ny version , en kompakt SSH-server og -klient, distribueret under MIT-licensen og primært anvendt i indlejrede systemer såsom trådløse routere. Dropbear har et lavt hukommelsesforbrug (kun 110 kB ved statisk binding med uClibc), muligheden for at deaktivere overskydende funktionalitet under byggeprocessen og understøttelse af opbygning af klient og server i én eksekverbar fil, ligesom busybox. Dropbear understøtter X11-omdirigering, er kompatibel med OpenSSH-nøglefilen (~/.ssh/authorized_keys) og kan oprette multi-forbindelser med omdirigering gennem en transitværtsmaskine.
I :
- Tilføjet støtte til Ed25519 digitale signaturalgoritmen i hostkeys og authorized_keys.
- Tilføjet støtte til autentifikationsprotokollen baseret på ChaCha20 stream cipher-algoritmen og Poly1305 meddelelsesautenticering, udviklet af Daniel Bernstein.
- Tilføjet støtte til rsa-sha2 digital signatur format, som snart vil være obligatorisk for OpenSSH på grund af ophør af SHA-1 understøttelse (eksisterende RSA-nøgler kan fungere med det nye format uden ændringer i hostkeys/authorized_keys).
- Implementeringen af curve25519 er blevet erstattet med en mere kompakt version fra TweetNaCl-projektet.
- Tilføjet støtte til AES GCM (deaktiveret som standard).
- CBC-krypteringer, 3DES, hmac-sha1-96 og X11-omdirigering er standard deaktiveret.
- Løsninger på kompatibilitetsproblemer med IRIX OS.
- Tilføjet API til angivelse af offentlige nøgler direkte i stedet for brug af authorized_keys.
- Sårbarheden i SCP er blevet rettet , der tillod ændringer i adgangsrettighederne på den målrettede mappe ved levering af en mappe fra serveren med tomme navne eller punkt. Ved modtagelse af et kommando fra serveren "D0777 0 \n" eller "D0777 0 .\n" anvendte klienten ændringen i adgangsrettighederne på den aktuelle mappe.
Kilde: opennet.ru
