SSH serveri Dropbear 2020.79 väljaanne

Esitletud uus väljalase Dropbear 2020.79, kompaktsest SSH-serverist ja kliendist, mis on levitatud MIT litsentsi alusel ja mida kasutatakse peamiselt sisseehitatud süsteemides, nagu traadita ruuterid. Dropbear eristub madalast mälutarbimisest (staatilise sidumisega uClibc puhul kasutab vaid 110 kB), võimalusest välja lülitada liigse funktsionaalsuse kogumise etapil ning toega kliendi ja serveri koostamiseks ühes täidetavas failis, sarnaselt busyboxiga. Dropbear toetab X11 ümbersuunamist, on ühilduv OpenSSH võtmefailiga (~/.ssh/authorized_keys) ja suudab luua mitme ühenduse, edastades kaudu ülemineku hosti.

Uues uus väljalase:

• Lisatud tugi Ed25519 digitaalallkirja algoritmidele hostkeys ja authorized_keys.
• Lisatud tugi autentimisprotokollile, mis põhineb voogülekande algoritmidel ChaCha20 ja sõnumiautentikatsioonil Poly1305, mille on töötanud välja Daniel Bernstein.
• Lisatud tugi rsa-sha2 digitaalallkirjade formaadile, mis seoses sha-1 toetuse lõpetamisega muutub peagi OpenSSH'is kohustuslikuks (olemasolevad RSA-võtmed saavad uue formaadiga töötada ilma hostkeys/authorized_keys muutmiseta).
• Curve25519 rakendus on asendatud kompaktse variandiga projektilt TweetNaCl.
• Lisatud tugi AES GCM-ile (vaikimisi keelatud).
• Vaikimisi on keelatud CBC-šifrid, 3DES, hmac-sha1-96 ja X11 ümbersuunamine.
• Probleemid IRIX operatsioonisüsteemiga on lahendatud.
• Lisatud API avatud võtmete otse näitamiseks, selle asemel et kasutada authorized_keys.
• SCP-s kõrvaldatud haavatavus CVE-2018-20685, mis võimaldas sihtkatalooge õiguste muutmise serveri edastatud katalooge koos tühjade nimede või punktiga. Kui server saadab käsu 'D0777 0 \n' või 'D0777 0 .\n', rakendab klient õiguste muutmist käesolevale kataloogile.

Allikas: opennet.ru