Veröffentlichung des Datei-Synchronisierungs-Tools Rsync 3.2.4

Nach anderthalb Jahren Entwicklung ist die Version Rsync 3.2.4 jetzt verfügbar, ein Tool zur Dateisynchronisation und Sicherung, das den Datenverkehr durch inkrementelle Kopierung von Änderungen minimiert. Für den Transport können ssh, rsh oder das eigene rsync-Protokoll verwendet werden. Die Einrichtung anonymer rsync-Server wird unterstützt, die optimal für die Synchronisation von Spiegeln geeignet sind. Der Projektcode wird unter der GPLv3-Lizenz veröffentlicht.

Zu den hinzugefügten Änderungen gehören:

• Eine neue Methode zum Schutz von Befehlszeilenargumenten wurde vorgeschlagen, die an die zuvor verfügbare Option „—protect-args“ („-s“) erinnert, jedoch die Funktionalität des Skripts rrsync (restricted rsync) nicht beeinträchtigt. Der Schutz besteht darin, Sonderzeichen, einschließlich Leerzeichen, bei der Übergabe von Anfragen an den externen Befehlsinterpreter zu maskieren. Die neue Methode maskiert keine Sonderzeichen innerhalb eines in Anführungszeichen gesetzten Blocks, was die einfache Verwendung von Dateinamen in Anführungszeichen ohne zusätzliche Maskierung ermöglicht, zum Beispiel ist der Befehl „rsync -aiv host:'a simple file.pdf' .“ nun zulässig. Um das alte Verhalten wiederherzustellen, wurde die Option „—old-args“ und die Umgebungsvariable „RSYNC_OLD_ARGS=1“ vorgeschlagen.
• Ein altes Problem mit der Handhabung des Dezimaltrennzeichens unter Berücksichtigung der aktuellen Spracheinstellung („,“ anstelle von „.“) wurde gelöst. Für Skripte, die nur das Zeichen „.“ in Zahlen erwarten, kann bei Kompatibilitätsproblemen die Locale „C“ eingestellt werden.
• Eine Verletzung (CVE-2018-25032) im im Paket enthaltenen Code der zlib-Bibliothek, die zu einem Pufferüberlauf beim Versuch, eine speziell vorbereitete Zeichenfolge zu komprimieren, führte, wurde behoben.
• Die Option „—fsync“ für den Aufruf der Funktion fsync() bei jeder Dateioperation zur Entleerung des Festplattencaches wurde implementiert.
• Im Skript rsync-ssl wurde die Option „-verify_hostname“ beim Zugriff auf openssl verwendet.
• Die Option „—copy-devices“ zum Kopieren von Gerätedateien wie normale Dateien wurde hinzugefügt.
• Der Speicherverbrauch bei inkrementeller Übertragung einer großen Anzahl kleiner Verzeichnisse wurde reduziert.
• Unter der macOS-Plattform wurde die Funktionalität der Option „—atimes“ sichergestellt.
• Die Möglichkeit, xattr-Attribute für Dateien im Nur-Lesen-Modus zu aktualisieren, wurde umgesetzt, sofern der Benutzer die Berechtigung zum Ändern der Zugriffsrechte hat (z.B. bei Ausführung mit Root-Rechten).
• Die Option „—info=NONREG“ zur Ausgabe von Warnungen über den Transfer spezieller Dateien wurde hinzugefügt und ist standardmäßig aktiviert.
• Das rrsync (restricted rsync) Skript wurde in Python neu geschrieben. Neue Optionen wie «-munge», «-no-lock» und «-no-del» wurden hinzugefügt. Standardmäßig sind die Optionen «—copy-links» (-L), «—copy-dirlinks» (-k) und «—keep-dirlinks» (-K) aktiviert, um Angriffe, die symbolische Links auf Verzeichnisse manipulieren, zu erschweren.
• Das atomic-rsync Skript wurde in Python neu geschrieben und um die Möglichkeit erweitert, Nicht-Null-Rückgabewerte zu ignorieren. Standardmäßig wird der Rückgabewert 24 ignoriert, der angezeigt wird, wenn Dateien während des Betriebs von rsync verloren gehen (zum Beispiel wird der Rückgabewert 24 für temporäre Dateien zurückgegeben, die während der initialen Indizierung vorhanden waren, aber bis zum Transfer entfernt wurden).
• Das munge-symlinks Skript wurde in Python neu geschrieben.

Quelle: opennet.ru