Gefa út NTFS-3G 2021.8.22 með lagfæringum fyrir veikleika

Meira en fjögur ár frá síðustu útgáfu hefur útgáfa NTFS-3G 2021.8.22 pakkans verið gefin út, þar á meðal ókeypis bílstjóri sem keyrir í notendarými með því að nota FUSE vélbúnaðinn og sett af ntfsprogs tólum til að vinna með NTFS skipting. Verkefniskóðanum er dreift undir GPLv2 leyfinu.

Ökumaðurinn styður lestur og ritun gagna á NTFS skiptingum og getur keyrt á fjölmörgum stýrikerfum sem styðja FUSE, þar á meðal Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX og Haiku. Útfærsla NTFS skráarkerfisins sem ökumaðurinn býður upp á er fullkomlega samhæfð við stýrikerfin Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 og Windows 10. ntfsprogs sett af tólum gerir kleift þú til að framkvæma aðgerðir eins og að búa til NTFS skipting, heilleikaathugun, klónun, stærðarbreytingu og endurheimt eyddra skráa. Algengar íhlutir til að vinna með NTFS, notaðir í reklum og tólum, eru settir í sérstakt bókasafn.

Útgáfan er áberandi fyrir að laga 21 veikleika. Veikleikarnir stafa af yfirfalli biðminni við vinnslu ýmissa lýsigagna og leyfa keyrslu kóða þegar sérhönnuð NTFS mynd er sett upp (þar á meðal árás sem hægt er að framkvæma þegar ótraust ytri drif er tengt). Ef árásarmaður hefur staðbundinn aðgang að kerfi þar sem ntfs-3g keyrslan er sett upp með setuid rótfánanum, er einnig hægt að nota veikleikana til að auka réttindi þeirra.

Meðal breytinga sem ekki tengjast öryggi er bent á sameiningu kóðagrunna útbreiddra og stöðugra útgáfur NTFS-3G, með flutningi á þróun verkefna yfir á GitHub. Nýja útgáfan inniheldur einnig villuleiðréttingar og lagfæringar á vandamálum við samantekt með eldri útgáfum af libfuse. Sérstaklega greindu verktaki athugasemdir um litla afköst NTFS-3G. Greiningin sýndi að frammistöðuvandamál tengjast, að jafnaði, afhendingu úreltra útgáfur af verkefninu í dreifingarsettum eða notkun rangra sjálfgefna stillinga (uppsetning án „big_writes“ valmöguleikans, án þess minnkar skráaflutningshraðinn um 3-4 sinnum). Samkvæmt prófunum sem framkvæmdar hafa verið af þróunarteymi er árangur NTFS-3G aðeins 4-15% á eftir ext20.

Heimild: opennet.ru

Bæta við athugasemd