Lëshimi NTFS-3G 2021.8.22 me eliminimin e shkeljeve të sigurisë

Pas më shumë se katër vjet nga publikimi i fundit, është lëshuar versioni i paketës NTFS-3G 2021.8.22, që përfshin një shofer të lirë, funksionon në hapësirën e përdoruesit duke përdorur mekanizmin FUSE, dhe paketën e utiliteteve ntfsprogs për manipulimin e pjesëve NTFS. Kodi i projektit shpërndahet nën licencën GPLv2.

Shoferi mbështet leximin dhe shkrimin e të dhënave në pjesët NTFS dhe mund të punojë në një gamë të gjerë sistemesh operativë që mbështesin FUSE, përfshirë Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX dhe Haiku. Zbatimi i sistemit të skedarëve NTFS i ofruar nga shoferi është plotësisht i përputhshëm me sistemet operativë Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 dhe Windows 10. Grupi i utiliteteve ntfsprogs lejon kryerjen e operacioneve të tilla si krijimi i pjesëve NTFS, kontrolli i integritetit, klonimi, ndryshimi i madhësisë dhe rikuperimi i skedave të fshira. Komponentët e përbashkët për punën me NTFS, të përdorur në shofer dhe utilitete, janë të ndara në një bibliotekë të veçantë.

Lëshimi shquhet për korrigjimin e 21 dobësive. Dobësitë shkaktohen nga mbushjet e buffer-it gjatë trajtimit të metadatanegjive të ndryshme dhe lejojnë ekzekutimin e kodit gjatë montimit të një imazhi NTFS të dizajnuar posaçërisht (përfshirë, sulmi mund të kryhet gjatë lidhjes së një ruajtësi të jashtëm të pa verifikuar). Nëse sulmuesi ka qasje lokale në sistemin ku skedari ekzekutiv ntfs-3g është instaluar me flamurin setuid root, dobësitë gjithashtu mund të përdoren për të rritur privilegjet e tij.

Ndër ndryshimet jo të lidhura me sigurinë, përmendet bashkimi i bazave të kodit të versioneve të avancuara dhe të qëndrueshme të NTFS-3G, me transferimin e zhvillimit të projektit në GitHub. Në këtë lëshim gjithashtu janë përfshirë korrigjimet e gabimeve që kishin mbetur dhe janë zgjidhur problemet gjatë kompilimëve me versionet më të vjetra të libfuse. Veçanërisht, zhvilluesit bënë një analizë të ankesave për performancën e ulët të NTFS-3G. Analiza tregoi se problemet me performancën lidhen zakonisht me furnizimin në distribucione të versioneve të vjetra të projektit ose me përdorimin e konfigurimeve të papërshtatshme të paracaktuara (montimi pa opsionin 'big_writes', pa të cilin shpejtësia e transferimit të skedarëve zvogëlohet 3-4 herë). Sipas testeve të kryera nga ekipi i zhvilluesve, performanca e NTFS-3G është vetëm 15-20% më e ulët se ajo e ext4.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster