4096 und 8192 auch betroffen?

[Key Frage]

sind nur die Keys DSA 1024 und RSA 2048 betroffen?
Im Debian Paket openssh-blacklist sind nur für diese blacklisten vorhanden.

ssh-vulnkey -a
[...]
Unknown (no blacklist information): 8192 xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx /home/USER/.ssh/id_rsa.pub
Unknown (no blacklist information): 4096 xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx /home/USER/.ssh/authorized_keys
[...]

[Florian Wiessner]

Key Frage schrieb:
-------------------------------------------------------
> sind nur die Keys DSA 1024 und RSA 2048
> betroffen?
> Im Debian Paket openssh-blacklist sind nur für
> diese blacklisten vorhanden.
>
> ssh-vulnkey -a
> [...]
> Unknown (no blacklist information): 8192
> xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx
> /home/USER/.ssh/id_rsa.pub
> Unknown (no blacklist information): 4096
> xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx
> /home/USER/.ssh/authorized_keys
> [...]
>


Ja, Schlüssel mit 4096 oder mehr Bit sind auch betroffen, hier dauert nur das Berechnen länger und diese sind nicht im Paket openssh-blacklist enthalten.

[Dominik Holling]

Florian Wiessner schrieb:
-------------------------------------------------------
> Key Frage schrieb:
> --------------------------------------------------
> -----
> > sind nur die Keys DSA 1024 und RSA 2048
>
> betroffen?
> Im Debian Paket openssh-blacklist
> sind nur für
> diese blacklisten
> vorhanden.
>
> ssh-vulnkey -a
>
> [...]
> Unknown (no blacklist information):
> 8192
>
> xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx
&g
> t; /home/USER/.ssh/id_rsa.pub
> Unknown (no
> blacklist information): 4096
>
> xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx
&g
> t; /home/USER/.ssh/authorized_keys
>
> [...]
>
> Ja, Schlüssel mit 4096 oder mehr Bit sind auch
> betroffen, hier dauert nur das Berechnen länger
> und diese sind nicht im Paket openssh-blacklist
> enthalten.

Das hat auch schon jemand bei Debian auf die Bugliste gepostet.
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=481181
Der letze Eintrage hat einen Link zu einer RSA 4096 bit blacklist. In wiefern die stimmt weiß ich nicht.

[dgxxer]

Florian Wiessner schrieb:
-------------------------------------------------------
> Key Frage schrieb:
> --------------------------------------------------
> -----
> > sind nur die Keys DSA 1024 und RSA 2048
>
> betroffen?
> Im Debian Paket openssh-blacklist
> sind nur für
> diese blacklisten
> vorhanden.
>
> ssh-vulnkey -a
>
> [...]
> Unknown (no blacklist information):
> 8192
>
> xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx
&g
> t; /home/USER/.ssh/id_rsa.pub
> Unknown (no
> blacklist information): 4096
>
> xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx
&g
> t; /home/USER/.ssh/authorized_keys
>
> [...]
>
> Ja, Schlüssel mit 4096 oder mehr Bit sind auch
> betroffen, hier dauert nur das Berechnen länger
> und diese sind nicht im Paket openssh-blacklist
> enthalten.

Unknown (no blacklist information): 1024 xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx

und was sagt ihr hierzu ?