ProFTPD 1.3.8 ftp സെർവർ റിലീസ്

രണ്ടര വർഷത്തെ വികസനത്തിന് ശേഷം, ProFTPD 1.3.8 ftp സെർവറിന്റെ ശ്രദ്ധേയമായ റിലീസ് പ്രസിദ്ധീകരിച്ചു, അതിന്റെ ശക്തി വിപുലീകരണവും പ്രവർത്തനവുമാണ്, എന്നാൽ അപകടകരമായ കേടുപാടുകൾ കാലാനുസൃതമായി തിരിച്ചറിയുന്നതാണ് ബലഹീനതകൾ. അതേ സമയം, ProFTPD 1.3.7f-ന്റെ ഒരു മെയിന്റനൻസ് റിലീസ് ലഭ്യമാണ്, ഇത് ProFTPD 1.3.7 സീരീസിലെ അവസാനമായിരിക്കും.

ProFTPD 1.3.8-ന്റെ പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• CSID (Client/Server ID) FTP കമാൻഡിനുള്ള പിന്തുണ നടപ്പിലാക്കി, സെർവറിലെ ക്ലയന്റ് സോഫ്‌റ്റ്‌വെയർ തിരിച്ചറിയുന്നതിനും സെർവറിനെ തിരിച്ചറിയുന്നതിനുള്ള വിവരങ്ങളോടൊപ്പം ഒരു പ്രതികരണം സ്വീകരിക്കുന്നതിനും വിവരങ്ങൾ അയയ്‌ക്കാനും ഇത് ഉപയോഗിക്കാം. ഉദാഹരണത്തിന്, ഒരു ക്ലയന്റ് “CSID പേര്=BSD FTP; പതിപ്പ്=7.3" കൂടാതെ പ്രതികരണമായി സ്വീകരിക്കുക "200 പേര്=ProFTPD; പതിപ്പ്=1.3.8; OS=Ubuntu Linux; OSVer=22.04; കേസ് സെൻസിറ്റീവ്=1; DirSep=/;".
• SFTP പ്രോട്ടോക്കോൾ നടപ്പിലാക്കൽ "ഹോം-ഡയറക്‌ടറി" വിപുലീകരണത്തിന് ~/, ~ഉപയോക്താവ്/ പാതകൾ വികസിപ്പിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു. ഇത് പ്രവർത്തനക്ഷമമാക്കാൻ, നിങ്ങൾക്ക് "SFTPE എക്സ്റ്റൻഷൻസ് ഹോംഡയറക്‌ടറി" നിർദ്ദേശം ഉപയോഗിക്കാം.
• mod_sftp "ലേക്ക് AES-GCM സൈഫറുകൾക്കുള്ള പിന്തുണ ചേർത്തു[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]"കൂടാതെ"[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]", അതുപോലെ തന്നെ OpenSSH വിപുലീകരണങ്ങൾ ഉപയോഗിച്ച് ഹോസ്റ്റ് കീ റൊട്ടേഷൻ ("SFTPOptions NoHostkeyRotation") "[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]" ഒപ്പം "[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]" SFTPCiphers നിർദ്ദേശത്തിലേക്ക് AES GCM സൈഫറുകൾ പ്രവർത്തനക്ഷമമാക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
• PCRE ന് പകരം PCRE2 ലൈബ്രറി ഉപയോഗിച്ച് നിർമ്മിക്കാൻ "--enable-pcre2" ഓപ്ഷൻ ചേർത്തു. PCRE2, POSIX, PCRE എന്നിവയ്ക്കിടയിൽ ഒരു സാധാരണ എക്സ്പ്രഷൻ എഞ്ചിൻ തിരഞ്ഞെടുക്കാനുള്ള കഴിവ് RegexOptions നിർദ്ദേശത്തിലേക്ക് ചേർത്തു.
• mod_sftp മൊഡ്യൂളിനായി ക്ലയന്റുകൾക്ക് വാഗ്ദാനം ചെയ്യുന്ന ഹോസ്റ്റ് കീ അൽഗോരിതങ്ങൾ സൂചിപ്പിക്കാൻ SFTPHostKeys നിർദ്ദേശം ചേർത്തു.
• MLSD/MLSD FTP പ്രതികരണങ്ങളിൽ നൽകേണ്ട "വസ്തുതകളുടെ" ലിസ്റ്റ് വ്യക്തമായി നിർവചിക്കുന്നതിന് FactsDefault നിർദ്ദേശം ചേർത്തു.
• LDAP സെർവറിലേക്കുള്ള കണക്ഷൻ സമയപരിധി നിർണ്ണയിക്കാൻ LDAPConnectTimeout നിർദ്ദേശം ചേർത്തു.
• ഡയറക്‌ടറി ഉള്ളടക്കങ്ങളുടെ വിൻഡോസ് ശൈലിയിലുള്ള ലിസ്‌റ്റിംഗ് പ്രവർത്തനക്ഷമമാക്കാൻ ലിസ്റ്റ്‌സ്റ്റൈൽ നിർദ്ദേശം ചേർത്തു.
• RedisLogOnCommand, RedisLogOnEvent നിർദ്ദേശങ്ങൾ ഉൾപ്പെടുത്തിയിരിക്കുന്ന JSON ലോഗിലേക്ക് നിങ്ങളുടെ സ്വന്തം കീകളും മൂല്യങ്ങളും ചേർക്കുന്നതിന് RedisLogFormatExtra നിർദ്ദേശം നടപ്പിലാക്കി.
• MaxLoginAttemptsFromUser പാരാമീറ്റർ, ഉപയോക്താക്കളുടെയും IP വിലാസങ്ങളുടെയും നിർദ്ദിഷ്ട കോമ്പിനേഷനുകൾ തടയുന്നതിന് BanOnEvent നിർദ്ദേശത്തിലേക്ക് ചേർത്തു.
• Redis DBMS-ലേക്ക് കണക്‌റ്റ് ചെയ്യുമ്പോൾ RedisSentinel നിർദ്ദേശത്തിലേക്ക് TLS പിന്തുണ ചേർത്തിരിക്കുന്നു. Redis 6.x മുതൽ ഉപയോഗിച്ച പരിഷ്കരിച്ച AUTH കമാൻഡ് സിന്റാക്സിനെ RedisServer നിർദ്ദേശം ഇപ്പോൾ പിന്തുണയ്ക്കുന്നു.
• SFTPDigests നിർദ്ദേശത്തിലേക്ക് ETM (എൻക്രിപ്റ്റ്-തേൻ-MAC) ഹാഷുകൾക്കുള്ള പിന്തുണ ചേർത്തു.
• SO_REUSEPORT സോക്കറ്റ് മോഡ് പ്രവർത്തനക്ഷമമാക്കാൻ ReusePort ഫ്ലാഗ് SocketOptions നിർദ്ദേശത്തിലേക്ക് ചേർത്തു.
• പ്രതീകാത്മക ലിങ്കുകളിലേക്ക് അപ്‌ലോഡ് ചെയ്യാനുള്ള കഴിവ് തിരികെ നൽകുന്നതിന് ട്രാൻസ്ഫർ ഓപ്‌ഷൻ നിർദ്ദേശത്തിലേക്ക് AllowSymlinkUpload ഫ്ലാഗ് ചേർത്തു.
• SFTPKeyExchanges നിർദ്ദേശത്തിലേക്ക് "curve448-sha512" കീ എക്സ്ചേഞ്ച് അൽഗോരിതത്തിനുള്ള പിന്തുണ ചേർത്തു.
• അനുവദിക്കുക/നിരസിക്കുക പട്ടികകളിലേക്ക് അധിക ഫയലുകൾ മാറ്റിസ്ഥാപിക്കാനുള്ള കഴിവ് mod_wrap2 മൊഡ്യൂളിലേക്ക് ചേർത്തിരിക്കുന്നു.
• FSCachePolicy പാരാമീറ്ററിന്റെ ഡിഫോൾട്ട് മൂല്യം "ഓഫ്" ആയി മാറ്റി.
• mod_sftp മൊഡ്യൂൾ OpenSSL 3.x ലൈബ്രറിയോടൊപ്പം ഉപയോഗിക്കുന്നതിന് അനുയോജ്യമാക്കിയിരിക്കുന്നു.
• ഇന്റർനാഷണലൈസ്ഡ് ഡൊമെയ്ൻ നെയിമുകൾ (IDN) ഉപയോഗിക്കുന്നതിന് libidn2 ലൈബ്രറി ഉപയോഗിച്ച് നിർമ്മിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
• ftpasswd യൂട്ടിലിറ്റിയിൽ, പാസ്‌വേഡ് ഹാഷുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഡിഫോൾട്ട് അൽഗോരിതം MD256-ന് പകരം SHA5 ആണ്.

അവലംബം: opennet.ru