Dropbear 2024.84, en kompakt SSH-server og klient, er nu tilgængelig. Den anvendes hovedsageligt i indlejrede systemer som trådløse routere og i distributioner som OpenWrt. Dropbear skiller sig ud med sit lave hukommelsesforbrug, muligheden for at deaktivere unødvendig funktionalitet under kompileringen og understøttelse af at samle klient og server i én eksekverbar fil ligesom busybox. Ved statisk binding til uClibc fylder Dropbear kun 110 kB. Dropbear understøtter X11-omdirigering, er kompatibel med OpenSSH nøglefilen (~/.ssh/authorized_keys) og kan skabe flere forbindelser via en transit-host. Projektet er skrevet i C og distribueres under en licens tæt på MIT.
I den nye version:
- Kompatibiliteten med OpenSSH for kommandoerne ssh og ssh-keygen er forbedret.
- Ved login kræves der nu et 'x'-flag i hashfeltet for password i /etc/passwd, f.eks. "user1:x:1003:1003::/home/user1:/bin/sh". Brugere uden dette flag kan ikke logge ind.
- BatchMode og StrictHostKeyChecking er blevet tilføjet til dbclient, nyttige for SSH-tunneler: ssh -o BatchMode=yes -o StrictHostKeyChecking=yes
- Muligheden for at videresende UNIX-sockets gennem en tunnel oprettet via Dropbear SSH er blevet tilføjet.
- I stedet for kommandoen dropbearkey kan "dropbear ssh-keygen" nu kaldes, hvilket betyder, at det kan bruges som et alias i systemet for ssh-keygen.
- Ved nøglegenerering er der sikret separate gemninger af den offentlige nøgle (id_ed25519.pub).
- Dbclient har fået støtte til filen ~/.ssh/dropbear_config med flere muligheder fra ssh_config: Host, HostName, Port, User og IdentityFile. Denne funktionalitet er dog deaktiveret som standard ved kompilering.
- Understøttelse af streng nøgleudveksling (Strict KEX) er blevet tilføjet.
- Flere '2038-problemer' (Y2038) er blevet rettet.
Kilde: opennet.ru
