Издаване на Dropbear SSH 2024.84

Наличен релиз Dropbear 2024.84, компактния сървър и клиент на SSH, използван предимно в вградени системи, като безжични рутери, и в дистрибуции като OpenWrt. Dropbear се отличава с ниска консумация на памет, възможност за деактивиране на излишната функционалност при сборката и поддръжка за сборка на клиента и сървъра в един изпълним файл, подобно на busybox. При статично свързване с uClibc, изпълнимият файл на Dropbear заема само 110kB. Dropbear поддържа X11 пренасочване, съвместим е с файла с ключове на OpenSSH (~/.ssh/authorized_keys) и може да създава мулти-средства с пренасочване през транзитен хост. Проектът е написан на C и се разпространява под лиценз, близка до MIT.

В новото издание:

• Подобрена е съвместимостта с OpenSSH за командите ssh и ssh-keygen.
• При влизане на потребителя сега се изисква наличието на флага «x» в полето с хеша на паролата в /etc/passwd, например, «user1:x:1003:1003::/home/user1:/bin/sh». Потребителите без този флаг няма да могат да влязат.
• В dbclient са добавени опции BatchMode и StrictHostKeyChecking, полезни за SSH тунели: ssh -o BatchMode=yes -o StrictHostKeyChecking=yes
• Добавена е възможност за пренасочване на UNIX сокети през тунел, създаден на базата на Dropbear SSH.
• Вместо командата dropbearkey е разрешено да се извиква «dropbear ssh-keygen», т.е. сега може да се използва като алиас в системата за ssh-keygen.
• При генериране на ключа е осигурено отделно запазване на публичния ключ (id_ed25519.pub).
• В dbclient е добавена поддръжка за файл ~/.ssh/dropbear_config с множество опции от ssh_config: Host, HostName, Port, User и IdentityFile. Все още тази функционалност е деактивирана по подразбиране при компилиране.
• Добавена е поддръжка за строг обмен на ключове (Strict KEX).
• Поправени са няколко «проблема от 2038 година» (Y2038).

Източник: opennet.ru