GitHub ណែនាំតម្រូវការថ្មីសម្រាប់ភ្ជាប់ទៅ Git ពីចម្ងាយ

GitHub បានប្រកាសពីការផ្លាស់ប្តូរចំពោះសេវាកម្មដែលទាក់ទងនឹងការពង្រឹងសុវត្ថិភាពនៃពិធីការ Git ដែលបានប្រើក្នុងអំឡុងពេលប្រតិបត្តិការ git push និង git pull តាមរយៈ SSH ឬគ្រោងការណ៍ "git://" (សំណើតាមរយៈ https:// នឹងមិនត្រូវបានប៉ះពាល់ដោយការផ្លាស់ប្តូរនោះទេ)។ នៅពេលដែលការផ្លាស់ប្តូរចូលជាធរមាន ការតភ្ជាប់ទៅ GitHub តាមរយៈ SSH នឹងទាមទារយ៉ាងហោចណាស់ OpenSSH កំណែ 7.2 (ចេញផ្សាយក្នុងឆ្នាំ 2016) ឬកំណែ PuTTY 0.75 (ចេញផ្សាយក្នុងខែឧសភាឆ្នាំនេះ)។ ឧទាហរណ៍ ភាពឆបគ្នាជាមួយម៉ាស៊ីនភ្ញៀវ SSH ដែលរួមបញ្ចូលនៅក្នុង CentOS 6 និង Ubuntu 14.04 ដែលលែងត្រូវបានគាំទ្រ នឹងត្រូវខូច។

ការផ្លាស់ប្តូររួមមានការដកចេញនូវការគាំទ្រសម្រាប់ការហៅទូរសព្ទដែលមិនបានអ៊ិនគ្រីបទៅកាន់ Git (តាមរយៈ “git://”) និងតម្រូវការកើនឡើងសម្រាប់សោ SSH ដែលប្រើនៅពេលចូលប្រើ GitHub ។ GitHub នឹងឈប់គាំទ្រគ្រាប់ចុច DSA ទាំងអស់ និងក្បួនដោះស្រាយ SSH ចាស់ដូចជា CBC ciphers (aes256-cbc, aes192-cbc aes128-cbc) និង HMAC-SHA-1 ។ លើសពីនេះទៀត តម្រូវការបន្ថែមកំពុងត្រូវបានណែនាំសម្រាប់សោ RSA ថ្មី (ការប្រើប្រាស់ SHA-1 នឹងត្រូវបានហាមឃាត់) ហើយការគាំទ្រសម្រាប់សោម៉ាស៊ីន ECDSA និង Ed25519 កំពុងត្រូវបានអនុវត្ត។

ការផ្លាស់ប្តូរនឹងត្រូវបានណែនាំជាបណ្តើរៗ។ នៅថ្ងៃទី 14 ខែកញ្ញា សោម៉ាស៊ីនថ្មី ECDSA និង Ed25519 នឹងត្រូវបានបង្កើត។ នៅថ្ងៃទី 2 ខែវិច្ឆិកា ការគាំទ្រសម្រាប់សោ RSA ដែលមានមូលដ្ឋានលើ SHA-1 ថ្មីនឹងត្រូវបានបញ្ឈប់ (សោដែលបានបង្កើតពីមុននឹងបន្តដំណើរការ)។ នៅថ្ងៃទី 16 ខែវិច្ឆិកា ការគាំទ្រសម្រាប់សោម៉ាស៊ីនដោយផ្អែកលើក្បួនដោះស្រាយ DSA នឹងត្រូវបានបញ្ឈប់។ នៅថ្ងៃទី 11 ខែមករា ឆ្នាំ 2022 ការគាំទ្រសម្រាប់ក្បួនដោះស្រាយ SSH ចាស់ និងលទ្ធភាពចូលប្រើដោយគ្មានការអ៊ិនគ្រីបនឹងត្រូវបានបញ្ឈប់ជាបណ្តោះអាសន្នជាការពិសោធន៍។ នៅថ្ងៃទី 15 ខែមីនា ការគាំទ្រសម្រាប់ក្បួនដោះស្រាយចាស់នឹងត្រូវបានបិទទាំងស្រុង។

លើសពីនេះទៀត យើងអាចកត់សម្គាល់ថាការផ្លាស់ប្តូរលំនាំដើមត្រូវបានធ្វើឡើងចំពោះមូលដ្ឋានកូដ OpenSSH ដែលបិទដំណើរការនៃគ្រាប់ចុច RSA ដោយផ្អែកលើសញ្ញា SHA-1 ("ssh-rsa") ។ ការគាំទ្រសម្រាប់គ្រាប់ចុច RSA ជាមួយ SHA-256 និង SHA-512 hashes (rsa-sha2-256/512) នៅតែមិនផ្លាស់ប្តូរ។ ការបញ្ឈប់ការគាំទ្រសម្រាប់កូនសោ "ssh-rsa" គឺដោយសារតែការកើនឡើងនៃប្រសិទ្ធភាពនៃការវាយប្រហារដោយការប៉ះទង្គិចជាមួយនឹងបុព្វបទដែលបានផ្តល់ឱ្យ (តម្លៃនៃការជ្រើសរើសការប៉ះទង្គិចត្រូវបានប៉ាន់ស្មានប្រហែល 50 ពាន់ដុល្លារ) ។ ដើម្បីសាកល្បងការប្រើប្រាស់ ssh-rsa នៅលើប្រព័ន្ធរបស់អ្នក អ្នកអាចសាកល្បងភ្ជាប់តាមរយៈ ssh ជាមួយនឹងជម្រើស “-oHostKeyAlgorithms=-ssh-rsa”។

ប្រភព: opennet.ru