Po více než čtyřech letech od posledního vydání vyšlo nové vydání balíčku NTFS-3G 2021.8.22, který obsahuje volný ovladač pracující v uživatelském prostoru s využitím mechanismu FUSE a sadu nástrojů ntfsprogs pro manipulaci s oddíly NTFS. Kód projektu je distribuován pod licencí GPLv2.
Ovladač podporuje čtení a zápis dat na NTFS oddílech a může fungovat na široké škále operačních systémů podporujících FUSE, včetně Linuxu, Androidu, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX a Haiku. Implementace souborového systému NTFS poskytovaná ovladačem je plně kompatibilní s operačními systémy Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 a Windows 10. Sada nástrojů ntfsprogs umožňuje provádět takové operace, jako je vytváření NTFS oddílů, kontrola integrity, klonování, změna velikosti a obnova smazaných souborů. Společné komponenty pro práci s NTFS, používané v ovladači a nástrojích, byly vyčleněny do samostatné knihovny.
Vydání se vyznačuje opravou 21 zranitelností. Zranitelnosti jsou způsobeny přetečením bufferu při zpracování různých metadat a umožňují provádění kódu při připojení speciálně připraveného obrazu NTFS (útok lze provést také při připojení neověřeného externího úložného zařízení). Pokud má útočník místní přístup k systému, ve kterém je spustitelný soubor ntfs-3g nainstalován s flagem setuid root, mohou být zranitelnosti také použity k získání zvýšených oprávnění.
Mezi změnami, které nesouvisí se zabezpečením, zaznamenáváme sloučení kódových bází rozšířené a stabilní verze NTFS-3G, s přenesením vývoje projektu na GitHub. Nové vydání také obsahuje opravy nahromaděných chyb a řeší problémy s kompilací se starými vydáními libfuse. Samostatně vývojáři provedli analýzu stížností na nízkou výkonnost NTFS-3G. Analýza ukázala, že problémy s výkonem jsou obvykle způsobeny dodávkami zastaralých verzí projektu v distribucích nebo používáním nesprávných výchozích nastavení (připojení bez volby "big_writes", bez které se rychlost přenosu souborů snižuje 3-4krát). Podle testů provedených týmem vývojářů zaostává výkon NTFS-3G za ext4 pouze o 15-20 %.
Zdroj: opennet.ru
