ओपनएसएसएच प्रोजेक्ट ने डीएसए समर्थन को समाप्त करने की एक योजना प्रकाशित की है।

ओपनएसएसएच परियोजना के डेवलपर्स ने डीएसए एल्गोरिथ्म के आधार पर कुंजियों के लिए समर्थन समाप्त करने की योजना प्रस्तुत की है। आधुनिक मानकों के अनुसार, DSA कुंजियाँ उचित स्तर की सुरक्षा प्रदान नहीं करती हैं, क्योंकि वे केवल 160 बिट्स की निजी कुंजी आकार और एक SHA1 हैश का उपयोग करती हैं, जो सुरक्षा स्तर के संदर्भ में लगभग 80-बिट सममित कुंजी से मेल खाती है।

डिफ़ॉल्ट रूप से, DSA कुंजियों का उपयोग 2015 में बंद कर दिया गया था, लेकिन DSA समर्थन को एक विकल्प के रूप में छोड़ दिया गया है, क्योंकि यह एल्गोरिथ्म SSHv2 प्रोटोकॉल में कार्यान्वयन के लिए आवश्यक एकमात्र एल्गोरिदम है। यह आवश्यकता इसलिए जोड़ी गई क्योंकि SSHv2 प्रोटोकॉल के निर्माण और अनुमोदन के समय, सभी वैकल्पिक एल्गोरिदम पेटेंट के अधीन थे। तब से, स्थिति बदल गई है, आरएसए से जुड़े पेटेंट समाप्त हो गए हैं, ईसीडीएसए एल्गोरिदम जोड़ा गया है, जो प्रदर्शन और सुरक्षा में डीएसए से काफी बेहतर है, साथ ही एडडीएसए, जो ईसीडीएसए से अधिक सुरक्षित और तेज़ है। डीएसए समर्थन जारी रखने का एकमात्र कारक पुराने उपकरणों के साथ अनुकूलता बनाए रखना था।

वर्तमान वास्तविकताओं में स्थिति का आकलन करने के बाद, ओपनएसएसएच डेवलपर्स इस निष्कर्ष पर पहुंचे कि असुरक्षित डीएसए एल्गोरिदम को बनाए रखने की लागत उचित नहीं है और इसे हटाने से अन्य एसएसएच कार्यान्वयन और क्रिप्टोग्राफ़िक पुस्तकालयों में डीएसए समर्थन की समाप्ति को बढ़ावा मिलेगा। ओपनएसएसएच की अप्रैल रिलीज़ में डीएसए बिल्ड को बनाए रखने की योजना है, लेकिन संकलन समय पर डीएसए को अक्षम करने की क्षमता प्रदान की गई है। ओपनएसएसएच की जून रिलीज में, निर्माण के दौरान डीएसए को डिफ़ॉल्ट रूप से अक्षम कर दिया जाएगा, और डीएसए कार्यान्वयन को 2025 की शुरुआत में कोडबेस से हटा दिया जाएगा।

जिन उपयोगकर्ताओं को क्लाइंट-साइड डीएसए समर्थन की आवश्यकता है, वे ओपनएसएसएच के पुराने संस्करणों के वैकल्पिक बिल्ड का उपयोग करने में सक्षम होंगे, जैसे कि डेबियन-आपूर्ति पैकेज "ओपनश-क्लाइंट-एसएसएच 1", ओपनएसएसएच 7.5 के शीर्ष पर बनाया गया है और एसएसएच सर्वर से कनेक्ट करने के लिए डिज़ाइन किया गया है। SSHv1 प्रोटोकॉल, जिसे छह साल पहले OpenSSH 7.6 में बंद कर दिया गया था।

स्रोत: opennet.ru