GitHub는 개인 웹 사이트에서 VLC Media Player와 같은 인기 앱에 이르기까지 수많은 다양한 프로젝트를 위한 코드 리포지토리를 호스팅합니다. GitHub에 의존하는 스크립트, 애플리케이션 또는 기타 프로젝트가 있는 경우 방금 손상되었을 수 있습니다.
GitHub는 최근 GitHub.com의 RSA SSH 개인 키가 “개인 정보의 부주의한 게시”로 인해 “공용 GitHub 리포지토리에 잠시 노출”되었음을 발견했습니다. 즉, GitHub 리포지토리에 연결하는 데 사용되는 키의 일부가 실수로 게시되었습니다. 이론적으로 공개 키는 악의적인 목적으로 사용될 수 있으므로 GitHub는 3월 24일 오전 5시(UTC)경에 공개 키를 재설정했습니다.
그 결과, 그 시간 이전에 생성된 공개/개인 키 쌍(예: PC에서 이미 GitHub Git 액세스를 설정한 사람)은 이제 경고를 표시합니다. 스크립트가 설정된 방식에 따라 변경으로 인해 Git을 사용하여 Docker 이미지의 코드와 같은 코드를 푸시하거나 풀하는 것과 관련된 자동화된 스크립트가 중단될 수도 있습니다.
이 문제가 발생하면 이전 키를 제거하고 호스트 파일에 새 공개 키를 추가하면 문제가 해결됩니다. 전체 지침은 아래 소스 링크에 있습니다. 브라우저에서 GitHub 웹 사이트의 코드를 찾아보고 다운로드하는 것은 여전히 평소와 같이 작동합니다.
출처: 깃허브
경유: 레지스터
