GitHub បានទប់ស្កាត់សោ SSH ដែលបង្កើតដោយប្រើបណ្ណាល័យគូសោ

GitHub បានបិទសោ SSH សម្រាប់អ្នកប្រើប្រាស់ Git clients ដែលប្រើ keypair JavaScript library ដើម្បីបង្កើតកូនសោ។ ឧទាហរណ៍ សោរបស់ Git client GitKraken ត្រូវបានរារាំង។ ភាពងាយរងគ្រោះនាំទៅដល់ការបង្កើតកូនសោ RSA ដែលអាចទស្សន៍ទាយបាន ដោយសារកំហុសដែលកាត់បន្ថយគុណភាពនៃ entropy យ៉ាងខ្លាំង នៅពេលបង្កើតលំដាប់ចៃដន្យសម្រាប់សោ។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ keypair 1.0.4 និង GitKraken 8.0.1 ។

ហេតុផលសម្រាប់ភាពងាយរងគ្រោះគឺការប្រើប្រាស់ការហៅ “b.putByte(String.fromCharCode(next & 0xFF))” ក្នុងអំឡុងពេលដំណើរការបង្កើតកូនសោ ទោះបីជាវិធីសាស្ត្រមកពី CharCode ត្រូវបានហៅម្តងទៀតនៅក្នុងវិធីសាស្ត្រ putByte ក៏ដោយ។ ការហៅទូរសព្ទពីCharCode ពីរដង (“String.fromCharCode( String.fromCharCode(next & 0xFF)”) បណ្តាលឱ្យបណ្តុំ entropy ភាគច្រើនត្រូវបានបំពេញដោយសូន្យ ពោលគឺឧ។ សោត្រូវបានបង្កើតដោយផ្អែកលើទិន្នន័យ "ចៃដន្យ" 97% ដែលមានលេខសូន្យ។

ប្រភព: opennet.ru