{"id":101168,"date":"2021-09-02T10:23:16","date_gmt":"2021-09-02T08:23:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git"},"modified":"2021-09-02T10:23:16","modified_gmt":"2021-09-02T08:23:16","slug":"github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git","title":{"rendered":"O GitHub introduz novos requisitos para conex\u00f5es remotas com o Git","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
O GitHub anunciou altera\u00e7\u00f5es no servi\u00e7o relacionadas ao fortalecimento da prote\u00e7\u00e3o do protocolo Git, utilizado durante as opera\u00e7\u00f5es de git push e git pull via SSH ou no esquema «git:\/\/» (acessos via https:\/\/ n\u00e3o ser\u00e3o afetados). Ap\u00f3s a implementa\u00e7\u00e3o dessas altera\u00e7\u00f5es, ser\u00e1 necess\u00e1rio ter pelo menos o OpenSSH vers\u00e3o 7.2 (lan\u00e7ado em 2016) ou o PuTTY vers\u00e3o 0.75 (lan\u00e7ado em maio deste ano) para conectar-se ao GitHub via SSH. Por exemplo, a compatibilidade com o cliente SSH inclu\u00eddo no CentOS 6 e no Ubuntu 14.04 ser\u00e1 interrompida, uma vez que o suporte a essas vers\u00f5es j\u00e1 foi descontinuado. <\/p>\n
As altera\u00e7\u00f5es consistem no fim do suporte a conex\u00f5es n\u00e3o criptografadas ao Git (atrav\u00e9s de «git:\/\/») e no endurecimento dos requisitos para as chaves SSH usadas ao acessar o GitHub. GitHub deixar\u00e1 de apoiar todas as chaves DSA e algoritmos SSH obsoletos, como os cifrados CBC (aes256-cbc, aes192-cbc, aes128-cbc) e o HMAC-SHA-1. Al\u00e9m disso, novos requisitos para as chaves RSA ser\u00e3o introduzidos (o uso do SHA-1 ser\u00e1 proibido) e o suporte a chaves de host ECDSA e Ed25519 ser\u00e1 implementado. <\/p>\n
As mudan\u00e7as ser\u00e3o implementadas gradualmente. Em 14 de setembro, novas chaves de host ECDSA e Ed25519 ser\u00e3o geradas. Em 2 de novembro, o suporte a novas chaves RSA baseadas em SHA-1 ser\u00e1 interrompido (chaves previamente geradas continuar\u00e3o funcionando). Em 16 de novembro, o suporte a chaves de host baseadas no algoritmo DSA ser\u00e1 finalizado. Em 11 de janeiro de 2022, como um experimento, o suporte a antigos algoritmos SSH e a possibilidade de conex\u00f5es sem criptografia ser\u00e1 temporariamente suspenso. Em 15 de mar\u00e7o, o suporte aos antigos algoritmos ser\u00e1 totalmente encerrado. <\/p>\n
Adicionalmente, vale ressaltar que foi introduzida no c\u00f3digo do OpenSSH uma mudan\u00e7a que, por padr\u00e3o, desativa o suporte a chaves RSA baseadas no hash SHA-1 («ssh-rsa»). O suporte a chaves RSA com hashes SHA-256 e SHA-512 (rsa-sha2-256\/512) permanece inalterado. O fim do suporte \u00e0s chaves «ssh-rsa» \u00e9 devido ao aumento da efic\u00e1cia de ataques de colis\u00e3o com prefixo fixo (o custo de encontrar uma colis\u00e3o \u00e9 estimado em cerca de 50 mil d\u00f3lares). Para verificar o uso de ssh-rsa em seus sistemas, voc\u00ea pode tentar se conectar via ssh com a op\u00e7\u00e3o «-oHostKeyAlgorithms=-ssh-rsa». \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"