New posts

กรุณาปิด โปรแกรมบล๊อกโฆษณา เพราะเราอยู่ได้ด้วยโฆษณาที่ท่านเห็น
Please close the adblock program. Because we can live with the ads you see

Reply to thread

Message: <blockquote data-quote="News" data-source="post: 56644" data-attributes="member: 21">OpenSSH ซอฟต์แวร์ควบคุมเครื่องระยะไกลประกาศแนวทางการยกเลิกรองรับกุญแจล็อกอินแบบ <a href="https://en.wikipedia.org/wiki/Digital_Signature_Algorithm" target="_blank">DSA (Digital Signature Algorithm)</a> โดยกุญแจแบบ DSA นี้เป็นกุญแจล็อกอินที่ OpenSSH ใช้ตั้งแต่เวอร์ชั่นแรกเมื่อ OpenSSH ตั้งแต่ปี 1999 หรือ 24 ปีที่แล้ว โดยโค้ดทั้งหมดจะถูกถอดออกภายในต้นปี 2025DSA ถูกปิดเป็นค่าเริ่มต้น<a href="https://www.blognone.com/node/71252" target="_blank">ตั้งแต่ OpenSSH 7.0 เมื่อปี 2015</a> ภายในเดือนมีนาคมทาง OpenSSH จะเพิ่มออปชั่น compile time เพื่อให้ดิสโทรต่างๆ สามารถเลือกคอมไพล์แบบไม่มีโค้ดกุญแจ DSA เลย และภายในกลางปีนี้จะตั้งค่าออปชั่นนี้ปิดเป็นค่าเริ่มต้น และสุดท้าย ในเวอร์ชั่นแรกของปี 2025 จะถอดโค้ดส่วนนี้ออกไปทั้งหมดDSA เป็นกระบวนการเซ็นลายเซ็นดิจิทัลแบบ public/private key ที่เป็นมาตรฐาน NIST ตั้งแต่ปี 1991 ผู้ออกแบบคือ NSA ตัวกุญแจออกแบบไว้ให้มีขนาดกุญแจ 160 บิต แต่เนื่องจากใช้<a href="https://www.blognone.com/node/90357" target="_blank">กระบวนการแฮชแบบ SHA1 ทำให้ความแข็งแกร่งโดยรวมเหลือเพียงไม่ถึง 80 บิตเท่านั้น</a> ซึ่งทำให้การปลอมกุญแจทำได้ง่ายตัว OpenSSH สร้างกุญแจเป็น RSA เป็นค่าเริ่มต้นมานานแล้ว และ<a href="https://www.blognone.com/node/136079" target="_blank">เพิ่งเปลี่ยนค่าเริ่มต้นเป็น Ed25519 ไป</a> การถอดโค้ดออกครั้งนี้น่าจะกระทบคนน้อยมากๆ ยกเว้นจะมีเซิร์ฟเวอร์ที่เก่านับสิบปีที่มา - <a href="https://lists.mindrot.org/pipermail/openssh-unix-announce/2024-January/000156.html" target="_blank">OpenSSH-UNIX-Announce</a>[ATTACH=full]8416[/ATTACH]Topics: <a href="http://www.blognone.com/topics/openssh" target="_blank">OpenSSH</a><a href="http://www.blognone.com/topics/security" target="_blank">Security</a><a href="http://www.blognone.com/topics/cryptography" target="_blank">Cryptography</a><a href="https://www.blognone.com/node/137625" target="_blank">อ่านต่อ...</a></blockquote>

Name

Verification