forum.opennet.ru - "Выпуск Dropbear SSH 2026.90 с устранением уязвимостей" (29)

"Выпуск Dropbear SSH 2026.90 с устранением уязвимостей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск Dropbear SSH 2026.90 с устранением уязвимостей"	+/–
Сообщение от opennews (??), 04-Май-26, 12:56
Опубликован выпуск проекта Dropbear 2026.90, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных дистрибутивах, подобных OpenWrt. Dropbear отличается низким потреблением памяти, возможностью отключения лишней функциональности на этапе сборки и поддержкой сборки клиента и сервера в одном исполняемом файле по аналогии с busybox. При статическом связывании с uClibc исполняемый файл Dropbear занимает всего 110kB. Dropbear поддерживает перенаправление X11, совместим с файлом ключей OpenSSH (~/.ssh/authorized_keys) и может создавать мультисоединения с пробросом через транзитный хост. Код проекта написан на языке Си и распространяется под лицензией, близкой к MIT... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65356
Ответить \| Правка \| Cообщить модератору

Оглавление

Когда уже rust-ssh , Аноним (1), 12:56 , 04-Май-26, (1) –1

Думаешь, осилят такое , Аноним (2), 12:59 , 04-Май-26, (2) –1

Так источников для переписывания достаточно , Аноним (5), 13:05 , 04-Май-26, (5) –1

да уже https github com Eugeny russh, Аноним (3), 13:03 , 04-Май-26, (3) –1

https github com Eugeny russh unsafe-code хотелось бы без unsafe , Аноним (1), 13:05 , 04-Май-26, (4) +2

И без ДРАМЫ https github com Eugeny russh issues 151, Аноним (1), 13:06 , 04-Май-26, (6)
без unsafe горазды только тролить сишных дидoв, Аноним (12), 13:47 , 04-Май-26, (12)

И содрогнутся все от Zerg rush , Аноним (2), 14:16 , 04-Май-26, (16) +1

Скрыто модератором, Аноним (-), 05:49 , 05-Май-26, (29)

Зачем это нужно в 2026 году, с учётом того, что во-первых любое приложение с гра, Аноним (7), 13:17 , 04-Май-26, (7) –7

Легаси , Аноним (1), 13:21 , 04-Май-26, (8)
если у тебя сеть не меньше 10 мбит то ничего не тормозит, и да активно используе, Alladin (?), 13:33 , 04-Май-26, (9) +1

Да ладно Оно и на гигабите тормозит, если не в локальной сети , жЫр с монитора (?), 13:43 , 04-Май-26, (10) –3
Локалка или через интернет Кстати, для Wayland есть waypipe , Аноним (1), 13:44 , 04-Май-26, (11) –1

Тормозит даже в локальной сети Откройте krita и попробуйте порисовать , Аноним (7), 13:49 , 04-Май-26, (13)

Попробуй на хосте, на котором Krita исполняешь, установить видеоакселератор , Аноним (5), 14:43 , 04-Май-26, (21) +2

Почему-то при запуске напрямую или через waypipe, krita не тормозит , Аноним (7), 15:22 , 04-Май-26, (22)

Потому что, напрямую ты его запускаешь при наличии видеокарты , Аноним (26), 23:45 , 04-Май-26, (26) –1

Это не ответ Видеокарта есть на двух хостах На удалённом тормозит только при п, Аноним (7), 02:00 , 05-Май-26, (27)

Есть-то есть, ещё бы работал , Аноним (2), 14:17 , 04-Май-26, (17) +2

У меня работает без проблем , Аноним (7), 16:21 , 04-Май-26, (23) –1

Этот waypipe ржавый Но несмотря на это, обильно приправлен unsafe , Аноним (5), 14:40 , 04-Май-26, (20) +2

Начнём с того, что нужно использовать примитивы предоставляемые окружением, а не, Аноним (-), 13:53 , 04-Май-26, (14) +2

Какие примитивы, html Свой велосипед делать Или вы предлагаете довольствоватьс, Аноним (7), 14:08 , 04-Май-26, (15) –1

Разумеется проброс через сеть добавляет расходы, но не настолько критичные, чтоб, Аноним (18), 14:30 , 04-Май-26, (18)

Через waypipe работало хорошо, всё в тех же условиях , Аноним (7), 14:36 , 04-Май-26, (19) –1

CodeLite так гонял из виртуалки на хост, никаких тормозов не было Если у вас раз, Аноним83 (?), 22:07 , 04-Май-26, (25)

У вас есть хороший повод высказать своё мнение Я скорее поверю в то, что вы прос, Аноним (7), 02:03 , 05-Май-26, (28)

openat уже давно придумали для решения проблемы выхода из нужной диры , Аноним83 (?), 22:04 , 04-Май-26, (24)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 04-Май-26, 12:56 –1 +/–

Когда уже rust-ssh?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3, #29

2. Сообщение от Аноним (2), 04-Май-26, 12:59 –1 +/–

> не очищались флаги setuid/setgid
Думаешь, осилят такое?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #5

3. Сообщение от Аноним (3), 04-Май-26, 13:03 –1 +/–

да уже https://github.com/Eugeny/russh

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #4, #16

4. Сообщение от Аноним (1), 04-Май-26, 13:05 +2 +/–

https://github.com/Eugeny/russh#unsafe-code хотелось бы без unsafe)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #6, #12

5. Сообщение от Аноним (5), 04-Май-26, 13:05 –1 +/–

Так источников для переписывания достаточно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

6. Сообщение от Аноним (1), 04-Май-26, 13:06 +/–

И без ДРАМЫ https://github.com/Eugeny/russh/issues/151

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

7. Сообщение от Аноним (7), 04-Май-26, 13:17 –7 +/–

>Dropbear поддерживает перенаправление X11
Зачем это нужно в 2026 году, с учётом того, что во-первых любое приложение с графикой сложнее xterm, даже qterminal с векторными шрифтами и сглаживанием через него тормозит, во-вторых приличное количество приложений не запускаются вообще, в-третьих, при разрыве связи, приложение просто падает?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #9, #14, #25

8. Сообщение от Аноним (1), 04-Май-26, 13:21 +/–

Легаси.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

9. Сообщение от Alladin (?), 04-Май-26, 13:33 +1 +/–

если у тебя сеть не меньше 10 мбит то ничего не тормозит, и да активно используем

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #10, #11

10. Сообщение от жЫр с монитора (?), 04-Май-26, 13:43 –3 +/–

Да ладно? Оно и на гигабите тормозит, если не в локальной сети.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

11. Сообщение от Аноним (1), 04-Май-26, 13:44 –1 +/–

Локалка или через интернет? Кстати, для Wayland есть waypipe.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #13, #17, #20

12. Сообщение от Аноним (12), 04-Май-26, 13:47 +/–

без unsafe горазды только тролить сишных дидoв

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

13. Сообщение от Аноним (7), 04-Май-26, 13:49 +/–

>Локалка или через интернет?
Тормозит даже в локальной сети. Откройте krita и попробуйте порисовать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #21

14. Сообщение от Аноним (-), 04-Май-26, 13:53 +2 +/–

Начнём с того, что нужно использовать примитивы предоставляемые окружением, а не в битмапы рендерить. Закончим тем, что пробрасывать х11 предполагалось в сети предприятия, а не через интернет, и, если и здесь у вас разрывы, то может стоит порядок навести для начала?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #15

15. Сообщение от Аноним (7), 04-Май-26, 14:08 –1 +/–

>Начнём с того, что нужно использовать примитивы предоставляемые окружением, а не в битмапы рендерить.
Какие примитивы, html? Свой велосипед делать? Или вы предлагаете довольствоваться уровнем графики xterm, xclock и подобного?
>Закончим тем, что пробрасывать х11 предполагалось в сети предприятия
Я тестировал проброс в пределах одной квартиры, всё равно тормозит.
>и, если и здесь у вас разрывы
И отказаться, например, от ноутбуков.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #18

16. Сообщение от Аноним (2), 04-Май-26, 14:16 +1 +/–

> russh
И содрогнутся все от Zerg rush!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

17. Сообщение от Аноним (2), 04-Май-26, 14:17 +2 +/–

> для Wayland есть waypipe.
Есть-то есть, ещё бы работал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #23

18. Сообщение от Аноним (18), 04-Май-26, 14:30 +/–

> Я тестировал проброс в пределах одной квартиры, всё равно тормозит.
Разумеется проброс через сеть добавляет расходы, но не настолько критичные, чтобы например лично мне идти в комнату с кухни чтобы нажать какуюто кнопку, вполне могу подключиться с телефона и тыкнуть
И вообще это фишка которую надо специально включать, почему бы ей не пользоваться если есть, не всегда и не на 100% можно угадать будущее, вполне может случиться так что операция которая планировалась как быстрая может занять больше времени, а его здесь и сейчас может не быть, и что страшного в том, чтобы нажать нужную кнопку находясь уже в в дороге, подключившись к дому через впн.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #19

19. Сообщение от Аноним (7), 04-Май-26, 14:36 –1 +/–

>Разумеется проброс через сеть добавляет расходы
Через waypipe работало хорошо, всё в тех же условиях.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

20. Сообщение от Аноним (5), 04-Май-26, 14:40 +2 +/–

Этот waypipe ржавый. Но несмотря на это, обильно приправлен @unsafe.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

21. Сообщение от Аноним (5), 04-Май-26, 14:43 +2 +/–

Попробуй на хосте, на котором Krita исполняешь, установить видеоакселератор.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #22

22. Сообщение от Аноним (7), 04-Май-26, 15:22 +/–

Почему-то при запуске напрямую или через waypipe, krita не тормозит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #26

23. Сообщение от Аноним (7), 04-Май-26, 16:21 –1 +/–

У меня работает без проблем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

24. Сообщение от Аноним83 (?), 04-Май-26, 22:04 +/–

> Проверка на стороне клиента блокирует выход за границы текущего каталога ("../")
openat() уже давно придумали для решения проблемы выхода из нужной диры.

Ответить | Правка | Наверх | Cообщить модератору

25. Сообщение от Аноним83 (?), 04-Май-26, 22:07 +/–

CodeLite так гонял из виртуалки на хост, никаких тормозов не было.
Если у вас разрывы в локалке - это повод пригласить специалистов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #28

26. Сообщение от Аноним (26), 04-Май-26, 23:45 –1 +/–

Потому что, напрямую ты его запускаешь при наличии видеокарты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #27

27. Сообщение от Аноним (7), 05-Май-26, 02:00 +/–

Это не ответ. Видеокарта есть на двух хостах. На удалённом тормозит только при пробросе иксов, если запускать через waypipe или подойти к удалённому и запустить напрямую, то не тормозит. Почему при пробросе иксов тормозит?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

28. Сообщение от Аноним (7), 05-Май-26, 02:03 +/–

>это повод пригласить специалистов.
У вас есть хороший повод высказать своё мнение.
>CodeLite так гонял из виртуалки на хост, никаких тормозов не было.
Я скорее поверю в то, что вы просто не замечаете тормоза.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

29. Сообщение от Аноним (-), 05-Май-26, 05:49 Скрыто ботом-модератором +/–

> Когда уже rust-ssh?
И 123 CVE в нем - как в rust-coreutils? :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 04-Май-26, 12:56	–1 +/–
Когда уже rust-ssh?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #3, #29

2. Сообщение от Аноним (2), 04-Май-26, 12:59	–1 +/–
> не очищались флаги setuid/setgid Думаешь, осилят такое?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #5

3. Сообщение от Аноним (3), 04-Май-26, 13:03	–1 +/–
да уже https://github.com/Eugeny/russh
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #4, #16

4. Сообщение от Аноним (1), 04-Май-26, 13:05	+2 +/–
https://github.com/Eugeny/russh#unsafe-code хотелось бы без unsafe)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #6, #12

5. Сообщение от Аноним (5), 04-Май-26, 13:05	–1 +/–
Так источников для переписывания достаточно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

6. Сообщение от Аноним (1), 04-Май-26, 13:06	+/–
И без ДРАМЫ https://github.com/Eugeny/russh/issues/151
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

7. Сообщение от Аноним (7), 04-Май-26, 13:17	–7 +/–
>Dropbear поддерживает перенаправление X11 Зачем это нужно в 2026 году, с учётом того, что во-первых любое приложение с графикой сложнее xterm, даже qterminal с векторными шрифтами и сглаживанием через него тормозит, во-вторых приличное количество приложений не запускаются вообще, в-третьих, при разрыве связи, приложение просто падает?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #9, #14, #25

8. Сообщение от Аноним (1), 04-Май-26, 13:21	+/–
Легаси.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

9. Сообщение от Alladin (?), 04-Май-26, 13:33	+1 +/–
если у тебя сеть не меньше 10 мбит то ничего не тормозит, и да активно используем
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #10, #11

10. Сообщение от жЫр с монитора (?), 04-Май-26, 13:43	–3 +/–
Да ладно? Оно и на гигабите тормозит, если не в локальной сети.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

11. Сообщение от Аноним (1), 04-Май-26, 13:44	–1 +/–
Локалка или через интернет? Кстати, для Wayland есть waypipe.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #13, #17, #20

12. Сообщение от Аноним (12), 04-Май-26, 13:47	+/–
без unsafe горазды только тролить сишных дидoв
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

13. Сообщение от Аноним (7), 04-Май-26, 13:49	+/–
>Локалка или через интернет? Тормозит даже в локальной сети. Откройте krita и попробуйте порисовать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #21

14. Сообщение от Аноним (-), 04-Май-26, 13:53	+2 +/–
Начнём с того, что нужно использовать примитивы предоставляемые окружением, а не в битмапы рендерить. Закончим тем, что пробрасывать х11 предполагалось в сети предприятия, а не через интернет, и, если и здесь у вас разрывы, то может стоит порядок навести для начала?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #15

15. Сообщение от Аноним (7), 04-Май-26, 14:08	–1 +/–
>Начнём с того, что нужно использовать примитивы предоставляемые окружением, а не в битмапы рендерить. Какие примитивы, html? Свой велосипед делать? Или вы предлагаете довольствоваться уровнем графики xterm, xclock и подобного? >Закончим тем, что пробрасывать х11 предполагалось в сети предприятия Я тестировал проброс в пределах одной квартиры, всё равно тормозит. >и, если и здесь у вас разрывы И отказаться, например, от ноутбуков.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #18

16. Сообщение от Аноним (2), 04-Май-26, 14:16	+1 +/–
> russh И содрогнутся все от Zerg rush!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

17. Сообщение от Аноним (2), 04-Май-26, 14:17	+2 +/–
> для Wayland есть waypipe. Есть-то есть, ещё бы работал.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #23

18. Сообщение от Аноним (18), 04-Май-26, 14:30	+/–
> Я тестировал проброс в пределах одной квартиры, всё равно тормозит. Разумеется проброс через сеть добавляет расходы, но не настолько критичные, чтобы например лично мне идти в комнату с кухни чтобы нажать какуюто кнопку, вполне могу подключиться с телефона и тыкнуть И вообще это фишка которую надо специально включать, почему бы ей не пользоваться если есть, не всегда и не на 100% можно угадать будущее, вполне может случиться так что операция которая планировалась как быстрая может занять больше времени, а его здесь и сейчас может не быть, и что страшного в том, чтобы нажать нужную кнопку находясь уже в в дороге, подключившись к дому через впн.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #19

19. Сообщение от Аноним (7), 04-Май-26, 14:36	–1 +/–
>Разумеется проброс через сеть добавляет расходы Через waypipe работало хорошо, всё в тех же условиях.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18

20. Сообщение от Аноним (5), 04-Май-26, 14:40	+2 +/–
Этот waypipe ржавый. Но несмотря на это, обильно приправлен @unsafe.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

21. Сообщение от Аноним (5), 04-Май-26, 14:43	+2 +/–
Попробуй на хосте, на котором Krita исполняешь, установить видеоакселератор.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #22

22. Сообщение от Аноним (7), 04-Май-26, 15:22	+/–
Почему-то при запуске напрямую или через waypipe, krita не тормозит.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #26

23. Сообщение от Аноним (7), 04-Май-26, 16:21	–1 +/–
У меня работает без проблем.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

24. Сообщение от Аноним83 (?), 04-Май-26, 22:04	+/–
> Проверка на стороне клиента блокирует выход за границы текущего каталога ("../") openat() уже давно придумали для решения проблемы выхода из нужной диры.
Ответить \| Правка \| Наверх \| Cообщить модератору

25. Сообщение от Аноним83 (?), 04-Май-26, 22:07	+/–
CodeLite так гонял из виртуалки на хост, никаких тормозов не было. Если у вас разрывы в локалке - это повод пригласить специалистов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #28

26. Сообщение от Аноним (26), 04-Май-26, 23:45	–1 +/–
Потому что, напрямую ты его запускаешь при наличии видеокарты.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #27

27. Сообщение от Аноним (7), 05-Май-26, 02:00	+/–
Это не ответ. Видеокарта есть на двух хостах. На удалённом тормозит только при пробросе иксов, если запускать через waypipe или подойти к удалённому и запустить напрямую, то не тормозит. Почему при пробросе иксов тормозит?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

28. Сообщение от Аноним (7), 05-Май-26, 02:03	+/–
>это повод пригласить специалистов. У вас есть хороший повод высказать своё мнение. >CodeLite так гонял из виртуалки на хост, никаких тормозов не было. Я скорее поверю в то, что вы просто не замечаете тормоза.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25

29. Сообщение от Аноним (-), 05-Май-26, 05:49 Скрыто ботом-модератором	+/–
> Когда уже rust-ssh? И 123 CVE в нем - как в rust-coreutils? :D
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1