ProFTPD ftp सर्व्हरचे प्रकाशन 1.3.8

अडीच वर्षांच्या विकासानंतर, ProFTPD 1.3.8 ftp सर्व्हरचे महत्त्वपूर्ण प्रकाशन प्रकाशित केले गेले आहे, ज्याची ताकद विस्तारक्षमता आणि कार्यक्षमता आहे, परंतु कमकुवतपणा म्हणजे धोकादायक असुरक्षा ओळखणे. त्याच वेळी, ProFTPD 1.3.7f चे देखभाल प्रकाशन उपलब्ध आहे, जे ProFTPD 1.3.7 मालिकेतील शेवटचे असेल.

ProFTPD 1.3.8 चे मुख्य नवकल्पना:

• CSID (क्लायंट/सर्व्हर आयडी) FTP कमांडसाठी समर्थन लागू केले गेले आहे, ज्याचा वापर सर्व्हरवर क्लायंट सॉफ्टवेअर ओळखण्यासाठी माहिती पाठवण्यासाठी आणि सर्व्हर ओळखण्यासाठी माहितीसह प्रतिसाद प्राप्त करण्यासाठी केला जाऊ शकतो. उदाहरणार्थ, क्लायंट पाठवू शकतो “CSID Name=BSD FTP; आवृत्ती=7.3" आणि प्रतिसादात प्राप्त करा "200 Name=ProFTPD; आवृत्ती=1.3.8; ओएस = उबंटू लिनक्स; OSVer=22.04; केससेन्सिटिव्ह=1; DirSep=/;".
• SFTP प्रोटोकॉल अंमलबजावणीने ~/ आणि ~ वापरकर्ता/ पथांचा विस्तार करण्यासाठी “होम-डिरेक्टरी” विस्तारासाठी समर्थन जोडले आहे. ते सक्षम करण्यासाठी, तुम्ही “SFTPExtensions homeDirectory” निर्देश वापरू शकता.
• mod_sftp मध्ये AES-GCM सिफरसाठी समर्थन जोडले "[ईमेल संरक्षित]"आणि"[ईमेल संरक्षित]", तसेच OpenSSH विस्तार वापरून होस्ट की रोटेशन ("SFTPOptions NoHostkeyRotation") "[ईमेल संरक्षित]"आणि"[ईमेल संरक्षित]" SFTPCiphers निर्देशांमध्ये AES GCM सिफर सक्षम करण्यासाठी समर्थन जोडले.
• PCRE ऐवजी PCRE2 लायब्ररीसह तयार करण्यासाठी "-enable-pcre2" पर्याय जोडला. PCRE2, POSIX आणि PCRE मधील रेग्युलर एक्सप्रेशन इंजिन निवडण्याची क्षमता RegexOptions निर्देशामध्ये जोडली गेली आहे.
• mod_sftp मॉड्यूलसाठी क्लायंटला ऑफर केलेले होस्ट की अल्गोरिदम सूचित करण्यासाठी SFTPHostKeys निर्देश जोडला गेला आहे.
• MLSD/MLSD FTP प्रतिसादांमध्ये "तथ्ये" ची सूची स्पष्टपणे परिभाषित करण्यासाठी FactsDefault निर्देश जोडले.
• LDAP सर्व्हरवर कनेक्शन टाइमआउट निश्चित करण्यासाठी LDAPConnectTimeout निर्देश जोडले.
• निर्देशिका सामग्रीची Windows-शैली सूची सक्षम करण्यासाठी ListStyle निर्देश जोडले.
• RedisLogFormatExtra निर्देश RedisLogOnCommand आणि RedisLogOnEvent निर्देशांद्वारे समाविष्ट केलेल्या JSON लॉगमध्ये तुमच्या स्वतःच्या की आणि मूल्ये जोडण्यासाठी लागू करण्यात आला आहे.
• MaxLoginAttemptsFromUser पॅरामीटर वापरकर्ते आणि IP पत्त्यांचे निर्दिष्ट संयोजन अवरोधित करण्यासाठी BanOnEvent निर्देशामध्ये जोडले गेले आहे.
• Redis DBMS शी कनेक्ट करताना RedisSentinel निर्देशामध्ये TLS समर्थन जोडले गेले आहे. RedisServer निर्देश आता Redis 6.x पासून वापरलेल्या सुधारित AUTH कमांड सिंटॅक्सला समर्थन देते.
• SFTPDigests निर्देशामध्ये ETM (Encrypt-Then-MAC) हॅशसाठी समर्थन जोडले.
• SO_REUSEPORT सॉकेट मोड सक्षम करण्यासाठी SocketOptions निर्देशामध्ये ReusePort ध्वज जोडला गेला आहे.
• प्रतिकात्मक लिंकवर अपलोड करण्याची क्षमता परत करण्यासाठी TransferOptions निर्देशामध्ये AllowSymlinkUpload ध्वज जोडला गेला आहे.
• SFTPKeyExchanges निर्देशामध्ये "curve448-sha512" की एक्सचेंज अल्गोरिदमसाठी समर्थन जोडले.
• mod_wrap2 मॉड्यूलमध्ये अनुमती/नकार टेबलमध्ये अतिरिक्त फाइल्स बदलण्याची क्षमता जोडली गेली आहे.
• FSCachePolicy पॅरामीटरचे डीफॉल्ट मूल्य "बंद" मध्ये बदलले आहे.
• mod_sftp मॉड्यूल OpenSSL 3.x लायब्ररीसह वापरण्यासाठी स्वीकारले गेले आहे.
• आंतरराष्ट्रीय डोमेन नेम (IDN) वापरण्यासाठी libidn2 लायब्ररीसह बिल्डिंगसाठी समर्थन जोडले.
• ftpasswd युटिलिटीमध्ये, पासवर्ड हॅश व्युत्पन्न करण्यासाठी डीफॉल्ट अल्गोरिदम MD256 ऐवजी SHA5 आहे.

स्त्रोत: opennet.ru