Después de seis años y medio de desarrollo, se ha publicado el lanzamiento del paquete NTFS-3G 2026.2.25, que incluye un controlador libre que opera en espacio de usuario utilizando el mecanismo FUSE, y un conjunto de utilidades ntfsprogs para manipular particiones NTFS. El código del proyecto se distribuye bajo la licencia GPLv2.
El controlador soporta la lectura y escritura de datos en particiones NTFS y puede funcionar en una amplia variedad de sistemas operativos que soportan FUSE, incluyendo Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX y Haiku. La implementación del sistema de archivos NTFS proporcionada por el controlador es completamente compatible con los sistemas operativos Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7/8/10/11. El conjunto de utilidades ntfsprogs permite realizar operaciones como la creación de particiones NTFS, verificación de integridad, clonación, cambio de tamaño y recuperación de archivos eliminados. Los componentes comunes para trabajar con NTFS, utilizados en el controlador y las utilidades, se han trasladado a una biblioteca separada.
En la nueva versión se han reunido principalmente correcciones de errores acumuladas en los últimos años. En la utilidad ntfsclone se ha permitido cambiar el tamaño del sector de arranque NTFS al restaurar imágenes. Se ha excluido la biblioteca libdl en la construcción sin plugins externos. En la utilidad ntfsinfo se implementó la salida de información sobre el estado del log al guardar el volcado de metadatos.
Se ha eliminado una vulnerabilidad (CVE-2026-40706) que provocaba un desbordamiento de búfer en la función ntfs_build_permissions_posix() y que se manifestaba al habilitar el soporte para ACLs POSIX. Además, en la lista de cambios hay varias correcciones que, aunque no están marcadas explícitamente como vulnerabilidades, podrían ser problemas de seguridad: varios errores que provocan el acceso a áreas de memoria liberada y un desbordamiento de búfer al formar el nombre de la copia de seguridad.
Fuente: opennet.ru
