ProFTPD 1.3.8 ftp सर्भर रिलीज

विकासको साढे दुई वर्ष पछि, ftp सर्भर ProFTPD 1.3.8 को एक महत्त्वपूर्ण विमोचन प्रकाशित गरिएको छ, एक्सटेन्सिबिलिटी र कार्यक्षमतामा बलियो, र खतरनाक कमजोरीहरूको आवधिक पहिचानमा कमजोरीहरू सहित। ProFTPD 1.3.7f को एक सुधार रिलीज एकै समयमा उपलब्ध छ र ProFTPD 1.3.7 श्रृंखलामा अन्तिम हुनेछ।

ProFTPD 1.3.8 का मुख्य आविष्कारहरू:

• CSID (क्लायन्ट/सर्भर आईडी) FTP आदेशको लागि समर्थन लागू गरिएको छ, जुन सर्भरमा क्लाइन्ट सफ्टवेयर पहिचान गर्न जानकारी पठाउन र सर्भर पहिचान गर्न जानकारीको साथ प्रतिक्रिया प्राप्त गर्न प्रयोग गर्न सकिन्छ। उदाहरणका लागि, ग्राहकले "CSID नाम=BSD FTP; संस्करण=7.3" र "200 Name=ProFTPD" प्राप्त गर्नुहोस्; संस्करण = 1.3.8; ओएस = उबुन्टु लिनक्स; OSVer=22.04; केससंवेदनशील = 1; DirSep =/;"
• ~/ र ~ प्रयोगकर्ता/ मार्गहरू विस्तार गर्न SFTP प्रोटोकल कार्यान्वयनमा "घर-निर्देशिका" विस्तारको लागि समर्थन थपियो। तपाईं यसलाई सक्षम गर्न "SFTPExtensions homeDirectory" निर्देशन प्रयोग गर्न सक्नुहुन्छ।
• mod_sftp मा AES-GCM सिफरहरूको लागि समर्थन थपियो "[ईमेल सुरक्षित]"र"[ईमेल सुरक्षित]", साथै OpenSSH विस्तारहरू प्रयोग गरेर होस्ट कुञ्जीहरू ("SFTPOptions NoHostkeyRotation") को रोटेशन "[ईमेल सुरक्षित]"र"[ईमेल सुरक्षित]"। AES GCM सिफरहरू सक्षम गर्नको लागि समर्थन SFTPCiphers निर्देशनमा थपिएको छ।
• PCRE को सट्टा PCRE2 पुस्तकालयसँग निर्माण गर्न "--enable-pcre2" विकल्प थपियो। PCRE2, POSIX र PCRE बीचको नियमित अभिव्यक्ति इन्जिन चयन गर्ने क्षमता RegexOptions निर्देशनमा थपिएको छ।
• mod_sftp मोड्युलका लागि ग्राहकहरूलाई प्रस्ताव गरिएको होस्ट कुञ्जी एल्गोरिदमहरू निर्दिष्ट गर्न SFTPHostKeys निर्देशन थपियो।
• MLSD/MLSD FTP प्रतिक्रियाहरूमा फर्किएका "तथ्यहरू" को सूची स्पष्ट रूपमा परिभाषित गर्न FactsDefault निर्देशन थपियो।
• LDAP सर्भरमा जडान टाइमआउट परिभाषित गर्न LDAPConnectTimeout निर्देशन थपियो।
• विन्डोज शैलीमा डाइरेक्टरीहरूको सामग्रीहरू सूचीबद्ध गर्न सक्षम गर्न ListStyle निर्देशन थपिएको छ।
• RedisLogFormatExtra निर्देशन RedisLogOnCommand र RedisLogOnEvent निर्देशनहरू द्वारा समावेश गरी JSON लगमा अनुकूलन कुञ्जीहरू र मानहरू थप्न लागू गरिएको छ।
• MaxLoginAttemptsFromUser प्यारामिटर प्रयोगकर्ताहरू र IP ठेगानाहरूको दिइएको संयोजन रोक्नको लागि BanOnEvent निर्देशनमा थपिएको छ।
• RedisSentinel निर्देशनमा Redis DBMS मा जडान गर्दा TLS का लागि समर्थन थपियो। Redis 6.x पछि प्रयोग गरिएको परिमार्जित AUTH आदेश सिन्ट्याक्सको लागि RedisServer निर्देशनमा समर्थन थपियो।
• ETM (Encrypt-Then-MAC) ह्यासहरूको लागि समर्थन SFTPDigests निर्देशनमा थपिएको छ।
• SO_REUSEPORT सकेट मोड सक्षम गर्न SocketOptions निर्देशनमा ReusePort झण्डा थपियो।
• AllowSymlinkUpload फ्ल्यागलाई प्रतीकात्मक लिङ्कहरूमा अपलोड गर्ने क्षमता फिर्ता गर्न TransferOptions निर्देशनमा थपिएको छ।
• "curve448-sha512" कुञ्जी विनिमय एल्गोरिदमको लागि समर्थन SFTPKeyExchanges निर्देशनमा थपिएको छ।
• mod_wrap2 मोड्युलमा अनुमति/अस्वीकार गर्ने तालिकाहरूमा थप फाइलहरू प्रतिस्थापन गर्ने क्षमता थपिएको छ।
• FSCachePolicy प्यारामिटरको पूर्वनिर्धारित मान "बन्द" मा परिवर्तन गरिएको छ।
• mod_sftp मोड्युल OpenSSL 3.x पुस्तकालयमा प्रयोगको लागि अनुकूलित गरिएको छ।
• अन्तर्राष्ट्रियकृत डोमेन नामहरू (IDNs) प्रयोग गर्न libidn2 पुस्तकालयको साथ निर्माणको लागि समर्थन थपियो।
• पासवर्ड ह्यासहरू उत्पन्न गर्नको लागि ftpasswd उपयोगितामा पूर्वनिर्धारित रूपमा सक्षम गरिएको MD256 को सट्टा SHA5 छ।

स्रोत: opennet.ru