ssh-keygen a delka DSA klice

[Miroslav Lachman]

Chtel jsem si po letech zmenit ssh klic a najednou koukam, ze mi to na 
FreeBSD 6.2 odmitne vytvorit klic s jinou delkou, nez 1024:

quip at elsa ~/.ssh/> ssh-keygen -t dsa -b 2048
DSA keys must be 1024 bits

Pritom ten samy prikaz na starickem FreeBSD 4.11 zcela bez problemu 
vytvori DSA klic zadane delky 2048.

V cem je problem / co se zmenilo, ze v 6.2 uz nejde vytvorit?

Nechci moc zabredavat do diskuze, jestli je lepsi RSA nebo DSA klic, ja 
mam vsude od zacatku DSA, ale premyslim, jestli neprejit na RSA s vetsi 
delkou (i kdyz moc nevim, jak moc je "ne"-bezpecny DSA 1024... a navic 
PockeTTY v PDA umi stejne jen DSA klice)

Predem diky za rady / vysvetleni.

Mirek