ProFTPD yra kryžminis platformos, atvirojo kodo, nemokamas ir gerai konfigūruojamas programinės įrangos projektas, kuris buvo sukurtas iš vienos pusės, kad veiktų kaip FTP (File Transfer Protocol) demonas (serveris) GNU / Linux, BSD, Solaris, "Microsoft Windows" ir "Mac OS X" operacinėse sistemose.
Savybės iš pirmo žvilgsnio
Pagrindinės funkcijos apima palaikymą paslėptus failus ir aplankus, galimybę veikti atskirame režime kaip konfigūruojamą ne privilegijuotą vartotoją, kad būtų padidintas saugumas, parama UTMP ir WTMP registravimo sistemoms, parama žurnalams, šešėlinių parolių palaikymas, parama pasibaigus sąskaitos, IPv6 palaikymas, ne SITE EXEC komanda, taip pat per aplanką ".ftpaccess" konfigūracija.
Be to, programa naudoja vieną konfigūracijos failą, kuris apima direktyvų grupes ir direktyvas, palaiko keletą anoniminių FTP paslaugų ir virtualių FTP serverių, kuriuos lengva konfigūruoti, nereikalauja konkrečių sistemos dvejetainių arba katalogų struktūros anoniminiams FTP rootkatalogams, ir buvo sukurtas veikti kaip iš inetd ar xinetd, ar kaip atskirą serverį.
Siūlo modulinį dizainą
"ProFTPD" yra modulinis dizainas, kuris leidžia išplėsti savo numatytąsias funkcijas, išvardytas aukščiau, naudojant modulius, parašytus LDAP serveriams, SQL duomenų bazėms, RADIUS palaikymui, SSL / TLS šifravimui ir daugeliui kitų.
Pagal gaubtą ir prieinamumą
Visa programinė įranga buvo parašyta C programavimo kalba. Kaip ir bet kuri kita svarbi "Linux" programa, ProFTPD yra platinamas kaip universalus archyvas, leidžiantis vartotojams optimizuoti tai savo GNU / Linux platformai. Tačiau nauji "Linux" vartotojai gali įdiegti juos iš "Linux distros" numatytų programinės įrangos saugyklų.
Palaikomos operacinės sistemos ir aparatinės įrangos platformos
Oficialiai palaikomos operacinės sistemos apima Linux, Linux for IBM S / 390, zSeries, AIX, IRIX, BSD / OS, Cygwin, Digital Unix, DG / UX, HP / UX, Mac OS X, SCO, FreeBSD, NetBSD, OpenBSD, Solaris ir SunOS. Šiuo metu palaikomos tiek 32 bitų, tiek 64-bitų aparatinės platformos.
Kas naujo šiame leidime:
- Parama "Redi" naudojimui talpykloje, medienos ruoša; Peržiūrėkite doc / howto / Redis.html dokumentaciją.
- Ištaisyta mod_sql_postgres SSL palaikymas (numeris 415).
- Remti "LibreSSL" vietoj OpenSSL (numeris 361).
- Geresnis AIX palaikymas prisijungimo apribojimams (klaida Nr. 4285).
- "TimeoutLogin" (ir kiti laiko praleidimai) tinkamai neveikia SFTP ryšiui (klaida Nr. 4299).
- "SIGILL" ir "SIGINT" signalų naudojimas pagal daemon procesą dabar sukelia ir vaiko procesų nutraukimą (numeris Nr. 461).
- RPM .spec failų pavadinimai pakeičiami, kad atitiktų "Fedora" gaires.
- Fix for & quot; AllowChrootSymlinks off & quot; patikrinkite kiekvieną komponentą simbolių nuorodoms (CVE-2017-7418).
Kas naujo versijoje:
- Naujos konfigūravimo direktyvos:
- RLimitChroot Kai proftpd nustato sesiją (pvz., naudojant "DefaultRoot" arba), tampa įmanoma, pvz., "Roaring Beast" ataka:
- http://auscert.org.au/15286 https://auscert.org.au/15526
- Siekiant sušvelninti šiuos išpuolius, dabar proftpd atmeta bet kokius bandymus daryti bet kokio pobūdžio įrašus į kelius po / etc ir / lib, kai sesija yra chrootinta kitokiu keliu nei "/".
- Jei šie apribojimai sukelia bet kokių svetainių problemų, ši apsauga gali būti išjungta naudojant naują RLimitChroot direktyvą, pvz .:
- RLimitChroot off
- Norėdami gauti daugiau informacijos, žr. doc / modules / mod_rlimit.html # RLimitChroot.
- Pakeistos konfigūravimo direktyvos:
- SFTPOptions AllowInsecureLogin Kai kurie SFTP klientai testavimo tikslais gali norėti naudoti "nė vieno" šifro ir / arba "nė vieno" santrauką. Pavyzdžiui, išjungus šifrą ir santrauką galima naudoti neapdorotą perdavimo spartą per SFTP.
- mod_sftp pagal nutylėjimą neleidžia jungtys, kurios bando naudoti "nė vieno" šifro ar "nė vieno" santrauką, net jei jie yra aiškiai įgalinti naudojant SFTPCiphers ir SFTPDigests direktyvą, nes šių algoritmų naudojimas neleidžia perduodamų duomenų apsauga (pvz., vartotojo vardas / slaptažodis).
- Taigi, norėdami aiškiai leisti naudoti šiuos nesaugius algoritmus, naudokite:
- SFTPOptions AllowInsecureLogin
- Daugiau informacijos rasite dokumente doc / contrib / mod_sftp.html # SFTPOptions.
- SQLPasswordPBKDF2 sql: // mod_sql_passwd modulis dabar leidžia rinkti PBKDF2 parametrus, tokius kaip algoritmas, kartotinis skaičiavimas ir išėjimo ilgis, kiekvieno vartotojo pagrindu, naudojant SQLNamedQuery, be statiškai konfigūruotų parametrų.
- Daugiau informacijos rasite doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2.
Kas naujo 1.3.5 versijoje RC3:
- Ištaisyta mod_sql "SQLAuthType Talpykla" & quot; "MySQL" problemos
- "HideUser" / "HideGroup" dabar veikia kaip tikėtasi virtualiems vartotojams
- Nauji moduliai:
- mod_snmp mod_ modulio modulis skirtas rinkti įvairią valstybės informaciją ir atskleisti juos naudojant SNMP skaitiklius ir matuokliai. Šiuo metu palaikoma tik SNMPv1 / SNMPv2. Jei reikia daugiau informacijos, žr. Doc / contrib / mod_snmp.html.
- Naujos konfigūravimo direktyvos:
- SQLUserPrimaryKey, SQLGroupPrimaryKey Modulis mod_sql dabar turi direktyvų, nustatančių pirminių raktų stulpelius naudotojo / grupės duomenims; juos galima naudoti norint išsaugoti naudotojo / grupės vertes lentelėse, kurioms reikia išorinių raktų apribojimų. Žr. Doc / howto / SQL.html # SQLPrimaryKeys, norėdami išsamiau aprašyti ir naudoti šias direktyvas.
- SQLPasswordPBKDF2 Modulis mod_sql_passwd dabar palaiko tvarkymo slaptažodžius, užkoduotus naudojant PBKDF2 algoritmą. Daugiau informacijos rasite dokumente doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2.
- Pakeista konfigūravimo direktyva:
- DeleteAbortedStores Siekiant išlaikyti mažiausiai staigmenos principą, "DeleteAbortedStores" direktyvos elgesys šiek tiek pakeistas. Tiksliau, "DeleteAbortedStores" automatiškai įjungiama dabar, kai "HiddenStores" & quot; yra konfigūruojamas.
- LogFormat, SQLLog Dabar "LogFormat" ir "SQLLog" nurodymai palaiko% g kintamąjį, norint įregistruoti pagrindinės prisijungusio vartotojo grupės pavadinimą. Žr. Doc / modules / mod_log.html # LogFormat.
- SFTPDigests mod_sftp modulis dabar palaiko UMAC kaip SSH duomenų rinkimo algoritmą, naudojant "OpenSSH" naudojamą santraukos pavadinimą, t. y. "umac-64 @ openssh". Parama šiai santraukai automatiškai įjungiama, kai palaikoma. Daugiau informacijos rasite dokumente doc / contrib / mod_sftp.html # SFTPDigests.
- SFTPExtensions fsync mod_sftp modulis dabar palaiko "fsync @ openssh" & quot; SFTP plėtinys, skirtas tvarkyti fsync užklausas iš SFTP klientų, kurie turi užtikrinti, kad bet kokie užpildyti įkeliami duomenys būtų išpakuoti į atsarginę parduotuvę serveryje. Daugiau informacijos rasite dokumente doc / contrib / mod_sftp.html # SFTPExtensions.
Kas naujo 1.3.4d versijoje:
- Ištaisyta sugadinta konstrukcija naudojant "option-ipv6 configure option"
- Ištaisyta mod_sql "SQLAuthType užsklanda" "MySQL" problemos
Kas naujo 1.3.4c versijoje:
- Bug 3795 ProFTPD turi naudoti -pthread linker variantą, jei susiejamas su OpenSSL su siūlų palaikymu.
- 3816 klaida "ftpasswd" įdiegimas nepažįsta aplinkos "DESTDIR" kintamojo.
- 3806 klaida palaikykite IPv6 adresų atvirkštinės DNS raišką, kai gethostbyname2 (3) nėra.
- 3828 klaida Tam tikros FTP duomenų perdavimo komandų seka į mod_deflate sukuriamas NULL rodyklės dereferences.
- "MFF / MFMT" 3835 klaidų komanda dėl nepakankamų parametrų patikros.
- 3829 RNFR klaida netaikant RNTO gali sukelti NULL rodyklės naikinimą.
- 3719 LIST-R klaida gali kilti be galo, jei egzistuoja bloga katalogo simbolinė nuoroda.
- 3831 klaida "Sporadic" & quot; 451 Nepakanka atminties arba failas užrakintas & quot; nepavykus atsisiųsti.
- 3837 klaidos mod_tls negalėjo skaityti sertifikato failus po SIGHUP.
- 3822 klaida Kai kuriais atvejais "mod_log / mod_sql" neatitinka "% U /% u" "LogFormat" kintamųjų.
- 3842 klaida. Neteisingas REALPATH prašymų dėl simbolių nuorodų tvarkymas mod_sftp.
- 3845 klaidos mod_sftp nepateikia atsakymo kodų, skirtų% s "LogFormat" kintamojui AUTH ExtendedLog.
- Įvyko klaida 3851 SFTPPassPhraseProvider dėl netinkamo rodyklės.
- 3841 klaida. Galimos simbolių rasės, kai taikomos UserOwner naujai sukurtame kataloge.
- 3855 pakartotinis proftpd paleidimas gali sukelti "Include" failų neskaitymą.
- Klaida 3859 MLSD nerodo simbolių, kai ShowSymlinks nėra sukonfigūruotas.
- 3863 klaidos mod_sftp nepakanka "MaxLoginAttempts".
- "BanEngine" 3865 klaida nenustatyta "serverio konfigūracijos" & quot; rezultatai "mod_ban neleidžiama" & quot; ftpdctl klaida.
- 3866 klaida Išduodant netinkamą "ftpdctl ban" užklausą sukelia klaidų.
- "3867 ftpasswd" nepavyksta su "Leidimo neleista" pridedant sekančius passwd / grupės įrašus.
- 3868 klaida. Nepriklausomai nuo prašomo keylength, naudojamas tik pirmas DH param TLSDHParamFile.
- 3870 klaida. OPTS komandos valdymas gali sukelti avariją.
- 3871 REALPATH SFTP užklausa netinkamai tvarkoma konfigūracijos.
- 3878 "QuotaExcludeFilter" nepatvirtinta įkėlimų, kai naudojamos "kietos" ribos.
- 3884 klaida konfigūruoti scenarijų, kuris neaptinka "MySQL make_scrambled_password" funkcijų.
- Klaida 3887 klaidingai blokuoja komandą PROT, naudojamą FTPS.
- 3819 klaida. Antrasis ir tolesnis katalogų su daugybe failų sąrašas yra labai lėtas.
- 3894 klaida "ftptop" neveikia su --enable-nls.
- 3895 klaida Trūksta TransferLog įrašo, esant tam tikroms sąlygoms be tarpo.
- Klaida 3905 Tinkamai tvarkykite konkrečią "Linux" PAM_RADIO_TYPE žinutę.
- Klaida "3904 scp" atsisiųsti naudojant glob modelį kartais nepavyksta.
Kas naujo 1.3.3d versijoje:
- Tai yra leidimas, klaidos rasti 1.3.3 spaudai.
Komentarai nerastas