{"id":112854,"date":"2024-01-12T15:10:27","date_gmt":"2024-01-12T13:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa"},"modified":"2024-01-12T15:10:27","modified_gmt":"2024-01-12T13:10:27","slug":"proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","title":{"rendered":"El proyecto OpenSSH public\u00f3 un plan para detener el soporte de DSA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los desarrolladores del proyecto OpenSSH han presentado un plan para dejar de dar soporte a las claves basadas en el algoritmo DSA. Seg\u00fan los est\u00e1ndares actuales, las claves DSA no proporcionan un nivel adecuado de seguridad, ya que utilizan un tama\u00f1o de clave privada de solo 160 bits y un hash SHA1, lo que equivale en niveles de seguridad a una clave sim\u00e9trica de aproximadamente 80 bits. <\/p>\n
Por defecto, el uso de claves DSA se interrumpi\u00f3 en 2015, pero se mantuvo el soporte de DSA como una opci\u00f3n, ya que este algoritmo es el \u00fanico que debe implementarse en el protocolo SSHv2. Este requisito se agreg\u00f3 porque durante la creaci\u00f3n y aprobaci\u00f3n del protocolo SSHv2, todos los algoritmos alternativos estaban sujetos a patentes. Desde entonces, la situaci\u00f3n ha cambiado, las patentes relacionadas con RSA han caducado, se ha a\u00f1adido el algoritmo ECDSA, que supera significativamente a DSA en rendimiento y seguridad, as\u00ed como EdDSA, que es m\u00e1s seguro y r\u00e1pido que ECDSA. El \u00fanico factor que ha mantenido el soporte de DSA ha sido la compatibilidad con dispositivos obsoletos. <\/p>\n
Evaluando la situaci\u00f3n en la actualidad, los desarrolladores de OpenSSH han llegado a la conclusi\u00f3n de que los costos de continuar el mantenimiento del inseguro algoritmo DSA no son justificables y su eliminaci\u00f3n permitir\u00e1 incentivar el cese de soporte de DSA en otras implementaciones de SSH y bibliotecas criptogr\u00e1ficas. En la versi\u00f3n programada para abril de OpenSSH, se planea mantener una configuraci\u00f3n con DSA, pero ofrecer la posibilidad de desactivar DSA durante la fase de compilaci\u00f3n. En la versi\u00f3n de junio de OpenSSH, DSA estar\u00e1 desactivado por defecto en la compilaci\u00f3n, y a principios de 2025, la implementaci\u00f3n de DSA ser\u00e1 eliminada de la base de c\u00f3digo. <\/p>\n
Los usuarios que necesiten soporte DSA del lado del cliente podr\u00e1n utilizar versiones alternativas de ramas anteriores de OpenSSH, como el paquete proporcionado en Debian \"openssh-client-ssh1\", compilado a partir de OpenSSH 7.5 y destinado a conectarse a servidores SSH utilizando el protocolo SSHv1, cuyo soporte fue descontinuado en OpenSSH 7.6 hace seis a\u00f1os. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"