ProFTPD

ProFTPD - це крос-платформний, відкритий вихідний, безкоштовний і високо налаштовуваний програмний проект, який був розроблений з нуля та слугував демон (сервер) для FTP (File Transfer Protocol) для GNU / Linux, BSD, Solaris, Microsoft Windows і Mac OS X.

Основні функції включають підтримку прихованих файлів і папок, можливість працювати в автономному режимі як настроюваний непривілейований користувач для підвищення безпеки, підтримка систем реєстрації UTMP та WTMP, підтримка журналу, підтримка паролів тіні, підтримка, що минув облікові записи, підтримка IPv6, немає команди SITE EXEC, а також для кожної папки & quot; .ftpaccess & quot; конфігурація.

Крім того, програма використовує єдиний файл конфігурації, який включає директорії та директиви, підтримує безліч анонімних FTP-сервісів та віртуальні FTP-сервери, які легко налаштувати, не вимагає спеціальних системних файлів або структури каталогів для анонімних кореневих каталогів FTP, і призначений для роботи як з inetd, так і з xinetd або як окремий сервер.

Пропонує модульний дизайн

ProFTPD поставляється з модульним дизайном, який дозволяє розширити функціональні можливості за замовчуванням, перераховані вище, через модулі, написані для серверів LDAP, баз даних SQL, підтримку RADIUS, шифрування SSL / TLS та багато іншого.

Вся програма написана на мові програмування C. Як і будь-яка інша важлива програма Linux, ProFTPD поширюється як універсальний архів джерел, що дозволяє користувачам оптимізувати його для своєї платформи GNU / Linux. Однак нові користувачі Linux можуть встановити його з стандартних сховищ програмного забезпечення своїх дистрибутивів Linux.

Офіційно підтримуються операційні системи включають Linux, Linux для IBM S / 390, zSeries, AIX, IRIX, BSD / OS, Cygwin, Digital Unix, DG / UX, HP / UX, Mac OS X, SCO, FreeBSD, NetBSD, OpenBSD, Solaris і SunOS. Наразі підтримуються як 32-розрядні, так і 64-розрядні апаратні платформи.

Що нового в цьому випуску:

• Підтримка використання Redis для кешування, ведення журналу; перегляньте документацію doc / howto / Redis.html
• Виправлено mod_sql_postgres підтримку SSL (випуск № 415).
• Підтримка створення LibreSSL замість OpenSSL (випуск № 361).
• Краща підтримка в AIX для обмеження входу (помилка # 4285).
• TimeoutLogin (та інші тайм-аути) не працювали належним чином для підключень SFTP (Bug # 4299).
• Використання сигналів SIGILL та SIGINT за допомогою процесу daemon тепер призводить до припинення дії дочірніх процесів (випуск № 461).
• Назви файлів RPM.spec змінено відповідно до правил Fedora.
• Виправлено для & quot; AllowChrootSymlinks off & quot; перевіряючи кожен компонент для символьних посилань (CVE-2017-7418).

Що нового в версії:

• Нові директиви щодо конфігурації:
• RLimitChroot Коли proftpd виділяє сеанс (наприклад, за допомогою DefaultRoot або), стають можливими певні атаки, такі як & quot; Roaring Beast & quot; атака:
• http://auscert.org.au/15286 https://auscert.org.au/15526
• Щоб полегшити ці атаки, proftpd тепер відхиляє будь-яку спробу зробити будь-який запис до шляхів під / etc та / lib, коли сеанс встановлений у chroot на інший шлях, ніж & quot; / & quot ;.
• Якщо ці обмеження викликають проблеми для будь-яких сайтів, цю охорону можна вимкнути за допомогою нової директиви RLimitChroot, наприклад:
• RLimitChroot off
• Дивіться doc / modules / mod_rlimit.html # RLimitChroot для отримання додаткової інформації.
• Змінені директиви щодо конфігурації:
• SFTPOptions AllowInsecureLogin Деякі клієнти SFTP, можливо, бажають використовувати теги «none» та / або «none» для цілей тестування. Наприклад, відключення шифру та дайджесту може бути використане для тестування сирої швидкості передачі через SFTP.
• mod_sftp, за замовчуванням, не дозволятиме з'єднання, які намагаються використовувати «ні один» або «нічим» дайджест, навіть якщо це явно включено через директиву SFTPCiphers та SFTPDigests, оскільки використання цих алгоритмів вимикає захист захисту на передані дані (наприклад, ім'я користувача та пароль).
• Таким чином, щоб явним чином дозволити використання цих небезпечних алгоритмів, скористайтеся:
• SFTPOptions AllowInsecureLogin
• Докладнішу інформацію див. у розділі doc / contrib / mod_sftp.html # SFTPOptions.
• SQLPasswordPBKDF2 sql: // Модуль mod_sql_passwd тепер підтримує пошук параметрів PBKDF2, таких як алгоритм, кількість ітерацій та довжина виводу, на основі кожного користувача за допомогою SQLNamedQuery, крім статично налаштованих параметрів.
• Перегляньте документ / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2 для деталей.

Що нового у версії 1.3.5 RC3:

• Виправлено mod_sql & quot; SQLAuthType Backend & quot; Випуск MySQL
• HideUser / HideGroup тепер працює як очікується для віртуальних користувачів
• Нові модулі:
• mod_snmp Модуль mod_snmp призначений для збирання різної інформації про стан та виявлення їх за допомогою лічильників і датчиків SNMP. В даний час підтримуються тільки SNMPv1 / SNMPv2. Докладніше про це див. Doc / contrib / mod_snmp.html.
• Нові директиви щодо конфігурації:
• SQLUserPrimaryKey, SQLGroupPrimaryKey Модуль mod_sql тепер має директиви для визначення стовпців первинних ключів для даних користувача / групи; вони можуть бути використані для зберігання значень користувача / групи в таблицях, які вимагають зовнішніх обмежень ключа. Див. Doc / howto / SQL.html # SQLPrimaryKeys для більш детального опису та використання випадків для цих директив.
• SQLPasswordPBKDF2 Модуль mod_sql_passwd тепер підтримує обробку паролів, зашифрованих за допомогою алгоритму PBKDF2. Докладніше про це див. Doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2.
• Змінені директиви щодо конфігурації:
• DeleteAbortedStores Щоб зберегти принцип найменшого сюрпризу, поведінка директиви DeleteAbortedStores була трохи змінена. Конкретно, DeleteAbortedStores автоматично вмикається зараз, коли & quot; HiddenStores & quot; налаштовано.
• LogFormat, SQLLog Тепер директиви LogFormat та SQLLog підтримують змінну% g для реєстрації назви основної групи входу в систему. Див. Doc / modules / mod_log.html # LogFormat.
• SFTPDigests Модуль mod_sftp тепер підтримує UMAC як алгоритм дайджесту SSH, використовуючи назву дайджесту, що використовується OpenSSH, тобто "umac-64 @ openssh". Підтримка цього дайджесту автоматично включається, де підтримується. Докладніше див. У розділі doc / contrib / mod_sftp.html # SFTPDigests.
• SFTPExtensions fsync Модуль mod_sftp тепер підтримує спеціальну команду & quot; fsync @ openssh & quot; Розширення SFTP для обробки запитів fsync від клієнтів SFTP, які повинні забезпечити, щоб будь-які буферизовані завантажені дані було викинуто в резервну копію на сервері. Докладніше див. У розділі doc / contrib / mod_sftp.html # SFTPExtensions.

Що нового у версії 1.3.4d:

• Виправлена ​​помилка зібрання при використанні - параметр настроювання параметра ipv6
• Виправлено mod_sql & quot; SQLAuthType Backend & quot; Випуск MySQL

Що нового у версії 1.3.4c:

• Bug 3795 ProFTPD має використовувати опцію -pthread linker, якщо зв'язуватися з OpenSSL за допомогою підтримки потоку.
• Виправлення 3816 Встановлення ftpasswd не враховує змінну середовища DESTDIR.
• Помилка 3806 Підтримка зворотного дозволу DNS для адрес IPv6, коли gethostbyname2 (3) недоступний.
• Помилка 3828 Деякі послідовності команд передачі даних FTP призводять до переходів по нульовому покажчику в mod_deflate.
• Виправлення команд MFF / MFMT з помилкою 3830 через недостатню перевірку параметрів.
• RNFR 3829 RNFR, не дотримуючись RNTO, може призвести до скасування вказівника NULL.
• Помилка 3719 LIST -R може існувати безкінечно, якщо існує символьне посилання неправильного каталогу
• Bug 3831 Sporadic & quot; 451 Недостатньо пам'яті або файлу заблоковано & quot; збій при завантаженні.
• Bug 3837 mod_tls не вдалося прочитати файли сертифікатів після SIGHUP.
• Помилка 3822 Вирішення% U /% u змінних LogFormat у деяких випадках несумісні між mod_log / mod_sql.
• Помилка 3842 Неправильне оброблення запитів REALPATH для шляхів відображення символів у mod_sftp.
• Bug 3845 mod_sftp не надає коди відповіді для% s змінної LogFormat для AUTH ExtendedLog.
• Помилка помилки 3851 SFTPPassPhraseProvider через неправильний покажчик.
• Помилка 3841 Можлива розмова з символікою при застосуванні UserOwner до нового створеного каталогу.
• Виправлення 3855 Перезапуск proftpd може призвести до того, що файли "Включити" не будуть проаналізовані.
• Помилка MLSD з помилкою 3859 не відображає символічні посилання, якщо ShowSymlinks не налаштовано.
• Bug 3863 mod_sftp не обробляє MaxLoginAttempts правильно.
• Bug 3865 BanEngine не встановлено в & quot; конфігурації сервера & quot; результати в & quot; mod_ban не ввімкнено & quot; помилка ftpdctl
• Помилка 3866. Видача недійсного запиту "ftpdctl ban" викликає segfault.
• Не вдається виконати помилку 3867 ftpasswd за допомогою & quot; Відмовлено у дозволі & quot; при додаванні наступних записів passwd / group
• Bug 3868 Використовується тільки перший параметр DH в TLSDHParamFile незалежно від бажаної довжини клавіші.
• Помилка 3870 Обробка команди OPTS може призвести до збою.
• Помилка 3871 REALPATH SFTP запиту не належним чином обробляється конфігурацією.
• Помилка 3878 QuotaExcludeFilter недоступна для завантаження, коли використовуються "жорсткі" обмеження.
• Помилка 3884 Налаштування сценарію, що не виявляє функції MySQL make_scrambled_password.
• Помилка 3887 заблокувала команду PROT, яка використовується для FTPS.
• Помилка 3819 Другий та наступний LIST каталог з багатьма файлами дуже повільний.
• Помилка 3894 ftptop не працює з --enable-nls
• Помилка 3895 з пропуском записи TransferLog під деякими умовами поза простором.
• Bug 3905 Обробити правильне повідомлення з PAM_RADIO_TYPE для Linux.
• Завантаження SCP з помилкою 3904 за допомогою шаблону glob іноді не вдається.

Що нового в версії 1.3.3d:

• Це випуск технічного обслуговування, помилки знайдені в версії 1.3.3.