Објавување на NTFS-3G 2021.8.22 со поправки за пропусти

Повеќе од четири години од последното издание, објавено е објавувањето на пакетот NTFS-3G 2021.8.22, вклучувајќи бесплатен двигател што работи во корисничкиот простор со помош на механизмот FUSE и збир на алатки за ntfsprogs за манипулирање со NTFS партиции. Проектниот код се дистрибуира под лиценцата GPLv2.

Возачот поддржува читање и пишување податоци на NTFS партиции и може да работи на широк опсег на оперативни системи кои поддржуваат FUSE, вклучувајќи Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX и Haiku. Имплементацијата на датотечниот систем NTFS обезбеден од драјверот е целосно компатибилен со оперативните системи Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 и Windows 10. Сетот ntfsprogs на комунални услуги овозможува да вршите операции како што се создавање NTFS партиции, проверка на интегритет, клонирање, промена на големината и враќање на избришаните датотеки. Заедничките компоненти за работа со NTFS, кои се користат во драјверот и комуналните услуги, се сместени во посебна библиотека.

Изданието е забележливо за поправање на 21 пропусти. Ранливостите се предизвикани од прелевање на баферот при обработка на различни метаподатоци и овозможуваат извршување на кодот при монтирање на специјално дизајнирана NTFS слика (вклучувајќи напад што може да се изврши при поврзување недоверлив надворешен диск). Ако напаѓачот има локален пристап до систем на кој е инсталирана извршната датотека ntfs-3g со знаменцето setuid root, ранливостите може да се користат и за зголемување на нивните привилегии.

Меѓу промените што не се поврзани со безбедноста, се забележува спојување на базите на кодот на продолжените и стабилни изданија на NTFS-3G, со пренесување на развојот на проектот на GitHub. Новото издание вклучува и поправки на грешки и поправки за проблеми при составување со постари изданија на libfuse. Одделно, програмерите ги анализираа коментарите за ниските перформанси на NTFS-3G. Анализата покажа дека проблемите со перформансите се поврзани, по правило, со испорака на застарени верзии на проектот во комплети за дистрибуција или употреба на неточни стандардни поставки (монтажа без опцијата „big_writes“, без која брзината на пренос на датотеки се намалува за 3-4 пати). Според тестовите спроведени од тимот за развој, перформансите на NTFS-3G се само 4-15% зад ext20.

Извор: opennet.ru