Na tweeƫnhalf jaar ontwikkeling is een belangrijke release van de FTP-server ProFTPD 1.3.8 gepubliceerd, waarvan de sterke punten uitbreidbaarheid en functionaliteit zijn, terwijl de zwakke punten periodieke kwetsbaarheden zijn. Tegelijkertijd is er een correctievergelijking ProFTPD 1.3.7f beschikbaar, die de laatste in de serie ProFTPD 1.3.7 zal zijn.
Belangrijkste vernieuwingen in ProFTPD 1.3.8:
- Ondersteuning voor de FTP-opdracht CSID (Client/Server ID) is geĆÆmplementeerd, die kan worden gebruikt om informatie te verzenden voor identificatie van de client-software op de server en om een antwoord te ontvangen met informatie voor identificatie van de server. Bijvoorbeeld, de client kan "CSID Name=BSD FTP; Version=7.3" verzenden en als reactie "200 Name=ProFTPD; Version=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;" ontvangen.
- De implementatie van het SFTP-protocol is uitgebreid met ondersteuning voor de extensie "home-directory" voor het onthullen van de paden ~\/ en ~user\/ . Deze kan worden ingeschakeld met de directief "SFTPExtensions homeDirectory".
- In mod_sftp is de ondersteuning voor AES-GCM-coderingen "aes128-gcm@openssh.com" en "aes256-gcm@openssh.com" toegevoegd, evenals de rotatie van host-sleutels ("SFTPOptions NoHostkeyRotation") met behulp van OpenSSH-extensies "hostkeys-00@openssh.com" en "hostkeys-prove-00@openssh.com". In de directief SFTPCiphers is de ondersteuning voor het inschakelen van AES GCM-coderingen toegevoegd.
- Een optie "--enable-pcre2" is toegevoegd voor het bouwen met de PCRE2-bibliotheek in plaats van PCRE. In de directief RegexOptions is de mogelijkheid toegevoegd om de engine voor reguliere expressies te kiezen tussen PCRE2, POSIX en PCRE.
- De directief SFTPHostKeys is toegevoegd voor het opgeven van de algoritmen voor host-sleutels die aan klanten worden aangeboden voor de mod_sftp-module.
- De directief FactsDefault is toegevoegd om expliciet de lijst van "feiten" te definiƫren die in FTP-antwoorden MLSD\/MLSD worden geretourneerd.
- De directief LDAPConnectTimeout is toegevoegd voor het definiƫren van de timeout voor het verbinden met de LDAP-server.
- De directief ListStyle is toegevoegd, waarmee het mogelijk is om de uitvoer van lijstinhoud van mappen in Windows-stijl in te schakelen.
- De directief RedisLogFormatExtra is geĆÆmplementeerd om eigen sleutels en waarden aan de JSON-log toe te voegen, ingeschakeld door de directieven RedisLogOnCommand en RedisLogOnEvent.
- In de directief BanOnEvent is de parameter MaxLoginAttemptsFromUser toegevoegd voor het blokkeren van bepaalde gebruikerscombinaties en IP-adressen.
- In de directief RedisSentinel is ondersteuning voor TLS toegevoegd bij het verbinden met de Redis-database. In de directief RedisServer is ondersteuning voor de gewijzigde syntaxis van het AUTH-commando toegevoegd, dat sinds Redis 6.x wordt gebruikt.
- In de directief SFTPDigests is de ondersteuning voor ETM-hashes (Encrypt-Then-MAC) toegevoegd.
- De directive SocketOptions heeft de vlag ReusePort gekregen om de modus van sockets SO_REUSEPORT in te schakelen.
- De directive TransferOptions heeft de vlag AllowSymlinkUpload gekregen om de mogelijkheid voor het uploaden naar symbolische links te herstellen.
- De directive SFTPKeyExchanges ondersteunt nu het sleuteluitwisselingsalgoritme 'curve448-sha512'.
- In de module mod_wrap2 is de mogelijkheid toegevoegd om extra bestanden in de tabellen allow/deny in te voegen.
- De standaardwaarde van de parameter FSCachePolicy is veranderd in 'uit'.
- De module mod_sftp is aangepast voor gebruik met de OpenSSL 3.x bibliotheek.
- Ondersteuning toegevoegd voor compilatie met de libidn2 bibliotheek voor het gebruik van domeinnamen (IDN).
- In de ftpasswd-tool is het algoritme SHA256 standaard ingeschakeld voor het genereren van wachtwoord-hashes in plaats van MD5.
Bron: opennet.ru
