Eftir tveggja og hálfs árs þróun hefur umtalsverð útgáfa af ftp-þjóninum ProFTPD 1.3.8 verið gefin út, með styrkleika í stækkanleika og virkni, og veikleika í reglubundinni auðkenningu hættulegra veikleika. Leiðréttingarútgáfa af ProFTPD 1.3.7f er fáanleg á sama tíma og verður sú síðasta í ProFTPD 1.3.7 seríunni.
Helstu nýjungar í ProFTPD 1.3.8:
- Stuðningur við CSID (Client/Server ID) FTP skipunina hefur verið innleiddur, sem hægt er að nota til að senda upplýsingar til að auðkenna biðlarahugbúnaðinn á þjóninum og fá svar með upplýsingum til að auðkenna þjóninn. Til dæmis gæti viðskiptavinur skrifað „CSID Name=BSD FTP; Version=7.3" og fáðu "200 Name=ProFTPD; Útgáfa=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;".
- Bætti við stuðningi við "heimaskrá" viðbótina til að stækka ~/ og ~notanda/ slóðir að SFTP samskiptareglunum. Þú getur notað "SFTPExtensions homeDirectory" tilskipunina til að virkja hana.
- Bætti við stuðningi við AES-GCM dulmál við mod_sftp "[netvarið]"Og"[netvarið]", sem og snúningur á hýsillykla ("SFTPOptions NoHostkeyRotation") með því að nota OpenSSH viðbætur "[netvarið]"Og"[netvarið]". Stuðningur við að virkja AES GCM dulmál hefur verið bætt við SFTPCiphers tilskipunina.
- Bætt við "--enable-pcre2" möguleika til að byggja með PCRE2 bókasafni í stað PCRE. Möguleikinn á að velja reglubundna tjáningarvél á milli PCRE2, POSIX og PCRE hefur verið bætt við RegexOptions tilskipunina.
- Bætti við SFTPHostKeys tilskipuninni til að tilgreina hýsillykilalgrím sem viðskiptavinum er boðið upp á fyrir mod_sftp eininguna.
- Bætt við tilskipun FactsDefault til að skilgreina listann yfir „staðreyndir“ sem skilað er í MLSD/MLSD FTP svörum.
- Bætti við LDAPConnectTimeout tilskipuninni til að skilgreina tengingartíma við LDAP þjóninn.
- ListStyle tilskipun hefur verið bætt við til að gera kleift að skrá innihald möppu í Windows stíl.
- RedisLogFormatExtra tilskipunin hefur verið innleidd til að bæta við sérsniðnum lyklum og gildum við JSON log, innifalinn í RedisLogOnCommand og RedisLogOnEvent tilskipunum.
- MaxLoginAttemptsFromUser færibreytunni hefur verið bætt við BanOnEvent tilskipunina til að loka á tilteknar samsetningar notenda og IP tölu.
- Bætti við stuðningi við TLS við tengingu við Redis DBMS við RedisSentinel tilskipunina. Bætti stuðningi við RedisServer tilskipunina fyrir breytta AUTH skipanasetningafræði sem notuð var síðan Redis 6.x.
- Stuðningur við ETM (Encrypt-Then-MAC) kjötkássa hefur verið bætt við SFTPDigests tilskipunina.
- Bætti ReusePort fána við SocketOptions tilskipunina til að virkja SO_REUSEPORT falsham.
- AllowSymlinkUpload fánanum hefur verið bætt við TransferOptions tilskipunina til að skila getu til að hlaða upp á táknræna tengla.
- Stuðningur við "curve448-sha512" lyklaskipta reiknirit hefur verið bætt við SFTPKeyExchanges tilskipunina.
- Möguleikinn á að skipta um viðbótarskrár í leyfa/neita töflunum hefur verið bætt við mod_wrap2 eininguna.
- Sjálfgefnu gildi FSCachePolicy færibreytunnar hefur verið breytt í „off“.
- mod_sftp einingin hefur verið aðlöguð til notkunar með OpenSSL 3.x bókasafninu.
- Bætti við stuðningi við að byggja með libidn2 bókasafninu til að nota Internationalized Domain Names (IDNs).
- ftpasswd tólið til að búa til lykilorðahass hefur SHA256 í stað MD5 sjálfgefið virkt.
Heimild: opennet.ru