eine neue Ausgabe , ein kompakter SSH-Server und -Client, der unter der MIT-Lizenz vertrieben wird und hauptsächlich in Embedded-Systemen wie drahtlosen Routern eingesetzt wird. Dropbear zeichnet sich durch einen geringen Speicherbedarf aus (bei statischer Verknüpfung mit uClibc benötigt es nur 110 kB), ermöglicht das Deaktivieren überflüssiger Funktionen während des Build-Prozesses und unterstützt die Erstellung von Client und Server in einer einzigen ausführbaren Datei ähnlich wie busybox. Dropbear unterstützt X11-Weiterleitung, ist kompatibel mit der OpenSSH-Schlüsseldatenbank (~/.ssh/authorized_keys) und kann Mehrfachverbindungen mit Durchleitung über einen Transit-Host erstellen.
In :
- Unterstützung des digitalen Signaturalgorithmus Ed25519 in hostkeys und authorized_keys hinzugefügt.
- Unterstützung des Authentifizierungsprotokolls basierend auf den Stream-Verschlüsselungsalgorithmen ChaCha20 und der Nachrichtenauthentifizierung Poly1305, die von Daniel Bernstein entwickelt wurden, hinzugefügt.
- Unterstützung des Formats für digitale Signaturen rsa-sha2 hinzugefügt, das aufgrund der Einstellung der Unterstützung für sha-1 bald zwingend für OpenSSH sein wird (bestehende RSA-Schlüssel können mit dem neuen Format ohne Änderungen an hostkeys/authorized_keys verwendet werden).
- Die Implementierung von curve25519 wurde durch eine kompaktere Version aus dem Projekt TweetNaCl ersetzt.
- Unterstützung für AES GCM hinzugefügt (standardmäßig deaktiviert).
- CBC-Verschlüsselungen, 3DES, hmac-sha1-96 und x11-Umleitungen sind standardmäßig deaktiviert.
- Kompatibilitätsprobleme mit dem Betriebssystem IRIX wurden behoben.
- Eine API wurde hinzugefügt, um öffentliche Schlüssel direkt anzugeben, anstatt authorized_keys zu verwenden.
- Eine Sicherheitsanfälligkeit in SCP wurde behoben , die es ermöglichte, die Zugriffsrechte auf das Zielverzeichnis zu ändern, wenn der Server ein Verzeichnis mit leerem Namen oder Punkt übermittelte. Wenn der Server den Befehl „D0777 0 \n“ oder „D0777 0 .\n“ übermittelte, wendete der Client die Änderungen der Zugriffsrechte auf das aktuelle Verzeichnis an.
Quelle: opennet.ru
