SecureBox Pro-ssh&terminal

Roumen Petrov

Энэ аппын тухай

SecureBox Pro нь аюулгүй бүрхүүл(ssh) тушаалууд болон түлхүүр, X.509 сертификат, дижест гэх мэтийг удирдах нэмэлт командуудыг санал болгодог програм юм.
RFC4251-д заасны дагуу: "Secure Shell (SSH) нь аюулгүй сүлжээгээр алсаас аюулгүй нэвтрэх болон бусад аюулгүй сүлжээний үйлчилгээнд зориулсан протокол юм."

Мэргэжлийн бус хувилбартай адил SecureBox Pro нь PKIX-SSH болон OpenSSL командуудын бүрэн жагсаалттай багцлагдсан.
Мэргэжлийн бус хувилбараас ялгаатай нь уг программ нь аюулгүй бүрхүүлийн холболт, таних тэмдэг, сесс гэх мэтийг удирдахад зориулагдсан терминал эмулятор болон хэрэглэгчийн интерфэйс (дэлгэц)-тэй цуг байдаг.

"Систем" нь төхөөрөмжийн өгөгдмөл горимтой холбогдсон тул програм нь "Гэрэл" (өгөгдмөл), "Харанхуй" эсвэл "Систем" загварын горимыг дэмждэг.

Програмын дэлгэцээс хэрэглэгч аюулгүй бүрхүүлийн холболтын параметрүүдийг тодорхойлж болно
аюулгүй бүрхүүлийн холболтуудыг (ssh сессүүдийг) нээхэд зориулагдсан болно.
Ssh сесс бүр тусдаа терминалын цонхонд нээгддэг.
Терминал цонхыг (сесс) шударх дохиогоор эсвэл навигацийн цэснээс шууд сольж болно.

Өөр нэг програмын дэлгэц нь "Нийтийн түлхүүрийг баталгаажуулах арга"-д ашигласан хэрэглэгчийн таних (ssh түлхүүр)-ийн удирдлагыг хялбаршуулдаг.
Удирдлага нь түлхүүрийн нийтийн хэсгийг аюулгүй бүрхүүлийн серверийн администраторт хуваалцах(илгээх) экспортын интерфейсийг агуулдаг.
Импортын функц нь хэрэглэгчдэд шууд файл сонгох эсвэл бусад програмаас илгээх замаар хувийн түлхүүрүүдийг импортлох боломжийг олгодог.

Аппликешн нь локал консол (терминал) руу нэвтрэх боломжийг санал болгодог.
Орон нутгийн терминал нь Android төхөөрөмж born-shell болгонд суулгацыг ашигладаг.
Хэрэглэгч файл, процесс, төхөөрөмж гэх мэтийг удирдахын тулд системийн бүрхүүлийн командыг ашиглаж болно.
Мөн хэрэглэгч програмын багцалсан бүх командыг ашиглаж болно.

Терминал дэлгэц нь "Харанхуй пастел", "Нарны гэрэл", "Нарны гэрэл" гэх мэт урьдчилан тодорхойлсон өнгөний схемүүдийн аль нэгийг ашигладаг. Текстийн хэмжээ нь хэрэглэгчийн сонголтоос хамаарна.
Дэлгэцийн контекст цэснээс хэрэглэгч санах ойн функцийг идэвхжүүлж, функц эсвэл удирдлагын товчлуурыг илгээх, гарыг харуулах/нуух, "CPU wake" эсвэл "Wi-Fi" түгжээг олж авах, төрсөн бүрхүүлийн скриптийг буулгах боломжтой.
Хэсгийг Android-д зориулсан төрөл бүрийн технологиудыг ашиглан баримт бичиг эсвэл контент нийлүүлэгчээс олж авдаг.
Мөн үүнийг файлын системээс авах боломжтой боловч шинэ төхөөрөмж дээр үйлдлийн систем нь зөвхөн програмын өгөгдөлд хандах хандалтыг хязгаарладаг.


Багцлагдсан PKIX-SSH нь хамгийн өргөн хүрээний дэмжигдсэн түлхүүр алгоритмууд, чипперүүд, macуудыг санал болгодог.
аюулгүй бүрхүүлийн протоколын хувьд.
Төлөвлөгөөний нийтийн түлхүүр дээр суурилсан дэмжигдсэн нийтийн түлхүүрийн алгоритмууд нь:
Ed25519: ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
Төлөвлөгөөний түлхүүрүүдийг програмын дэлгэцээс бүрэн удирддаг.
Үүнээс гадна EC болон RSA-д төхөөрөмжөөр удирддаг түлхүүрүүдийг ашиглаж болно.
Нэмж дурдахад PKIX-SSH нь X.509 сертификат дээр суурилсан алгоритмуудыг дэмждэг:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519: x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
Энэ алгоритмын багцыг зөвхөн X.509-д суурилсан таних тэмдэг(түлхүүр) импортолсон тохиолдолд л ашиглах боломжтой.

Илүү сайн дэмжлэг үзүүлэхийн тулд програм нь ssh "аск-pas" харилцах цонхны функцээр хангадаг.
Ширээний компьютерээс ялгаатай нь харилцах цонх нь аюулгүй бүрхүүлийн сессийн дэлгэцтэй холбоотой байдаг.


OpenSSL командын мөрийн хэрэгсэл нь түлхүүр, X.509 сертификат, дижест гэх мэтийг удирдахад туслах командуудыг өгдөг.
Үүнд, гэхдээ үүгээр хязгаарлагдахгүй
genpkey болон pkey, ec болон ecparam, rsa, dsa болон dsaparam зэрэг удирдлагын гол командууд,
товчлууруудтай ажиллах командууд - pkeyutl,
Түлхүүр өгөгдлийн удирдлагын командууд - pkcs12, pkcs8 болон pkcs7,
X.509 гэрчилгээ, хүчингүй болгох жагсаалт, эрх мэдэл бүхий удирдах тушаалууд - x509, crl болон ca,
цаг тамгалах эрх мэдлийн хэрэгсэл - ts.


Тайлбар: гарын авлагын хуудсуудыг багтаасан командуудын бүрэн жагсаалтыг програмын вэбсайтаас авах боломжтой.

Шинэ юм юу байна

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.