SecureBox-ssh,sftp,scp and etc

terminal uygulamaları için güvenli kabuk ve yardımcı komutları

Secure Box, terminal uygulamaları (1)(2)(3) için ek komutlar sunan bir eklenti uygulamasıdır.

Paket, güvenli kabuk komutlarını (istemci, anahtar yönetimi, dosya aktarımı, aracı, arka plan programı) ve

anahtarların yönetimi için komutlar, X.509 sertifikaları, özetler vb.

Not \"Pro\" sürümü, güvenli kabuk oturumlarını ve parametrelerini kolayca yönetmenize izin veren, entegre terminal ve kullanıcı arayüzü ile tam işlevseldir.

Secure Shell (SSH), güvenli olmayan bir ağ üzerinden güvenli uzaktan oturum açma ve diğer güvenli ağ hizmetleri için bir protokoldür.

Güvenli olmayan bir ağ üzerinden iki güvenilmeyen ana bilgisayar arasında güvenli şifreli iletişim sağlamak için tasarlanmıştır.

Güvenli kabuk komutları, Android platformuna PKIX-SSH (dünyadaki en zengin ssh uygulamasına sahip) bağlantı noktasıdır.

PKIX-SSH, güvenli kabuk protokolü için en geniş desteklenen anahtar algoritmalar, parçalayıcılar ve mac'ler yelpazesi sunar.

Örneğin, desteklenen ortak anahtar algoritmaları, X.509 sertifika tabanlı anahtarları içerir:

EC : x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA : x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

DSA : x509v3-ssh-dss, x509v3-sign-dss

plan ortak anahtarlarına dayalı ortak anahtar algoritmalarının yanı sıra:

EC : ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA : ssh-rsa, rsa-sha2-256, rsa-sha2-512

Ed25519 : ssh-ed25519

DSA : ssh-dss

Uyarlanabilir ortak anahtar algoritması seçiminde kullanılan istemci ve sunucu desteği uzatma anlaşma mekanizması.

Anahtarların, X.509 sertifikalarının, özetlerin vb. yönetimi için yardımcı komutlar, OpenSSL komut satırı aracı tarafından sağlanır.

Bu komut listesi, bunlarla sınırlı olmamak üzere şunları içerir:

ec ve ecparam, rsa, dsa ve dsaparam, genpkey ve pkey gibi anahtar yönetim komutları,

X.509 sertifikalarının, iptal listesinin ve yetkililerin yönetimi için komutlar - x509, crl ve ca,

anahtar veri yönetimi için komutlar - pkcs12, pkcs8 ve pkcs7,

işlem komutları tuşlar - pkeyutl,

zaman damgası yetkisi aracı - ts.

Kılavuz sayfaları da dahil olmak üzere komutların tam listesi uygulama web sitesinde mevcuttur.

Notlar:

(1) Uygulama en iyi şekilde "TermOne Plus" terminali ile entegredir.

(2) Android 9.0 (Pie) ile başlayarak SELinux izinleri güçlendirilmiştir ve dosya sistemi ağacını başka bir uygulamanın paylaşmasına izin verilmez. Bu, SecureBox'ın diğer uygulamalar tarafından kullanılmak üzere paketlenmiş ikili dosyaları "dışa aktarmasını" önler. Geçici çözüm olarak "TermOne Plus" (3.1) ve SecureBox (2.1) "kullanıcı kimliğini paylaşmaya" başlar. Bu, uygulamanın yeniden yüklenmesini gerektiren uyumsuz bir değişikliktir. Diğer bir yan etki ise, terminal uygulamasının SecureBox ikili dosyalarına ve yapılandırma dosyalarına tam erişime sahip olmasıdır!

(3) Android 10.0, "yazılabilir" dizinlerden yürütmeye izin vermez. SecureBox 2.2, Android 10.0'a uygun yeni paketleme modeli sunuyor. Ayrıca yeni packgind modeli, terminal uygulamasından ilgili desteği gerektirir - "TermOne Plus" 3.2'ye eklenmiştir.