SecureBox-ssh,sftp,scp and etc

Безопасная оболочка и вспомогательные команды для терминальных приложений

Secure Box — это дополнительное приложение, которое предлагает дополнительные команды для терминальных приложений (1)(2)(3).

Пакет включает команды безопасной оболочки (клиент, управление ключами, передача файлов, агент, демон) и

команды для управления ключами, сертификатами X.509, дайджестами и т.д.

Обратите внимание, что версия «Pro» полностью функциональна со встроенным терминалом и пользовательским интерфейсом, что позволяет вам легко управлять безопасными сеансами и параметрами оболочки.

Secure Shell (SSH) — это протокол для безопасного удаленного входа в систему и других безопасных сетевых служб в незащищенной сети.

Он предназначен для обеспечения безопасной зашифрованной связи между двумя ненадежными хостами в незащищенной сети.

Команды защищенной оболочки — это порт PKIX-SSH (самая богатая реализация ssh в мире) на платформу Android.

PKIX-SSH предлагает широчайший спектр поддерживаемых алгоритмов ключей, чипперов, Mac для безопасного протокола оболочки.

Например, поддерживаемые алгоритмы открытого ключа включают ключи на основе сертификата X.509:

ЕС: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

DSA: x509v3-ssh-dss, x509v3-sign-dss

а также алгоритмы открытого ключа, основанные на открытых ключах плана:

ЕС: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA: ssh-rsa, rsa-sha2-256, rsa-sha2-512

Ed25519 : ssh-ed25519

ДСА: ssh-dss

Клиент и сервер поддерживают механизм согласования расширения, используемый при выборе алгоритма адаптивного открытого ключа.

Вспомогательные команды для управления ключами, сертификатами X.509, дайджестами и т. д. предоставляются инструментом командной строки OpenSSL.

Этот список команд включает, но не ограничивается,

команды управления ключами, такие как ec и ecparam, rsa, dsa и dsaparam, genpkey и pkey,

команды для управления сертификатами X.509, списком отзыва и полномочиями - x509, crl и ca,

команды для управления ключевыми данными — pkcs12, pkcs8 и pkcs7,

команды для работы с ключами - pkeyutl,

Инструмент для отметок времени - ts.

Полный список команд, включая справочные страницы, доступен на сайте приложения.

Примечания:

(1) Приложение лучше всего интегрируется с терминалом «TermOne Plus».

(2) Начиная с Android 9.0 (Pie) разрешения SELinux усилены и не позволяют большему количеству приложений совместно использовать свое дерево файловой системы. Это не позволяет SecureBox «экспортировать» упакованные двоичные файлы для использования другими приложениями. В качестве обходного пути «TermOne Plus» (3.1) и SecureBox (2.1) начинают «делиться идентификатором пользователя». Это несовместимая модификация, требующая переустановки приложения. Другим побочным эффектом является то, что терминальное приложение имеет полный доступ к двоичным файлам и файлам конфигурации SecureBox!

(3) Android 10.0 не допускает выполнение из «доступных для записи» каталогов. SecureBox 2.2 предлагает новую модель упаковки, подходящую для Android 10.0. Также новая модель пакета требует соответствующей поддержки со стороны терминального приложения - добавлено в "TermOne Plus" 3.2.