취약점 수정이 포함된 NTFS-3G 2021.8.22 출시

마지막 릴리스 이후 3년이 넘게 FUSE 메커니즘을 사용하여 사용자 공간에서 실행되는 무료 드라이버와 NTFS 파티션 조작을 위한 ntfsprogs 유틸리티 세트를 포함하는 NTFS-2021.8.22G 2 패키지 릴리스가 게시되었습니다. 프로젝트 코드는 GPLvXNUMX 라이센스에 따라 배포됩니다.

이 드라이버는 NTFS 파티션에서 데이터 읽기 및 쓰기를 지원하며 Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX 및 Haiku를 포함하여 FUSE를 지원하는 광범위한 운영 체제에서 실행될 수 있습니다. 드라이버가 제공하는 NTFS 파일 시스템의 구현은 Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 및 Windows 10 운영 체제와 완벽하게 호환됩니다. ntfsprogs 유틸리티 세트는 다음을 허용합니다. NTFS 파티션 생성, 무결성 검사, 복제, 크기 조정 및 삭제된 파일 복구와 같은 작업을 수행할 수 있습니다. 드라이버 및 유틸리티에 사용되는 NTFS 작업용 공통 구성 요소는 별도의 라이브러리에 배치됩니다.

이번 릴리스에서는 21개의 취약점을 수정한 것으로 유명합니다. 해당 취약점은 다양한 메타데이터 처리 시 버퍼 오버플로로 인해 발생하며, 특별히 설계된 NTFS 이미지 탑재 시 코드 실행을 허용한다(신뢰할 수 없는 외장 드라이브 연결 시 수행 가능한 공격 포함). 공격자가 setuid 루트 플래그를 사용하여 ntfs-3g 실행 파일이 설치된 시스템에 로컬로 액세스할 수 있는 경우 취약점을 사용하여 권한을 상승시킬 수도 있습니다.

보안과 관련되지 않은 변경 사항 중에는 프로젝트 개발이 GitHub로 이전되면서 NTFS-3G의 확장 및 안정 버전의 코드 기반이 통합된 것이 주목됩니다. 새 릴리스에는 이전 libfuse 릴리스로 컴파일할 때 발생하는 버그 수정 및 문제 수정도 포함되어 있습니다. 이와 별도로 개발자들은 NTFS-3G의 낮은 성능에 대한 의견을 분석했습니다. 분석에 따르면 일반적으로 배포 키트에 오래된 버전의 프로젝트를 제공하거나 잘못된 기본 설정을 사용하는 경우(파일 전송 속도가 감소하는 "big_writes" 옵션 없이 마운트하는 경우) 성능 문제가 발생하는 것으로 나타났습니다. 3~4회). 개발팀이 실시한 테스트에 따르면 NTFS-3G의 성능은 ext4보다 15~20% 정도 뒤처지는 수준입니다.

출처 : opennet.ru