GitHub, kişisel web sitelerinden VLC Media Player gibi popüler uygulamalara kadar sayısız farklı proje için kod havuzları barındırır. GitHub’a dayanan bir komut dosyanız, uygulamanız veya başka bir projeniz varsa, henüz bozulmuş olabilir.
GitHub kısa süre önce GitHub.com için RSA SSH özel anahtarının “özel bilgilerin yanlışlıkla yayınlanması” nedeniyle “genel bir GitHub deposunda kısa süreliğine açığa çıktığını” keşfetti. Yani GitHub depolarına bağlanmak için kullanılan anahtarın bir kısmı yanlışlıkla yayınlandı. Genel anahtar teoride kötü amaçlarla kullanılabildiğinden, GitHub genel anahtarını 24 Mart 05:00 UTC civarında sıfırladı.
Sonuç olarak, o zamandan önce oluşturulan tüm genel/özel anahtar çiftleri (örneğin, bilgisayarlarında GitHub Git erişimini zaten kurmuş olan biri) artık bir uyarı gösterecek. Değişiklik ayrıca, komut dosyasının nasıl ayarlandığına bağlı olarak, Docker görüntülerindeki kod gibi kodu itmek veya çekmek için Git’in kullanılmasını içeren tüm otomatik komut dosyalarını da bozabilir.
Bu sorunla karşılaşırsanız, eski anahtarı kaldırmak ve yeni ortak anahtarı ana bilgisayar dosyanıza eklemek sorunu çözecektir — tüm talimatlar aşağıdaki kaynak bağlantıdadır. Tarayıcınızda GitHub’ın web sitesindeki kodlara göz atma ve indirme işlemleri her zamanki gibi çalışmaya devam eder.
Kaynak: GitHub
Üzerinden: Kayıt
