SecureBox-ssh,sftp,scp and etc

Secure shell e comandi ausiliari per applicazioni di terminale

Secure Box è un'applicazione aggiuntiva che offre comandi aggiuntivi per le applicazioni del terminale (1)(2)(3).

Il pacchetto include comandi della shell sicura (client, gestione delle chiavi, trasferimento di file, agente, demone) e

comandi per la gestione di chiavi, certificati X.509, digest ed ecc.

Nota La versione \"Pro\" è completamente funzionale con terminale integrato e interfaccia utente che consente di gestire facilmente sessioni e parametri della shell sicura.

Secure Shell (SSH) è un protocollo per l'accesso remoto sicuro e altri servizi di rete protetti su una rete non sicura.

Ha lo scopo di fornire comunicazioni crittografate sicure tra due host non attendibili su una rete non sicura.

I comandi Secure Shell sono il port di PKIX-SSH (l'implementazione ssh più ricca di funzionalità al mondo) sulla piattaforma Android.

PKIX-SSH offre la più ampia gamma di algoritmi chiave supportati, chipper, mac per protocollo shell sicuro.

Ad esempio, gli algoritmi di chiave pubblica supportati includono chiavi basate su certificato X.509:

CE: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

DSA: x509v3-ssh-dss, x509v3-sign-dss

nonché algoritmi a chiave pubblica basati su chiavi pubbliche del piano:

CE: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA: ssh-rsa, rsa-sha2-256, rsa-sha2-512

Ed25519 : ssh-ed25519

DSA: ssh-dss

Meccanismo di negoziazione dell'estensione del supporto client e server utilizzato nella selezione dell'algoritmo a chiave pubblica adattiva.

I comandi ausiliari per la gestione di chiavi, certificati X.509, digest e così via sono forniti dallo strumento a riga di comando OpenSSL.

Questo elenco di comandi include, ma non è limitato a,

comandi di gestione delle chiavi come ec ed ecparam, rsa, dsa e dsaparam, genpkey e pkey,

comandi per la gestione dei certificati X.509, elenco di revoche e autorizzazioni - x509, crl e ca,

comandi per la gestione dei dati chiave - pkcs12, pkcs8 e pkcs7,

comandi per il funzionamento saranno chiavi - pkeyutl,

strumento di autorità di marcatura temporale - ts.

L'elenco completo dei comandi, comprese le pagine di manuale, è disponibile sul sito Web dell'applicazione.

Appunti:

(1) L'applicazione si integra al meglio con il terminale "TermOne Plus".

(2) A partire da Android 9.0 (Pie) i permessi di SELinux sono rafforzati e non consentono a più un'applicazione di condividere il suo albero del file system. Ciò impedisce a SecureBox di "esportare" i file binari in pacchetto per l'utilizzo da parte di altre applicazioni. Come soluzione alternativa, "TermOne Plus" (3.1) e SecureBox (2.1) iniziano a "condividere l'ID utente". Questa è una modifica incompatibile che richiede la reinstallazione dell'applicazione. Un altro effetto collaterale è che l'applicazione terminale ha pieno accesso ai binari e ai file di configurazione di SecureBox!

(3) Android 10.0 non consente l'esecuzione da directory "scrivibili". SecureBox 2.2 offre un nuovo modello di packaging adatto ad Android 10.0. Anche il nuovo modello packgind richiede il rispettivo supporto dall'applicazione terminale - aggiunto in "TermOne Plus" 3.2.