Release des FTP-Servers ProFTPD 1.3.8

Nach zweieinhalb Jahren Entwicklung wurde eine bedeutende Version des FTP-Servers ProFTPD 1.3.8 veröffentlicht, deren Stärken Erweiterbarkeit und Funktionalität sind, während periodisch gefährliche Sicherheitsanfälligkeiten ihre Schwächen darstellen. Gleichzeitig steht eine Korrekturversion ProFTPD 1.3.7f zur Verfügung, die die letzte Version in der Reihe ProFTPD 1.3.7 sein wird.

Hauptneuerungen in ProFTPD 1.3.8:

• Die Unterstützung des FTP-Befehls CSID (Client/Server ID) wurde implementiert, die verwendet werden kann, um Informationen zur Identifizierung der Client-Software auf dem Server zu senden und eine Antwort mit Informationen zur Identifizierung des Servers zu erhalten. Zum Beispiel kann der Client "CSID Name=BSD FTP; Version=7.3" senden und erhält als Antwort "200 Name=ProFTPD; Version=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;".
• Die Implementierung des SFTP-Protokolls hat die Unterstützung der Erweiterung „home-directory“ hinzugefügt, um die Pfade ~/ und ~user/ aufzudecken. Um sie zu aktivieren, kann die Direktive „SFTPExtensions homeDirectory“ verwendet werden.
• In mod_sftp wurde die Unterstützung der AES-GCM-Cipher „aes128-gcm@openssh.com“ und „aes256-gcm@openssh.com“ sowie die Rotation der Hostschlüssel („SFTPOptions NoHostkeyRotation“) mithilfe der OpenSSH-Erweiterungen „hostkeys-00@openssh.com“ und „hostkeys-prove-00@openssh.com“ hinzugefügt. Zur Direktive SFTPCiphers wurde die Unterstützung zur Aktivierung der AES-GCM-Cipher hinzugefügt.
• Die Option „--enable-pcre2“ wurde hinzugefügt, um die Kompilierung mit der PCRE2-Bibliothek anstelle von PCRE zu ermöglichen. In der Direktive RegexOptions wurde die Möglichkeit hinzugefügt, zwischen den regulären Ausdrucks-Motoren PCRE2, POSIX und PCRE zu wählen.
• Die Direktive SFTPHostKeys wurde hinzugefügt, um die den Clients angebotenen Algorithmen für Hostschlüssel im mod_sftp-Modul anzugeben.
• Die Direktive FactsDefault wurde hinzugefügt, um die Liste der zurückgegebenen „Fakten“ in den FTP-Antworten MLSD/MLSD explizit zu definieren.
• Die Direktive LDAPConnectTimeout wurde hinzugefügt, um den Timeout für die Verbindung zum LDAP-Server festzulegen.
• Die Direktive ListStyle wurde hinzugefügt, um die Ausgabe der Verzeichnisinhalte im Windows-Stil zu ermöglichen.
• Die Direktive RedisLogFormatExtra wurde implementiert, um eigene Schlüssel und Werte in das von den Direktiven RedisLogOnCommand und RedisLogOnEvent aktivierte JSON-Log hinzuzufügen.
• In der Direktive BanOnEvent wurde der Parameter MaxLoginAttemptsFromUser hinzugefügt, um bestimmte Benutzerkombinationen zu blockieren. IP-Adressen.
• In der Direktive RedisSentinel wurde die Unterstützung von TLS bei der Verbindung zur Redis-Datenbank hinzugefügt. In der Direktive RedisServer wurde die Unterstützung der geänderten Auth-Befehlssyntax hinzugefügt, die seit Redis 6.x verwendet wird.
• In der Direktive SFTPDigests wurde die Unterstützung von ETM-Hashes (Encrypt-Then-MAC) hinzugefügt.
• In die Direktive SocketOptions wurde das Flag ReusePort zur Aktivierung des SO_REUSEPORT-Sockets aufgenommen.
• In die Direktive TransferOptions wurde das Flag AllowSymlinkUpload hinzugefügt, um das Hochladen in symbolische Links zu ermöglichen.
• In die Direktive SFTPKeyExchanges wurde die Unterstützung für den Schlüssel-Austausch-Algorithmus „curve448-sha512“ integriert.
• Im Modul mod_wrap2 wurde die Möglichkeit hinzugefügt, zusätzliche Dateien in die Allow-/Deny-Tabellen einzufügen.
• Der Standardwert des Parameters FSCachePolicy wurde auf „off“ geändert.
• Das Modul mod_sftp wurde an die Nutzung mit der OpenSSL 3.x-Bibliothek angepasst.
• Die Unterstützung für die Kompilierung mit der libidn2-Bibliothek zur Verwendung internationalisierter Domainnamen (IDN) wurde hinzugefügt.
• Im Tool ftpasswd zur Generierung von Passwort-Hashes wurde standardmäßig der Algorithmus SHA256 anstelle von MD5 aktiviert.

Quelle: opennet.ru