OpenSSH परियोजनाले DSA समर्थनलाई अस्वीकार गर्ने योजना प्रकाशित गरेको छ।

OpenSSH परियोजनाका विकासकर्ताहरूले DSA एल्गोरिथ्ममा आधारित कुञ्जीहरूको लागि समर्थन समाप्त गर्ने योजना प्रस्तुत गरेका छन्। आधुनिक मापदण्डहरूद्वारा, DSA कुञ्जीहरूले सुरक्षाको उचित स्तर प्रदान गर्दैन, किनकि तिनीहरूले केवल 160 बिटको निजी कुञ्जी आकार र SHA1 ह्यास प्रयोग गर्छन्, जुन सुरक्षा स्तरको हिसाबले लगभग 80-बिट सिमेट्रिक कुञ्जीसँग मेल खान्छ।

पूर्वनिर्धारित रूपमा, DSA कुञ्जीहरूको प्रयोग 2015 मा बन्द गरिएको थियो, तर DSA समर्थनलाई विकल्पको रूपमा छोडिएको छ, किनकि SSHv2 प्रोटोकलमा कार्यान्वयनको लागि यो एल्गोरिदम मात्र आवश्यक छ। यो आवश्यकता थपिएको थियो किनभने SSHv2 प्रोटोकलको सिर्जना र स्वीकृतिको समयमा, सबै वैकल्पिक एल्गोरिदमहरू पेटेन्टको अधीनमा थिए। त्यसबेलादेखि, स्थिति परिवर्तन भएको छ, RSA सँग सम्बन्धित प्याटेन्टहरूको म्याद सकिएको छ, ECDSA एल्गोरिदम थपिएको छ, जुन DSA भन्दा प्रदर्शन र सुरक्षामा उल्लेखनीय रूपमा उच्च छ, साथै EdDSA, जुन ECDSA भन्दा सुरक्षित र छिटो छ। DSA समर्थन जारी राख्ने एक मात्र कारक लेगेसी उपकरणहरूसँग अनुकूलता कायम राख्नु थियो।

हालको वास्तविकताहरूमा स्थितिको मूल्याङ्कन गरिसकेपछि, OpenSSH विकासकर्ताहरूले असुरक्षित DSA एल्गोरिथ्मलाई कायम राख्न जारी राख्ने लागतहरू जायज छैन भन्ने निष्कर्षमा पुगे र यसलाई हटाउनुले अन्य SSH कार्यान्वयनहरू र क्रिप्टोग्राफिक पुस्तकालयहरूमा DSA समर्थनको अन्त्यलाई प्रोत्साहन गर्नेछ। OpenSSH को अप्रिल रिलीजले DSA निर्माणलाई कायम राख्ने योजना बनाएको छ, तर कम्पाइल समयमा DSA असक्षम गर्ने क्षमता प्रदान गर्दछ। OpenSSH को जुन रिलीजमा, DSA निर्माण गर्दा पूर्वनिर्धारित रूपमा असक्षम हुनेछ, र DSA कार्यान्वयन 2025 को प्रारम्भमा कोडबेसबाट हटाइनेछ।

ग्राहक-साइड DSA समर्थन चाहिने प्रयोगकर्ताहरूले OpenSSH को पुरानो संस्करणहरूको वैकल्पिक निर्माणहरू प्रयोग गर्न सक्षम हुनेछन्, जस्तै डेबियन-आपूर्ति गरिएको प्याकेज "openssh-client-ssh1", OpenSSH 7.5 को शीर्षमा निर्मित र प्रयोग गरेर SSH सर्भरहरूमा जडान गर्न डिजाइन गरिएको। SSHv1 प्रोटोकल, जुन छ वर्ष पहिले OpenSSH 7.6 मा बन्द गरिएको थियो।

स्रोत: opennet.ru