SecureBox Pro-ssh&terminal

Roumen Petrov

Колдонмо тууралуу

SecureBox Pro бул коопсуз shell(ssh) буйруктарын жана ачкычтарды, X.509 сертификаттарын, дайджесттерди жана башкаларды башкаруу үчүн кошумча буйруктарды сунуш кылган тиркеме.
RFC4251де белгиленгендей: "Secure Shell (SSH) - кооптуу тармак аркылуу коопсуз алыстан кирүү жана башка коопсуз тармак кызматтары үчүн протокол."

Кесипкөй эмес версиясы сыяктуу эле, SecureBox Pro PKIX-SSH жана OpenSSL буйруктарынын толук тизмеси менен пакеттелген.
Профессионалдуу эмес версиядан айырмаланып, тиркеме терминалдык эмулятор жана коопсуз кабык байланыштарын, идентификацияларды, сеанстарды жана башкаларды башкаруу үчүн колдонуучу интерфейси (экрандары) менен бириктирилген.

Колдонмо "Жарык" (демейки), "Караңгы" же "Система" тема режимин колдойт, анткени "Система" түзмөктүн демейки режимине байланышкан.

Колдонмо экрандарынан колдонуучу коопсуз кабык байланыштарынын параметрлерин аныктай алат
жана түздөн-түз коопсуз кабык байланыштарын (ssh сессияларын) ачуу үчүн.
Ар бир ssh сеансы өзүнчө терминал терезесинде ачылат.
Терминалдык терезелерди (сеанстарды) серпүү жаңсоосу менен же түздөн-түз навигация менюсунан которууга болот.

Башка колдонмо экрандары "Ачык ачкычтын аутентификациясынын методунда" колдонулган колдонуучунун идентификациясын (ssh ачкычтарын) башкарууну жөнөкөйлөтөт.
Башкаруу ачкычтын ачык бөлүгүн коопсуз кабык серверлеринин администраторуна бөлүшүү (жөнөтүү) үчүн экспорттук интерфейсти камтыйт.
Импорттоо функциясы колдонуучуга жеке ачкычтарды түздөн-түз файлдарды тандоо же башка колдонмолордон жөнөтүү аркылуу импорттоого мүмкүндүк берет.

Колдонмо жергиликтүү консолго (терминалга) кирүүнү сунуш кылат.
Жергиликтүү терминал ар бир андроид түзмөгүндө born-shell түзмөгүн колдонот.
Колдонуучу файлдарды, процесстерди, түзмөктү жана башкаларды башкаруу үчүн системалык кабык буйругун колдоно алат.
Ошондой эле колдонуучу тиркеме тарабынан пакеттелген бардык буйруктарды колдоно алат.

Терминалдык экрандар "Караңгы пастелдер", "Күн нуру", "Соларизацияланган караңгы" жана башкалар сыяктуу алдын ала аныкталган түс схемаларынын бирин колдонушат. Тексттин өлчөмү колдонуучунун каалоосуна жараша болот.
Экрандагы контексттик менюдан колдонуучу алмашуу буферинин функционалдуулугун активдештирип, функцияны же башкаруу баскычын жөнөтө алат, клавиатураны көрсөтүү/жашыруу, "CPU ойгонуу" же "Wi-Fi" кулпуларын алуу жана жаралган кабык скриптинин үзүндүсүн чаптоо.
Үзүндү ар кандай Android спецификалык технологияларын колдонуу менен алынат - же документ берүүчүлөрдөн же мазмунду камсыздоочулардан.
Ошондой эле аны файл тутумунан алса болот, бирок жаңы түзмөктөрдө ОС колдонмонун маалыматтарына гана кирүүнү чектейт.


Топтолгон PKIX-SSH колдоого алынган негизги алгоритмдердин, чипперлердин, Macтардын эң кеңири спектрин сунуштайт.
коопсуз кабык протоколу үчүн.
Пландын ачык ачкычтарына негизделген колдоого алынган ачык ачкыч алгоритмдери:
Ed25519 : ssh-ed25519
EC : ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA : rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
План ачкычтары толугу менен колдонмо экрандарынан башкарылат.
EC жана RSA үчүн кошумча түзмөк тарабынан башкарылуучу ачкычтар колдонулушу мүмкүн.
Мындан тышкары, PKIX-SSH X.509 сертификаттарынын негизинде алгоритмдерди колдойт:
EC : x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519 : x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
Алгоритмдердин бул топтому X.509 негизиндеги идентификация(ачкыч) импорттолсо гана колдонулушу мүмкүн.

Жакшыраак колдоо үчүн колдонмо ssh "суроо-өтүү" диалог функционалдуулугун камсыз кылат.
Иш такталарынан айырмаланып диалог коопсуз кабык сессиясынын экраны менен байланышкан.


OpenSSL буйрук сабы куралы ачкычтарды, X.509 сертификаттарын, дайджесттерди жана башкаларды башкаруу үчүн жардамчы буйруктарды берет.
Ал камтыйт, бирок алар менен чектелбейт,
genpkey жана pkey, ec жана ecparam, rsa, dsa жана dsaparam сыяктуу негизги башкаруу буйруктары,
баскычтар менен иштөө үчүн буйруктар - pkeyutl,
негизги маалыматтарды башкаруу үчүн буйруктар - pkcs12, pkcs8 жана pkcs7,
X.509 сертификаттарын башкаруу үчүн буйруктар, жокко чыгаруу тизмеси жана ыйгарым укуктар - x509, crl жана ca,
убакыт мөөрү бийлик куралы - ts.


Эскертүү: буйруктардын толук тизмеси, анын ичинде кол барактары колдонмонун веб-сайтында жеткиликтүү.

Эмне жаңылык

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.