ການປ່ອຍເຄື່ອງແມ່ຂ່າຍ ftp ProFTPD 1.3.8

ຫຼັງຈາກສອງປີເຄິ່ງຂອງການພັດທະນາ, ການປ່ອຍຕົວເຊີຟເວີ ProFTPD 1.3.8 ftp ທີ່ສໍາຄັນໄດ້ຖືກເຜີຍແຜ່, ຄວາມເຂັ້ມແຂງຂອງມັນແມ່ນການຂະຫຍາຍແລະການທໍາງານ, ແຕ່ຈຸດອ່ອນແມ່ນການກໍານົດໄລຍະເວລາຂອງຊ່ອງຫວ່າງອັນຕະລາຍ. ໃນເວລາດຽວກັນ, ການປ່ອຍການບໍາລຸງຮັກສາ ProFTPD 1.3.7f ແມ່ນມີຢູ່, ເຊິ່ງຈະເປັນຊຸດສຸດທ້າຍໃນ ProFTPD 1.3.7 series.

ນະວັດຕະກໍາຫຼັກຂອງ ProFTPD 1.3.8:

• ການສະຫນັບສະຫນູນຄໍາສັ່ງ CSID (Client/Server ID) FTP ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງສາມາດນໍາໃຊ້ເພື່ອສົ່ງຂໍ້ມູນເພື່ອກໍານົດຊອບແວລູກຄ້າໃນເຄື່ອງແມ່ຂ່າຍແລະໄດ້ຮັບການຕອບສະຫນອງກັບຂໍ້ມູນເພື່ອກໍານົດເຄື່ອງແມ່ຂ່າຍ. ຕົວຢ່າງ, ລູກຄ້າອາດຈະສົ່ງ “CSID Name=BSD FTP; ຮຸ່ນ = 7.3" ແລະໄດ້ຮັບການຕອບສະຫນອງ "200 ຊື່ = ProFTPD; ລຸ້ນ=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep =/;".
• ການປະຕິບັດອະນຸສັນຍາ SFTP ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບສ່ວນຂະຫຍາຍ "home-directory" ເພື່ອຂະຫຍາຍ ~/ ແລະ ~user/ paths. ເພື່ອເປີດໃຊ້ມັນ, ທ່ານສາມາດນໍາໃຊ້ຄໍາສັ່ງ "SFTPExtensions homeDirectory".
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລະຫັດ AES-GCM ກັບ mod_sftp "[email protected]"ແລະ"[email protected]", ເຊັ່ນດຽວກັນກັບການຫມຸນຄີຂອງເຈົ້າພາບ ("SFTPOptions NoHostkeyRotation") ໂດຍໃຊ້ OpenSSH extensions "[email protected]"ແລະ"[email protected]" ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການເປີດລະຫັດລັບ AES GCM ກັບຄໍາສັ່ງ SFTPCiphers.
• ເພີ່ມຕົວເລືອກ "--enable-pcre2" ເພື່ອສ້າງດ້ວຍຫ້ອງສະໝຸດ PCRE2 ແທນ PCRE. ຄວາມສາມາດໃນການເລືອກເຄື່ອງຈັກສະແດງອອກປົກກະຕິລະຫວ່າງ PCRE2, POSIX ແລະ PCRE ໄດ້ຖືກເພີ່ມເຂົ້າໃນຄໍາສັ່ງ RegexOptions.
• ຄໍາສັ່ງ SFTPHostKeys ໄດ້ຖືກເພີ່ມເພື່ອຊີ້ບອກລະບົບວິທີການທີ່ສໍາຄັນຂອງເຈົ້າພາບທີ່ສະຫນອງໃຫ້ລູກຄ້າສໍາລັບໂມດູນ mod_sftp.
• ເພີ່ມ FactsDefault ຄໍາສັ່ງເພື່ອກໍານົດລາຍຊື່ "ຂໍ້ເທັດຈິງ" ຢ່າງຊັດເຈນທີ່ຈະສົ່ງຄືນໃນການຕອບສະຫນອງ MLSD/MLSD FTP.
• ເພີ່ມຄໍາສັ່ງ LDAPConnectTimeout ເພື່ອກໍານົດເວລາການເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ LDAP.
• ເພີ່ມຄໍາສັ່ງ ListStyle ເພື່ອເປີດໃຊ້ລາຍການລາຍການແບບ Windows ຂອງເນື້ອຫາໄດເລກະທໍລີ.
• ຄໍາສັ່ງ RedisLogFormatExtra ໄດ້ຖືກປະຕິບັດເພື່ອເພີ່ມກະແຈແລະຄຸນຄ່າຂອງທ່ານເອງໃສ່ບັນທຶກ JSON ທີ່ລວມຢູ່ໃນຄໍາສັ່ງ RedisLogOnCommand ແລະ RedisLogOnEvent.
• ພາລາມິເຕີ MaxLoginAttemptsFromUser ໄດ້ຖືກເພີ່ມໃສ່ຄໍາສັ່ງ BanOnEvent ເພື່ອສະກັດການລວມຜູ້ໃຊ້ແລະທີ່ຢູ່ IP ທີ່ລະບຸໄວ້.
• ການສະຫນັບສະຫນູນ TLS ໄດ້ຖືກເພີ່ມເຂົ້າໃນຄໍາສັ່ງ RedisSentinel ເມື່ອເຊື່ອມຕໍ່ກັບ Redis DBMS. ຄໍາສັ່ງ RedisServer ປະຈຸບັນສະຫນັບສະຫນູນ syntax ຄໍາສັ່ງ AUTH ທີ່ຖືກດັດແກ້ທີ່ໃຊ້ຕັ້ງແຕ່ Redis 6.x.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ ETM (Encrypt-Then-MAC) hashes ກັບຄໍາສັ່ງ SFTPDigests.
• ທຸງ ReusePort ໄດ້ຖືກເພີ່ມໃສ່ຄໍາສັ່ງ SocketOptions ເພື່ອເປີດໃຊ້ SO_REUSEPORT ຮູບແບບຊັອກເກັດ.
• ທຸງ AllowSymlinkUpload ໄດ້ຖືກເພີ່ມໃສ່ຄໍາສັ່ງ TransferOptions ເພື່ອກັບຄືນຄວາມສາມາດໃນການອັບໂຫລດໄປຍັງລິ້ງສັນຍາລັກ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ "curve448-sha512" algorithm ການແລກປ່ຽນທີ່ສໍາຄັນກັບຄໍາສັ່ງ SFTPKeyExchanges.
• ຄວາມສາມາດໃນການທົດແທນໄຟລ໌ເພີ່ມເຕີມເຂົ້າໄປໃນຕາຕະລາງອະນຸຍາດ / ປະຕິເສດໄດ້ຖືກເພີ່ມເຂົ້າໃນໂມດູນ mod_wrap2.
• ຄ່າເລີ່ມຕົ້ນຂອງພາລາມິເຕີ FSCachePolicy ໄດ້ຖືກປ່ຽນເປັນ "ປິດ".
• ໂມດູນ mod_sftp ໄດ້ຖືກດັດແປງເພື່ອໃຊ້ກັບຫ້ອງສະໝຸດ OpenSSL 3.x.
• ເພີ່ມການສະຫນັບສະຫນູນການກໍ່ສ້າງດ້ວຍຫ້ອງສະຫມຸດ libidn2 ເພື່ອນໍາໃຊ້ຊື່ໂດເມນສາກົນ (IDN).
• ໃນ ftpasswd utility, algorithm ເລີ່ມຕົ້ນສໍາລັບການສ້າງລະຫັດລະຫັດຜ່ານແມ່ນ SHA256 ແທນ MD5.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru