SecureBox Pro-ssh&terminal

Roumen Petrov

මෙම යෙදුම ගැන

SecureBox Pro යනු ආරක්ෂිත shell(ssh) විධාන සහ යතුරු කළමනාකරණය සඳහා අමතර විධාන, X.509 සහතික, digests සහ යනාදිය සපයන යෙදුමකි.
RFC4251 හි නිශ්චිතව දක්වා ඇති පරිදි: "Secure Shell (SSH) යනු අනාරක්ෂිත ජාලයක් හරහා ආරක්ෂිත දුරස්ථ පිවිසුම් සහ අනෙකුත් ආරක්ෂිත ජාල සේවා සඳහා වන ප්‍රොටෝකෝලයකි."

වෘත්තීය නොවන අනුවාදයට සමානයි, SecureBox Pro සම්පූර්ණ PKIX-SSH සහ OpenSSL විධාන ලැයිස්තුවක් සමඟ ඇසුරුම් කර ඇත.
වෘත්තීය නොවන අනුවාදය මෙන් නොව, ආරක්ෂිත කවච සම්බන්ධතා, අනන්‍යතා, සැසි සහ යනාදිය කළමනාකරණය කිරීම සඳහා යෙදුම ටර්මිනල් ඉමුලේටරය සහ පරිශීලක අතුරුමුහුණත (තිර) සමඟ එකතු කර ඇත.

"පද්ධතිය" උපාංග පෙරනිමි මාදිලියට සම්බන්ධ කර ඇති බැවින් යෙදුම "ආලෝකය" (පෙරනිමි), "අඳුරු" හෝ "පද්ධති" තේමා මාදිලියට සහය දක්වයි.

යෙදුම් තිර වලින් පරිශීලකයාට ආරක්ෂිත කවච සම්බන්ධතා වල පරාමිතීන් නිර්වචනය කළ හැකිය
සහ සෘජුවම ආරක්ෂිත කවච සම්බන්ධතා විවෘත කිරීමට (ssh සැසි).
සෑම ssh සැසියක්ම වෙනම පර්යන්ත කවුළුවක විවෘත වේ.
ටර්මිනල් කවුළු (සැසි) ස්වයිප් අභිනය සමඟ හෝ සෘජුවම සංචාලන මෙනුවෙන් මාරු කළ හැකිය.

තවත් යෙදුම් තිරයක් "පොදු යතුරු සත්‍යාපන ක්‍රමය" තුළ භාවිතා කරන පරිශීලක අනන්‍යතා (ssh යතුරු) කළමනාකරණය සරල කරයි.
ආරක්‍ෂිත-ෂෙල් සේවාදායකයන්ගේ පරිපාලක වෙත යතුරේ පොදු කොටසක් බෙදා ගැනීමට (යැවීමට) අපනයන අතුරු මුහුණත කළමනාකරණයට ඇතුළත් වේ.
ආයාත ක්‍රියාකාරීත්වය පරිශීලකයාට සෘජු ගොනු තේරීමෙන් හෝ වෙනත් යෙදුම්වලින් යැවීමෙන් පුද්ගලික යතුරු ආයාත කිරීමට ඉඩ සලසයි.

යෙදුම දේශීය කොන්සෝලය (පර්යන්තය) වෙත ප්‍රවේශය ලබා දෙයි.
ප්‍රාදේශීය පර්යන්තය සෑම ඇන්ඩ්‍රොයිඩ් උපාංගයකම උපන්-ෂෙල් එකට ගොඩනඟා ගැනීම භාවිතා කරයි.
ගොනු, ක්‍රියාවලි, උපාංග සහ යනාදිය කළමනාකරණය කිරීමට පරිශීලකයාට shell විධාන පද්ධති කට්ටලයක් භාවිතා කළ හැකිය.
පරිශීලකයාට යෙදුම මගින් ඇසුරුම් කරන ලද සියලුම විධාන භාවිතා කළ හැකිය.

පර්යන්ත තිර "අඳුරු පැස්ටල්", "සූර්‍යගත ආලෝකය", "සූර්‍යගත අඳුරු" සහ යනාදී පූර්ව නිශ්චිත වර්ණ පටිපාටි වලින් එකක් භාවිතා කරයි. පෙළ ප්‍රමාණය පරිශීලක මනාපයන්ට යටත් වේ.
තිරයේ සන්දර්භය මෙනුවෙන් පරිශීලකයාට ක්ලිප්බෝඩ් ක්‍රියාකාරීත්වය සක්‍රිය කිරීමට, ක්‍රියාකාරීත්වය හෝ පාලන යතුර යැවීමට, යතුරු පුවරුව පෙන්වීමට/සැඟවීමට, "CPU වේක්" හෝ "Wi-Fi" අගුලු ලබා ගැනීමට සහ උපන් shell script snippet ඇලවීමට හැකිය.
ස්නිපට් විවිධ ඇන්ඩ්‍රොයිඩ් විශේෂිත තාක්ෂණයන් භාවිතයෙන් ලබා ගනී - එක්කෝ ලේඛන සපයන්නන්ගෙන් හෝ අන්තර්ගත සපයන්නන්ගෙන්.
එසේම එය ගොනු පද්ධතියෙන් ලබා ගත හැකි නමුත් නව උපාංග මත OS යෙදුම් දත්ත වලට පමණක් ප්රවේශය සීමා කරයි.


Bundled PKIX-SSH පුළුල්ම පරාසයක සහය දක්වන යතුරු ඇල්ගොරිතම, චිපර්ස්, මැක් ඉදිරිපත් කරයි
ආරක්ෂිත කවච ප්රොටෝකෝලය සඳහා.
සැලසුම් පොදු යතුරු මත පදනම්ව සහය දක්වන පොදු යතුරු ඇල්ගොරිතම නම්:
Ed25519 : ssh-ed25519
EC : ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA : rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
සැලසුම් යතුරු සම්පූර්ණයෙන්ම යෙදුම් තිර වලින් කළමනාකරණය කෙරේ.
EC සහ RSA සඳහා අමතරව උපාංගය මගින් කළමනාකරණය කරන යතුරු භාවිතා කළ හැක.
මීට අමතරව PKIX-SSH X.509 සහතික මත පදනම් වූ ඇල්ගොරිතම සඳහා සහය දක්වයි:
EC : x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA : x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519 : x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
මෙම ඇල්ගොරිතම කට්ටලය භාවිතා කළ හැක්කේ X.509 පදනම් වූ අනන්‍යතාවය(යතුර) ආනයනය කළහොත් පමණි.

වඩා හොඳ සහය සඳහා යෙදුම ssh "ask-pass" සංවාද ක්‍රියාකාරීත්වය සපයයි.
ඩෙස්ක්ටොප් සංවාද මෙන් නොව ආරක්ෂිත කවච සැසි තිරයට සම්බන්ධ වේ.


OpenSSL විධාන රේඛා මෙවලම යතුරු, X.509 සහතික, ජීර්ණය සහ යනාදිය කළමනාකරණය සඳහා සහායක විධාන සපයයි.
එයට ඇතුළත්, නමුත් සීමා නොවේ,
genpkey සහ pkey, ec සහ ecparam, rsa, dsa සහ dsaparam වැනි ප්‍රධාන කළමනාකරණ විධාන,
යතුරු සමඟ ක්රියා කිරීම සඳහා විධාන - pkeyutl,
ප්රධාන දත්ත කළමනාකරණය සඳහා විධාන - pkcs12, pkcs8 සහ pkcs7,
X.509 සහතික කළමනාකරණය සඳහා විධාන, අවලංගු කිරීමේ ලැයිස්තුව සහ බලධාරීන් - x509, crl සහ ca,
කාල මුද්දර අධිකාරිය මෙවලම - ts.


සටහන: අත්පොත පිටු ඇතුළුව සම්පූර්ණ විධාන ලැයිස්තුව යෙදුම් වෙබ් අඩවියේ ඇත.

අලුත් මොනවාද

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.