SecureBox Pro-ssh&terminal

Roumen Petrov

Bu tətbiq haqqında

SecureBox Pro açarların, X.509 sertifikatlarının, digestlərin və s. idarə edilməsi üçün təhlükəsiz shell(ssh) əmrləri və əlavə əmrlər təklif edən proqramdır.
RFC4251-də göstərildiyi kimi: "Secure Shell (SSH) təhlükəsiz uzaqdan giriş və etibarlı olmayan şəbəkə üzərindən digər təhlükəsiz şəbəkə xidmətləri üçün protokoldur."

Qeyri-peşəkar versiya kimi SecureBox Pro PKIX-SSH və OpenSSL əmrlərinin tam siyahısı ilə qablaşdırılır.
Qeyri-peşəkar versiyadan fərqli olaraq, proqram təhlükəsiz qabıq əlaqələrinin, şəxsiyyətlərin, sessiyaların və s. idarə edilməsi üçün terminal emulyatoru və istifadəçi interfeysi (ekranları) ilə birləşdirilmişdir.

Tətbiq "İşıq" (standart), "Qaranlıq" və ya "Sistem" mövzu rejimini dəstəkləyir, çünki "Sistem" cihazın defolt rejimi ilə əlaqələndirilir.

Tətbiq ekranlarından istifadəçi təhlükəsiz qabıq əlaqələrinin parametrlərini təyin edə bilər
və birbaşa təhlükəsiz qabıq bağlantılarını (ssh sessiyaları) açmaq üçün.
Hər bir ssh sessiyası ayrıca terminal pəncərəsində açılır.
Terminal pəncərələri (sessiyalar) sürüşdürmə jesti ilə və ya birbaşa naviqasiya menyusundan dəyişdirilə bilər.

Digər proqram ekranları "İctimai Açar Doğrulama Metodunda" istifadə edilən istifadəçi şəxsiyyətlərinin (ssh düymələri) idarə edilməsini sadələşdirir.
İdarəetmə açarın ictimai hissəsini təhlükəsiz qabıq serverlərinin administratoruna paylaşmaq (göndərmək) üçün ixrac interfeysini əhatə edir.
İdxal funksiyası istifadəçiyə şəxsi açarları birbaşa fayl seçimi və ya digər proqramlardan göndərməklə idxal etməyə imkan verir.

Tətbiq yerli konsola (terminal) giriş təklif edir.
Yerli terminal hər bir Android cihazının doğuş qabığında quraşdırılmış qurğudan istifadə edir.
İstifadəçi faylları, prosesləri, cihazı və s. idarə etmək üçün sistem qabıq əmrindən istifadə edə bilər.
Həmçinin istifadəçi proqram tərəfindən paketlənmiş bütün əmrlərdən istifadə edə bilər.

Terminal ekranlarında "Tünd pastellər", "Günəşləşmiş işıq", "Günəşləşmiş tünd" və s. kimi əvvəlcədən təyin edilmiş rəng sxemlərindən biri istifadə olunur. Mətnin ölçüsü istifadəçi seçimlərinə bağlıdır.
Ekranın kontekst menyusundan istifadəçi mübadilə buferinin funksionallığını aktivləşdirə, funksiya və ya idarəetmə düyməsini göndərə, klaviaturanı göstərə/gizlədə, "CPU oyanması" və ya "Wi-Fi" kilidlərini əldə edə və anadangəlmə qabıq skripti parçasını yapışdıra bilər.
Snippet müxtəlif Android xüsusi texnologiyalarından istifadə etməklə əldə edilir - ya sənəd təminatlarından, ya da məzmun təminatçılarından.
Həm də fayl sistemindən əldə edilə bilər, lakin yeni cihazlarda ƏS yalnız proqram məlumatlarına girişi məhdudlaşdırır.


Birləşdirilmiş PKIX-SSH, dəstəklənən əsas alqoritmlərin, çiplərin, macların geniş çeşidini təklif edir
təhlükəsiz qabıq protokolu üçün.
Plan açıq açarlarına əsaslanan dəstəklənən açıq açar alqoritmləri bunlardır:
Ed25519: ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA : rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
Plan düymələri tam olaraq proqram ekranlarından idarə olunur.
EC və RSA üçün əlavə olaraq cihaz tərəfindən idarə olunan açarlardan istifadə edilə bilər.
Bundan əlavə, PKIX-SSH X.509 sertifikatlarına əsaslanan alqoritmləri dəstəkləyir:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519: x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
Bu alqoritmlər dəsti yalnız X.509 əsaslı identifikasiya (açar) idxal edildikdə istifadə edilə bilər.

Daha yaxşı dəstək üçün proqram ssh "soruş-keç" dialoq funksiyasını təmin edir.
Masaüstü kompüterlərdən fərqli olaraq dialoq təhlükəsiz qabıq sessiyası ekranı ilə əlaqələndirilir.


OpenSSL komanda xətti aləti açarların, X.509 sertifikatlarının, həzmlərin və s. idarə edilməsi üçün köməkçi əmrlər təqdim edir.
O, daxildir, lakin bunlarla məhdudlaşmır:
genpkey və pkey, ec və ecparam, rsa, dsa və dsaparam kimi əsas idarəetmə əmrləri,
düymələrlə işləmək üçün əmrlər - pkeyutl,
əsas məlumatların idarə edilməsi üçün əmrlər - pkcs12, pkcs8 və pkcs7,
X.509 sertifikatlarının idarə edilməsi əmrləri, ləğvetmə siyahısı və səlahiyyətlər - x509, crl və ca,
vaxt möhürü səlahiyyət aləti - ts.


Qeyd: təlimat səhifələri də daxil olmaqla əmrlərin tam siyahısı tətbiqin internet saytında mövcuddur.

Yeniliklər

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.