SecureBox Pro-ssh&terminal

Roumen Petrov

За апликацијава

SecureBox Pro е апликација која нуди безбедни команди на школка(ssh) и дополнителни команди за управување со клучеви, X.509 сертификати, дигести и сл.
Како што е наведено во RFC4251: „Secure Shell (SSH) е протокол за безбедно далечинско најавување и други безбедни мрежни услуги преку небезбедна мрежа“.

Исто како и непрофесионалната верзија, SecureBox Pro е спакуван со комплетна листа на команди PKIX-SSH и OpenSSL.
За разлика од непрофесионалната верзија, апликацијата е во комплет со терминален емулатор и кориснички интерфејс (екрани) за управување со безбедни врски на школка, идентитети, сесии итн.

Апликацијата поддржува режим на тема „Светло“ (стандардно), „Темно“ или „Систем“ бидејќи „Систем“ е поврзан со стандардниот режим на уредот.

Од екраните на апликациите, корисникот може да дефинира параметри за безбедни врски со школка
и директно да се отворат безбедни врски со школка (ssh сесии).
Секоја ssh сесија се отвора во посебен терминален прозорец.
Терминалните прозорци (сесии) може да се префрлат со гест со лизгање или директно од менито за навигација.

Екраните на друга апликација го поедноставуваат управувањето со идентитетите на корисниците (ssh клучеви) што се користат во „Метод за автентикација на јавен клуч“.
Управувањето вклучува извозен интерфејс за споделување(испраќање) на јавен дел од клучот до администраторот на серверите со безбедна школка.
Функционалноста за увоз му овозможува на корисникот да увезува приватни клучеви или со директен избор на датотеки или со испраќање од други апликации.

Апликацијата нуди пристап до локалната конзола (терминал).
Локалниот терминал користи вградено во секој андроид уред роден-школка.
Корисникот може да користи системски сет на команди на школка за да управува со датотеки, процеси, уред и сл.
Исто така, корисникот може да ги користи сите команди спакувани од апликацијата.

Екраните на терминалите користат една од предефинираните шеми на бои како „Темни пастели“, „Соларизирана светлина“, „Соларизирано темно“ итн. Големината на текстот е предмет на преференциите на корисникот.
Од контекстното мени на екранот, корисникот може да ја активира функционалноста на таблата со исечоци, да испраќа функционално или контролно копче, да ја прикажува/скри тастатурата, да добие брави „CPU wake“ или „Wi-Fi“ и да залепува исечок од скрипта од родената школка.
Snippet се добива со користење на различни специфични технологии за Android - или од обезбедувачи на документи или од добавувачи на содржина.
Исто така, може да се добие од датотечниот систем, но на новите уреди ОС го ограничува пристапот само до податоците на апликацијата.


Пакетот PKIX-SSH нуди најширок опсег на поддржани клучни алгоритми, чипери, мак
за безбеден протокол на школка.
Поддржани алгоритми со јавен клуч, врз основа на јавните клучеви на планот, се:
Ed25519: ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
Плановите копчиња се целосно управувани од екраните на апликациите.
Дополнително за EC и RSA може да се користат клучеви управувани од уредот.
Покрај тоа, PKIX-SSH поддржува алгоритми базирани на X.509 сертификати:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519: x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
Овој сет на алгоритми може да се користи само ако се увезе идентитет (клуч) базиран на X.509.

За подобра поддршка, апликацијата обезбедува ssh функционалност за дијалог „ask-pass“.
За разлика од десктоп компјутерите, дијалогот е поврзан со екранот на сесијата за безбедна школка.


Алатката за командна линија OpenSSL обезбедува помошни команди за управување со клучеви, сертификати X.509, дигести и сл.
Тоа вклучува, но не е ограничено на,
команди за управување со клучеви како genpkey и pkey, ec и ecparam, rsa, dsa и dsaparam,
команди за работа со копчиња - pkeyutl,
команди за управување со клучните податоци - pkcs12, pkcs8 и pkcs7,
команди за управување со X.509 сертификати, листа за отповикување и овластувања - x509, crl и ca,
Алатка за авторитет за временско печатење - ts.


Забелешка: комплетната листа на команди вклучувајќи и рачни страници е достапна на веб-страницата на апликацијата.

Што има ново

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.