SecureBox Pro-ssh&terminal

Roumen Petrov

Perihal apl ini

SecureBox Pro ialah aplikasi yang menawarkan perintah shell(ssh) selamat dan arahan tambahan untuk pengurusan kunci, sijil X.509, ringkasan dan lain-lain.
Seperti yang dinyatakan dalam RFC4251: "Secure Shell (SSH) ialah protokol untuk log masuk jauh selamat dan perkhidmatan rangkaian selamat lain melalui rangkaian tidak selamat."

Sama seperti versi bukan profesional, SecureBox Pro dibungkus dengan senarai lengkap arahan PKIX-SSH dan OpenSSL.
Tidak seperti versi bukan profesional, aplikasi digabungkan dengan emulator terminal dan antara muka pengguna (skrin) untuk pengurusan sambungan shell selamat, identiti, sesi dan lain-lain.

Aplikasi menyokong mod tema "Cahaya"(lalai), "Gelap" atau "Sistem" kerana "Sistem" dipautkan ke mod lalai peranti.

Dari skrin aplikasi pengguna boleh menentukan parameter sambungan shell selamat
dan terus untuk membuka sambungan shell selamat (sesi ssh).
Setiap sesi ssh dibuka dalam tetingkap terminal yang berasingan.
Tingkap terminal(sesi) boleh ditukar dengan gerak isyarat leret atau terus daripada menu navigasi.

Skrin aplikasi lain memudahkan pengurusan identiti pengguna(kunci ssh) yang digunakan dalam "Kaedah Pengesahan Kunci Awam".
Pengurusan termasuk antara muka eksport untuk berkongsi (menghantar) bahagian awam kunci kepada pentadbir pelayan shell selamat.
Fungsi import membolehkan pengguna mengimport kunci peribadi sama ada melalui pemilihan fail terus atau hantar daripada aplikasi lain.

Aplikasi menawarkan akses kepada konsol tempatan (terminal).
Terminal tempatan menggunakan binaan dalam setiap peranti android born-shell.
Pengguna boleh menggunakan set sistem perintah shell untuk mengurus fail, proses, peranti dan lain-lain.
Pengguna juga boleh menggunakan semua arahan yang dibungkus oleh aplikasi.

Skrin terminal menggunakan salah satu skema warna yang dipratentukan seperti "Dark Pastels", "Solarized Light", "Solarized Dark" dan lain-lain. Saiz teks adalah tertakluk kepada keutamaan pengguna.
Dari menu konteks skrin pengguna boleh mengaktifkan fungsi papan keratan, untuk menghantar fungsi atau kekunci kawalan, tunjukkan/sembunyikan papan kekunci, untuk memperoleh kunci "CPU wake" atau "Wi-Fi" dan untuk menampal coretan skrip shell yang dilahirkan.
Coretan diperoleh menggunakan pelbagai teknologi khusus Android - sama ada daripada pembekal dokumen atau pembekal kandungan.
Ia juga boleh didapati daripada sistem fail tetapi pada peranti baharu OS mengehadkan akses hanya kepada data aplikasi.


PKIX-SSH yang digabungkan menawarkan rangkaian terluas algoritma utama yang disokong, chippers, mac
untuk protokol shell selamat.
Algoritma kunci awam yang disokong, berdasarkan kunci awam pelan, ialah:
Ed25519 : ssh-ed25519
EC : ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA : rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA : ssh-dss
Kekunci pelan diuruskan sepenuhnya daripada skrin aplikasi.
Sebagai tambahan untuk EC dan RSA boleh digunakan kunci yang diuruskan oleh peranti.
Selain itu PKIX-SSH menyokong algoritma berdasarkan sijil X.509:
EC : x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA : x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519 : x509v3-ssh-ed25519
DSA : x509v3-ssh-dss, x509v3-sign-dss
Set algoritma ini boleh digunakan hanya jika identiti(kunci) berasaskan X.509 diimport.

Untuk aplikasi sokongan yang lebih baik menyediakan fungsi dialog "ask-pass" ssh.
Tidak seperti dialog desktop dikaitkan dengan skrin sesi shell selamat.


Alat baris arahan OpenSSL menyediakan arahan tambahan untuk pengurusan kunci, sijil X.509, ringkasan dan lain-lain.
Ia termasuk, tetapi tidak terhad kepada,
arahan pengurusan utama seperti genpkey dan pkey, ec dan ecparam, rsa, dsa dan dsaparam,
arahan untuk operasi dengan kekunci - pkeyutl,
arahan untuk pengurusan data utama - pkcs12, pkcs8 dan pkcs7,
arahan untuk pengurusan sijil X.509, senarai pembatalan dan kuasa - x509, crl dan ca,
alat kuasa cap masa - ts.


Catatan: senarai lengkap arahan termasuk halaman manual tersedia di tapak web aplikasi.

Perkara baharu

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.