Sawise rong setengah taun pembangunan, release pinunjul saka ftp server ProFTPD 1.3.8 wis diterbitake, karo kekiyatan ing extensibility lan fungsi, lan kelemahane ing identifikasi periodik saka kerentanan mbebayani. Rilis koreksi ProFTPD 1.3.7f kasedhiya ing wektu sing padha lan bakal dadi sing pungkasan ing seri ProFTPD 1.3.7.
Inovasi utama ProFTPD 1.3.8:
- Dhukungan wis dileksanakake kanggo printah FTP CSID (Client/Server ID), sing bisa digunakake kanggo ngirim informasi kanggo ngenali piranti lunak klien menyang server lan nampa respon kanthi informasi kanggo ngenali server. Contone, klien bisa ngirim "CSID Name=BSD FTP; Version=7.3" lan nampa respon "200 Name=ProFTPD; Version=1.3.8; OS="Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;".
- Nambahake dhukungan kanggo ekstensi "direktori omah" kanggo nggedhekake jalur ~/ lan ~user/ menyang implementasi protokol SFTP. Sampeyan bisa nggunakake arahan "SFTExtensions homeDirectory" kanggo ngaktifake.
- Nambahake dhukungan kanggo cipher AES-GCM "aes128-gcm@openssh.com" lan "aes256-gcm@openssh.com" menyang mod_sftp, uga rotasi tombol host ("SFTPOptions NoHostkeyRotation") nggunakake ekstensi OpenSSH "hostkeys-00@openssh00spensh.com" lan "hostkeys-XNUMX@opensshXNUMXspensh.com" lan ". Dhukungan ditambahake kanggo ngaktifake cipher AES GCM menyang arahan SFTPCiphers.
- Nambahake opsi "--enable-pcre2" kanggo mbangun karo perpustakaan PCRE2 tinimbang PCRE. Kemampuan kanggo milih mesin ekspresi reguler antarane PCRE2, POSIX lan PCRE wis ditambahake menyang arahan RegexOptions.
- Nambahake arahan SFTPHostKeys kanggo nemtokake algoritma kunci inang sing ditawakake klien kanggo modul mod_sftp.
- Added FactsDefault direktif kanggo tegas netepake dhaftar "fakta" bali ing MLSD / respon FTP MLSD.
- Nambahake arahan LDAPConnectTimeout kanggo nemtokake wektu entek sambungan menyang server LDAP.
- Nambahake arahan ListStyle, sing ngidini sampeyan ngaktifake output saka dhaptar isi direktori kanthi gaya Windows.
- Arahan RedisLogFormatExtra wis dileksanakake kanggo nambah tombol lan nilai khusus menyang log JSON sing kalebu karo arahan RedisLogOnCommand lan RedisLogOnEvent.
- Parameter MaxLoginAttemptsFromUser wis ditambahake menyang direktif BanOnEvent kanggo mblokir kombinasi pangguna lan Alamat IP.
- Dhukungan tambahan kanggo TLS nalika nyambung menyang DBMS Redis menyang arahan RedisSentinel. Ditambahake dhukungan kanggo arahan RedisServer kanggo sintaks printah AUTH sing diowahi digunakake wiwit Redis 6.x.
- Dhukungan kanggo hash ETM (Encrypt-Then-MAC) wis ditambahake menyang arahan SFTPDigests.
- Bendera ReusePort ditambahake menyang arahan SocketOptions kanggo ngaktifake mode soket SO_REUSEPORT.
- Gendéra AllowSymlinkUpload wis ditambahake menyang arahan TransferOptions kanggo ngasilake kemampuan ngunggah menyang pranala simbolis.
- Dhukungan kanggo algoritma pertukaran kunci "curve448-sha512" wis ditambahake menyang arahan SFTPKeyExchanges.
- Kemampuan kanggo ngganti file tambahan ing tabel ngidini / nolak wis ditambahake menyang modul mod_wrap2.
- Nilai standar parameter FSCachePolicy wis diganti dadi "mati".
- Modul mod_sftp wis dicocogake kanggo nggunakake OpenSSL 3.x perpustakaan.
- Dhukungan kanggo mbangun nganggo perpustakaan libidn2 ditambahake kanggo nggunakake internasionalisasi jeneng domain (IDN).
- Utilitas ftpasswd kanggo ngasilake hash sandhi nduweni SHA256 tinimbang MD5 sing diaktifake kanthi standar.
Source: opennet.ru
