UtgÄvan av Dropbear 2024.84 Àr tillgÀnglig, en kompakt SSH-server och klient som frÀmst anvÀnds i inbyggda system som trÄdlösa routrar och i distributioner som OpenWrt. Dropbear kÀnnetecknas av lÄg minnesanvÀndning, möjlighet att stÀnga av onödig funktionalitet vid byggnad och stöd för att bygga klient och server i en enda körbar fil, liknande busybox. Vid statisk lÀnkning med uClibc tar Dropbear-exekveringsfilen endast 110 kB. Dropbear stöder X11-vidarekoppling, Àr kompatibel med OpenSSH nyckelfil (~/.ssh/authorized_keys) och kan skapa flera anslutningar med vidarekoppling genom en transitvÀrd. Projektet Àr skrivet i C och distribueras under en licens som liknar MIT.
I den nya utgÄvan:
- Kompatibiliteten med OpenSSH för kommandona ssh och ssh-keygen har förbÀttrats.
- Vid inloggning krÀvs nu att anvÀndaren har flaggan "x" i fÀltet med hashad lösenord i /etc/passwd, exempelvis "user1:x:1003:1003::/home/user1:/bin/sh". AnvÀndare utan denna flagga kan inte logga in.
- I dbclient har BatchMode och StrictHostKeyChecking alternativ lagts till, anvÀndbara för SSH-tunnlar: ssh -o BatchMode=yes -o StrictHostKeyChecking=yes
- Möjligheten att vidarekoppla UNIX-sockets genom en tunnel skapad med Dropbear SSH har lagts till.
- IstÀllet för kommandot dropbearkey kan "dropbear ssh-keygen" kallas, det vill sÀga, det kan nu anvÀndas som ett alias i systemet för ssh-keygen.
- Vid nyckelgenerering sÀkerstÀlls separat lagring av den offentliga nyckeln (id_ed25519.pub).
- I dbclient har stöd för filen ~/.ssh/dropbear_config med flera alternativ frÄn ssh_config lagts till: Host, HostName, Port, User och IdentityFile. Denna funktionalitet Àr för nÀrvarande inaktiverad vid kompilering som standard.
- Stödet för strikt nyckelutbyte (Strict KEX) har lagts till.
- Flera "problem frÄn 2038" (Y2038) har ÄtgÀrdats.
KĂ€lla: opennet.ru
