Dopo più di quattro anni dall'ultimo rilascio, è stata pubblicata la versione del pacchetto NTFS-3G 2021.8.22, che include un driver open source che opera nello spazio utente utilizzando il meccanismo FUSE, e un insieme di strumenti ntfsprogs per la manipolazione delle partizioni NTFS. Il codice del progetto è distribuito con licenza GPLv2.
Il driver supporta la lettura e scrittura di dati nelle partizioni NTFS e può funzionare su un'ampia gamma di sistemi operativi che supportano FUSE, tra cui Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX e Haiku. L'implementazione del file system NTFS fornita dal driver è completamente compatibile con i sistemi operativi Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 e Windows 10. L'insieme di strumenti ntfsprogs consente di eseguire operazioni come la creazione di partizioni NTFS, il controllo dell'integrità, la clonazione, il ridimensionamento e il ripristino di file eliminati. I componenti comuni per lavorare con NTFS, utilizzati nel driver e negli strumenti, sono stati estratti in una libreria separata.
Il rilascio è notevole per la correzione di 21 vulnerabilità. Le vulnerabilità sono state causate da overflow di buffer durante l'elaborazione di vari metadati e consentono l'esecuzione di codice quando si monta un'immagine NTFS appositamente formattata (incluso, l'attacco può essere effettuato collegando un dispositivo di archiviazione esterno non verificato). In caso di accesso locale all'interno del sistema in cui il file eseguibile ntfs-3g è installato con il flag setuid root, le vulnerabilità possono anche essere sfruttate per acquisire privilegi elevati.
Tra le modifiche non legate alla sicurezza, si segnala l'unificazione delle basi codici delle edizioni stabile ed estesa di NTFS-3G, con il trasferimento dello sviluppo del progetto su GitHub. Il nuovo rilascio include anche correzioni di bug accumulati e risolve problemi di compilazione con le vecchie versioni di libfuse. Separatamente, gli sviluppatori hanno analizzato i commenti riguardanti le basse prestazioni di NTFS-3G. L'analisi ha mostrato che i problemi di prestazioni sono generalmente legati all'inclusione nei pacchetti di distribuzione di versioni obsolete del progetto o all'uso di configurazioni predefinite errate (montaggio senza l'opzione "big_writes", senza la quale la velocità di trasferimento dei file diminuisce da 3 a 4 volte). Secondo i test condotti dal team di sviluppatori, le prestazioni di NTFS-3G sono inferiori rispetto a ext4 solo del 15-20%.
Fonte: opennet.ru
