ഓപ്പൺഎസ്എസ്എച്ച് പ്രോജക്റ്റ് ഡിഎസ്എ പിന്തുണ ഒഴിവാക്കുന്നതിനുള്ള ഒരു പ്ലാൻ പ്രസിദ്ധീകരിച്ചു.

ഓപ്പൺഎസ്എസ്എച്ച് പ്രോജക്റ്റിന്റെ ഡെവലപ്പർമാർ DSA അൽഗോരിതം അടിസ്ഥാനമാക്കി കീകൾക്കുള്ള പിന്തുണ അവസാനിപ്പിക്കുന്നതിനുള്ള ഒരു പ്ലാൻ അവതരിപ്പിച്ചു. ആധുനിക മാനദണ്ഡങ്ങൾ അനുസരിച്ച്, DSA കീകൾ ശരിയായ സുരക്ഷാ നിലവാരം നൽകുന്നില്ല, കാരണം അവ 160 ബിറ്റുകളുടെ സ്വകാര്യ കീ വലുപ്പവും ഒരു SHA1 ഹാഷും ഉപയോഗിക്കുന്നു, ഇത് സുരക്ഷാ നിലയുടെ കാര്യത്തിൽ ഏകദേശം 80-ബിറ്റ് സമമിതി കീയുമായി യോജിക്കുന്നു.

സ്ഥിരസ്ഥിതിയായി, DSA കീകളുടെ ഉപയോഗം 2015-ൽ അവസാനിപ്പിച്ചു, എന്നാൽ DSA പിന്തുണ ഒരു ഓപ്ഷനായി അവശേഷിക്കുന്നു, കാരണം SSHv2 പ്രോട്ടോക്കോളിൽ നടപ്പിലാക്കാൻ ഈ അൽഗോരിതം മാത്രമേ ആവശ്യമുള്ളൂ. SSHv2 പ്രോട്ടോക്കോൾ സൃഷ്ടിക്കുകയും അംഗീകരിക്കുകയും ചെയ്ത സമയത്ത്, എല്ലാ ഇതര അൽഗോരിതങ്ങളും പേറ്റന്റുകൾക്ക് വിധേയമായിരുന്നു എന്നതിനാൽ ഈ ആവശ്യകത ചേർത്തു. അതിനുശേഷം, സ്ഥിതി മാറി, ആർഎസ്എയുമായി ബന്ധപ്പെട്ട പേറ്റന്റുകൾ കാലഹരണപ്പെട്ടു, ഇസിഡിഎസ്എ അൽഗോരിതം ചേർത്തു, ഇത് പ്രകടനത്തിലും സുരക്ഷയിലും ഡിഎസ്എയേക്കാൾ മികച്ചതാണ്, കൂടാതെ ഇസിഡിഎസ്എയേക്കാൾ സുരക്ഷിതവും വേഗതയേറിയ എഡ്ഡിഎസ്എയും. ഡിഎസ്എ പിന്തുണ തുടരുന്നതിനുള്ള ഒരേയൊരു ഘടകം ലെഗസി ഉപകരണങ്ങളുമായി അനുയോജ്യത നിലനിർത്തുക എന്നതാണ്.

നിലവിലെ യാഥാർത്ഥ്യങ്ങളിലെ സ്ഥിതിഗതികൾ വിലയിരുത്തിയ ഓപ്പൺഎസ്എസ്എച്ച് ഡെവലപ്പർമാർ, സുരക്ഷിതമല്ലാത്ത ഡിഎസ്എ അൽഗോരിതം നിലനിർത്തുന്നതിനുള്ള ചെലവ് ന്യായീകരിക്കാനാവില്ലെന്നും അത് നീക്കം ചെയ്യുന്നത് മറ്റ് എസ്എസ്എച്ച് നടപ്പാക്കലുകളിലും ക്രിപ്റ്റോഗ്രാഫിക് ലൈബ്രറികളിലും ഡിഎസ്എ പിന്തുണ നിർത്തലാക്കുന്നതിന് പ്രോത്സാഹിപ്പിക്കുമെന്നും നിഗമനത്തിലെത്തി. ഓപ്പൺഎസ്എസ്എച്ചിന്റെ ഏപ്രിൽ റിലീസ് ഡിഎസ്എ ബിൽഡ് നിലനിർത്താൻ പദ്ധതിയിടുന്നു, എന്നാൽ കംപൈൽ സമയത്ത് ഡിഎസ്എ പ്രവർത്തനരഹിതമാക്കാനുള്ള കഴിവ് നൽകുന്നു. ഓപ്പൺഎസ്എസ്എച്ചിന്റെ ജൂൺ മാസത്തെ റിലീസിൽ, കെട്ടിടനിർമ്മാണം നടത്തുമ്പോൾ ഡിഎസ്എ ഡിഫോൾട്ടായി പ്രവർത്തനരഹിതമാക്കും, 2025-ന്റെ തുടക്കത്തിൽ ഡിഎസ്എ നടപ്പാക്കൽ കോഡ്ബേസിൽ നിന്ന് നീക്കം ചെയ്യപ്പെടും.

ക്ലയന്റ്-സൈഡ് DSA പിന്തുണ ആവശ്യമുള്ള ഉപയോക്താക്കൾക്ക് OpenSSH ന്റെ പഴയ പതിപ്പുകളുടെ ഇതര ബിൽഡുകൾ ഉപയോഗിക്കാൻ കഴിയും, ഡെബിയൻ വിതരണം ചെയ്യുന്ന പാക്കേജ് "openssh-client-ssh1", OpenSSH 7.5-ന് മുകളിൽ നിർമ്മിച്ചതും SSH സെർവറുകളിലേക്ക് കണക്റ്റുചെയ്യാൻ രൂപകൽപ്പന ചെയ്തിട്ടുള്ളതുമാണ്. SSHv1 പ്രോട്ടോക്കോൾ, ആറ് വർഷം മുമ്പ് OpenSSH 7.6-ൽ നിർത്തലാക്കി.

അവലംബം: opennet.ru