គម្រោង OpenSSH បានបោះពុម្ពផ្សាយផែនការដើម្បីបដិសេធការគាំទ្រ DSA ។

អ្នកអភិវឌ្ឍន៍នៃគម្រោង OpenSSH បានបង្ហាញផែនការដើម្បីបញ្ចប់ការគាំទ្រសម្រាប់សោដែលមានមូលដ្ឋានលើក្បួនដោះស្រាយ DSA ។ តាមស្តង់ដារទំនើប គ្រាប់ចុច DSA មិនផ្តល់កម្រិតនៃការការពារត្រឹមត្រូវទេ ដោយសារពួកវាប្រើទំហំសោឯកជនត្រឹមតែ 160 ប៊ីត និងសញ្ញា SHA1 ដែលក្នុងលក្ខខណ្ឌនៃកម្រិតសុវត្ថិភាពត្រូវគ្នាទៅនឹងសោស៊ីមេទ្រី 80 ប៊ីត។

តាមលំនាំដើម ការប្រើប្រាស់គ្រាប់ចុច DSA ត្រូវបានបញ្ឈប់នៅឆ្នាំ 2015 ប៉ុន្តែការគាំទ្រ DSA ត្រូវបានទុកជាជម្រើសមួយ ចាប់តាំងពីក្បួនដោះស្រាយនេះគឺជាតែមួយគត់ដែលទាមទារសម្រាប់ការអនុវត្តនៅក្នុងពិធីការ SSHv2 ។ តម្រូវការនេះត្រូវបានបន្ថែម ពីព្រោះនៅពេលបង្កើត និងអនុម័តពិធីការ SSHv2 ក្បួនដោះស្រាយជំនួសទាំងអស់ត្រូវស្ថិតនៅក្រោមប៉ាតង់។ ចាប់តាំងពីពេលនោះមក ស្ថានភាពបានផ្លាស់ប្តូរ ប៉ាតង់ដែលភ្ជាប់ជាមួយ RSA ​​បានផុតកំណត់ ក្បួនដោះស្រាយ ECDSA ត្រូវបានបន្ថែម ដែលល្អជាង DSA យ៉ាងខ្លាំងក្នុងការអនុវត្ត និងសុវត្ថិភាព ព្រមទាំង EdDSA ដែលមានសុវត្ថិភាព និងលឿនជាង ECDSA ។ កត្តាតែមួយគត់ក្នុងការបន្តការគាំទ្រ DSA គឺការរក្សាភាពឆបគ្នាជាមួយឧបករណ៍ចាស់។

ដោយបានវាយតម្លៃស្ថានភាពនៅក្នុងការពិតបច្ចុប្បន្ន អ្នកអភិវឌ្ឍន៍ OpenSSH បានសន្និដ្ឋានថាការចំណាយលើការបន្តរក្សាក្បួនដោះស្រាយ DSA ដែលមិនមានសុវត្ថិភាពមិនសមហេតុផលទេ ហើយការដកយកចេញរបស់វានឹងលើកទឹកចិត្តឱ្យបញ្ឈប់ការគាំទ្រ DSA នៅក្នុងការអនុវត្ត SSH និងបណ្ណាល័យគ្រីបគ្រីបផ្សេងទៀត។ ការចេញផ្សាយខែមេសានៃ OpenSSH គ្រោងនឹងរក្សាការស្ថាបនា DSA ប៉ុន្តែផ្តល់នូវសមត្ថភាពក្នុងការបិទ DSA នៅពេលចងក្រង។ នៅក្នុងការចេញផ្សាយខែមិថុនានៃ OpenSSH DSA នឹងត្រូវបានបិទតាមលំនាំដើមនៅពេលសាងសង់ ហើយការអនុវត្ត DSA នឹងត្រូវដកចេញពី codebase នៅដើមឆ្នាំ 2025។

អ្នកប្រើប្រាស់ដែលត្រូវការការគាំទ្រ DSA ខាងអតិថិជននឹងអាចប្រើការស្ថាបនាជំនួសនៃកំណែចាស់របស់ OpenSSH ដូចជាកញ្ចប់ដែលផ្គត់ផ្គង់ដោយ Debian "openssh-client-ssh1" ដែលបង្កើតឡើងនៅលើកំពូលនៃ OpenSSH 7.5 និងត្រូវបានរចនាឡើងដើម្បីភ្ជាប់ទៅម៉ាស៊ីនមេ SSH ដោយប្រើ ពិធីការ SSHv1 ដែលត្រូវបានបញ្ឈប់នៅក្នុង OpenSSH 7.6 កាលពីប្រាំមួយឆ្នាំមុន។

ប្រភព: opennet.ru