Improving Git protocol security on GitHub

AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be

[gfx]

2022/3/15 "changes made permanent"

[miya-jan]

GitHubでgit://で接続してるユーザーのみ影響を受けるセキュリティ変更。DSA鍵やSHA-1アルゴリズムのRSA鍵のサポート終了、ECDSAとEd25519ホスト鍵の追加など。今はhttpsが推奨なのでそちらを使うほうがよさそう。

[tmatsuu]

GitHubでDSA鍵サポートの終了と古い環境(CentOS6,Ubuntu14.*など)のサポート終了など。ed25519使おうね。

[mapk0y]

submodule で git:// となってるものがあったりするから、自分が clone 時に注意するだけではだめなのは辛い。/例 https://github.com/GoogleCloudPlatform/gsutil/blob/master/.gitmodules

[escape_artist]

結構 git:// でcloneしてるやつあるから修正しないとだ