Dopo sei anni e mezzo di sviluppo è stato pubblicato il rilascio del pacchetto NTFS-3G 2026.2.25, che include un driver libero che opera nello spazio utente utilizzando il meccanismo FUSE, e un insieme di utility ntfsprogs per la manipolazione delle partizioni NTFS. Il codice del progetto è distribuito sotto licenza GPLv2.
Il driver supporta la lettura e la scrittura di dati su partizioni NTFS e può funzionare su una vasta gamma di sistemi operativi che supportano FUSE, tra cui Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX e Haiku. L'implementazione del file system NTFS fornita dal driver è completamente compatibile con i sistemi operativi Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7/8/10/11. Il set di utility ntfsprogs consente di eseguire operazioni come la creazione di partizioni NTFS, la verifica dell'integrità, il clonaggio, la modifica delle dimensioni e il recupero di file cancellati. I componenti comuni per lavorare con NTFS, utilizzati dal driver e dalle utility, sono stati separati in una libreria distinta.
Nella nuova versione sono stati principalmente raccolti i bug fix accumulati negli ultimi anni. Nell'utility ntfsclone è stato consentito di modificare le dimensioni del settore di avvio NTFS durante il ripristino delle immagini. È stata esclusa la libreria libdl tra le dipendenze nella costruzione senza plugin esterni. Nell'utility ntfsinfo è stata implementata la visualizzazione delle informazioni sullo stato del log durante il salvataggio del dump dei metadati.
È stata corretta una vulnerabilità (CVE-2026-40706) che porta a un overflow del buffer nella funzione ntfs_build_permissions_posix() e che si manifesta quando è attivato il supporto POSIX ACL. Inoltre, nella lista delle modifiche sono presenti diversi fix che non sono esplicitamente contrassegnati come vulnerabilità, ma che possono potenzialmente rappresentare problemi di sicurezza, tra cui diversi errori che portano a un accesso a memoria liberata e un overflow del buffer durante la generazione del nome di backup.
Fonte: opennet.ru
