nové vydání , kompaktni SSH server a klient, distribuovaný pod licencí MIT a používaný převážně na vestavěných systémech, jako jsou bezdrátové routery. Dropbear se vyznačuje nízkou spotřebou paměti (při statickém linkování s uClibc zabírá pouze 110 kB), možností vypnout nadbytečnou funkcionalitu při sestavení a podporou sestavení klienta a serveru v jednom spustitelném souboru podobně jako busybox. Dropbear podporuje přesměrování X11, je kompatibilní se souborem klíčů OpenSSH (~/.ssh/authorized_keys) a může vytvářet více připojení s tunelováním přes tranzitní hostitele.
V :
- Byla přidána podpora algoritmu digitálního podpisu Ed25519 v hostkeys a authorized_keys.
- Byla přidána podpora autentizačního protokolu založeného na algoritmech proudového šifrování ChaCha20 a autentizace zpráv Poly1305, které vyvinul Daniel Bernstein.
- Byla přidána podpora formátu digitálních podpisů rsa-sha2, který bude kvůli ukončení podpory sha-1 brzy povinný pro OpenSSH (existující RSA klíče budou moci fungovat s novým formátem bez změny hostkeys/authorized_keys).
- Implementace curve25519 byla nahrazena kompaktnější verzí z projektu TweetNaCl.
- Byla přidána podpora AES GCM (ve výchozím nastavení vypnuta).
- CBC šifry, 3DES, hmac-sha1-96 a přesměrování x11 jsou ve výchozím nastavení vypnuty.
- Byly vyřešeny problémy s kompatibilitou s operačním systémem IRIX.
- Bylo přidáno API pro specifikaci veřejných klíčů přímo místo použití authorized_keys.
- Byla odstraněna zranitelnost v SCP , která umožňovala změnu oprávnění cílového adresáře při poskytování adresáře se serverem s prázdným názvem nebo tečkou. Při obdržení od serveru příkazu „D0777 0 \n“ nebo „D0777 0 .\n“ klient aplikoval změnu oprávnění na aktuální adresář.
Zdroj: opennet.ru
