Dropbear SSH ਸਰਵਰ 2020.79 ਰੀਲੀਜ਼

ਪੇਸ਼ ਕੀਤਾ ਨਵਾਂ ਮੁੱਦਾ ਡ੍ਰੌਪਬੀਅਰ 2020.79, ਇੱਕ ਸੰਖੇਪ MIT-ਲਾਇਸੰਸਸ਼ੁਦਾ SSH ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ ਮੁੱਖ ਤੌਰ 'ਤੇ ਏਮਬੈਡਡ ਸਿਸਟਮਾਂ ਜਿਵੇਂ ਕਿ ਵਾਇਰਲੈੱਸ ਰਾਊਟਰਾਂ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਡ੍ਰੌਪਬੀਅਰ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਘੱਟ ਮੈਮੋਰੀ ਖਪਤ (ਜਦੋਂ uClibc ਨਾਲ ਸਥਿਰ ਤੌਰ 'ਤੇ ਲਿੰਕ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਤਾਂ ਇਹ ਸਿਰਫ 110kB ਲੈਂਦਾ ਹੈ), ਬਿਲਡ ਪੜਾਅ 'ਤੇ ਬੇਲੋੜੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ, ਅਤੇ ਬਿਜ਼ੀਬਾਕਸ ਦੇ ਸਮਾਨ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਵਿੱਚ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਬਣਾਉਣ ਲਈ ਸਮਰਥਨ। Dropbear X11 ਫਾਰਵਰਡਿੰਗ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, OpenSSH ਕੁੰਜੀ ਫਾਈਲ (~/.ssh/authorized_keys) ਦੇ ਅਨੁਕੂਲ ਹੈ ਅਤੇ ਇੱਕ ਟ੍ਰਾਂਜ਼ਿਟ ਹੋਸਟ ਦੁਆਰਾ ਫਾਰਵਰਡਿੰਗ ਦੇ ਨਾਲ ਮਲਟੀ-ਕਨੈਕਸ਼ਨ ਬਣਾ ਸਕਦਾ ਹੈ।

В ਨਵਾਂ ਮੁੱਦਾ:

• ਹੋਸਟਕੀਜ਼ ਅਤੇ ਅਧਿਕਾਰਤ_ਕੀਜ਼ ਵਿੱਚ Ed25519 ਡਿਜੀਟਲ ਦਸਤਖਤ ਐਲਗੋਰਿਦਮ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਡੈਨੀਅਲ ਬਰਨਸਟਾਈਨ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੇ ChaCha20 ਸਟ੍ਰੀਮ ਸਿਫਰ ਅਤੇ Poly1305 ਸੰਦੇਸ਼ ਪ੍ਰਮਾਣਿਕਤਾ ਐਲਗੋਰਿਦਮ 'ਤੇ ਅਧਾਰਤ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• rsa-sha2 ਡਿਜ਼ੀਟਲ ਦਸਤਖਤ ਫਾਰਮੈਟ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ, sha-1 ਸਮਰਥਨ ਦੇ ਖਤਮ ਹੋਣ ਕਾਰਨ, ਛੇਤੀ ਹੀ OpenSSH ਲਈ ਲਾਜ਼ਮੀ ਹੋ ਜਾਵੇਗਾ (ਮੌਜੂਦਾ RSA ਕੁੰਜੀਆਂ ਹੋਸਟ-ਕੀ/ਅਧਿਕਾਰਤ_ਕੀਜ਼ ਨੂੰ ਬਦਲੇ ਬਿਨਾਂ ਨਵੇਂ ਫਾਰਮੈਟ ਨਾਲ ਕੰਮ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੀਆਂ)।
• ਕਰਵ25519 ਦੇ ਲਾਗੂਕਰਨ ਨੂੰ TweetNaCl ਪ੍ਰੋਜੈਕਟ ਤੋਂ ਇੱਕ ਹੋਰ ਸੰਖੇਪ ਸੰਸਕਰਣ ਦੁਆਰਾ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• AES GCM (ਪੂਰਵ-ਨਿਰਧਾਰਤ ਤੌਰ 'ਤੇ ਅਯੋਗ) ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• ਪੂਰਵ-ਨਿਰਧਾਰਤ ਤੌਰ 'ਤੇ ਅਸਮਰੱਥ CBC ਸਿਫਰ, 3DES, hmac-sha1-96, ਅਤੇ x11 ਫਾਰਵਰਡਿੰਗ ਹਨ।
• IRIX OS ਨਾਲ ਅਨੁਕੂਲਤਾ ਸਮੱਸਿਆਵਾਂ ਦਾ ਹੱਲ ਕੀਤਾ ਗਿਆ।
• ਅਧਿਕਾਰਤ_ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਬਜਾਏ ਸਿੱਧੇ ਜਨਤਕ ਕੁੰਜੀਆਂ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਨ ਲਈ ਇੱਕ API ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• SCP ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੀ ਗਈ ਹੈ CVE-2018-20685, ਜੋ ਕਿ ਟਾਰਗਿਟ ਡਾਇਰੈਕਟਰੀ ਤੱਕ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜਦੋਂ ਸਰਵਰ ਇੱਕ ਖਾਲੀ ਨਾਮ ਜਾਂ ਮਿਆਦ ਦੇ ਨਾਲ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਵਾਪਸ ਕਰਦਾ ਹੈ। ਸਰਵਰ ਤੋਂ "D0777 0 \n" ਜਾਂ "D0777 0 .\n" ਕਮਾਂਡ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ, ਕਲਾਇੰਟ ਨੇ ਮੌਜੂਦਾ ਡਾਇਰੈਕਟਰੀ ਲਈ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਵਿੱਚ ਇੱਕ ਤਬਦੀਲੀ ਲਾਗੂ ਕੀਤੀ।

ਸਰੋਤ: opennet.ru