vsftpd

vsftpd เป็นแหล่งเปิด FTP (File Transfer Protocol) เซิร์ฟเวอร์สำหรับระบบ UNIX รวมถึงลินุกซ์
โครงการ vsftpd มีความปลอดภัยและรวดเร็วมาก <​​/ p>

มีอะไรใหม่ ในข่าวประชาสัมพันธ์ฉบับนี้.

• เพิ่ม VSFTP_AS_LIMIT เพื่อ 200MB; รายงานต่างๆ.
• ให้การตอบสนองมากขึ้น PWD RFC ตาม
• ลบระยะเวลาการตอบสนองต่อท้ายจาก EPSV เพื่อหลีกเลี่ยงปัญหา BT อินเทอร์เน็ต
• แก้ไขปัญหา syslog_enable กับกรอง seccomp อย่างน้อย syslogging ดูเหมือนว่าจะทำงานบน Fedora ของฉันตอนนี้.
• อนุญาต gettimeofday () ในทราย seccomp ฉันไม่สามารถ Repro ความล้มเหลว แต่ผมอาจจะมีความแตกต่างกัน distro / libc / ฯลฯ และมีรายงานหลาย.
• บาง PR_SET_NO_NEW_PRIVS สนับสนุนเมล็ด แต่ไม่ PR_SET_SECCOMP เพื่อจัดการ
• กรณีนี้อย่างสง่างาม.
• ทำรายการ TLS1.2 ตัวเลข AES128-GCM-SHA256 เป็นครั้งแรกโดยการตั้งค่าเริ่มต้น.
• ทำให้บางเริ่มต้น SSL รวบรวมเวลา (เช่นการจัดการที่ถูกต้องปิดเครื่องไคลเอนต์) ที่เข้มงวด.
• ขั้นตอนวิธีการปิดการใช้งาน Nagle ในระหว่างการปิดการเชื่อมต่อข้อมูล SSL เพื่อหลีกเลี่ยงความล่าช้า 200ms.
• ฆ่าเซสชั่น FTP ถ้าเราเห็นคำสั่งโปรโตคอล HTTP เพื่อหลีกเลี่ยงการโจมตีข้ามโปรโตคอล.
• ฆ่าเซสชั่น FTP ถ้าเราเห็นความล้มเหลวในเซสชั่นกลับมาใช้.
• เปิดใช้งาน ECDHE ทิม Kosse.
• รายการตัวเลขเริ่มต้นขณะนี้เป็นเพียง ECDHE-อาร์เอส AES256-GCM-SHA384.
• การปรับปรุงการเข้าสู่ระบบ SSL ไมเนอร์.
• tunable_strict_ssl_write_shutdown ยกเลิกการเริ่มต้นอีกครั้ง เรายังคงมี tunable_strict_ssl_read_eof ผิดนัดในขณะนี้ซึ่งเป็นสิ่งสำคัญอย่างหนึ่งที่จะพิสูจน์ความสมบูรณ์ของการอัปโหลด.

มีอะไรใหม่ ในรุ่น 3.0.2:

• อีกหนึ่งการแก้ไขนโยบาย seccomp: mremap (ปฏิเสธ) .
• การสนับสนุนธิราชที่มีชื่อไฟล์ที่ไม่ใช้ธิราช คำนำหน้า.

มีอะไรใหม่ ในรุ่น 2.3.4:

• vsftpd-2.3.4 จะถูกปล่อยออก - นอกเหนือจาก การเปลี่ยนแปลงบางอย่างเล็ก ๆ น้อย ๆ การแก้ไขข้อผิดพลาดที่น่าสนใจที่สุดคือใช้ CPU มากเกินไปปัญหาที่มีรายละเอียดไฟล์บ้า เครดิต Maksymilian Arciemowicz ดูการเปลี่ยนแปลงและ vsftpd คำถามที่พบบ่อย (คำถามที่ถามบ่อย) สำหรับรายชื่อของคำถามที่พบบ่อย!
• หลังจากร้องขอจำนวนมากตอนนี้ผมมีปุ่ม PayPal สำหรับการบริจาค ถ้าคุณใช้ vsftpd เช่นนั้นและคิดว่ามันคุ้มค่าของการบริจาคจากนั้นคลิกที่ปุ่ม Paypal ด้านซ้ายของหน้า.
• ftp.freebsd.org เปลี่ยนไป vsftpd.
• tarballs vsftpd ตอนนี้ GPG ลงนามโดยฉัน.

มีอะไรใหม่ ในรุ่น 2.3.2:

• vsftpd-2.3.2 จะถูกปล่อยออก - มี แก้ไขเดียวสำหรับโง่ logfile เขียนทับถดถอยใน vsftpd-2.3.0 (2.3.2 เป็นเช่นเดียวกับ 2.3.1, 2.3.1 แต่มี numer รุ่นไม่ถูกต้อง) vsftpd-2.3.0 มีคู่ของการแก้ไขการถดถอย (port_promiscuous และ SSL การถ่ายโอนข้อมูล + ASCII แปลง) นอกจากนี้ตอนนี้มันเป็นไปได้ที่จะใช้ส่วนที่เหลือ + STOR เขียนทับส่วนหนึ่งของไฟล์ นอกจากนี้ยังมีส่วน HTTP ทดลองเล็ก ๆ สำหรับคนที่จำเป็นต้องมีการรักษาความปลอดภัย paranoidly HTTPd คงง่าย.

มีอะไรใหม่ ในรุ่น 2.3.0:

• vsftpd-2.3.0 จะถูกปล่อยออก - มี คู่ของการแก้ไขการถดถอย (port_promiscuous และ SSL การถ่ายโอนข้อมูล + แปลง ASCII) นอกจากนี้ตอนนี้มันเป็นไปได้ที่จะใช้ส่วนที่เหลือ + STOR เขียนทับส่วนหนึ่งของไฟล์ นอกจากนี้ยังมีส่วน HTTP ทดลองเล็ก ๆ สำหรับคนที่จำเป็นต้องมีการรักษาความปลอดภัย paranoidly คงง่าย HTTPd โปรดดูที่การเปลี่ยนแปลง v2.3.0 และ vsftpd คำถามที่พบบ่อย (คำถามที่ถามบ่อย) สำหรับรายชื่อของคำถามที่พบบ่อย!
• หลังจากร้องขอจำนวนมากตอนนี้ผมมีปุ่ม PayPal สำหรับการบริจาค ถ้าคุณใช้ vsftpd เช่นนั้นและคิดว่ามันคุ้มค่าของการบริจาคจากนั้นคลิกที่ปุ่ม Paypal ด้านซ้ายของหน้า.
• ftp.freebsd.org เปลี่ยนไป vsftpd.
• tarballs vsftpd ตอนนี้ GPG ลงนามโดยฉัน.