După mai bine de patru ani de la ultima lansare, a fost publicat pachetul NTFS-3G 2021.8.22, care include un driver liber ce funcționează în spațiul utilizatorului utilizând mecanismul FUSE și un set de utilitare ntfsprogs pentru manipularea partițiilor NTFS. Codul proiectului este distribuit sub licența GPLv2.
Driverul suportă citirea și scrierea datelor în partițiile NTFS și poate funcționa pe o gamă largă de sisteme de operare care suportă FUSE, inclusiv Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX și Haiku. Implementarea sistemului de fișiere NTFS oferită de driver este complet compatibilă cu sistemele de operare Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 și Windows 10. Setul de utilitare ntfsprogs permite executarea unor operațiuni precum crearea de partiții NTFS, verificarea integrității, clonarea, modificarea dimensiunii și recuperarea fișierelor șterse. Componentele comune pentru lucrul cu NTFS, utilizate în driver și utilitare, au fost extrase într-o bibliotecă separată.
Lansarea este notabilă pentru corectarea a 21 de vulnerabilități. Aceste vulnerabilități sunt cauzate de depășiri de buffer la procesarea diferitelor metadate și permit executarea de cod la montarea unei imagini NTFS special concepute (de asemenea, atacul poate fi efectuat prin conectarea unui suport extern nesigur). Dacă atacatorul are acces local la un sistem în care fișierul executabil ntfs-3g este instalat cu flagul setuid root, vulnerabilitățile pot fi utilizate pentru a obține privilegii ridicate.
Printre modificările nesecuritate notabile se numără unirea bazelor de cod ale versiunilor extinse și stabile ale NTFS-3G, cu mutarea dezvoltării proiectului pe GitHub. Noua lansare include, de asemenea, corecturi ale erorilor acumulate și a rezolvat problemele de compilare cu versiunile mai vechi ale libfuse. De asemenea, dezvoltatorii au efectuat o analiză a comentariilor legate de performanța scăzută a NTFS-3G. Analiza a arătat că problemele de performanță sunt, în general, legate de livrarea în distribuții a versiunilor învechite ale proiectului sau de utilizarea unor setări incorecte implicite (montarea fără opțiunea „big_writes”, fără de care viteza de transfer al fișierelor scade de 3-4 ori). Conform testelor efectuate de echipa de dezvoltare, performanța NTFS-3G este cu 15-20% mai slabă decât ext4.
Sursa: opennet.ro
