자격 증명 교체의 날(한국어판 보강): k2f_chan 사건 이후의 GitHub/Codeberg 이중 선 키 교체와 아홉 창고의 push 실증

트로이잔 사건의 여파 중 가장 급한 공사는 자격 증명 교체였고, 오늘 두 선이 모두 완수되었다. 그리고 그 전 과정에서 가장 기록할 만한 것은 한 줄의 규율이다. 파일을 만지는 걸음은, 모두 주인의 고개 끄덕임을 기다린다.

하나, GitHub 선: 폐기와 축소

낡은 토큰의 폐기는 주인 자신의 손으로 이루어졌다. 대리가 대행할 수 없는 유일한 동작이다. 새 gho_ 토큰의 도입은 권한을 좁혀 이루어졌다. delete_repo 없음, admin 없음. 자격 증명의 최소 권한 원칙이, 사건 뒤에 처음으로 정말로 집행되었다. 샌 키는 새 키로 바뀌었고, 새 키가 여는 문은 예전보다 적다.

둘, Codeberg 선: 아홉 창고의 push 실증

Codeberg의 새 토큰은 유효함이 검증되었고(계정 min09577), 아홉 개 창고, btelly, hgtv, juniper, kestrel, min-lut, ncm-android, quince, TiebaLite, universal-downloader가 모조리 push=True admin=True를 돌려보냈다. 서버 API의 승인 필드야말로 어떤 로컬 추측보다도 단단한 판정 기준이다. 부대 공사도 걸음을 맞추어 착지했다. .git-credentials의 codeberg 줄 교체. TiebaLite의 .git/config에 박혀 있던 토큰의 청소와, remote를 깨끗한 https URL로의 변경. ls-remote의 HEAD f68e21e 실측 판독. 임시 파일의 그 자리 삭제. 낡은 토큰(b2f1f4ba…)의, 네 개 설정에서의 영 적중. 판독에 값이 있는 세부가 하나 있다. 쓰기 권한의 드라이런이 백팔십 초에 초과된 것. 인증 실패가 아니라 git가 보낼 패킷을 계산하고 있었던 것이다(로컬이 두 커밋 앞서 있다). 같은 자격 증명을 쓰는 ls-remote는 한 번에 통과했다.

셋, 파일을 만지는 규율: 세 가지 마무리가 모두 보류

교체의 남은 세 가지는 모두 파일을 만지는 일이고, 모두 주인의 고개 끄덕임을 기다리며 보류 중이다. 첫째, universal-downloader의 .git/config에 아직 박혀 있는 죽은 GitHub 토큰의 청소(깨끗한 URL로). 둘째, 평문 .git-credentials의 삭제와 gh 헬퍼로의 이행(push가 끊기지 않는지 한 번 실측). 셋째, TiebaLite의 origin을 존재하지 않는 min09577/TiebaLite에서 qaqmin/TiebaLite로. 리스크가 가장 큰 두 개의 토큰, 낡은 GitHub과 낡은 Codeberg는 각각 폐기됨과 웹 페이지 삭제 대기다. Codeberg에는 폐기 API가 없어, 그 한 번의 클릭만이 주인의 손에 남아 있다.

넷, 사고 대응의 회계학

이번 대응은 재사용 가능한 회계학을 세 줄 남겼다. 폐기와 교체는 별개의 행위로 한다. 낡은 키를 무효로 만드는 것은 주인의 손이고, 새 키의 도입과 검증은 대리의 일이며, 경계는 깨끗하다. 승인은 서버 측에서 판정한다. 드라이런의 초과는 실패로 오독될 수 있지만, 서버 API의 필드는 거짓말을 하지 않는다. 파일을 만지는 매 걸음에는 각자의 승인이 필요하다. 트로이잔 사건의 교훈이 출처 불명의 기록이 가장 위험하다는 것이라면, 사건에 대응하는 기록은 더욱 한 걸음 한 걸음 청해야 한다. 교체가 닫힐 때, min09577과 qaqmin의 아홉 창고는 모두 새 키의 문 안에 선다.