Dropbear SSH מהדורה 2024.84

Dropbear 2024.84 זמין כעת, שרת ולקוח SSH קומפקטיים המשמשים בעיקר במערכות משובצות כגון נתבים אלחוטיים והפצות כמו OpenWrt. Dropbear מתאפיין בצריכת זיכרון נמוכה, יכולת לנטרל פונקציונליות מיותרת בשלב הבנייה ותמיכה בבניית הלקוח והשרת בקובץ הפעלה אחד, בדומה ל-busybox. כאשר מקושר סטטית ל-uClibc, קובץ ההפעלה של Dropbear הוא רק 110kB. Dropbear תומך בהעברת X11, תואם לקובץ מפתח OpenSSH (~/.ssh/authorized_keys) ויכול ליצור חיבורים מרובים עם העברה דרך מארח מעבר. הפרויקט כתוב ב-C ומופץ ברישיון דומה ל-MIT.

במהדורה החדשה:

• תאימות משופרת של OpenSSH עבור הפקודות ssh ו-ssh-keygen.
• בעת הכניסה, המשתמש נדרש כעת לקבל את הדגל "x" בשדה hash הסיסמה ב-/etc/passwd, לדוגמה, "user1:x:1003:1003::/home/user1:/bin/sh" . משתמשים ללא דגל זה לא יוכלו להתחבר.
• נוספו אפשרויות BatchMode ו-StrictHostKeyChecking ל-dbclient, שימושיות עבור מנהרות SSH: ssh -o BatchMode=yes -o StrictHostKeyChecking=yes
• נוספה את היכולת להעביר שקעי UNIX דרך מנהרה שנוצרה באמצעות Dropbear SSH.
• במקום הפקודה dropbearkey, מותר לקרוא "dropbear ssh-keygen", כלומר. זה יכול לשמש כעת ככינוי במערכת עבור ssh-keygen.
• בעת יצירת מפתח, אחסון נפרד של המפתח הציבורי (id_ed25519.pub) מובטח.
• נוספה תמיכה בקובץ ~/.ssh/dropbear_config ל-dbclient עם מספר אפשרויות מ-ssh_config: Host, HostName, Port, User ו-IdentityFile. לעת עתה פונקציונליות זו מושבתת כברירת מחדל במהלך ההידור.
• נוספה תמיכה בהחלפת מפתחות קפדנית (Strict KEX).
• תוקן מספר "בעיות 2038" (Y2038).

מקור: OpenNet.ru