Släpp av SSH-servern Dropbear 2020.79

Presenteras ny utgåva Dropbear 2020.79, en kompakt SSH-server och klient som distribueras under MIT-licensen och används främst på inbyggda system, såsom trådlösa routrar. Dropbear kännetecknas av låg minnesanvändning (vid statisk länkning med uClibc tar den endast 110 kB), möjligheten att inaktivera onödig funktionalitet under bygget, samt stöd för att kompilera klient och server i en och samma körfil likt busybox. Dropbear stödjer X11-omdirigering, är kompatibel med OpenSSH nyckelfiler (~/.ssh/authorized_keys) och kan skapa multiförbindelser med vidarekoppling genom en transitvärd.

I den nya utgåvan:

• Stöd för Ed25519 digital signaturalgoritm i hostkeys och authorized_keys har lagts till.
• Stöd för en autentiseringsprotokoll baserat på ChaCha20 strömkrypteringsalgoritm och Poly1305 meddelandeautentisering, utvecklad av Daniel Bernstein, har lagts till.
• Stöd för rsa-sha2 digital signaturformat har lagts till, vilket snart kommer att vara obligatoriskt för OpenSSH med tanke på att stöd för sha-1 har upphört (existerande RSA-nycklar kan fungera med det nya formatet utan ändringar av hostkeys/authorized_keys).
• Implementeringen av curve25519 har ersatts med en mer kompakt variant från projektet TweetNaCl.
• Stöd för AES GCM har lagts till (avstängt som standard).
• CBC-krypteringar, 3DES, hmac-sha1-96 och X11-omdirigering är som standard inaktiverade.
• Kompatibilitetsproblem med IRIX-operativsystemet har åtgärdats.
• Ett API för att specificera publika nycklar direkt istället för att använda authorized_keys har lagts till.
• En sårbarhet i SCP har åtgärdats CVE-2018-20685, vilket tillät ändringar av behörigheter för målmappen när servern skickade en mapp med ett tomt namn eller en punkt. När klienten fick kommandot "D0777 0 \n" eller "D0777 0 .\n" från servern tillämpade den ändringarna på den aktuella mappen.

Källa: opennet.ru