Lëshimi i serverit SSH Dropbear 2020.79

TĂ« paraqitura numri i ri Dropbear 2020.79, njĂ« server dhe klient kompakt SSH, i shpĂ«rndarĂ« sipas licencĂ«s MIT dhe pĂ«rdoret kryesisht nĂ« sisteme tĂ« inkorporuara, siç janĂ« ĐŒĐ°Ń€ŃˆŃ€ŃƒŃ‚ĐžĐ·Đ°Ń‚ĐŸŃ€Ă«t wireless. Dropbear dallon pĂ«r konsum tĂ« ulĂ«t tĂ« memories (nĂ« lidhje statike me uClibc zĂ« vetĂ«m 110kB), mundĂ«sinĂ« pĂ«r tĂ« çaktivizuar funksionalitetet e panevojshme gjatĂ« ndĂ«rtimit dhe mbĂ«shtetje pĂ«r ndĂ«rtimin e klientit dhe serverit nĂ« njĂ« skedar ekzekutiv, ashtu si busybox. Dropbear mbĂ«shtet pĂ«rçimin X11, Ă«shtĂ« kompatibil me skedarin e çelĂ«save OpenSSH (~/.ssh/authorized_keys) dhe mund tĂ« krijojĂ« shumĂ« lidhje me pĂ«rçim pĂ«rmes njĂ« hosti ndĂ«rmjetĂ«s.

Në në lëshimin e ri:

  • Shtuar mbĂ«shtetje pĂ«r algoritmin e nĂ«nshkrimit digjital Ed25519 nĂ« hostkeys dhe authorized_keys.
  • Shtuar mbĂ«shtetje pĂ«r protokollin e autentifikimit tĂ« bazuar nĂ« algaritmet e enkriptimit tĂ« rrjedhĂ«s ChaCha20 dhe autentifikimin e mesazheve Poly1305, tĂ« zhvilluara nga Daniel Bernstein.
  • Shtuar mbĂ«shtetje pĂ«r formatin e nĂ«nshkrimeve digjitale rsa-sha2, i cili, pĂ«r shkak tĂ« pezullimit tĂ« mbĂ«shtetjes pĂ«r sha-1, do tĂ« jetĂ« sĂ« shpejti i detyrueshĂ«m pĂ«r OpenSSH (çelĂ«sat ekzistues RSA mund tĂ« funksionojnĂ« me formatin e ri pa ndryshuar hostkeys/authorized_keys).
  • Realizimi i curve25519 Ă«shtĂ« zĂ«vendĂ«suar me njĂ« version mĂ« kompakt nga projekti TweetNaCl.
  • Shtuar mbĂ«shtetje pĂ«r AES GCM (ç'aktivizohet si default).
  • Ç'aktivizuar si default algoritmet CBC, 3DES, hmac-sha1-96 dhe ridrejtimi x11.
  • Zgjidhur problemet e pajtueshmĂ«risĂ« me sistemin operativ IRIX.
  • Shtuar API pĂ«r tĂ« caktuar çelĂ«sa publikĂ« drejtpĂ«rdrejt nĂ« vend qĂ« tĂ« pĂ«rdoren authorized_keys.
  • Eliminuar njĂ« dobĂ«si nĂ« SCP CVE-2018-20685, duke e mundĂ«suar ndryshimin e tĂ« drejtave tĂ« aksesit nĂ« katalogun e synuar gjatĂ« dorĂ«zimit tĂ« katalogut nga serveri me emra tĂ« zbrazĂ«t ose pikĂ«. Kur merrte nga serveri urdhrin «D0777 0 \n» ose «D0777 0 .\n», klienti aplikonte ndryshimin e tĂ« drejtave tĂ« aksesit pĂ«r katalogun aktual.

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster