Kod Projeniz Yeni mi Kırıldı? GitHub'ın Hatası Olabilir
GitHub, kişisel web sitelerinden VLC Media Player gibi popüler uygulamalara kadar sayısız farklı proje için kod havuzları barındırır. GitHub'a dayanan bir komut dosyanız, uygulamanız veya başka bir projeniz varsa, henüz bozulmuş olabilir.
GitHub kısa süre önce GitHub.com için RSA SSH özel anahtarının özel bilgilerin yanlışlıkla yayınlanması nedeniyle genel bir GitHub deposunda kısa süreliğine açığa çıktığını keşfetti. Yani GitHub depolarına bağlanmak için kullanılan anahtarın bir kısmı yanlışlıkla yayınlandı. Genel anahtar teoride kötü amaçlar için kullanılabildiğinden, GitHub genel anahtarını 24 Mart 05:00 UTC civarında sıfırladı.
Sonuç olarak, o zamandan önce oluşturulan tüm genel/özel anahtar çiftleri (ör. bilgisayarlarında GitHub Git erişimini zaten kurmuş olan biri) artık bir uyarı gösterecek. Değişiklik ayrıca, komut dosyasının nasıl ayarlandığına bağlı olarak, Docker görüntülerindeki kod gibi kodu itmek veya çekmek için Git'in kullanılmasını içeren tüm otomatik komut dosyalarını da bozabilir.
Bu sorunla karşılaşırsanız, eski anahtarı kaldırmak ve yeni ortak anahtarı ana bilgisayar dosyanıza eklemek sorunu çözecektir — tüm talimatlar aşağıdaki kaynak bağlantıdadır. Tarayıcınızda GitHub'ın web sitesindeki koda göz atma ve indirme işlemi her zamanki gibi çalışmaya devam eder.
Via: Kayıt