OpenSSH પ્રોજેક્ટે DSA સમર્થનને અવમૂલ્યન કરવાની યોજના પ્રકાશિત કરી છે.

OpenSSH પ્રોજેક્ટના વિકાસકર્તાઓએ DSA અલ્ગોરિધમ પર આધારિત કી માટે સપોર્ટને નાપસંદ કરવાની યોજના રજૂ કરી છે. આધુનિક ધોરણો દ્વારા, DSA કી જરૂરી સ્તરની સુરક્ષા પૂરી પાડતી નથી, કારણ કે તેઓ ફક્ત 160 બિટ્સના ખાનગી કી કદ અને SHA1 હેશનો ઉપયોગ કરે છે, જે સુરક્ષામાં લગભગ 80-બીટ સપ્રમાણ કીની સમકક્ષ છે.

2015 માં DSA કીનો ડિફોલ્ટ ઉપયોગ બંધ કરવામાં આવ્યો હતો, પરંતુ DSA સપોર્ટ એક વિકલ્પ રહે છે, કારણ કે તે SSHv2 પ્રોટોકોલમાં અમલમાં મૂકવા માટે જરૂરી એકમાત્ર અલ્ગોરિધમ છે. આ જરૂરિયાત ઉમેરવામાં આવી હતી કારણ કે, SSHv2 પ્રોટોકોલ વિકસાવવામાં આવ્યો હતો અને મંજૂર કરવામાં આવ્યો હતો તે સમયે, બધા વૈકલ્પિક અલ્ગોરિધમ પેટન્ટ દ્વારા આવરી લેવામાં આવ્યા હતા. ત્યારથી, પરિસ્થિતિ બદલાઈ ગઈ છે: RSA-સંબંધિત પેટન્ટની સમયસીમા સમાપ્ત થઈ ગઈ છે, અને ECDSA અલ્ગોરિધમ, જે પ્રદર્શન અને સુરક્ષામાં DSA કરતાં નોંધપાત્ર રીતે શ્રેષ્ઠ પ્રદર્શન કરે છે, ઉમેરવામાં આવ્યું છે, જેમ કે EdDSA, જે ECDSA કરતા વધુ સુરક્ષિત અને ઝડપી છે. DSA ના સતત સમર્થનનું એકમાત્ર કારણ લેગસી ઉપકરણો સાથે સુસંગતતા જાળવવાનું હતું.

વર્તમાન પરિસ્થિતિનું મૂલ્યાંકન કર્યા પછી, OpenSSH ડેવલપર્સે તારણ કાઢ્યું કે અસુરક્ષિત DSA અલ્ગોરિધમ જાળવવાનો ખર્ચ વાજબી નથી, અને તેને દૂર કરવાથી અન્ય SSH અમલીકરણો અને ક્રિપ્ટોગ્રાફિક લાઇબ્રેરીઓમાં DSA સપોર્ટનો અવમૂલ્યન થશે. OpenSSH નું એપ્રિલમાં આયોજિત પ્રકાશન DSA બિલ્ડને જાળવી રાખશે પરંતુ કમ્પાઇલ સમયે DSA ને અક્ષમ કરવાની ક્ષમતા પ્રદાન કરશે. OpenSSH ના જૂનમાં પ્રકાશનમાં, DSA બિલ્ડ સમયે ડિફોલ્ટ રૂપે અક્ષમ કરવામાં આવશે, અને 2025 ની શરૂઆતમાં, DSA અમલીકરણ કોડબેઝમાંથી દૂર કરવામાં આવશે.

જે વપરાશકર્તાઓને ક્લાયંટ-સાઇડ DSA સપોર્ટની જરૂર હોય છે તેઓ અગાઉની OpenSSH શાખાઓના વૈકલ્પિક બિલ્ડનો ઉપયોગ કરી શકશે, જેમ કે માં પૂરી પાડવામાં આવેલ એક Debian "openssh-client-ssh1" પેકેજ, જે OpenSSH 7.5 ની ટોચ પર બનેલ છે અને SSHv1 પ્રોટોકોલનો ઉપયોગ કરીને SSH સર્વર્સ સાથે કનેક્ટ કરવા માટે રચાયેલ છે, જે છ વર્ષ પહેલાં OpenSSH 7.6 માં નાપસંદ કરવામાં આવ્યું હતું.

સોર્સ: opennet.ru