ProFTPD 1.3.8 ftp सर्वर रिलीज

ढाई साल के विकास के बाद, ProFTPD 1.3.8 ftp सर्वर का एक प्रमुख संस्करण जारी किया गया है, जिसकी खूबियाँ विस्तारशीलता और कार्यक्षमता हैं, और इसकी कमज़ोरियाँ ख़तरनाक कमज़ोरियों की समय-समय पर खोज हैं। साथ ही, ProFTPD 1.3.7f का एक सुधार संस्करण भी उपलब्ध है, जो ProFTPD 1.3.7 श्रृंखला में अंतिम होगा।

ProFTPD 1.3.8 के मुख्य नवाचार:

• FTP CSID (क्लाइंट/सर्वर ID) कमांड के लिए समर्थन लागू किया गया है, जिसका उपयोग क्लाइंट सॉफ़्टवेयर की पहचान करने वाली जानकारी सर्वर को भेजने और सर्वर की पहचान करने वाली जानकारी के साथ प्रतिक्रिया प्राप्त करने के लिए किया जा सकता है। उदाहरण के लिए, एक क्लाइंट "CSID Name=BSD FTP; Version=7.3" भेज सकता है और प्रतिक्रिया में "200 Name=ProFTPD; Version=1.3.8; OS=" प्राप्त कर सकता है।Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;".
• SFTP प्रोटोकॉल कार्यान्वयन अब ~/ और ~user/ पथों को विस्तारित करने के लिए "home-directory" एक्सटेंशन का समर्थन करता है। इसे सक्षम करने के लिए "SFTPExtensions homeDirectory" निर्देश का उपयोग किया जा सकता है।
• mod_sftp में AES-GCM सिफर "aes128-gcm@openssh.com" और "aes256-gcm@openssh.com" के लिए समर्थन जोड़ा गया, साथ ही OpenSSH एक्सटेंशन "hostkeys-00@openssh.com" और "hostkeys-prove-00@openssh.com" का उपयोग करके होस्ट कुंजी रोटेशन ("SFTPOptions NoHostkeyRotation") के लिए समर्थन जोड़ा गया। SFTPCiphers निर्देश में AES GCM सिफर को सक्षम करने के लिए समर्थन जोड़ा गया।
• PCRE के बजाय PCRE2 लाइब्रेरी के साथ निर्माण के लिए "--enable-pcre2" विकल्प जोड़ा गया। PCRE2, POSIX और PCRE से RegexOptions निर्देश के बीच नियमित अभिव्यक्ति इंजन का चयन करने की क्षमता जोड़ी गई।
• mod_sftp मॉड्यूल के लिए क्लाइंट को दिए जाने वाले होस्ट कुंजी एल्गोरिदम को निर्दिष्ट करने के लिए SFTPHostKeys निर्देश जोड़ा गया।
• MLSD/MLSD FTP प्रतिक्रियाओं में लौटाए गए "तथ्यों" की सूची को स्पष्ट रूप से परिभाषित करने के लिए FactsDefault निर्देश जोड़ा गया।
• LDAP सर्वर से कनेक्ट करने के लिए समय-सीमा निर्धारित करने हेतु LDAPConnectTimeout निर्देश जोड़ा गया।
• ListStyle निर्देश जोड़ा गया है, जिससे आप निर्देशिका सामग्री की सूची को एक शैली में आउटपुट करने में सक्षम हो सकते हैं। Windows.
• RedisLogFormatExtra निर्देश को RedisLogOnCommand और RedisLogOnEvent निर्देशों द्वारा सक्षम JSON लॉग में कस्टम कुंजी और मान जोड़ने के लिए लागू किया गया है।
• BanOnEvent निर्देश में MaxLoginAttemptsFromUser पैरामीटर जोड़ा गया है ताकि उपयोगकर्ताओं के निर्दिष्ट संयोजनों को ब्लॉक किया जा सके। आईपी ​​पते.
• RedisSentinel निर्देश को Redis DBMS से कनेक्ट करते समय TLS का समर्थन करने के लिए अपडेट किया गया है। RedisServer निर्देश को Redis 6.x के बाद से उपयोग किए जाने वाले संशोधित AUTH कमांड सिंटैक्स का समर्थन करने के लिए अपडेट किया गया है।
• SFTPDigests निर्देश में ETM (Encrypt-Then-MAC) हैश के लिए समर्थन जोड़ा गया।
• SO_REUSEPORT सॉकेट मोड को सक्षम करने के लिए सॉकेटऑप्शन्स निर्देश में रीयूजपोर्ट ध्वज जोड़ा गया है।
• प्रतीकात्मक लिंक पर अपलोड करने की क्षमता वापस करने के लिए TransferOptions निर्देश में AllowSymlinkUpload ध्वज जोड़ा गया।
• SFTPKeyExchanges निर्देश में "curve448-sha512" कुंजी विनिमय एल्गोरिथ्म के लिए समर्थन जोड़ा गया।
• mod_wrap2 मॉड्यूल को allow/deny तालिकाओं में अतिरिक्त फ़ाइलों के प्रतिस्थापन की अनुमति देने के लिए अद्यतन किया गया है।
• FSCachePolicy पैरामीटर का डिफ़ॉल्ट मान बदलकर "बंद" कर दिया गया है।
• mod_sftp मॉड्यूल को OpenSSL 3.x लाइब्रेरी के साथ उपयोग के लिए अनुकूलित किया गया है।
• अंतर्राष्ट्रीयकृत लाइब्रेरी का उपयोग करने के लिए libidn2 लाइब्रेरी के साथ निर्माण के लिए समर्थन जोड़ा गया डोमेन नाम (आईडीएन)।
• ftpasswd उपयोगिता पासवर्ड हैश उत्पन्न करने के लिए MD256 के बजाय डिफ़ॉल्ट रूप से SHA5 एल्गोरिदम का उपयोग करती है।

स्रोत: opennet.ru