---
title: "GitHub'de 'Doğrulanmış' Commit'ler Yeni Hash'lerle Değiştirilebilir"
url: "https://teknotayf.com/haber/github-de-dogrulanmis-commit-ler-yeni-hash-lerle-degistirilebilir"
markdown_url: "https://teknotayf.com/haber/github-de-dogrulanmis-commit-ler-yeni-hash-lerle-degistirilebilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-09 13:05:25"
updated: "2026-07-09 10:05:25"
category: "Siber Güvenlik"
tags: ["GitHub","Doğrulanmış Commit","Hash Malleability"]
source: "The Hacker News"
---

# GitHub'de 'Doğrulanmış' Commit'ler Yeni Hash'lerle Değiştirilebilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/github-de-dogrulanmis-commit-ler-yeni-hash-lerle-degistirilebilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Yeni bir araştırmaya göre, GitHub'de 'doğrulanmış' commit'ler aynı dosyaları, yazarı ve tarihi içeren yeni bir commit ile değiştirilebilir ve geçerli bir imza ile 'Doğrulanmış' olarak işaretlenebilir. Bu, birçok sistemin 'doğrulanmış' commit hash'ini kalıcı ve benzersiz bir ad olarak kabul ettiği için önemlidir.

- **Yayın tarihi:** 2026-07-09 13:05
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** GitHub, Doğrulanmış Commit, Hash Malleability
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/github-verified-commits-can-be.html)

![GitHub'de 'Doğrulanmış' Commit'ler Yeni Hash'lerle Değiştirilebilir](https://teknotayf.com/assets/uploads/2026/07/f8c1993eb4368349799a4a27c5df13d4.jpg)

Yeni bir araştırmaya göre, GitHub'de 'doğrulanmış' commit'ler aynı dosyaları, yazarı ve tarihi içeren yeni bir commit ile değiştirilebilir ve geçerli bir imza ile 'Doğrulanmış' olarak işaretlenebilir.

Bu, birçok sistemin 'doğrulanmış' commit hash'ini kalıcı ve benzersiz bir ad olarak kabul ettiği için önemlidir. Bir commit'in hash'i, commit'in içindeki her şeyi, imzanın ham baytlarını da içeren bir başlık üzerinden hesaplanır.

Çalışma, üç farklı saldırı yöntemini ortaya koyuyor: ECDSA anahtarları için s imzasını klasik bir elliptik-eğri cebir parçası ile değiştirmek, RSA ve EdDSA anahtarları için imzanın 'unhashed' bölümüne ek bir alan eklemek ve S/MIME (X.509) anahtarları için imzanın DER yapısını değiştirmek.

Bu saldırılar, bir commit'in hash'ini değiştirmeden aynı dosyaları, yazarı ve tarihi içeren yeni bir commit oluşturulmasına olanak tanır.

Araştırmacı, bu sorunun çözümü için imzaların normalize edilmesini öneriyor. Bu, bir commit'in hash'ini benzersiz bir ad olarak kabul etmeden önce, imzanın doğruluğunu ve standardizasyonunu kontrol etmeyi içerir.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/github-de-dogrulanmis-commit-ler-yeni-hash-lerle-degistirilebilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.