SecureBox Pro-ssh&terminal

Roumen Petrov

यो एपका बारेमा

SecureBox Pro एउटा अनुप्रयोग हो जसले सुरक्षित शेल (ssh) आदेशहरू र कुञ्जीहरू, X.509 प्रमाणपत्रहरू, डाइजेस्टहरू र इत्यादिको व्यवस्थापनका लागि थप आदेशहरू प्रदान गर्दछ।
RFC4251 मा निर्दिष्ट गरिए अनुसार: "Secure Shell (SSH) सुरक्षित रिमोट लगइन र असुरक्षित नेटवर्कमा अन्य सुरक्षित नेटवर्क सेवाहरूको लागि प्रोटोकल हो।"

गैर-व्यावसायिक संस्करण जस्तै, SecureBox Pro PKIX-SSH र OpenSSL आदेशहरूको पूर्ण सूचीको साथ प्याकेज गरिएको छ।
गैर-व्यावसायिक संस्करणको विपरीत, एप्लिकेसन टर्मिनल इमुलेटर र प्रयोगकर्ता इन्टरफेस (स्क्रिन) सँग सुरक्षित शेल जडानहरू, पहिचान, सत्रहरू र आदिको व्यवस्थापनको लागि बन्डल गरिएको छ।

अनुप्रयोगले "लाइट" (पूर्वनिर्धारित), "गाढा" वा "प्रणाली" विषयवस्तु मोडलाई समर्थन गर्दछ किनकि "प्रणाली" उपकरण पूर्वनिर्धारित मोडमा लिङ्क गरिएको छ।

अनुप्रयोग स्क्रिनबाट प्रयोगकर्ताले सुरक्षित शेल जडानहरूको प्यारामिटरहरू परिभाषित गर्न सक्छ
र सीधै सुरक्षित खोल जडानहरू (ssh सत्रहरू) खोल्न।
प्रत्येक ssh सत्र छुट्टै टर्मिनल सञ्झ्यालमा खोलिएको छ।
टर्मिनल सञ्झ्यालहरू (सत्रहरू) स्वाइप इशारा वा सीधा नेभिगेसन मेनुबाट स्विच गर्न सकिन्छ।

अर्को एप्लिकेसन स्क्रिनले "सार्वजनिक कुञ्जी प्रमाणीकरण विधि" मा प्रयोग गरिएको प्रयोगकर्ता पहिचान (ssh कुञ्जीहरू) को व्यवस्थापनलाई सरल बनाउँछ।
व्यवस्थापनले सुरक्षित-शेल सर्भरहरूको प्रशासकलाई कुञ्जीको सार्वजनिक भाग साझेदारी (पठाउन) निर्यात इन्टरफेस समावेश गर्दछ।
आयात कार्यक्षमताले प्रयोगकर्तालाई प्रत्यक्ष फाइल चयन गरेर वा अन्य अनुप्रयोगहरूबाट पठाउन निजी कुञ्जीहरू आयात गर्न अनुमति दिन्छ।

अनुप्रयोगले स्थानीय कन्सोल (टर्मिनल) मा पहुँच प्रदान गर्दछ।
स्थानीय टर्मिनलले प्रत्येक एन्ड्रोइड उपकरणको जन्म-शेलमा बिल्ड-इन प्रयोग गर्दछ।
प्रयोगकर्ताले फाइलहरू, प्रक्रियाहरू, उपकरणहरू र आदि व्यवस्थापन गर्न शेल आदेशको प्रणाली सेट प्रयोग गर्न सक्छ।
साथै प्रयोगकर्ताले अनुप्रयोगद्वारा प्याकेज गरिएका सबै आदेशहरू प्रयोग गर्न सक्छन्।

टर्मिनल स्क्रिनहरूले पूर्वनिर्धारित रङ योजनाहरू जस्तै "डार्क पेस्टल", "सोलराइज्ड लाइट", "सोलराइज्ड डार्क" र आदि प्रयोग गर्दछ। पाठको साइज प्रयोगकर्ताको प्राथमिकताको विषय हो।
स्क्रिन सन्दर्भ मेनुबाट प्रयोगकर्ताले क्लिपबोर्ड कार्यक्षमता सक्रिय गर्न सक्छ, प्रकार्य वा नियन्त्रण कुञ्जी पठाउन, किबोर्ड देखाउन/लुकाउन, "CPU वेक" वा "Wi-Fi" लकहरू प्राप्त गर्न र जन्मिएको शेल स्क्रिप्ट स्निपेट टाँस्न।
स्निपेट विभिन्न एन्ड्रोइड विशिष्ट प्रविधिहरू प्रयोग गरी प्राप्त गरिन्छ - या त कागजात प्रदान गर्ने वा सामग्री प्रदायकहरूबाट।
साथै यो फाइल प्रणालीबाट प्राप्त गर्न सकिन्छ तर नयाँ उपकरणहरूमा OS ले अनुप्रयोग डेटामा मात्र पहुँच प्रतिबन्धित गर्दछ।


बन्डल गरिएको PKIX-SSH ले समर्थित कुञ्जी एल्गोरिदम, chippers, macs को फराकिलो दायरा प्रदान गर्दछ
सुरक्षित शेल प्रोटोकल को लागी।
योजना सार्वजनिक कुञ्जीहरूमा आधारित समर्थित सार्वजनिक कुञ्जी एल्गोरिदमहरू हुन्:
Ed25519 : ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA : rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
योजना कुञ्जीहरू पूर्ण रूपमा एप्लिकेसन स्क्रिनबाट व्यवस्थित हुन्छन्।
EC र RSA को अतिरिक्त उपकरण द्वारा व्यवस्थित कुञ्जीहरू प्रयोग गर्न सकिन्छ।
थप रूपमा PKIX-SSH ले X.509 प्रमाणपत्रहरूमा आधारित एल्गोरिदमहरूलाई समर्थन गर्दछ:
EC : x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA : x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519 : x509v3-ssh-ed25519
DSA : x509v3-ssh-dss, x509v3-sign-dss
यदि X.509 आधारित पहिचान (कुञ्जी) आयात गरिएको छ भने मात्र एल्गोरिदमहरूको यो सेट प्रयोग गर्न सकिन्छ।

राम्रो समर्थन अनुप्रयोगको लागि ssh "ask-pass" संवाद कार्यक्षमता प्रदान गर्दछ।
डेस्कटपको विपरीत संवाद सुरक्षित शेल सत्र स्क्रिनसँग सम्बन्धित छ।


OpenSSL कमांड लाइन उपकरणले कुञ्जीहरू, X.509 प्रमाणपत्रहरू, डाइजेस्टहरू र आदिको व्यवस्थापनका लागि सहायक आदेशहरू प्रदान गर्दछ।
यसमा समावेश छ, तर सीमित छैन,
प्रमुख व्यवस्थापन आदेशहरू जस्तै genpkey र pkey, ec र ecparam, rsa, dsa र dsaparam,
कुञ्जीहरूसँग सञ्चालनका लागि आदेशहरू - pkeyutl,
कुञ्जी डाटा व्यवस्थापनका लागि आदेशहरू - pkcs12, pkcs8 र pkcs7,
X.509 प्रमाणपत्रहरू, खारेज सूची र अधिकारीहरूको व्यवस्थापनका लागि आदेशहरू - x509, crl र ca,
समय मुद्रांकन प्राधिकरण उपकरण - ts।


टिप्पणी: म्यानुअल पृष्ठहरू सहित आदेशहरूको पूर्ण सूची अनुप्रयोग वेब साइटमा उपलब्ध छ।

नयाँ के छ

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.