Po dvoch a pol rokoch vývoja bol zverejnený významný release FTP servera ProFTPD 1.3.8, ktorého silnými stránkami sú rozšíriteľnosť a funkčnosť, a slabými stránkami sú občasné zistenia nebezpečných zraniteľností. Súčasne je k dispozícii opravený release ProFTPD 1.3.7f, ktorý bude posledným v sérii ProFTPD 1.3.7.
Hlavné novinky ProFTPD 1.3.8:
- Bola implementovaná podpora FTP príkazu CSID (Client/Server ID), ktorý je možné použiť na posielanie informácií na identifikáciu klientského softvéru na serveri a získanie odpovede s informáciami na identifikáciu servera. Napríklad, klient môže poslať „CSID Name=BSD FTP; Version=7.3“ a získať odpoveď „200 Name=ProFTPD; Version=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;“.
- Do implementácie protokolu SFTP bola pridaná podpora rozšírenia „home-directory“ na odhalenie ciest ~/ a ~user/. Na aktiváciu je možné použiť príkaz „SFTPExtensions homeDirectory.“
- Do mod_sftp bola pridaná podpora šifrov AES-GCM „aes128-gcm@openssh.com“ a „aes256-gcm@openssh.com“, ako aj rotácia hostiteľských kľúčov („SFTPOptions NoHostkeyRotation“) pomocou rozšírení OpenSSH „hostkeys-00@openssh.com“ a „hostkeys-prove-00@openssh.com“. Do príkazu SFTPCiphers bola pridaná podpora aktivácie šifrov AES GCM.
- Bola pridaná možnosť „--enable-pcre2“ na zostavenie s knižnicou PCRE2 namiesto PCRE. Do príkazu RegexOptions bola pridaná možnosť výberu enginu regulárnych výrazov medzi PCRE2, POSIX a PCRE.
- Bola pridaná príkaz SFTPHostKeys na určenie ponúkaných algoritmov hostiteľských kľúčov pre modul mod_sftp.
- Bola pridaná príkaz FactsDefault na explicitné určenie zoznamu vracaných „faktov“ v FTP odpovediach MLSD/MLSD.
- Bola pridaná príkaz LDAPConnectTimeout na určenie časového limitu pripojenia k LDAP serveru.
- Bola pridaná príkaz ListStyle, ktorý umožňuje zapnutie výstupu zoznamu obsahu adresárov v štýle Windows.
- Bola implementovaná príkaz RedisLogFormatExtra na pridanie vlastných kľúčov a hodnôt do JSON logu, ktorý sa zapína príkazmi RedisLogOnCommand a RedisLogOnEvent.
- Do príkazu BanOnEvent pridali parameter MaxLoginAttemptsFromUser na blokovanie zadaných kombinácií používateľov a IP adresy.
- Do príkazu RedisSentinel bola pridaná podpora TLS pri pripojení k databáze Redis. Do príkazu RedisServer bola pridaná podpora upraveného syntaktického pravidla príkazu AUTH, ktoré sa používa od Redis 6.x.
- Do príkazu SFTPDigests bola pridaná podpora hashov ETM (Encrypt-Then-MAC).
- Do direktívy SocketOptions bol pridaný flag ReusePort pre umožnenie režimu soketov SO_REUSEPORT.
- Do direktívy TransferOptions bol pridaný flag AllowSymlinkUpload pre opätovné aktivovanie možnosti nahrávania do symbolických odkazov.
- Do direktívy SFTPKeyExchanges bola pridaná podpora pre algoritmus výmeny kľúčov „curve448-sha512“.
- Do modulu mod_wrap2 bola pridaná možnosť vkladať dodatočné súbory do tabuliek allow/deny.
- Predvolená hodnota parametra FSCachePolicy bola zmenená na „off“.
- Modul mod_sftp bol prispôsobený na použitie s knižnicou OpenSSL 3.x.
- Bola pridaná podpora pre kompiláciu s knižnicou libidn2 na používanie internacionalizovaných doménových mien (IDN).
- V nástroji ftpasswd na generovanie hashov hesiel je predvolene zahrnutý algoritmus SHA256 miesto MD5.
Zdroj: opennet.ru
