SecureBox Pro-ssh&terminal

Roumen Petrov

Kuhusu programu hii

SecureBox Pro ni programu ambayo hutoa amri salama za shell(ssh) na amri za ziada za udhibiti wa funguo, vyeti vya X.509, digesti na n.k.
Kama ilivyobainishwa katika RFC4251: "Secure Shell (SSH) ni itifaki ya kuingia kwa usalama kwa mbali na huduma zingine salama za mtandao kwenye mtandao usio salama."

Sawa na toleo lisilo la kitaalamu, SecureBox Pro imepakiwa na orodha kamili ya amri za PKIX-SSH na OpenSSL.
Tofauti na toleo lisilo la kitaalamu, programu huunganishwa na kiigaji cha mwisho na kiolesura cha mtumiaji(skrini) kwa ajili ya usimamizi wa miunganisho salama ya ganda, vitambulisho, vipindi na n.k.

Programu hutumia modi ya mandhari ya "Nuru"(chaguo-msingi), "Giza" au "Mfumo" kwani "Mfumo" umeunganishwa kwenye modi chaguo-msingi ya kifaa.

Kutoka kwa skrini za programu mtumiaji anaweza kufafanua vigezo vya miunganisho salama ya ganda
na moja kwa moja kufungua miunganisho salama ya ganda (vikao vya ssh).
Kila kikao cha ssh kinafunguliwa katika dirisha tofauti la terminal.
Dirisha (vipindi) vya vituo vinaweza kubadilishwa kwa ishara ya kutelezesha kidole au moja kwa moja kutoka kwa menyu ya kusogeza.

Skrini nyingine za programu hurahisisha udhibiti wa vitambulisho vya mtumiaji(vifunguo vya ssh) vinavyotumika katika "Njia ya Uthibitishaji wa Ufunguo wa Umma".
Usimamizi unajumuisha kiolesura cha kusafirisha ili kushiriki(kutuma) sehemu ya umma ya ufunguo kwa msimamizi wa seva zenye ganda salama.
Utendaji wa kuingiza huruhusu mtumiaji kuingiza funguo za faragha kwa uteuzi wa faili moja kwa moja au kutuma kutoka kwa programu zingine.

Maombi hutoa ufikiaji wa koni ya ndani (terminal).
terminal ya ndani hutumia kujenga ndani ya kila kifaa cha android ganda la kuzaliwa.
Mtumiaji anaweza kutumia seti ya mfumo wa amri ya ganda kudhibiti faili, michakato, kifaa na nk.
Vile vile mtumiaji anaweza kutumia amri zote zilizowekwa na programu.

Skrini za vituo hutumia mojawapo ya miundo ya rangi iliyoainishwa awali kama vile "Pastel za Giza", "Mwangaza wa Jua", "Nyeusi Iliyokolea" na n.k. Ukubwa wa maandishi hutegemea mapendeleo ya mtumiaji.
Kutoka kwa menyu ya muktadha wa skrini mtumiaji anaweza kuwezesha utendakazi wa ubao wa kunakili, kutuma chaguo za kukokotoa au kudhibiti, kuonyesha/kuficha kibodi, kupata vifuli vya "CPU wake" au "Wi-Fi" na kubandika kijisehemu cha hati ya ganda.
Kijisehemu kinapatikana kwa kutumia teknolojia mbalimbali mahususi za Android - ama kutoka kwa watoa hati au watoa huduma za maudhui.
Pia inaweza kupatikana kutoka kwa mfumo wa faili lakini kwenye vifaa vipya OS huzuia ufikiaji wa data ya programu tu.


PKIX-SSH iliyounganishwa inatoa anuwai kubwa ya algoriti muhimu zinazotumika, chippers, macs
kwa itifaki salama ya ganda.
Algorithms za ufunguo wa umma zinazotumika, kulingana na funguo za umma za mpango, ni:
Ed25519 : ssh-ed25519
EC : ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA : rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA : ssh-dss
Vifunguo vya kupanga vinasimamiwa kikamilifu kutoka kwa skrini za programu.
Kwa kuongeza kwa EC na RSA inaweza kutumika vitufe vinavyodhibitiwa na kifaa.
Kwa kuongeza PKIX-SSH inasaidia algoriti kulingana na vyeti vya X.509:
EC : x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA : x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519 : x509v3-ssh-ed25519
DSA : x509v3-ssh-dss, x509v3-sign-dss
Seti hii ya algoriti inaweza kutumika tu ikiwa utambulisho(ufunguo) unaotokana na X.509 utaletwa.

Kwa utumizi bora wa usaidizi hutoa utendaji wa mazungumzo ya ssh "uliza-pasi".
Tofauti na kidirisha cha kompyuta za mezani kinahusishwa na skrini salama ya kikao cha ganda.


Zana ya mstari wa amri ya OpenSSL hutoa amri saidizi za usimamizi wa funguo, vyeti vya X.509, muhtasari na n.k.
Inajumuisha, lakini sio mdogo kwa,
amri kuu za usimamizi kama vile genpkey na pkey, ec na ecparam, rsa, dsa na dsaparam,
amri za kufanya kazi na funguo - pkeyutl,
amri za usimamizi wa data muhimu - pkcs12, pkcs8 na pkcs7,
amri za usimamizi wa vyeti vya X.509, orodha ya ubatilishaji na mamlaka - x509, crl na ca,
wakati muhuri chombo mamlaka - ts.


Kumbuka: orodha kamili ya maagizo ikijumuisha kurasa za mwongozo inapatikana kwenye tovuti ya programu.

Vipengele vipya

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.