{"id":107510,"date":"2023-03-25T00:48:09","date_gmt":"2023-03-24T22:48:09","guid":{"rendered":"https:\/\/prohoster.info\/?p=107510"},"modified":"2023-03-27T19:30:41","modified_gmt":"2023-03-27T17:30:41","slug":"github-pomenyal-zakrytyj-rsa-klyuch-dlya-ssh-posle-ego-popadaniya-v-publichnyj-repozitorij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/github-pomenyal-zakrytyj-rsa-klyuch-dlya-ssh-posle-ego-popadaniya-v-publichnyj-repozitorij","title":{"rendered":"O GitHub trocou a chave RSA privada para SSH ap\u00f3s ela ter sido exposta em um reposit\u00f3rio p\u00fablico","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
O GitHub informou sobre um incidente em que uma chave RSA privada, usada como chave de host para acesso a reposit\u00f3rios do GitHub via SSH, foi acidentalmente publicada em um reposit\u00f3rio de acesso p\u00fablico. O vazamento afetou apenas a chave RSA, enquanto as chaves SSH de host ECDSA e Ed25519 continuam seguras. A chave SSH de host que foi exposta n\u00e3o permite acesso \u00e0 infraestrutura do GitHub ou aos dados dos usu\u00e1rios, mas pode ser usada para interceptar opera\u00e7\u00f5es do Git realizadas via SSH. <\/p>\n
Para evitar poss\u00edvel intercepta\u00e7\u00e3o de sess\u00f5es SSH com o GitHub caso a chave RSA caia nas m\u00e3os de agentes maliciosos, o GitHub iniciou um processo de substitui\u00e7\u00e3o da chave. Os usu\u00e1rios devem remover a antiga chave p\u00fablica do GitHub (ssh-keygen -R github.com) ou substituir manualmente a chave no arquivo ~\/.ssh\/known_hosts, o que pode interromper o funcionamento de scripts autom\u00e1ticos. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"