પાતળા એસએસએચ ક્લાયંટનું નવું સંસ્કરણ આવે છે, ડ્રropપબેર 2020.7

તાજેતરમાં પાતળા સર્વર અને એસએસએચ ક્લાયંટ "ડ્રોપબિયર 2020.79" ના નવા સંસ્કરણનું પ્રકાશન રજૂ કર્યું હતું, જે નવા ડિજિટલ હસ્તાક્ષર એલ્ગોરિધમ્સના કેટલાક અમલીકરણો, તેમજ કેટલાક નવા પ્રોટોકોલને પ્રકાશિત કરે છે.

જેઓ ડ્રોપબિયરથી અજાણ છે, તેઓને જાણ હોવી જોઇએ કે આ એક સ softwareફ્ટવેર પેકેજ છે જે સુરક્ષિત શેલ સુસંગત સર્વર અને ક્લાયંટ પ્રદાન કરે છે. છે ઓપનએસએચએચ માટે રિપ્લેસમેન્ટ તરીકે ડિઝાઇન ઓછી મેમરી અને પ્રોસેસર સંસાધનો, જેમ કે એમ્બેડ કરેલી સિસ્ટમ્સ જેવા વાતાવરણ માટેનું પ્રમાણભૂત. તે OpenWrt નો મુખ્ય ઘટક છે અને અન્ય રાઉટર લેઆઉટ.

ડ્રોપબિયર વિશે

આ પેકેજ એમઆઈટી લાઇસન્સ હેઠળ વહેંચાયેલું છે. ડ્રોપબિયર ઓછી મેમરી વપરાશ દ્વારા વર્ગીકૃત થયેલ (uClibc ની સ્થિર લિંક સાથે કે જેને ફક્ત 110kB ની જરૂર છે), સંકલન તબક્કે બિનજરૂરી કાર્યક્ષમતાને અક્ષમ કરવાની ક્ષમતા, અને ક્લાઈન્ટ અને સર્વરને એક્ઝેક્યુટેબલ ફાઇલમાં કમ્પાઇલ કરવા માટે સપોર્ટ, જે વ્યસ્તબોક્સની જેમ છે.

ડ્રોપબિયર એક્સ 11 રીડાયરેક્શનને સપોર્ટ કરે છે, ઓપનએસએચએચ કી ફાઇલને સપોર્ટ કરે છે (~ / .ssh / Authorisedkeys) અને પાસસ્ટ્રુ હોસ્ટ દ્વારા ફોરવર્ડિંગ સાથે બહુવિધ જોડાણો બનાવી શકે છે.

ડ્રોપબિયર ક્લાઈન્ટ અને સર્વર બંને પર સંપૂર્ણ એસએસએચ સંસ્કરણ 2 પ્રોટોકોલ લાગુ કરે છે. તે જગ્યા અને સંસાધનોને બચાવવા માટે, અને એસએસએચના સંસ્કરણમાં શામેલ સુરક્ષા નબળાઈઓને ટાળવા માટે, એસએસએચની પછાત સુસંગતતાના સંસ્કરણ 1 સાથે સુસંગત નથી.

એસએફટીપી સપોર્ટ એ બાઈનરી ફાઇલ પર આધારિત છે જે ઓપનએસએસએચ અથવા સમાન પ્રોગ્રામ્સ દ્વારા પ્રદાન કરી શકાય છે. ફિશ એ કોઈ પણ સંજોગોમાં કામ કરે છે અને કોન્કરર સાથે સુસંગત છે.

ડ્રropપબિયર 2020.79 ના મુખ્ય સમાચાર

આ નવા સંસ્કરણમાં, તે બહાર આવે છે નબળાઈનું નિરાકરણ CVE-2018-20685, જે એસસીપીમાં નક્કી કરવામાં આવ્યું હતું, જે ગંતવ્ય ડિરેક્ટરીમાં પ્રવેશના અધિકારોને બદલવાની મંજૂરી જ્યારે સર્વરે ડિરેક્ટરી ખાલી નામ અથવા અવધિ સાથે પરત કરી. સર્વરમાંથી "D0777 0 \ n" અથવા "D0777 0. \ N" આદેશ પ્રાપ્ત કર્યા પછી, ક્લાયંટએ હાલની ડિરેક્ટરીમાં rightsક્સેસ અધિકારોમાં ફેરફાર લાગુ કર્યો.

પ્રસ્તુત પરિવર્તનની વાત આપણે શોધી શકીએ છીએ એડ 25519 ડિજિટલ હસ્તાક્ષર એલ્ગોરિધમ માટે સપોર્ટ ઉમેર્યો હોસ્ટ કીઓ અને અધિકૃત કીઓ પર.

ઉમેર્યું ChaCha20 સ્ટ્રીમ એન્ક્રિપ્શન એલ્ગોરિધમ્સ પર આધારિત ઓથેન્ટિકેશન પ્રોટોકોલ માટે સપોર્ટ અને Poly1305 સંદેશ સત્તાધિકરણ ડેનિયલ બર્નસ્ટેઇન દ્વારા વિકસિત.

તેમજ rsa-sha2 ડિજિટલ હસ્તાક્ષર ફોર્મેટ માટે સપોર્ટ, જે, ssh-1 સપોર્ટને બંધ કરવાને કારણે, ટૂંક સમયમાં જ OpenSSH (ફરજિયાત આરએસએ કીઓ હોસ્ટ કીઓ / કીઝ_ કીને બદલ્યા વિના નવા બંધારણો સાથે કામ કરી શકે છે) માટે ફરજિયાત બનશે.

અન્ય ફેરફારોમાંથી જે આ નવા સંસ્કરણમાં પ્રસ્તુત છે:

  • કર્વ 25519 ના અમલીકરણને ટ્વિટએનસીએલ પ્રોજેક્ટના વધુ કોમ્પેક્ટ સંસ્કરણ દ્વારા બદલવામાં આવ્યું છે.
  • એઇએસ જીસીએમ (મૂળભૂત રીતે અક્ષમ) માટે ઉમેરાયેલ સપોર્ટ.
  • સીબીસી, 3DES, hmac-sha1-96 અને x11 રીડાયરેક્ટ સાઇફર્સ ડિફ defaultલ્ટ રૂપે અક્ષમ છે.
  • આઇઆરઆઈએક્સ operatingપરેટિંગ સિસ્ટમ સાથે સુસંગતતાના મુદ્દાઓ.
  • અધિકૃત_કીઝનો ઉપયોગ કરવાને બદલે સીધા જ જાહેર કીઓનો ઉલ્લેખ કરવા માટે API ઉમેર્યું.

છેલ્લે, જો તમને તેના વિશે વધુ જાણવામાં રસ છે, તમે જઈને આ લોંચની વિગતો ચકાસી શકો છો આગામી એક કડી

લિનક્સ પર ડ્રropપબિયર કેવી રીતે ઇન્સ્ટોલ કરવું?

જેઓ તેમની સિસ્ટમ પર આ પેકેજને ઇન્સ્ટોલ કરવામાં સક્ષમ બનવા માટે રસ ધરાવે છે, તેઓને તે જાણવું જોઈએ વર્તમાન સંસ્કરણ ફક્ત સ્રોત કોડમાં જ ઉપલબ્ધ છે ડાઉનલોડ અને સંકલન માટે.

જો તમે તમારી જાતને કમ્પાઇલ કરવા માંગતા હો, તો તમે સ્રોત કોડ મેળવી શકો છો નીચેની કડી.

તેમ છતાં, તેનો ઉલ્લેખ કરવો પણ મહત્વપૂર્ણ છે પેકેજ કેટલાક લિનક્સ વિતરણોની અંદર છે, જે અપડેટ થવામાં વધુ સમય લેશે નહીં (દિવસોની વાત).

આર્ક લિનક્સ વપરાશકર્તાઓ, તેમજ તેના ડેરિવેટિવ્ઝ (જેમ કે માંજરો, આર્કો લિનક્સ, આર્કબેંગ, નેત્રુનર, વગેરે) ના કિસ્સામાં.

તેઓ સીધા જ પેકેજ ઇન્સ્ટોલ કરી શકે છે આર્ક લિનક્સ રીપોઝીટરીઓમાંથી, તમે નીચેનો આદેશ લખીને આ કરી શકો છો:

sudo pacman -S dropbear

કિસ્સામાં ડેબિયન, ઉબુન્ટુ અને આના ડેરિવેટિવ્ઝ:

sudo apt install dropbear

તે છે તે કિસ્સામાં ફેડોરા વપરાશકર્તાઓ:

sudo dnf install dropbear


તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.

  1.   આલ્ફ્રેડો પonsન્સ મેનાર્ગેગ્સ જણાવ્યું હતું કે

    હેલો,

    શીર્ષક ખોટું છે. ડ્રોપબિયર એ પાતળું સર્વર છે, ક્લાયંટ નહીં.

    શુભેચ્છાઓ.