ProFTPD

ProFTPD je multiplatformní, otevřený zdroj, bezplatný a vysoce konfigurovatelný softwarový projekt, který byl od začátku navržen tak, aby fungoval jako démon FTP (File Transfer Protocol) Operační systémy GNU / Linux, BSD, Solaris, Microsoft Windows a Mac OS X.

Klíčové funkce zahrnují podporu skrytých souborů a složek, možnost spustit v samostatném režimu jako konfigurovatelný uživatel bez privilegovaného přístupu pro zvýšení zabezpečení, podporu protokolování UTMP a WTMP, podporu protokolování, podporu pro stínová hesla, podpora pro vypršení platnosti účty, podpora protokolu IPv6, žádný příkaz SITE EXEC, stejně jako složka ".ftpaccess" konfigurace.

Navíc program používá jediný konfigurační soubor, který zahrnuje skupiny směrnic a směrnic, podporuje více anonymních FTP služeb a virtuálních FTP serverů, které jsou snadno konfigurovatelné, nevyžadují specifické systémové binární soubory ani strukturu adresářů pro anonymní kořenové adresáře FTP, a byl navržen tak, aby běžel buď jako inetd nebo xinetd, nebo jako samostatný server.

nabízí modulární design

ProFTPD je dodáván s modulárním designem, který umožňuje rozšířit své výchozí funkce uvedené výše pomocí modulů napsaných pro servery LDAP, SQL databáze, podporu RADIUS, šifrování SSL / TLS a mnoho dalšího.

Celý software byl napsán v programovacím jazyce C. Jako každý jiný důležitý program Linux je program ProFTPD distribuován jako univerzální zdrojový archiv, který uživatelům umožňuje optimalizovat jeho platformu GNU / Linux. Noví uživatelé Linuxu však mohou nainstalovat z výchozích softwarových úložišť svých distribučních systémů Linux.

Oficiálně podporované operační systémy zahrnují Linux, Linux pro IBM S / 390, zSeries, AIX, IRIX, BSD / OS, Cygwin, Digital Unix, DG / UX, OpenBSD, Solaris a SunOS. Na této platformě jsou podporovány oba 32bitové a 64bitové hardwarové platformy.

Co je nové v této verzi:

• Podpora používání Redisu pro ukládání do mezipaměti, protokolování; viz dokumentace doc / howto / redis.html.
• Opravena podpora SSL mod_sql_postgres (číslo # 415).
• Podpora budovy proti LibreSSL namísto OpenSSL (číslo # 361).
• Lepší podpora AIX pro omezení přístupu (Bug # 4285).
• TimeoutLogin (a další časové limity) nefungovaly správně pro spojení SFTP (Bug # 4299).
• Zacházení signálů SIGILL a SIGINT procesem daemonů nyní způsobuje také ukončení podřízených procesů (číslo # 461).
• Změna poměru souborů RPM .spec byla změněna tak, aby vyhovovala směrnicím Fedory.
• Fix pro "AllowChrootSymlinks off" kontrola jednotlivých komponent pro symboly (CVE-2017-7418).

Co je nového ve verzi:

• Nové směrnice pro konfiguraci:
• RLimitChroot Když proftpd přeruší relaci (např. pomocí DefaultRoot nebo), jsou možné určité útoky, například "Roaring Beast" útok:
• https://auscert.org.au/15526
• Aby pomohl zmírnit tyto útoky, proftpd nyní odmítá jakýkoli pokus o zápis jakéhokoli druhu na cesty pod / etc a / lib, když je relace chrootována na jinou cestu než "/".
• Pokud tato omezení způsobují problémy pro některé stránky, může být tato ochrana zakázána prostřednictvím nové směrnice RLimitChroot, např .:
• RLimitChroot vypnuto
• Další informace naleznete v tématu doc ​​/ modules / mod_rlimit.html # RLimitChroot.
• Změněné směrnice o konfiguraci:
• SFTPOptions AllowInsecureLogin Někteří klienti SFTP mohou chtít pro účely testování použít šifrování 'none' a / nebo 'none' digest. Například zakázání šifry a šetření může být použito pro testování rychlosti přenosu přes SFTP.
• mod_sftp ve výchozím nastavení nepovoluje připojení, která se pokoušejí použít šifru 'none' nebo 'none' digest, i když jsou výslovně povoleny prostřednictvím směrnice SFTPCiphers a SFTPDigests, protože použití těchto algoritmů zakáže bezpečnostní ochrany předávaných dat (například uživatelské jméno / heslo).
• Chcete-li explicitně povolit použití těchto nezabezpečených algoritmů, použijte:
• SFTPOptions AllowInsecureLogin
• Podrobnosti viz doc / contrib / mod_sftp.html # SFTPOptions.
• SQLPasswordPBKDF2 sql: // Modul mod_sql_passwd nyní kromě staticky nakonfigurovaných parametrů načítá parametry PBKDF2, jako je algoritmus, počet iterací a délka výstupu, na základě počtu uživatelů, pomocí SQLNamedQuery.
• Podrobnosti viz doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2.

Co je nového ve verzi 1.3.5 RC3:

• Opravená mod_sql "SQLAuthType Backend" Problémy s MySQL
• HideUser / HideGroup nyní funguje podle očekávání pro virtuální uživatele
• Nové moduly:
• mod_snmp Modul mod_snmp je určen ke shromažďování různých informací o stavu a vystavení je pomocí čítačů a měřidel SNMP. V současné době jsou podporovány pouze SNMPv1 / SNMPv2. Další informace naleznete v dokumentu doc ​​/ contrib / mod_snmp.html.
• Nové směrnice pro konfiguraci:
• SQLUserPrimaryKey, SQLGroupPrimaryKey Modul mod_sql má nyní příkazy pro zadání sloupců primárního klíče pro data uživatele / skupiny; lze je použít pro ukládání hodnot uživatelů / skupin do tabulek, které vyžadují omezení cizího klíče. Viz dokument doc / howto / SQL.html # SQLPrimaryKeys pro podrobnější popis a použití těchto směrnic.
• SQLPasswordPBKDF2 Modul mod_sql_passwd nyní podporuje zpracování hesel šifrovaných pomocí algoritmu PBKDF2. Více informací naleznete v dokumentu doc ​​/ contrib / mod_sql_passwd.html # SQLPasswordPBKDF2.
• Změněné směrnice o konfiguraci:
• DeleteAbortedStores Chcete-li zachovat zásadu nejmenšího překvapení, bylo chování směrnice DeleteAbortedStores mírně změněno. Konkrétně je funkce DeleteAbortedStores automaticky aktivována nyní, kdykoli je funkce "HiddenStores on" je nakonfigurován.
• LogFormat, SQLLog Příkazy LogFormat a SQLLog nyní podporují proměnnou% g pro přihlašování jména primární skupiny přihlášeného uživatele. Viz doc / modules / mod_log.html # LogFormat.
• SFTPDigest Modul mod_sftp nyní podporuje UMAC jako algoritmus digestu SSH, který používá název digestu, jaký používá OpenSSH, tj. "umac-64 @ openssh". Podpora pro tento digest je automaticky povolena, pokud je podporována. Podrobnosti naleznete v dokumentaci doc / contrib / mod_sftp.html # SFTPDigests.
• SFTPExtensions fsync Modul mod_sftp nyní podporuje vlastní "fsync @ openssh" SFTP rozšíření pro zpracování požadavků fsync ze SFTP klientů, které potřebují zajistit, aby všechna uložená data v bufferu byla vyprázdněna do serveru zálohování na serveru. Podrobnosti naleznete v dokumentaci doc / contrib / mod_sftp.html # SFTPExtensions.

Co je nového ve verzi 1.3.4d:

• Opravena poškozená sestava při použití volby --disable-ipv6 configure
• Opravený mod_sql "SQLAuthType Backend" Problémy s MySQL

Co je nového ve verzi 1.3.4c:

• Chyba 3795 ProFTPD musí používat volbu -pthread linker, pokud je spojena s OpenSSL s podporou podprocesu.
• Chyba 3816 Instalace ftpasswd neodpovídá proměnné prostředí DESTDIR.
• Chyba 3806 Podporuje reverzní rozlišení DNS pro adresy IPv6, když není k dispozici gethostbyname2 (3).
• Chyba 3828 Určité sekvence příkazů pro přenos dat FTP vedou k dereference ukazatele NULL v mod_deflate.
• Chyba 3830 MFF / MFMT příkaz segfaults kvůli nedostatečným kontrolám parametrů.
• Chyba 3829 RNFR bez použití RNTO může vést k dereferenci ukazatele NULL.
• Chyba 3719 LIST-R může nekonečně smyčkovat, pokud existuje symbolický odkaz na nesprávný adresář.
• Chyba 3831 Sporadic "451 Nedostatečná paměť nebo soubor zamčený" selhání při stahování.
• Chyba 3837 mod_tls nemůže číst soubory certifikátů po SIGHUP.
• Chyba 3822 Řešení% U /% u Protokolů proměnných LogFormat, které nejsou v některých případech v rozporu s mod_log / mod_sql.
• Chyba 3842 Nesprávná manipulace s požadavky REALPATH na cesty symlink v mod_sftp.
• Chyba 3845 mod_sftp neposkytuje kódy odpovědí pro% s proměnnou LogFormat pro AUTH ExtendedLog.
• Chyba 3851 SFTPPassPhraseProvider selže z důvodu nesprávného ukazatele.
• Chyba 3841 Možná závodní symbolikon při použití aplikace UserOwner v nově vytvořeném adresáři.
• Bug 3855 Restartování proftpd může způsobit zahrnutí souborů, které nelze analyzovat.
• Chyba 3859 MLSD nezobrazuje symbolické odkazy, když není ShowSymlinks nakonfigurován.
• Chyba 3863 mod_sftp nesprávně zpracovává MaxLoginAttempts.
• Chyba 3865 BanEngine není nastavena v "server config" výsledkem je "mod_ban not enabled" chyba ftpdctl.
• Chyba 3866 Vydání neplatné žádosti o zákaz "ftpdctl" způsobí segfault.
• Chyba 3867 ftpasswd se nezdaří s "Oprávnění bylo odepřeno" při přidávání následných položek passwd / group.
• Chyba 3868 Použije se pouze první parametr DH v TLSDHParamFile bez ohledu na požadovanou délku kláves.
• Chyba 3870 Správa příkazu OPTS může způsobit selhání.
• Chyba 3871 REALPATH Požadavek SFTP není správně konfigurován.
• Chyba 3878 QuotaExcludeFilter není v případě nahrávek používána při použití "tvrdých" limitů.
• Chyba 3884 Konfigurace skriptu, který nezjistí funkci MySQL make_scrambled_password.
• Chyba 3887 chybně blokuje příkaz PROT používaný pro FTPS.
• Chyba 3819 Druhý a následný SEZNAM adresáře s mnoha soubory je velmi pomalý.
• Chyba 3894 ftptop nefunguje s --enable-nls.
• Chyba 3895 Chybí položka TransferLog za určitých okolních podmínek.
• Chyba 3905 Správně zpracujte zprávu PAM_RADIO_TYPE specifickou pro systém Linux.
• Chyba stahování 3904 scp pomocí šablony globů někdy selže.

Co je nového ve verzi 1.3.3d:

• Toto je vydání údržby chyby nalezené v vydání 1.3.3.