GitHub может временно требовать авторизацию для clone и fetch

GitHub предупредил, что при аномальном или подозрительном трафике может временно запрашивать авторизацию для некоторых операций с публичными репозиториями. Ограничения коснутся клонирования через git clone и получения изменений с помощью git fetch по HTTPS.

Мера призвана сохранить доступность github.com в периоды повышенной нагрузки и подозрительной активности. Если запрос попадёт под временное ограничение, Git вернёт ошибку с требованием авторизоваться. Пользователю предложат войти в аккаунт и повторить операцию либо дождаться окончания действия защиты и снова выполнить команду без авторизации.

Ограничения будут действовать не для всех

GitHub подчёркивает, что не вводит обязательную авторизацию для доступа ко всем публичным репозиториям. Система будет применять ограничения выборочно, ориентируясь на признаки аномального трафика. При этом такие признаки могут встречаться и у обычных пользователей, поэтому под временную блокировку иногда будут попадать легитимные запросы.

Новая мера касается репозиториев на github.com независимо от тарифного плана. Другие запросы к веб-интерфейсу GitHub и API, не связанные с указанной защитой, под неё не подпадают. Компания также не назвала конкретные сроки действия ограничений: они будут зависеть от текущей ситуации с трафиком.

Что делать автоматизированным системам

GitHub рекомендует заранее настроить авторизацию для CI/CD и других автоматизированных процессов, которые регулярно клонируют репозитории или получают из них изменения. Для GitHub Actions можно использовать встроенный GITHUB_TOKEN.

В сторонних CI-системах GitHub советует применять токен доступа, созданный для GitHub App. Ещё одним вариантом остаётся персональный токен доступа — PAT. Если настроить авторизацию невозможно, пользователям и автоматизированным процессам придётся повторить операцию после снятия временного ограничения.