Release fan NTFS-3G 2021.8.22 mei fixes foar kwetsberens

Mear dan fjouwer jier sûnt de lêste release is de frijlitting fan it NTFS-3G 2021.8.22-pakket publisearre, ynklusyf in fergese stjoerprogramma dat rint yn brûkersromte mei it FUSE-meganisme, en in set ntfsprogs-helpprogramma's foar it manipulearjen fan NTFS-partysjes. De projektkoade wurdt ferspraat ûnder de GPLv2-lisinsje.

De bestjoerder stipet it lêzen en skriuwen fan gegevens op NTFS-partysjes en kin rinne op in breed oanbod fan bestjoeringssystemen dy't FUSE stypje, ynklusyf Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX en Haiku. De ymplemintaasje fan it NTFS-bestânsysteem levere troch de bestjoerder is folslein kompatibel mei de bestjoeringssystemen Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 en Windows 10. De ntfsprogs-set fan nutsfoarsjenningen makket it mooglik jo om operaasjes út te fieren lykas it meitsjen fan NTFS-partysjes, yntegriteitskontrôle, klonen, feroarje fan grutte en herstel fan ferwidere bestannen. Algemiene komponinten foar wurkjen mei NTFS, brûkt yn de bestjoerder en nutsbedriuwen, wurde pleatst yn in aparte bibleteek.

De release is opmerklik foar it reparearjen fan 21 kwetsberens. De kwetsberens wurde feroarsake troch bufferoerlêst by it ferwurkjen fan ferskate metadata en tastean koade útfiering by it montearjen fan in spesjaal ûntwurpen NTFS-ôfbylding (ynklusyf in oanfal dy't kin wurde útfierd by it ferbinen fan in net-fertroude eksterne skiif). As in oanfaller lokale tagong hat ta in systeem wêrop it útfierbere ntfs-3g is ynstalleare mei de setuid-rootflagge, kinne de kwetsberens ek brûkt wurde om har privileezjes te eskalearjen.

Under de wizigingen dy't net relatearre binne oan feiligens, wurdt de fúzje fan 'e koadebasen fan' e útwreide en stabile edysjes fan NTFS-3G opmurken, mei de oerdracht fan projektûntwikkeling nei GitHub. De nije release omfettet ek bugfixes en reparaasjes foar problemen by it kompilearjen mei âldere releases fan libfuse. Apart analysearren de ûntwikkelders opmerkings oer de lege prestaasjes fan NTFS-3G. De analyze die bliken dat prestaasjesproblemen yn 'e regel ferbûn binne mei de levering fan ferâldere ferzjes fan it projekt yn distribúsjekits of it brûken fan ferkearde standertynstellingen (montage sûnder de opsje "big_writes", sûnder dat de snelheid fan bestânferfier wurdt fermindere mei 3-4 kear). Neffens testen útfierd troch it ûntwikkelteam is de prestaasjes fan NTFS-3G mar 4-15% efter ext20.

Boarne: opennet.ru

Add a comment