{"id":112854,"date":"2024-01-12T15:10:27","date_gmt":"2024-01-12T13:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa"},"modified":"2024-01-12T15:10:27","modified_gmt":"2024-01-12T13:10:27","slug":"proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","title":{"rendered":"Il progetto OpenSSH ha pubblicato un piano per interrompere il supporto a DSA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori del progetto OpenSSH hanno presentato un piano per interrompere il supporto per le chiavi basate sull'algoritmo DSA. Secondo i criteri attuali, le chiavi DSA non offrono un livello adeguato di protezione, poich\u00e9 utilizzano una dimensione della chiave privata di soli 160 bit e l'hash SHA1, che in termini di sicurezza corrisponde a circa una chiave simmetrica a 80 bit. <\/p>\n
Di default, l'uso delle chiavi DSA \u00e8 stato interrotto nel 2015, ma il supporto per DSA \u00e8 stato mantenuto come opzione, poich\u00e9 questo algoritmo \u00e8 l'unico obbligatorio da implementare nel protocollo SSHv2. Tale requisito \u00e8 stato aggiunto poich\u00e9 durante la creazione e l'approvazione del protocollo SSHv2 tutti gli algoritmi alternativi erano soggetti a brevetti. Da allora, la situazione \u00e8 cambiata: i brevetti legati a RSA sono scaduti, \u00e8 stato aggiunto l'algoritmo ECDSA, che supera notevolmente DSA in termini di prestazioni e sicurezza, e anche EdDSA, che \u00e8 pi\u00f9 sicuro e veloce di ECDSA. L'unico fattore che ha mantenuto il supporto per DSA \u00e8 stata la necessit\u00e0 di garantire la compatibilit\u00e0 con dispositivi obsoleti. <\/p>\n
Valutando la situazione attuale, gli sviluppatori di OpenSSH hanno concluso che i costi per mantenere un algoritmo DSA insicuro non si giustificano e la sua rimozione stimoler\u00e0 l'interruzione del supporto per DSA in altre implementazioni di SSH e librerie crittografiche. Nella versione prevista per aprile, OpenSSH manterr\u00e0 una build con DSA, ma offrir\u00e0 la possibilit\u00e0 di disattivare DSA durante la fase di compilazione. Nella versione di giugno di OpenSSH, DSA sar\u00e0 disattivato di default durante la compilazione, e all'inizio del 2025 l'implementazione di DSA sar\u00e0 rimossa dalla base di codice. <\/p>\n
Gli utenti che necessitano di supporto DSA lato client potranno utilizzare delle build alternative delle vecchie versioni di OpenSSH, come il pacchetto fornito da Debian \"openssh-client-ssh1\", compilato sulla base di OpenSSH 7.5 e destinato alla connessione a server SSH utilizzando il protocollo SSHv1, il cui supporto \u00e8 stato interrotto in OpenSSH 7.6 sei anni fa. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"