Às deidh dà bhliadhna gu leth de leasachadh, chaidh foillseachadh mòr den t-seirbheisiche ftp ProFTPD 1.3.8 fhoillseachadh, le neartan leudachaidh agus comas-gnìomh, ach is e na laigsean comharrachadh bho àm gu àm air so-leòntachd cunnartach. Aig an aon àm, tha foillseachadh cumail suas de ProFTPD 1.3.7f ri fhaighinn, a bhios mar an tè mu dheireadh san t-sreath ProFTPD 1.3.7.
Prìomh innleachdan ProFTPD 1.3.8:
- Chaidh taic a chur an gnìomh airson an àithne FTP CSID (Client/Server ID), a ghabhas cleachdadh gus fiosrachadh a chur chun an fhrithealaiche gus am bathar-bog cliant aithneachadh agus freagairt fhaighinn le fiosrachadh gus an frithealaiche aithneachadh. Mar eisimpleir, faodaidh cliant "CSID Name=BSD FTP; Version=7.3" a chur agus "200 Name=ProFTPD; Version=1.3.8; OS=" fhaighinn mar fhreagairt.Ubuntu Linux; OSVer=22.04; Mothachail air cùisean=1; DirSep=/;".
- Tha buileachadh protocol SFTP air taic a chuir ris an leudachadh “home-directory” gus ~/ agus ~ cleachdaiche/ slighean a leudachadh. Gus a chomasachadh, faodaidh tu an stiùireadh “SFTPExtensions homeDirectory” a chleachdadh.
- Chaidh taic a chur ris airson na còdan AES-GCM "aes128-gcm@openssh.com" agus "aes256-gcm@openssh.com" ri mod_sftp, a bharrachd air cuairteachadh iuchraichean aoigheachd ("SFTPOptions NoHostkeyRotation") a’ cleachdadh nan leudachaidhean OpenSSH "hostkeys-00@openssh.com" agus "hostkeys-prove-00@openssh.com". Chaidh taic a chur ris airson còdan AES GCM a chomasachadh ri stiùireadh SFTPCiphers.
- Chaidh roghainn “--enable-pcre2” a chuir ris airson togail le leabharlann PCRE2 an àite PCRE. Chaidh an comas einnsean abairt cunbhalach a thaghadh eadar PCRE2, POSIX agus PCRE a chur ris an stiùireadh RegexOptions.
- Chuir sinn ris an stiùireadh SFTPHostKeys gus na h-algorithms prìomh aoigheachd a thairgsinn do luchd-dèiligidh airson modal mod_sftp a shònrachadh.
- Chaidh stiùireadh FactsDefault a chur ris gus an liosta de “fhìrinnean” a tha ri thilleadh ann am freagairtean MLSD/MLSD FTP a mhìneachadh gu soilleir.
- Chuir sinn ris an stiùireadh LDAPConnectTimeout gus faighinn a-mach an ùine ceangail ris an t-seirbheisiche LDAP.
- Chaidh stiùireadh ListStyle a chur ris, a leigeas leat toradh liosta de shusbaint eòlaire ann an stoidhle a chomasachadh Windows.
- Chaidh an stiùireadh RedisLogFormatExtra a chuir an gnìomh gus na h-iuchraichean agus na luachan agad fhèin a chuir ri log JSON a tha air a ghabhail a-steach le stiùiridhean RedisLogOnCommand agus RedisLogOnEvent.
- Chaidh am paramadair MaxLoginAttemptsFromUser a chur ris an stiùireadh BanOnEvent gus casg a chur air measgachadh sònraichte de luchd-cleachdaidh agus Seòlaidhean IP.
- Chaidh taic TLS a chuir ris an stiùireadh RedisSentinel nuair a tha thu a’ ceangal ris an Redis DBMS. Tha an stiùireadh RedisServer a-nis a’ toirt taic don cho-chòrdadh àithne AUTH atharraichte a chaidh a chleachdadh bho Redis 6.x.
- Taic a bharrachd airson ETM (Encrypt-Then-MAC) hashes gu stiùireadh SFTPDigests.
- Chaidh bratach ReusePort a chur ris an stiùireadh SocketOptions gus modh socaid SO_REUSEPORT a chomasachadh.
- Chaidh bratach AllowSymlinkUpload a chur ris an stiùireadh TransferOptions gus an comas luchdachadh suas gu ceanglaichean samhlachail a thilleadh.
- Chuir sinn taic ris an algairim iomlaid iuchrach “curve448-sha512” ri stiùireadh SFTPKeyExchanges.
- Chaidh an comas faidhlichean a bharrachd a chuir a-steach do na clàran ceadachaidh / àicheadh a chur ris a’ mhodal mod_wrap2.
- Chaidh luach bunaiteach paramadair FSCachePolicy atharrachadh gu “dheth”.
- Chaidh am modal mod_sftp atharrachadh airson a chleachdadh leis an leabharlann OpenSSL 3.x.
- Chaidh taic a chur ris airson togail leis an leabharlann libidn2 gus eadar-nàiseanta a chleachdadh ainmean fearainn (IDN).
- Anns a’ ghoireas ftpasswd, is e an algairim bunaiteach airson hashes facal-faire a ghineadh SHA256 an àite MD5.
Source: fosgailtenet.ru
