GitHub meddelade om en incident dÀr en privat RSA-nyckel, som anvÀndes som vÀrdnyckel för Ätkomst till GitHub-repo via SSH, oavsiktligt publicerades i ett offentligt tillgÀngligt repo. LÀckan berörde endast RSA-nyckeln, medan de vÀrd SSH-nycklarna ECDSA och Ed25519 förblir sÀkra. Den offentliga SSH-vÀrdnyckeln ger inte tillgÄng till GitHubs infrastruktur eller anvÀndardata, men kan anvÀndas för att avlyssna Git-operationer som utförs via SSH.
För att förhindra eventuell avlyssning av SSH-sessioner till GitHub om RSA-nyckeln skulle hamna i orÀtta hÀnder, har GitHub initierat en process för att byta ut nyckeln. AnvÀndarna behöver ta bort den gamla offentliga GitHub-nyckeln (ssh-keygen -R github.com) eller manuellt byta ut nyckeln i filen ~/.ssh/known_hosts, vilket kan störa automatiskt körda skript.
KĂ€lla: opennet.ru
