SecureBox-ssh,sftp,scp and etc

Roumen Petrov

Հավելվածի մասին

Secure Box-ը հավելյալ հավելված է, որն առաջարկում է լրացուցիչ հրամաններ տերմինալային հավելվածների համար (1)(2)(3):
Փաթեթը ներառում է անվտանգ shell հրամաններ (հաճախորդ, բանալիների կառավարում, ֆայլերի փոխանցում, գործակալ, դեյմոն) և
բանալիների կառավարման հրամաններ, X.509 վկայականներ, ամփոփումներ և այլն:
Նշում, \"Pro\" տարբերակը լիովին ֆունկցիոնալ է ինտեգրված տերմինալով և օգտատիրոջ միջերեսով, որը թույլ է տալիս հեշտությամբ կառավարել կեղևի անվտանգ նիստերն ու պարամետրերը:

Secure Shell-ը (SSH) արձանագրություն է անվտանգ հեռակա մուտքի և այլ անվտանգ ցանցային ծառայությունների համար անապահով ցանցում:
Այն նախատեսված է ապահով գաղտնագրված հաղորդակցություն ապահովելու երկու անվստահելի հյուրընկալողների միջև անապահով ցանցի միջոցով:

Անվտանգ կեղևի հրամանները PKIX-SSH-ի (աշխարհի ամենահարուստ ssh-ի ներդրման առանձնահատկությունն է) Android հարթակում:
PKIX-SSH-ն առաջարկում է աջակցվող հիմնական ալգորիթմների, չիպերի, mac-երի ամենալայն շրջանակը անվտանգ shell արձանագրության համար:
Օրինակ՝ աջակցվող հանրային բանալիների ալգորիթմները ներառում են X.509 վկայագրի վրա հիմնված բանալիներ.
EC՝ x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA՝ x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
DSA՝ x509v3-ssh-dss, x509v3-sign-dss
ինչպես նաև հանրային բանալիների ալգորիթմներ՝ հիմնված պլանի հանրային բանալիների վրա.
EC՝ ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA՝ ssh-rsa, rsa-sha2-256, rsa-sha2-512
Ed25519: ssh-ed25519
DSA: ssh-dss
Հաճախորդի և սերվերի աջակցության ընդլայնման բանակցային մեխանիզմ, որն օգտագործվում է հարմարվողական հանրային բանալիների ալգորիթմի ընտրության մեջ:

Բանալների, X.509 վկայագրերի, ամփոփումների և այլնի կառավարման համար օժանդակ հրամանները տրամադրվում են OpenSSL հրամանի տող գործիքի կողմից:
Հրամանների այս ցանկը ներառում է, բայց չի սահմանափակվում դրանով.
բանալիների կառավարման հրամաններ, ինչպիսիք են ec և ecparam, rsa, dsa և dsaparam, genpkey և pkey,
X.509 վկայագրերի, չեղյալ հայտարարման ցուցակի և լիազորությունների կառավարման հրամաններ - x509, crl և ca,
Հիմնական տվյալների կառավարման հրամաններ՝ pkcs12, pkcs8 և pkcs7,
Գործողության հրամանները ստեղներ կլինեն - pkeyutl,
ժամանակի դրոշմավորման հեղինակային գործիք - ց.

Հրամանների ամբողջական ցանկը, ներառյալ ձեռնարկ էջերը, հասանելի է հավելվածի կայքում:

Նշումներ:
(1) Հավելվածը լավագույնս ինտեգրված է «TermOne Plus» տերմինալի հետ:
(2) Սկսած Android 9.0 (Pie) SELinux-ի թույլտվությունից, և թույլ չեն տալիս մեկ այլ հավելվածի կիսել իր ֆայլային համակարգի ծառը: Սա թույլ չի տալիս SecureBox-ին «արտահանել» փաթեթավորված երկուականներ այլ հավելվածների կողմից օգտագործելու համար: «TermOne Plus»-ը (3.1) և «SecureBox»-ը (2.1) սկսում են «share user id»-ը: Սա անհամատեղելի փոփոխություն է, որը պահանջում է հավելվածի վերատեղադրում: Մեկ այլ կողմնակի ազդեցություն այն է, որ տերմինալի հավելվածը լիարժեք մուտք ունի SecureBox երկուական և կազմաձևման ֆայլեր:
(3) Android 10.0-ը թույլ չի տալիս կատարել «գրավոր» դիրեկտորիաներից: SecureBox 2.2-ն առաջարկում է փաթեթավորման նոր մոդել, որը հարմար է Android 10.0-ի համար: Նաև packgind-ի նոր մոդելը պահանջում է համապատասխան աջակցություն տերմինալային հավելվածից. ավելացվել է «TermOne Plus» 3.2-ում:

Ինչ նոր բան կա

Packaged with PKIX-SSH v11.6. Fixed crash on 64-bit Android OS-es. For other improvement see PKIX-SSH pages.
Use "androidx" packages as replacement of support libraries.