novo izdajo , kompakten SSH-server- und klient, der unter der MIT-Lizenz veröffentlicht wird und hauptsächlich in eingebetteten Systemen wie drahtlosen Routern verwendet wird. Dropbear zeichnet sich durch einen geringen Speicherbedarf aus (bei statischer Bindung an uClibc benötigt es nur 110 kB), die Möglichkeit, überflüssige Funktionen während der Kompilierung abzuschalten, und unterstützt die Kompilierung von Client und Server in einer einzigen ausführbaren Datei, ähnlich wie busybox. Dropbear unterstützt die X11-Weiterleitung, ist kompatibel mit der OpenSSH-Schlüsseldatei (~/.ssh/authorized_keys) und kann Multiple Connections mit dem Forwarding über einen Transit-Host erstellen.
V :
- Unterstützung des Ed25519-Digital-Signaturalgorithms in hostkeys und authorized_keys hinzugefügt.
- Unterstützung für ein Authentifizierungsprotokoll auf der Grundlage der ChaCha20-Streamcipher und der Poly1305-Nachrichtenauthentifizierung, entwickelt von Daniel Bernstein, hinzugefügt.
- Unterstützung für das rsa-sha2 Digital-Signaturformat hinzugefügt, das aufgrund der Beendigung der Unterstützung für sha-1 bald für OpenSSH obligatorisch sein wird (bestehende RSA-Schlüssel können mit dem neuen Format ohne Änderung von hostkeys/authorized_keys verwendet werden).
- Die Implementierung von curve25519 wurde durch eine kompaktere Version aus dem TweetNaCl-Projekt ersetzt.
- Unterstützung für AES GCM hinzugefügt (standardmäßig deaktiviert).
- CBC-Verschlüsselungen, 3DES, hmac-sha1-96 und die X11-Weiterleitung wurden standardmäßig deaktiviert.
- Kompatibilitätsprobleme mit dem IRIX-Betriebssystem wurden behoben.
- API zur direkten Angabe von öffentlichen Schlüsseln hinzugefügt, anstatt die authorized_keys zu verwenden.
- SCP-Sicherheitsanfälligkeit behoben. , die eine Änderung der Zugriffsrechte auf das Zielverzeichnis beim Bereitstellen eines Verzeichnisses mit leerem Namen oder Punkt durch den Server zulässt. Wenn der Client vom Server den Befehl „D0777 0 \n“ oder „D0777 0 .\n“ erhält, wendet er die Änderung der Zugriffsrechte auf das aktuelle Verzeichnis an.
Izvor: opennet.ru
