שחרור של NTFS-3G 2021.8.22 עם תיקונים לנקודות תורפה

יותר מארבע שנים מאז המהדורה האחרונה, פורסמה שחרור חבילת NTFS-3G 2021.8.22, כולל מנהל התקן חינמי הפועל בחלל משתמש באמצעות מנגנון FUSE, ומערכת של כלי עזר של ntfsprogs לתפעול מחיצות NTFS. קוד הפרויקט מופץ תחת רישיון GPLv2.

הדרייבר תומך בקריאה ובכתיבה של נתונים על מחיצות NTFS ויכול לפעול על מגוון רחב של מערכות הפעלה התומכות ב-FUSE, כולל לינוקס, אנדרואיד, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX והייקו. היישום של מערכת הקבצים NTFS המסופק על ידי מנהל ההתקן תואם באופן מלא למערכות ההפעלה Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 ו-Windows 10. ערכת כלי השירות של ntfsprogs מאפשרת לך לבצע פעולות כגון יצירת מחיצות NTFS, בדיקת תקינות, שיבוט, שינוי גודל ושחזור של קבצים שנמחקו. רכיבים נפוצים לעבודה עם NTFS, המשמשים במנהל ההתקן ובתוכניות שירות, ממוקמים בספרייה נפרדת.

המהדורה בולטת בתיקון 21 נקודות תורפה. הפגיעויות נגרמות מהצפת מאגר בעת עיבוד מטא נתונים שונים ומאפשרות ביצוע קוד בעת הרכבה של תמונת NTFS שתוכננה במיוחד (כולל התקפה שניתן לבצע בעת חיבור כונן חיצוני לא מהימן). אם לתוקף יש גישה מקומית למערכת שבה מותקן קובץ ההפעלה ntfs-3g עם דגל השורש setuid, ניתן להשתמש בפגיעויות גם כדי להסלים את ההרשאות שלהם.

בין השינויים שאינם קשורים לאבטחה, מצוין מיזוג בסיסי הקוד של המהדורות המורחבות והיציבות של NTFS-3G, עם העברת פיתוח הפרויקטים ל-GitHub. המהדורה החדשה כוללת גם תיקוני באגים ותיקוני בעיות בעת קומפילציה עם מהדורות ישנות יותר של libfuse. בנפרד, המפתחים ניתחו הערות לגבי הביצועים הנמוכים של NTFS-3G. הניתוח הראה כי בעיות ביצועים קשורות, ככלל, עם אספקת גרסאות מיושנות של הפרויקט בערכות הפצה או שימוש בהגדרות ברירת מחדל שגויות (הרכבה ללא אפשרות "big_writes", שבלעדיה מהירות העברת הקבצים מופחתת ב- 3-4 פעמים). על פי בדיקות שערך צוות הפיתוח, הביצועים של NTFS-3G נמצאים רק ב-4-15% מאחורי ext20.

מקור: OpenNet.ru