{"id":112854,"date":"2024-01-12T15:10:27","date_gmt":"2024-01-12T13:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa"},"modified":"2024-01-12T15:10:27","modified_gmt":"2024-01-12T13:10:27","slug":"proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","title":{"rendered":"OpenSSH-projektet har offentliggjort en plan for oph\u00f8r af support til DSA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af OpenSSH-projektet har pr\u00e6senteret en plan for at stoppe underst\u00f8ttelsen af n\u00f8gler baseret p\u00e5 DSA-algoritmen. DSA-n\u00f8gler tilbyder efter moderne standarder ikke et tilstr\u00e6kkeligt sikkerhedsniveau, da de bruger en privat n\u00f8gle p\u00e5 kun 160 bit og SHA1-hash, hvilket svarer til ca. et 80-bit symmetrisk n\u00f8gle sikkerhedsniveau. <\/p>\n
Som standard blev brugen af DSA-n\u00f8gler afsluttet i 2015, men DSA-forl\u00e6ngelsen er forblevet som en mulighed, da denne algoritme er den eneste obligatoriske implementation i SSHv2-protokollen. Dette krav blev tilf\u00f8jet, fordi alle alternative algoritmer var underlagt patenter p\u00e5 tidspunktet for oprettelsen og godkendelsen af SSHv2-protokollen. Siden da er situationen \u00e6ndret; patenterne relateret til RSA er udl\u00f8bet, ECDSA-algoritmen, som er betydeligt mere effektiv og sikker end DSA, er blevet tilf\u00f8jet samt EdDSA, som er sikrere og hurtigere end ECDSA. Den eneste \u00e5rsag til at forts\u00e6tte med at st\u00f8tte DSA var at opretholde kompatibiliteten med for\u00e6ldede enheder. <\/p>\n
Efter at have vurderet situationen i dagens realiteter kom OpenSSH-udviklerne til den konklusion, at omkostningerne ved at forts\u00e6tte med at supportere den usikre DSA-algoritme ikke st\u00e5r m\u00e5l med fordelene, og at dens fjernelse vil stimulere til oph\u00f8r af underst\u00f8ttelsen af DSA i andre SSH-implementeringer og kryptografiske biblioteker. I den kommende udgave af OpenSSH, der er planlagt til april, vil en version med DSA blive bevaret, men der vil v\u00e6re mulighed for at deaktivere DSA under kompileringen. I juniudgaven vil DSA som standard v\u00e6re deaktiveret ved kompilering, og i begyndelsen af 2025 vil DSA-implementeringen blive fjernet fra kodebasen. <\/p>\n
Brugere, der har brug for DSA-support p\u00e5 klientsiden, vil kunne bruge alternative bygninger fra tidligere versioner af OpenSSH, for eksempel pakken \"openssh-client-ssh1\", der leveres i Debian, bygget p\u00e5 OpenSSH 7.5 og beregnet til at forbinde til SSH-servere ved hj\u00e6lp af SSHv1-protokollen, hvis support blev afbrudt i OpenSSH 7.6 for seks \u00e5r siden. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"