ໂຄງການ OpenSSH ໄດ້ເຜີຍແຜ່ແຜນການທີ່ຈະປະຕິເສດການສະຫນັບສະຫນູນ DSA.

ຜູ້ພັດທະນາໂຄງການ OpenSSH ໄດ້ນໍາສະເຫນີແຜນການທີ່ຈະສິ້ນສຸດການສະຫນັບສະຫນູນສໍາລັບກະແຈໂດຍອີງໃສ່ລະບົບ DSA. ໂດຍມາດຕະຖານທີ່ທັນສະໄຫມ, ກະແຈ DSA ບໍ່ໄດ້ໃຫ້ລະດັບຄວາມປອດໄພທີ່ເຫມາະສົມ, ເພາະວ່າພວກເຂົາໃຊ້ຂະຫນາດກະແຈສ່ວນຕົວພຽງແຕ່ 160 bits ແລະ SHA1 hash, ເຊິ່ງໃນແງ່ຂອງລະດັບຄວາມປອດໄພເທົ່າກັບປະມານ 80-bit symmetric key.

ໂດຍຄ່າເລີ່ມຕົ້ນ, ການໃຊ້ກະແຈ DSA ໄດ້ຢຸດເຊົາໃນປີ 2015, ແຕ່ການຮອງຮັບ DSA ໄດ້ຖືກປະໄວ້ເປັນທາງເລືອກ, ເນື່ອງຈາກ algorithm ນີ້ແມ່ນອັນດຽວທີ່ຕ້ອງການສໍາລັບການປະຕິບັດໃນ SSHv2 protocol. ຄວາມຕ້ອງການນີ້ໄດ້ຖືກເພີ່ມຍ້ອນວ່າໃນເວລາຂອງການສ້າງແລະການອະນຸມັດຂອງໂປໂຕຄອນ SSHv2, algorithms ທາງເລືອກທັງຫມົດແມ່ນຂຶ້ນກັບສິດທິບັດ. ນັບຕັ້ງແຕ່ນັ້ນມາ, ສະຖານະການໄດ້ປ່ຽນແປງ, ສິດທິບັດທີ່ກ່ຽວຂ້ອງກັບ RSA ໄດ້ຫມົດອາຍຸ, ECDSA algorithm ໄດ້ຖືກເພີ່ມ, ເຊິ່ງດີກວ່າ DSA ໃນການປະຕິບັດແລະຄວາມປອດໄພ, ເຊັ່ນດຽວກັນກັບ EdDSA, ປອດໄພແລະໄວກວ່າ ECDSA. ປັດໃຈດຽວໃນການສືບຕໍ່ສະຫນັບສະຫນູນ DSA ແມ່ນການຮັກສາຄວາມເຂົ້າກັນໄດ້ກັບອຸປະກອນເກົ່າ.

ມີການປະເມີນສະຖານະການໃນຄວາມເປັນຈິງໃນປະຈຸບັນ, ນັກພັດທະນາ OpenSSH ໄດ້ສະຫຼຸບວ່າຄ່າໃຊ້ຈ່າຍໃນການສືບຕໍ່ຮັກສາລະບົບການບໍ່ປອດໄພຂອງ DSA ແມ່ນບໍ່ສົມເຫດສົມຜົນແລະການໂຍກຍ້າຍຂອງມັນຈະຊຸກຍູ້ໃຫ້ຢຸດເຊົາການສະຫນັບສະຫນູນ DSA ໃນການປະຕິບັດ SSH ອື່ນໆແລະຫ້ອງສະຫມຸດ cryptographic. ການປ່ອຍ OpenSSH ເດືອນເມສາວາງແຜນທີ່ຈະຮັກສາການກໍ່ສ້າງ DSA, ແຕ່ໃຫ້ຄວາມສາມາດໃນການປິດການໃຊ້ງານ DSA ໃນເວລາລວບລວມ. ໃນການປ່ອຍ OpenSSH ເດືອນມິຖຸນາ, DSA ຈະຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນໃນເວລາທີ່ການກໍ່ສ້າງ, ແລະການປະຕິບັດ DSA ຈະຖືກລຶບອອກຈາກ codebase ໃນຕົ້ນປີ 2025.

ຜູ້ໃຊ້ທີ່ຕ້ອງການການສະຫນັບສະຫນູນ DSA ຂ້າງລູກຄ້າຈະສາມາດນໍາໃຊ້ການກໍ່ສ້າງທາງເລືອກຂອງ OpenSSH ຮຸ່ນເກົ່າ, ເຊັ່ນຊຸດ Debian ທີ່ສະຫນອງ "openssh-client-ssh1", ສ້າງຢູ່ເທິງສຸດຂອງ OpenSSH 7.5 ແລະອອກແບບມາເພື່ອເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ SSH ໂດຍໃຊ້ ໂປຣໂຕຄໍ SSHv1, ເຊິ່ງໄດ້ຢຸດເຊົາໃນ OpenSSH 7.6 ເມື່ອຫົກປີກ່ອນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru