Dropbear SSH、OpenSSH の軽量な代替手段

David Y. Naranjo

4分

ドロップベア

Dropbear はコンパクトな SSH サーバーおよびクライアントです

もしあなたが 軽量の SSH サーバーとクライアントを探しています。 OpenSSH は要件を満たすソリューションではないためです。紹介させてください SSH プロトコルの軽量実装である Dropbear SSH (Secure Shell) 主に組み込みシステム、モバイル デバイス、リソースに制約のあるシステムなど、リソースに制約のある環境向けに設計されています。

A 他の実装との違い OpenSSH、Dropbear などのより完全な SSH ソリューション 占有ディスク容量と RAM の使用量が少なくなるように最適化されていますこれは、スペースとリソースを節約し、SSH v1 に関連するセキュリティ脆弱性を回避するのに役立つ SSH v1 のサポートを提供していないためです。

あとドロップベアも SCP を実装し、SFTP をサポートします OpenSSH または他の同様のプログラムによって提供されるバイナリ ファイルを通じて。一方、FISH はあらゆる場合に互換性があり、Konqueror によってサポートされます。

間にDropbear SSH の特徴 彼らは以下を含む：

  • 小さいサイズ: Dropbear のバイナリ サイズは、他の SSH 実装よりも大幅に小さいです。
  • 低リソース消費: Dropbear は OpenSSH の代替として設計されているため、メモリと CPU の使用量が少なく、リソースに制約のあるデバイスに適しています。
  • 基本的な SSH 機能: Dropbear は軽量であるにもかかわらず、安全な認証、データ暗号化、接続トンネリングなどの基本的な SSH 機能を提供します。
  • 互換性: Dropbear は SSH 2.0 などのプロトコルや標準と互換性があり、さまざまな環境に簡単に統合できます。
  • 簡素化されたセットアップ: Dropbear のセットアップは他の SSH 実装に比べてシンプルなので、迅速かつ簡単なセットアップが必要なシステムで簡単に使用できます。

現在、ドロップベア バージョン2024.84で、 これは数日前にリリースされましたが、このリリースの最も重要な機能の中でも特に次のことが際立っています。

Dropbear 2024.84 の新機能は何ですか?

この新しいバージョンの Dropbear 2024.84 の注目すべき改善点の XNUMX つは、 /etc/shadow の処理の変更 Dropbear は /etc/shadow を使用するようになったため ユーザーが「x」を持っている場合のみ したがって、システム上の他のプログラムとの一貫性を維持するために、passwd(5) に記載されている実践に従ってください。

Dropbear 2024.84 が提供するもう XNUMX つの新機能は、 OpenSSH 互換オプションのサポートの改善これには、SSH ホスト キーのより厳密な検証を可能にする StrictHostKeyChecking、対話型の対話を無効にすることでスクリプトや自動化で Dropbear を簡単に使用できるようにする BatchMode、パスワード認証などのいくつかの OpenSSH 互換オプションが追加されており、サーバーとサーバーの柔軟性が向上しています。クライアント構成。

さらに、次のことが強調されます。 dbclient の構成ファイルを使用する機能、 ユーザーを許可する ~/.ssh/dropbear_config ファイルで動作をカスタマイズおよび調整します。 ホスト、ホスト名、ポート、ユーザー、アイデンティティ ファイルなど、ssh_config で使用できるものと同様の複数のオプションを使用します。この機能は、当面はコンパイル中にデフォルトで無効になります。

サーバーの改善に関しては、追加されたことが目立ちます Unix ソケット転送のサポート、 複雑な環境での接続と接続管理を改善する機能で、転送された TCP セッションを閉じる際のクラッシュ修正が実装され、サーバーの安定性が向上しました。

の 目立つ他の変更:

  • 無効になっている場合にリモート TCP リクエストに対する応答が失われる問題を修正し、スムーズな通信を確保します。
  • 致命的なエラーを回避するためのバナー読み取りの改善により、安全で信頼性の高いログインが保証されます。
  • DROPBEAR_RSA を無効にしてビルドする際の最適化により、さまざまな構成での効率が向上します。
  • src/ サブディレクトリ内のソース ファイルを再編成し、無効なオプションのテストを追加しました。
  • 厳密なキー交換 (厳密な KEX) のサポートが追加されました。
  • いくつかの「2038 年の問題」（2038 年）を修正しました。

もしあなたが それについてもっと知りたい、 詳細を確認できます 次のリンクで。