GitHub ले SSH को लागि RSA निजी कुञ्जी सार्वजनिक भण्डारमा पसेपछि परिवर्तन गर्यो

GitHub ले एउटा घटना रिपोर्ट गर्‍यो जसमा SSH मार्फत GitHub भण्डारहरू पहुँच गर्दा होस्ट कुञ्जीको रूपमा प्रयोग गरिएको RSA निजी कुञ्जी गल्तीले सार्वजनिक रूपमा पहुँचयोग्य भण्डारमा प्रकाशित गरिएको थियो। चुहावटले केवल RSA कुञ्जीलाई असर गर्छ, ECDSA र Ed25519 होस्ट SSH कुञ्जीहरू सुरक्षित हुन जारी राख्छन्। सार्वजनिक रूपमा पर्दाफास गरिएको होस्ट SSH कुञ्जीले GitHub पूर्वाधार वा प्रयोगकर्ता डेटामा पहुँच गर्न अनुमति दिँदैन, तर SSH मार्फत Git सञ्चालनहरू रोक्न प्रयोग गर्न सकिन्छ।

यदि RSA कुञ्जी गलत हातमा पर्यो भने GitHub मा SSH सत्रहरूको सम्भावित अपहरण रोक्नको लागि, GitHub ले कुञ्जी प्रतिस्थापन प्रक्रिया सुरु गरेको छ। प्रयोगकर्ता पक्षमा, पुरानो GitHub सार्वजनिक कुञ्जी (ssh-keygen -R github.com) मेटाउन वा ~/.ssh/known_hosts फाइलमा कुञ्जीको म्यानुअल प्रतिस्थापन आवश्यक छ, जसले स्वत: निष्पादित स्क्रिप्टहरू तोड्न सक्छ।

स्रोत: opennet.ru