GitHub công bố lộ trình sunset SHA-1 trong HTTPS
GitHub thông báo kế hoạch loại bỏ SHA-1 trong HTTPS, nhắc các đội vận hành kiểm tra client, proxy và tooling cũ còn phụ thuộc thuật toán lỗi thời.
Ngày 15/9, GitHub đưa ra thông báo về việc sunset SHA-1 trong HTTPS. Đây là một thay đổi hạ tầng bảo mật quen thuộc nhưng có tác động thực tế tới các môi trường còn client cũ, proxy doanh nghiệp hoặc image CI lâu không cập nhật.
SHA-1 đã không còn phù hợp cho bảo mật hiện đại. Khi một nền tảng lớn như GitHub tiếp tục loại bỏ phụ thuộc SHA-1, các hệ thống tự động clone, fetch dependency hoặc build container có thể gặp lỗi TLS nếu đang chạy hệ điều hành, OpenSSL, Git hoặc CA bundle quá cũ.
Việc cần làm không phải thay đổi ứng dụng, mà là kiểm kê đường đi từ runner đến GitHub: base image, corporate proxy, TLS inspection, appliance bảo mật và phiên bản Git. Những hệ thống ít ai chạm tới, như runner tự host hoặc máy build legacy, mới là nơi dễ phát sinh sự cố nhất.