OpenSSH의 경량 대안인 Dropbear SSH

David Y. Naranjo

4 분

드롭 베어

Dropbear는 소형 SSH 서버 및 클라이언트입니다.

낮잠 가벼운 SSH 서버와 클라이언트를 찾고 있습니다. OpenSSH는 귀하의 요구 사항에 대한 솔루션이 아니기 때문입니다. 소개할게요 SSH 프로토콜의 경량 구현인 Dropbear SSH (Secure Shell)은 내장형 시스템, 모바일 장치 또는 리소스가 제한된 시스템과 같이 리소스가 제한된 환경을 위해 주로 설계되었습니다.

A 다른 구현과의 차이점 OpenSSH, Dropbear와 같은 더욱 완벽한 SSH 솔루션 더 적은 디스크 공간과 RAM을 덜 사용하도록 최적화되었습니다., 이는 공간과 리소스를 절약하고 SSH v1과 관련된 보안 취약성을 방지하는 데 도움이 되는 SSH v1에 대한 지원을 제공하지 않기 때문입니다.

또한 드롭베어 역시 SCP를 구현하고 SFTP를 지원합니다. OpenSSH 또는 기타 유사한 프로그램에서 제공할 수 있는 바이너리 파일을 통해. 반면 FISH는 모든 경우에 호환되며 Konqueror에서 지원됩니다.

사이에드롭베어 SSH의 특징 그들은 다음을 포함합니다 :

  • 작은 크기: Dropbear의 바이너리 크기는 다른 SSH 구현보다 훨씬 작습니다.
  • 낮은 리소스 소비: Dropbear는 OpenSSH의 대안으로 설계되었으므로 메모리와 CPU를 덜 사용하므로 리소스가 제한된 장치에 적합합니다.
  • 기본 SSH 기능: Dropbear는 가볍음에도 불구하고 보안 인증, 데이터 암호화, 연결 터널링과 같은 기본 SSH 기능을 제공합니다.
  • 호환성: Dropbear는 SSH 2.0과 같은 프로토콜 및 표준과 호환되며 다양한 환경에 쉽게 통합될 수 있습니다.
  • 단순화된 설정: Dropbear 설정은 다른 SSH 구현에 비해 간단하므로 빠르고 간단한 설정이 필요한 시스템에서 더 쉽게 사용할 수 있습니다.

현재 드롭베어는 버전 2024.84입니다. 며칠 전에 출시되었으며 이번 출시의 가장 중요한 기능 중 다음이 눈에 띕니다.

Dropbear 2024.84의 새로운 기능은 무엇입니까?

Dropbear 2024.84의 새 버전에서 주목할만한 개선 사항 중 하나는 /etc/shadow 처리 변경 Dropbear는 이제 /etc/shadow를 사용하기 때문에 사용자에게 "x"가 있는 경우에만 /etc/passwd에 crypt로 저장하여 passwd(5)에 문서화된 방법을 따라 시스템의 다른 프로그램과의 일관성을 유지합니다.

Dropbear 2024.84가 제공하는 또 다른 새로운 기능은 OpenSSH 호환 옵션에 대한 지원 개선SSH 호스트 키를 보다 엄격하게 검증할 수 있는 StrictHostKeyChecking, 대화형 상호 작용을 비활성화하여 스크립트 및 자동화에서 Dropbear를 보다 쉽게 ​​사용할 수 있게 해주는 BatchMode, 비밀번호 인증과 같은 여러 OpenSSH 호환 옵션이 추가되어 서버 및 운영 환경에 더 많은 유연성을 제공합니다. 클라이언트 구성.

또한, dbclient에 대한 구성 파일을 사용하는 기능, 사용자 허용 ~/.ssh/dropbear_config 파일의 동작을 사용자 정의하고 조정합니다. 호스트, 호스트 이름, 포트, 사용자 및 ID 파일과 같이 ssh_config에서 사용 가능한 것과 유사한 여러 옵션이 있습니다. 이 기능은 당분간 컴파일 중에는 기본적으로 비활성화됩니다.

서버 개선과 관련해서 추가된 점이 눈에 띕니다 Unix 소켓 전달 지원, 복잡한 환경에서 연결 및 연결 관리를 개선하는 기능으로 전달된 TCP 세션을 닫을 때 충돌 수정이 구현되어 서버 안정성이 향상되었습니다.

의 눈에 띄는 다른 변화:

  • 비활성화된 경우 원격 TCP 요청에 대한 응답 누락 문제를 수정하여 원활한 통신을 보장합니다.
  • 치명적인 오류를 방지하기 위해 배너 읽기 기능을 개선하여 안전하고 안정적인 로그인을 보장합니다.
  • DROPBEAR_RSA를 비활성화한 상태에서 빌드를 최적화하여 다양한 구성의 효율성을 높였습니다.
  • src/ 하위 디렉터리의 소스 파일을 재구성하고 비활성화된 옵션에 대한 테스트를 더 추가했습니다.
  • 엄격한 키 교환(엄격한 KEX)에 대한 지원이 추가되었습니다.
  • 몇 가지 "2038 문제"를 수정했습니다(Y2038).

낮잠 그것에 대해 더 알고 싶은 관심, 세부 사항을 확인할 수 있습니다 다음 링크에서.