Objavljen je OpenSSH 9.7, otvorena implementacija klijenta i poslužitelja za rad s protokolima SSH 2.0 i SFTP. U predloženoj verziji započela su ulaganja u promjene koje prethode budućem obustavljanju podrške za ključeve temeljene na DSA algoritmu. OpenSSH 9.7 nudi opciju za isključivanje DSA tijekom kompilacije, no zadan build još uvijek zadržava podršku za DSA. U sljedećem izdanju, planiranom za lipanj, način izgradnje bit će promijenjen na isključivo isključivanje DSA kao zadano, dok će početkom 2025. godine implementacija DSA biti uklonjena iz baze koda.
Podrška za DSA ključeve obustavljena je još 2015. godine, ali je kod za podršku DSA bio zadano uključen i omogućavao je vraćanje DSA putem postavki. Zanimljivo je da je DSA algoritam jedini koji je obavezan za implementaciju u protokolu SSHv2. Ovaj zahtjev je dodat jer su u vrijeme izrade i odobravanja protokola SSHv2 svi alternativni algoritmi bili pod zaštitom patenata. Od tada su se okolnosti promijenile, patenti vezani za RSA su istekli, uveden je algoritam ECDSA koji značajno nadmašuje DSA u performansama i sigurnosti, kao i EdDSA, koji je sigurniji i brži od ECDSA.
Jedini faktor nastavka podrške DSA ostala je kompatibilnost sa zastarjelim uređajima. U današnjim uvjetima, troškovi nastavka podrške za nesiguran DSA algoritam ne opravdavaju se, a njegovo uklanjanje omogućit će poticanje prestanka podrške DSA u drugim implementacijama SSH i kriptografskim bibliotekama.
Osim promjena povezanih s DSA, u novom izdanju ponuđen je novi tip timeout-a u ssh i sshd, omogućavajući uključivanje putem postavke „global“ u direktivi ChannelTimeout. U novom režimu, OpenSSH prati sve otvorene kanale i zatvara ih odjednom, ako u svim njima tijekom određenog vremenskog razdoblja nije bilo prometa. Na primjer, kada su za SSH sesiju i preusmjeravanje x11 istovremeno otvoreni kanali prema domaćinu, novi režim omogućuje zatvaranje oba kanala odjednom ako su neaktivna, umjesto odvojenog praćenja timeout-a za svaki kanal. Među promjenama također se ističe značajno poboljšanje testiranja kompatibilnosti s projektom PuTTY.
Izvor: opennet.ru
