Nach sechs und einem halben Jahren Entwicklung wurde die Version des NTFS-3G-Pakets 2026.2.25 veröffentlicht, die einen freien Treiber umfasst, der im Benutzermodus unter Verwendung des FUSE-Mechanismus arbeitet, sowie ein Paket von ntfsprogs-Dienstprogrammen zur Manipulation von NTFS-Partitionen. Der Quellcode des Projekts wird unter der GPLv2-Lizenz veröffentlicht.
Der Treiber unterstützt das Lesen und Schreiben von Daten auf NTFS-Partitionen und kann in einer Vielzahl von Betriebssystemen, die FUSE unterstützen, betrieben werden, einschließlich Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX und Haiku. Die vom Treiber bereitgestellte Implementierung des NTFS-Dateisystems ist vollständig mit den Betriebssystemen Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7/8/10/11 kompatibel. Das ntfsprogs-Utility-Paket ermöglicht es, Operationen wie das Erstellen von NTFS-Partitionen, die Überprüfung der Integrität, das Klonen, die Größenänderung und die Wiederherstellung gelöschter Dateien durchzuführen. Gemeinsame Komponenten für die Arbeit mit NTFS, die im Treiber und den Dienstprogrammen verwendet werden, wurden in eine separate Bibliothek ausgelagert.
In der neuen Version wurden hauptsächlich die über die letzten Jahre angesammelten Fehlerbehebungen zusammengefasst. In der ntfsclone-Anwendung wurde das Ändern der Größe des NTFS-Bootsektors beim Wiederherstellen von Images erlaubt. Die Bibliothek libdl wurde bei der Kompilierung ohne externe Plugins aus den Abhängigkeiten ausgeschlossen. In der ntfsinfo-Anwendung wurde die Ausgabe von Informationen zum Status des Logs beim Speichern eines Dumps mit Metadaten implementiert.
Eine Sicherheitsanfälligkeit (CVE-2026-40706), die zu einem Pufferüberlauf in der Funktion ntfs_build_permissions_posix() führt und sich bei Aktivierung der Unterstützung von POSIX ACL zeigt, wurde behoben. Darüber hinaus sind im Änderungsprotokoll mehrere Korrekturen aufgeführt, die ausdrücklich nicht als Sicherheitsanfälligkeiten gekennzeichnet sind, aber potenziell Sicherheitsprobleme darstellen — mehrere Fehler, die zu einem Zugriff auf freigegebenen Speicher und einem Pufferüberlauf bei der Erstellung eines Sicherungsnamens führen.
Quelle: opennet.ru
