Efter mere end fire år siden den sidste udgivelse er versionen af NTFS-3G 2021.8.22 blevet offentliggjort, som indeholder en gratis driver, der arbejder i brugerrummet ved hjælp af FUSE-mekanismen, samt en samling værktøjer kaldet ntfsprogs til manipulation af NTFS-partitioner. Projektkoden distribueres under GPLv2-licensen.
Driveren understøtter læsning og skrivning af data på NTFS-partitioner og kan fungere på en bred vifte af operativsystemer, der understøtter FUSE, herunder Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX og Haiku. Den filsystemimplementering, som driveren tilbyder, er fuldt kompatibel med operativsystemerne Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 og Windows 10. Sættet af værktøjer, ntfsprogs, giver mulighed for operationer såsom oprettelse af NTFS-partitioner, integritetskontrol, kloning, ændring af størrelse og gendannelse af tabte filer. Fælles komponenter til arbejde med NTFS, der anvendes i driveren og værktøjerne, er blevet flyttet til et separat bibliotek.
Udgivelsen er bemærkelsesværdig for rettelse af 21 sårbarheder. Sårbarhederne skyldes buffer overflow ved behandling af forskellige metadata og muliggør kodeudførelse ved at montere et særligt designet NTFS-billede (en angreb kan også udføres ved tilslutning af en uverificeret ekstern enhed). Hvis angriberen har lokal adgang til systemet, hvor den eksekverbare fil ntfs-3g er installeret med setuid root-flag, kan sårbarhederne også bruges til at hæve deres rettigheder.
Blandt de ikke-sikkerhedsrelaterede ændringer bemærkes en sammensmeltning af kodebasen for de udvidede og stabile versioner af NTFS-3G, med en flytning af projektudviklingen til GitHub. Den nye udgivelse omfatter også rettelser af opståede fejl og eliminerer problemer med kompilering med ældre versioner af libfuse. Udviklerne har desuden gennemført en analyse af klager over den lave ydeevne af NTFS-3G. Analysen viste, at ydeevneproblemerne som regel er relateret til distributioner, der leverer forældede versioner af projektet eller anvender forkerte standardindstillinger (montering uden indstillingen 'big_writes', som reducerer filoverførselshastigheden med 3-4 gange). Ifølge test udført af udviklingsteamet er NTFS-3G's ydeevne kun 15-20% langsommere end ext4.
Kilde: opennet.ru
