GitHub បានផ្លាស់ប្តូរសោឯកជន RSA សម្រាប់ SSH បន្ទាប់ពីវាចូលទៅក្នុងឃ្លាំងសាធារណៈ

GitHub បានរាយការណ៍ពីឧប្បត្តិហេតុមួយដែលសោឯកជន RSA ប្រើជាសោម៉ាស៊ីន នៅពេលចូលប្រើឃ្លាំង GitHub តាមរយៈ SSH ត្រូវបានបោះពុម្ពផ្សាយខុសទៅឃ្លាំងដែលអាចចូលប្រើជាសាធារណៈ។ ការលេចធ្លាយបានប៉ះពាល់តែសោ RSA ប៉ុណ្ណោះ សោ SSH របស់ម៉ាស៊ីន ECDSA និង Ed25519 បន្តរក្សាសុវត្ថិភាព។ សោម៉ាស៊ីន SSH ដែលមានជាសាធារណៈមិនអនុញ្ញាតឱ្យចូលប្រើហេដ្ឋារចនាសម្ព័ន្ធ GitHub ឬទិន្នន័យអ្នកប្រើប្រាស់ទេ ប៉ុន្តែអាចត្រូវបានប្រើដើម្បីស្ទាក់ចាប់ប្រតិបត្តិការ Git ដែលធ្វើឡើងតាមរយៈ SSH ។

ដើម្បីលុបបំបាត់លទ្ធភាពនៃការស្ទាក់ចាប់ SSH sessions ទៅ GitHub ប្រសិនបើ RSA key ធ្លាក់ចូលទៅក្នុងដៃអ្នកវាយប្រហារ GitHub បានផ្តួចផ្តើមដំណើរការជំនួសគន្លឹះ។ នៅខាងអ្នកប្រើប្រាស់ វាចាំបាច់ក្នុងការលុបសោសាធារណៈ GitHub ចាស់ (ssh-keygen -R github.com) ឬជំនួសសោដោយដៃនៅក្នុងឯកសារ ~/.ssh/known_hosts ដែលអាចបំបែកស្គ្រីបដែលបានប្រតិបត្តិដោយស្វ័យប្រវត្តិ។

ប្រភព: opennet.ru