NTFS-3G 2021.8.22 चे रिलीझ असुरक्षिततेच्या निराकरणासह

शेवटच्या रिलीझपासून चार वर्षांहून अधिक काळ, NTFS-3G 2021.8.22 पॅकेजचे प्रकाशन प्रकाशित झाले आहे, ज्यामध्ये FUSE यंत्रणा वापरून वापरकर्त्याच्या जागेवर चालणारा विनामूल्य ड्रायव्हर आणि NTFS विभाजने हाताळण्यासाठी ntfsprogs युटिलिटीजचा संच समाविष्ट आहे. प्रकल्प कोड GPLv2 परवान्याअंतर्गत वितरित केला जातो.

ड्रायव्हर NTFS विभाजनांवरील डेटा वाचणे आणि लिहिण्यास समर्थन देतो आणि Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX आणि Haiku सह FUSE चे समर्थन करणार्‍या ऑपरेटिंग सिस्टमच्या विस्तृत श्रेणीवर चालवू शकतो. ड्रायव्हरद्वारे प्रदान केलेल्या NTFS फाइल सिस्टमची अंमलबजावणी Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 आणि Windows 10 या ऑपरेटिंग सिस्टमशी पूर्णपणे सुसंगत आहे. युटिलिटीजचा ntfsprogs संच परवानगी देतो. तुम्ही NTFS विभाजने तयार करणे, अखंडता तपासणी, क्लोनिंग, आकार बदलणे आणि हटविलेल्या फाइल्सची पुनर्प्राप्ती यासारखी ऑपरेशन्स करा. NTFS सह काम करण्यासाठी सामान्य घटक, ड्रायव्हर आणि युटिलिटीजमध्ये वापरले जातात, वेगळ्या लायब्ररीमध्ये ठेवलेले असतात.

21 भेद्यता निश्चित करण्यासाठी रिलीझ लक्षणीय आहे. विविध मेटाडेटावर प्रक्रिया करताना बफर ओव्हरफ्लोमुळे भेद्यता निर्माण होते आणि विशेष डिझाइन केलेली NTFS प्रतिमा (अविश्वसनीय बाह्य ड्राइव्ह कनेक्ट करताना केलेल्या हल्ल्यासह) माउंट करताना कोडच्या अंमलबजावणीला अनुमती देते. जर एखाद्या आक्रमणकर्त्याला एखाद्या सिस्टममध्ये स्थानिक प्रवेश असेल ज्यावर ntfs-3g एक्झिक्युटेबल सेटुइड रूट फ्लॅगसह स्थापित केले असेल, तर असुरक्षा देखील त्यांचे विशेषाधिकार वाढवण्यासाठी वापरल्या जाऊ शकतात.

सुरक्षेशी संबंधित नसलेल्या बदलांपैकी, NTFS-3G च्या विस्तारित आणि स्थिर आवृत्त्यांच्या कोड बेसचे विलीनीकरण, GitHub मध्ये प्रोजेक्ट डेव्हलपमेंटचे हस्तांतरण लक्षात घेतले जाते. नवीन रिलीझमध्ये बग फिक्स आणि लिबफ्यूजच्या जुन्या रिलीझसह संकलित करताना समस्यांचे निराकरण देखील समाविष्ट आहे. स्वतंत्रपणे, विकासकांनी NTFS-3G च्या कमी कार्यक्षमतेबद्दलच्या टिप्पण्यांचे विश्लेषण केले. विश्लेषणात असे दिसून आले आहे की कार्यप्रदर्शन समस्या नियमानुसार, वितरण किटमध्ये प्रकल्पाच्या कालबाह्य आवृत्त्यांच्या वितरणाशी किंवा चुकीच्या डीफॉल्ट सेटिंग्जच्या वापराशी संबंधित आहेत ("बिग_राइट्स" पर्यायाशिवाय माउंट करणे, ज्याशिवाय फाइल हस्तांतरणाचा वेग कमी केला जातो. 3-4 वेळा). विकास संघाने केलेल्या चाचण्यांनुसार, NTFS-3G ची कामगिरी ext4 पेक्षा फक्त 15-20% मागे आहे.

स्त्रोत: opennet.ru