Izlaidums Dropbear SSH 2024.84

Ir pieejams izlaidums Dropbear 2024.84, kompaktais SSH serveris un klients, kas galvenokārt tiek izmantots iebūvētajās sistēmās, piemēram, bezvadu maršrutētājos, un izplatījumos līdzīgos kā OpenWrt. Dropbear izceļas ar zemu atmiņas patēriņu, iespēju izslēgt lieko funkcionalitāti kompilācijas posmā un atbalstu servera un klienta iekļaušanai vienā izpildfailā līdzīgi kā busybox. Statiskai saistīšanai ar uClibc Dropbear izpildfaila izmērs ir tikai 110kB. Dropbear atbalsta X11 pārsūtīšanu, ir saderīgs ar OpenSSH atslēgu failu (~/.ssh/authorized_keys) un var veidot daudzsavienojumus ar pārsūtīšanu caur transit hostu. Projekts ir rakstīts C valodā un tiek izplatīts ar MIT līdzīgu licenci.

Jaunajā laidienā:

• Uzlabota saderība ar OpenSSH komandām ssh un ssh-keygen.
• Lai piekļūtu, tagad lietotājam ir nepieciešams, lai laukā ar paroles hash, kas atrodas /etc/passwd, būtu karodziņš „x”, piemēram, „user1:x:1003:1003::/home/user1:/bin/sh”. Lietotāji bez šī karodziņa nevarēs pieslēgties.
• Dbclient ir pievienotas BatchMode un StrictHostKeyChecking opcijas, kas ir noderīgas SSH tunelēšanai: ssh -o BatchMode=yes -o StrictHostKeyChecking=yes
• Pievienota iespēja pārsūtīt UNIX soketus caur tuneli, kas izveidots, balstoties uz Dropbear SSH.
• Aizvietojot komandu dropbearkey, tagad ir atļauts izmantot „dropbear ssh-keygen”, t.i., to var izmantot kā aliasu sistēmā vietā ssh-keygen.
• Atslēgas ģenerēšanas laikā tagad nodrošināta atsevišķa publiskās atslēgas saglabāšana (id_ed25519.pub).
• Dbclient ir pievienots atbalsts failam ~/.ssh/dropbear_config ar vairākām opcijām no ssh_config: Host, HostName, Port, User un IdentityFile. Pašlaik šī funkcionalitāte ir atslēgta kompilācijas laikā pēc noklusējuma.
• Pievienots atbalsts stingrajai atslēgu apmaiņai (Strict KEX).
• Izlabotas vairākas „2038. gada problēmas” (Y2038).

Avots: opennet.lv