ProHoster > Blog > Lajmet e internetit > LĂ«shimi i serverit SSH Dropbear 2020.79

LĂ«shimi i serverit SSH Dropbear 2020.79

Presented lëshimi i ri Dropbear 2020.79, një server dhe klient i kompakt SSH, i shpërndarë nën licencën MIT dhe i përdorur kryesisht në sisteme të integruara, si routerët pa tel. Dropbear ndihmon me konsum të ulët të memories (për lidhje statike me uClibc merr vetëm 110kB), mundësinë për të çaktivizuar funksionalitetet e panevojshme gjatë procesit të ndërtimit dhe mbështetje për ndërtimin e klientit dhe serverit në një skedë ekzekutimi të vetme, duke ndjellë busybox. Dropbear mbështet redirektimin X11, është i përputhshëm me skedarin e çelësave OpenSSH (~/.ssh/authorized_keys) dhe mund të krijojë shumë lidhje me kalimin përmes një hosti transit.

Në lëshimin e ri:

  • Shtuar mbĂ«shtetje pĂ«r algoritmin e nĂ«nshkrimit dixhital Ed25519 nĂ« hostkeys dhe authorized_keys.
  • Shtuar mbĂ«shtetje pĂ«r protokollin e autentifikimit tĂ« bazuar nĂ« algoritmet e kodimit tĂ« rrjedhĂ«s ChaCha20 dhe autentifikimin e mesazheve Poly1305, tĂ« zhvilluara nga Daniel Bernstein.
  • Shtuar mbĂ«shtetje pĂ«r formatin e nĂ«nshkrimeve dixhitale rsa-sha2, i cili, pĂ«r shkak tĂ« ndalimit tĂ« mbĂ«shtetjes pĂ«r sha-1, do tĂ« bĂ«het i detyrueshĂ«m pĂ«r OpenSSH (çelĂ«sat ekzistues RSA do tĂ« mund tĂ« punojnĂ« me formatin e ri pa nevojĂ«n pĂ«r tĂ« ndryshuar hostkeys/authorized_keys).
  • Implementimi i curve25519 Ă«shtĂ« zĂ«vendĂ«suar me njĂ« version mĂ« tĂ« kompakt nga projekti TweetNaCl.
  • Shtuar mbĂ«shtetje pĂ«r AES GCM (e çaktivizuar nga default).
  • Çaktivizuar nga default CBC kriptimet, 3DES, hmac-sha1-96 dhe redirektimi x11.
  • Zgjidhur problemet e pĂ«rputhshmĂ«risĂ« me sistemin operativ IRIX.
  • Shtuar API pĂ«r specifikimin e çelĂ«save publikĂ« drejtpĂ«rdrejt nĂ« vend tĂ« pĂ«rdorimit tĂ« authorized_keys.
  • Eliminimi i njĂ« ndjeshmĂ«rie nĂ« SCP CVE-2018-20685, qĂ« lejonte ndryshimin e tĂ« drejtave tĂ« aksesit nĂ« katalogun e synuar gjatĂ« dorĂ«zimit nga serveri tĂ« katalogut me emra tĂ« zbrazĂ«t ose njĂ« pikĂ«. Kur merrte nga serveri urdhrin "D0777 0 \n" ose "D0777 0 .\n", klienti aplikonte ndryshimin e tĂ« drejtave tĂ« aksesit nĂ« katalogun aktual.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster