GitHub ने RSA SSH host key बदली
(github.blog)- बदलाव 3/24 05:00 UTC पर पूरा हुआ
- हमलावरों द्वारा GitHub का प्रतिरूपण करने या SSH के माध्यम से Git कार्यों की जासूसी करने की संभावना से सुरक्षा के लिए
- केवल RSA SSH key बदली गई है, इसलिए ECDSA/Ed25519 उपयोगकर्ताओं को कोई बदलाव करने की आवश्यकता नहीं है
$ ssh-keygen -R github.comकमांड से इसे हटाने के बाद मैन्युअली जोड़ें, या भविष्य के Git कार्यों के दौरान यह अपने आप जुड़ जाएगा
4 टिप्पणियां
मुझे याद है कि मैंने यह पोस्ट Chrome recommendations में देखी थी, इसलिए आज कंपनी में समस्या आई हुई एक व्यक्ति के साथ इसे साझा करना चाहता था। लेकिन search में
Github,GitHubजैसी strings से खोजने पर यह नहीं मिला, औरRSAसे खोजने पर यह सबसे ऊपर दिखा।SSHstring भी पहले पेज के ऊपरी हिस्से में दिखी.मैं हमेशा अच्छी खबरें पढ़ने वाले पाठक के रूप में, इस साइट को और बेहतर बनाने में थोड़ा योगदान देना चाहता था, इसलिए यह टिप्पणी छोड़ रहा हूँ.
अभी GeekNews सर्च Google Custom Search का उपयोग कर रही है।
Google ने जिस क्रम में इंडेक्स किया है, उसमें यह शायद GitHub की दूसरी खबरों के बीच दब गया लगता है। लगभग 9वें पेज पर जाकर यह दिखा। ^^;
अच्छा होता अगर Google हाल की खबरों को थोड़ा वज़न देता, लेकिन वह ऐसा नहीं कर रहा है, haha
जब हम अपना खुद का सर्च लागू करेंगे, तब इसे भी साथ में विचार करेंगे। धन्यवाद।
इससे मुझे फिर एक नई चीज़ सीखने को मिली! धन्यवाद, haha
हमेशा अच्छी खबरें देने के लिए धन्यवाद!!
GitHub की secret key के उजागर होने की घटना हुई थी, इसलिए key बदली गई, लेकिन वे पहले इस तरह समझा रहे हैं मानो यह SSH के ज़रिये होने वाले git operations आदि की सुरक्षा के लिए किया गया हो। लगता है कि इस तरह की कोशिशों की बदौलत GeekNews की संबंधित पोस्टों से भी GitHub की key के उजागर होने वाली बात हट जाने जैसा उनका इच्छित उद्देश्य हासिल हो गया है।