Ostiary, eine einfache Client-Server-Lösung, um Kommandos aus der Ferne anzustoßen, ist in Version 4.0 erhältlich.
Die größte Neuerung in dieser Release ist ein Client für iOS, mit dem der Anwender Befehle vom iPhone oder iPad aus aufrufen kann. Die App ist in Binärform im App Store sowie im Quelltext erhältlich. Sie gesellt sich zu Clients für Unix/Linux, Windows, Android und Palm OS. Außerdem hat der Entwickler das Verfahren für das Passwort-Hashing von HMAC-SHA1 auf HMAC-SHA256 umgestellt, was die Rückwärtskompatibilität bricht.
Der Ostiary-Daemon lauscht auf eingehende TCP/IP-Verbindungen. Nimmt ein Client Kontakt auf, schickt der Server einen Seed-Value, aus dem der Client mit einem vom User eingegebenen Passwort einen Hash berechnet und zurückschickt. Passt die Antwort zu einem legitimen Passwort, führt der Server ein vordefiniertes Skript aus. Ostiaryd nimmt also nur einen Hash fester Länge vom Client entgegen, keine Kommandos oder Parameter. Mit dieser Architektur möchte der Entwickler seine Software vor Buffer Overflows schützen.
Weitere Informationen sowie den unter GPLv3 lizenzierten Quelltext gibt es auf der Ostiary-Homepage.
