দুর্বলতার জন্য সংশোধন সহ NTFS-3G 2021.8.22 রিলিজ

শেষ প্রকাশের পর থেকে চার বছরেরও বেশি সময় ধরে, NTFS-3G 2021.8.22 প্যাকেজের রিলিজ প্রকাশিত হয়েছে, যার মধ্যে একটি বিনামূল্যের ড্রাইভার রয়েছে যা FUSE মেকানিজম ব্যবহার করে ব্যবহারকারীর জায়গায় চলে এবং NTFS পার্টিশন পরিচালনার জন্য ntfsprogs ইউটিলিটিগুলির একটি সেট। প্রকল্প কোড GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়।

ড্রাইভারটি এনটিএফএস পার্টিশনে ডেটা পড়া এবং লেখা সমর্থন করে এবং লিনাক্স, অ্যান্ড্রয়েড, ম্যাকোস, ফ্রিবিএসডি, নেটবিএসডি, ওপেনবিএসডি, সোলারিস, কিউএনএক্স এবং হাইকু সহ FUSE সমর্থন করে এমন বিস্তৃত অপারেটিং সিস্টেমে চলতে পারে। ড্রাইভার দ্বারা প্রদত্ত NTFS ফাইল সিস্টেমের বাস্তবায়ন সম্পূর্ণরূপে Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 এবং Windows 10 অপারেটিং সিস্টেমগুলির সাথে সামঞ্জস্যপূর্ণ। ইউটিলিটিগুলির ntfsprogs সেট অনুমতি দেয় আপনি এনটিএফএস পার্টিশন তৈরি, ইন্টিগ্রিটি চেক, ক্লোনিং, রিসাইজ এবং মুছে ফেলা ফাইল পুনরুদ্ধারের মতো ক্রিয়াকলাপগুলি সম্পাদন করতে পারেন৷ ড্রাইভার এবং ইউটিলিটিগুলিতে ব্যবহৃত NTFS-এর সাথে কাজ করার জন্য সাধারণ উপাদানগুলি একটি পৃথক লাইব্রেরিতে স্থাপন করা হয়।

রিলিজটি 21টি দুর্বলতা ঠিক করার জন্য উল্লেখযোগ্য। বিভিন্ন মেটাডেটা প্রসেস করার সময় বাফার ওভারফ্লো হওয়ার কারণে দুর্বলতাগুলি ঘটে এবং একটি বিশেষভাবে ডিজাইন করা NTFS ইমেজ মাউন্ট করার সময় কোড এক্সিকিউশনের অনুমতি দেয় (একটি অবিশ্বস্ত বাহ্যিক ড্রাইভ সংযোগ করার সময় আক্রমণ করা যেতে পারে)। যদি একজন আক্রমণকারীর এমন একটি সিস্টেমে স্থানীয় অ্যাক্সেস থাকে যেখানে সেটুইড রুট ফ্ল্যাগ সহ ntfs-3g এক্সিকিউটেবল ইনস্টল করা থাকে, তাহলে দুর্বলতাগুলি তাদের সুবিধাগুলি বৃদ্ধি করতেও ব্যবহার করা যেতে পারে।

নিরাপত্তার সাথে সম্পর্কিত নয় এমন পরিবর্তনগুলির মধ্যে, NTFS-3G-এর বর্ধিত এবং স্থিতিশীল সংস্করণগুলির কোড বেসগুলির একীকরণ লক্ষ্য করা হয়েছে, GitHub-এ প্রকল্প উন্নয়ন স্থানান্তর সহ। নতুন রিলিজে বাগ ফিক্স এবং libfuse-এর পুরানো রিলিজের সাথে কম্পাইল করার সময় সমস্যার সমাধানও রয়েছে। আলাদাভাবে, বিকাশকারীরা NTFS-3G-এর নিম্ন কর্মক্ষমতা সম্পর্কে মন্তব্য বিশ্লেষণ করেছেন। বিশ্লেষণে দেখা গেছে যে কার্যক্ষমতা সমস্যাগুলি একটি নিয়ম হিসাবে, ডিস্ট্রিবিউশন কিটগুলিতে প্রকল্পের পুরানো সংস্করণ সরবরাহের সাথে বা ভুল ডিফল্ট সেটিংস ব্যবহার করার সাথে সম্পর্কিত ("বিগ_রাইটস" বিকল্প ছাড়া মাউন্ট করা, যা ছাড়া ফাইল স্থানান্তরের গতি হ্রাস পায়। 3-4 বার)। ডেভেলপমেন্ট টিমের দ্বারা পরিচালিত পরীক্ষা অনুসারে, NTFS-3G-এর কর্মক্ষমতা ext4 থেকে মাত্র 15-20% পিছিয়ে।

উত্স: opennet.ru