ProFTPD

ProFTPD הוא פרוייקט תוכנה חוצה פלטפורמות, קוד פתוח, חופשי וניתן להגדרה, אשר תוכנן מהיסוד לפעול כשרת FTP (File Transfer Protocol) daemon (שרת) עבור גנו / לינוקס, BSD, Solaris, Microsoft Windows ו- Mac OS X מערכות הפעלה.

התכונות העיקריות כוללות תמיכה בקבצים ותיקיות מוסתרים, היכולת לפעול במצב עצמאי כמשתמש שאינו ניתן להגדרה עבור אבטחה מוגברת, תמיכה במערכות רישום UTMP ו- WTMP, תמיכה בכניסה, תמיכה בסיסמאות צל, תמיכה בתוקף פג חשבונות, תמיכה ב- IPv6, ללא פקודת SITE EXEC, וכן לכל תיקיה & quot; .fpaccess & quot; תצורה.

בנוסף, התוכנית משתמשת בקובץ תצורה יחיד, הכולל קבוצות הוראה והוראות, תומך בשירותי FTP אנונימיים מרובים ושרתים וירטואליים של FTP שקל להגדיר, אינו דורש מערכת קבצים בינאריים ספציפית או מבנה ספריות עבור ספריות שורש אנונימיות, ו תוכנן לפעול גם מתוך inetd או xinetd, או כשרת עצמאי.

מציע עיצוב מודולרי

ProFTPD מגיע עם עיצוב מודולרי המאפשר לך להרחיב את פונקציונליות ברירת המחדל שלה המפורטת לעיל באמצעות מודולים שנכתבו עבור שרתי LDAP, מסדי נתונים של SQL, תמיכה ב- RADIUS, הצפנת SSL / TLS ועוד.

התוכנה כולה כתובה בשפת התכנות C. כמו כל תוכנית לינוקס חשובה אחרת, ProFTPD מופצת כארכיון מקורות אוניברסלי, ומאפשרת למשתמשים לייעל אותה לפלטפורמת גנו / לינוקס שלהם. עם זאת, משתמשי לינוקס חדשים יכולים להתקין אותו ממאגר התוכנות המוגדר כברירת מחדל של הפצות הלינוקס שלהם.

מערכות הפעלה נתמכות באופן רשמי כוללות לינוקס, לינוקס עבור IBM S / 390, zSeries, AIX, IRIX, BSD / OS, Cygwin, Unix דיגיטלי, DG / UX, HP / UX, Mac OS X, SCO, FreeBSD, NetBSD, OpenBSD, Solaris ו- SunOS. הן פלטפורמות החומרה של 32 סיביות והן של 64 סיביות נתמכות בשלב זה.

מה חדש במהדורה זו:

• תמיכה בשימוש ב- Redis למטמון, רישום; עיין בתיעוד doc / howto / Redis.html.
• תוקן תמיכה ב- SSL של mod_sql_postgres (גיליון # 415).
• תמיכה בבניין נגד LibreSSL במקום OpenSSL (גיליון # 361).
• תמיכה טובה יותר ב- AIX לשחזורי כניסה (באג # 4285).
• פסק זמן קצוב (ופסקי זמן אחרים) לא פעלו כראוי עבור חיבורי SFTP (באג # 4299).
• הטיפול בסיגנלים SIGILL ו- SIGINT, על-ידי תהליך הדמון, גורם כעת לתהליכים של הילד להסתיים גם (גיליון # 461).
• שינוי שם קובץ ה- .ecpe השתנה בהתאם להנחיות של Fedora.
• תקן עבור & quot; AllowChrootSymlinks כבוי & quot; בודקים כל רכיב עבור סימבולינקס (CVE-2017-7418).

מה חדש בגרסה:

• הנחיות תצורה חדשות:
• RLimitChroot כאשר proftpd עוקץ פעילות באתר (למשל באמצעות DefaultRoot או), התקפות מסוימות יתאפשרו, כגון & quot; Roaring Beast & quot; התקפה:
• http://auscert.org.au/15286 https://auscert.org.au/15526
• כדי לסייע בהפחתת התקפות אלה, proftpd דוחה כעת כל ניסיון לעשות כתיבה מכל סוג שהוא לנתיבים תחת / etc ו / lib, כאשר הפגישה מקוצצת לשביל שאינו & quot ;. & quot;. / li>
• אם הגבלות אלה גורמות לבעיות עבור אתרים מסוימים, ניתן להשבית את השומר באמצעות ההנחיה החדשה של RLimitChroot, למשל:
• RLimitChroot כבוי
• ראה doc / modules / mod_rlimit.html # RLimitChroot לקבלת מידע נוסף.
• הנחיות תצורה שהשתנו:
• SFTPOptions AllowInsecureLogin חלק מלקוחות SFTP ירצו להשתמש בקוד 'none' ו / או 'none' למטרות בדיקה. לדוגמה, השבתת הצופן והעכל יכולה לשמש לבדיקת מהירות ההעברה הגולמית על SFTP.
• mod_sftp, כברירת מחדל, לא יאפשר חיבורים המנסים להשתמש בקוד 'לא' או 'לא', גם אם הם מופעלים באופן מפורש באמצעות ההנחיה SFTPCiphers ו- SFTPDigests, שכן השימוש באלגוריתמים אלה משבית את הגנות אבטחה על הנתונים המועברים (כגון שם משתמש / סיסמה).
• לפיכך, כדי לאפשר שימוש מפורש באלגוריתמים לא מאובטחים אלה, השתמש ב:
• SFTPOptions AllowInsecureLogin
• ראה doc / contrib / mod_sftp.html # SFTPOptions לפרטים.
• SQLPasswordPBKDF2 sql: // מודול mod_sql_passwd תומך כעת באחזור של פרמטרים PBKDF2, כגון אלגוריתם, ספירת איטרציה ואורך פלט, על בסיס משתמש, באמצעות SQLNamedQuery, בנוסף לפרמטרים שהוגדרו באופן סטטי. >
• עיין בקובץ doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2 לפרטים.

מה חדש בגרסה 1.3.5 RC3:

• קובץ mod_sql קבוע & quot; SQLAuthType Backend & quot; בעיות MySQL
• HideUser / HideGroup פועל כעת כצפוי עבור משתמשים וירטואליים
• מודולים חדשים:
• mod_snmp מודול mod_snmp נועד לאסוף מידע מצב שונים לחשוף אותם באמצעות מונים SNMP ו מדדים. בשלב זה נתמכים רק SNMPv1 / SNMPv2. לקבלת מידע נוסף, ראה doc / contrib / mod_snmp.html.
• הנחיות תצורה חדשות:
• SQLUserPrimaryKey, SQLGroupPrimaryKey מודול mod_sql כולל כעת הנחיות לקביעת עמודות מפתח עיקריות עבור נתוני משתמשים / קבוצות; אלה יכולים לשמש לאחסון ערכי משתמש / קבוצה בטבלאות הדורשות אילוצי מפתח זרים. ראה doc / howto / SQL.html # SQLPrimaryKeys לקבלת תיאור מפורט יותר ושימוש במקרים עבור הנחיות אלה.
• SQLPasswordPBKDF2 מודול mod_sql_passwd תומך כעת בטיפול בסיסמאות מוצפנות באמצעות האלגוריתם PBKDF2. לקבלת מידע נוסף, ראה doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2.
• הנחיות תצורה שהשתנו:
• DeleteAbortedStores כדי לשמור על העיקרון של לפחות הפתעה, התנהגות ההנחיה DeleteAbortedStores השתנתה במקצת. באופן ספציפי, DeleteAbortedStores מופעלת באופן אוטומטי בכל פעם ש- & quot; HiddenStores ב- & quot; מוגדר.
• LogFormat, SQLLog ההנחיות LogFormat ו- SQLLog תומכות כעת במשתנה% g, לשם רישום שם הקבוצה הראשית של המשתמש המחובר. ראה doc / modules / mod_log.html # LogFormat.
• SFTPDigests מודול mod_sftp תומך כעת ב- UMAC כאלגוריתם של תקציר SSH, תוך שימוש בשם digest המשמש את OpenSSH, כלומר & quot; umac-64 @ openssh & quot ;. תמיכה עבור תקציר זה מופעלת באופן אוטומטי כאשר הוא נתמך. לפרטים נוספים, ראה doc / contrib / mod_sftp.html # SFTPDigest.
• SFTPExtensions fsync מודול mod_sftp תומך כעת באפשרות & quot; fsync @ openssh & quot; SFTP, לטיפול בבקשות fsync מלקוחות SFTP שצריכים להבטיח שכל הנתונים המועלים שנאגרו נמחקו אל מאגר הגיבוי בשרת. ראה doc / contrib / mod_sftp.html # SFTPExtensions לפרטים.

מה חדש בגרסה 1.3.4d:

• קבוע לבנות שבור בעת שימוש באפשרות --disable-ipv6 config
• mod_sql קבוע & quot; SQLAuthType Backend & quot; בעיות MySQL

מה חדש בגרסה 1.3.4c:

• Bug 3795 ProFTPD צריך להשתמש באפשרות -preadread linker אם קישור נגד OpenSSL עם תמיכת פתיל.
• באג 3816 התקנת ftpasswd אינה מכבדת את משתנה הסביבה DESTDIR.
• Bug 3806 תמיכה ברזולוציה לאחור של DNS עבור כתובות IPv6 כאשר gethostbyname2 (3) אינו זמין.
• באג 3828 רצפים מסוימים של פקודות העברת נתונים מסוג FTP מובילים להפרעות מצביע NULL ב- mod_deflate.
• Bug 3830 MFF / MFMT הפקודה segfaults עקב בדיקות פרמטר מספיק.
• באג 3829 RNFR ללא RNTO הבא יכול להוביל לסגירת המצביע NULL.
• Bug 3719 LIST -R יכול לולאה אינסופית אם קיים קישור סימלי לא תקין.
• באג 3831 ספוראדי & quot; 451 אין מספיק זיכרון או קובץ נעולים & quot; כשל בעת הורדת.
• bug 3837 mod_tls אינו מסוגל לקרוא קובצי אישור לאחר SIGHUP.
• באג 3822 פתרון% U /% u משתני LogFormat שאינם עולים בקנה אחד בין mod_log / mod_sql במקרים מסוימים.
• באג 3842 טיפול שגוי בבקשות REALPATH עבור נתיבי סימניות ב- mod_sftp.
• Bug 3845 mod_sftp אינו מספק קודי תגובה עבור משתנה% logFormat עבור AUTH ExtendedLog.
• באג 3851 SFTPPassPhraseProvider נכשל עקב מצביע שגוי.
• באג 3841 מרוץ סימלי אפשרי בעת החלת UserOwner על ספרייה חדשה שנוצרה.
• באג 3855 הפעלה מחדש של proftpd עלולה לגרום לכך שלא יינתח קבצים.
• Bug 3859 MLSD נכשל בהצגת סימלי קישורים כאשר ShowSymlinks אינו מוגדר.
• Bug 3863 mod_sftp אינו מטפל ב- MaxLoginAttempts כראוי.
• Bug 3865 BanEngine לא מוגדר ב & quot; תצורת השרת & quot; התוצאות ב & quot; mod_ban לא מופעלות & quot; שגיאת ftpdctl.
• באג 3866 הצגת בקשת 'בקשה לאיסור ftpdctl' לא חוקית גורמת ל- sgfault.
• באג 3867 ftpasswd נכשל עם & quot; ההרשאה נדחתה & quot; בעת הוספת ערכי passwd / group הבאים.
• באג 3868 רק פרמטר DH ראשון ב- TLSDHParamFile נמצא בשימוש, ללא קשר ל- keylength המבוקש.
• באג 3870 טיפול בפקודת OPTS עלול להוביל לקריסה.
• באג 3871 REALPATH SFTP הבקשה לא מטופל כראוי על ידי תצורה.
• באג 3878 QuotaExcludeFilter אינו מכובד להעלאות כאשר נעשה שימוש במגבלות 'קשות'.
• באג 3884 הגדרת התסריט לא מזהה פונקציות MySQL make_scrambled_password.
• באג 3887 בטעות חוסם את הפקודה PROT המשמשת עבור FTPS.
• באג 3819 רשימה שנייה של ספרייה הבאה עם קבצים רבים היא איטית מאוד.
• באג 3894 ftptop אינו פועל עם --enable-nls.
• באג 3895 חסר בהעברת רשומה תחת כמה תנאים מחוץ לחלל.
• Bug 3905 טיפול בהודעת PAM_RADIO_TYPE הספציפית לינוקס.
• באג 3904 הורדות באמצעות תבנית glob לפעמים נכשל.

מה חדש בגירסה 1.3.3d:

• זוהי מהדורת תחזוקה, המכילה תיקוני backported עבור באגים שנמצאו בשחרור 1.3.3.