Po dveh letih in pol razvoja je objavljena pomembna različica FTP strežnika ProFTPD 1.3.8, katere močne točke so razširljivost in funkcionalnost, šibke pa so občasno odkritje nevarnih ranljivosti. Hkrati je na voljo tudi popravek ProFTPD 1.3.7f, ki bo zadnji v seriji ProFTPD 1.3.7.
Glavne novosti ProFTPD 1.3.8:
- Uvedena je podpora za FTP ukaz CSID (Client/Server ID), ki se lahko uporablja za pošiljanje informacij za prepoznavo odjemalske programske opreme na strežniku in za prejemanje odgovora z informacijami za prepoznavo strežnika. Na primer, odjemalec lahko pošlje „CSID Name=BSD FTP; Version=7.3“ in prejme odgovor „200 Name=ProFTPD; Version=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;“.
- V implementacijo protokola SFTP je dodana podpora za razširitev „home-directory“ za razkrivanje poti ~/ in ~user/. Za omogočanje se lahko uporablja direktiva „SFTPExtensions homeDirectory“.
- V mod_sftp je dodana podpora za šifre AES-GCM „aes128-gcm@openssh.com“ in „aes256-gcm@openssh.com“, ter rotacijo strežniških ključev („SFTPOptions NoHostkeyRotation“) z uporabo razširitev OpenSSH „hostkeys-00@openssh.com“ in „hostkeys-prove-00@openssh.com“. V direktivo SFTPCiphers je dodana podpora za vključitev šifriranja AES GCM.
- Dodana je možnost „--enable-pcre2“ za gradnjo z knjižnico PCRE2 namesto PCRE. V direktivo RegexOptions je dodana možnost izbire motorja regularnih izrazov med PCRE2, POSIX in PCRE.
- Dodana je direktiva SFTPHostKeys za natančno določanje algoritmov strežniških ključev, ki se ponujajo strankam za modul mod_sftp.
- Dodana je direktiva FactsDefault za natančno določitev seznama vrnjenih „dejstev“ v FTP odgovorih MLSD/MLSD.
- Dodana je direktiva LDAPConnectTimeout za določanje časovnega limita za povezavo z LDAP strežnikom.
- Dodana je direktiva ListStyle, ki omogoča vključitev izpisa seznama vsebine imenikov v slogu Windows.
- Uvedena je direktiva RedisLogFormatExtra za dodajanje lastnih ključev in vrednosti v JSON log, ki ga vključujejo direktive RedisLogOnCommand in RedisLogOnEvent.
- V direktivo BanOnEvent je dodan parameter MaxLoginAttemptsFromUser za blokiranje določenih kombinacij uporabnikov in IP naslovov.
- V direktivo RedisSentinel je dodana podpora za TLS pri povezavi s podatkovno bazo Redis. V direktivo RedisServer je dodana podpora za spremenjeno sintakso ukaza AUTH, ki se uporablja od Redis 6.x.
- V direktivo SFTPDigests je dodana podpora za ETM (Encrypt-Then-MAC) hashe.
- V direktivi SocketOptions dodan je zastavica ReusePort za uključivanje SO_REUSEPORT režima soketa.
- V direktivi TransferOptions dodan je zastavica AllowSymlinkUpload za vraćanje mogućnosti učitavanja u simboličke linkove.
- V direktivi SFTPKeyExchanges dodana je podrška za algoritam razmene ključeva „curve448-sha512“.
- U modulu mod_wrap2 dodana je mogućnost zamene dodatnih fajlova u tabelama allow/deny.
- Podrazumevana vrednost parametra FSCachePolicy promenjena je na „off“.
- Modul mod_sftp prilagođen je za korišćenje sa bibliotekom OpenSSL 3.x.
- Dodata je podrška za izgradnju sa bibliotekom libidn2 za korišćenje internacionalizovanih domena (IDN).
- U alatu ftpasswd za generisanje heševa lozinki podrazumevano je uključen algoritam SHA256 umesto MD5.
Izvor: opennet.ru
