ການປ່ອຍເຄື່ອງແມ່ຂ່າຍ ftp ProFTPD 1.3.8

ຫຼັງຈາກສອງປີເຄິ່ງຂອງການພັດທະນາ, ການປ່ອຍຕົວເຊີຟເວີ ProFTPD 1.3.8 ftp ທີ່ສໍາຄັນໄດ້ຖືກເຜີຍແຜ່, ຄວາມເຂັ້ມແຂງຂອງມັນແມ່ນການຂະຫຍາຍແລະການທໍາງານ, ແຕ່ຈຸດອ່ອນແມ່ນການກໍານົດໄລຍະເວລາຂອງຊ່ອງຫວ່າງອັນຕະລາຍ. ໃນເວລາດຽວກັນ, ການປ່ອຍການບໍາລຸງຮັກສາ ProFTPD 1.3.7f ແມ່ນມີຢູ່, ເຊິ່ງຈະເປັນຊຸດສຸດທ້າຍໃນ ProFTPD 1.3.7 series.

ນະວັດຕະກໍາຫຼັກຂອງ ProFTPD 1.3.8:

• ການສະໜັບສະໜູນໄດ້ຖືກຈັດຕັ້ງປະຕິບັດສຳລັບຄຳສັ່ງ FTP CSID (Client/Server ID), ເຊິ່ງສາມາດໃຊ້ເພື່ອສົ່ງຂໍ້ມູນເພື່ອລະບຸຊອບແວລູກຄ້າໄປຫາເຊີບເວີ ແລະ ຮັບການຕອບກັບດ້ວຍຂໍ້ມູນເພື່ອລະບຸເຊີບເວີ. ຕົວຢ່າງ, ລູກຄ້າສາມາດສົ່ງ "CSID Name=BSD FTP; Version=7.3" ແລະ ຮັບການຕອບກັບ "200 Name=ProFTPD; Version=1.3.8; OS="Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;".
• ການປະຕິບັດອະນຸສັນຍາ SFTP ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບສ່ວນຂະຫຍາຍ "home-directory" ເພື່ອຂະຫຍາຍ ~/ ແລະ ~user/ paths. ເພື່ອເປີດໃຊ້ມັນ, ທ່ານສາມາດນໍາໃຊ້ຄໍາສັ່ງ "SFTPExtensions homeDirectory".
• mod_sftp ເພີ້ມການຮອງຮັບ AES-GCM ciphers "aes128-gcm@openssh.com" ແລະ "aes256-gcm@openssh.com", ເຊັ່ນດຽວກັນກັບການຫມຸນຄີຂອງເຈົ້າພາບ ("SFTPOptions NoHostkeyRotation") ໂດຍໃຊ້ສ່ວນຂະຫຍາຍ OpenSSH "hostkeys-00@openskey.com" ແລະ "hostkeys-00@openskey.com" ແລະ "hostkeys-XNUMX@openssh.com" ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການເປີດລະຫັດລັບ AES GCM ກັບຄໍາສັ່ງ SFTPCiphers.
• ເພີ່ມຕົວເລືອກ "--enable-pcre2" ເພື່ອສ້າງດ້ວຍຫ້ອງສະໝຸດ PCRE2 ແທນ PCRE. ຄວາມສາມາດໃນການເລືອກເຄື່ອງຈັກສະແດງອອກປົກກະຕິລະຫວ່າງ PCRE2, POSIX ແລະ PCRE ໄດ້ຖືກເພີ່ມເຂົ້າໃນຄໍາສັ່ງ RegexOptions.
• ຄໍາສັ່ງ SFTPHostKeys ໄດ້ຖືກເພີ່ມເພື່ອຊີ້ບອກລະບົບວິທີການທີ່ສໍາຄັນຂອງເຈົ້າພາບທີ່ສະຫນອງໃຫ້ລູກຄ້າສໍາລັບໂມດູນ mod_sftp.
• ເພີ່ມ FactsDefault ຄໍາສັ່ງເພື່ອກໍານົດລາຍຊື່ "ຂໍ້ເທັດຈິງ" ຢ່າງຊັດເຈນທີ່ຈະສົ່ງຄືນໃນການຕອບສະຫນອງ MLSD/MLSD FTP.
• ເພີ່ມຄໍາສັ່ງ LDAPConnectTimeout ເພື່ອກໍານົດເວລາການເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ LDAP.
• ເພີ່ມຄຳສັ່ງ ListStyle, ຊ່ວຍໃຫ້ທ່ານສາມາດເປີດໃຊ້ຜົນຜະລິດຂອງລາຍຊື່ເນື້ອໃນໄດເລກະທໍລີໃນແບບສະໄຕລ໌ໄດ້ Windows.
• ຄໍາສັ່ງ RedisLogFormatExtra ໄດ້ຖືກປະຕິບັດເພື່ອເພີ່ມກະແຈແລະຄຸນຄ່າຂອງທ່ານເອງໃສ່ບັນທຶກ JSON ທີ່ລວມຢູ່ໃນຄໍາສັ່ງ RedisLogOnCommand ແລະ RedisLogOnEvent.
• ພາລາມິເຕີ MaxLoginAttemptsFromUser ໄດ້ຖືກເພີ່ມເຂົ້າໃນຄຳສັ່ງ BanOnEvent ເພື່ອບລັອກການປະສົມປະສານຂອງຜູ້ໃຊ້ ແລະ ທີ່ຢູ່ IP.
• ການສະຫນັບສະຫນູນ TLS ໄດ້ຖືກເພີ່ມເຂົ້າໃນຄໍາສັ່ງ RedisSentinel ເມື່ອເຊື່ອມຕໍ່ກັບ Redis DBMS. ຄໍາສັ່ງ RedisServer ປະຈຸບັນສະຫນັບສະຫນູນ syntax ຄໍາສັ່ງ AUTH ທີ່ຖືກດັດແກ້ທີ່ໃຊ້ຕັ້ງແຕ່ Redis 6.x.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ ETM (Encrypt-Then-MAC) hashes ກັບຄໍາສັ່ງ SFTPDigests.
• ທຸງ ReusePort ໄດ້ຖືກເພີ່ມໃສ່ຄໍາສັ່ງ SocketOptions ເພື່ອເປີດໃຊ້ SO_REUSEPORT ຮູບແບບຊັອກເກັດ.
• ທຸງ AllowSymlinkUpload ໄດ້ຖືກເພີ່ມໃສ່ຄໍາສັ່ງ TransferOptions ເພື່ອກັບຄືນຄວາມສາມາດໃນການອັບໂຫລດໄປຍັງລິ້ງສັນຍາລັກ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ "curve448-sha512" algorithm ການແລກປ່ຽນທີ່ສໍາຄັນກັບຄໍາສັ່ງ SFTPKeyExchanges.
• ຄວາມສາມາດໃນການທົດແທນໄຟລ໌ເພີ່ມເຕີມເຂົ້າໄປໃນຕາຕະລາງອະນຸຍາດ / ປະຕິເສດໄດ້ຖືກເພີ່ມເຂົ້າໃນໂມດູນ mod_wrap2.
• ຄ່າເລີ່ມຕົ້ນຂອງພາລາມິເຕີ FSCachePolicy ໄດ້ຖືກປ່ຽນເປັນ "ປິດ".
• ໂມດູນ mod_sftp ໄດ້ຖືກດັດແປງເພື່ອໃຊ້ກັບຫ້ອງສະໝຸດ OpenSSL 3.x.
• ເພີ່ມການສະໜັບສະໜູນສຳລັບການສ້າງດ້ວຍຫ້ອງສະໝຸດ libidn2 ເພື່ອນຳໃຊ້ໃນລະດັບສາກົນ ຊື່ໂດເມນ (ໄອດີເອັນ).
• ໃນ ftpasswd utility, algorithm ເລີ່ມຕົ້ນສໍາລັບການສ້າງລະຫັດລະຫັດຜ່ານແມ່ນ SHA256 ແທນ MD5.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru