ProFTPD ftp सर्व्हरचे प्रकाशन 1.3.8

अडीच वर्षांच्या विकासानंतर, ProFTPD 1.3.8 ftp सर्व्हरचे महत्त्वपूर्ण प्रकाशन प्रकाशित केले गेले आहे, ज्याची ताकद विस्तारक्षमता आणि कार्यक्षमता आहे, परंतु कमकुवतपणा म्हणजे धोकादायक असुरक्षा ओळखणे. त्याच वेळी, ProFTPD 1.3.7f चे देखभाल प्रकाशन उपलब्ध आहे, जे ProFTPD 1.3.7 मालिकेतील शेवटचे असेल.

ProFTPD 1.3.8 चे मुख्य नवकल्पना:

• FTP CSID (क्लायंट/सर्व्हर आयडी) कमांडसाठी समर्थन लागू करण्यात आले आहे, ज्याचा उपयोग क्लायंट सॉफ्टवेअरची ओळख पटवणारी माहिती सर्व्हरला पाठवण्यासाठी आणि सर्व्हरची ओळख पटवणाऱ्या माहितीसह प्रतिसाद मिळवण्यासाठी केला जाऊ शकतो. उदाहरणार्थ, एक क्लायंट "CSID Name=BSD FTP; Version=7.3" पाठवू शकतो आणि प्रतिसादात "200 Name=ProFTPD; Version=1.3.8; OS=" प्राप्त करू शकतो.Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;".
• SFTP प्रोटोकॉल अंमलबजावणीने ~/ आणि ~ वापरकर्ता/ पथांचा विस्तार करण्यासाठी “होम-डिरेक्टरी” विस्तारासाठी समर्थन जोडले आहे. ते सक्षम करण्यासाठी, तुम्ही “SFTPExtensions homeDirectory” निर्देश वापरू शकता.
• mod_sftp वर AES-GCM सायफर्स "aes128-gcm@openssh.com" आणि "aes256-gcm@openssh.com" साठी समर्थन जोडले, तसेच OpenSSH एक्सटेंशन "hostkeys-00@openssh.com" आणि "hostkeys-prove-00@openssh.com" वापरून होस्ट की रोटेशन ("SFTPOptions NoHostkeyRotation") साठी समर्थन जोडले. SFTPCiphers निर्देशात AES GCM सायफर्स सक्षम करण्यासाठी समर्थन जोडले.
• PCRE ऐवजी PCRE2 लायब्ररीसह तयार करण्यासाठी "-enable-pcre2" पर्याय जोडला. PCRE2, POSIX आणि PCRE मधील रेग्युलर एक्सप्रेशन इंजिन निवडण्याची क्षमता RegexOptions निर्देशामध्ये जोडली गेली आहे.
• mod_sftp मॉड्यूलसाठी क्लायंटला ऑफर केलेले होस्ट की अल्गोरिदम सूचित करण्यासाठी SFTPHostKeys निर्देश जोडला गेला आहे.
• MLSD/MLSD FTP प्रतिसादांमध्ये "तथ्ये" ची सूची स्पष्टपणे परिभाषित करण्यासाठी FactsDefault निर्देश जोडले.
• LDAP सर्व्हरवर कनेक्शन टाइमआउट निश्चित करण्यासाठी LDAPConnectTimeout निर्देश जोडले.
• ListStyle डायरेक्टिव्ह जोडण्यात आला आहे, ज्यामुळे तुम्ही डिरेक्टरीमधील घटकांची यादी स्टाईलमध्ये प्रदर्शित करू शकता. Windows.
• RedisLogFormatExtra निर्देश RedisLogOnCommand आणि RedisLogOnEvent निर्देशांद्वारे समाविष्ट केलेल्या JSON लॉगमध्ये तुमच्या स्वतःच्या की आणि मूल्ये जोडण्यासाठी लागू करण्यात आला आहे.
• वापरकर्त्यांच्या निर्दिष्ट संयोजनांना ब्लॉक करण्यासाठी BanOnEvent निर्देशात MaxLoginAttemptsFromUser पॅरामीटर जोडण्यात आला आहे आणि आयपी पत्ते.
• Redis DBMS शी कनेक्ट करताना RedisSentinel निर्देशामध्ये TLS समर्थन जोडले गेले आहे. RedisServer निर्देश आता Redis 6.x पासून वापरलेल्या सुधारित AUTH कमांड सिंटॅक्सला समर्थन देते.
• SFTPDigests निर्देशामध्ये ETM (Encrypt-Then-MAC) हॅशसाठी समर्थन जोडले.
• SO_REUSEPORT सॉकेट मोड सक्षम करण्यासाठी SocketOptions निर्देशामध्ये ReusePort ध्वज जोडला गेला आहे.
• प्रतिकात्मक लिंकवर अपलोड करण्याची क्षमता परत करण्यासाठी TransferOptions निर्देशामध्ये AllowSymlinkUpload ध्वज जोडला गेला आहे.
• SFTPKeyExchanges निर्देशामध्ये "curve448-sha512" की एक्सचेंज अल्गोरिदमसाठी समर्थन जोडले.
• mod_wrap2 मॉड्यूलमध्ये अनुमती/नकार टेबलमध्ये अतिरिक्त फाइल्स बदलण्याची क्षमता जोडली गेली आहे.
• FSCachePolicy पॅरामीटरचे डीफॉल्ट मूल्य "बंद" मध्ये बदलले आहे.
• mod_sftp मॉड्यूल OpenSSL 3.x लायब्ररीसह वापरण्यासाठी स्वीकारले गेले आहे.
• इंटरनॅशनलाइज्ड वापरण्यासाठी libidn2 लायब्ररीसह बिल्डिंगसाठी समर्थन जोडले. डोमेन नावे (आयडीएन).
• ftpasswd युटिलिटीमध्ये, पासवर्ड हॅश व्युत्पन्न करण्यासाठी डीफॉल्ट अल्गोरिदम MD256 ऐवजी SHA5 आहे.

स्त्रोत: opennet.ru