{"id":101139,"date":"2021-08-31T16:23:15","date_gmt":"2021-08-31T14:23:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-ntfs-3g-2021-8-22-s-ustraneniem-uyazvimostej"},"modified":"2021-08-31T16:23:15","modified_gmt":"2021-08-31T14:23:15","slug":"vypusk-ntfs-3g-2021-8-22-s-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-ntfs-3g-2021-8-22-s-ustraneniem-uyazvimostej","title":{"rendered":"Rilascio di NTFS-3G 2021.8.22 con correzione delle vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo oltre quattro anni dall'ultima pubblicazione, \u00e8 stato rilasciato il pacchetto NTFS-3G 2021.8.22, che include un driver open source che opera in spazio utente utilizzando il meccanismo FUSE, insieme a un set di utility ntfsprogs per la manipolazione delle partizioni NTFS. Il codice del progetto \u00e8 distribuito sotto licenza GPLv2. <\/p>\n<\/p>\n
Il driver supporta la lettura e la scrittura di dati nelle partizioni NTFS e pu\u00f2 funzionare su un'ampia gamma di sistemi operativi compatibili con FUSE, inclusi Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX e Haiku. L'implementazione del filesystem NTFS fornita dal driver \u00e8 completamente compatibile con i sistemi operativi Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 e Windows 10. Il set di utility ntfsprogs consente di eseguire operazioni come la creazione di partizioni NTFS, il controllo dell'integrit\u00e0, il clonaggio, la ridimensionamento e il ripristino di file eliminati. I componenti comuni per lavorare con NTFS, utilizzati nel driver e nelle utility, sono stati estratti in una libreria separata. <\/p>\n
Il rilascio \u00e8 notevole per la correzione di 21 vulnerabilit\u00e0. Le vulnerabilit\u00e0 sono causate da overflow di buffer nella gestione di vari metadati e consentono l'esecuzione di codice durante il montaggio di un'immagine NTFS appositamente progettata (incluso il fatto che un attacco pu\u00f2 essere effettuato collegando un'unit\u00e0 esterna non verificata). Se l'attaccante ha accesso locale al sistema in cui il file eseguibile ntfs-3g \u00e8 installato con il flag setuid root, le vulnerabilit\u00e0 possono anche essere sfruttate per ottenere privilegi elevati. <\/p>\n
Tra le modifiche non legate alla sicurezza, si segnala l'unificazione delle basi di codice tra le edizioni avanzata e stabile di NTFS-3G, con il trasferimento dello sviluppo del progetto su GitHub. La nuova versione include anche correzioni per errori accumulati e risolve problemi di compilazione con le vecchie versioni di libfuse. Separatamente, gli sviluppatori hanno analizzato i commenti riguardanti le basse prestazioni di NTFS-3G. L'analisi ha mostrato che i problemi di prestazioni sono generalmente legati alla fornitura nelle distribuzioni di versioni obsolete del progetto o all'uso di impostazioni predefinite errate (montaggio senza l'opzione \u00abbig_writes\u00bb, senza la quale la velocit\u00e0 di trasferimento dei file diminuisce di 3-4 volte). Secondo i test condotti dal team di sviluppatori, le prestazioni di NTFS-3G sono inferiori a quelle di ext4 solo del 15-20%. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"