ProFTPD 1.3.8 ftp-serveri väljaanne

Pärast kahte ja pool aastat arendustööd on avaldatud märkimisväärne versioon ProFTPD FTP-serverist 1.3.8, mille tugevateks külgedeks on laiendatavus ja funktsionaalsus, kuid nõrkadeks taseme aeg-ajalt avastatavad ohtlikud haavatavused. Samuti on saadaval ProFTPD 1.3.7f korrektsiooniversioon, mis jääb viimaseks seeriast ProFTPD 1.3.7.

ProFTPD 1.3.8 peamised uuendused:

• Rakendatud on FTP-käsu CSID (Client/Server ID) tugi, mida saab kasutada kliendi tarkvara tuvastamiseks serveris ja vastuseks serveri tuvastamiseks saadud teabe saamiseks. Näiteks võib klient saata „CSID Name=BSD FTP; Version=7.3” ja saada vastuseks „200 Name=ProFTPD; Version=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;”.
• SFTP-protokolli rakendusse on lisatud laienduse „home-directory” tugi, et avada teed ~ / ja ~user/. Selle lubamiseks saab kasutada direktiivi „SFTPExtensions homeDirectory”.
• Mod_sftp-s on lisatud AES-GCM krüptode, „aes128-gcm@openssh.com” ja „aes256-gcm@openssh.com” tugi, samuti hostivõtmete rotatsiooni tugi („SFTPOptions NoHostkeyRotation”) OpenSSH laienduste abil „hostkeys-00@openssh.com” ja „hostkeys-prove-00@openssh.com”. Direktiivi SFTPCiphers on lisatud tugi AES GCM krüptode lubamiseks.
• Lisatud on valik „--enable-pcre2”, et koguda PCRE2 teegiga, mitte PCRE-ga. Direktiivis RegexOptions on lisatud võimalus valida regulaaravaldise mootori vahel PCRE2, POSIX ja PCRE.
• Lisatud on direktiiv SFTPHostKeys, et näidata ettepanekuid klientidele hostivõtme algoritmide osas, mis on mod_sftp jaoks.
• Lisatud on direktiiv FactsDefault, et selgelt määrata tagasi saadetavate „faktide” loetelu FTP-vastustes MLSD/MLSD.
• Lisatud on direktiiv LDAPConnectTimeout LDAP-serveriga ühenduse ajastamiseks.
• Lisatud on direktiiv ListStyle, mis võimaldab kuvada kataloogide sisu loendit Windowsi stiilis.
• Rakendatud on direktiiv RedisLogFormatExtra, et lisada kohandatud võtmed ja väärtused JSON-logile, mida sisaldavad direktiivid RedisLogOnCommand ja RedisLogOnEvent.
• Direktiivi BanOnEvent on lisatud parameeter MaxLoginAttemptsFromUser, et blokeerida antud kasutajate kombinatsioonid ja IP-aadresse.
• Direktiivi RedisSentinel on lisatud TLS-tugi Redis andmebaasi ühendamisel. Direktiivi RedisServer on lisatud muudatud süntaksi tugi AUTH käsule, mis on kasutusel alates Redis 6.x-st.
• Direktiivi SFTPDigests on lisatud ETM (Encrypt-Then-MAC) hajutuste tugi.
• Diktaadi SocketOptions on lisatud lipp ReusePort, et lubada SO_REUSEPORT soketite režiimi.
• Diktaadi TransferOptions on lisatud lipp AllowSymlinkUpload, et taastada võimalus laadida üles sümboolsete linkide kaudu.
• Diktaadi SFTPKeyExchanges on lisatud toetus võtmevahetuse algoritmile «curve448-sha512».
• Modulis mod_wrap2 on lisatud võimalus lisada täiendavaid faile lubade/eemaldamise loenditesse.
• Parameetri FSCachePolicy vaikeseade on muudetud «off».
• Modul mod_sftp on kohandatud kasutamiseks OpenSSL 3.x teegiga.
• Lisatud toetus libidn2 teegiga kompileerimiseks rahvusvahelistele domeeninime (IDN).
• Tööriistas ftpasswd on paroolihashide genereerimiseks vaikimisi lubatud algoritm SHA256, mitte MD5.

Allikas: opennet.ru