{"id":105928,"date":"2022-12-06T15:37:33","date_gmt":"2022-12-06T13:37:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-ftp-servera-proftpd-1-3-8"},"modified":"2022-12-06T15:37:33","modified_gmt":"2022-12-06T13:37:33","slug":"reliz-ftp-servera-proftpd-1-3-8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-ftp-servera-proftpd-1-3-8","title":{"rendered":"Publication du serveur FTP ProFTPD 1.3.8","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s deux ans et demi de d\u00e9veloppement, une version majeure du serveur FTP ProFTPD 1.3.8 a \u00e9t\u00e9 publi\u00e9e, dont les points forts sont l'extensibilit\u00e9 et la fonctionnalit\u00e9, tandis que ses points faibles sont des failles de s\u00e9curit\u00e9 parfois dangereuses. En m\u00eame temps, une version corrective ProFTPD 1.3.7f est \u00e9galement disponible, qui sera la derni\u00e8re de la s\u00e9rie ProFTPD 1.3.7. <\/p>\n
Principales nouveaut\u00e9s de ProFTPD 1.3.8 : <\/p>\n
\n
La prise en charge de la commande FTP CSID (Client\/Server ID) a \u00e9t\u00e9 mise en \u0153uvre, qui peut \u00eatre utilis\u00e9e pour envoyer des informations pour identifier le logiciel client sur le serveur et obtenir une r\u00e9ponse avec des informations pour identifier le serveur. Par exemple, le client peut envoyer \u00ab CSID Name=BSD FTP; Version=7.3 \u00bb et recevoir en r\u00e9ponse \u00ab 200 Name=ProFTPD; Version=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=\/; \u00bb.\n
La mise en \u0153uvre du protocole SFTP a ajout\u00e9 la prise en charge de l'extension \u00ab home-directory \u00bb pour r\u00e9v\u00e9ler les chemins ~\/ et ~user\/. Pour l'activer, vous pouvez utiliser la directive \u00ab SFTPExtensions homeDirectory \u00bb.\n
Le module mod_sftp a ajout\u00e9 le support des chiffrages AES-GCM \u00ab aes128-gcm@openssh.com \u00bb et \u00ab aes256-gcm@openssh.com \u00bb, ainsi que la rotation des cl\u00e9s d'h\u00f4te (\u00ab SFTPOptions NoHostkeyRotation \u00bb) \u00e0 l'aide des extensions OpenSSH \u00ab hostkeys-00@openssh.com \u00bb et \u00ab hostkeys-prove-00@openssh.com \u00bb. La directive SFTPCiphers a \u00e9t\u00e9 mise \u00e0 jour pour inclure le support des chiffrages AES GCM.\n
Une option \u00ab --enable-pcre2 \u00bb a \u00e9t\u00e9 ajout\u00e9e pour la compilation avec la biblioth\u00e8que PCRE2 au lieu de PCRE. La directive RegexOptions a \u00e9t\u00e9 mise \u00e0 jour pour choisir le moteur d'expressions r\u00e9guli\u00e8res entre PCRE2, POSIX et PCRE.\n
Une directive SFTPHostKeys a \u00e9t\u00e9 ajout\u00e9e pour sp\u00e9cifier les algorithmes de cl\u00e9s h\u00f4tes propos\u00e9s aux clients pour le module mod_sftp.\n
Une directive FactsDefault a \u00e9t\u00e9 ajout\u00e9e pour d\u00e9finir explicitement la liste des \u00ab faits \u00bb renvoy\u00e9s dans les r\u00e9ponses FTP MLSD\/MLSD.\n
Une directive LDAPConnectTimeout a \u00e9t\u00e9 ajout\u00e9e pour d\u00e9finir le d\u00e9lai de connexion au serveur LDAP.\n
Une directive ListStyle a \u00e9t\u00e9 ajout\u00e9e, permettant d'activer l'affichage de la liste du contenu des r\u00e9pertoires dans le style Windows.\n
La directive RedisLogFormatExtra a \u00e9t\u00e9 impl\u00e9ment\u00e9e pour ajouter des cl\u00e9s et valeurs personnalis\u00e9es dans le journal JSON, activ\u00e9 par les directives RedisLogOnCommand et RedisLogOnEvent.\n
Dans la directive BanOnEvent, un param\u00e8tre MaxLoginAttemptsFromUser a \u00e9t\u00e9 ajout\u00e9 pour bloquer des combinaisons sp\u00e9cifiques d'utilisateurs et adresses IP<\/a>.\n