NTFS-3G 2021.8.22 väljaanne, mis lahendab haavatavusi

Üle nelja aasta pärast eelmisest väljaandest on avaldatud NTFS-3G 2021.8.22 pakett, mis sisaldab FUSE mehhanismi abil töötavat vabavara draiverit ja ntfsprogs utiliitide komplekti NTFS-parteide haldamiseks. Projekti kood levitatakse GPLv2 litsentsi alusel.

Draiver toetab NTFS-partitsioonide andmete lugemist ja kirjutamist ning võib töötada mitmesugustes operatsioonisüsteemides, mis toetavad FUSE, sealhulgas Linuxis, Androidis, macOS-is, FreeBSD-s, NetBSD-s, OpenBSD-s, Solaris-el, QNX-is ja Haikus. Draiveri pakutav NTFS-failisüsteemi teostus on täielikult ühilduv Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 ja Windows 10 operatsioonisüsteemidega. ntfsprogs utiliidikomplekt võimaldab teostada selliseid toiminguid nagu NTFS-partitsioonide loomine, terviklikkuse kontrollimine, kloonimine, suuruse muutmine ja kustutatud failide taastamine. NTFS-iga töötamiseks vajalikud ühised komponendid, mida kasutatakse draiveris ja utiliitides, on viidud eraldi teeki.

Väljaanne tõstab esile 21 haavatavuse parandamist. Haavatavused on põhjustatud puhverülekannetest erinevate metaandmete töötlemisel ja need võimaldavad koodi täitmist spetsiaalselt kujundatud NTFS-pildi mount'imisel (rünnakut võib teostada ka kontrollimata välist seadmeid ühendades). Kui ründajal on kohalik juurdepääs süsteemile, milles täidetav fail ntfs-3g on installitud setuid root'i lipuga, saab haavatavusi kasutada ka oma privileegide suurendamiseks.

Seotud mittejulgeoleku muudatustes on märgitud NTFS-3G täiendatud ja stabiilsete versioonide koodibaaside integreerimist, samas kui projekti arendamine on viidud GitHubi. Uues väljaandes on samuti parandatud mitmeid veaakumule, ning lahendatud probleemid vanadelt libfuse väljaannetest kompileerimisel. Eri arendajad on teinud analüüsi madala jõudluse kohta, mis on seotud peamiselt vananenud versioonide tarnimisega distributsioonides või vale vaike seadistustega (mountimine ilma „big_writes” valikuta, mis vähendab failide ülekande kiirusel 3-4 korda). Arendajate poolt läbi viidud testide kohaselt jääb NTFS-3G jõudlus ext4-st maha vaid 15-20%.

Allikas: opennet.ru