Pas dy vitesh e gjysmë zhvillimi, është lancuar një version i rëndësishëm i serverit ftp ProFTPD 1.3.8, forcat e së cilit janë zgjerueshmëria dhe funksionaliteti, ndërsa dobësitë janë zbuluar herë pas here vulnerabilitetet e rrezikshme. Në të njëjtën kohë është në dispozicion një version korrigjues ProFTPD 1.3.7f, i cili do të jetë i fundit në serinë ProFTPD 1.3.7.
Kryesoret e reja të ProFTPD 1.3.8:
- Është implementuar mbështetje për komandën FTP CSID (Client/Server ID), e cila mund të përdoret për të dërguar informacion për identifikimin e softuerit të klientit në server dhe për të marrë një përgjigje me informacion për identifikimin e serverit. Për shembull, klienti mund të dërgojë «CSID Name=BSD FTP; Version=7.3» dhe të marrë si përgjigje «200 Name=ProFTPD; Version=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;».
- Në realizimin e protokollit SFTP është shtuar mbështetje për zgjerimin «home-directory» për të zbuluar rrugët ~/ dhe ~user/. Një direktivë e tillë mund të aktivizohet me direktivën «SFTPExtensions homeDirectory».
- Në mod_sftp është shtuar mbështetje për enkriptimet AES-GCM «aes128-gcm@openssh.com» dhe «aes256-gcm@openssh.com», si dhe rotacioni i çelësave të hostit («SFTPOptions NoHostkeyRotation») me ndihmën e zgjerimeve OpenSSH «hostkeys-00@openssh.com» dhe «hostkeys-prove-00@openssh.com». Në direktivën SFTPCiphers është shtuar mbështetje për aktivizimin e enkriptimeve AES GCM.
- Është shtuar opsioni «—enable-pcre2» për ndërtimin me bibliotekën PCRE2 në vend të PCRE. Në direktivën RegexOptions është shtuar mundësia për të zgjedhur motorin e shprehjeve të rregullta midis PCRE2, POSIX dhe PCRE.
- Është shtuar direktiva SFTPHostKeys për të specifikuar algoritmet e çelësave të hostit që ofrohen klientëve për modulin mod_sftp.
- Është shtuar direktiva FactsDefault për të përcaktuar qartë listën e «fakteve» që kthehen në përgjigjet FTP MLSD/MLSD.
- Është shtuar direktiva LDAPConnectTimeout për të përcaktuar kohën e skadencës për lidhjen me serverin LDAP.
- Është shtuar direktiva ListStyle, e cila lejon aktivizimin e daljes së listës së përmbajtjeve të katalogëve në stilin Windows.
- Është realizuar direktiva RedisLogFormatExtra për të shtuar çelësa dhe vlera të personalizuara në logun JSON, i aktivizuar nga direktivat RedisLogOnCommand dhe RedisLogOnEvent.
- Është shtuar parametrin MaxLoginAttemptsFromUser në direktivën BanOnEvent për bllokimin e kombinimeve të caktuara të përdoruesve. IP-adresave.
- Është shtuar mbështetje për TLS në lidhjen me DB-në Redis në direktivën RedisSentinel. Në direktivën RedisServer është shtuar mbështetje për sintaksën e ndryshuar të urdhrit AUTH, duke filluar nga Redis 6.x.
- Është shtuar mbështetje për hash-et ETM (Encrypt-Then-MAC) në direktivën SFTPDigests.
- Në direktivën SocketOptions është shtuar flagu ReusePort për të aktivizuar modin e socket-eve SO_REUSEPORT.
- Në direktivën TransferOptions është shtuar flagu AllowSymlinkUpload për të rikthyer mundësinë e ngarkimit në lidhjet simbolike.
- Në direktivën SFTPKeyExchanges është shtuar mbështetje për algoritmin e shkëmbimit të çelësave «curve448-sha512».
- Në modulit mod_wrap2 është shtuar mundësia e zëvendësimit të skedarëve të tjerë në tabelat allow/deny.
- Vlera e parametrin FSCachePolicy është ndryshuar në «off» si default.
- Moduli mod_sftp është përshtatur për t'u përdorur me bibliotekën OpenSSL 3.x.
- Është shtuar mbështetje për ndërtimin me bibliotekën libidn2 për të përdorur ndërkombëtarizimin (IDN). emrave të domain-eve Në utilitarin ftpasswd për të gjeneruar hash-et e fjalëkalimeve, si default është aktivizuar algoritmi SHA256 në vend të MD5.
- Pas dy vitesh e gjysmë zhvillimi, është lancuar një version i rëndësishëm i serverit ftp ProFTPD 1.3.8, forcat e së cilit janë zgjerueshmëria dhe funksionaliteti, ndërsa dobësitë janë zbuluar herë pas here vulnerabilitetet e rrezikshme. Në të njëjtën kohë është në dispozicion një version korrigjues ProFTPD 1.3.7f, i cili do të jetë i fundit në serinë ProFTPD 1.3.7. Kryesoret e reja të ProFTPD 1.3.8: Është realizuar mbështetje për komandën FTP CSID (Client/Server ID), e cila mund të përdoret për dërgimin e informacionit.
Burimi: opennet.ru
