1.3.8年半の開発を経て、ProFTPD 1.3.7 FTP サーバーのメジャー リリースが公開されました。このサーバーの長所は拡張性と機能性にあり、短所は危険な脆弱性が定期的に発見されることです。 ProFTPD 1.3.7f のメンテナンス リリースも利用可能になりました。これは ProFTPD XNUMX シリーズの最後になります。
ProFTPD 1.3.8 の主な革新:
- FTP CSID (クライアント/サーバー ID) コマンドのサポートが実装されました。このコマンドを使用すると、クライアント ソフトウェアを識別する情報をサーバーに送信し、サーバーを識別する情報を含む応答を受信できます。たとえば、クライアントは「CSID Name=BSD FTP; Version=7.3」を送信し、応答として「200 Name=ProFTPD; Version=1.3.8; OS="」を受信できます。Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;"
- SFTPプロトコル実装は、~/および~user/パスを拡張する「home-directory」拡張機能をサポートするようになりました。この機能を有効にするには、「SFTPExtensions homeDirectory」ディレクティブを使用します。
- mod_sftp に AES-GCM 暗号「aes128-gcm@openssh.com」および「aes256-gcm@openssh.com」のサポートを追加しました。また、OpenSSH 拡張機能「hostkeys-00@openssh.com」および「hostkeys-prove-00@openssh.com」を使用したホストキーローテーション（「SFTPOptions NoHostkeyRotation」）もサポートしました。SFTPCiphers ディレクティブに AES GCM 暗号の有効化のサポートを追加しました。
- PCREの代わりにPCRE2ライブラリを使用してビルドするための「--enable-pcre2」オプションを追加しました。RegexOptionsディレクティブに、PCRE2、POSIX、PCREの中から正規表現エンジンを選択できる機能を追加しました。
- mod_sftp モジュールのクライアントに提供されるホスト キー アルゴリズムを指定するための SFTPHostKeys ディレクティブが追加されました。
- MLSD/MLSD FTP 応答で返される「ファクト」のリストを明示的に定義するための FactsDefault ディレクティブを追加しました。
- LDAP サーバーへの接続のタイムアウトを定義するための LDAPConnectTimeout ディレクティブが追加されました。
- ListStyle ディレクティブを追加し、ディレクトリの内容リストをスタイル付きで出力できるようにしました。 Windows.
- RedisLogOnCommand および RedisLogOnEvent ディレクティブによって有効になる JSON ログにカスタム キーと値を追加するための RedisLogFormatExtra ディレクティブが実装されました。
- MaxLoginAttemptsFromUserパラメータがBanOnEventディレクティブに追加され、指定されたユーザーと IPアドレス.
- RedisSentinel ディレクティブが更新され、Redis DBMS への接続時に TLS がサポートされるようになりました。RedisServer ディレクティブが更新され、Redis 6.x 以降で使用されている変更された AUTH コマンド構文がサポートされるようになりました。
- SFTPDigests ディレクティブに ETM (Encrypt-Then-MAC) ハッシュのサポートが追加されました。
- SO_REUSEPORT ソケット モードを有効にするために、SocketOptions ディレクティブに ReusePort フラグが追加されました。
- シンボリック リンクへのアップロード機能を戻すために、TransferOptions ディレクティブに AllowSymlinkUpload フラグを追加しました。
- SFTPKeyExchanges ディレクティブに「curve448-sha512」キー交換アルゴリズムのサポートが追加されました。
- mod_wrap2 モジュールが更新され、許可/拒否テーブルに追加のファイルを置き換えることができるようになりました。
- FSCachePolicy パラメータのデフォルト値が「オフ」に変更されました。
- mod_sftp モジュールは、OpenSSL 3.x ライブラリで使用できるように適合されています。
- libidn2ライブラリを使用してビルドするためのサポートを追加し、国際化に対応しました。 ドメイン名 （IDN）。
- ftpasswd ユーティリティは、パスワード ハッシュを生成するために、デフォルトで MD256 ではなく SHA5 アルゴリズムを使用します。
出所： オープンネット.ru
