De release van Dropbear 2024.84 is beschikbaar, een compacte SSH-server en -client die voornamelijk wordt gebruikt in embedded systemen, zoals draadloze routers, en in distributies zoals OpenWrt. Dropbear onderscheidt zich door een laag geheugenverbruik, de mogelijkheid om overbodige functionaliteit tijdens de build uit te schakelen en de ondersteuning van het samenstellen van de client en server in één uitvoerbaar bestand, vergelijkbaar met busybox. Bij statische koppeling met uClibc neemt het uitvoerbare bestand van Dropbear slechts 110 kB in beslag. Dropbear ondersteunt X11-omleiding, is compatibel met het OpenSSH-sleuteldocument (~/.ssh/authorized_keys) en kan meerdere verbindingen tot stand brengen via een tussenliggende host. Het project is geschreven in de C-taal en wordt verspreid onder een licentie die vergelijkbaar is met de MIT-licentie.
In de nieuwe release:
- Verbeterde compatibiliteit met OpenSSH voor de commando's ssh en ssh-keygen.
- Bij het inloggen heeft de gebruiker nu de vlag 'x' nodig in het veld met de wachtwoordhash in /etc/passwd, bijvoorbeeld 'user1:x:1003:1003::/home/user1:/bin/sh'. Gebruikers zonder deze vlag kunnen zich niet aanmelden.
- Opties BatchMode en StrictHostKeyChecking zijn toegevoegd aan dbclient, nuttig voor SSH-tunnels: ssh -o BatchMode=yes -o StrictHostKeyChecking=yes
- Er is een mogelijkheid toegevoegd om UNIX-sockets door te geven via een tunnel die is opgezet met Dropbear SSH.
- In plaats van de opdracht dropbearkey kan nu 'dropbear ssh-keygen' worden aangeroepen, wat betekent dat het nu als alias in het systeem voor ssh-keygen kan worden gebruikt.
- Bij het genereren van de sleutel is separate opslag van de openbare sleutel (id_ed25519.pub) gewaarborgd.
- Ondersteuning voor het bestand ~/.ssh/dropbear_config met meerdere opties uit ssh_config is toegevoegd aan dbclient: Host, HostName, Port, User en IdentityFile. Deze functionaliteit is momenteel standaard uitgeschakeld bij compilatie.
- Ondersteuning voor strikte sleuteldeling (Strict KEX) is toegevoegd.
- Verschillende '2038-problemen' (Y2038) zijn opgelost.
Bron: opennet.ru
