Git-ലേക്ക് വിദൂരമായി കണക്റ്റുചെയ്യുന്നതിനുള്ള പുതിയ ആവശ്യകതകൾ GitHub അവതരിപ്പിക്കുന്നു

SSH അല്ലെങ്കിൽ "git://" സ്‌കീം വഴിയുള്ള ജിറ്റ് പുഷ്, ജിറ്റ് പുൾ ഓപ്പറേഷനുകളിൽ ഉപയോഗിക്കുന്ന ജിറ്റ് പ്രോട്ടോക്കോളിന്റെ സുരക്ഷ ശക്തിപ്പെടുത്തുന്നതുമായി ബന്ധപ്പെട്ട സേവനത്തിൽ മാറ്റങ്ങൾ GitHub പ്രഖ്യാപിച്ചു (https:// വഴിയുള്ള അഭ്യർത്ഥനകളെ മാറ്റങ്ങൾ ബാധിക്കില്ല). മാറ്റങ്ങൾ പ്രാബല്യത്തിൽ വന്നുകഴിഞ്ഞാൽ, SSH വഴി GitHub-ലേക്ക് കണക്‌റ്റ് ചെയ്യുന്നതിന് കുറഞ്ഞത് OpenSSH പതിപ്പ് 7.2 (2016-ൽ റിലീസ് ചെയ്‌തത്) അല്ലെങ്കിൽ PuTTY പതിപ്പ് 0.75 (ഈ വർഷം മെയ് മാസത്തിൽ പുറത്തിറങ്ങി) ആവശ്യമാണ്. ഉദാഹരണത്തിന്, ഇനി പിന്തുണയ്‌ക്കാത്ത CentOS 6, Ubuntu 14.04 എന്നിവയിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന SSH ക്ലയന്റുമായുള്ള അനുയോജ്യത തകർക്കപ്പെടും.

Git-ലേക്കുള്ള എൻക്രിപ്റ്റ് ചെയ്യാത്ത കോളുകൾക്കുള്ള പിന്തുണ നീക്കം ചെയ്യലും ("git://" വഴി) GitHub ആക്സസ് ചെയ്യുമ്പോൾ ഉപയോഗിക്കുന്ന SSH കീകൾക്കായുള്ള വർദ്ധിച്ച ആവശ്യകതകളും മാറ്റങ്ങളിൽ ഉൾപ്പെടുന്നു. CBC സൈഫറുകൾ (aes256-cbc, aes192-cbc aes128-cbc), HMAC-SHA-1 എന്നിവ പോലുള്ള എല്ലാ DSA കീകളെയും ലെഗസി SSH അൽഗോരിതങ്ങളെയും പിന്തുണയ്ക്കുന്നത് GitHub നിർത്തും. കൂടാതെ, പുതിയ RSA കീകൾക്കായി അധിക ആവശ്യകതകൾ അവതരിപ്പിക്കുന്നു (SHA-1 ന്റെ ഉപയോഗം നിരോധിക്കും) കൂടാതെ ECDSA, Ed25519 ഹോസ്റ്റ് കീകൾക്കുള്ള പിന്തുണ നടപ്പിലാക്കുന്നു.

മാറ്റങ്ങൾ ക്രമേണ അവതരിപ്പിക്കും. സെപ്റ്റംബർ 14-ന്, പുതിയ ECDSA, Ed25519 ഹോസ്റ്റ് കീകൾ ജനറേറ്റ് ചെയ്യും. നവംബർ 2-ന്, പുതിയ SHA-1-അടിസ്ഥാനമായ RSA കീകൾക്കുള്ള പിന്തുണ നിർത്തലാക്കും (മുമ്പ് ജനറേറ്റ് ചെയ്ത കീകൾ പ്രവർത്തിക്കുന്നത് തുടരും). നവംബർ 16-ന്, DSA അൽഗോരിതം അടിസ്ഥാനമാക്കിയുള്ള ഹോസ്റ്റ് കീകൾക്കുള്ള പിന്തുണ നിർത്തലാക്കും. 11 ജനുവരി 2022-ന്, പഴയ SSH അൽഗോരിതങ്ങൾക്കുള്ള പിന്തുണയും എൻക്രിപ്ഷൻ ഇല്ലാതെ ആക്സസ് ചെയ്യാനുള്ള കഴിവും ഒരു പരീക്ഷണമായി താൽക്കാലികമായി നിർത്തും. മാർച്ച് 15-ന്, പഴയ അൽഗോരിതങ്ങൾക്കുള്ള പിന്തുണ പൂർണ്ണമായും പ്രവർത്തനരഹിതമാക്കും.

കൂടാതെ, SHA-1 ഹാഷ് ("ssh-rsa") അടിസ്ഥാനമാക്കിയുള്ള RSA കീകളുടെ പ്രോസസ്സിംഗ് പ്രവർത്തനരഹിതമാക്കുന്ന OpenSSH കോഡ്ബേസിൽ സ്ഥിരസ്ഥിതി മാറ്റം വരുത്തിയിരിക്കുന്നത് നമുക്ക് ശ്രദ്ധിക്കാം. SHA-256, SHA-512 ഹാഷുകൾ (rsa-sha2-256/512) ഉള്ള RSA കീകൾക്കുള്ള പിന്തുണ മാറ്റമില്ലാതെ തുടരുന്നു. "ssh-rsa" കീകൾക്കുള്ള പിന്തുണ നിർത്തുന്നത്, തന്നിരിക്കുന്ന പ്രിഫിക്‌സ് ഉപയോഗിച്ചുള്ള കൂട്ടിയിടി ആക്രമണങ്ങളുടെ വർദ്ധിച്ച കാര്യക്ഷമത മൂലമാണ് (ഒരു കൂട്ടിയിടി തിരഞ്ഞെടുക്കുന്നതിനുള്ള ചെലവ് ഏകദേശം 50 ആയിരം ഡോളറായി കണക്കാക്കപ്പെടുന്നു). നിങ്ങളുടെ സിസ്റ്റങ്ങളിൽ ssh-rsa ഉപയോഗം പരിശോധിക്കുന്നതിന്, "-oHostKeyAlgorithms=-ssh-rsa" ഓപ്ഷൻ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ssh വഴി കണക്റ്റുചെയ്യാൻ ശ്രമിക്കാം.

അവലംബം: opennet.ru