此 dropbear 更新可修正下列問題：

- dropbear 已更新至上游版本 2016.72

- 驗證 X11 轉送輸入。可允許繞過 authorized_keys command= restrictions，由 github.com/tintinweb 發現。感謝 Damien Miller 提供修補程式。

- 作為 boo#970633 的錯誤修正版本使用 - CVE-2016-3116

- dropbear 已更新至上游版本 2015.71

- 修正傳輸資料時的「bad buf_incrpos」，於 2015.69 中損毀

- 修正使用 -p address:port 時會在結束時當機的問題，於 2015.68 中損毀

- 修正在只提供 ENABLE_CLI_REMOTETCPFWD 的情況下構建的問題，修補程式由 Konstantin Tokarev 提供

- 修正錯誤的設定指令碼測試，該測試無法與 dash shell 搭配使用，修補程式由 Juergen Daubert 提供，於 2015.70 中損毀

- 修正可能造成工作階段結束時懸置的伺服器爭用情形，https://github.com/robotframework/SSHLibrary/issues/128

- dropbear 已更新至上游版本 2015.70

- 修正 Linux 上的伺服器密碼驗證，於 2015.69 中損毀

- 修正轉送的 TCP 連線無法連線時當機的問題 (錯誤是在 2015.68 中引入)

- 避免懸置工作階段在已啟動多個工作階段時關閉，受影響的 Qt Creator 修補程式由 Andrzej Szombierski 提供

- 降低常見情況下每個通道的記憶體消耗，將預設通道限制從 100 增加到 1000，其可改善現代化網頁的 SOCKS 轉送。

- 處理單一旗標中的多個命令行引數，感謝 Guilhem Moulin

- Guilhem Moulin 提供的手冊頁改善

- Mike Frysinger 針對 Android 建構的修正

- 從 Guilhem Moulin 執行明確命令時不顯示 MOTD

- 檢查以確認 curve25519 共用密碼不是零

- dropbear 已更新至上游版本 2015.68

- 減少本機資料複製以改善效率。
 經過測量，與 localhost 連線的輸送量增加了 30%

- 轉送的 TCP 連接埠會以非同步方式連線，並且嘗試所有可用位址 (IPv4、IPv6、循環配置 DNS)

- 修正所有編譯警告，Ga&euml;l Portay 提供許多修補程式。請注意，在某些平台 (OS X) 上，可能無法成功使用 -Werror 設定，且某些組態選項可能仍會導致出現未使用的變數警告。

- 在 Linux 上使用 TCP 快速開啟 (若可用)。儲存連線至之前已連線之主機的來回行程。需要最近的 Linux 核心，且「sysctl -w net.ipv4.tcp_fastopen=3」用戶端可能已經預設停用，處於等候與網路和系統進行進一步相容性測試的擱置狀態。

- 將命令長度上限提高至 9000 個位元組

- 在結束之前釋放記憶體，修補程式由 Thorsten Horstmann 提供。可用於內嵌系統的 Dropbear 連接埠，以及用於使用 valgrind 檢查記憶體洩漏。僅針對 dbclient 部分實作。此功能預設為停用，由 sysoptions.h 中的 DROPBEAR_CLEANUP 啟用

- 除非有前置斜線 (~ 不會受到特別處理)，否則 DROPBEAR_DEFAULT_CLI_AUTHKEY 設定現在一律會在前面加上主目錄

- 修正小型 ECC 記憶體洩漏

- 已加強 Diffie-Hellman 參數驗證，由 Matta Consulting 的 Florent Daigniere 提供。異常錯誤值約為 2**-512 -- 不可能。

- 支援 Twofish-ctr 加密，只是預設為停用

- 修正等待用戶端 SSH-2.0 標題時預先驗證逾時問題，感謝 CL Ouyang

- 修正在沒有命令的情況下於 authorized_keys 中設定限制而造成 NULL 指標損毀的問題，修補程式由 Guilhem Moulin 提供

- 確保會在讀取初始標題時處理驗證逾時，感謝 CL Ouyang 發現此問題。

- 修正處理錯誤的 ECC 金鑰時 NULL 指標損毀問題。由 afl-fuzz 發現

- dropbear 已更新至上游版本 2015.67

- 在產生私密金鑰之後呼叫 fsync() 以確保它們沒有在重新開機時遺失。感謝 Peter Korsgaard

- 伺服器上預設停用非延遲的 zlib 壓縮具有 DROPBEAR_SERVER_DELAY_ZLIB 的舊用戶端可在需要時啟用

- 預設用戶端金鑰路徑 ~/.ssh/id_dropbear

- 預設偏好使用較強的演算法，由 Fedor Brunner 提供。優先順序為 AES256 > 3DES Diffie-hellman group14 > group1

- 新增停用 CBC 加密的選項

- 停用預設 options.h 中的 twofish

- 預設啟用 sha2 HMAC 演算法，需要程式碼進行 ECC 金鑰交換。基於效能理由，sha1 仍是優先偏好設定。 

 - 修正在個別的版本目錄中安裝 dropbear.8，由 Like Ma 提供

- 允許在遺失 libtomcrypt/libtommath 時仍能成功設定，由 Elan Ruusam&auml;e 提供

- 在 ssh-agent 提供未知類型金鑰時不會當機由 Catalin Patulea 提供

- 輕微錯誤修正，由 Coverity 掃描發現的幾個問題

- dropbear 已更新至上游版本 2014.66

- 使用和 OpenSSH 相同的 keepalive 處理行為
 在行為不同並包含未知訊息類型的某些 SSH 實作中，這種方式的運作效果更佳。

- 在我們收到對我們自己的 keepalive 訊息的回覆時，不以 SSH_MSG_UNIMPLEMENTED 回覆

- 設定 $SSH_CLIENT 來讓 bash 維持正常運作，修補程式由 Ryan Cleere 提供

- 修正自 2013.62 就損毀的 wtmp，修補程式由 Whoopie 提供

- dropbear 已更新至上游版本 2014.65

- 修正 2014.64 迴歸，scp (可能還有其他程式) 結束時發生伺服器工作階段懸置，感謝 NiLuJe 追蹤此問題

- 修正 2014.64 迴歸，在舊版 Linux 核心中損毀的 clock_gettime() 錯誤處理，此問題報告者是 NiLuJe

- 修正 2014.64 迴歸，writev() 偶爾會發生 EAGAIN 失敗，其無法擷取

- 避免 proxycommand 或 multihop 管道嘗試設定 QoS 時出現錯誤訊息

- 使用 /usr/bin/xauth，感謝 Mike Frysinger

- 若找不到本機使用者項目則不結束用戶端，感謝 iquaba

- 新增 dropbear-keygen.service 遺漏的 systemd 項目

- dropbear 已更新至上游版本 2014.64

- 修正 ECDSA 和 DSS 停用時的編譯問題

- 若有過多外寄封包都在佇列等待 writev()，則不突然結束。感謝 Ronny Meeus 修補

- -K keepalive 選項的運作方式現在更像 OpenSSH 的「ServerAliveInterval」。如果執行 3 次 keepalive 後仍未收到回應，則終止工作階段。此方式可比等待 TCP 逾時更快關閉連線。

- 重新執行 TCP 優先順序設定。新設定為 if (connecting || ptys || x11) tos = LOWDELAY else if (tcp_forwards) tos = 0 else tos = BULK 感謝 Catalin Patulea 的建議。

- 改善許多並行的新 TCP 轉送連線處理，現在應可執行最多 MAX_CHANNELS。感謝 Eduardo Silva 報告並調查此問題。

- 確保列印用戶端的結束訊息，2013.57 中的迴歸

- 使用可用的單純時鐘，逾時不會受到系統時間變更影響

- 針對版本新增 -V

- dropbear 是更新的規則 init 指令碼，也建立了 ECDSA 金鑰

- 上游版本 2014.63 的更新

- 修正 ~. 以在筆記型電腦從睡眠喚醒後，終止用戶端互動工作階段。

- 再次變更連接埠分隔符號語法，現在使用 host^port。這是因為 IPv6 連結本機位址使用了 %。報告者：Gui Iribarren

- 避免持續重新連結 dropbearmulti 目標，修正多重目標的「make install」，感謝 Mike Frysinger

- 避免困在寫入巨大金鑰檔案的迴圈，報告者：Bruno Thomsen

- 不將 dropbearkey 或 dropbearconvert 連結至 libz 或 libutil，感謝 Nicolas Boos

- 修正不具 /usr/lib 之系統中的連結 -lcrypt，感謝 Nicolas Boos

- 避免因為在傳送最後一個封包前清除金鑰，而導致結束時發生損毀，由 Ronald Wahl 進行除錯

- 修正重設金鑰中的一個爭用情形，其中，Dropbear 在起始重設金鑰後收到 still-in-flight 封包時會結束。報告者：Oliver Metz。這是長期存在的錯誤，自從 2013.57 之後較容易觸發

- [...]

- dropbear 是更新的服務檔案，並啟用構建 ecdsa 金鑰

- 只在沒有 systemd 的發行版本中封裝舊版 init 服務

- 匯入上游版本 2013.62

- 連線沒有 PTY (例如：scp、rsync) 時，停用「互動式」QoS 連線選項。感謝 Catalin Patulea 提供修補程式。

- 記錄使用 -R 產生主機鍵的情況，修正處理伺服器主機鍵命令行選項中的部分錯誤

- 修正 Dropbearconvert 和 521 位元金鑰中的損毀，報告者：NiLuJe

- 再次更新 config.guess 和 config.sub

- ECC (橢圓曲線) 支援。支援 ECDSA 主機鍵 (需要產生新的金鑰) 和 ECDH 設定加密金鑰 (不需要任何干預)。此可大幅加快執行速度。

- curve25519-sha256@libssh.org 支援設定加密金鑰。這是另一個可能在演算法參數. curve25519-donna 程式碼中出現更少 NSA 干預的橢圓曲線模式，感謝 Adam Langley

- -R 選項可自動產生主機鍵。建議內嵌平台使用，因為其允許系統亂數產生裝置 /dev/urandom 使用更長的啟動時間，以在需要主機鍵之前產生安全的種子。

- 編譯舊版供應商編譯器 (如：來自 Daniel Richard G 的 Tru64) 的修正。

- 使 authorized_keys 處理更健全，不再於遇到格式錯誤的行時便結束。感謝 Lorin Hochstein 和 Mark Stillwell

偵測

openSUSE 安全性更新：dropbear (openSUSE-2016-393)

medium Nessus Plugin ID 90168

找不到變更記錄