<div><div dir="auto">This continues to happen - suggestions?</div></div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Jan 29, 2019 at 9:29 AM Alex M <<a href="mailto:tech_dev@wildintellect.com">tech_dev@wildintellect.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">There's a ticket in osgeo4mac on the topic, I commented on it there.<br>
<a href="https://github.com/OSGeo/homebrew-osgeo4mac/issues/642" rel="noreferrer" target="_blank">https://github.com/OSGeo/homebrew-osgeo4mac/issues/642</a><br>
<br>
I think all OSGeo org Github admins got the email.<br>
<br>
Thanks,<br>
Alex<br>
<br>
On 1/29/19 07:22, Even Rouault wrote:<br>
> Hi,<br>
> <br>
> I also received this notice and forwarded it to Denis Rouzaud (CC'ed) who has <br>
> coordinated/been involved in OSGeo4Mac efforts<br>
> <br>
> Even<br>
> <br>
>> It’s always a mistake to publish a private key. No matter who’s it is.<br>
>><br>
>> Michael Smith<br>
>><br>
>>> On Jan 29, 2019, at 7:08 AM, Jody Garnett <<a href="mailto:jody.garnett@gmail.com" target="_blank">jody.garnett@gmail.com</a>> wrote:<br>
>>><br>
>>> The following is of concern, I do not participate in osgeo4mac.<br>
>>><br>
>>> Possibilities:<br>
>>> - Is one of our three certificates purchased for signing? If we run out we<br>
>>> will need to purchase more. - Is this a member of osgeo4mac making a<br>
>>> mistake? And I am getting the email as an administrator of OSGeo GitHub?<br>
>>><br>
>>> Do we have a contact point for the project?<br>
>>><br>
>>> ---------- Forwarded message ---------<br>
>>> From: GitHub <<a href="mailto:support@github.com" target="_blank">support@github.com</a>><br>
>>> Date: Mon, Jan 28, 2019 at 10:02 PM<br>
>>> Subject: [GitHub] SSH private deploy key found in commit<br>
>>> To:<br>
>>><br>
>>><br>
>>> We noticed that a valid SSH private key of yours was committed to a public<br>
>>> GitHub repository. This key is configured as a deploy key for the<br>
>>> OSGeo/homebrew-osgeo4mac repository. Publicly disclosing a valid SSH<br>
>>> private key would allow other people to interact with this repository,<br>
>>> potentially altering data.<br>
>>><br>
>>> As a precautionary measure, we have unverified the SSH key. You should<br>
>>> should generate a new SSH key and add it to the repository. We recommend<br>
>>> you review you security log to ensure that no malicious activity has<br>
>>> occurred:<br>
>>> <a href="https://help.github.com/articles/reviewing-the-audit-log-for-your-organiz" rel="noreferrer" target="_blank">https://help.github.com/articles/reviewing-the-audit-log-for-your-organiz</a><br>
>>> ation/<br>
>>><br>
>>> The commit in question is at<br>
>>> <a href="https://github.com/OSGeo/homebrew-osgeo4mac/blob/0064004044149ba3663d6e97" rel="noreferrer" target="_blank">https://github.com/OSGeo/homebrew-osgeo4mac/blob/0064004044149ba3663d6e97</a><br>
>>> cf6764131bef034a/deploy_key<br>
>>><br>
>>> Please feel free to contact us at <a href="https://github.com/contact" rel="noreferrer" target="_blank">https://github.com/contact</a> if you have<br>
>>> any questions or concerns.<br>
>>><br>
>>> Thanks,<br>
>>> GitHub.com<br>
> <br>
> <br>
<br>
_______________________________________________<br>
Sac mailing list<br>
<a href="mailto:Sac@lists.osgeo.org" target="_blank">Sac@lists.osgeo.org</a><br>
<a href="https://lists.osgeo.org/mailman/listinfo/sac" rel="noreferrer" target="_blank">https://lists.osgeo.org/mailman/listinfo/sac</a></blockquote></div></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div>--</div><div>Jody Garnett</div></div></div></div></div>