Plis pase kat ane depi dènye lage a, yo pibliye pakè NTFS-3G 2021.8.22 la, ki gen ladann yon chofè gratis ki kouri nan espas itilizatè lè l sèvi avèk mekanis FUSE la, ak yon seri sèvis piblik ntfsprogs pou manipile patisyon NTFS. Kòd pwojè a distribye anba lisans GPLv2.
Chofè a sipòte lekti ak ekri done sou patisyon NTFS epi li ka kouri sou yon pakèt sistèm opere ki sipòte FUSE, tankou Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX ak Haiku. Aplikasyon an nan sistèm nan dosye NTFS bay chofè a se konplètman konpatib ak sistèm operasyon yo Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 ak Windows 10. ntfsprogs seri sèvis piblik yo pèmèt ou fè operasyon tankou kreye patisyon NTFS, tcheke entegrite, klonaj, redimansyonman ak rekiperasyon nan dosye efase. Konpozan komen pou travay ak NTFS, yo itilize nan chofè a ak sèvis piblik yo, yo mete nan yon bibliyotèk separe.
Liberasyon an remakab pou repare 21 frajilite yo. Vulnerabilite yo se koze pa debòde tanpon lè yo trete divès metadata epi pèmèt ekzekisyon kòd lè w ap monte yon imaj NTFS ki fèt espesyalman (ki gen ladan yon atak ki ka fèt lè w konekte yon kondwi ekstèn ki pa fè konfyans). Si yon atakè gen aksè lokal nan yon sistèm kote ègzekutabl ntfs-3g la enstale ak drapo rasin setuid la, frajilite yo ka itilize tou pou ogmante privilèj yo.
Pami chanjman ki pa gen rapò ak sekirite, fizyon an nan baz kòd yo nan edisyon pwolonje ak ki estab nan NTFS-3G yo te note, ak transfè a nan devlopman pwojè nan GitHub. Nouvo lage a gen ladan tou korije ensèk ak ranje pwoblèm lè w ap konpile ak pi ansyen degaje libfuse. Separeman, devlopè yo analize kòmantè sou pèfòmans ki ba nan NTFS-3G. Analiz la te montre ke pwoblèm pèfòmans yo asosye, kòm yon règ, ak livrezon an nan vèsyon demode nan pwojè a nan twous distribisyon oswa itilize nan anviwònman kòrèk default (monte san yo pa opsyon "big_writes", san yo pa ki vitès transfè dosye a redwi pa 3-4 fwa). Dapre tès ekip devlopman ki fèt, pèfòmans NTFS-3G se sèlman 4-15% dèyè ext20.
Sous: opennet.ru