ProFTPD

ProFTPD är ett plattformsprogram, öppen källkod, gratis och mycket konfigurerbart mjukvaruprojekt som har utformats från grunden för att fungera som en server för FTP (File Transfer Protocol) daemon (server) för GNU / Linux, BSD, Solaris, Microsoft Windows och Mac OS X operativsystem.

Viktiga funktioner inkluderar stöd för dolda filer och mappar, möjligheten att köra i fristående läge som konfigurerbar icke privilegierad användare för ökad säkerhet, stöd för UTMP- och WTMP-loggningssystem, loggningsstöd, stöd för skugglösenord, support för utgått konton, IPv6-stöd, inget SITE EXEC-kommando, såväl som per mapp ".ftpaccess & quot; konfiguration.

Dessutom använder programmet en enda konfigurationsfil, som innehåller direktivgrupper och direktiv, stöder flera anonyma FTP-tjänster och virtuella FTP-servrar som är lätta att konfigurera, kräver inte specifika systembinarier eller katalogstruktur för anonyma FTP-rotkataloger, och har utformats för att köra antingen från inetd eller xinetd, eller som en fristående server.

Erbjuder en modulär design

ProFTPD levereras med en modulär design som gör att du kan förlänga sin standardfunktion som anges ovan genom moduler skrivna för LDAP-servrar, SQL-databaser, RADIUS-stöd, SSL / TLS-kryptering och mycket mer.

Hela mjukvaran har skrivits i C-programmeringsspråket. Liksom alla andra viktiga Linux-program distribueras ProFTPD som ett universellt källarkiv, vilket gör att användarna kan optimera den för sin GNU / Linux-plattform. Nya Linux-användare kan dock installera den från standardprogramvaran för Linux distros.

Operativsystem som stöds officiellt inkluderar Linux, Linux för IBM S / 390, ZSeries, AIX, IRIX, BSD / OS, Cygwin, Digital Unix, DG / UX, HP / UX, Mac OS X, SCO, FreeBSD, NetBSD, OpenBSD, Solaris och SunOS. Både 32-bitars och 64-bitars maskinplattformar stöds nu.

Vad är nytt i den här utgåvan:

• Stöd för att använda Redis för caching, loggning; se dokumentationen doc / howto / Redis.html.
• Fast mod_sql_postgres SSL-stöd (Issue # 415).
• Stöd bygga mot LibreSSL istället för OpenSSL (Issue # 361).
• Bättre support på AIX för inloggningsbegränsningar (Bug # 4285).
• TimeoutLogin (och andra timeouts) fungerade inte korrekt för SFTP-anslutningar (Bug # 4299).
• Hantering av SIGILL- och SIGINT-signalerna genom demonprocessen orsakar nu också barnprocesserna (Issue # 461).
• RPM .spec filnamn ändras för att överensstämma med Fedora riktlinjer.
• Fix för "TillåtChrootSymlinks off" kontrollera varje komponent för symlinks (CVE-2017-7418).

Vad är nytt i version:

• Nya konfigurationsdirektiv:
• RLimitChroot När proftpd krossar en session (t ex via DefaultRoot eller) blir vissa attacker möjliga, till exempel "Roaring Beast" attack:
• http://auscert.org.au/15286 https://auscert.org.au/15526
• För att hjälpa till att mildra dessa attacker, avvisar proftpd nu ett försök att göra en skriv av något slag till banor under / etc och / lib, när sessionen är chrooted till en annan väg än "/".
• Om dessa begränsningar orsakar problem för alla webbplatser kan det här skyddet avaktiveras via det nya RLimitChroot-direktivet, till exempel:
• RLimitChroot av
• Se doc / modules / mod_rlimit.html # RLimitChroot för mer information.
• Ändrade konfigurationsdirektiv:
• SFTPOptions AllowInsecureLogin Vissa SFTP-klienter kanske vill använda "ingen" chiffer och / eller "ingen" smälta, för teständamål. Till exempel kan inaktivering av chiffer och smältning användas för att testa den raka överföringshastigheten över SFTP.
• mod_sftp tillåter som standard inte anslutningar som försöker använda "ingen" chiffer eller "none" digest, även om de explicit är aktiverade via SFTPCiphers och SFTPDigests-direktivet, eftersom användningen av dessa algoritmer inaktiverar säkerhetsskydd på överförda data (t.ex. användarnamn / lösenord).
• Sålunda för att uttryckligen tillåta användning för dessa osäkra algoritmer, använd:
• SFTPOptions AllowInsecureLogin
• Se doc / contrib / mod_sftp.html # SFTPOptions för detaljer.
• SQLPasswordPBKDF2 sql: // mod_sql_passwd-modulen stöder nu hämtning av PBKDF2-parametrar, såsom algoritm, iterationsräkning och utgångslängd, per användare, via en SQLNamedQuery, förutom statiskt konfigurerade parametrar.
• Se doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2 för detaljer.

Vad är nytt i version 1.3.5 RC3:

• Fast mod_sql & quot; SQLAuthType Backend & quot; MySQL-problem
• HideUser / HideGroup fungerar nu som förväntat för virtuella användare
• Nya moduler:
• mod_snmp Mod_snmp-modulen är avsedd att samla olika statliga uppgifter och exponera dem via SNMP-räknare och mätare. För närvarande stöds bara SNMPv1 / SNMPv2. Se doc / contrib / mod_snmp.html för mer information.
• Nya konfigurationsdirektiv:
• SQLUserPrimaryKey, SQLGroupPrimaryKey mod_sql-modulen har nu direktiver för att ange primära nyckelspelare för användar- / gruppdata. Dessa kan användas för att lagra användar- / gruppvärden i tabeller som kräver utländska nyckelbegränsningar. Se doc / howto / SQL.html # SQLPrimaryKeys för en mer detaljerad beskrivning och användning av fall för dessa direktiv.
• SQLPasswordPBKDF2 Mod_modul_passwd-modulen stöder nu hanteringslösen krypterade med hjälp av PBKDF2-algoritmen. Se doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2 för mer information.
• Ändrade konfigurationsdirektiv:
• DeleteAbortedStores För att bevara principen om minst överraskning har uppförandet av DeleteAbortedStores-direktivet ändrats något. Specifikt aktiveras DeleteAbortedStores automatiskt nu när "HiddenStores på & quot; är konfigurerad.
• LogFormat, SQLLog Direktörerna LogFormat och SQLLog stöder nu en% g-variabel för att logga in namnet på den inloggade användarens primära grupp. Se doc / moduler / mod_log.html # LogFormat.
• SFTPDigests Mod_sftp-modulen stöder nu UMAC som en SSH-smältningsalgoritm, genom att använda digestnamnet som används av OpenSSH, dvs "umac-64 @ openssh". Stöd för denna smältning aktiveras automatiskt där det stöds. Se doc / contrib / mod_sftp.html # SFTPDigests för detaljer.
• SFTPExtensions fsync Mod_sftp-modulen stöder nu den anpassade "fsync @ openssh & quot; SFTP-förlängning, för hantering av fsync-förfrågningar från SFTP-klienter som behöver se till att buffertuppladdade data har spolats ut till baksidan på servern. Se doc / contrib / mod_sftp.html # SFTPExtensions för detaljer.

Vad är nytt i version 1.3.4d:

• Fastbruten byggnad när du använder --disable-ipv6 configure option
• Fast mod_sql & quot; SQLAuthType Backend & quot; MySQL-problem

Vad är nytt i version 1.3.4c:

• Bug 3795 ProFTPD måste använda -pread-länkalternativ om du kopplar mot OpenSSL med trådstöd.
• Fel 3816 Installation av ftpasswd uppfyller inte DESTDIR miljövariabel.
• Fel 3806 Stöd omvänd DNS-upplösning för IPv6-adresser när gethostbyname2 (3) inte är tillgänglig.
• Fel 3828 Vissa sekvenser av FTP-dataöverföringskommandon leder till NULL-pekareferenser i mod_deflate.
• Felmeddelanden i fel 3830 MFF / MFMT-kommandon på grund av otillräcklig parameterkontroll.
• Fel 3829 RNFR utan att följa RNTO kan leda till NULL-pekareferens.
• Fel 3719 LIST -R kan slinga oändligt om dålig katalog symlink finns.
• Fel 3831 Sporadic "451 Otillräckligt minne eller fillåst" misslyckande vid nedladdning.
• Fel 3837 mod_tls kan inte läsa certifikatfiler efter SIGHUP.
• Fel 3822 Lösning% U /% u LogFormat-variablerna är inkonsekventa mellan mod_log / mod_sql i vissa fall.
• Fel 3842 Felaktig hantering av REALPATH-förfrågningar för symlink-banor i mod_sftp.
• Fel 3845 mod_sftp ger inte svarskoder för% s LogFormat-variabeln för AUTH ExtendedLog.
• Bug 3851 SFTPPassPhraseProvider misslyckas på grund av felaktig pekare.
• Fel 3841 Möjlig symlink race när du använder UserOwner till nybildad katalog.
• Fel 3855 Omstart av proftpd kan orsaka att inkludera filer som inte ska analyseras.
• Fel 3859 MLSD misslyckas med att visa symlinks när ShowSymlinks inte är konfigurerad.
• Bug 3863 mod_sftp hanterar inte MaxLoginAttempts korrekt.
• Fel 3865 BanEngine inte inställd på "server config" resulterar i "mod_ban inte aktiverad" ftpdctl fel.
• Fel 3866 Utfärdar ogiltig "ftpdctl ban" -förfrågan orsakar segfault.
• Fel 3867 ftpasswd misslyckas med "Tillåtelse nekad" när du lägger till efterföljande passwd / grupp poster.
• Fel 3868 Endast den första DH parametern i TLSDHParamFile används, oavsett önskad keylength.
• Fel 3870 Hantering av OPTS-kommandot kan leda till krasch.
• Bug 3871 REALPATH SFTP-förfrågan hanteras inte korrekt av konfigurationen.
• Fel 3878 QuotaExcludeFilter är inte hedrad för uppladdningar när "hårda" gränser används.
• Fel 3884 Konfigurera skript som inte upptäcker MySQL make_scrambled_password funktioner.
• Fel 3887 blockerar felaktigt PROT-kommandot som används för FTPS.
• Fel 3819 Andra och efterföljande LIST av katalog med många filer är mycket långsam.
• Fel 3894 ftptop fungerar inte med --enable-nls.
• Fel 3895 Saknar TransferLog-post under vissa omständigheter utan utrymme.
• Fel 3905 Hantera det linuxspecifika PAM_RADIO_TYPE-meddelandet korrekt.
• Bug 3904 scp nedladdningar med globalt mönster misslyckas ibland.

Vad är nytt i version 1.3.3d:

• Det här är en underhållslösning, som innehåller backported fixes för buggar som finns i 1.3.3-utgåvan.