Pas dy vitesh e gjysmë zhvillimi, është lancuar një version i rëndësishëm i serverit ftp ProFTPD 1.3.8, forcat e së cilit janë zgjerueshmëria dhe funksionaliteti, ndërsa dobësitë janë zbuluar herë pas here vulnerabilitetet e rrezikshme. Në të njëjtën kohë është në dispozicion një version korrigjues ProFTPD 1.3.7f, i cili do të jetë i fundit në serinë ProFTPD 1.3.7.
Kryesoret e reja të ProFTPD 1.3.8:
- ĂshtĂ« implementuar mbĂ«shtetje pĂ«r komandĂ«n FTP CSID (Client/Server ID), e cila mund tĂ« pĂ«rdoret pĂ«r tĂ« dĂ«rguar informacion pĂ«r identifikimin e softuerit tĂ« klientit nĂ« server dhe pĂ«r tĂ« marrĂ« njĂ« pĂ«rgjigje me informacion pĂ«r identifikimin e serverit. PĂ«r shembull, klienti mund tĂ« dĂ«rgojĂ« «CSID Name=BSD FTP; Version=7.3» dhe tĂ« marrĂ« si pĂ«rgjigje «200 Name=ProFTPD; Version=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;».
- Në realizimin e protokollit SFTP është shtuar mbështetje për zgjerimin «home-directory» për të zbuluar rrugët ~/ dhe ~user/. Një direktivë e tillë mund të aktivizohet me direktivën «SFTPExtensions homeDirectory».
- Në mod_sftp është shtuar mbështetje për enkriptimet AES-GCM «aes128-gcm@openssh.com» dhe «aes256-gcm@openssh.com», si dhe rotacioni i çelësave të hostit («SFTPOptions NoHostkeyRotation») me ndihmën e zgjerimeve OpenSSH «hostkeys-00@openssh.com» dhe «hostkeys-prove-00@openssh.com». Në direktivën SFTPCiphers është shtuar mbështetje për aktivizimin e enkriptimeve AES GCM.
- ĂshtĂ« shtuar opsioni «âenable-pcre2» pĂ«r ndĂ«rtimin me bibliotekĂ«n PCRE2 nĂ« vend tĂ« PCRE. NĂ« direktivĂ«n RegexOptions Ă«shtĂ« shtuar mundĂ«sia pĂ«r tĂ« zgjedhur motorin e shprehjeve tĂ« rregullta midis PCRE2, POSIX dhe PCRE.
- ĂshtĂ« shtuar direktiva SFTPHostKeys pĂ«r tĂ« specifikuar algoritmet e çelĂ«save tĂ« hostit qĂ« ofrohen klientĂ«ve pĂ«r modulin mod_sftp.
- ĂshtĂ« shtuar direktiva FactsDefault pĂ«r tĂ« pĂ«rcaktuar qartĂ« listĂ«n e «fakteve» qĂ« kthehen nĂ« pĂ«rgjigjet FTP MLSD/MLSD.
- ĂshtĂ« shtuar direktiva LDAPConnectTimeout pĂ«r tĂ« pĂ«rcaktuar kohĂ«n e skadencĂ«s pĂ«r lidhjen me serverin LDAP.
- ĂshtĂ« shtuar direktiva ListStyle, e cila lejon aktivizimin e daljes sĂ« listĂ«s sĂ« pĂ«rmbajtjeve tĂ« katalogĂ«ve nĂ« stilin Windows.
- ĂshtĂ« realizuar direktiva RedisLogFormatExtra pĂ«r tĂ« shtuar çelĂ«sa dhe vlera tĂ« personalizuara nĂ« logun JSON, i aktivizuar nga direktivat RedisLogOnCommand dhe RedisLogOnEvent.
- ĂshtĂ« shtuar parametrin MaxLoginAttemptsFromUser nĂ« direktivĂ«n BanOnEvent pĂ«r bllokimin e kombinimeve tĂ« caktuara tĂ« pĂ«rdoruesve. IP-adresave.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r TLS nĂ« lidhjen me DB-nĂ« Redis nĂ« direktivĂ«n RedisSentinel. NĂ« direktivĂ«n RedisServer Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r sintaksĂ«n e ndryshuar tĂ« urdhrit AUTH, duke filluar nga Redis 6.x.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r hash-et ETM (Encrypt-Then-MAC) nĂ« direktivĂ«n SFTPDigests.
- Në direktivën SocketOptions është shtuar flagu ReusePort për të aktivizuar modin e socket-eve SO_REUSEPORT.
- Në direktivën TransferOptions është shtuar flagu AllowSymlinkUpload për të rikthyer mundësinë e ngarkimit në lidhjet simbolike.
- Në direktivën SFTPKeyExchanges është shtuar mbështetje për algoritmin e shkëmbimit të çelësave «curve448-sha512».
- Në modulit mod_wrap2 është shtuar mundësia e zëvendësimit të skedarëve të tjerë në tabelat allow/deny.
- Vlera e parametrin FSCachePolicy është ndryshuar në «off» si default.
- Moduli mod_sftp është përshtatur për t'u përdorur me bibliotekën OpenSSL 3.x.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r ndĂ«rtimin me bibliotekĂ«n libidn2 pĂ«r tĂ« pĂ«rdorur ndĂ«rkombĂ«tarizimin (IDN). emrave tĂ« domain-eve NĂ« utilitarin ftpasswd pĂ«r tĂ« gjeneruar hash-et e fjalĂ«kalimeve, si default Ă«shtĂ« aktivizuar algoritmi SHA256 nĂ« vend tĂ« MD5.
- Pas dy vitesh e gjysmĂ« zhvillimi, Ă«shtĂ« lancuar njĂ« version i rĂ«ndĂ«sishĂ«m i serverit ftp ProFTPD 1.3.8, forcat e sĂ« cilit janĂ« zgjerueshmĂ«ria dhe funksionaliteti, ndĂ«rsa dobĂ«sitĂ« janĂ« zbuluar herĂ« pas here vulnerabilitetet e rrezikshme. NĂ« tĂ« njĂ«jtĂ«n kohĂ« Ă«shtĂ« nĂ« dispozicion njĂ« version korrigjues ProFTPD 1.3.7f, i cili do tĂ« jetĂ« i fundit nĂ« serinĂ« ProFTPD 1.3.7. Kryesoret e reja tĂ« ProFTPD 1.3.8: ĂshtĂ« realizuar mbĂ«shtetje pĂ«r komandĂ«n FTP CSID (Client/Server ID), e cila mund tĂ« pĂ«rdoret pĂ«r dĂ«rgimin e informacionit.
Burimi: opennet.ru
