Human sa duha ug tunga ka tuig nga pag-uswag, usa ka mahinungdanong pagpagawas sa ftp server nga ProFTPD 1.3.8 ang gipatik, nga adunay mga kalig-on sa pagpalapad ug pagpaandar, ug mga kahuyang sa matag-panahon nga pag-ila sa mga delikadong kahuyangan. Ang pagpagawas sa pagtul-id sa ProFTPD 1.3.7f anaa sa samang higayon ug mao ang kataposan sa ProFTPD 1.3.7 nga serye.
Pangunang mga inobasyon sa ProFTPD 1.3.8:
- Gipatuman ang suporta alang sa CSID (Client/Server ID) FTP command, nga magamit sa pagpadala og impormasyon aron mailhan ang software sa kliyente sa server ug makadawat og tubag nga adunay impormasyon aron mailhan ang server. Pananglitan, ang usa ka kliyente mahimong mag-type sa "CSID Name=BSD FTP; Bersyon = 7.3" ug makadawat sa tubag "200 Ngalan = ProFTPD; Bersyon=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;".
- Gidugang nga suporta alang sa extension sa "home-directory" aron mapalapad ang ~/ ug ~user/ mga agianan sa pagpatuman sa SFTP protocol. Mahimo nimong gamiton ang direktiba nga "SFTPExtensions homeDirectory" aron mahimo kini.
- Gidugang nga suporta alang sa AES-GCM ciphers sa mod_sftp "[protektado sa email]"Ug"[protektado sa email]", ingon man ang rotation sa host keys ("SFTPOptions NoHostkeyRotation") gamit ang OpenSSH extensions "[protektado sa email]"Ug"[protektado sa email]". Ang suporta alang sa pagpagana sa AES GCM ciphers gidugang sa direktiba sa SFTPCiphers.
- Gidugang ang "--enable-pcre2" nga kapilian sa pagtukod sa PCRE2 library imbes sa PCRE. Ang katakus sa pagpili sa usa ka regular nga ekspresyon nga makina tali sa PCRE2, POSIX ug PCRE gidugang sa direktiba sa RegexOptions.
- Gidugang ang direktiba sa SFTPHostKeys aron ipiho ang host key algorithm nga gitanyag sa mga kliyente alang sa mod_sftp module.
- Gidugang ang FactsDefault nga direktiba aron klaro nga ipasabut ang lista sa "mga kamatuoran" nga gibalik sa mga tubag sa MLSD/MLSD FTP.
- Gidugang ang direktiba sa LDAPConnectTimeout aron mahibal-an ang oras sa koneksyon sa LDAP server.
- Usa ka ListStyle nga direktiba ang gidugang aron mahimo ang paglista sa mga sulud sa mga direktoryo sa istilo sa Windows.
- Ang RedisLogFormatExtra nga direktiba gipatuman aron makadugang sa custom nga mga yawe ug mga bili sa JSON log nga gilakip sa RedisLogOnCommand ug RedisLogOnEvent nga mga direktiba.
- Gidugang ang MaxLoginAttemptsFromUser parameter sa BanOnEvent nga direktiba aron babagan ang gihatag nga kombinasyon sa mga tiggamit ug mga IP address.
- Gidugang nga suporta alang sa TLS kung nagkonektar sa Redis DBMS sa direktiba sa RedisSentinel. Gidugang nga suporta sa RedisServer nga direktiba para sa giusab nga AUTH command syntax nga gigamit sukad sa Redis 6.x.
- Ang suporta alang sa ETM (Encrypt-Then-MAC) hash gidugang sa direktiba sa SFTPDigests.
- Gidugang ang ReusePort nga bandila sa SocketOptions nga direktiba aron mahimo ang SO_REUSEPORT socket mode.
- Ang AllowSymlinkUpload nga bandera gidugang sa TransferOptions nga direktiba aron ibalik ang abilidad sa pag-upload sa simbolikong mga link.
- Ang suporta alang sa "curve448-sha512" key exchange algorithm gidugang sa SFTPKeyExchanges nga direktiba.
- Ang abilidad sa pag-ilis sa dugang nga mga file sa allow/deny nga mga lamesa gidugang sa mod_wrap2 module.
- Ang default nga bili sa parameter sa FSCachePolicy giusab ngadto sa "off".
- Ang mod_sftp module kay gipahaom para gamiton sa OpenSSL 3.x library.
- Gidugang nga suporta alang sa pagtukod gamit ang libidn2 library aron magamit ang Internationalized Domain Names (IDNs).
- Ang ftpasswd utility alang sa pagmugna og password hash adunay SHA256 imbes nga MD5 nga gipagana pinaagi sa default.
Source: opennet.ru