È disponibile il rilascio di Dropbear 2024.84, un server e client SSH compatto, principalmente utilizzato in sistemi incorporati, come i router wireless, e in distribuzioni simili a OpenWrt. Dropbear si distingue per un basso consumo di memoria, la possibilità di disabilitare funzionalità superflue durante la fase di compilazione e il supporto per la creazione di client e server in un unico file eseguibile, simile a busybox. Con il collegamento statico a uClibc, il file eseguibile di Dropbear occupa solo 110kB. Dropbear supporta il forwarding X11, è compatibile con il file delle chiavi OpenSSH (~/.ssh/authorized_keys) e può creare connessioni multiple con inoltro attraverso un host di transito. Il progetto è scritto in linguaggio C e viene distribuito con una licenza simile alla MIT.
Nel nuovo rilascio:
- Migliorata la compatibilità con OpenSSH per i comandi ssh e ssh-keygen.
- All'accesso, è ora richiesto all'utente che ci sia un flag «x» nel campo dell'hash della password in /etc/passwd, ad esempio, «user1:x:1003:1003::/home/user1:/bin/sh». Gli utenti privi di questo flag non potranno accedere.
- Nel dbclient sono state aggiunte le opzioni BatchMode e StrictHostKeyChecking, utili per i tunnel SSH: ssh -o BatchMode=yes -o StrictHostKeyChecking=yes
- È stata aggiunta la possibilità di inoltrare i socket UNIX attraverso un tunnel creato con Dropbear SSH.
- Invece del comando dropbearkey, è ora possibile utilizzare 'dropbear ssh-keygen', quindi ora può essere usato come alias nel sistema per ssh-keygen.
- Durante la generazione della chiave è stato garantito il salvataggio separato della chiave pubblica (id_ed25519.pub).
- In dbclient è stata aggiunta la supporto per il file ~/ .ssh / dropbear_config con più opzioni da ssh_config: Host, HostName, Port, User e IdentityFile. Questa funzionalità è disabilitata per impostazione predefinita durante la compilazione.
- È stata aggiunta la supporto per lo scambio chiave rigoroso (Strict KEX).
- Corrette alcune 'problemi dell'anno 2038' (Y2038).
Fonte: opennet.ru
