गितुब पर सुरक्षा मुद्दों के लिए सही दृष्टिकोण

कुछ समय पहले, जीथब ने निम्नलिखित पत्र भेजा (मैं एक चयनात्मक उद्धरण में उद्धरण):

हाल ही में एक सुरक्षा भेद्यता की खोज की गई थी, जिससे हमलावर के लिए GitHub उपयोगकर्ता खातों की मनमानी के लिए नई SSH कुंजी जोड़ना संभव हो गया।

जबकि कोई ज्ञात दुर्भावनापूर्ण गतिविधि नहीं बताई गई है, हम सभी मौजूदा SSH कुंजियों का ऑडिट करने के लिए अतिरिक्त सावधानी बरत रहे हैं।

वास्तव में - एक छेद जो बाहरी लोगों को अधिकृत लोगों के लिए अपनी चाबियाँ जोड़ने की अनुमति देता है।

खैर, एक छेद और एक छेद। मैंने अपने लिए ध्यान दिया कि क्या जांचना है, और क्या भूल गया। अब मैंने धक्का दिया और यह संदेश पाया:

त्रुटि: हाय अमराओ, यह गिटहब है। हम SSH कुंजी ऑडिट कर रहे हैं।
कृपया github.com/settings/ssh/audit/xxxxxx पर जाएं
इस कुंजी को अनुमोदित करने के लिए ताकि हम जान सकें कि यह सुरक्षित है।
फ़िंगरप्रिंट: f7: aa: 27: bb: 97: cc: 6d: dd: 32: 51: ee: 26: 8d: ff: ac: f9
घातक: दूरस्थ अंत अप्रत्याशित रूप से लटका हुआ है

दूसरे शब्दों में, ऑडिट के बिना चाबी स्वीकार नहीं की जाएगी। असहज? हां। है न? हाँ!