Sgaoileadh frithealaiche SSH Dropbear 2020.79

Air a chuir a-steach le foillseachadh ùr Dropbear 2020.79, frithealaiche SSH teann le cead MIT agus neach-dèiligidh air a chleachdadh gu sònraichte air siostaman freumhaichte leithid routers gun uèir. Tha Dropbear air a chomharrachadh le caitheamh cuimhne ìosal (nuair a tha e ceangailte gu statach ri uClibc cha toir e suas ach 110kB), an comas gnìomhachd neo-riatanach a chuir dheth aig ìre togail, agus taic airson an neach-dèiligidh agus an frithealaiche a thogail ann an aon fhaidhle so-ghnìomhaichte, coltach ri bogsa trang. Tha Dropbear a 'toirt taic do X11 air adhart, tha e co-chòrdail ris an fhaidhle iuchrach OpenSSH (~/.ssh/authorized_keys) agus is urrainn dha ioma-cheanglaichean a chruthachadh le bhith a' cur air adhart tro òstair gluasaid.

В foillseachadh ùr:

  • Taic a bharrachd airson an algairim ainm-sgrìobhte didseatach Ed25519 ann an hostkeys agus ùghdarraichte_keys.
  • Taic a bharrachd airson protocol dearbhaidh stèidhichte air algoirmean dearbhaidh teachdaireachd sruth ChaCha20 agus Poly1305 air an leasachadh le Daniel Bernstein.
  • Taic a bharrachd airson cruth ainm-sgrìobhte didseatach rsa-sha2, a bhios, mar thoradh air deireadh taic sha-1, riatanach airson OpenSSH a dh’ aithghearr (bidh e comasach dha na h-iuchraichean RSA a th’ ann mar-thà obrachadh leis a’ chruth ùr gun a bhith ag atharrachadh hostkeys/authorized_keys).
  • Chaidh dreach nas toinnte bhon phròiseact TweetNaCl a chuir an àite curve25519.
  • Taic a bharrachd airson AES GCM (ciorramach gu bunaiteach).
  • Ciorramach gu bunaiteach tha ciphers CBC, 3DES, hmac-sha1-96, agus x11 air adhart.
  • Fuasgladh cùisean co-chòrdalachd le IRIX OS.
  • Chuir sinn API ris gus iuchraichean poblach a shònrachadh gu dìreach an àite a bhith a’ cleachdadh ùghdarraichte_keys.
  • So-leòntachd stèidhichte ann an SCP CVE-2018-20685, a leigeas le còraichean-slighe atharrachadh air an eòlaire targaide nuair a thilleas am frithealaiche eòlaire le ainm no ùine falamh. Nuair a fhuair e an àithne "D0777 0 \n" no "D0777 0 .\n" bhon fhrithealaiche, chuir an cliant an gnìomh atharrachadh air còraichean-slighe air an eòlaire làithreach.

Source: fosgailtenet.ru

Cuir beachd ann