{"id":112854,"date":"2024-01-12T15:10:27","date_gmt":"2024-01-12T13:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa"},"modified":"2024-01-12T15:10:27","modified_gmt":"2024-01-12T13:10:27","slug":"proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","title":{"rendered":"Das OpenSSH-Projekt hat einen Plan zur Einstellung der Unterst\u00fctzung f\u00fcr DSA ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des OpenSSH-Projekts haben einen Plan zur Einstellung der Unterst\u00fctzung von DSA-basierten Schl\u00fcsseln vorgestellt. Nach heutigen Ma\u00dfst\u00e4ben bieten DSA-Schl\u00fcssel keinen ausreichenden Sicherheitslevel, da sie eine Schl\u00fcssell\u00e4nge von lediglich 160 Bit und den SHA1-Hash verwenden, was in etwa der Sicherheit eines 80-Bit-symmetrischen Schl\u00fcssels entspricht. <\/p>\n
Standardm\u00e4\u00dfig wurde die Verwendung von DSA-Schl\u00fcsseln im Jahr 2015 eingestellt, jedoch blieb die Unterst\u00fctzung f\u00fcr DSA als Option bestehen, da dieser Algorithmus der einzige ist, der in dem SSHv2-Protokoll zwingend implementiert sein muss. Diese Anforderung wurde hinzugef\u00fcgt, da zum Zeitpunkt der Erstellung und Genehmigung des SSHv2-Protokolls alle alternativen Algorithmen unter Patentschutz standen. In der Folge hat sich die Situation ge\u00e4ndert: Patente, die mit RSA verbunden sind, wurden nicht mehr g\u00fcltig, der Algorithmus ECDSA wurde hinzugef\u00fcgt, der in Bezug auf Leistung und Sicherheit DSA deutlich \u00fcberlegen ist, sowie EdDSA, der sicherer und schneller als ECDSA ist. Der einzige Grund f\u00fcr die Fortsetzung der Unterst\u00fctzung von DSA war die Wahrung der Kompatibilit\u00e4t mit veralteten Ger\u00e4ten. <\/p>\n
Angesichts der aktuellen Entwicklungen kommen die Entwickler von OpenSSH zu dem Schluss, dass die Kosten f\u00fcr die weitere Unterst\u00fctzung des unsicheren DSA-Algorithmus nicht gerechtfertigt sind. Seine Entfernung wird den Ausstieg aus der Unterst\u00fctzung von DSA in anderen SSH-Implementierungen und kryptografischen Bibliotheken f\u00f6rdern. In der f\u00fcr April geplanten Version von OpenSSH wird eine DSA-Build erhalten bleiben, jedoch wird es m\u00f6glich sein, DSA w\u00e4hrend der Kompilierung zu deaktivieren. In der Juni-Version von OpenSSH wird DSA standardm\u00e4\u00dfig deaktiviert sein, und Anfang 2025 wird die DSA-Implementierung aus dem Code entfernt. <\/p>\n
Benutzer, die Unterst\u00fctzung f\u00fcr DSA auf der Client-Seite ben\u00f6tigen, k\u00f6nnen alternative Builds \u00e4lterer OpenSSH-Zweige verwenden, wie das in Debian bereitgestellte Paket «openssh-client-ssh1», das auf OpenSSH 7.5 basiert und f\u00fcr die Verbindung zu SSH-Servern mit dem SSHv1-Protokoll gedacht ist, dessen Unterst\u00fctzung in OpenSSH 7.6 vor sechs Jahren eingestellt wurde. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"