ProFTPD 1.3.8 ftp ਸਰਵਰ ਰੀਲੀਜ਼

ਢਾਈ ਸਾਲਾਂ ਦੇ ਵਿਕਾਸ ਤੋਂ ਬਾਅਦ, ProFTPD 1.3.8 ftp ਸਰਵਰ ਦੀ ਮਹੱਤਵਪੂਰਨ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਦੀਆਂ ਸ਼ਕਤੀਆਂ ਵਿਸਤਾਰਯੋਗਤਾ ਅਤੇ ਕਾਰਜਸ਼ੀਲਤਾ ਹਨ, ਪਰ ਕਮਜ਼ੋਰੀਆਂ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਪਛਾਣ ਹਨ। ਉਸੇ ਸਮੇਂ, ProFTPD 1.3.7f ਦੀ ਇੱਕ ਰੱਖ-ਰਖਾਅ ਰੀਲੀਜ਼ ਉਪਲਬਧ ਹੈ, ਜੋ ਕਿ ProFTPD 1.3.7 ਲੜੀ ਵਿੱਚ ਆਖਰੀ ਹੋਵੇਗੀ।

ProFTPD 1.3.8 ਦੀਆਂ ਮੁੱਖ ਕਾਢਾਂ:

• CSID (ਕਲਾਇੰਟ/ਸਰਵਰ ID) FTP ਕਮਾਂਡ ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਸਰਵਰ 'ਤੇ ਕਲਾਇੰਟ ਸੌਫਟਵੇਅਰ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਜਾਣਕਾਰੀ ਭੇਜਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਅਤੇ ਸਰਵਰ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਜਵਾਬ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਕਲਾਇੰਟ "CSID ਨਾਮ=BSD FTP; ਸੰਸਕਰਣ=7.3" ਅਤੇ ਜਵਾਬ ਵਿੱਚ ਪ੍ਰਾਪਤ ਕਰੋ "200 ਨਾਮ=ProFTPD; ਸੰਸਕਰਣ = 1.3.8; OS = ਉਬੰਟੂ ਲੀਨਕਸ; OSVer=22.04; ਕੇਸ-ਸੰਵੇਦਨਸ਼ੀਲ = 1; DirSep =/;"
• SFTP ਪ੍ਰੋਟੋਕੋਲ ਲਾਗੂ ਕਰਨ ਨੇ ~/ ਅਤੇ ~ ਉਪਭੋਗਤਾ/ ਮਾਰਗਾਂ ਦਾ ਵਿਸਤਾਰ ਕਰਨ ਲਈ "ਹੋਮ-ਡਾਇਰੈਕਟਰੀ" ਐਕਸਟੈਂਸ਼ਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ। ਇਸਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ, ਤੁਸੀਂ "SFTPE ਐਕਸਟੈਂਸ਼ਨ ਹੋਮਡਾਇਰੈਕਟਰੀ" ਨਿਰਦੇਸ਼ਕ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।
• mod_sftp ਵਿੱਚ AES-GCM ਸਿਫਰਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ "[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]"ਅਤੇ"[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]", ਨਾਲ ਹੀ OpenSSH ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹੋਸਟ ਕੁੰਜੀ ਰੋਟੇਸ਼ਨ ("SFTPOptions NoHostkeyRotation") "[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]"ਅਤੇ"[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]" SFTPCiphers ਡਾਇਰੈਕਟਿਵ ਲਈ AES GCM ਸਾਈਫਰਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• PCRE ਦੀ ਬਜਾਏ PCRE2 ਲਾਇਬ੍ਰੇਰੀ ਨਾਲ ਬਣਾਉਣ ਲਈ "-enable-pcre2" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। PCRE2, POSIX ਅਤੇ PCRE ਵਿਚਕਾਰ ਇੱਕ ਨਿਯਮਤ ਸਮੀਕਰਨ ਇੰਜਣ ਦੀ ਚੋਣ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ RegexOptions ਨਿਰਦੇਸ਼ਕ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• mod_sftp ਮੋਡੀਊਲ ਲਈ ਗਾਹਕਾਂ ਨੂੰ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਹੋਸਟ ਕੁੰਜੀ ਐਲਗੋਰਿਦਮ ਨੂੰ ਦਰਸਾਉਣ ਲਈ SFTPHostKeys ਨਿਰਦੇਸ਼ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• MLSD/MLSD FTP ਜਵਾਬਾਂ ਵਿੱਚ ਵਾਪਸ ਕੀਤੇ ਜਾਣ ਵਾਲੇ "ਤੱਥ" ਦੀ ਸੂਚੀ ਨੂੰ ਸਪਸ਼ਟ ਰੂਪ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਲਈ FactsDefault ਨਿਰਦੇਸ਼ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• LDAP ਸਰਵਰ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਟਾਈਮਆਉਟ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ LDAPConnectTimeout ਨਿਰਦੇਸ਼ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਡਾਇਰੈਕਟਰੀ ਸਮੱਗਰੀਆਂ ਦੀ ਵਿੰਡੋਜ਼-ਸਟਾਈਲ ਸੂਚੀ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ ਸੂਚੀ-ਸਟਾਈਲ ਨਿਰਦੇਸ਼ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• RedisLogFormatExtra ਡਾਇਰੈਕਟਿਵ RedisLogOnCommand ਅਤੇ RedisLogOnEvent ਨਿਰਦੇਸ਼ਾਂ ਦੁਆਰਾ ਸ਼ਾਮਲ ਕੀਤੇ JSON ਲੌਗ ਵਿੱਚ ਤੁਹਾਡੀਆਂ ਖੁਦ ਦੀਆਂ ਕੁੰਜੀਆਂ ਅਤੇ ਮੁੱਲਾਂ ਨੂੰ ਜੋੜਨ ਲਈ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ।
• MaxLoginAttemptsFromUser ਪੈਰਾਮੀਟਰ ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ IP ਪਤਿਆਂ ਦੇ ਨਿਸ਼ਚਿਤ ਸੰਜੋਗਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ BanOnEvent ਨਿਰਦੇਸ਼ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• Redis DBMS ਨਾਲ ਜੁੜਨ ਵੇਲੇ TLS ਸਮਰਥਨ RedisSentinel ਨਿਰਦੇਸ਼ਾਂ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ। RedisServer ਡਾਇਰੈਕਟਿਵ ਹੁਣ Redis 6.x ਤੋਂ ਵਰਤੇ ਗਏ ਸੋਧੇ ਹੋਏ AUTH ਕਮਾਂਡ ਸੰਟੈਕਸ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
• SFTPDigests ਡਾਇਰੈਕਟਿਵ ਵਿੱਚ ETM (Encrypt-Then-MAC) ਹੈਸ਼ਾਂ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• SO_REUSEPORT ਸਾਕਟ ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ ਰੀਯੂਜ਼ਪੋਰਟ ਫਲੈਗ ਨੂੰ SocketOptions ਡਾਇਰੈਕਟਿਵ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• AllowSymlinkUpload ਫਲੈਗ ਨੂੰ ਪ੍ਰਤੀਕ ਲਿੰਕਾਂ 'ਤੇ ਅੱਪਲੋਡ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਵਾਪਸ ਕਰਨ ਲਈ TransferOptions ਨਿਰਦੇਸ਼ਕ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• SFTPKeyExchanges ਡਾਇਰੈਕਟਿਵ ਲਈ "curve448-sha512" ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਐਲਗੋਰਿਦਮ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• mod_wrap2 ਮੋਡੀਊਲ ਵਿੱਚ ਵਾਧੂ ਫਾਈਲਾਂ ਨੂੰ ਇਜਾਜ਼ਤ/ਅਣਕਾਰ ਟੇਬਲ ਵਿੱਚ ਬਦਲਣ ਦੀ ਯੋਗਤਾ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• FSCachePolicy ਪੈਰਾਮੀਟਰ ਦਾ ਮੂਲ ਮੁੱਲ "ਬੰਦ" ਵਿੱਚ ਬਦਲਿਆ ਗਿਆ ਹੈ।
• mod_sftp ਮੋਡੀਊਲ ਨੂੰ OpenSSL 3.x ਲਾਇਬ੍ਰੇਰੀ ਨਾਲ ਵਰਤਣ ਲਈ ਅਨੁਕੂਲਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਇੰਟਰਨੈਸ਼ਨਲਾਈਜ਼ਡ ਡੋਮੇਨ ਨੇਮ (IDN) ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ libidn2 ਲਾਇਬ੍ਰੇਰੀ ਨਾਲ ਬਿਲਡਿੰਗ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• ftpasswd ਉਪਯੋਗਤਾ ਵਿੱਚ, ਪਾਸਵਰਡ ਹੈਸ਼ ਬਣਾਉਣ ਲਈ ਡਿਫੌਲਟ ਐਲਗੋਰਿਦਮ MD256 ਦੀ ਬਜਾਏ SHA5 ਹੈ।

ਸਰੋਤ: opennet.ru