Kättesaadav on Dropbear 2024.84, kompaktne SSH-server ja klient, mida kasutatakse peamiselt sisseehitatud süsteemides nagu traadita ruuterid, samuti distributsioonides, nagu OpenWrt. Dropbear eristub madalast mälu tarbimisest, võimalusest eemaldada mittevajalikud funktsioonid koostamise ajal ning toetab kliendi ja serveri koostamist ühes täitmisfailis nagu busybox. Statiilise seondumise korral uClibc-ga on Dropbeari täitmisfail vaid 110 kB. Dropbear toetab X11 edastamist, on ühilduv OpenSSH võtmefailiga (~/.ssh/authorized_keys) ning suudab luua mitme ühenduse suunamist ülemineku hosti kaudu. Projekt on kirjutatud C keeles ja levitatakse litsentse, mis on sarnane MIT-iga.
Uues väljaandes:
- Parandatud OpenSSH ühilduvust ssh ja ssh-keygen käskudega.
- Kasutaja sisselogimine nõuab nüüd, et parooli häsheri väljas oleks "x" lipp /etc/passwd failis, näiteks "user1:x:1003:1003::/home/user1:/bin/sh". Ilma selle liputa kasutajad ei saa sisse logida.
- dbclientisse on lisatud BatchMode ja StrictHostKeyChecking valikud, mis on kasulikud SSH tunnelite jaoks: ssh -o BatchMode=yes -o StrictHostKeyChecking=yes
- Lisatud on võimalus edastada UNIX-sokette Dropbear SSH-põhise tunneli kaudu.
- Käsku dropbearkey on nüüd lubatud asendada käsuga „dropbear ssh-keygen”, st seda saab kasutada süsteemis ssh-keygen-i aliasina.
- Võtme genereerimisel tagatud eraldi salvestamine avaliku võtme (id_ed25519.pub) jaoks.
- Dbclient-is on lisatud tugi failile ~/.ssh/dropbear_config, mis sisaldab mitmeid valikuid ssh_config-ist: Host, HostName, Port, User ja IdentityFile. Praegu on see funktsionaalsus vaikimisi koostamisel keelatud.
- Lisatud on range võtme vahetuse tugi (Strict KEX).
- Parandatud on mitu „2038. aasta probleemi” (Y2038).
Allikas: opennet.ru
