OpenSSH 9.7 (diskuse)

[pavele]

No a už to RSA a DSA někdo prolomil?

[Peter Golis]

Áno, a nielen hrubou silou.

[pavele]

Zdroj nebo odkaz by nebyl?

[Peter Golis]

Napr. v roku 2010 bolo prelomené podpisovanie SW pre Playstation 3, a odvtedy ubehlo veľa času. Toto je priamo na Wiki pre Digital Signature Algorithm. Ak by si ten link nenašiel, tak sa ozvi.

A neboj, sú aj čerstvejšie srandičky.

[sid]

Dolezite je tam vediet, ze preco bolo prelomene.

[Peter Golis]

Tak to je písané priamo v release notes, ktoré sú linkované zo správičky.

[sid]

To bolo ironicky myslene. Ked si zvolis parametre debilne nemozes sa cudovat, ze to neni tak bezpecne ako chces. Tj pouzi Vernamovu sifru a opakovany kluc a si na tom rovnako

[Peter Golis]

Citujem z odkazovaného dokumentu:

DSA, as specified in the SSHv2 protocol, is inherently weak - being limited to a 160 bit private key and use of the SHA1 digest. Its estimated security level is only 80 bits symmetric equivalent.

To sa mi nezdá byť ani irónia.

Ale skutočný dôvod vyhodenia z OpenSSH je tento:

We do not consider the costs of maintaining DSA in OpenSSH to be justified and hope that removing it from OpenSSH can accelerate its wider deprecation in supporting cryptography libraries.