Lansering av filsynkroniseringsverktyget Rsync 3.2.4

Efter ett och ett halvt års utveckling finns nu versionen Rsync 3.2.4, ett verktyg för filsynkronisering och säkerhetskopiering som minimerar trafik genom inkrementell kopiering av förändringar. Transport kan utföras via ssh, rsh eller det egna rsync-protokollet. Stöd ges för att organisera anonym rsync-servrar, optimalt lämpade för att säkerställa synkronisering av speglar. Koden för projektet distribueras under GPLv3-licensen.

Bland de tillagda ändringarna:

• En ny metod för att skydda kommandoradsargument har föreslagits, vilket liknar det tidigare tillgängliga alternativet "—protect-args" («-s»), men som inte stör rrsync (restricted rsync) skriptet. Skyddet innebär att specialtecken, inklusive mellanslag, undantas vid överföring av förfrågningar till extern kommandotolk. Den nya metoden undantar inte specialtecken inom ett citatblock, vilket gör det möjligt att använda enkel citat för filnamn utan ytterligare undantag, till exempel är kommandot "rsync -aiv host:'a simple file.pdf' ." nu tillåtet. För att återfå det gamla beteendet har alternativet "—old-args" och miljövariabeln "RSYNC_OLD_ARGS=1" föreslagits.
• Ett långvarigt problem med hantering av decimaltecken med hänsyn till den aktuella lokaliteten ("," istället för ".") har lösts. För skript som är utformade för att endast hantera tecknet "." i siffror kan lokaliteten "C" ställas in om kompatibiliteten störs.
• En sårbarhet (CVE-2018-25032) i den inkluderde koden från zlib-biblioteket, som ledde till buffertöverskridning vid försök att komprimera en särskilt utformad teckensekvens, har åtgärdats.
• Alternativet "—fsync" har implementerats för att anropa funktionen fsync() vid varje filoperation för att spola diskens cache.
• I skriptet rsync-ssl används alternativet "-verify_hostname" vid anrop till openssl.
• Ett alternativ "—copy-devices" har lagts till för att kopiera enhetsfiler som vanliga filer.
• Minnesanvändningen vid inkrementell överföring av ett stort antal små kataloger har minskats.
• På plattformen macOS har stödet för alternativet "—atimes" säkerställts.
• Möjligheten att uppdatera xattrs-attribut för filer i skrivskyddat läge har implementerats, om användaren har rättigheter att ändra åtkomsträttigheterna (till exempel vid körning med root-rättigheter).
• Parameter ‘—info=NONREG’ added and enabled by default to display warnings about the transfer of special files.
• The rrsync (restricted rsync) script has been rewritten in Python. New options ‘-munge’, ‘-no-lock’ and ‘-no-del’ have been added. By default, the locking of options ‘—copy-links’ (-L), ‘—copy-dirlinks’ (-k) and ‘—keep-dirlinks’ (-K) is enabled to complicate attacks that manipulate symbolic directory links.
• The atomic-rsync script has been rewritten in Python and expanded to ignore non-zero exit codes. By default, code 24, which is issued when files are missing during the rsync operation (for example, code 24 is returned for temporary files that were present during the initial indexing but were deleted by the time of transfer), is ignored.
• The munge-symlinks script has been rewritten in Python.

Källa: opennet.ru