OpenSSH ਪ੍ਰੋਜੈਕਟ ਨੇ DSA ਸਮਰਥਨ ਨੂੰ ਬਰਤਰਫ਼ ਕਰਨ ਲਈ ਇੱਕ ਯੋਜਨਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ।

OpenSSH ਪ੍ਰੋਜੈਕਟ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ DSA ਐਲਗੋਰਿਦਮ ਦੇ ਆਧਾਰ 'ਤੇ ਕੁੰਜੀਆਂ ਲਈ ਸਮਰਥਨ ਨੂੰ ਘਟਾਉਣ ਦੀ ਯੋਜਨਾ ਪੇਸ਼ ਕੀਤੀ ਹੈ। ਆਧੁਨਿਕ ਮਾਪਦੰਡਾਂ ਅਨੁਸਾਰ, DSA ਕੁੰਜੀਆਂ ਸੁਰੱਖਿਆ ਦਾ ਲੋੜੀਂਦਾ ਪੱਧਰ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦੀਆਂ, ਕਿਉਂਕਿ ਉਹ ਸਿਰਫ਼ 160 ਬਿੱਟਾਂ ਦੀ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਆਕਾਰ ਅਤੇ ਇੱਕ SHA1 ਹੈਸ਼ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ, ਜੋ ਕਿ ਸੁਰੱਖਿਆ ਵਿੱਚ ਲਗਭਗ 80-ਬਿੱਟ ਸਮਮਿਤੀ ਕੁੰਜੀ ਦੇ ਬਰਾਬਰ ਹੈ।

2015 ਵਿੱਚ DSA ਕੁੰਜੀਆਂ ਦੀ ਡਿਫਾਲਟ ਵਰਤੋਂ ਬੰਦ ਕਰ ਦਿੱਤੀ ਗਈ ਸੀ, ਪਰ DSA ਸਹਾਇਤਾ ਇੱਕ ਵਿਕਲਪ ਬਣੀ ਹੋਈ ਹੈ, ਕਿਉਂਕਿ ਇਹ SSHv2 ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਲਾਗੂ ਕਰਨ ਲਈ ਲੋੜੀਂਦਾ ਇੱਕੋ ਇੱਕ ਐਲਗੋਰਿਦਮ ਹੈ। ਇਹ ਲੋੜ ਇਸ ਲਈ ਜੋੜੀ ਗਈ ਸੀ ਕਿਉਂਕਿ, ਜਿਸ ਸਮੇਂ SSHv2 ਪ੍ਰੋਟੋਕੋਲ ਵਿਕਸਤ ਅਤੇ ਮਨਜ਼ੂਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਸਾਰੇ ਵਿਕਲਪਿਕ ਐਲਗੋਰਿਦਮ ਪੇਟੈਂਟਾਂ ਦੁਆਰਾ ਕਵਰ ਕੀਤੇ ਗਏ ਸਨ। ਉਦੋਂ ਤੋਂ, ਸਥਿਤੀ ਬਦਲ ਗਈ ਹੈ: RSA-ਸਬੰਧਤ ਪੇਟੈਂਟਾਂ ਦੀ ਮਿਆਦ ਖਤਮ ਹੋ ਗਈ ਹੈ, ਅਤੇ ECDSA ਐਲਗੋਰਿਦਮ, ਜੋ ਪ੍ਰਦਰਸ਼ਨ ਅਤੇ ਸੁਰੱਖਿਆ ਵਿੱਚ DSA ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਪਛਾੜਦਾ ਹੈ, ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਵੇਂ ਕਿ EdDSA ਹੈ, ਜੋ ਕਿ ECDSA ਨਾਲੋਂ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਅਤੇ ਤੇਜ਼ ਹੈ। DSA ਦੇ ਨਿਰੰਤਰ ਸਮਰਥਨ ਦਾ ਇੱਕੋ ਇੱਕ ਕਾਰਨ ਵਿਰਾਸਤੀ ਡਿਵਾਈਸਾਂ ਨਾਲ ਅਨੁਕੂਲਤਾ ਬਣਾਈ ਰੱਖਣਾ ਸੀ।

ਮੌਜੂਦਾ ਸਥਿਤੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, OpenSSH ਡਿਵੈਲਪਰਾਂ ਨੇ ਸਿੱਟਾ ਕੱਢਿਆ ਕਿ ਅਸੁਰੱਖਿਅਤ DSA ਐਲਗੋਰਿਦਮ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਦੀ ਲਾਗਤ ਜਾਇਜ਼ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਹਟਾਉਣ ਨਾਲ ਹੋਰ SSH ਲਾਗੂਕਰਨਾਂ ਅਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ DSA ਸਹਾਇਤਾ ਨੂੰ ਘਟਾਉਣ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਜਾਵੇਗਾ। OpenSSH ਦੀ ਯੋਜਨਾਬੱਧ ਅਪ੍ਰੈਲ ਰਿਲੀਜ਼ DSA ਬਿਲਡ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖੇਗੀ ਪਰ ਕੰਪਾਈਲ ਸਮੇਂ 'ਤੇ DSA ਨੂੰ ਅਯੋਗ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰੇਗੀ। OpenSSH ਦੀ ਜੂਨ ਰਿਲੀਜ਼ ਵਿੱਚ, DSA ਨੂੰ ਬਿਲਡ ਸਮੇਂ 'ਤੇ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ, ਅਤੇ 2025 ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ, DSA ਲਾਗੂਕਰਨ ਨੂੰ ਕੋਡਬੇਸ ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਜਾਵੇਗਾ।

ਜਿਨ੍ਹਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕਲਾਇੰਟ-ਸਾਈਡ DSA ਸਹਾਇਤਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਉਹ ਪਿਛਲੀਆਂ OpenSSH ਸ਼ਾਖਾਵਾਂ ਦੇ ਵਿਕਲਪਿਕ ਬਿਲਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੇ, ਜਿਵੇਂ ਕਿ ਵਿੱਚ ਸਪਲਾਈ ਕੀਤਾ ਗਿਆ। Debian "openssh-client-ssh1" ਪੈਕੇਜ, ਜੋ OpenSSH 7.5 ਦੇ ਸਿਖਰ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ ਅਤੇ SSHv1 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ SSH ਸਰਵਰਾਂ ਨਾਲ ਜੁੜਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨੂੰ ਛੇ ਸਾਲ ਪਹਿਲਾਂ OpenSSH 7.6 ਵਿੱਚ ਬਰਤਰਫ਼ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ।

ਸਰੋਤ: opennet.ru