Ilmunud on NTFS-3G 2021.8.22, milles on kõrvaldatud haavatavused

Üle nelja aasta pärast eelmine versioon on avaldatud NTFS-3G paketi versioon 2021.8.22, mis sisaldab avatud draiverit, mis töötab kasutaja ruumis FUSE mehhanismi abil, ja ntfsprogs utiliidikomplekti NTFS-osade haldamiseks. Projekti koodi levitatakse GPLv2 litsentsi alusel.

Draiver toetab andmete lugemist ja kirjutamist NTFS-osades ning võib töötada laias valikus operatsioonisüsteemide juures, mis toetavad FUSE, sealhulgas Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX ja Haiku. Draiveri poolt pakutav NTFS-failisüsteemi teostus on täielikult ühilduv Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 ja Windows 10 operatsioonisüsteemidega. Ntfsprogs utiliidikomplekt võimaldab teostada selliseid operatsioone nagu NTFS-osade loomine, terviklikkuse kontrollimine, kloonimine, suuruse muutmine ja kustutatud failide taastamine. NTFS-i töö olulised komponendid, mida kasutatakse draiveris ja utiliidis, on eraldi raamatukogusse viidud.

Väljalase on tähelepanuväärne 21 haavatavuse parandamise poolest. Haavatavused tulenevad puhverülekannetest erinevate metaandmete töötlemisel ja võimaldavad koodi täitmist spetsiaalselt vormistatud NTFS-pildi mountimise korral (sealhulgas rünnakut saab teostada, kui ühendatakse kontrollimata väline andmekandja). Kui ründajal on kohalik juurdepääs süsteemile, kus ntfs-3g täidetakse setuid root-seiparameetriga, saab haavatavusi kasutada ka privileegide tõstmiseks.

Seotud turvalisuse probleemide lahendamise muudatuste hulgas on täiendatud ja stabiilsete versioonide koodibaaside liitmine ning projekti arenduse viimine GitHubi. Uude väljaandesse on lisatud ka kogunenud vigade parandused ja probleemi lahendamine vanade libfuse väljaannete kompileerimisega. Eraldi viisid arendajad läbi analüüsi madala jõudluse kaebustega seoses NTFS-3G-ga. Analüüs näitas, et jõudlusprobleemid on peamiselt seotud jaotustes vanade versioonide tarnimise või vale vaikeseadetega (mountimine ilma „big_writes” valikuta, mis vähendab failide edastamise kiirus 3-4 korda). Arendajate meeskonna läbiviidud testide kohaselt jääb NTFS-3G jõudlus ext4-le alla vaid 15-20%.

Allikas: opennet.ru