Több mint négy évvel a legutolsó kiadás után megjelent az NTFS-3G 2021.8.22 verziója, amely tartalmazza a felhasználói térben működő szabad illesztőprogramot FUSE mechanizmussal, valamint az NTFS partíciók kezelésére szolgáló ntfsprogs utilitásokat. A projekt kódja GPLv2 licenc alatt terjed.
Az illesztőprogram támogatja az NTFS partíciók adatainak olvasását és írását, és egy széles operációs rendszer spektrumban működhet, amelyek támogatják a FUSE-t, beleértve a Linuxot, Androidot, macOS-t, FreeBSD-t, NetBSD-t, OpenBSD-t, Solaris-t, QNX-t és Haiku-t. Az illesztőprogram által kínált NTFS fájlrendszer megvalósítása teljesen kompatibilis a Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 és Windows 10 operációs rendszerekkel. Az ntfsprogs utilitások lehetővé teszik olyan műveletek végrehajtását, mint NTFS partíciók létrehozása, integritásellenőrzés, klónozás, méretezés és törölt fájlok helyreállítása. Az illesztőprogramban és utilitásokban használt NTFS működési közös összetevőket külön könyvtárba emelték.
A kiadás 21 sebezhetőség javításáról számol be. A sebezhetőségeket puffertúlcsordulás okozza különböző metaadatok feldolgozása során, és lehetővé teszi a kódvégrehajtást egy speciálisan kialakított NTFS kép csatolásakor (a támadás akár egy nem ellenőrzött külső tároló csatlakoztatásával is végrehajtható). Amennyiben a támadónak helyi hozzáférése van az NTFS-3G futtatható fájlját setuid root zászlóval telepített rendszerhez, a sebezhetőségeket az előjogok emelésére is fel lehet használni.
A biztonsággal nem kapcsolatos változások között megemlítendő a kiterjesztett és stabil NTFS-3G verziók kódalapjának egyesítése, a projekt fejlesztésének áthelyezése a GitHub-ra. Az új kiadásban ezeken kívül javítások is szerepelnek a felhalmozódott hibákra, valamint megoldották a régebbi libfuse kiadásokkal való fordítási problémákat. Külön elemezték a fejlesztők az NTFS-3G alacsony teljesítményével kapcsolatos megjegyzéseket. Az elemzés arra jutott, hogy a teljesítményproblémák általában a disztribúciók elavult verzióinak biztosításából vagy nem megfelelő alapértelmezett beállítások használatából adódnak (a „big_writes” opció nélküli csatolás esetén a fájlátviteli sebesség 3-4-szeresére csökken). A fejlesztőcsapat által végzett tesztek szerint az NTFS-3G teljesítménye csak 15-20%-kal marad el az ext4-hez képest.
Forrás: opennet.ru
