OpenSSH projekti arendajad on esitanud plaani peatada DSA algoritmi pĂ”histel vĂ”tmete toetus. Kaasaegsete standardite kohaselt ei paku DSA vĂ”tmed piisavat kaitse taset, kuna need kasutavad ainult 160-bitist privaatvĂ”tme suurust ja SHA1 hajutust, mis vastab ligikaudu 80-bitise sĂŒmmeetrilise vĂ”tme turvalisusele.
DSA vĂ”tmete kasutamine lĂ”petati vaikimisi 2015. aastal, kuid DSA toe jĂ€tmine valikuna oli vajalik, kuna see algoritm on ainus, mis on protokollis SSHv2 kohustuslik. TĂ”uge sellele nĂ”udele tulenes asjaolust, et protokolli SSHv2 loomise ja kinnitamise ajal olid kĂ”ik alternatiivsed algoritmid patenteeritud. Alates sellest ajast on olukord muutunud: RSA-ga seotud patendid on aegunud, lisandunud on ECDSA algoritm, mis ĂŒletab DSA-d oluliselt jĂ”udluse ja turvalisuse poolest, samuti EdDSA, mis on ECDSA-st turvalisem ja kiirem. Ainukeseks teguriks DSA toe jĂ€tkamiseks on olnud ĂŒhilduvuse sĂ€ilitamine vanade seadmetega.
Olemasolevat olukorda hinnates jĂ”udsid OpenSSH arendajad jĂ€reldusele, et DSA algoritmi toetamisse investeeritud kulud ei ole Ă”igustatud ning selle eemaldamine vĂ”imaldab julgustada DSA toe katkestamist ka teistes SSH ja krĂŒptograafia teostustes. Aprillis vĂ€lja antud OpenSSH versioonis plaanitakse sĂ€ilitada DSA koosseis, kuid pakkuda vĂ”imalust DSA staadiumist kompilatsiooni ajal vĂ€lja lĂŒlitada. Juuni vĂ€ljaandes on DSA vaikimisi vĂ€lja lĂŒlitatud ning 2025. aasta alguseks eemaldatakse DSA rakendus koodibaasist.
Kasutajad, kellel on vajalik DSA tugi kliendi kĂŒljel, saavad kasutada alternatiivseid koosseise varasematest OpenSSH harudest, nĂ€iteks Debianis tarnitud paketti "openssh-client-ssh1", mis on loodud OpenSSH 7.5 baasil ja mĂ”eldud ĂŒhendamiseks SSH serveritega SSHv1 protokolli kasutades, mille tugi lĂ”petati OpenSSH 7.6 kuus aastat tagasi.
Allikas: opennet.ru
