ProFTPD

ProFTPD er et kryptert plattform, åpen kildekode, gratis og svært konfigurerbart programvareprosjekt som er designet fra grunnen til å fungere som en FTP (File Transfer Protocol) daemon (server) for GNU / Linux, BSD, Solaris, Microsoft Windows og Mac OS X operativsystemer.

Viktige funksjoner inkluderer støtte for skjulte filer og mapper, muligheten til å kjøre i frittstående modus som en konfigurerbar ikke-privilegert bruker for økt sikkerhet, støtte for UTMP- og WTMP-loggingssystemer, loggingsstøtte, støtte for skyggepassord, støtte for utløpt kontoer, IPv6-støtte, ingen SITE EXEC-kommando, så vel som per mappe ".ftpaccess" konfigurasjon.

I tillegg bruker programmet en enkelt konfigurasjonsfil som inneholder direktørgrupper og -direktiver, støtter flere anonyme FTP-tjenester og virtuelle FTP-servere som er enkle å konfigurere, krever ikke spesifikke systembinarier eller katalogstruktur for anonyme FTP-rotkataloger, og har blitt designet for å kjøre enten fra inetd eller xinetd, eller som en frittstående server.

Tilbyr en modulær design

ProFTPD leveres med en modulær design som lar deg utvide sin standardfunksjonalitet som er nevnt ovenfor, gjennom moduler skrevet for LDAP-servere, SQL-databaser, RADIUS-støtte, SSL / TLS-kryptering og mye mer.

Hele programvaren er skrevet i C programmeringsspråket. Som alle andre viktige Linux-programmer, distribueres ProFTPD som et universelt kilderarkiv, slik at brukerne kan optimalisere den for sin GNU / Linux-plattform. Nye Linux-brukere kan imidlertid installere den fra standardprogramvarelagerene til Linux distros.

Offisielt støttede operativsystemer inkluderer Linux, Linux for IBM S / 390, ZSeries, AIX, IRIX, BSD / OS, Cygwin, Digital Unix, DG / UX, HP / UX, Mac OS X, SCO, FreeBSD, NetBSD, OpenBSD, Solaris og SunOS. Både 32-biters og 64-bits maskinvareplattformer støttes nå.

Hva er nytt i denne versjonen:

• Støtte for bruk av Redis for caching, logging; se doc / howto / Redis.html dokumentasjonen.
• Fast mod_sql_postgres SSL-støtte (utgave # 415).
• Støtte bygging mot LibreSSL i stedet for OpenSSL (Issue # 361).
• Bedre støtte på AIX for påloggingsbegrensninger (feil # 4285).
• TimeoutLogin (og andre timeouts) virket ikke riktig for SFTP-tilkoblinger (feil # 4299).
• Håndtering av SIGILL- og SIGINT-signalene, ved demonprosessen, fører nå til at barnprosessene også avsluttes (Issue # 461).
• RPM .spec fil navngivning endret for å overholde Fedora retningslinjer.
• Korrigere for "TillatSkriv utSymlinger av" Kontroller hver komponent for symlinks (CVE-2017-7418).

Hva er nytt i versjon:

• Nytt konfigurasjonsdirektiv:
• RLimitChroot Når proftpd sletter en økt (for eksempel via DefaultRoot eller), blir visse angrep mulig, for eksempel "Brølende dyr" angrep:
• http://auscert.org.au/15286 https://auscert.org.au/15526
• For å hjelpe til med å redusere disse angrepene, forkaster proftpd nå ethvert forsøk på å gjøre en skrive av noe slag til baner under / etc og / lib, når økten er chrooted til en annen bane enn "/".
• Hvis disse begrensningene medfører problemer for nettsteder, kan denne beskyttelsen deaktiveres via det nye RLimitChroot-direktivet, for eksempel:
• RLimitChroot av
• Se doc / moduler / mod_rlimit.html # RLimitChroot for mer informasjon.
• Endret konfigurasjonsdirektiv:
• SFTPOptions AllowInsecureLogin Noen SFTP-klienter kan ønske å bruke 'ingen'-kryptering, og / eller' ingen 'fordøye, til testformål. For eksempel kan deaktivering av kryptering og fordøyelse brukes til å teste den raske overføringshastigheten over SFTP.
• mod_sftp vil som standard ikke tillate tilkoblinger som forsøker å bruke 'ingen'-kryptering eller' ingen'-fordøyelse, selv om disse er eksplisitt aktivert via SFTPCiphers og SFTPDigests-direktivet, da bruk av disse algoritmene deaktiverer sikkerhetsbeskyttelse på overførte data (for eksempel brukernavn / passord).
• Bruk derfor:
for å eksplisitt tillate bruk for disse usikre algoritmene
• SFTPOptions AllowInsecureLogin
• Se doc / contrib / mod_sftp.html # SFTPOptions for detaljer.
• SQLPasswordPBKDF2 sql: // MOD_sql_passwd-modulen støtter nå henting av PBKDF2-parametere, for eksempel algoritme, iterasjonstall og utgangslengde, per brukerbasert, via en SQLNamedQuery, i tillegg til statisk konfigurerte parametere.
• Se doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2 for detaljer.

Hva er nytt i versjon 1.3.5 RC3:

• Fast mod_sql "SQLAuthType Backend" MySQL-problemer
• HideUser / HideGroup fungerer nå som forventet for virtuelle brukere
• Nye moduler:
• mod_snmp Mod_snmp-modulen er ment å samle ulike statlige opplysninger og eksponere dem via SNMP-tellere og målere. For øyeblikket støttes bare SNMPv1 / SNMPv2. Se doc / contrib / mod_snmp.html for mer informasjon.
• Nytt konfigurasjonsdirektiv:
• SQLUserPrimaryKey, SQLGroupPrimaryKey Mod_modul modulen har nå direktiver for å angi primærnøkkelkolonner for bruker- / gruppedata; Disse kan brukes til å lagre bruker- / gruppeværdier i tabeller som krever utenlandske nøkkelbegrensninger. Se doc / howto / SQL.html # SQLPrimaryKeys for en mer detaljert beskrivelse og bruk av tilfeller for disse direktiver.
• SQLPasswordPBKDF2 Mod_sql_passwd-modulen støtter nå håndteringspassord kryptert ved hjelp av PBKDF2-algoritmen. Se doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2 for mer informasjon.
• Endret konfigurasjonsdirektiv:
• DeleteAbortedStores For å bevare prinsippet om minst overraskelse, har oppførselen til DeleteAbortedStores-direktivet blitt endret litt. Spesielt blir DeleteAbortedStores automatisk aktivert nå når "HiddenStores på & quot; er konfigurert.
• LogFormat, SQLLog Direktene LogFormat og SQLLog støtter nå en% g-variabel, for å logge navnet på den primære gruppen til den innloggede brukeren. Se doc / moduler / mod_log.html # LogFormat.
• SFTPDigests Mod_sftp-modulen støtter nå UMAC som en SSH-fordøyelsesalgoritme, ved hjelp av fordøyelsesnavnet som brukes av OpenSSH, dvs. "umac-64 @ openssh". Støtte for denne fordøyelsen aktiveres automatisk der den støttes. Se doc / contrib / mod_sftp.html # SFTPDigests for detaljer.
• SFTPExtensions fsync Mod_sftp-modulen støtter nå den egendefinerte "fsync @ openssh" SFTP-utvidelse, for håndtering av fsync-forespørsler fra SFTP-klienter som trenger å sikre at eventuelle buffede opplastede data har blitt spylt ut til backing-butikken på serveren. Se doc / contrib / mod_sftp.html # SFTPExtensions for detaljer.

Hva er nytt i versjon 1.3.4d:

• Fast ødelagt bygge når du bruker - disable-ipv6 configure-alternativ
• Fast mod_sql & quot; SQLAuthType Backend & quot; MySQL-problemer

Hva er nytt i versjon 1.3.4c:

• Bug 3795 ProFTPD må bruke -pread-linker-alternativet hvis du kobler mot OpenSSL med trådstøtte.
• Feil 3816 Installering av ftpasswd respekterer ikke DESTDIR miljøvariabel.
• Feil 3806 Støtt omvendt DNS-oppløsning for IPv6-adresser når gethostbyname2 (3) ikke er tilgjengelig.
• Feil 3828 Enkelte sekvenser av FTP-dataoverføringskommandoer fører til NULL-pekereferanser i mod_deflate.
• Bug 3830 MFF / MFMT-kommandosegfault på grunn av manglende parameterkontroll.
• Feil 3829 RNFR uten å følge RNTO kan føre til NULL pointer dereference.
• Feil 3719 LIST -R kan sløyfe uendelig dersom dårlig katalog symlink eksisterer.
• Feil 3831 Sporadisk "451 Ikke nok minne eller fil låst" feil ved nedlasting.
• Feil 3837 mod_tls kan ikke lese sertifikatfiler etter SIGHUP.
• Feil 3822 Løsning% U /% u LogFormat-variabler inkonsekvent mellom mod_log / mod_sql i visse tilfeller.
• Feil 3842 Feil behandling av REALPATH-forespørsler for symlink-baner i mod_sftp.
• Feil 3845 mod_sftp gir ikke svarkoder for% s LogFormat-variabelen for AUTH ExtendedLog.
• Feil 3851 SFTPPassPhraseProvider mislykkes på grunn av feil pointer.
• Feil 3841 Mulig symlink rase når du bruker UserOwner til nyopprettet katalog.
• Feil 3855 Omstart av proftpd kan føre til at du inkluderer filer som ikke skal analyseres.
• Feil 3859 MLSD mislykkes i å vise symlinks når ShowSymlinks ikke er konfigurert.
• Feil 3863 mod_sftp håndterer ikke MaxLoginAttempts riktig.
• Feil 3865 BanEngine ikke satt i "server config" resulterer i "mod_ban ikke aktivert" ftpdctl feil.
• Feil 3866 Utstedelse av ugyldig 'ftpdctl ban'-forespørsel forårsaker segfault.
• Feil 3867 ftpasswd mislykkes med "Tillatelse nektet" når du legger til etterfølgende passord / gruppeoppføringer.
• Feil 3868 Kun første DH param i TLSDHParamFile brukes, uavhengig av ønsket keylength.
• Feil 3870 Håndtering av OPTS-kommandoen kan føre til krasj.
• Feil 3871 REALPATH SFTP-forespørsel ikke håndtert riktig av konfigurasjonen.
• Feil 3878 QuotaExcludeFilter er ikke æret for opplastinger når "harde" grenser brukes.
• Feil 3884 Konfigurer skript som ikke oppdager MySQL make_scrambled_password funksjoner.
• Feil 3887 blokkerer feilaktig PROT-kommandoen som brukes til FTPS.
• Feil 3819 Andre og etterfølgende LISTE av katalog med mange filer er veldig sakte.
• Feilfeil 3894 ftptop fungerer ikke med --enable-nls.
• Feil 3895 Mangler TransferLog-oppføring under noen utrykksvilkår.
• Feil 3905 Behandle den Linux-spesifikke PAM_RADIO_TYPE-meldingen på riktig måte.
• Bug 3904 scp nedlastinger ved hjelp av glob mønster mislykkes noen ganger.

Hva er nytt i versjon 1.3.3d:

• Dette er en vedlikeholdsløsning, som inneholder tilbakeporterte reparasjoner for feil funnet i 1.3.3 utgivelsen.