SecureBox Pro-ssh&terminal

Roumen Petrov

ስለዚህ መተግበሪያ

SecureBox Pro ደህንነታቸው የተጠበቁ የሼል(ssh) ትዕዛዞችን እና ለቁልፍ አያያዝ ተጨማሪ ትዕዛዞችን ፣ X.509 የምስክር ወረቀቶችን፣ የምግብ መፈጨትን እና የመሳሰሉትን የሚያቀርብ መተግበሪያ ነው።
በ RFC4251 እንደተገለፀው፡ "Secure Shell (SSH) ደህንነቱ ባልተጠበቀ አውታረ መረብ ላይ የርቀት መግቢያ እና ሌሎች ደህንነታቸው የተጠበቀ የአውታረ መረብ አገልግሎቶች ፕሮቶኮል ነው።"

ልክ እንደ ፕሮፌሽናል ካልሆነ ስሪት ጋር፣ SecureBox Pro ከተሟሉ የPKIX-SSH እና OpenSSL ትዕዛዞች ጋር ተያይዟል።
ፕሮፌሽናል ካልሆኑት ስሪት በተለየ፣ ትግበራ ደህንነቱ የተጠበቀ የሼል ግንኙነቶችን፣ ማንነቶችን፣ ክፍለ-ጊዜዎችን እና የመሳሰሉትን ለማስተዳደር ከተርሚናል ኢሙሌተር እና የተጠቃሚ በይነገጽ(ስክሪኖች) ጋር ተጣብቋል።

ትግበራ "ብርሃን" (ነባሪ) "ጨለማ" ወይም "ስርዓት" ገጽታ ሁነታን ይደግፋል ምክንያቱም "ስርዓት" ከመሳሪያ ነባሪ ሁነታ ጋር የተገናኘ ነው.

ከአፕሊኬሽን ስክሪኖች ተጠቃሚው ደህንነቱ የተጠበቀ የሼል ግኑኝነቶችን መለኪያዎች ሊገልጽ ይችላል።
እና ደህንነቱ የተጠበቀ የሼል ግንኙነቶችን (ssh ክፍለ ጊዜዎችን) ለመክፈት በቀጥታ።
እያንዳንዱ የ ssh ክፍለ ጊዜ በተለየ ተርሚናል መስኮት ውስጥ ይከፈታል።
የተርሚናል መስኮቶች(ክፍለ-ጊዜዎች) በማንሸራተት የእጅ ምልክት ወይም በቀጥታ ከአሰሳ ምናሌ ሊቀየሩ ይችላሉ።

ሌላ የመተግበሪያ ማያ ገጾች በ "ይፋዊ ቁልፍ የማረጋገጫ ዘዴ" ውስጥ ጥቅም ላይ የሚውሉ የተጠቃሚ መለያዎች(ssh ቁልፎች) አስተዳደርን ቀላል ያደርገዋል።
አስተዳደር ደህንነቱ የተጠበቀ የሼል አገልጋዮችን ለማጋራት (መላክ) ይፋዊ ክፍልን ወደ ውጭ መላኪያ ያካትታል።
የማስመጣት ተግባር ተጠቃሚው በቀጥታ ፋይሎችን በመምረጥ ወይም ከሌሎች መተግበሪያዎች ለመላክ የግል ቁልፎችን እንዲያስመጣ ያስችለዋል።

ትግበራ የአካባቢያዊ ኮንሶል(ተርሚናል) መዳረሻን ይሰጣል።
የአካባቢ ተርሚናል በእያንዳንዱ አንድሮይድ ውስጥ የተወለደ-ሼል ግንባታን ይጠቀማል።
ፋይሎችን፣ ሂደቶችን፣ መሳሪያን እና የመሳሰሉትን ለማስተዳደር ተጠቃሚ የስርዓት ስብስብ የሼል ትዕዛዝን መጠቀም ይችላል።
እንዲሁም ተጠቃሚው በመተግበሪያው የታሸጉ ሁሉንም ትዕዛዞችን መጠቀም ይችላል።

የተርሚናል ስክሪኖች እንደ "ጨለማ ፓስቴል"፣ "የፀሃይ ብርሃን"፣ "የፀሃይ ጨለማ" እና የመሳሰሉትን ከመሳሰሉት የቀለም መርሃ ግብሮች ውስጥ አንዱን ይጠቀማሉ። የፅሁፍ መጠን የተጠቃሚ ምርጫዎች ርዕሰ ጉዳይ ነው።
ከማያ ገጽ አውድ ሜኑ ተጠቃሚ የቅንጥብ ሰሌዳ ተግባርን ማግበር፣ ተግባርን ወይም መቆጣጠሪያ ቁልፍን ለመላክ፣ የቁልፍ ሰሌዳን ማሳየት/ደብቅ፣ የ"ሲፒዩ ንቃት" ወይም "Wi-Fi" ቁልፎችን ለማግኘት እና የተወለደውን የሼል ስክሪፕት ቅንጣቢ ለመለጠፍ።
ቅንጣቢ የሚገኘው የተለያዩ አንድሮይድ ልዩ ቴክኖሎጂዎችን በመጠቀም ነው - ከሰነድ አቅርቦቶች ወይም ከይዘት አቅራቢዎች።
እንዲሁም ከፋይል ስርዓት ሊገኝ ይችላል ነገር ግን በአዲስ መሳሪያዎች ላይ ስርዓተ ክወና የመተግበሪያ ውሂብን ብቻ መድረስን ይገድባል.


የተጠቀለለ PKIX-SSH በጣም ሰፊ የሚደገፉ የቁልፍ ስልተ ቀመሮችን ያቀርባል፣ቺፐር፣ማክስ
ለአስተማማኝ የሼል ፕሮቶኮል.
የሚደገፉ የህዝብ ቁልፍ ስልተ ቀመሮች፣ በእቅድ የህዝብ ቁልፎች ላይ በመመስረት፣ እነዚህ ናቸው፡-
Ed25519: ssh-ed25519
EC: ecdsa-sha2-nistp256፣ ecdsa-sha2-nistp384፣ ecdsa-sha2-nistp521
አርኤስኤ፡ rsa-sha2-256፣ rsa-sha2-512፣ ssh-rsa
DSA: ssh-dss
የፕላን ቁልፎች ሙሉ በሙሉ የሚተዳደሩት ከመተግበሪያ ስክሪኖች ነው።
ከ EC እና RSA በተጨማሪ በመሳሪያ የሚተዳደሩ ቁልፎችን መጠቀም ይቻላል።
በተጨማሪም PKIX-SSH በX.509 የምስክር ወረቀቶች ላይ የተመሠረቱ ስልተ ቀመሮችን ይደግፋል፡-
EC: x509v3-ecdsa-sha2-nistp256፣ x509v3-ecdsa-sha2-nistp384፣ x509v3-ecdsa-sha2-nistp521
RSA፡ x509v3-rsa2048-sha256፣ x509v3-ssh-rsa፣ x509v3-sign-rsa
Ed25519: x509v3-ssh-ed25519
DSA፡ x509v3-ssh-dss፣ x509v3-sign-dss
ይህ የአልጎሪዝም ስብስብ ጥቅም ላይ ሊውል የሚችለው በX.509 ላይ የተመሰረተ ማንነት(ቁልፍ) ከመጣ ብቻ ነው።

ለተሻለ የድጋፍ መተግበሪያ የ ssh "ask-pass" የንግግር ተግባርን ያቀርባል።
እንደ ዴስክቶፖች መገናኛ ከአስተማማኝ የሼል ክፍለ ጊዜ ማያ ገጽ ጋር የተቆራኘ ነው።


OpenSSL የትዕዛዝ መስመር መሳሪያ ቁልፎችን ፣ X.509 ሰርተፊኬቶችን ፣ ዲጀስትን እና የመሳሰሉትን ለማስተዳደር ረዳት ትዕዛዞችን ይሰጣል።
የሚያጠቃልለው ግን በዚህ ብቻ አይወሰንም።
እንደ genpkey እና pkey፣ ec እና ecparam፣ rsa፣ dsa እና dsaparam የመሳሰሉ የቁልፍ አስተዳደር ትዕዛዞች፣
ከቁልፎች ጋር ለመስራት ትዕዛዞች - pkeyutl,
ለቁልፍ መረጃ አስተዳደር ትዕዛዞች - pkcs12 ፣ pkcs8 እና pkcs7 ፣
የ X.509 የምስክር ወረቀቶችን ፣ የመሻር ዝርዝርን እና ባለስልጣናትን ለማስተዳደር ትዕዛዞች - x509 ፣ crl እና ca ፣
የጊዜ ማህተም ባለስልጣን መሳሪያ - ts.


ማሳሰቢያ፡ በእጅ ገጾችን ጨምሮ የተሟላ የትዕዛዝ ዝርዝር በመተግበሪያ ድህረ ገጽ ላይ ይገኛል።

ምን አዲስ ነገር አለ

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.