GitHub ने सार्वजनिक भांडारात आल्यानंतर SSH साठी RSA खाजगी की बदलली

GitHub ने एक घटना नोंदवली आहे ज्यामध्ये RSA खाजगी की SSH द्वारे GitHub रेपॉजिटरीजमध्ये प्रवेश करताना होस्ट की म्हणून वापरण्यात आलेली की चुकून सार्वजनिकरित्या प्रवेश करण्यायोग्य रिपॉजिटरीमध्ये प्रकाशित झाली होती. लीकमुळे फक्त RSA की, ECDSA आणि Ed25519 होस्ट SSH की सुरक्षित राहिल्या आहेत. सार्वजनिकरित्या उघड केलेली होस्ट SSH की GitHub इन्फ्रास्ट्रक्चर किंवा वापरकर्ता डेटामध्ये प्रवेश करण्याची परवानगी देत ​​​​नाही, परंतु SSH द्वारे केलेल्या Git ऑपरेशन्समध्ये व्यत्यय आणण्यासाठी वापरली जाऊ शकते.

RSA की चुकीच्या हातात पडल्यास GitHub वर SSH सत्रांचे संभाव्य अपहरण टाळण्यासाठी, GitHub ने की बदलण्याची प्रक्रिया सुरू केली आहे. वापरकर्त्याच्या बाजूने, जुनी GitHub सार्वजनिक की (ssh-keygen -R github.com) हटवणे किंवा ~/.ssh/known_hosts फाइलमधील की मॅन्युअल बदलणे आवश्यक आहे, जे स्वयंचलितपणे अंमलात आणलेल्या स्क्रिप्ट्समध्ये खंडित होऊ शकतात.

स्त्रोत: opennet.ru