GitHub hostet Code-Repositories für unzählige verschiedene Projekte, von persönlichen Websites bis hin zu beliebten Apps wie VLC Media Player. Wenn Sie ein Skript, eine Anwendung oder ein anderes Projekt haben, das auf GitHub angewiesen ist, ist es möglicherweise gerade kaputt gegangen.
GitHub hat kürzlich entdeckt, dass der private RSA-SSH-Schlüssel für GitHub.com „kurz offengelegt“ wurde in einem öffentlichen GitHub-Repository” aufgrund “einer unbeabsichtigten Veröffentlichung privater Informationen.” Mit anderen Worten, ein Teil des Schlüssels, der für die Verbindung zu GitHub-Repositories verwendet wird, wurde versehentlich veröffentlicht. Da der öffentliche Schlüssel theoretisch für böswillige Zwecke verwendet werden könnte, hat GitHub seinen öffentlichen Schlüssel am 24. März gegen 5:00 Uhr UTC zurückgesetzt.
Als Ergebnis wurden alle öffentlichen/privaten Schlüsselpaare, die vor diesem Zeitpunkt erstellt wurden (z. B. jemand, der bereits GitHub-Git-Zugriff auf seinem PC eingerichtet hat) zeigt jetzt eine Warnung an. Die Änderung kann auch alle automatisierten Skripts beschädigen, die die Verwendung von Git zum Pushen oder Pullen von Code beinhalten, z. B. Code in Docker-Images, je nachdem, wie das Skript eingerichtet wurde.
Wenn Sie auf dieses Problem stoßen, entfernen Sie die alten Schlüssel und Hinzufügen des neuen öffentlichen Schlüssels zu Ihrer Hosts-Datei wird es beheben — Die vollständigen Anweisungen finden Sie unter dem Quelllink unten. Das Durchsuchen und Herunterladen von Code von der GitHub-Website in Ihrem Browser funktioniert weiterhin wie gewohnt.
Quelle: GitHub
Via: The Register
WEITER LESEN
- › Tablet vs. eReader: Was ist besser für E-Books?
- › Die besten kostenlosen VPNs des Jahres 2023
- › Was ist ein Discord Token und wie bekommt man einen?
- › Holen Sie sich noch heute einen Surface Laptop Go 2 mit 256 GB für nur 550 $
- › Windows 11 aktualisiert das Widgets-Board (erneut)
- › Der Framework Laptop 16 verfügt über eine aufrüstbare GPU