{"id":112854,"date":"2024-01-12T15:10:27","date_gmt":"2024-01-12T13:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa"},"modified":"2024-01-12T15:10:27","modified_gmt":"2024-01-12T13:10:27","slug":"proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","title":{"rendered":"Projekt OpenSSH og\u0142osi\u0142 plan zako\u0144czenia wsparcia dla DSA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Deweloperzy projektu OpenSSH zaprezentowali plan zako\u0144czenia wsparcia dla kluczy opartych na algorytmie DSA. W dzisiejszych czasach klucze DSA nie zapewniaj\u0105 odpowiedniego poziomu ochrony, poniewa\u017c u\u017cywaj\u0105 rozmiaru klucza prywatnego wynosz\u0105cego zaledwie 160 bit\u00f3w oraz hasha SHA1, co odpowiada poziomowi bezpiecze\u0144stwa oko\u0142o 80-bitowego klucza symetrycznego. <\/p>\n
Domy\u015blnie wsparcie dla kluczy DSA zosta\u0142o zako\u0144czone w 2015 roku, ale pozostawiono je jako opcjonalne, poniewa\u017c ten algorytm by\u0142 jedynym obowi\u0105zkowym do wdro\u017cenia w protokole SSHv2. Takie wymaganie zosta\u0142o dodane, poniewa\u017c w czasie tworzenia i zatwierdzania protoko\u0142u SSHv2 wszystkie alternatywne algorytmy by\u0142y obj\u0119te patentami. Od tego czasu sytuacja si\u0119 zmieni\u0142a, patenty zwi\u0105zane z RSA wygas\u0142y, dodano algorytm ECDSA, znacznie przewy\u017cszaj\u0105cy DSA pod wzgl\u0119dem wydajno\u015bci i bezpiecze\u0144stwa, a tak\u017ce EdDSA, kt\u00f3ry jest bezpieczniejszy i szybszy ni\u017c ECDSA. Jedynym powodem kontynuacji wsparcia DSA by\u0142a ch\u0119\u0107 zachowania zgodno\u015bci ze starszymi urz\u0105dzeniami. <\/p>\n
Oceniwszy sytuacj\u0119 w obecnych realiach, deweloperzy OpenSSH doszli do wniosku, \u017ce koszty dalszego utrzymywania niebezpiecznego algorytmu DSA nie s\u0105 uzasadnione, a jego usuni\u0119cie mo\u017ce wp\u0142yn\u0105\u0107 na zako\u0144czenie wsparcia DSA w innych implementacjach SSH i bibliotekach kryptograficznych. W planowanej na kwiecie\u0144 wersji OpenSSH zamierzaj\u0105 zachowa\u0107 kompilacj\u0119 z DSA, ale umo\u017cliwi\u0107 wy\u0142\u0105czenie DSA na etapie kompilacji. W wersji OpenSSH z czerwca wsparcie dla DSA zostanie domy\u015blnie wy\u0142\u0105czone przy kompilacji, a na pocz\u0105tku 2025 roku realizacja DSA zostanie usuni\u0119ta z bazy kodu. <\/p>\n
U\u017cytkownicy, kt\u00f3rzy potrzebuj\u0105 wsparcia DSA po stronie klienta, b\u0119d\u0105 mogli u\u017cywa\u0107 alternatywnych wersji wcze\u015bniejszych ga\u0142\u0119zi OpenSSH, na przyk\u0142ad pakietu dostarczanego w Debianie \"openssh-client-ssh1\", zbudowanego na bazie OpenSSH 7.5 i przeznaczonego do \u0142\u0105czenia si\u0119 z serwerami SSH przy u\u017cyciu protoko\u0142u SSHv1, kt\u00f3rego wsparcie zosta\u0142o zako\u0144czone w OpenSSH 7.6 sze\u015b\u0107 lat temu. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"