{"id":101168,"date":"2021-09-02T10:23:16","date_gmt":"2021-09-02T08:23:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git"},"modified":"2021-09-02T10:23:16","modified_gmt":"2021-09-02T08:23:16","slug":"github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git","title":{"rendered":"GitHub introduceert nieuwe vereisten voor verbinding op afstand met Git","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub heeft aangekondigd wijzigingen in de service aan te brengen die verband houden met het versterken van de beveiliging van het Git-protocol, dat wordt gebruikt bij het uitvoeren van git push- en git pull-operaties via SSH of het 'git:\/\/' schema (aanroepen via https:\/\/ worden niet be\u00efnvloed). Na de invoering van de wijzigingen is minimaal OpenSSH versie 7.2 (uitgebracht in 2016) of PuTTY versie 0.75 (uitgebracht in mei dit jaar) vereist om verbinding te maken met GitHub via SSH. Bijvoorbeeld, compatibiliteit met de SSH-client van CentOS 6 en Ubuntu 14.04, waarvan de ondersteuning al is be\u00ebindigd, zal worden verbroken. <\/p>\n
De wijzigingen omvatten het stopzetten van de ondersteuning voor onversleutelde verzoeken naar Git (via 'git:\/\/') en het versterken van de vereisten voor de SSH-sleutels die worden gebruikt bij toegang tot GitHub. GitHub stopt met de ondersteuning van alle DSA-sleutels en verouderde SSH-algoritmen zoals CBC-coderingen (aes256-cbc, aes192-cbc, aes128-cbc) en HMAC-SHA-1. Daarnaast worden er aanvullende vereisten voor nieuwe RSA-sleutels ingevoerd (het gebruik van SHA-1 zal verboden zijn) en wordt ondersteuning voor ECDSA- en Ed25519-hostsleutels ge\u00efmplementeerd. <\/p>\n
De wijzigingen zullen geleidelijk worden doorgevoerd. Op 14 september zullen nieuwe gastsleutels ECDSA en Ed25519 worden gegenereerd. Op 2 november zal de ondersteuning voor nieuwe RSA-sleutels op basis van SHA-1 worden be\u00ebindigd (eerder gegenereerde sleutels blijven functioneren). Op 16 november zal de ondersteuning voor gastsleutels op basis van het DSA-algoritme worden stopgezet. Op 11 januari 2022 zal de ondersteuning voor oude SSH-algoritmen en onbeveiligde toegang tijdelijk als experiment worden stopgezet. Op 15 maart zal de ondersteuning voor oude algoritmen definitief worden uitgeschakeld. <\/p>\n
Daarnaast kan worden opgemerkt dat er in de codebasis van OpenSSH wijzigingen zijn aangebracht die standaard de verwerking van RSA-sleutels op basis van de SHA-1-hash ('ssh-rsa') uitschakelen. De ondersteuning voor RSA-sleutels met SHA-256- en SHA-512-hashes (rsa-sha2-256\/512) blijft ongewijzigd. Het stopzetten van de ondersteuning voor 'ssh-rsa'-sleutels is het gevolg van de verhoogde effectiviteit van collisietaanvallen met een vaste prefix (de kosten voor het verkrijgen van een botsing worden geschat op ongeveer 50.000 dollar). Om te controleren of ssh-rsa in uw systemen wordt gebruikt, kunt u proberen verbinding te maken via ssh met de optie '-oHostKeyAlgorithms=-ssh-rsa'. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"