{"id":112854,"date":"2024-01-12T15:10:27","date_gmt":"2024-01-12T13:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa"},"modified":"2024-01-12T15:10:27","modified_gmt":"2024-01-12T13:10:27","slug":"proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","title":{"rendered":"Das OpenSSH-Projekt hat einen Plan zur Einstellung der Unterst\u00fctzung f\u00fcr DSA ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des OpenSSH-Projekts haben einen Plan zur Einstellung der Unterst\u00fctzung f\u00fcr auf dem DSA-Algorithmus basierenden Schl\u00fcsseln vorgestellt. Nach heutigen Ma\u00dfst\u00e4ben bieten DSA-Schl\u00fcssel nicht das erforderliche Schutzniveau, da sie eine private Schl\u00fcsselgr\u00f6\u00dfe von nur 160 Bit und den SHA1-Hash verwenden, was in Bezug auf die Sicherheit etwa einem 80-Bit symmetrischen Schl\u00fcssel entspricht. <\/p>\n
Die Verwendung von DSA-Schl\u00fcsseln wurde standardm\u00e4\u00dfig 2015 eingestellt, jedoch blieb die Unterst\u00fctzung f\u00fcr DSA als Option verf\u00fcgbar, da dieser Algorithmus der einzig verpflichtend in Protokoll SSHv2 implementierte ist. Diese Anforderung wurde hinzugef\u00fcgt, weil w\u00e4hrend der Erstellung und Genehmigung des Protokolls SSHv2 alle alternativen Algorithmen unter Patentschutz standen. Seitdem hat sich die Situation ge\u00e4ndert: Die Patente, die mit RSA verbunden waren, sind abgelaufen, der Algorithmus ECDSA wurde hinzugef\u00fcgt, der DSA in Bezug auf Leistung und Sicherheit erheblich \u00fcberlegen ist, sowie EdDSA, der sicherer und schneller als ECDSA ist. Der einzige Grund f\u00fcr die Fortsetzung der Unterst\u00fctzung von DSA war die Aufrechterhaltung der Kompatibilit\u00e4t mit veralteten Ger\u00e4ten. <\/p>\n
Die Entwickler von OpenSSH sind zu dem Schluss gekommen, dass die Kosten f\u00fcr die Fortf\u00fchrung der Unterst\u00fctzung des unsicheren DSA-Algorithmus nicht gerechtfertigt sind, und seine Abschaffung wird dazu beitragen, die Unterst\u00fctzung von DSA in anderen SSH-Implementierungen und kryptografischen Bibliotheken einzustellen. In der f\u00fcr April geplanten Version von OpenSSH wird die DSA-Build beibehalten, aber die M\u00f6glichkeit geboten, DSA w\u00e4hrend der Kompilierung zu deaktivieren. In der Juni-Version von OpenSSH wird DSA standardm\u00e4\u00dfig deaktiviert, und Anfang 2025 wird die DSA-Implementierung aus dem Code entfernt. <\/p>\n
Benutzer, die Unterst\u00fctzung f\u00fcr DSA auf der Client-Seite ben\u00f6tigen, k\u00f6nnen alternative Builds fr\u00fcherer OpenSSH-Zweige verwenden, wie das im Debian-Paket \u201eopenssh-client-ssh1\u201c enthaltene, das auf OpenSSH 7.5 basiert und f\u00fcr die Verbindung zu SSH-Servern unter Verwendung des Protokolls SSHv1 gedacht ist, dessen Unterst\u00fctzung in OpenSSH 7.6 vor sechs Jahren eingestellt wurde. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"