GitHub കീപയർ ലൈബ്രറി ഉപയോഗിച്ച് സൃഷ്ടിച്ച SSH കീകൾ തടഞ്ഞു

കീകൾ ജനറേറ്റുചെയ്യാൻ കീപയർ JavaScript ലൈബ്രറി ഉപയോഗിക്കുന്ന Git ക്ലയന്റുകളുടെ ഉപയോക്താക്കൾക്കായി GitHub SSH കീകൾ തടഞ്ഞു. ഉദാഹരണത്തിന്, Git ക്ലയന്റ് GitKraken-ന്റെ കീകൾ തടഞ്ഞു. കീകൾക്കായി ക്രമരഹിതമായ ക്രമം സൃഷ്ടിക്കുമ്പോൾ എൻട്രോപ്പിയുടെ ഗുണനിലവാരം ഗണ്യമായി കുറയ്ക്കുന്ന ഒരു പിശക് കാരണം പ്രവചനാതീതമായ RSA കീകൾ സൃഷ്ടിക്കുന്നതിലേക്ക് അപകടസാധ്യത നയിക്കുന്നു. കീപയർ 1.0.4, GitKraken 8.0.1 പതിപ്പുകളിൽ പ്രശ്നം പരിഹരിച്ചു.

കീ രൂപീകരണ പ്രക്രിയയിൽ "b.putByte(String.fromCharCode(next & 0xFF))" കോൾ ഉപയോഗിച്ചതാണ് അപകടത്തിന് കാരണം, putByte രീതിയിൽ fromCharCode രീതി വീണ്ടും വിളിച്ചിരുന്നുവെങ്കിലും. ചാർകോഡിൽ നിന്ന് രണ്ടുതവണ വിളിക്കുന്നത് (“String.fromCharCode( String.fromCharCode(Next & 0xFF)”) എന്നതിന്റെ ഫലമായി മിക്ക എൻട്രോപ്പി ബഫറുകളും പൂജ്യങ്ങൾ കൊണ്ട് നിറഞ്ഞു, അതായത്. "റാൻഡം" ഡാറ്റയെ അടിസ്ഥാനമാക്കിയാണ് കീ ജനറേറ്റ് ചെയ്തത്, 97% പൂജ്യങ്ങൾ അടങ്ങിയതാണ്.

അവലംബം: opennet.ru