Dropbear SSH versioon 2024.84

Saadaval on Dropbear 2024.84 väljaanne, kompaktne SSH server ja klient, mida kasutatakse peamiselt sisseehitatud süsteemides, nagu traadita ruuterid, ja jaotustes nagu OpenWrt. Dropbear paistab silma madala mälutarbimisega, võimalusega keelata mittevajalik funktsionaalsus koostamisprotsessi ajal ja toetab kliendi ja serveri kompileerimist ühte täitmisfaili, sarnaselt busyboxiga. Statiilselt sidumisel uClibc-ga on Dropbeari täitmisfaili suurus vaid 110 kB. Dropbear toetab X11 edastamist, on ühilduv OpenSSH võtmefailiga (~/.ssh/authorized_keys) ja võib luua mitmeid ühendusi, suunates neid läbi vahehosti. Alusprojekt on kirjutatud C keeles ja levitatakse litsentsi alusel, mis sarnaneb MIT-iga.

Uues väljaandes:

• Parandatud ühilduvust OpenSSH-iga käsudega ssh ja ssh-keygen.
• Sisselogimisel peab kasutaja nüüd omama 'x' lippu parooli hash-faili väljal /etc/passwd, näiteks 'user1:x:1003:1003::/home/user1:/bin/sh'. Ilma selle liputa kasutajad ei saa sisse logida.
• dbclientisse on lisatud BatchMode ja StrictHostKeyChecking valikud, mis on kasulikud SSH tunnelite jaoks: ssh -o BatchMode=yes -o StrictHostKeyChecking=yes
• Lisandunud on võimalus edastada UNIX-sokette Dropbear SSH alusel loodud tunnelite kaudu.
• Käsu dropbearkey asemel võib nüüd kasutada 'dropbear ssh-keygen', st seda saab nüüd kasutada süsteemis ssh-keygen aliasina.
• Võtme genereerimisel on tagatud avatud võtme (id_ed25519.pub) eraldi salvestamine.
• dbclientisse on lisatud tugi failile ~/.ssh/dropbear_config, mis sisaldab mitmeid valikuid ssh_config-st: Host, HostName, Port, User ja IdentityFile. Praegu on see funktsionaalsus peamine kompileerimise ajal keelatud.
• Lisatud on range võtmevahetuse tugi (Strict KEX).
• Parandatud on mitmeid '2038. aasta probleeme' (Y2038).

Allikas: opennet.ru