Dropbear SSH সার্ভার রিলিজ 2020.79

জমাদানকারী নতুন বিষয় ড্রপবিয়ার 2020.79, একটি কমপ্যাক্ট MIT- লাইসেন্সপ্রাপ্ত SSH সার্ভার এবং ক্লায়েন্ট প্রাথমিকভাবে এমবেডেড সিস্টেম যেমন বেতার রাউটারগুলিতে ব্যবহৃত হয়। ড্রপবিয়ার কম মেমরি খরচ দ্বারা চিহ্নিত করা হয় (যখন স্ট্যাটিকভাবে uClibc-এর সাথে লিঙ্ক করা হয় তখন এটি মাত্র 110kB লাগে), বিল্ড স্টেজে অপ্রয়োজনীয় কার্যকারিতা নিষ্ক্রিয় করার ক্ষমতা এবং একটি এক্সিকিউটেবল ফাইলে ক্লায়েন্ট এবং সার্ভার তৈরির জন্য সমর্থন, যা busybox এর মতো। ড্রপবিয়ার X11 ফরওয়ার্ডিং সমর্থন করে, OpenSSH কী ফাইলের (~/.ssh/authorized_keys) সাথে সামঞ্জস্যপূর্ণ এবং একটি ট্রানজিট হোস্টের মাধ্যমে ফরওয়ার্ডিংয়ের সাথে বহু-সংযোগ তৈরি করতে পারে।

В নতুন মুক্তিপ্রাপ্ত:

• হোস্টকি এবং অনুমোদিত_কীতে Ed25519 ডিজিটাল স্বাক্ষর অ্যালগরিদমের জন্য সমর্থন যোগ করা হয়েছে।
• ড্যানিয়েল বার্নস্টেইন দ্বারা তৈরি ChaCha20 স্ট্রিম সাইফার এবং Poly1305 বার্তা প্রমাণীকরণ অ্যালগরিদমের উপর ভিত্তি করে একটি প্রমাণীকরণ প্রোটোকলের জন্য সমর্থন যোগ করা হয়েছে।
• rsa-sha2 ডিজিটাল স্বাক্ষর বিন্যাসের জন্য সমর্থন যোগ করা হয়েছে, যা sha-1 সমর্থন শেষ হওয়ার কারণে, শীঘ্রই OpenSSH-এর জন্য বাধ্যতামূলক হবে (বিদ্যমান RSA কীগুলি হোস্টকি/অথরাইজড_কি পরিবর্তন না করেই নতুন ফর্ম্যাটের সাথে কাজ করতে সক্ষম হবে)।
• Curve25519 এর বাস্তবায়ন TweetNaCl প্রকল্প থেকে আরও কমপ্যাক্ট সংস্করণ দ্বারা প্রতিস্থাপিত হয়েছে।
• AES GCM এর জন্য সমর্থন যোগ করা হয়েছে (ডিফল্টরূপে অক্ষম)।
• ডিফল্টরূপে অক্ষম হল CBC সাইফার, 3DES, hmac-sha1-96, এবং x11 ফরওয়ার্ডিং।
• IRIX OS এর সাথে সামঞ্জস্যপূর্ণ সমস্যা সমাধান করা হয়েছে।
• অনুমোদিত_কী ব্যবহার করার পরিবর্তে সরাসরি সর্বজনীন কীগুলি নির্দিষ্ট করতে একটি API যোগ করা হয়েছে।
• এসসিপিতে দুর্বলতা স্থির করা হয়েছে জন্য CVE-2018-20685, যা সার্ভার একটি খালি নাম বা পিরিয়ড সহ একটি ডিরেক্টরি ফেরত দিলে লক্ষ্য ডিরেক্টরিতে অ্যাক্সেসের অধিকার পরিবর্তন করার অনুমতি দেয়। সার্ভার থেকে "D0777 0 \n" বা "D0777 0 .\n" কমান্ড পাওয়ার সময়, ক্লায়েন্ট বর্তমান ডিরেক্টরিতে অ্যাক্সেসের অধিকারে একটি পরিবর্তন প্রয়োগ করেছে।

উত্স: opennet.ru