Dropbear SSH வெளியீடு 2024.84

Dropbear 2024.84 இப்போது கிடைக்கிறது, ஒரு சிறிய SSH சேவையகம் மற்றும் கிளையன்ட் முதன்மையாக வயர்லெஸ் ரவுட்டர்கள் மற்றும் OpenWrt போன்ற விநியோகங்கள் போன்ற உட்பொதிக்கப்பட்ட கணினிகளில் பயன்படுத்தப்படுகிறது. டிராப்பியர் குறைந்த நினைவக நுகர்வு, உருவாக்க கட்டத்தில் தேவையற்ற செயல்பாட்டை முடக்கும் திறன் மற்றும் பிஸிபாக்ஸைப் போன்ற ஒரு இயங்கக்கூடிய கோப்பில் கிளையன்ட் மற்றும் சர்வரை உருவாக்குவதற்கான ஆதரவு ஆகியவற்றால் வகைப்படுத்தப்படுகிறது. uClibc உடன் நிலையான முறையில் இணைக்கப்பட்டால், Dropbear இயங்கக்கூடியது 110kB மட்டுமே. Dropbear X11 முன்னனுப்புதலை ஆதரிக்கிறது, OpenSSH விசைக் கோப்புடன் (~/.ssh/authorized_keys) இணக்கமானது மற்றும் ட்ரான்ஸிட் ஹோஸ்ட் மூலம் பகிர்தல் மூலம் பல இணைப்புகளை உருவாக்க முடியும். திட்டம் C இல் எழுதப்பட்டு MIT போன்ற உரிமத்தின் கீழ் விநியோகிக்கப்படுகிறது.

புதிய வெளியீட்டில்:

  • ssh மற்றும் ssh-keygen கட்டளைகளுக்கான மேம்படுத்தப்பட்ட OpenSSH இணக்கத்தன்மை.
  • உள்நுழையும்போது, ​​பயனர் இப்போது கடவுச்சொல் ஹாஷ் புலத்தில் "x" கொடியை /etc/passwd இல் வைத்திருக்க வேண்டும், எடுத்துக்காட்டாக, "user1:x:1003:1003::/home/user1:/bin/sh" . இந்தக் கொடி இல்லாத பயனர்கள் உள்நுழைய முடியாது.
  • dbclient க்கு BatchMode மற்றும் StrictHostKeyChecking விருப்பங்கள் சேர்க்கப்பட்டது, SSH சுரங்கங்களுக்கு பயனுள்ளதாக இருக்கும்: ssh -o BatchMode=yes -o StrictHostKeyChecking=yes
  • டிராப்பியர் SSH ஐப் பயன்படுத்தி உருவாக்கப்பட்ட ஒரு சுரங்கப்பாதை வழியாக UNIX சாக்கெட்டுகளை அனுப்பும் திறன் சேர்க்கப்பட்டது.
  • dropbearkey கட்டளைக்கு பதிலாக, "dropbear ssh-keygen" என அழைக்க அனுமதிக்கப்படுகிறது, அதாவது. இது இப்போது ssh-keygen க்கான கணினியில் மாற்றுப்பெயராகப் பயன்படுத்தப்படலாம்.
  • ஒரு விசையை உருவாக்கும் போது, ​​பொது விசையின் (id_ed25519.pub) தனி சேமிப்பு உறுதி செய்யப்படுகிறது.
  • ssh_config இலிருந்து பல விருப்பங்களுடன் dbclient க்கு ~/.ssh/dropbear_config கோப்பிற்கான ஆதரவு சேர்க்கப்பட்டது: Host, HostName, Port, User மற்றும் IdentityFile. தற்போதைக்கு இந்த செயல்பாடு தொகுப்பின் போது இயல்பாகவே முடக்கப்பட்டுள்ளது.
  • கடுமையான விசை பரிமாற்றத்திற்கான ஆதரவு சேர்க்கப்பட்டது (கடுமையான KEX).
  • பல "2038 சிக்கல்கள்" (Y2038) சரி செய்யப்பட்டது.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்