nové vydanie , kompaktný server a klient SSH, distribuovaný pod licenciou MIT a používaný najmä na zabudovaných systémoch, ako sú bezdrôtové smerovače. Dropbear sa vyznačuje nízkou spotrebou pamäte (pri statickej väzbe na uClibc zaberá iba 110 kB), možnosťou odstrániť nadbytočné funkčnosti počas zostavovania a podporou zostavenia klienta a servera do jedného spustiteľného súboru podobne ako busybox. Dropbear podporuje X11 presmerovanie, je kompatibilný s súborom kľúčov OpenSSH (~/.ssh/authorized_keys) a dokáže vytvárať viacnásobné spojenia s presmerovaním cez tranzitný hostiteľ.
V :
- Pridaná podpora algoritmu digitálneho podpisu Ed25519 v hostkeys a authorized_keys.
- Pridaná podpora autentifikačného protokolu založeného na algoritmoch prúdového šifrovania ChaCha20 a autentifikácie správ Poly1305, vyvinutých Danielom Bernsteinom.
- Pridaná podpora formátu digitálnych podpisov rsa-sha2, ktorý bude povinný pre OpenSSH v súvislosti s ukončením podpory sha-1 (existujúce RSA kľúče môžu pracovať s novým formátom bez zmeny hostkeys/authorized_keys).
- Implementácia curve25519 bola nahradená kompaktnejšou verziou z projektu TweetNaCl.
- Pridaná podpora AES GCM (predvolene je vypnutá).
- CBC šifry, 3DES, hmac-sha1-96 a X11 presmerovanie sú predvolene vypnuté.
- Riešené problémy s kompatibilitou s operačným systémom IRIX.
- Pridané API na špecifikáciu otvorených kľúčov priamo namiesto použitia authorized_keys.
- Vo SCP bola odstránená vulnerabilita , ktorá umožňovala zmenu prístupových práv na cieľový adresár pri odovzdávaní adresára so serverom s prázdnym menom alebo bodkou. Pri prijímaní príkazu od servera „D0777 0 \n“ alebo „D0777 0 .\n“ klient aplikoval zmenu prístupových práv na aktuálny adresár.
Zdroj: opennet.ru
