การปรับปรุงความปลอดภัยของโปรโตคอล Git บน GitHub
(github.blog)<p>- ยุติการรองรับคีย์ DSA ทั้งหมด <br />
→ หากกำลังใช้งานอยู่ ต้องเปลี่ยนเป็นคีย์อย่าง Ed25519 แล้วลงทะเบียนใหม่<br />
- เพิ่มข้อกำหนดสำหรับคีย์ RSA ที่เพิ่มใหม่ <br />
- ถอดอัลกอริทึม SSH แบบเลกาซีออก (HMAC-SHA-1, CBC)<br />
- เพิ่มโฮสต์คีย์ ECDSA และ Ed25519 ให้กับ SSH <br />
- ยกเลิก Git Protocol ที่ไม่เข้ารหัส <br />
<br />
- มีผลกับกรณีเชื่อมต่อผ่าน SSH หรือ `git://` (กรณี `https` ไม่ได้รับผลกระทบ)<br />
- OpenSSH 7.2, PuTTY 0.75 ขึ้นไป<br />
- libssh2 1.9.0 ขึ้นไป </p>
ยังไม่มีความคิดเห็น