GitHub заблокирован SSH-ключи, сгенерированные при помощи библиотеки keypair

Все новости из мира ОС Linux, BSD, Unix
Ответить
Аватара пользователя
[Ботя]
Тролль
Тролль
Сообщения: 88647
Зарегистрирован: 07 мар 2019, 15:48
ОС: MSDOS

GitHub заблокирован SSH-ключи, сгенерированные при помощи библиотеки keypair

Сообщение [Ботя] » 12 окт 2021, 18:30

GitHub заблокировал SSH-ключи пользователей Git-клиентов, использующих для генерации ключей JavaScript-библиотеку keypair. Например, под блокировку попали ключи Git-клиента GitKraken. Уязвимость приводит к формированию предсказуемых RSA-ключей из-за ошибки, существенно снижающей качество энтропии при генерации случайной последовательности для ключей. Проблема устранена в выпусках keypair 1.0.4 и в GitKraken 8.0.1.

Подробнее...

Ответить

Вернуться в «Новости *nix»