Utgåvan av ftp-servern ProFTPD 1.3.8

Efter två och ett halvt års utveckling har en betydande release av FTP-servern ProFTPD 1.3.8 publicerats, vars styrkor är utvidgbarhet och funktionalitet, medan svagheterna inkluderar periodiska upptäckter av farliga sårbarheter. Samtidigt finns en korrigerande release av ProFTPD 1.3.7f tillgänglig, som blir den sista i serien ProFTPD 1.3.7.

Huvudnyheterna i ProFTPD 1.3.8:

• Stödet för FTP-kommandot CSID (Client/Server ID) har implementerats, vilket kan användas för att skicka information för att identifiera klientprogrammet på servern och få svar med information för att identifiera servern. Till exempel kan klienten skicka "CSID Name=BSD FTP; Version=7.3" och få svaret "200 Name=ProFTPD; Version=1.3.8; OS=Ubuntu Linux; OSVer=22.04; CaseSensitive=1; DirSep=/;".
• I implementeringen av SFTP-protokollet har stödet för tillägget "home-directory" lagts till för att avslöja sökvägar ~ / och ~user/. För att aktivera detta kan direktivet "SFTPExtensions homeDirectory" användas.
• Stödet för AES-GCM-krypteringar "aes128-gcm@openssh.com" och "aes256-gcm@openssh.com" har lagts till i mod_sftp, liksom rotation av värdnycklar ("SFTPOptions NoHostkeyRotation") med hjälp av OpenSSH-tilläggen "hostkeys-00@openssh.com" och "hostkeys-prove-00@openssh.com". Direktivet SFTPCiphers har fått stöd för aktivering av AES GCM-krypteringar.
• En ny option "--enable-pcre2" har lagts till för byggnation med biblioteket PCRE2 istället för PCRE. I direktivet RegexOptions har möjligheten att välja reguljära uttrycksmotorer mellan PCRE2, POSIX och PCRE lagts till.
• Direktivet SFTPHostKeys har lagts till för att ange de algoritmer för värdnycklar som erbjuds klienterna för modulen mod_sftp.
• Direktivet FactsDefault har lagts till för att explicit definiera listan över "fakta" som returneras i FTP-svaren MLSD/MLSD.
• Direktivet LDAPConnectTimeout har lagts till för att definiera tidsgränsen för anslutning till LDAP-servern.
• Direktivet ListStyle har lagts till, vilket möjliggör utmatning av kataloginnehåll i Windows-stil.
• Direktivet RedisLogFormatExtra har implementerats för att lägga till egna nycklar och värden i JSON-loggen, som ingår i direktiven RedisLogOnCommand och RedisLogOnEvent.
• Direktivet BanOnEvent har fått parametern MaxLoginAttemptsFromUser för att blockera specifika användarkombinationer och IP-adresser.
• Direktivet RedisSentinel har lagts till för att stödja TLS vid anslutning till Redis-databasen. Direktivet RedisServer har fått stöd för den ändrade syntaxis för kommandot AUTH som används från och med Redis 6.x.
• Direktivet SFTPDigests har fått stöd för ETM-hashar (Encrypt-Then-MAC).
• Flaggan ReusePort har lagts till i direktivet SocketOptions för att aktivera läget SO_REUSEPORT.
• Flaggan AllowSymlinkUpload har lagts till i direktivet TransferOptions för att återfå möjligheten att ladda upp till symboliska länkar.
• Stödet för nyckelutbytesalgoritmen 'curve448-sha512' har lagts till i direktivet SFTPKeyExchanges.
• Modulen mod_wrap2 har fått möjlighet att inkludera ytterligare filer i tillåtelse-/förbudstabeller.
• Standardvärdet för parametern FSCachePolicy har ändrats till 'off'.
• Modulen mod_sftp har anpassats för användning med biblioteket OpenSSL 3.x.
• Stöd för byggnation med biblioteket libidn2 har lagts till för användning av internationella domännamn (IDN).
• I verktyget ftpasswd har algoritmen SHA256 aktiverats som standard för att generera lösenordshashar istället för MD5.

Källa: opennet.ru