{"id":101168,"date":"2021-09-02T10:23:16","date_gmt":"2021-09-02T08:23:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git"},"modified":"2021-09-02T10:23:16","modified_gmt":"2021-09-02T08:23:16","slug":"github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git","title":{"rendered":"GitHub inf\u00f6r nya krav f\u00f6r fj\u00e4rranslutning till Git","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub har meddelat att det g\u00f6r \u00e4ndringar i tj\u00e4nsten f\u00f6r att st\u00e4rka skyddet av Git-protokollet som anv\u00e4nds vid utf\u00f6rande av git push och git pull via SSH eller schemat (\u00e4nv\u00e4ndning via https:\/\/ ber\u00f6rs inte). N\u00e4r \u00e4ndringarna tr\u00e4der i kraft kommer det att kr\u00e4vas minst OpenSSH version 7.2 (utgiven 2016) eller PuTTY version 0.75 (utgiven i maj i \u00e5r) f\u00f6r att ansluta till GitHub via SSH. Till exempel kommer kompatibiliteten med SSH-klienten fr\u00e5n CentOS 6 och Ubuntu 14.04 att brytas, vars st\u00f6d redan har upph\u00f6rt. <\/p>\n
\u00c4ndringarna inneb\u00e4r att st\u00f6det f\u00f6r okrypterade anrop till Git (via ) upph\u00f6r och att kraven p\u00e5 SSH-nycklar som anv\u00e4nds f\u00f6r att komma \u00e5t GitHub sk\u00e4rps. GitHub kommer att sluta st\u00f6dja alla DSA-nycklar och f\u00f6r\u00e5ldrade SSH-algoritmer, s\u00e5som CBC-krypteringar (aes256-cbc, aes192-cbc aes128-cbc) och HMAC-SHA-1. Dessutom inf\u00f6rs ytterligare krav f\u00f6r nya RSA-nycklar (anv\u00e4ndning av SHA-1 kommer att f\u00f6rbjudas) och st\u00f6d f\u00f6r v\u00e4rdnycklar ECDSA och Ed25519 inf\u00f6rs. <\/p>\n
\u00c4ndringarna kommer att inf\u00f6ras gradvis. Den 14 september kommer nya ECDSA- och Ed25519-v\u00e4rdnycklar att genereras. Den 2 november kommer st\u00f6det f\u00f6r nya RSA-nycklar baserade p\u00e5 SHA-1 att upph\u00f6ra (tidigare genererade nycklar kommer att forts\u00e4tta att fungera). Den 16 november kommer st\u00f6det f\u00f6r v\u00e4rdnycklar baserade p\u00e5 DSA-algoritmen att upph\u00f6ra. Den 11 januari 2022 kommer, som ett experiment, tempor\u00e4rt st\u00f6d f\u00f6r gamla SSH-algoritmer och okrypterad \u00e5tkomst att upph\u00f6ra. Den 15 mars kommer st\u00f6det f\u00f6r gamla algoritmer att helt st\u00e4ngas av. <\/p>\n
Det b\u00f6r ocks\u00e5 noteras att det i OpenSSH:s kodbas har gjorts \u00e4ndringar f\u00f6r att som standard st\u00e4nga av behandlingen av RSA-nycklar baserade p\u00e5 SHA-1 (). St\u00f6det f\u00f6r RSA-nycklar med SHA-256 och SHA-512 (rsa-sha2-256\/512) har l\u00e4mnas utan f\u00f6r\u00e4ndringar. Avskaffandet av st\u00f6det f\u00f6r nycklar beror p\u00e5 en \u00f6kad effektivitet hos kollisionattacker med fast prefix (kostnaden f\u00f6r att ta fram en kollision uppskattas till cirka 50 000 dollar). F\u00f6r att kontrollera anv\u00e4ndningen av ssh-rsa i sina system kan man f\u00f6rs\u00f6ka ansluta via ssh med alternativet . \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"