{"id":112854,"date":"2024-01-12T15:10:27","date_gmt":"2024-01-12T13:10:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa"},"modified":"2024-01-12T15:10:27","modified_gmt":"2024-01-12T13:10:27","slug":"proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/proekt-openssh-opublikoval-plan-prekrashheniya-podderzhki-dsa","title":{"rendered":"O projeto OpenSSH divulgou um plano para descontinuar o suporte a DSA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Os desenvolvedores do projeto OpenSSH apresentaram um plano para descontinuar o suporte a chaves baseadas no algoritmo DSA. Para os padr\u00f5es atuais, as chaves DSA n\u00e3o oferecem o n\u00edvel de prote\u00e7\u00e3o adequado, pois utilizam um tamanho de chave privada de apenas 160 bits e o hash SHA1, que, em termos de seguran\u00e7a, corresponde a aproximadamente uma chave sim\u00e9trica de 80 bits. <\/p>\n
Por padr\u00e3o, o uso de chaves DSA foi descontinuado em 2015, mas o suporte ao DSA foi mantido como uma op\u00e7\u00e3o, j\u00e1 que esse algoritmo \u00e9 o \u00fanico obrigat\u00f3rio a ser implementado no protocolo SSHv2. Esse requisito foi adicionado porque, na \u00e9poca da cria\u00e7\u00e3o e aprova\u00e7\u00e3o do protocolo SSHv2, todos os algoritmos alternativos estavam sob patentes. Desde ent\u00e3o, a situa\u00e7\u00e3o mudou: as patentes relacionadas ao RSA expiraram, o algoritmo ECDSA foi adicionado, superando significativamente o DSA em desempenho e seguran\u00e7a, e o EdDSA, que \u00e9 mais seguro e r\u00e1pido que o ECDSA. O \u00fanico fator para a continuidade do suporte ao DSA era a manuten\u00e7\u00e3o da compatibilidade com dispositivos legados. <\/p>\n
Aval\u00e7ando a situa\u00e7\u00e3o nas circunst\u00e2ncias atuais, os desenvolvedores do OpenSSH conclu\u00edram que os custos para continuar o suporte ao algoritmo DSA considerado inseguro n\u00e3o se justificam, e sua remo\u00e7\u00e3o permitir\u00e1 estimular a descontinua\u00e7\u00e3o do suporte ao DSA em outras implementa\u00e7\u00f5es do SSH e bibliotecas criptogr\u00e1ficas. Na vers\u00e3o planejada para abril do OpenSSH, a constru\u00e7\u00e3o com DSA ser\u00e1 mantida, mas ser\u00e1 oferecida a possibilidade de desativar o DSA durante a compila\u00e7\u00e3o. Na vers\u00e3o de junho do OpenSSH, o DSA ser\u00e1 desativado por padr\u00e3o na constru\u00e7\u00e3o e, no in\u00edcio de 2025, a implementa\u00e7\u00e3o do DSA ser\u00e1 removida da base de c\u00f3digo. <\/p>\n
Usu\u00e1rios que precisam de suporte para DSA do lado do cliente poder\u00e3o usar compila\u00e7\u00f5es alternativas de vers\u00f5es anteriores do OpenSSH, como o pacote fornecido no Debian chamado \"openssh-client-ssh1\", que foi compilado com base no OpenSSH 7.5 e projetado para se conectar a servidores SSH usando o protocolo SSHv1, cujo suporte foi descontinuado no OpenSSH 7.6 h\u00e1 seis anos. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"