Dropbear SSH väljalase 2024.84

Nüüd on saadaval Dropbear 2024.84, kompaktne SSH-server ja klient, mida kasutatakse peamiselt manustatud süsteemides, nagu traadita ruuterid ja distributsioonid, nagu OpenWrt. Dropbeari iseloomustab väike mälutarbimine, võime keelata mittevajalikud funktsioonid ehitamise etapis ning tugi kliendi ja serveri koostamiseks ühte täitmisfaili sarnaselt busyboxile. Kui see on staatiliselt uClibc-ga lingitud, on Dropbeari käivitatava faili suurus ainult 110 kB. Dropbear toetab X11 edasisaatmist, ühildub OpenSSH-võtmefailiga (~/.ssh/authorized_keys) ja suudab luua mitut ühendust transiidihosti kaudu edastamisega. Projekt on kirjutatud C-keeles ja seda levitatakse MIT-i sarnase litsentsi alusel.

Uues väljaandes:

• Täiustatud OpenSSH-ühilduvus ssh- ja ssh-keygen-käskude jaoks.
• Sisselogimisel peab kasutajal olema nüüd faili /etc/passwd parooli räsiväljal lipp “x”, näiteks “user1:x:1003:1003::/home/user1:/bin/sh”. . Ilma selle märgita kasutajad ei saa sisse logida.
• Dbclientile on lisatud BatchMode ja StrictHostKeyChecking suvandid, mis on kasulikud SSH tunnelite jaoks: ssh -o BatchMode=yes -o StrictHostKeyChecking=yes
• Lisati võimalus edastada UNIX-i pistikupesasid Dropbear SSH abil loodud tunneli kaudu.
• Käsu dropbearkey asemel on lubatud kutsuda “dropbear ssh-keygen”, st. seda saab nüüd kasutada ssh-keygeni süsteemis varjunimena.
• Võtme genereerimisel on tagatud avaliku võtme (id_ed25519.pub) eraldi hoidmine.
• Lisatud on faili ~/.ssh/dropbear_config tugi dbclientile, kasutades ssh_config mitut valikut: Host, HostName, Port, User ja IdentityFile. Praegu on see funktsioon kompileerimise ajal vaikimisi keelatud.
• Lisatud range võtmevahetuse tugi (Strict KEX).
• Parandatud mitu "2038 probleemi" (Y2038).

Allikas: opennet.ru