Rilis NTFS-3G 2021.8.22 kanthi ndandani kerentanan

Luwih saka patang taun wiwit release pungkasan, release saka NTFS-3G 2021.8.22 paket wis diterbitake, kalebu driver free sing mbukak ing ruang panganggo nggunakake mekanisme FUSE, lan pesawat saka ntfsprogs keperluan kanggo manipulasi partisi NTFS. Kode proyek disebarake miturut lisensi GPLv2.

Pembalap ndhukung maca lan nulis data ing partisi NTFS lan bisa mbukak ing macem-macem sistem operasi sing ndhukung FUSE, kalebu Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX lan Haiku. Implementasi sistem file NTFS sing diwenehake dening driver kompatibel karo sistem operasi Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 lan Windows 10. Set ntfsprogs saka utilitas ngidini Sampeyan bisa nindakake operasi kayata nggawe partisi NTFS, mriksa integritas, kloning, ngowahi ukuran lan mulihake file sing wis dibusak. Komponen umum kanggo nggarap NTFS, digunakake ing driver lan keperluan, diselehake ing perpustakaan kapisah.

Rilis kasebut misuwur amarga ndandani 21 kerentanan. Kerentanan kasebut disebabake buffer overflows nalika ngolah macem-macem metadata lan ngidini eksekusi kode nalika masang gambar NTFS sing dirancang khusus (kalebu serangan sing bisa ditindakake nalika nyambungake drive eksternal sing ora dipercaya). Yen panyerang nduweni akses lokal menyang sistem sing bisa dieksekusi ntfs-3g kanthi flag root setuid, kerentanan kasebut uga bisa digunakake kanggo nambah hak istimewa.

Antarane owah-owahan sing ora ana hubungane karo keamanan, panggabungan basis kode saka edisi lengkap lan stabil NTFS-3G kacathet, kanthi transfer pangembangan proyek menyang GitHub. Rilis anyar uga kalebu mbecike bug lan ndandani masalah nalika ngumpulake rilis libfuse lawas. Dhewe, pangembang nganalisa komentar babagan kinerja NTFS-3G sing kurang. Analisis kasebut nuduhake manawa masalah kinerja digandhengake, minangka aturan, kanthi ngirim versi lawas saka proyek ing kit distribusi utawa nggunakake setelan gawan sing ora bener (munggah tanpa opsi "big_writes", tanpa kacepetan transfer file dikurangi. 3-4 kaping). Miturut tes sing ditindakake dening tim pangembangan, kinerja NTFS-3G mung 4-15% ing mburi ext20.

Source: opennet.ru

Add a comment