ഡ്രോപ്പ്ബിയർ എസ്എസ്എച്ച് സെർവർ റിലീസ് 2020.79

സമർപ്പിച്ചത് പുതിയ പ്രശ്നം ഡ്രോപ്പ്ബിയർ 2020.79, ഒരു കോംപാക്റ്റ് MIT-ലൈസൻസ് ഉള്ള SSH സെർവറും ക്ലയന്റും പ്രാഥമികമായി വയർലെസ് റൂട്ടറുകൾ പോലുള്ള എംബഡഡ് സിസ്റ്റങ്ങളിൽ ഉപയോഗിക്കുന്നു. കുറഞ്ഞ മെമ്മറി ഉപഭോഗം (uClibc-മായി സ്ഥിരമായി ലിങ്ക് ചെയ്യുമ്പോൾ 110kB മാത്രമേ എടുക്കൂ), ബിൽഡ് ഘട്ടത്തിൽ അനാവശ്യമായ പ്രവർത്തനം പ്രവർത്തനരഹിതമാക്കാനുള്ള കഴിവ്, busybox പോലെയുള്ള എക്സിക്യൂട്ടബിൾ ഫയലിൽ ക്ലയന്റും സെർവറും നിർമ്മിക്കുന്നതിനുള്ള പിന്തുണ എന്നിവയാണ് ഡ്രോപ്പ്ബിയറിന്റെ സവിശേഷത. ഡ്രോപ്പ്ബിയർ X11 ഫോർവേഡിംഗിനെ പിന്തുണയ്ക്കുന്നു, ഇത് OpenSSH കീ ഫയലുമായി (~/.ssh/authorized_keys) പൊരുത്തപ്പെടുന്നു, കൂടാതെ ഒരു ട്രാൻസിറ്റ് ഹോസ്റ്റ് വഴി ഫോർവേഡ് ചെയ്യുന്നതിലൂടെ മൾട്ടി-കണക്ഷനുകൾ സൃഷ്ടിക്കാനും കഴിയും.

В പുതിയ പ്രശ്നം:

• ഹോസ്റ്റ്കീകളിലും അംഗീകൃത_കീകളിലും Ed25519 ഡിജിറ്റൽ സിഗ്നേച്ചർ അൽഗോരിതത്തിനുള്ള പിന്തുണ ചേർത്തു.
• Daniel Bernstein വികസിപ്പിച്ച ChaCha20 സ്ട്രീം സൈഫർ, Poly1305 സന്ദേശ പ്രാമാണീകരണ അൽഗോരിതം എന്നിവ അടിസ്ഥാനമാക്കിയുള്ള ഒരു പ്രാമാണീകരണ പ്രോട്ടോക്കോളിനുള്ള പിന്തുണ ചേർത്തു.
• rsa-sha2 ഡിജിറ്റൽ സിഗ്നേച്ചർ ഫോർമാറ്റിനുള്ള പിന്തുണ ചേർത്തു, ഇത് sha-1 പിന്തുണയുടെ അവസാനം കാരണം, OpenSSH-ന് ഉടൻ നിർബന്ധിതമാകും (നിലവിലുള്ള RSA കീകൾക്ക് ഹോസ്റ്റ്കീകൾ/authorized_keys മാറ്റാതെ തന്നെ പുതിയ ഫോർമാറ്റിൽ പ്രവർത്തിക്കാൻ കഴിയും).
• TweetNaCl പ്രോജക്‌റ്റിൽ നിന്ന് കൂടുതൽ കോം‌പാക്റ്റ് പതിപ്പ് ഉപയോഗിച്ച് curve25519 നടപ്പിലാക്കി.
• AES GCM-നുള്ള പിന്തുണ ചേർത്തു (സ്ഥിരസ്ഥിതിയായി അപ്രാപ്തമാക്കി).
• CBC സൈഫറുകൾ, 3DES, hmac-sha1-96, x11 ഫോർവേഡിംഗ് എന്നിവയാണ് ഡിഫോൾട്ടായി പ്രവർത്തനരഹിതമാക്കിയത്.
• IRIX OS-ലെ അനുയോജ്യത പ്രശ്നങ്ങൾ പരിഹരിച്ചു.
• അംഗീകൃത_കീകൾ ഉപയോഗിക്കുന്നതിന് പകരം പൊതു കീകൾ നേരിട്ട് വ്യക്തമാക്കാൻ ഒരു API ചേർത്തു.
• എസ്‌സി‌പിയിൽ കേടുപാടുകൾ പരിഹരിച്ചു CVE-2018-20685, സെർവർ ഒരു ശൂന്യമായ പേരോ കാലയളവോ ഉള്ള ഒരു ഡയറക്‌ടറി തിരികെ നൽകുമ്പോൾ ടാർഗെറ്റ് ഡയറക്‌ടറിയിലേക്കുള്ള ആക്‌സസ് അവകാശങ്ങൾ മാറ്റാൻ ഇത് അനുവദിക്കുന്നു. സെർവറിൽ നിന്ന് "D0777 0 \n" അല്ലെങ്കിൽ "D0777 0 .\n" എന്ന കമാൻഡ് ലഭിക്കുമ്പോൾ, ക്ലയന്റ് നിലവിലെ ഡയറക്‌ടറിയിലേക്ക് ആക്‌സസ് അവകാശങ്ങളിൽ മാറ്റം വരുത്തി.

അവലംബം: opennet.ru