Релиз на ftp-сервера ProFTPD 1.3.8

След като бяха изминали две и половина години разработка, беше публикувано значително издание на FTP сървъра ProFTPD 1.3.8, чийто силни страни са разширяемостта и функционалността, а слабите — периодичното откриване на опасни уязвимости. В същото време е налична коригираща версия ProFTPD 1.3.7f, която ще бъде последната от серията ProFTPD 1.3.7.

Основни нововъведения в ProFTPD 1.3.8:

• Реализирана е поддръжка на FTP командата CSID (Client/Server ID), която може да се използва за изпращане на информация за идентификация на клиентски софтуер на сървъра и получаване на отговор с информация за идентификация на сървъра. Например, клиентът може да изпрати "CSID Name=BSD FTP; Version=7.3" и да получи в отговор "200 Name=ProFTPD; Version=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;".
• В реализирането на протокола SFTP е добавена поддръжка на разширението „home-directory“ за разкриване на пътища ~/ и ~user/. За включване може да се използва директивата „SFTPExtensions homeDirectory“.
• В mod_sftp е добавена поддръжка на шифри AES-GCM „aes128-gcm@openssh.com“ и „aes256-gcm@openssh.com“, както и ротация на хостовите ключове („SFTPOptions NoHostkeyRotation“) чрез разширения на OpenSSH „hostkeys-00@openssh.com“ и „hostkeys-prove-00@openssh.com“. В директивата SFTPCiphers е добавена поддръжка за включване на шифри AES GCM.
• Добавена е опция „—enable-pcre2“ за компилиране с библиотеката PCRE2 вместо PCRE. В директивата RegexOptions е добавена възможност за избор на двигателя за регулярни изрази между PCRE2, POSIX и PCRE.
• Добавена е директива SFTPHostKeys за указване на предлаганите на клиентите алгоритми за хостови ключове за модула mod_sftp.
• Добавена е директива FactsDefault за явно определяне на списъка с връщани „факти“ в FTP отговорите MLSD/MLSD.
• Добавена е директива LDAPConnectTimeout за определяне на времето за свързване с LDAP сървъра.
• Добавена е директива ListStyle, която позволява включване на извеждането на списък с съдържанието на директории в стил Windows.
• Реализирана е директива RedisLogFormatExtra за добавяне на собствени ключове и стойности в JSON лог, включен чрез директивите RedisLogOnCommand и RedisLogOnEvent.
• В директивата BanOnEvent е добавен параметър MaxLoginAttemptsFromUser за блокиране на зададени комбинации от потребители и IP адреса.
• В директивата RedisSentinel е добавена поддръжка за TLS при свързване с базата данни Redis. В директивата RedisServer е добавена поддръжка за изменен синтаксис на командата AUTH, използвана от Redis 6.x.
• В директивата SFTPDigests е добавена поддръжка на хешове ETM (Encrypt-Then-MAC).
• В директивата SocketOptions е добавен флагът ReusePort за активиране на режима на сокети SO_REUSEPORT.
• В директивата TransferOptions е добавен флагът AllowSymlinkUpload, който възстановява възможността за качване на символични връзки.
• В директивата SFTPKeyExchanges е добавена поддръжка за алгоритъма за обмен на ключове „curve448-sha512“.
• В модула mod_wrap2 е добавена възможност за вмъкване на допълнителни файлове в таблиците allow/deny.
• Параметърът FSCachePolicy по подразбиране е променен на „off“.
• Модулът mod_sftp е адаптиран за работа с библиотеката OpenSSL 3.x.
• Добавена е поддръжка за компилация с библиотеката libidn2 за използване на интернационализирани домейни имена (IDN).
• В утилитата ftpasswd за генериране на хешове на пароли алгоритъмът SHA256 е включен по подразбиране вместо MD5.

Източник: opennet.ru