การปรับปรุงความปลอดภัยของโปรโตคอล Git บน GitHub
(github.blog)- ยุติการรองรับคีย์ DSA ทั้งหมด
→ หากกำลังใช้งานอยู่ ต้องเปลี่ยนเป็นคีย์อย่าง Ed25519 แล้วลงทะเบียนใหม่
-
เพิ่มข้อกำหนดสำหรับคีย์ RSA ที่เพิ่มใหม่
-
ถอดอัลกอริทึม SSH แบบเลกาซีออก (HMAC-SHA-1, CBC)
-
เพิ่มโฮสต์คีย์ ECDSA และ Ed25519 ให้กับ SSH
-
ยกเลิก Git Protocol ที่ไม่เข้ารหัส
-
มีผลกับกรณีเชื่อมต่อผ่าน SSH หรือ
git://(กรณีhttpsไม่ได้รับผลกระทบ) -
OpenSSH 7.2, PuTTY 0.75 ขึ้นไป
-
libssh2 1.9.0 ขึ้นไป
ยังไม่มีความคิดเห็น