Nakon dvije i pol godine razvoja, objavljeno je značajno izdanje ProFTPD 1.3.8 ftp poslužitelja čije su prednosti proširivost i funkcionalnost, a slabosti periodično prepoznavanje opasnih ranjivosti. U isto vrijeme, dostupno je izdanje za održavanje ProFTPD 1.3.7f, koje će biti posljednje u seriji ProFTPD 1.3.7.
Glavne inovacije ProFTPD 1.3.8:
- Implementirana je podrška za naredbu FTP CSID (ID klijenta/poslužitelja), koja se može koristiti za slanje informacija za identifikaciju klijentskog softvera poslužitelju i primanje odgovora s informacijama za identifikaciju poslužitelja. Na primjer, klijent može poslati "CSID Naziv=BSD FTP; Verzija=7.3" i dobiti kao odgovor "200 Naziv=ProFTPD; Verzija=1.3.8; OS="Ubuntu Linux; OSVer=22.04; Razlikovanje velikih i malih slova=1; DirSep=/;".
- Implementacija SFTP protokola dodala je podršku za proširenje "home-directory" za proširenje ~/ i ~user/ staza. Da biste ga omogućili, možete upotrijebiti direktivu "SFTPExtensions homeDirectory".
- mod_sftp dodaje podršku za AES-GCM šifre "aes128-gcm@openssh.com" i "aes256-gcm@openssh.com", kao i rotaciju ključa hosta ("SFTPOptions NoHostkeyRotation") pomoću OpenSSH ekstenzija "hostkeys-00@openssh.com" i "hostkeys-prove-00@openssh.com". Dodana je podrška za omogućavanje AES GCM šifri u direktivi SFTPCiphers.
- Dodana je opcija "--enable-pcre2" za izgradnju s bibliotekom PCRE2 umjesto PCRE. Mogućnost odabira mehanizma regularnih izraza između PCRE2, POSIX i PCRE dodana je direktivi RegexOptions.
- Dodana je direktiva SFTPHostKeys za označavanje algoritama ključa glavnog računala koji se nude klijentima za mod_sftp modul.
- Dodana direktiva FactsDefault za eksplicitno definiranje popisa "činjenica" koje se vraćaju u MLSD/MLSD FTP odgovorima.
- Dodana je direktiva LDAPConnectTimeout za određivanje vremenskog ograničenja veze s LDAP poslužiteljem.
- Dodana je direktiva ListStyle koja vam omogućuje ispis popisa sadržaja direktorija u stilu Windows.
- Direktiva RedisLogFormatExtra implementirana je za dodavanje vlastitih ključeva i vrijednosti u JSON zapisnik uključen u direktive RedisLogOnCommand i RedisLogOnEvent.
- Parametar MaxLoginAttemptsFromUser dodan je direktivi BanOnEvent kako bi se blokirale određene kombinacije korisnika i IP adrese.
- Podrška za TLS dodana je RedisSentinel direktivi prilikom povezivanja na Redis DBMS. Direktiva RedisServer sada podržava modificiranu sintaksu naredbe AUTH koja se koristi od Redisa 6.x.
- SFTPDigests direktivi dodana podrška za ETM (Encrypt-Then-MAC) hashove.
- Oznaka ReusePort dodana je direktivi SocketOptions kako bi se omogućio način rada utičnice SO_REUSEPORT.
- Oznaka AllowSymlinkUpload dodana je direktivi TransferOptions kako bi se vratila mogućnost učitavanja na simboličke veze.
- Dodana je podrška za algoritam razmjene ključeva "curve448-sha512" direktivi SFTPKeyExchanges.
- Modulu mod_wrap2 dodana je mogućnost zamjene dodatnih datoteka u tablice dopuštanja/zabranjivanja.
- Zadana vrijednost parametra FSCachePolicy promijenjena je u "off".
- Modul mod_sftp je prilagođen za korištenje s bibliotekom OpenSSL 3.x.
- Dodana je podrška za izgradnju s bibliotekom libidn2 za korištenje internacionaliziranog imena domena (IDN).
- U uslužnom programu ftpasswd, zadani algoritam za generiranje hashova zaporki je SHA256 umjesto MD5.
Izvor: opennet.ru
