ड्रॉपबियर एसएसएच सर्वर 2020.79 रिलीज

द्वारा प्रस्तुत नई रिलीज ड्रॉपबियर 2020.79, एक कॉम्पैक्ट एसएसएच सर्वर और क्लाइंट जो एमआईटी लाइसेंस के तहत वितरित किया जाता है और मुख्य रूप से वायरलेस राउटर जैसे एम्बेडेड सिस्टम पर उपयोग किया जाता है। ड्रॉपबियर में मेमोरी की खपत कम है (जब इसे uClibc के साथ स्टेटिक रूप से लिंक किया जाता है तो यह केवल 110kB लेता है), बिल्ड चरण में अनावश्यक कार्यक्षमता को अक्षम करने की क्षमता है, और बिजीबॉक्स के समान एक ही निष्पादन योग्य फ़ाइल में क्लाइंट और सर्वर के निर्माण के लिए समर्थन है। ड्रॉपबियर X11 अग्रेषण का समर्थन करता है, ओपनएसएसएच कुंजी फ़ाइल (~/.ssh/authorized_keys) के साथ संगत है और एक ट्रांजिट होस्ट के माध्यम से अग्रेषण के साथ बहु-कनेक्शन बना सकता है।

В नई रिलीज:

• होस्टकीज़ और अधिकृत_कीज़ में Ed25519 डिजिटल हस्ताक्षर एल्गोरिथ्म के लिए समर्थन जोड़ा गया।
• डैनियल बर्नस्टीन द्वारा विकसित चाचा20 स्ट्रीम सिफर और पॉली1305 संदेश प्रमाणीकरण एल्गोरिदम पर आधारित प्रमाणीकरण प्रोटोकॉल के लिए समर्थन जोड़ा गया।
• आरएसए-एसएचए2 डिजिटल हस्ताक्षर प्रारूप के लिए समर्थन जोड़ा गया, जो कि एसएचए-1 के लिए समर्थन समाप्त होने के कारण शीघ्र ही ओपनएसएसएच के लिए अनिवार्य हो जाएगा (मौजूदा आरएसए कुंजियां होस्टकी/अधिकृत_कुंजी को बदले बिना नए प्रारूप के साथ काम करने में सक्षम होंगी)।
• Curve25519 कार्यान्वयन को TweetNaCl परियोजना के अधिक कॉम्पैक्ट संस्करण द्वारा प्रतिस्थापित किया गया है।
• AES GCM के लिए समर्थन जोड़ा गया (डिफ़ॉल्ट रूप से अक्षम).
• सीबीसी सिफर, 3डीईएस, एचएमएसी-एसएचए1-96 और एक्स11 पुनर्निर्देशन डिफ़ॉल्ट रूप से अक्षम हैं।
• IRIX OS के साथ संगतता संबंधी समस्याओं का समाधान किया गया।
• अधिकृत_कुंजी का उपयोग करने के बजाय सीधे सार्वजनिक कुंजी निर्दिष्ट करने के लिए API जोड़ा गया।
• एससीपी भेद्यता ठीक की गई CVE-2018-20685, जो सर्वर द्वारा रिक्त नाम या अवधि वाली निर्देशिका लौटाए जाने पर लक्ष्य निर्देशिका तक पहुंच अधिकारों को बदलने की अनुमति देता है। सर्वर से "D0777 0 \n" या "D0777 0 .\n" आदेश प्राप्त करते समय, क्लाइंट ने वर्तमान निर्देशिका तक पहुंच अधिकारों में परिवर्तन लागू किया।

स्रोत: opennet.ru