{"id":112854,"date":"2024-01-12T15:10:27","date_gmt":"2024-01-12T13:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa"},"modified":"2024-01-12T15:10:27","modified_gmt":"2024-01-12T13:10:27","slug":"proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","title":{"rendered":"The OpenSSH project has published a plan to discontinue support for DSA.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori del progetto OpenSSH hanno annunciato un piano per interrompere il supporto per le chiavi basate sull'algoritmo DSA. Secondo gli standard attuali, le chiavi DSA non garantiscono un adeguato livello di sicurezza, poich\u00e9 utilizzano una dimensione della chiave privata di soli 160 bit e l'hash SHA1, che corrisponde a un livello di sicurezza paragonabile a una chiave simmetrica di circa 80 bit. <\/p>\n
Di default, l'uso delle chiavi DSA \u00e8 stato interrotto nel 2015, ma il supporto per DSA \u00e8 stato mantenuto come opzione, poich\u00e9 questo algoritmo \u00e8 l'unico obbligatorio da implementare nel protocollo SSHv2. Tale requisito \u00e8 stato introdotto poich\u00e9, al momento della creazione e approvazione del protocollo SSHv2, tutti gli algoritmi alternativi erano soggetti a brevetti. Da allora, la situazione \u00e8 cambiata: i brevetti relativi a RSA sono scaduti, \u00e8 stato introdotto l'algoritmo ECDSA, che supera notevolmente il DSA in termini di prestazioni e sicurezza, e anche EdDSA, che \u00e8 pi\u00f9 sicuro e veloce dell'ECDSA. L'unico fattore che ha mantenuto il supporto per DSA \u00e8 stato il mantenimento della compatibilit\u00e0 con i dispositivi obsoleti. <\/p>\n
Valutando la situazione attuale, gli sviluppatori di OpenSSH hanno concluso che i costi per continuare a supportare l'algoritmo DSA non giustificano l'investimento e che la sua rimozione stimoler\u00e0 la cessazione del supporto per DSA in altre implementazioni di SSH e nelle librerie crittografiche. Nella prossima versione di OpenSSH programmata per aprile, verr\u00e0 mantenuta la build con DSA, ma si prevede la possibilit\u00e0 di disabilitare DSA durante la fase di compilazione. Nella versione di giugno di OpenSSH, DSA sar\u00e0 disabilitato per impostazione predefinita durante la compilazione, e all'inizio del 2025 l'implementazione di DSA sar\u00e0 rimossa dal codice sorgente. <\/p>\n
Gli utenti che necessitano del supporto DSA lato cliente possono utilizzare versioni alternative di vecchie branch di OpenSSH, come il pacchetto fornito in Debian \"openssh-client-ssh1\", compilato sulla base di OpenSSH 7.5 e destinato a connettersi a server SSH utilizzando il protocollo SSHv1, il cui supporto \u00e8 stato interrotto in OpenSSH 7.6 sei anni fa. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"