GitHub מציג דרישות חדשות לחיבור ל-Git מרחוק

GitHub הודיעה על שינויים בשירות הקשורים לחיזוק האבטחה של פרוטוקול Git המשמש במהלך פעולות git push ו-git pull באמצעות SSH או סכימת "git://" (בקשות דרך https:// לא יושפעו מהשינויים). לאחר שהשינויים ייכנסו לתוקף, חיבור ל-GitHub באמצעות SSH ידרוש לפחות גרסה 7.2 של OpenSSH (שוחררה ב-2016) או גרסת PuTTY 0.75 (ששוחררה במאי השנה). לדוגמה, התאימות עם לקוח ה-SSH הכלול ב-CentOS 6 וב-Ubuntu 14.04, שאינם נתמכים עוד, תישבר.

השינויים כוללים הסרה של תמיכה בקריאות לא מוצפנות ל-Git (דרך "git://") ודרישות מוגברות למפתחות SSH המשמשים בעת גישה ל-GitHub. GitHub יפסיק לתמוך בכל מפתחות DSA ואלגוריתמי SSH מדור קודם כמו צפני CBC (aes256-cbc, aes192-cbc aes128-cbc) ו-HMAC-SHA-1. בנוסף, מוצגות דרישות נוספות למפתחות RSA חדשים (השימוש ב-SHA-1 יהיה אסור) ותמיכה במפתחות מארח ECDSA ו-Ed25519 מיושמת.

שינויים יוכנסו בהדרגה. ב-14 בספטמבר יופקו מפתחות מארח חדשים של ECDSA ו-Ed25519. ב-2 בנובמבר תופסק התמיכה במפתחות RSA חדשים מבוססי SHA-1 (מפתחות שנוצרו בעבר ימשיכו לעבוד). ב-16 בנובמבר תופסק התמיכה במפתחות מארח המבוססים על אלגוריתם DSA. ב-11 בינואר 2022, התמיכה באלגוריתמי SSH ישנים יותר ויכולת הגישה ללא הצפנה תופסק זמנית כניסוי. ב-15 במרץ, התמיכה באלגוריתמים ישנים תושבת לחלוטין.

בנוסף, אנו יכולים לציין שבוצע שינוי ברירת מחדל בבסיס הקוד של OpenSSH המשבית את העיבוד של מפתחות RSA המבוססים על ה-hash SHA-1 ("ssh-rsa"). התמיכה במפתחות RSA עם SHA-256 ו-SHA-512 hashes (rsa-sha2-256/512) נשארת ללא שינוי. הפסקת התמיכה במפתחות "ssh-rsa" נובעת מהיעילות המוגברת של התקפות התנגשות עם קידומת נתונה (עלות בחירת התנגשות מוערכת בכ-50 אלף דולר). כדי לבדוק את השימוש ב-ssh-rsa במערכות שלך, אתה יכול לנסות להתחבר באמצעות ssh עם האפשרות "-oHostKeyAlgorithms=-ssh-rsa".

מקור: OpenNet.ru