GitHub ਰਿਮੋਟਲੀ Git ਨਾਲ ਜੁੜਨ ਲਈ ਨਵੀਆਂ ਲੋੜਾਂ ਪੇਸ਼ ਕਰਦਾ ਹੈ

GitHub ਨੇ SSH ਜਾਂ "git://" ਸਕੀਮ (https:// ਰਾਹੀਂ ਬੇਨਤੀਆਂ ਤਬਦੀਲੀਆਂ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਣਗੀਆਂ) ਦੁਆਰਾ git ਪੁਸ਼ ਅਤੇ git ਪੁੱਲ ਓਪਰੇਸ਼ਨਾਂ ਦੌਰਾਨ ਵਰਤੇ ਗਏ Git ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​​​ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਸੇਵਾ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ। ਇੱਕ ਵਾਰ ਤਬਦੀਲੀਆਂ ਲਾਗੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, SSH ਰਾਹੀਂ GitHub ਨਾਲ ਜੁੜਨ ਲਈ ਘੱਟੋ-ਘੱਟ OpenSSH ਸੰਸਕਰਣ 7.2 (2016 ਵਿੱਚ ਜਾਰੀ) ਜਾਂ PuTTY ਸੰਸਕਰਣ 0.75 (ਇਸ ਸਾਲ ਦੇ ਮਈ ਵਿੱਚ ਜਾਰੀ) ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਉਦਾਹਰਨ ਲਈ, CentOS 6 ਅਤੇ Ubuntu 14.04 ਵਿੱਚ ਸ਼ਾਮਲ SSH ਕਲਾਇੰਟ ਨਾਲ ਅਨੁਕੂਲਤਾ, ਜੋ ਹੁਣ ਸਮਰਥਿਤ ਨਹੀਂ ਹਨ, ਨੂੰ ਤੋੜ ਦਿੱਤਾ ਜਾਵੇਗਾ।

ਤਬਦੀਲੀਆਂ ਵਿੱਚ ਗਿਟ ਨੂੰ ਅਣ-ਇਨਕ੍ਰਿਪਟਡ ਕਾਲਾਂ ਲਈ ਸਮਰਥਨ ਨੂੰ ਹਟਾਉਣਾ (“git://” ਦੁਆਰਾ) ਅਤੇ GitHub ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ SSH ਕੁੰਜੀਆਂ ਲਈ ਵਧੀਆਂ ਲੋੜਾਂ ਸ਼ਾਮਲ ਹਨ। GitHub ਸਾਰੀਆਂ DSA ਕੁੰਜੀਆਂ ਅਤੇ ਪੁਰਾਤਨ SSH ਐਲਗੋਰਿਦਮ ਜਿਵੇਂ ਕਿ CBC ਸਿਫਰ (aes256-cbc, aes192-cbc aes128-cbc) ਅਤੇ HMAC-SHA-1 ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਬੰਦ ਕਰ ਦੇਵੇਗਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਨਵੀਆਂ RSA ਕੁੰਜੀਆਂ ਲਈ ਵਾਧੂ ਲੋੜਾਂ ਪੇਸ਼ ਕੀਤੀਆਂ ਜਾ ਰਹੀਆਂ ਹਨ (SHA-1 ਦੀ ਵਰਤੋਂ ਦੀ ਮਨਾਹੀ ਹੋਵੇਗੀ) ਅਤੇ ECDSA ਅਤੇ Ed25519 ਹੋਸਟ ਕੁੰਜੀਆਂ ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ।

ਤਬਦੀਲੀਆਂ ਹੌਲੀ-ਹੌਲੀ ਪੇਸ਼ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ। 14 ਸਤੰਬਰ ਨੂੰ, ਨਵੀਆਂ ECDSA ਅਤੇ Ed25519 ਹੋਸਟ ਕੁੰਜੀਆਂ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ। 2 ਨਵੰਬਰ ਨੂੰ, ਨਵੀਆਂ SHA-1-ਅਧਾਰਿਤ RSA ਕੁੰਜੀਆਂ ਲਈ ਸਮਰਥਨ ਬੰਦ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ (ਪਹਿਲਾਂ ਤਿਆਰ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਕੰਮ ਕਰਦੀਆਂ ਰਹਿਣਗੀਆਂ)। 16 ਨਵੰਬਰ ਨੂੰ, DSA ਐਲਗੋਰਿਦਮ 'ਤੇ ਆਧਾਰਿਤ ਹੋਸਟ ਕੁੰਜੀਆਂ ਲਈ ਸਮਰਥਨ ਬੰਦ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ। 11 ਜਨਵਰੀ, 2022 ਨੂੰ, ਪੁਰਾਣੇ SSH ਐਲਗੋਰਿਦਮ ਲਈ ਸਮਰਥਨ ਅਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਿਨਾਂ ਐਕਸੈਸ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਇੱਕ ਪ੍ਰਯੋਗ ਦੇ ਤੌਰ 'ਤੇ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਬੰਦ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ। 15 ਮਾਰਚ ਨੂੰ, ਪੁਰਾਣੇ ਐਲਗੋਰਿਦਮ ਲਈ ਸਮਰਥਨ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਯੋਗ ਹੋ ਜਾਵੇਗਾ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ ਕਿ OpenSSH ਕੋਡਬੇਸ ਵਿੱਚ ਇੱਕ ਡਿਫੌਲਟ ਤਬਦੀਲੀ ਕੀਤੀ ਗਈ ਹੈ ਜੋ SHA-1 ਹੈਸ਼ ("ssh-rsa") ਦੇ ਅਧਾਰ ਤੇ RSA ਕੁੰਜੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ। SHA-256 ਅਤੇ SHA-512 ਹੈਸ਼ਾਂ (rsa-sha2-256/512) ਨਾਲ RSA ਕੁੰਜੀਆਂ ਲਈ ਸਮਰਥਨ ਅਜੇ ਵੀ ਬਦਲਿਆ ਨਹੀਂ ਹੈ। "ssh-rsa" ਕੁੰਜੀਆਂ ਲਈ ਸਮਰਥਨ ਦੀ ਸਮਾਪਤੀ ਇੱਕ ਦਿੱਤੇ ਅਗੇਤਰ ਦੇ ਨਾਲ ਟਕਰਾਅ ਦੇ ਹਮਲਿਆਂ ਦੀ ਵਧੀ ਹੋਈ ਕੁਸ਼ਲਤਾ ਦੇ ਕਾਰਨ ਹੈ (ਟੱਕਰ ਦੀ ਚੋਣ ਕਰਨ ਦੀ ਲਾਗਤ ਲਗਭਗ 50 ਹਜ਼ਾਰ ਡਾਲਰ ਹੈ)। ਆਪਣੇ ਸਿਸਟਮਾਂ ਉੱਤੇ ssh-rsa ਦੀ ਵਰਤੋਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਤੁਸੀਂ ssh ਰਾਹੀਂ “-oHostKeyAlgorithms=-ssh-rsa” ਚੋਣ ਨਾਲ ਜੁੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹੋ।

ਸਰੋਤ: opennet.ru