új kiadás , egy kompakt SSH szerver és kliens, amely MIT licenc alatt terjed és elsősorban beágyazott rendszerekben, mint például vezeték nélküli routerekben használatos. A Dropbear alacsony memóriafogyasztás jellemzi (statikus uClibc-vel való linkelés esetén mindössze 110 kB), lehetőséget ad a felesleges funkciók letiltására a fordítás során, és támogatja a kliens és szerver egységes végrehajtható fájlban történő fordítását, a busyboxhoz hasonlóan. A Dropbear támogatja az X11 átirányítást, kompatibilis az OpenSSH kulcsfájljával (~/.ssh/authorized_keys) és képes több kapcsolat létrehozására egy közvetítő hoszton keresztül.
A :
- Hozzáadva az Ed25519 digitális aláírás algoritmus támogatása a hostkeys és authorized_keys fájlokhoz.
- Hozzáadva a ChaCha20 áramlási titkosító algoritmus és a Poly1305 üzenet-ellenőrző algoritmus alapú hitelesítési protokoll támogatása, amelyeket Daniel Bernstein fejlesztett.
- Hozzáadva az rsa-sha2 digitális aláírás formátum támogatása, amely a sha-1 támogatásának megszűnésével hamarosan kötelezővé válik az OpenSSH számára (a meglévő RSA kulcsok az új formátummal változtatás nélkül működhetnek a hostkeys/authorized_keys fájlban).
- A curve25519 megvalósítása egy kompaktabb verzióra lett cserélve a TweetNaCl projekttől.
- Hozzáadva az AES GCM támogatása (alapértelmezés szerint kikapcsolva).
- Az alapértelmezés szerint kikapcsolt CBC titkosítók, 3DES, hmac-sha1-96 és az x11 átirányítások.
- Az IRIX operációs rendszerrel való kompatibilitási problémák megoldva.
- API hozzáadása a nyilvános kulcsok közvetlen megadásához az authorized_keys használata helyett.
- Az SCP sebezhetőség megszüntetve , amely lehetővé tette a hozzáférési jogok megváltoztatását a cél mappában, amikor a szerver üres névvel vagy ponttal adta vissza a könyvtárat. Amikor a szervertől a „D0777 0 \n” vagy „D0777 0 .\n” parancsot kapta, a kliens alkalmazta a hozzáférési jogok megváltoztatását a jelenlegi mappára.
Forrás: opennet.ru
