novo lançamento , um servidor compacto e cliente SSH, distribuído sob a licença MIT e usado principalmente em sistemas integrados, como roteadores sem fio. O Dropbear se destaca pelo baixo consumo de memória (apenas 110kB quando vinculado estaticamente ao uClibc), pela possibilidade de desativar funcionalidades desnecessárias durante a compilação e pelo suporte à construção de cliente e servidor em um único arquivo executável, semelhante ao busybox. O Dropbear oferece redirecionamento X11, é compatível com o arquivo de chaves OpenSSH (~/.ssh/authorized_keys) e pode criar conexões múltiplas com redirecionamento através de um host de trânsito.
Em :
- Adicionado suporte ao algoritmo de assinatura digital Ed25519 em hostkeys e authorized_keys.
- Adicionado suporte ao protocolo de autenticação baseado nos algoritmos de cifra de fluxo ChaCha20 e autenticação de mensagens Poly1305, desenvolvidos por Daniel Bernstein.
- Adicionado suporte ao formato de assinaturas digitais rsa-sha2, que, devido à descontinuação do suporte ao sha-1, será obrigatório para o OpenSSH em breve (as chaves RSA existentes poderão funcionar com o novo formato sem modificar hostkeys/authorized_keys).
- A implementação do curve25519 foi substituída por uma variante mais compacta do projeto TweetNaCl.
- Adicionado suporte ao AES GCM (desabilitado por padrão).
- Os cifradores CBC, 3DES, hmac-sha1-96 e o redirecionamento x11 estão desativados por padrão.
- Resolvidos problemas de compatibilidade com o sistema operacional IRIX.
- Adicionado API para especificar chaves públicas diretamente em vez de usar authorized_keys.
- Uma vulnerabilidade foi corrigida no SCP , permitindo a alteração de permissões no diretório de destino ao o servidor entregar um diretório com nome vazio ou ponto. Ao receber do servidor o comando "D0777 0 \n" ou "D0777 0 .\n", o cliente aplicava a alteração de permissões ao diretório atual.
Fonte: opennet.ru
