ការចេញផ្សាយម៉ាស៊ីនមេ Dropbear SSH 2020.79

ណែនាំ បញ្ហាថ្មី។ Dropbear 2020.79ដែលជាម៉ាស៊ីនមេ SSH ដែលមានអាជ្ញាប័ណ្ណ MIT បង្រួមតូច និងម៉ាស៊ីនភ្ញៀវប្រើជាចម្បងលើប្រព័ន្ធដែលបានបង្កប់ ដូចជារ៉ោតទ័រឥតខ្សែ។ Dropbear ត្រូវបានកំណត់លក្ខណៈដោយការប្រើប្រាស់អង្គចងចាំទាប (នៅពេលភ្ជាប់ជាស្ថាបត្យកម្មជាមួយ uClibc វាប្រើត្រឹមតែ 110kB) សមត្ថភាពក្នុងការបិទមុខងារដែលមិនចាំបាច់នៅដំណាក់កាលសាងសង់ និងការគាំទ្រសម្រាប់ការសាងសង់ម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេនៅក្នុងឯកសារដែលអាចប្រតិបត្តិបានតែមួយ ស្រដៀងទៅនឹង busybox ។ Dropbear គាំទ្រការបញ្ជូនបន្ត X11 អាចប្រើបានជាមួយឯកសារសោ OpenSSH (~/.ssh/authorized_keys) និងអាចបង្កើតការតភ្ជាប់ច្រើនជាមួយនឹងការបញ្ជូនបន្តតាមរយៈម៉ាស៊ីនឆ្លងកាត់។

В ការចេញផ្សាយថ្មី។:

• បានបន្ថែមការគាំទ្រសម្រាប់ក្បួនដោះស្រាយហត្ថលេខាឌីជីថល Ed25519 នៅក្នុង hostkeys និង authorized_keys។
• បានបន្ថែមការគាំទ្រសម្រាប់ពិធីការផ្ទៀងផ្ទាត់ដោយផ្អែកលើច្បាប់ចម្លងស្ទ្រីម ChaCha20 និងក្បួនដោះស្រាយការផ្ទៀងផ្ទាត់សារ Poly1305 ដែលបង្កើតឡើងដោយ Daniel Bernstein ។
• បានបន្ថែមការគាំទ្រសម្រាប់ទម្រង់ហត្ថលេខាឌីជីថល rsa-sha2 ដែលដោយសារតែការបញ្ចប់នៃការគាំទ្រ sha-1 ឆាប់ៗនេះនឹងចាំបាច់សម្រាប់ OpenSSH (សោ RSA ដែលមានស្រាប់នឹងអាចដំណើរការជាមួយទម្រង់ថ្មីដោយមិនផ្លាស់ប្តូរ hostkeys/authorized_keys)។
• ការអនុវត្ត Curve25519 ត្រូវបានជំនួសដោយកំណែបង្រួមជាងមុនពីគម្រោង TweetNaCl ។
• បានបន្ថែមការគាំទ្រសម្រាប់ AES GCM (បិទតាមលំនាំដើម) ។
• ត្រូវបានបិទតាមលំនាំដើមគឺ CBC ciphers, 3DES, hmac-sha1-96, និងការបញ្ជូនបន្ត x11 ។
• បានដោះស្រាយបញ្ហាភាពត្រូវគ្នាជាមួយ IRIX OS ។
• បានបន្ថែម API ដើម្បីបញ្ជាក់សោសាធារណៈដោយផ្ទាល់ ជំនួសឱ្យការប្រើ authorized_keys។
• ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុង SCP CVE-2018-20685ដែលអនុញ្ញាតឱ្យផ្លាស់ប្តូរសិទ្ធិចូលប្រើទៅកាន់ថតគោលដៅ នៅពេលម៉ាស៊ីនមេត្រឡប់ថតដែលមានឈ្មោះទទេ ឬរយៈពេល។ នៅពេលទទួលបានពាក្យបញ្ជា "D0777 0 \n" ឬ "D0777 0 .\n" ពីម៉ាស៊ីនមេ អតិថិជនបានអនុវត្តការផ្លាស់ប្តូរសិទ្ធិចូលប្រើទៅកាន់ថតបច្ចុប្បន្ន។

ប្រភព: opennet.ru