FTP-serveri ProFTPD 1.3.8 väljalase

Pärast kahe ja poole aasta pikkust arendust on välja antud ProFTPD 1.3.8 FTP serveri põhiväljaanne, mille tugevusteks on laiendatavus ja funktsionaalsus ning nõrkusteks ohtlike haavatavuste perioodiline avastamine. Samal ajal on saadaval ProFTPD 1.3.7f parandusväljaanne, mis on ProFTPD 1.3.7 seeria viimane.

ProFTPD 1.3.8 peamised uuendused:

• FTP CSID (kliendi/serveri ID) käsu tugi on rakendatud, mida saab kasutada klienditarkvara tuvastava teabe saatmiseks serverile ja vastuse saamiseks serveri tuvastava teabega. Näiteks saab klient saata "CSID Name=BSD FTP; Version=7.3" ja saada vastuseks "200 Name=ProFTPD; Version=1.3.8; OS="Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;".
• SFTP protokolli implementatsioon toetab nüüd laiendust "home-directory", et laiendada teid ~/ ja ~user/. Selle lubamiseks saab kasutada direktiivi "SFTPExtensions homeDirectory".
• Lisatud tugi AES-GCM šifritele "aes128-gcm@openssh.com" ja "aes256-gcm@openssh.com" mod_sftp-le, samuti hostivõtme rotatsioon ("SFTPOptions NoHostkeyRotation") OpenSSH laienduste "hostkeys-00@openssh.com" ja "hostkeys-prove-00@openssh.com" abil. Lisatud tugi AES GCM šifrite lubamiseks SFTPCiphers direktiivile.
• Lisatud valik "--enable-pcre2" PCRE2 teegiga ehitamiseks PCRE asemel. Lisatud võimalus valida regulaaravaldiste mootorit PCRE2, POSIX ja PCRE vahel RegexOptions direktiivile.
• Lisatud SFTPHostKeys direktiiv, et määrata mod_sftp mooduli jaoks klientidele pakutavad hostivõtme algoritmid.
• Lisatud FactsDefault direktiiv, et selgesõnaliselt määratleda MLSD/MLSD FTP vastustes tagastatud "faktide" loend.
• Lisatud LDAPConnectTimeout direktiiv LDAP-serveriga ühenduse loomise ajalõpu määramiseks.
• Lisatud ListStyle direktiiv, mis võimaldab teil lubada kataloogisisu loendi väljastamist stiilis Windows.
• RedisLogFormatExtra direktiiv on rakendatud kohandatud võtmete ja väärtuste lisamiseks JSON-logisse, mida võimaldavad RedisLogOnCommand ja RedisLogOnEvent direktiivid.
• BanOnEvent direktiivile on lisatud parameeter MaxLoginAttemptsFromUser, et blokeerida kasutajate ja kasutajate teatud kombinatsioone. IP-aadressid.
• RedisSentineli direktiivi on uuendatud, et see toetaks TLS-i Redis DBMS-iga ühenduse loomisel. RedisServeri direktiivi on uuendatud, et see toetaks Redis 6.x-st alates kasutatud muudetud AUTH-käsu süntaksit.
• SFTPDigests direktiivile lisati tugi ETM (Encrypt-Then-MAC) räsiväärtustele.
• SO_REUSEPORT soklirežiimi lubamiseks on SocketOptions direktiivile lisatud lipp ReusePort.
• TransferOptions direktiivile lisati lipp AllowSymlinkUpload, et taastada sümboolsete linkide kaudu üleslaadimise võimalus.
• SFTPKeyExchanges direktiivile lisati tugi võtmevahetusalgoritmile "curve448-sha512".
• Moodulit mod_wrap2 on uuendatud, et lubada täiendavate failide asendamist lubamis-/keelamistabelitesse.
• Parameetri FSCachePolicy vaikeväärtus on muudetud väärtuseks „väljas“.
• Moodulit mod_sftp on kohandatud kasutamiseks OpenSSL 3.x teegiga.
• Lisatud tugi libidn2 teegiga ehitamiseks, et kasutada rahvusvahelist domeeninimed (rahvusvaheline numbrimärk).
• Ftpasswd utiliit kasutab parooliräsi genereerimiseks vaikimisi SHA256 algoritmi MD5 asemel.

Allikas: opennet.ru