{"id":112854,"date":"2024-01-12T15:10:27","date_gmt":"2024-01-12T13:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa"},"modified":"2024-01-12T15:10:27","modified_gmt":"2024-01-12T13:10:27","slug":"proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","title":{"rendered":"Le projet OpenSSH annonce son intention d'arr\u00eater le support des DSA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les d\u00e9veloppeurs du projet OpenSSH ont annonc\u00e9 leur intention de cesser le support des cl\u00e9s bas\u00e9es sur l'algorithme DSA. Selon les normes actuelles, les cl\u00e9s DSA ne garantissent pas un niveau de protection ad\u00e9quat, utilisant une taille de cl\u00e9 priv\u00e9e de seulement 160 bits et un hachage SHA1, ce qui correspond, en termes de s\u00e9curit\u00e9, \u00e0 peu pr\u00e8s \u00e0 une cl\u00e9 sym\u00e9trique de 80 bits. <\/p>\n
Par d\u00e9faut, l'utilisation des cl\u00e9s DSA a \u00e9t\u00e9 interrompue en 2015, mais le support du DSA a \u00e9t\u00e9 conserv\u00e9 en tant qu'option, car cet algorithme est le seul \u00e0 \u00eatre obligatoire dans le protocole SSHv2. Cette exigence a \u00e9t\u00e9 ajout\u00e9e \u00e0 l'\u00e9poque de la cr\u00e9ation et de l'approbation du protocole SSHv2, car tous les algorithmes alternatifs \u00e9taient soumis \u00e0 des brevets. Depuis, la situation a chang\u00e9, les brevets li\u00e9s \u00e0 RSA sont devenus obsol\u00e8tes, l'algorithme ECDSA a \u00e9t\u00e9 ajout\u00e9, d\u00e9passant consid\u00e9rablement le DSA en termes de performance et de s\u00e9curit\u00e9, ainsi qu'EdDSA, qui est plus s\u00fbr et plus rapide que l'ECDSA. Le seul facteur justifiant la poursuite du support DSA a \u00e9t\u00e9 le maintien de la compatibilit\u00e9 avec les appareils obsol\u00e8tes. <\/p>\n
\u00c9valuant la situation actuelle, les d\u00e9veloppeurs d'OpenSSH ont conclu que les co\u00fbts li\u00e9s \u00e0 la poursuite du support de l'algorithme DSA, consid\u00e9r\u00e9 comme peu s\u00fbr, n'\u00e9taient pas justifi\u00e9s, et sa suppression pourrait inciter \u00e0 mettre fin au support du DSA dans d'autres impl\u00e9mentations SSH et biblioth\u00e8ques cryptographiques. Dans la version d'OpenSSH pr\u00e9vue pour avril, la compilation avec DSA sera conserv\u00e9e, mais il sera possible de d\u00e9sactiver le DSA au cours de la compilation. Dans la version de juin d'OpenSSH, le DSA sera d\u00e9sactiv\u00e9 par d\u00e9faut lors de la compilation, et d\u00e9but 2025, l'impl\u00e9mentation du DSA sera supprim\u00e9e de la base de code. <\/p>\n
Les utilisateurs ayant besoin d'un support DSA c\u00f4t\u00e9 client pourront utiliser des versions alternatives des anciennes branches d'OpenSSH, comme le paquet fourni par Debian \u00ab openssh-client-ssh1 \u00bb, construit sur la base d'OpenSSH 7.5 et destin\u00e9 \u00e0 se connecter \u00e0 des serveurs SSH utilisant le protocole SSHv1, dont le support a \u00e9t\u00e9 abandonn\u00e9 dans OpenSSH 7.6 il y a six ans. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"