GitHub ले Git लाई टाढाबाट जडान गर्नका लागि नयाँ आवश्यकताहरू प्रस्तुत गर्दछ

GitHub ले SSH वा "git://" योजना (https:// मार्फत अनुरोधहरू परिवर्तनहरूबाट प्रभावित हुने छैन) मार्फत git push र git पुल अपरेसनहरूको समयमा प्रयोग गरिएको Git प्रोटोकलको सुरक्षालाई सुदृढ पार्न सम्बन्धित सेवामा परिवर्तनहरू घोषणा गर्‍यो। परिवर्तनहरू लागू भएपछि, SSH मार्फत GitHub मा जडान गर्न कम्तिमा OpenSSH संस्करण 7.2 (2016 मा जारी) वा PuTTY संस्करण 0.75 (यस वर्षको मेमा जारी) आवश्यक पर्दछ। उदाहरण को लागी, CentOS 6 र Ubuntu 14.04 मा समावेश SSH ग्राहक संग संगतता, जो अब समर्थित छैन, तोडिनेछ।

परिवर्तनहरूमा Git मा अनइन्क्रिप्टेड कलहरूको लागि समर्थन हटाउने ("git://" मार्फत) र GitHub पहुँच गर्दा प्रयोग हुने SSH कुञ्जीहरूको लागि बढ्दो आवश्यकताहरू समावेश छन्। GitHub ले सबै DSA कुञ्जीहरू र लिगेसी SSH एल्गोरिदमहरू जस्तै CBC सिफरहरू (aes256-cbc, aes192-cbc aes128-cbc) र HMAC-SHA-1 लाई समर्थन गर्न बन्द गर्नेछ। थप रूपमा, नयाँ RSA कुञ्जीहरूका लागि थप आवश्यकताहरू प्रस्तुत गरिँदैछ (SHA-1 को प्रयोग निषेधित हुनेछ) र ECDSA र Ed25519 होस्ट कुञ्जीहरूको लागि समर्थन लागू भइरहेको छ।

परिवर्तनहरू क्रमशः प्रस्तुत गरिनेछ। सेप्टेम्बर 14 मा, नयाँ ECDSA र Ed25519 होस्ट कुञ्जीहरू उत्पन्न हुनेछन्। नोभेम्बर 2 मा, नयाँ SHA-1-आधारित RSA कुञ्जीहरूको लागि समर्थन बन्द गरिनेछ (पहिले उत्पन्न गरिएका कुञ्जीहरूले काम गर्न जारी राख्नेछ)। नोभेम्बर 16 मा, DSA एल्गोरिदममा आधारित होस्ट कुञ्जीहरूको लागि समर्थन बन्द गरिनेछ। 11 जनवरी, 2022 मा, पुरानो SSH एल्गोरिदमहरूको लागि समर्थन र एन्क्रिप्शन बिना पहुँच गर्ने क्षमतालाई अस्थायी रूपमा प्रयोगको रूपमा बन्द गरिनेछ। मार्च 15 मा, पुरानो एल्गोरिदमहरूको लागि समर्थन पूर्ण रूपमा अक्षम हुनेछ।

थप रूपमा, हामी नोट गर्न सक्छौं कि OpenSSH कोडबेसमा पूर्वनिर्धारित परिवर्तन गरिएको छ जसले SHA-1 ह्यास ("ssh-rsa") मा आधारित RSA कुञ्जीहरूको प्रशोधनलाई असक्षम पार्छ। SHA-256 र SHA-512 ह्यासहरू (rsa-sha2-256/512) सँग RSA कुञ्जीहरूको लागि समर्थन अपरिवर्तित रहन्छ। "ssh-rsa" कुञ्जीहरूको लागि समर्थनको अन्त्य दिइएको उपसर्गको साथ टक्कर आक्रमणको बढ्दो दक्षताको कारण हो (टक्कर चयन गर्ने लागत लगभग 50 हजार डलर अनुमान गरिएको छ)। तपाइँको प्रणालीहरूमा ssh-rsa को प्रयोग परीक्षण गर्न, तपाइँ "-oHostKeyAlgorithms=-ssh-rsa" विकल्पको साथ ssh मार्फत जडान गर्ने प्रयास गर्न सक्नुहुन्छ।

स्रोत: opennet.ru