GitHub усилит защиту протокола Git, применяемого во время вып | Типичный программист
GitHub усилит защиту протокола Git, применяемого во время выполнения операций git push и git pull через SSH или «git://»
Компания прекратит поддержку нешифрованных обращений к Git и усилит требования к SSH-ключам, используемым при обращении к GitHub. Также прекратится поддержка DSA-ключей и устаревших алгоритмов SSH.
Изменения будут вводиться постепенно. Так, 14 сентября будут сгенерированы новые хостовые ключи ECDSA и Ed25519, а 2 ноября прекратится поддержка подписи ключей RSA с использованием хэша SHA-1. Поддержка старых алгоритмов будет окончательно отключена 15 марта.
С полным списком изменений можно ознакомиться в блоге GitHub: https://tprg.ru/7Xal
