Издаване на NTFS-3G 2021.8.22 с корекции на уязвимости

Повече от четири години след последното издание беше публикувано изданието на пакета NTFS-3G 2021.8.22, включително безплатен драйвер, който работи в потребителско пространство с помощта на механизма FUSE, и набор от помощни програми ntfsprogs за манипулиране на NTFS дялове. Кодът на проекта се разпространява под лиценз GPLv2.

Драйверът поддържа четене и запис на данни на NTFS дялове и може да работи на широк набор от операционни системи, които поддържат FUSE, включително Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX и Haiku. Внедряването на файловата система NTFS, предоставена от драйвера, е напълно съвместимо с операционните системи Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 и Windows 10. Наборът от помощни програми ntfsprogs позволява можете да извършвате операции като създаване на NTFS дялове, проверка на целостта, клониране, преоразмеряване и възстановяване на изтрити файлове. Общите компоненти за работа с NTFS, използвани в драйвера и помощните програми, са поставени в отделна библиотека.

Изданието се отличава с коригирането на 21 уязвимости. Уязвимостите са причинени от препълване на буфера при обработка на различни метаданни и позволяват изпълнение на код при монтиране на специално проектирано NTFS изображение (включително атака, която може да бъде извършена при свързване на ненадеждно външно устройство). Ако атакуващият има локален достъп до система, на която изпълнимият файл ntfs-3g е инсталиран с флага на setuid root, уязвимостите могат също да бъдат използвани за ескалиране на техните привилегии.

Сред промените, които не са свързани със сигурността, се отбелязва сливането на кодовите бази на разширените и стабилни издания на NTFS-3G, с прехвърлянето на разработването на проекти към GitHub. Новата версия също така включва корекции на грешки и корекции за проблеми при компилиране с по-стари версии на libfuse. Отделно разработчиците анализираха коментари за ниската производителност на NTFS-3G. Анализът показа, че проблемите с производителността са свързани, като правило, с доставката на остарели версии на проекта в комплекти за разпространение или използването на неправилни настройки по подразбиране (монтиране без опцията „big_writes“, без която скоростта на прехвърляне на файлове се намалява с 3-4 пъти). Според тестовете, проведени от екипа за разработка, производителността на NTFS-3G е само с 4-15% зад ext20.

Източник: opennet.ru