Post duos annos et dimidium evolutionis, insignis emissio ProFTPD 1.3.8 ftp divulgata est, cuius vires sunt extensio et functionalitas, sed vitia sunt idem periodica periculorum vulnerabilium. Eodem tempore sustentatio emissio ProFTPD 1.3.7f praesto est, quae ultima erit in serie ProFTPD 1.3.7.
ProFTPD innovationes principales 1.3.8;
- Subsidium pro mandato FTP CSID (Client/Server ID) implementatum est, quo informationes ad programmata clientis ad servitorem identificanda mittendae et responsum cum informatione ad servitorem identificandum accipiendum adhiberi possunt. Exempli gratia, cliens "CSID Name=BSD FTP; Version=7.3" mittere et in responso accipere "200 Name=ProFTPD; Version=1.3.8; OS=""Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;".
- Protocollum exsecutionis SFTP subsidium addidit ad extensionem "domus-directorii" ad vias expandendas ~/ et ~usoris. Ut id efficiat, directiva uti potes "SFTPExtensions homeDirectory".
- Additum est subsidium pro cifrariis AES-GCM "aes128-gcm@openssh.com" et "aes256-gcm@openssh.com" ad mod_sftp, necnon rotationem clavium hospitis ("SFTPOptions NoHostkeyRotation") utens extensionibus OpenSSH "hostkeys-00@openssh.com" et "hostkeys-prove-00@openssh.com". Additum est subsidium ad cifraria AES GCM activanda ad directivam SFTPCiphers.
- Adiecit "--pcre2" optionem aedificandi cum bibliotheca PCRE pro PCRE. Facultas eligendi iustam expressionem machinam inter PCRE2, POSIX et PCRE ad RegexOptions directivam addita est.
- SFTPHostKeys directiva addita sunt ut clavem algorithmorum exercitum clientibus oblatum pro mod_sftp moduli indicarent.
- FactsDefault directivum addidit ad explicite definiendum indicem "factorum" reddendorum responsionum MLSD/MLSD FTP.
- Addidit directivum LDAPConnectTimeout definire nexum timeout cum servo LDAP.
- Directiva ListStyle addita, quae tibi permittit ut indicis contentorum directorii stylo suo exhiberi possit. Windows.
- RedisLogFormatExtra directivum effectum est ut claves et bona tua ad JSON stipes inclusa a RedisLogOnCommandi et RedisLogOnEvent praescriptionibus includatur.
- Parametrum MaxLoginAttemptsFromUser mandato BanOnEvent additum est ad combinationes specificatas usorum et obstruendas. Inscriptiones IP.
- TLS subsidium directivum RedisSentinel additum est cum cum Redis DBMS connectens. Directivum RedisServer nunc sustinet syntaxin modificatam AUTH mandatum adhibitum cum Redis 6.x.
- Auxilia addita ETM (Encrypt-Then-MAC) ad directivam SFTPDigests hashes.
- Vexillum ReusePort ad SocketOptions directivum est additum ut SO_REUSEPORT modus nervus possit.
- Vexillum AllowSymlinkUpload ad modum translationis directivum additum est ut facultatem solvendi ad nexus symbolicos referendi.
- Auxilia addita pro "curve448-sha512" algorithmus clavis permutationis ad SFTPKeyExchanges directivum.
- Facultas imaginum additionalem substituendi in tabulas permittere/negare ad mod_wrap2 moduli addita est.
- Defalta valor parametri FSCachePolicy in "abs" mutatus est.
- Mod_sftp modulus ad usum accommodatus est cum bibliotheca OpenSSL 3.x.
- Subsidium additum est ad aedificandum cum bibliotheca libidn2 ut internationalizata utatur. nomina dominii (IDN).
- In utilitate ftpasswd, defectus algorithmus ad hashes password generandas est SHA256 loco MD5.
Source: opennet.ru
