SecureBox Pro-ssh&terminal

Roumen Petrov

Aplikazio honi buruz

SecureBox Pro shell (ssh) komando seguruak eta gakoak, X.509 ziurtagiriak, laburpenak eta abar kudeatzeko komando osagarriak eskaintzen dituen aplikazioa da.
RFC4251-n zehazten den bezala: "Secure Shell (SSH) urruneko saio-hasiera segururako eta beste sare seguruko zerbitzu batzuk sare ez seguru batean erabiltzeko protokoloa da".

Bertsio ez-profesionalaren berdina, SecureBox Pro PKIX-SSH eta OpenSSL komandoen zerrenda osoa dauka.
Bertsio ez-profesionala ez bezala, aplikazioa terminal emuladorearekin eta erabiltzaile-interfazearekin (pantailak) bateratzen da shell konexio seguruak, identitateak, saioak eta abar kudeatzeko.

Aplikazioak "Argia" (lehenetsia), "Iluna" edo "Sistema" gai modua onartzen du, "Sistema" gailuaren modu lehenetsiarekin lotuta baitago.

Aplikazio-pantailetatik erabiltzaileak shell konexio seguruen parametroak defini ditzake
eta zuzenean shell konexio seguruak irekitzeko (ssh saioak).
Ssh saio bakoitza terminaleko leiho batean irekitzen da.
Terminaleko leihoak (saioak) hatza keinuarekin edo zuzenean nabigazio menutik alda daitezke.

Beste aplikazio-pantailek "Gako publikoen autentifikazio metodoa"n erabiltzen diren erabiltzaile-identitateak (ssh gakoak) kudeatzea errazten dute.
Kudeaketak esportatzeko interfazea barne hartzen du gakoaren zati publikoa partekatzeko (bidaltzeko) shell seguruko zerbitzarien administratzaileari.
Inportazio-funtzionalitateari esker, erabiltzaileak gako pribatuak inporta ditzake fitxategiak zuzenean hautatuta edo beste aplikazioetatik bidalita.

Aplikazioak tokiko kontsolarako sarbidea eskaintzen du (terminal).
Tokiko terminalek txertaketa erabiltzen dute jaiotako Android gailu bakoitzean.
Erabiltzaileak sistemaren shell komandoen multzoa erabil dezake fitxategiak, prozesuak, gailua eta abar kudeatzeko.
Erabiltzaileak aplikazioak paketatzen dituen komando guztiak erabil ditzake.

Terminal-pantailek aurrez zehaztutako kolore-eskema bat erabiltzen dute, hala nola "Pastel ilunak", "Argi eguzkitsu", "Ilun eguzkitsu" eta abar. Testuaren tamaina erabiltzailearen hobespenen menpe dago.
Pantailako laster-menutik erabiltzaileak arbelaren funtzionaltasuna aktibatu dezake, funtzio edo kontrol tekla bidaltzeko, teklatua erakutsi/ezkutatu, "CPU wake" edo "Wi-Fi" blokeoak eskuratzeko eta jaiotako shell script zatia itsatsi.
Snippet Android-en hainbat teknologia espezifiko erabiliz lortzen da, dokumentu-hornitzaileetatik edo eduki-hornitzaileetatik.
Fitxategi-sistematik ere lor liteke, baina gailu berrietan OS-ak aplikazioen datuetara soilik mugatzen du sarbidea.


PKIX-SSH bildutakoak onartzen diren gako-algoritmo, txipagailu eta mac-en aukera zabalena eskaintzen du
shell protokolo segururako.
Onartutako gako publikoen algoritmoak, planeko gako publikoetan oinarrituta, hauek dira:
Ed25519: ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
Planaren gakoak guztiz kudeatzen dira aplikazioen pantailetatik.
Gainera, EC eta RSArako gailuak kudeatutako gakoak erabil litezke.
Gainera PKIX-SSH-k X.509 ziurtagirietan oinarritutako algoritmoak onartzen ditu:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519: x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
Algoritmo-multzo hau X.509 oinarritutako identitatea (gakoa) inportatzen bada soilik erabil liteke.

Laguntza hobea lortzeko aplikazioak ssh "ask-pass" elkarrizketa-funtzionalitatea eskaintzen du.
Mahaigainetan ez bezala, elkarrizketa-koadroa shell saio seguruaren pantailari lotuta dago.


OpenSSL komando lerroko tresnak komando osagarriak eskaintzen ditu gakoak, X.509 ziurtagiriak, laburpenak eta abar kudeatzeko.
barne hartzen du, baina ez da mugatzen,
genpkey eta pkey, ec eta ecparam, rsa, dsa eta dsaparam bezalako gakoen kudeaketa komandoak,
gakoekin funtzionatzeko komandoak - pkeyutl,
gako datuak kudeatzeko komandoak - pkcs12, pkcs8 eta pkcs7,
X.509 ziurtagiriak, errebokatze-zerrenda eta agintariak kudeatzeko komandoak - x509, crl eta ca,
denbora zigilatzeko agintaritza tresna - ts.


Oharra: komandoen zerrenda osoa eskuliburu-orriak barne eskuragarri dago aplikazioaren webgunean.

Berritasunak

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.