{"id":101139,"date":"2021-08-31T16:23:15","date_gmt":"2021-08-31T14:23:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-ntfs-3g-2021-8-22-s-ustraneniem-uyazvimostej"},"modified":"2021-08-31T16:23:15","modified_gmt":"2021-08-31T14:23:15","slug":"vypusk-ntfs-3g-2021-8-22-s-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-ntfs-3g-2021-8-22-s-ustraneniem-uyazvimostej","title":{"rendered":"Udgivelsen af NTFS-3G 2021.8.22 med s\u00e5rbarhedslukninger","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter mere end fire \u00e5r siden den sidste udgivelse, er version 2021.8.22 af NTFS-3G-pakken offentliggjort. Den inkluderer en gratis driver, der k\u00f8rer i brugerrummet ved hj\u00e6lp af FUSE-mekanismen, samt v\u00e6rkt\u00f8jss\u00e6ttet ntfsprogs til manipulation med NTFS-partitioner. Projektets kode distribueres under GPLv2-licensen. <\/p>\n<\/p>\n
Driveren underst\u00f8tter l\u00e6sning og skrivning af data p\u00e5 NTFS-partitioner og kan arbejde p\u00e5 et bredt udvalg af operativsystemer, der underst\u00f8tter FUSE, herunder Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX og Haiku. Den filsystemimplementering af NTFS, der tilbydes af driveren, er fuldt kompatibel med Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 og Windows 10. V\u00e6rkt\u00f8jss\u00e6ttet ntfsprogs muligg\u00f8r udf\u00f8relse af operationer som oprettelse af NTFS-partitioner, integritetskontrol, kloning, resizing og gendannelse af slettede filer. De f\u00e6lles komponenter til arbejdet med NTFS, der bruges i driveren og v\u00e6rkt\u00f8jerne, er blevet flyttet til et separat bibliotek. <\/p>\n
Udgivelsen er bem\u00e6rkelsesv\u00e6rdig for at have rettet 21 s\u00e5rbarheder. S\u00e5rbarhederne skyldes buffer-overl\u00f8b ved behandling af forskellige metadata og muligg\u00f8r, at en angriber kan udf\u00f8re kode ved montering af en specielt udformet NTFS-afbildning (angrebet kan ogs\u00e5 udf\u00f8res ved tilslutning af et ikke-verificeret eksternt drev). Hvis en angriber har lokal adgang til systemet, hvor den udf\u00f8relige fil ntfs-3g er installeret med setuid root-flaget, kan s\u00e5rbarhederne ogs\u00e5 bruges til at opn\u00e5 forh\u00f8jede rettigheder. <\/p>\n
Bland \u00e6ndringer, der ikke vedr\u00f8rer sikkerhed, kan n\u00e6vnes sammenl\u00e6gningen af kodebaserne fra de udvidede og stabile versioner af NTFS-3G samt overflytningen af projektudviklingen til GitHub. Den nye udgave inkluderer ogs\u00e5 rettelser af akkumulerede fejl og l\u00f8ser problemer med kompilering med \u00e6ldre versioner af libfuse. Separat har udviklerne analyseret bem\u00e6rkninger om den lave ydeevne af NTFS-3G. Analysen viste, at ydeevneproblemer typisk skyldes, at der i distributionerne leveres for\u00e6ldede versioner af projektet eller anvendes forkerte standardindstillinger (montering uden indstillingen \"big_writes\", uden hvilken filoverf\u00f8rselshastigheden s\u00e6nkes med 3-4 gange). If\u00f8lge tests udf\u00f8rt af udviklingsteamet er NTFS-3G's ydeevne kun 15-20% langsommere end ext4. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"