Издаване на инструмента за синхронизация на файлове Rsync 3.2.4

След една година и половина разработки излезе версия Rsync 3.2.4, инструмент за синхронизиране на файлове и резервно копие, който минимизира трафика чрез инкрементално копиране на промените. Като транспорт могат да се използват ssh, rsh или собствен протокол rsync. Поддържа се организация на работа на анонимни rsync-сървъри, идеални за осигуряване на синхронизация на огледала. Кодът на проекта се разпространява под лиценз GPLv3.

Сред добавените промени:

• Предложен е нов метод за защита на аргументите в командния ред, който напомня на предишно наличната опция «—protect-args» («-s»), но не нарушава работата на скрипта rrsync (restricted rsync). Защитата се състои в екраниране на специални символи, включително интервали, при предаване на заявки на външния команден интерпретатор. Новият метод не екранира специални символи в рамките на блок, обрамчен в кавички, което позволява просто да се оцвети името на файла с кавички без допълнително екраниране, например сега е допустима командата «rsync -aiv host:’a simple file.pdf’ .» За възстановяване на старото поведение е предложена опция «—old-args» и променлива на средата «RSYNC_OLD_ARGS=1».
• Решен е съществуващ проблем с обработката на десетичния символ запетая в съответствие с текущата локализация (»,« вместо «.»). За скриптове, проектирани да обработват само символа «.» в числа, в случай на несъвместимост може да се зададе локализацията «C».
• Патентован е уязвимост (CVE-2018-25032) в включен код от библиотеката zlib, което води до препълване на буфера при опит за компресия на специално подготвена последователност от символи.
• Реализирана е опцията «—fsync», за да се извиква функцията fsync() при всяка операция с файлове за изтласкване на кеша на диска.
• В скрипта rsync-ssl е активирана опцията «-verify_hostname» при взаимодействие с openssl.
• Добавена е опцията «—copy-devices» за копиране на файлове с устройства като обикновени файлове.
• Скоростта на паметта е намалена при инкрементално предаване на голям брой малки директории.
• На платформата macOS е осигурена работа на опцията «—atimes».
• Реализирана е възможността за обновяване на атрибутите xattrs за файлове в режим само за четене, ако потребителят има правомощия за промяна на правата на достъп (например, при стартиране с права root).
• Добавен е и включен по подразбиране параметър «—info=NONREG» за извеждане на предупреждения за предаване на специални файлове.
• Скрипт rrsync (ограничен rsync) е пренаписан на Python. Добавени са нови опции „-munge“, „-no-lock“ и „-no-del“. По подразбиране са активирани опции за блокиране „—copy-links“ (-L), „—copy-dirlinks“ (-k) и „—keep-dirlinks“ (-K), за да се затруднят атаките, манипулиращи символични връзки към директории.
• Скриптът atomic-rsync е пренаписан на Python и е разширен с възможността да игнорира ненулеви кодове за връщане. По подразбиране се игнорира код 24, който се връща при загуба на файлове по време на работа с rsync (например, код 24 се връща за временни файлове, които са били налични по време на първоначалната индексация, но са били изтрити до момента на прехвърляне).
• Скриптът munge-symlinks е пренаписан на Python.

Източник: opennet.ru