Nieuwe release , een compacte SSH-server en -client, verspreid onder de MIT-licentie en voornamelijk gebruikt op embedded systemen, zoals draadloze routers. Dropbear onderscheidt zich door een laag geheugengebruik (bij statische binding met uClibc slechts 110kB), de mogelijkheid om overbodige functionaliteit tijdens de bouw uit te schakelen en de ondersteuning voor het bouwen van zowel client als server in Ć©Ć©n uitvoerbaar bestand, vergelijkbaar met busybox. Dropbear ondersteunt X11-omleiding, is compatibel met OpenSSH-sleutels (~/.ssh/authorized_keys) en kan multi-verbindingen maken met doorvoer via een transit-host.
In :
- Ondersteuning voor het digitale handtekeningalgoritme Ed25519 is toegevoegd aan hostkeys en authorized_keys.
- Ondersteuning voor het authenticatieprotocol op basis van de stroomversleutelalgoritmen ChaCha20 en berichtauthenticatie Poly1305, ontwikkeld door Daniel Bernstein.
- Ondersteuning voor het digitale handtekeningenformaat rsa-sha2 is toegevoegd, dat, in verband met het beƫindigen van de ondersteuning voor sha-1, binnenkort verplicht zal zijn voor OpenSSH (bestaande RSA-sleutels kunnen met het nieuwe formaat werken zonder wijzigingen aan hostkeys/authorized_keys).
- De implementatie van curve25519 is vervangen door een compactere variant van het TweetNaCl-project.
- AES GCM-ondersteuning is toegevoegd (standaard uitgeschakeld).
- CBC-versleuteling, 3DES, hmac-sha1-96 en X11-omleiding zijn standaard uitgeschakeld.
- Compatibiliteitsproblemen met het IRIX-besturingssysteem zijn opgelost.
- Een API is toegevoegd om openbare sleutels rechtstreeks op te geven in plaats van gebruik te maken van authorized_keys.
- Een kwetsbaarheid in SCP is verholpen , die een wijziging van de toegangsrechten op de doelmap mogelijk maakte bij het aanbieden van een map met een lege naam of een punt. Bij het ontvangen van het servercommando 'D0777 0 \n' of 'D0777 0 .\n' paste de client de wijziging van de toegangsrechten toe op de huidige map.
Bron: opennet.ru
