Lëshimi i NTFS-3G 2021.8.22 me eliminimin e dobësive

Pas më shumë se katër vjet nga publikimi i fundit, është lëshuar versioni i paketës NTFS-3G 2021.8.22, e cila përfshin një kontrollues të lirë, që përpunon në hapësirën e përdoruesit duke përdorur mekanizmin FUSE, dhe paketën e mjeteve ntfsprogs për manipulimin e ndarjeve NTFS. Kodi i projektit është i shpërndarë nën licencën GPLv2.

Kontrolluesi mbështet leximin dhe shkrimin e të dhënave në ndarjet NTFS dhe mund të funksionojë në një gamë të gjerë sistemesh operativë që mbështesin FUSE, duke përfshirë Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX dhe Haiku. Implementimi i sistemit të skedarëve NTFS nga kontrolluesi është plotësisht i përputhshëm me sistemet operative Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 dhe Windows 10. Paketa e mjeteve ntfsprogs lejon kryerjen e operacioneve të tilla si krijimi i ndarjeve NTFS, kontrolli i integritetit, klonimi, ndryshimi i madhësisë dhe rikuperimi i skedarëve të fshirë. Komponentet e përbashkëta për punën me NTFS, të përdorura në kontrollues dhe mjete, janë bërë në një bibliotekë të veçantë.

Publikimi është i rëndësishëm për korrigjimin e 21 dobësive. Dobësitë shkaktohen nga mbushjet e bufrit kur përpunohen metadatat e ndryshme dhe lejojnë ekzekutimin e kodit gjatë montimit të një imazhi NTFS të organizuar posaçërisht (madje, sulmi mund të kryhet gjatë lidhjes së një pajisjeje të jashtme të papërcaktuar). Nëse sulmuesi ka akses lokal në sistemin ku ekzekutuesi ntfs-3g është instaluar me flagun setuid root, dobësitë mund të përdoren gjithashtu për të rritur privilegjet e tij.

Ndër ndryshimet që nuk lidhen me sigurinë, merret parasysh bashkimi i bazave të kodit të edicioneve të avancuara dhe të stabilizuara të NTFS-3G, me kalimin e zhvillimit të projektit në GitHub. Lëshimi i ri përfshin gjithashtu korrigjime të gabimeve të akumuluara dhe zgjidhjen e problemeve gjatë kompilimit me versionet më të vjetra të libfuse. Veçmas, zhvilluesit kanë kryer një analizë të ankesave për performancën e ulët të NTFS-3G. Analiza tregoi se problemet me performancën lidhen zakonisht me furnizimin në shpërndarje të versioneve të vjetra të projektit ose me përdorimin e konfigurimeve të pahijshme të paracaktuara (montimi pa opsionin "big_writes", pa të cilin shpejtësia e transferimit të skedarëve zvogëlohet 3-4 herë). Sipas testeve të kryera nga ekipi i zhvilluesve, performanca e NTFS-3G është vetëm 15-20% më e dobët se ajo e ext4.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster