SecureBox Pro-ssh&terminal

Roumen Petrov

Осы қолданба туралы

SecureBox Pro – қауіпсіз қабық(ssh) пәрмендерін және кілттерді, X.509 сертификаттарын, дайджесттерді және т.б. басқаруға арналған қосымша пәрмендерді ұсынатын қолданба.
RFC4251-де көрсетілгендей: "Secure Shell (SSH) - қауіпсіз қашықтан кіруге және қауіпті желі арқылы басқа қауіпсіз желі қызметтеріне арналған протокол."

Кәсіби емес нұсқа сияқты, SecureBox Pro PKIX-SSH және OpenSSL пәрмендерінің толық тізімімен жинақталған.
Кәсіби емес нұсқадан айырмашылығы, қолданба қауіпсіз қабық қосылымдарын, сәйкестендірулерді, сеанстарды және т.б. басқаруға арналған терминал эмуляторымен және пайдаланушы интерфейсімен (экрандары) жинақталған.

Қолданба «Жарық» (әдепкі), «Қараңғы» немесе «Жүйе» тақырып режимін қолдайды, себебі «Жүйе» құрылғының әдепкі режиміне байланысты.

Қолданба экрандарынан пайдаланушы қауіпсіз қабық қосылымдарының параметрлерін анықтай алады
және тікелей қауіпсіз қабық қосылымдарын (ssh сеанстарын) ашу үшін.
Әрбір ssh сеансы бөлек терминал терезесінде ашылады.
Терминал терезелерін (сеанстарды) сырғыту қимылымен немесе тікелей шарлау мәзірінен ауыстыруға болады.

Басқа қолданба экрандары «Ашық кілт аутентификация әдісінде» пайдаланылатын пайдаланушы сәйкестіктерін (ssh кілттері) басқаруды жеңілдетеді.
Басқару қауіпсіз қабық серверлерінің әкімшісіне кілттің жалпы бөлігін бөлісу (жіберу) үшін экспорттық интерфейсті қамтиды.
Импорттау функциясы пайдаланушыға жеке кілттерді тікелей файлдарды таңдау немесе басқа қолданбалардан жіберу арқылы импорттауға мүмкіндік береді.

Қолданба жергілікті консольге (терминалға) қол жеткізуді ұсынады.
Жергілікті терминал әрбір Android құрылғысының born-shell ішіне кіріктірілген модульді пайдаланады.
Пайдаланушы файлдарды, процестерді, құрылғыны және т.б. басқару үшін қабық пәрменінің жүйелік жинағын пайдалана алады.
Сондай-ақ пайдаланушы қолданба арқылы пакеттелген барлық пәрмендерді пайдалана алады.

Терминал экрандары алдын ала анықталған түс схемаларының бірін пайдаланады, мысалы, «Қараңғы пастельдер», «Күн сәулесі бар жарық», «Күн сәулесі бар күңгірт» және т.б. Мәтін өлшемі пайдаланушы қалауларына байланысты.
Экранның мәтінмәндік мәзірінен пайдаланушы алмасу буферінің функционалдығын белсендіре алады, функцияны немесе басқару пернесін жіберуге, пернетақтаны көрсетуге/жасыруға, «CPU ояту» немесе «Wi-Fi» құлыптарын алуға және туылған қабық сценарийінің үзіндісін қоюға болады.
Үзінді әртүрлі Android арнайы технологиялары арқылы алынады - құжат қамтамасыз етушілерінен немесе мазмұн провайдерлерінен.
Сондай-ақ оны файлдық жүйеден алуға болады, бірақ жаңа құрылғыларда ОЖ тек қолданба деректеріне қол жеткізуді шектейді.


Топтастырылған PKIX-SSH қолдау көрсетілетін кілт алгоритмдерінің, чипперлердің, Mac компьютерлерінің кең ауқымын ұсынады.
қауіпсіз қабық протоколы үшін.
Жоспардың ашық кілттеріне негізделген қолдау көрсетілетін ашық кілт алгоритмдері:
Ed25519 : ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA : rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
Жоспар кілттері толығымен қолданба экрандарынан басқарылады.
EC және RSA үшін қосымша құрылғы басқаратын кілттерді пайдалануға болады.
Сонымен қатар, PKIX-SSH X.509 сертификаттарына негізделген алгоритмдерді қолдайды:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519 : x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
Алгоритмдердің бұл жиынын тек X.509 негізіндегі сәйкестендіру(кілт) импортталған жағдайда ғана пайдалануға болады.

Жақсырақ қолдау көрсету үшін қолданба ssh «сұрау-өткізу» диалогтық функционалдығын қамтамасыз етеді.
Жұмыс үстелінен айырмашылығы диалогтық терезе қауіпсіз қабық сеансы экранымен байланысты.


OpenSSL пәрмен жолы құралы кілттерді, X.509 сертификаттарын, дайджесттерді және т.б. басқаруға арналған көмекші пәрмендерді қамтамасыз етеді.
Ол мыналарды қамтиды, бірақ олармен шектелмейді:
genpkey және pkey, ec және ecparam, rsa, dsa және dsaparam сияқты негізгі басқару командалары,
пернелермен жұмыс істеу командалары - pkeyutl,
негізгі деректерді басқару командалары - pkcs12, pkcs8 және pkcs7,
X.509 сертификаттарын басқаруға арналған пәрмендер, қайтарып алу тізімі және өкілеттіктер - x509, crl және ca,
уақытты белгілеу органының құралы - ts.


Ескертпе: пәрмендердің толық тізімі, соның ішінде қолмен жасалған беттер қолданбаның веб-сайтында қолжетімді.

Жаңа функциялар

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.