{"id":101139,"date":"2021-08-31T16:23:15","date_gmt":"2021-08-31T14:23:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-ntfs-3g-2021-8-22-s-ustraneniem-uyazvimostej"},"modified":"2021-08-31T16:23:15","modified_gmt":"2021-08-31T14:23:15","slug":"vypusk-ntfs-3g-2021-8-22-s-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-ntfs-3g-2021-8-22-s-ustraneniem-uyazvimostej","title":{"rendered":"Ver\u00f6ffentlichung von NTFS-3G 2021.8.22 mit Sicherheitsbehebungen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach \u00fcber vier Jahren seit der letzten Ver\u00f6ffentlichung ist das Release des NTFS-3G-Pakets 2021.8.22 erschienen. Es enth\u00e4lt einen freien Treiber, der im Benutzermodus unter Verwendung des FUSE-Mechanismus arbeitet, sowie ein Set von Dienstprogrammen, ntfsprogs, f\u00fcr die Verwaltung von NTFS-Partitionen. Der Code des Projekts wird unter der GPLv2-Lizenz ver\u00f6ffentlicht. <\/p>\n<\/p>\n
Der Treiber unterst\u00fctzt das Lesen und Schreiben von Daten auf NTFS-Partitionen und kann in einer Vielzahl von Betriebssystemen verwendet werden, die FUSE unterst\u00fctzen, einschlie\u00dflich Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX und Haiku. Die vom Treiber bereitgestellte NTFS-Dateisystemimplementierung ist vollst\u00e4ndig kompatibel mit den Betriebssystemen Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 und Windows 10. Das ntfsprogs-Dienstprogramm erm\u00f6glicht Operationen wie das Erstellen von NTFS-Partitionen, die \u00dcberpr\u00fcfung der Integrit\u00e4t, Klonen, \u00c4ndern der Gr\u00f6\u00dfe und das Wiederherstellen von gel\u00f6schten Dateien. Die gemeinsamen Komponenten f\u00fcr die Arbeit mit NTFS, die im Treiber und in den Dienstprogrammen verwendet werden, sind in eine separate Bibliothek ausgelagert. <\/p>\n
Die Ver\u00f6ffentlichung ist bemerkenswert aufgrund der Behebung von 21 Sicherheitsanf\u00e4lligkeiten. Diese Schwachstellen entstehen durch Puffer\u00fcberl\u00e4ufe bei der Verarbeitung verschiedener Metadaten und erm\u00f6glichen die Ausf\u00fchrung von Code beim Einh\u00e4ngen eines speziell gestalteten NTFS-Images (unter anderem kann der Angriff durch das Anschlie\u00dfen eines nicht \u00fcberpr\u00fcften externen Speichers erfolgen). Wenn der Angreifer lokalen Zugriff auf das System hat, in dem die ausf\u00fchrbare Datei ntfs-3g mit dem setuid-Root-Flag installiert ist, k\u00f6nnen die Schwachstellen auch zur Erh\u00f6hung seiner Berechtigungen genutzt werden. <\/p>\n
In den sicherheitsunabh\u00e4ngigen \u00c4nderungen sind die Zusammenf\u00fchrungen der Codebasen der erweiterten und stabilen Versionen von NTFS-3G zu vermerken, sowie die Verlagerung der Projektentwicklung nach GitHub. Die neue Version enth\u00e4lt auch Korrekturen von angesammelten Fehlern und behebt Probleme bei der Kompilierung mit \u00e4lteren Versionen von libfuse. Separat haben die Entwickler eine Analyse der R\u00fcckmeldungen zur niedrigen Leistung von NTFS-3G durchgef\u00fchrt. Die Untersuchung ergab, dass die Leistungsprobleme in der Regel auf die Bereitstellung veralteter Versionen des Projekts in den Distributionen oder die Verwendung falscher Standardeinstellungen (Montage ohne die Option \u00abbig_writes\u00bb, ohne die sich die \u00dcbertragungsgeschwindigkeit der Dateien um das 3-4-Fache verringert) zur\u00fcckzuf\u00fchren sind. Den Tests zufolge, die vom Entwicklerteam durchgef\u00fchrt wurden, liegt die Leistung von NTFS-3G nur 15-20 % hinter ext4 zur\u00fcck. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"