SSH servera Dropbear 2020.79 izlaidums

Prezentēts jaunā versija Dropbear 2020.79, kompakts SSH serveris un klients, kas tiek izplatīts ar MIT licenci un galvenokārt tiek izmantots iebūvētajās sistēmās, piemēram, bezvadu maršrutētājos. Dropbear izceļas ar zemu atmiņas patēriņu (statiskā saistīšanā ar uClibc tam nepieciešami tikai 110kB), iespēju izslēgt lieku funkcionalitāti kompilēšanas laikā un atbalsta klienta un servera veidošanu vienā izpildfailā, līdzīgi kā busybox. Dropbear atbalsta X11 pāradresēšanu, ir savietojams ar OpenSSH atslēgu failu (~/.ssh/authorized_keys) un var veidot daudzsavienojumus ar caurlaidīgu hostu.

No jaunajā izlaidumā:

• Pievienots Ed25519 digitālās paraksta algoritma atbalsts hostkeys un authorized_keys.
• Pievienots autentifikācijas protokola atbalsts, kas balstīts uz ChaCha20 straumējošā šifrēšanas algoritma un Poly1305 ziņojumu autentifikācijas, ko izstrādājis Dāniels Bernšteins.
• Pievienots rsa-sha2 digitālo parakstu formāts, kas drīzumā būs obligāts OpenSSH sakarā ar sha-1 atbalsta izbeigšanu (esošie RSA atslēgas spēs darboties ar jauno formātu, nemainot hostkeys/authorized_keys).
• Curve25519 realizācija aizstāta ar kompaktāku variantu no TweetNaCl projekta.
• Pievienots AES GCM atbalsts (pēc noklusējuma izslēgts).
• Pēc noklusējuma izslēgti CBC šifri, 3DES, hmac-sha1-96 un X11 pāradresēšana.
• Risinātas saderības problēmas ar IRIX operētājsistēmu.
• Pievienota API, lai norādītu publiskās atslēgas tieši, neizmantojot authorized_keys.
• SCP novērsta ievainojamība CVE-2018-20685, ļaujot mainīt piekļuves tiesības mērķa katalogā, kad serveris nosūta katalogu ar tukšu nosaukumu vai punktu. Kad klients saņēma komandu

Avots: opennet.lv