ProFTPD 1.3.8 ftp സെർവർ റിലീസ്

രണ്ടര വർഷത്തെ വികസനത്തിന് ശേഷം, ProFTPD 1.3.8 ftp സെർവറിന്റെ ശ്രദ്ധേയമായ റിലീസ് പ്രസിദ്ധീകരിച്ചു, അതിന്റെ ശക്തി വിപുലീകരണവും പ്രവർത്തനവുമാണ്, എന്നാൽ അപകടകരമായ കേടുപാടുകൾ കാലാനുസൃതമായി തിരിച്ചറിയുന്നതാണ് ബലഹീനതകൾ. അതേ സമയം, ProFTPD 1.3.7f-ന്റെ ഒരു മെയിന്റനൻസ് റിലീസ് ലഭ്യമാണ്, ഇത് ProFTPD 1.3.7 സീരീസിലെ അവസാനമായിരിക്കും.

ProFTPD 1.3.8-ന്റെ പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• ക്ലയന്റ് സോഫ്റ്റ്‌വെയറിനെ തിരിച്ചറിയുന്നതിനായി സെർവറിലേക്ക് വിവരങ്ങൾ അയയ്ക്കാനും സെർവറിനെ തിരിച്ചറിയുന്നതിനായി വിവരങ്ങൾ അടങ്ങിയ ഒരു പ്രതികരണം സ്വീകരിക്കാനും ഉപയോഗിക്കാവുന്ന FTP CSID (ക്ലയന്റ്/സെർവർ ഐഡി) കമാൻഡിനുള്ള പിന്തുണ നടപ്പിലാക്കിയിട്ടുണ്ട്. ഉദാഹരണത്തിന്, ഒരു ക്ലയന്റിന് "CSID Name=BSD FTP; Version=7.3" അയയ്ക്കാനും പ്രതികരണമായി "200 Name=ProFTPD; Version=1.3.8; OS=" സ്വീകരിക്കാനും കഴിയും.Ubuntu Linux; OSVer=22.04; കേസ് സെൻസിറ്റീവ്=1; DirSep=/;".
• SFTP പ്രോട്ടോക്കോൾ നടപ്പിലാക്കൽ "ഹോം-ഡയറക്‌ടറി" വിപുലീകരണത്തിന് ~/, ~ഉപയോക്താവ്/ പാതകൾ വികസിപ്പിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു. ഇത് പ്രവർത്തനക്ഷമമാക്കാൻ, നിങ്ങൾക്ക് "SFTPE എക്സ്റ്റൻഷൻസ് ഹോംഡയറക്‌ടറി" നിർദ്ദേശം ഉപയോഗിക്കാം.
• "aes128-gcm@openssh.com", "aes256-gcm@openssh.com" എന്നീ AES-GCM സൈഫറുകൾക്കുള്ള പിന്തുണ mod_sftp-യിലേക്ക് ചേർത്തു, അതുപോലെ തന്നെ OpenSSH എക്സ്റ്റൻഷനുകളായ "hostkeys-00@openssh.com", "hostkeys-prove-00@openssh.com" എന്നിവ ഉപയോഗിച്ച് ഹോസ്റ്റ് കീ റൊട്ടേഷനും ("SFTPoptions NoHostkeyRotation") ചേർത്തു. SFTPCiphers ഡയറക്റ്റീവിലേക്ക് AES GCM സൈഫറുകൾ പ്രാപ്തമാക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
• PCRE ന് പകരം PCRE2 ലൈബ്രറി ഉപയോഗിച്ച് നിർമ്മിക്കാൻ "--enable-pcre2" ഓപ്ഷൻ ചേർത്തു. PCRE2, POSIX, PCRE എന്നിവയ്ക്കിടയിൽ ഒരു സാധാരണ എക്സ്പ്രഷൻ എഞ്ചിൻ തിരഞ്ഞെടുക്കാനുള്ള കഴിവ് RegexOptions നിർദ്ദേശത്തിലേക്ക് ചേർത്തു.
• mod_sftp മൊഡ്യൂളിനായി ക്ലയന്റുകൾക്ക് വാഗ്ദാനം ചെയ്യുന്ന ഹോസ്റ്റ് കീ അൽഗോരിതങ്ങൾ സൂചിപ്പിക്കാൻ SFTPHostKeys നിർദ്ദേശം ചേർത്തു.
• MLSD/MLSD FTP പ്രതികരണങ്ങളിൽ നൽകേണ്ട "വസ്തുതകളുടെ" ലിസ്റ്റ് വ്യക്തമായി നിർവചിക്കുന്നതിന് FactsDefault നിർദ്ദേശം ചേർത്തു.
• LDAP സെർവറിലേക്കുള്ള കണക്ഷൻ സമയപരിധി നിർണ്ണയിക്കാൻ LDAPConnectTimeout നിർദ്ദേശം ചേർത്തു.
• ഡയറക്‌ടറി ഉള്ളടക്കങ്ങളുടെ ഒരു ലിസ്റ്റ് ശൈലിയിൽ ഔട്ട്‌പുട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന ലിസ്റ്റ് സ്റ്റൈൽ ഡയറക്റ്റീവ് ചേർത്തു. Windows.
• RedisLogOnCommand, RedisLogOnEvent നിർദ്ദേശങ്ങൾ ഉൾപ്പെടുത്തിയിരിക്കുന്ന JSON ലോഗിലേക്ക് നിങ്ങളുടെ സ്വന്തം കീകളും മൂല്യങ്ങളും ചേർക്കുന്നതിന് RedisLogFormatExtra നിർദ്ദേശം നടപ്പിലാക്കി.
• ഉപയോക്താക്കളുടെയും ഐപി വിലാസങ്ങൾ.
• Redis DBMS-ലേക്ക് കണക്‌റ്റ് ചെയ്യുമ്പോൾ RedisSentinel നിർദ്ദേശത്തിലേക്ക് TLS പിന്തുണ ചേർത്തിരിക്കുന്നു. Redis 6.x മുതൽ ഉപയോഗിച്ച പരിഷ്കരിച്ച AUTH കമാൻഡ് സിന്റാക്സിനെ RedisServer നിർദ്ദേശം ഇപ്പോൾ പിന്തുണയ്ക്കുന്നു.
• SFTPDigests നിർദ്ദേശത്തിലേക്ക് ETM (എൻക്രിപ്റ്റ്-തേൻ-MAC) ഹാഷുകൾക്കുള്ള പിന്തുണ ചേർത്തു.
• SO_REUSEPORT സോക്കറ്റ് മോഡ് പ്രവർത്തനക്ഷമമാക്കാൻ ReusePort ഫ്ലാഗ് SocketOptions നിർദ്ദേശത്തിലേക്ക് ചേർത്തു.
• പ്രതീകാത്മക ലിങ്കുകളിലേക്ക് അപ്‌ലോഡ് ചെയ്യാനുള്ള കഴിവ് തിരികെ നൽകുന്നതിന് ട്രാൻസ്ഫർ ഓപ്‌ഷൻ നിർദ്ദേശത്തിലേക്ക് AllowSymlinkUpload ഫ്ലാഗ് ചേർത്തു.
• SFTPKeyExchanges നിർദ്ദേശത്തിലേക്ക് "curve448-sha512" കീ എക്സ്ചേഞ്ച് അൽഗോരിതത്തിനുള്ള പിന്തുണ ചേർത്തു.
• അനുവദിക്കുക/നിരസിക്കുക പട്ടികകളിലേക്ക് അധിക ഫയലുകൾ മാറ്റിസ്ഥാപിക്കാനുള്ള കഴിവ് mod_wrap2 മൊഡ്യൂളിലേക്ക് ചേർത്തിരിക്കുന്നു.
• FSCachePolicy പാരാമീറ്ററിന്റെ ഡിഫോൾട്ട് മൂല്യം "ഓഫ്" ആയി മാറ്റി.
• mod_sftp മൊഡ്യൂൾ OpenSSL 3.x ലൈബ്രറിയോടൊപ്പം ഉപയോഗിക്കുന്നതിന് അനുയോജ്യമാക്കിയിരിക്കുന്നു.
• അന്താരാഷ്ട്രവൽക്കരിക്കപ്പെട്ടവ ഉപയോഗിക്കുന്നതിനായി libidn2 ലൈബ്രറി ഉപയോഗിച്ച് നിർമ്മിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു. ഡൊമെയ്ൻ നാമങ്ങൾ (ഐഡിഎൻ).
• ftpasswd യൂട്ടിലിറ്റിയിൽ, പാസ്‌വേഡ് ഹാഷുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഡിഫോൾട്ട് അൽഗോരിതം MD256-ന് പകരം SHA5 ആണ്.

അവലംബം: opennet.ru