Utgiving av Dropbear SSH 2024.84

Dropbear 2024.84 er nå tilgjengelig, en kompakt server og klient for SSH, som hovedsakelig brukes på innebygde systemer som trådløse rutere, og i distribusjoner som OpenWrt. Dropbear skiller seg ut med lavt minneforbruk, muligheten til å deaktivere unødvendige funksjoner under byggeprosessen, og støtte for å bygge både klient og server i én kjørbar fil lik busybox. Når det er statisk bundet til uClibc, tar den kjørbare filen Dropbear kun 110kB. Dropbear støtter X11-omdirigering, er kompatibel med OpenSSHs nøkkelfil (~/.ssh/authorized_keys) og kan etablere flere tilkoblinger med kasking gjennom en transitvert. Underprosjektet er skrevet i C og distribueres under en lisens som ligner på MIT.

I den nye utgaven:

• Forbedret kompatibilitet med OpenSSH for kommandoene ssh og ssh-keygen.
• Ved innlogging kreves det nå at det er et «x»-flagg i hash-feltet i /etc/passwd, for eksempel «user1:x:1003:1003::/home/user1:/bin/sh». Brukere uten dette flagget kan ikke logge inn.
• BatchMode og StrictHostKeyChecking alternativer er lagt til i dbclient, nyttige for SSH-tunneler: ssh -o BatchMode=yes -o StrictHostKeyChecking=yes.
• Det er lagt til mulighet for å videreføre UNIX-sokler gjennom en tunnel opprettet med Dropbear SSH.
• I stedet for kommandoen dropbearkey er det nå tillatt å bruke «dropbear ssh-keygen», dvs. nå kan det brukes som et alias i systemet for ssh-keygen.
• Ved nøkkelgenerering er det nå sikret at den offentlige nøkkelen (id_ed25519.pub) lagres separat.
• Det er lagt til støtte for filen ~/.ssh/dropbear_config i dbclient med flere alternativer fra ssh_config: Host, HostName, Port, User og IdentityFile. Denne funksjonaliteten er for tiden deaktivert som standard ved kompilering.
• Støtte for streng nøkkelutveksling (Strict KEX) er lagt til.
• Flere «2038-problemer» (Y2038) er blitt fikset.

Kilde: opennet.ru