ProFTPD 1.3.8 ftp सर्वर रिलीज

ढाई साल के विकास के बाद, ftp सर्वर ProFTPD 1.3.8 का एक महत्वपूर्ण रिलीज प्रकाशित किया गया है, जिसमें विस्तार और कार्यक्षमता में ताकत और खतरनाक कमजोरियों की आवधिक पहचान में कमजोरियां हैं। ProFTPD 1.3.7f की सुधार रिलीज़ उसी समय उपलब्ध है और ProFTPD 1.3.7 श्रृंखला में अंतिम होगी।

ProFTPD 1.3.8 के मुख्य नवाचार:

• CSID (क्लाइंट/सर्वर आईडी) FTP कमांड के लिए समर्थन लागू किया गया है, जिसका उपयोग सर्वर पर क्लाइंट सॉफ़्टवेयर की पहचान करने के लिए सूचना भेजने और सर्वर की पहचान करने के लिए सूचना के साथ प्रतिक्रिया प्राप्त करने के लिए किया जा सकता है। उदाहरण के लिए, एक क्लाइंट "CSID Name=BSD FTP; संस्करण=7.3" और "200 नाम=ProFTPD; संस्करण = 1.3.8; ओएस=उबंटू लिनक्स; OSVer=22.04; केस सेंसिटिव = 1; डिरसेप =/;"।
• ~/ और ~user/ पाथ को विस्तृत करने के लिए SFTP प्रोटोकॉल कार्यान्वयन में "होम-डायरेक्टरी" एक्सटेंशन के लिए समर्थन जोड़ा गया। इसे सक्षम करने के लिए आप "SFTPExtensions homeDirectory" निर्देश का उपयोग कर सकते हैं।
• AES-GCM सिफर के लिए mod_sftp में समर्थन जोड़ा गया "[ईमेल संरक्षित]"और"[ईमेल संरक्षित]", साथ ही OpenSSH एक्सटेंशन का उपयोग करके होस्ट कुंजियों का रोटेशन ("SFTPOptions NoHostkeyRotation")[ईमेल संरक्षित]" और "[ईमेल संरक्षित]"। AES GCM सिफर को सक्षम करने के लिए समर्थन को SFTPCiphers डायरेक्टिव में जोड़ा गया है।
• PCRE के बजाय PCRE2 लाइब्रेरी के साथ बनाने के लिए "--enable-pcre2" विकल्प जोड़ा गया। PCRE2, POSIX और PCRE के बीच रेगुलर एक्सप्रेशन इंजन को चुनने की क्षमता को RegexOptions डायरेक्टिव में जोड़ा गया है।
• mod_sftp मॉड्यूल के लिए ग्राहकों को पेश किए जाने वाले होस्ट कुंजी एल्गोरिदम को निर्दिष्ट करने के लिए SFTPHostKeys निर्देश जोड़ा गया।
• MLSD/MLSD FTP प्रतिक्रियाओं में लौटाए गए "तथ्यों" की सूची को स्पष्ट रूप से परिभाषित करने के लिए FactsDefault निर्देश जोड़ा गया।
• एलडीएपी सर्वर से कनेक्शन टाइमआउट परिभाषित करने के लिए एलडीएपीकनेक्टटाइमआउट निर्देश जोड़ा गया।
• Windows शैली में निर्देशिकाओं की सामग्री को सूचीबद्ध करने में सक्षम करने के लिए एक ListStyle निर्देश जोड़ा गया है।
• RedisLogFormatExtra निर्देश को JSON लॉग में कस्टम कुंजी और मान जोड़ने के लिए लागू किया गया है, जिसमें RedisLogOnCommand और RedisLogOnEvent निर्देश शामिल हैं।
• उपयोगकर्ताओं और IP पतों के दिए गए संयोजनों को ब्लॉक करने के लिए BanOnEvent निर्देश में MaxLoginAttemptsFromUser पैरामीटर जोड़ा गया।
• RedisSentinel निर्देश के लिए Redis DBMS से कनेक्ट करते समय TLS के लिए समर्थन जोड़ा गया। Redis 6.x के बाद से उपयोग किए गए संशोधित AUTH कमांड सिंटैक्स के लिए RedisServer निर्देश में समर्थन जोड़ा गया।
• SFTPDigests निर्देश में ETM (एन्क्रिप्ट-तब-मैक) हैश के लिए समर्थन जोड़ा गया है।
• SO_REUSEPORT सॉकेट मोड को सक्षम करने के लिए सॉकेटऑप्शन डायरेक्टिव में रीयूजपोर्ट ध्वज जोड़ा गया।
• प्रतीकात्मक लिंक पर अपलोड करने की क्षमता वापस करने के लिए, AllowSymlinkUpload फ़्लैग को TransferOptions निर्देश में जोड़ा गया है।
• SFTPKeyExchanges निर्देश में "curve448-sha512" कुंजी एक्सचेंज एल्गोरिथम के लिए समर्थन जोड़ा गया है।
• अनुमत/अस्वीकृत तालिकाओं में अतिरिक्त फ़ाइलों को प्रतिस्थापित करने की क्षमता को mod_wrap2 मॉड्यूल में जोड़ा गया है।
• FSCachePolicy पैरामीटर का डिफ़ॉल्ट मान "बंद" में बदल दिया गया है।
• Mod_sftp मॉड्यूल को OpenSSL 3.x लाइब्रेरी के साथ उपयोग के लिए अनुकूलित किया गया है।
• अंतर्राष्ट्रीयकृत डोमेन नाम (IDNs) का उपयोग करने के लिए libidn2 लाइब्रेरी के निर्माण के लिए समर्थन जोड़ा गया।
• पासवर्ड हैश उत्पन्न करने के लिए ftpasswd उपयोगिता में डिफ़ॉल्ट रूप से MD256 के बजाय SHA5 सक्षम है।

स्रोत: opennet.ru