设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

GitHub:未加密的 Git 协议即将成为历史

2021/9/5 8:00:47 来源:IT之家 作者:姜戈 责编:姜戈

IT之家 9 月 5 日消息 微软 GitHub 近日发布博客,表示“将提高 GitHub 上的 Git 协议安全性”,即将删除未加密的 Git 协议。

GitHub 官方宣布,正在更改 SSH 支持的密钥并删除未加密的 Git 协议,具体来说:

  • 取消对所有 DSA 密钥的支持

  • 添加对新添加的 RSA 密钥的要求

  • 删除一些旧的 SSH 算法(HMAC-SHA-1 和 CBC 密码)

  • 为 SSH 添加 ECDSA 和 Ed25519 主机密钥

  • 关闭未加密的 Git 协议

GitHub 表示,这一改变仅影响使用 SSH 或 git:// 进行连接的仓库,以 https:// 开头的连接协议完全不受影响。

GitHub 官方认为,公钥密码术依赖于安全算法和足够强大的密钥来保持安全。“更少的位数”通常意味着“更容易暴力破解”,而较旧的算法也已经出现了攻击方式。考虑到计算能力的变化、新的攻击等,在 2001 年被认为是安全的密钥,今天可能不再安全了。

IT之家了解到,GitHub 在上个月还宣布取消对 HTTPS 密码的支持,总之就是要确保 GitHub 用户数据的安全。官方表示,将继续观察使用 SHA-1 算法的 RSA 密钥,一旦出现风险或者过时,将向社区通报弃用它。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关文章

关键词:GitHubGit

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 魔方 云日历 酷点桌面 Win7优化大师 Win10优化大师 软媒手机APP应用