GitHub दूरस्थपणे Git शी कनेक्ट करण्यासाठी नवीन आवश्यकता सादर करते

GitHub ने SSH किंवा "git://" योजनेद्वारे git push आणि git पुल ऑपरेशन्स दरम्यान वापरल्या जाणार्‍या Git प्रोटोकॉलची सुरक्षा मजबूत करण्यासाठी संबंधित सेवेतील बदलांची घोषणा केली आहे (https:// द्वारे केलेल्या विनंत्या बदलांमुळे प्रभावित होणार नाहीत). एकदा बदल प्रभावी झाल्यानंतर, SSH द्वारे GitHub शी कनेक्ट करण्यासाठी किमान OpenSSH आवृत्ती 7.2 (2016 मध्ये रिलीज झालेली) किंवा PuTTY आवृत्ती 0.75 (या वर्षाच्या मेमध्ये रिलीज झालेली) आवश्यक असेल. उदाहरणार्थ, CentOS 6 आणि Ubuntu 14.04 मध्ये समाविष्ट असलेल्या SSH क्लायंटची सुसंगतता, जी यापुढे समर्थित नाही, खंडित होईल.

बदलांमध्ये Git वर एन्क्रिप्ट न केलेल्या कॉलसाठी समर्थन काढून टाकणे (“git://” मार्गे) आणि GitHub ऍक्सेस करताना वापरल्या जाणार्‍या SSH कीसाठी वाढीव आवश्यकता समाविष्ट आहे. GitHub सर्व DSA की आणि लीगेसी SSH अल्गोरिदम जसे की CBC सिफर (aes256-cbc, aes192-cbc aes128-cbc) आणि HMAC-SHA-1 चे समर्थन करणे थांबवेल. याव्यतिरिक्त, नवीन RSA की (SHA-1 चा वापर प्रतिबंधित असेल) साठी अतिरिक्त आवश्यकता लागू केल्या जात आहेत आणि ECDSA आणि Ed25519 होस्ट की साठी समर्थन लागू केले जात आहे.

बदल हळूहळू सादर केले जातील. 14 सप्टेंबर रोजी, नवीन ECDSA आणि Ed25519 होस्ट की व्युत्पन्न केल्या जातील. 2 नोव्हेंबर रोजी, नवीन SHA-1-आधारित RSA कीसाठी समर्थन बंद केले जाईल (पूर्वी व्युत्पन्न केलेल्या की कार्य करत राहतील). 16 नोव्हेंबर रोजी, DSA अल्गोरिदमवर आधारित होस्ट कीसाठी समर्थन बंद केले जाईल. 11 जानेवारी 2022 रोजी, जुन्या SSH अल्गोरिदमसाठी समर्थन आणि कूटबद्धीकरणाशिवाय प्रवेश करण्याची क्षमता प्रयोग म्हणून तात्पुरती बंद केली जाईल. 15 मार्च रोजी, जुन्या अल्गोरिदमसाठी समर्थन पूर्णपणे अक्षम केले जाईल.

याव्यतिरिक्त, आम्ही हे लक्षात घेऊ शकतो की OpenSSH कोडबेसमध्ये डीफॉल्ट बदल केला गेला आहे जो SHA-1 हॅश (“ssh-rsa”) वर आधारित RSA की ची प्रक्रिया अक्षम करतो. SHA-256 आणि SHA-512 हॅश (rsa-sha2-256/512) सह RSA की साठी समर्थन अपरिवर्तित आहे. दिलेल्या उपसर्गासह टक्कर हल्ल्यांच्या वाढीव कार्यक्षमतेमुळे "ssh-rsa" की साठी समर्थन बंद करणे (टक्कर निवडण्याची किंमत अंदाजे 50 हजार डॉलर्स आहे). तुमच्या सिस्टम्सवर ssh-rsa चा वापर तपासण्यासाठी, तुम्ही ssh द्वारे “-oHostKeyAlgorithms=-ssh-rsa” पर्यायाने जोडण्याचा प्रयत्न करू शकता.

स्त्रोत: opennet.ru