कमजोरियों के समाधान के साथ NTFS-3G 2021.8.22 का विमोचन

पिछले रिलीज़ के चार साल से अधिक समय बाद, NTFS-3G 2021.8.22 पैकेज की रिलीज़ प्रकाशित की गई है, जिसमें एक मुफ़्त ड्राइवर शामिल है जो FUSE तंत्र का उपयोग करके उपयोगकर्ता स्थान में चलता है, और NTFS विभाजन में हेरफेर करने के लिए ntfsprogs उपयोगिताओं का एक सेट। प्रोजेक्ट कोड GPLv2 लाइसेंस के तहत वितरित किया गया है।

ड्राइवर एनटीएफएस विभाजन पर डेटा को पढ़ने और लिखने का समर्थन करता है और लिनक्स, एंड्रॉइड, मैकओएस, फ्रीबीएसडी, नेटबीएसडी, ओपनबीएसडी, सोलारिस, क्यूएनएक्स और हाइकु सहित एफयूएसई का समर्थन करने वाले ऑपरेटिंग सिस्टम की एक विस्तृत श्रृंखला पर चल सकता है। ड्राइवर द्वारा प्रदान की गई एनटीएफएस फाइल सिस्टम का कार्यान्वयन ऑपरेटिंग सिस्टम विंडोज एक्सपी, विंडोज सर्वर 2003, विंडोज 2000, विंडोज विस्टा, विंडोज सर्वर 2008, विंडोज 7, विंडोज 8 और विंडोज 10 के साथ पूरी तरह से संगत है। उपयोगिताओं का ntfsprogs सेट अनुमति देता है आपको एनटीएफएस विभाजन बनाना, अखंडता जांच, क्लोनिंग, आकार बदलना और हटाई गई फ़ाइलों की पुनर्प्राप्ति जैसे कार्य करने होंगे। एनटीएफएस के साथ काम करने के लिए ड्राइवर और उपयोगिताओं में उपयोग किए जाने वाले सामान्य घटकों को एक अलग लाइब्रेरी में रखा गया है।

यह रिलीज़ 21 कमजोरियों को ठीक करने के लिए उल्लेखनीय है। विभिन्न मेटाडेटा को संसाधित करते समय कमजोरियाँ बफर ओवरफ्लो के कारण होती हैं और विशेष रूप से डिज़ाइन की गई एनटीएफएस छवि को माउंट करते समय कोड निष्पादन की अनुमति देती हैं (एक हमले सहित जो एक अविश्वसनीय बाहरी ड्राइव को कनेक्ट करते समय किया जा सकता है)। यदि किसी हमलावर के पास उस सिस्टम तक स्थानीय पहुंच है जिस पर सेतुइड रूट ध्वज के साथ एनटीएफएस-3जी निष्पादन योग्य स्थापित है, तो कमजोरियों का उपयोग उनके विशेषाधिकारों को बढ़ाने के लिए भी किया जा सकता है।

सुरक्षा से संबंधित नहीं होने वाले परिवर्तनों में, एनटीएफएस-3जी के विस्तारित और स्थिर संस्करणों के कोड बेस का विलय, परियोजना विकास को गिटहब में स्थानांतरित करने के साथ नोट किया गया है। नई रिलीज़ में बग फिक्स और लिबफ़्यूज़ के पुराने रिलीज़ के साथ संकलित होने वाली समस्याओं के समाधान भी शामिल हैं। अलग से, डेवलपर्स ने एनटीएफएस-3जी के कम प्रदर्शन के बारे में टिप्पणियों का विश्लेषण किया। विश्लेषण से पता चला कि प्रदर्शन समस्याएं, एक नियम के रूप में, वितरण किटों में परियोजना के पुराने संस्करणों की डिलीवरी या गलत डिफ़ॉल्ट सेटिंग्स ("बिग_राइट्स" विकल्प के बिना बढ़ते हुए) के उपयोग से जुड़ी हैं, जिसके बिना फ़ाइल स्थानांतरण गति कम हो जाती है 3-4 बार)। विकास टीम द्वारा किए गए परीक्षणों के अनुसार, NTFS-3G का प्रदर्शन ext4 से केवल 15-20% पीछे है।

स्रोत: opennet.ru