ओपनएसएसएच परियोजना के डेवलपर्स ने डीएसए एल्गोरिथ्म के आधार पर कुंजियों के लिए समर्थन समाप्त करने की योजना प्रस्तुत की है। आधुनिक मानकों के अनुसार, DSA कुंजियाँ उचित स्तर की सुरक्षा प्रदान नहीं करती हैं, क्योंकि वे केवल 160 बिट्स की निजी कुंजी आकार और एक SHA1 हैश का उपयोग करती हैं, जो सुरक्षा स्तर के संदर्भ में लगभग 80-बिट सममित कुंजी से मेल खाती है।
डिफ़ॉल्ट रूप से, DSA कुंजियों का उपयोग 2015 में बंद कर दिया गया था, लेकिन DSA समर्थन को एक विकल्प के रूप में छोड़ दिया गया है, क्योंकि यह एल्गोरिथ्म SSHv2 प्रोटोकॉल में कार्यान्वयन के लिए आवश्यक एकमात्र एल्गोरिदम है। यह आवश्यकता इसलिए जोड़ी गई क्योंकि SSHv2 प्रोटोकॉल के निर्माण और अनुमोदन के समय, सभी वैकल्पिक एल्गोरिदम पेटेंट के अधीन थे। तब से, स्थिति बदल गई है, आरएसए से जुड़े पेटेंट समाप्त हो गए हैं, ईसीडीएसए एल्गोरिदम जोड़ा गया है, जो प्रदर्शन और सुरक्षा में डीएसए से काफी बेहतर है, साथ ही एडडीएसए, जो ईसीडीएसए से अधिक सुरक्षित और तेज़ है। डीएसए समर्थन जारी रखने का एकमात्र कारक पुराने उपकरणों के साथ अनुकूलता बनाए रखना था।
वर्तमान वास्तविकताओं में स्थिति का आकलन करने के बाद, ओपनएसएसएच डेवलपर्स इस निष्कर्ष पर पहुंचे कि असुरक्षित डीएसए एल्गोरिदम को बनाए रखने की लागत उचित नहीं है और इसे हटाने से अन्य एसएसएच कार्यान्वयन और क्रिप्टोग्राफ़िक पुस्तकालयों में डीएसए समर्थन की समाप्ति को बढ़ावा मिलेगा। ओपनएसएसएच की अप्रैल रिलीज़ में डीएसए बिल्ड को बनाए रखने की योजना है, लेकिन संकलन समय पर डीएसए को अक्षम करने की क्षमता प्रदान की गई है। ओपनएसएसएच की जून रिलीज में, निर्माण के दौरान डीएसए को डिफ़ॉल्ट रूप से अक्षम कर दिया जाएगा, और डीएसए कार्यान्वयन को 2025 की शुरुआत में कोडबेस से हटा दिया जाएगा।
जिन उपयोगकर्ताओं को क्लाइंट-साइड DSA समर्थन की आवश्यकता है, वे पिछले OpenSSH शाखाओं के वैकल्पिक बिल्ड का उपयोग कर सकेंगे, जैसे कि इसमें दिए गए बिल्ड का उपयोग किया गया है। Debian "openssh-client-ssh1" पैकेज, जो OpenSSH 7.5 के ऊपर बनाया गया है और SSHv1 प्रोटोकॉल का उपयोग करके SSH सर्वरों से कनेक्ट करने के लिए डिज़ाइन किया गया है, जिसे छह साल पहले OpenSSH 7.6 में अप्रचलित कर दिया गया था।
स्रोत: opennet.ru
