Post duos annos et dimidium evolutionis, insignis emissio ProFTPD 1.3.8 ftp divulgata est, cuius vires sunt extensio et functionalitas, sed vitia sunt idem periodica periculorum vulnerabilium. Eodem tempore sustentatio emissio ProFTPD 1.3.7f praesto est, quae ultima erit in serie ProFTPD 1.3.7.
ProFTPD innovationes principales 1.3.8;
- Support pro CSID (Client/Server ID) FTP mandatum impletum est, quod adhiberi potest ut informationes ad cognoscendum clientem programmatum mittat in calculonis et responsionem recipiat cum informationibus ad cognoscendum calculonis servi. Pro exemplo, clientis nomen CSID=BSD FTP mitteret; Version=7.3" et respondendo "200 Name=ProFTPD; Version=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;".
- Protocollum exsecutionis SFTP subsidium addidit ad extensionem "domus-directorii" ad vias expandendas ~/ et ~usoris. Ut id efficiat, directiva uti potes "SFTPExtensions homeDirectory".
- Auxilia addita pro notis AES-GCM ad mod_sftp "[Inscriptio protected]"Et"[Inscriptio protected]", ac exercitus rotationis clavis ("SFTPOptions NoHostkeyRotation") utens extensiones OpenSSH"[Inscriptio protected]" Et "[Inscriptio protected]" Subsidiis additis ut notas AES GCM ad directivam SFTPCiphers adderet.
- Adiecit "--pcre2" optionem aedificandi cum bibliotheca PCRE pro PCRE. Facultas eligendi iustam expressionem machinam inter PCRE2, POSIX et PCRE ad RegexOptions directivam addita est.
- SFTPHostKeys directiva addita sunt ut clavem algorithmorum exercitum clientibus oblatum pro mod_sftp moduli indicarent.
- FactsDefault directivum addidit ad explicite definiendum indicem "factorum" reddendorum responsionum MLSD/MLSD FTP.
- Addidit directivum LDAPConnectTimeout definire nexum timeout cum servo LDAP.
- Addidit ListStyle directivum ad efficiendum Windows-style enumerationem indicis contentorum.
- RedisLogFormatExtra directivum effectum est ut claves et bona tua ad JSON stipes inclusa a RedisLogOnCommandi et RedisLogOnEvent praescriptionibus includatur.
- MaxLoginAttemptsFromUser parametri ad BanOnEvent directivam additus est ut compositiones usorum et IP inscriptionum certarum intercluderent.
- TLS subsidium directivum RedisSentinel additum est cum cum Redis DBMS connectens. Directivum RedisServer nunc sustinet syntaxin modificatam AUTH mandatum adhibitum cum Redis 6.x.
- Auxilia addita ETM (Encrypt-Then-MAC) ad directivam SFTPDigests hashes.
- Vexillum ReusePort ad SocketOptions directivum est additum ut SO_REUSEPORT modus nervus possit.
- Vexillum AllowSymlinkUpload ad modum translationis directivum additum est ut facultatem solvendi ad nexus symbolicos referendi.
- Auxilia addita pro "curve448-sha512" algorithmus clavis permutationis ad SFTPKeyExchanges directivum.
- Facultas imaginum additionalem substituendi in tabulas permittere/negare ad mod_wrap2 moduli addita est.
- Defalta valor parametri FSCachePolicy in "abs" mutatus est.
- Mod_sftp modulus ad usum accommodatus est cum bibliotheca OpenSSL 3.x.
- Addidit subsidium aedificationis cum bibliotheca libidn2 ut Domain Names internationalised (IDN).
- In utilitate ftpasswd, defectus algorithmus ad hashes password generandas est SHA256 loco MD5.
Source: opennet.ru