GitHub:未加密的 Git 协议即将成为历史

2023-02-07 0 660

IT爱家 9 月 5 日最新消息谷歌 GitHub 日前正式发布网志,则表示“将提升 GitHub 上的 Git 协定安全可靠性”,将要删掉未身份验证的 Git 协定。

GitHub:未加密的 Git 协议即将成为历史

GitHub 非官方正式宣布,早已开始更动 SSH 全力支持的密钥并删掉未身份验证的 Git 协定,简而言之:

中止对大部份 DSA 私钥的全力支持

加进对新加进的 RSA 私钥的明确要求

删掉许多旧的 SSH 演算法(HMAC-SHA-1 和 CBC 私钥)

为 SSH 加进 ECDSA 和 Ed25519 PS3私钥

停用未身份验证的 Git 协定

GitHub 则表示,而此发生改变仅负面影响采用SSH 或 git:// 展开相连的库房,以 https:// 结尾的相连协定全然不受负面影响。

GitHub 非官方指出,私钥私钥控制技术倚赖安全可靠演算法和足够多强悍的私钥来维持安全可靠。“更慢的四位数”一般来说意味著“更容易抹除”,而较旧的演算法也早已再次出现了必杀技。考虑到计算资源的变动、捷伊反击等,在 2001 年被指出是安全可靠的私钥,那时可能将无须安全可靠了。

IT爱家了解到,GitHub 在不久前还正式宣布中止对 HTTPS 私钥的全力支持,总而言之是要保证GitHub 使用者统计数据的安全可靠。非官方则表示,将竭尽全力检视采用 SHA-1 演算法的 RSA 私钥,除非再次出现信用风险或是落伍,将向街道社区情况通报投入使用它。

相关文章

发表评论
暂无评论
官方客服团队

为您解决烦忧 - 24小时在线 专业服务