JGZYES 825a9d32e4 agent 转发(-A): pssh ssh -A 开 auth-agent@openssh.com 通道并事件循环桥接本地 agent socket(新增 ssh_agent_fd); POSIX 可用, Windows(命名管道无 select fd)运行时明确禁用并提示, 无本地 agent 时提示; STATUS/AGENT/CHANGELOG 更新

2026-08-14 14:41:27 +08:00

..

crypto

实现 TLS secp521r1 (P-521) 完整链路: 新增 include/paze/p521.h 与 src/crypto/p521.c(域 p=2^521-1, 标量/点 66/133 字节, 常量时间标量乘); ECDSA 支持 P-521(RFC 6979+SHA-512)与 RFC 5915 私钥解析(paze_ecdsa_p521_*); X.509 支持 secp521r1 证书解析/验签/签发(build_spki521, ecdsa-with-SHA512); TLS 1.3 支持 secp521r1 组(0x0019, key_share/supported_groups/ECDH SEC1 x 坐标/HRR/服务端组选择)与签名算法 ECDSA_SECP521R1_SHA512(0x0603), TLS 1.2 ECDHE 亦支持; pazessl s_client -key_share P-521; 曲线/ECDSA/证书均经 OpenSSL 双向验证, TLS 端点 P-521 密钥交换+证书链/主机名验证通过, 既有自测无回归; STATUS/AGENT/CHANGELOG 更新

2026-08-14 12:34:53 +08:00

ssh

agent 转发(-A): pssh ssh -A 开 auth-agent@openssh.com 通道并事件循环桥接本地 agent socket(新增 ssh_agent_fd); POSIX 可用, Windows(命名管道无 select fd)运行时明确禁用并提示, 无本地 agent 时提示; STATUS/AGENT/CHANGELOG 更新

2026-08-14 14:41:27 +08:00

ssl

session ticket key 轮换: 支持 2 代 key(paze_tls_config_rotate_ticket_key, 当前转上一代+新key装当前, 写盘2x32), 验证用所有就绪key遍历MAC不依赖槽位; pazessl s_server -rotate_ticket_key; 验证: 轮换后旧会话仍恢复+新会话跨进程恢复, 既有回归无影响; STATUS/AGENT/CHANGELOG 更新

2026-08-14 12:51:01 +08:00

util

初始提交: PazeSSH SSH 工具集(SSH2 客户端/服务端 + SFTP 子系统, 纯自研加密库)

2026-08-13 14:52:40 +08:00