[devel] План отключения поддержки DSA-ключей для SSH в сборочнице

Gleb Fotengauer-Malinovskiy glebfm на altlinux.org
Вт Янв 23 21:22:19 MSK 2024


Hi,

В связи с анонсом плана отказа от поддержки DSA-ключей в openssh[1],
объявляю, что отключение поддержки DSA ключей на сборочнице будет
проводиться в два этапа:

* после 2024.03.01 отключение поддержки DSA-ключей в sshd на gyle.alt;
* после 2025.01.01 отключение поддержки DSA-ключей в sshd на git.alt.

Если вы всё ещё (по какому-то недоразумению) используете DSA-ключи,
воспользуйтесь, пожалуйста, инструкцией на wiki[2][3].  Заодно имеет смысл
проверить, соответствует ли ваш gpg-ключ[4] актуальным рекомендациям.

Со стороны участников, использующих ключи типов ED25519 и RSA никакие
действия в связи с этим планом не требуются.

Спасибо,

[1] https://lists.mindrot.org/pipermail/openssh-unix-announce/2024-January/000156.html
[2] https://www.altlinux.org/Работа_с_ключами_разработчика#Создание_SSH-ключа 
[3] https://www.altlinux.org/Работа_с_ключами_разработчика#Обновление_SSH-ключа 
[4] https://www.altlinux.org/Работа_с_ключами_разработчика#Создание_GPG-ключа

-- 
glebfm
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 801 байтов
Описание: отсутствует
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20240123/58f37f45/attachment-0001.bin>


Подробная информация о списке рассылки Devel