Издаване на помощната програма за синхронизиране на файлове Rsync 3.2.4

След година и половина разработка е налична версията на Rsync 3.2.4, помощна програма за синхронизиране на файлове и архивиране, която ви позволява да минимизирате трафика чрез постепенно копиране на промените. Транспортът може да бъде ssh, rsh или собствения протокол rsync. Поддържа организирането на анонимни rsync сървъри, които са оптимално подходящи за осигуряване на синхронизация на огледала. Кодът на проекта се разпространява под лиценз GPLv3.

Сред добавените промени:

• Предложен е нов метод за защита на аргументите на командния ред, който наподобява наличната преди това опция „--protect-args“ („-s“), но не нарушава работата на скрипта rrsync (ограничен rsync). Защитата се свежда до избягване на специални символи, включително интервали, при изпращане на заявки към външен команден интерпретатор. Новият метод не екранира специални знаци в блок с кавички, което ви позволява да използвате обикновени кавички около името на файла без допълнително екраниране, например командата „rsync -aiv host:'a simple file.pdf' вече е разрешена .” За да се върне старото поведение, се предлагат опцията „--old-args“ и променливата на средата „RSYNC_OLD_ARGS=1“.
• Разрешен е дългогодишен проблем с обработката на знаци с десетична точка въз основа на текущия локал ("," вместо "."). За скриптове, предназначени да обработват само „.“ в числа, в случай на нарушение на съвместимостта, можете да зададете локал на „C“.
• Поправена е уязвимост (CVE-2018-25032) във включения код от библиотеката zlib, която води до препълване на буфера при опит за компресиране на специално подготвена последователност от знаци.
• Въведена е опцията „--fsync“ за извикване на функцията fsync() при всяка файлова операция за изчистване на дисковия кеш.
• Скриптът rsync-ssl използва опцията "-verify_hostname" при достъп до openssl.
• Добавена е опция „--copy-devices“ за копиране на файлове на устройството като обикновени файлове.
• Намалена консумация на памет при постепенно прехвърляне на голям брой малки директории.
• На платформата macOS опцията „—atimes“ работи.
• Реализирана е възможността за актуализиране на атрибути на xattrs за файлове в режим само за четене, ако потребителят има разрешение да променя правата за достъп (например, когато работи като root).
• Добавен и активиран по подразбиране параметърът „--info=NONREG“ за показване на предупреждения за прехвърляне на специални файлове.
• Скриптът rrsync (ограничен rsync) беше пренаписан на Python. Добавени са нови опции „-munge“, „-no-lock“ и „-no-del“. По подразбиране блокирането на опциите --copy-links (-L), --copy-dirlinks (-k) и --keep-dirlinks (-K) е разрешено, за да направи атаките, които манипулират символни връзки към директории, по-трудни.
• Скриптът atomic-rsync е пренаписан на Python и е разширен, за да игнорира ненулеви кодове за връщане. По подразбиране код 24 се игнорира, когато файловете се загубят, докато rsync работи (например код 24 се връща за временни файлове, които са присъствали по време на първоначалното индексиране, но са били изтрити по време на миграцията).
• Скриптът munge-symlinks е пренаписан на Python.

Източник: opennet.ru