Выпуск NTFS-3G 2021.8.22 с устранением уязвимостей
Автор
Сообщение
news_bot ®
Стаж: 6 лет 9 месяцев
Сообщений: 27286
Спустя более четырёх лет с момента прошлого выпуска опубликован релиз пакета NTFS-3G 2021.8.22, включающего свободный драйвер, работающий в пространстве пользователя с использованием механизма FUSE, и комплект утилит ntfsprogs для манипуляций с разделами NTFS. Код проекта распространяется под лицензией GPLv2.
Драйвер поддерживает чтение и запись данных в NTFS-разделах и может работать в широком спектре операционных систем, поддерживающих FUSE, в том числе в Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX и Haiku. Предоставляемая драйвером реализация файловой системы NTFS полностью совместима с операционными системами Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 и Windows 10. Набор утилит ntfsprogs позволяет выполнять такие операции, как создание NTFS-разделов, проверка целостности, клонирование, изменение размера и восстановление удалённых файлов. Общие компоненты для работы c NTFS, используемые в драйвере и утилитах, вынесены в отдельную библиотеку.
Выпуск примечателен исправлением 21 уязвимости. Уязвимости вызваны переполнениями буфера при обработке различных метаданных и позволяют организовать выполнение кода при монтировании специально оформленного образа NTFS (в том числе, атака может быть совершена при подключении непроверенного внешнего накопителя). При наличии у атакующего локального доступа к системе, в которой исполняемый файл ntfs-3g установлен с флагом setuid root, уязвимости также можно использовать для повышения своих привилегий.
Из не связанных с безопасностью изменений отмечается объединений кодовых баз расширенной и стабильной редакций NTFS-3G, с переносом разработки проекта на GitHub. В новый выпуск также включены исправления накопившихся ошибок и устранены проблемы при компиляции со старыми выпусками libfuse. Отдельно разработчики провели анализ замечаний о низкой производительности NTFS-3G. Разбор показал, что проблемы с производительностью связаны, как правило, с поставкой в дистрибутивах устаревших версий проекта или использованием некорректных настроек по умолчанию (монтирование без опции "big_writes", без которой скорость передачи файлов снижается в 3-4 раза). В соответствии тестами, проведёнными командой разработчиков, производительность NTFS-3G отстаёт от ext4 лишь на 15-20%.
===========
Источник:
OpenNet.RU
===========
Похожие новости
- Главная ссылка к новости (https://sourceforge.net/p/ntfs...)
- OpenNews: Драйвер NTFS от Paragon Software может быть принят в состав ядра Linux 5.15
- OpenNews: Линус Торвальдс прокомментировал ситуацию с драйвером NTFS от Paragon Software
- OpenNews: Компания Paragon Software опубликовала GPL-реализацию NTFS для ядра Linux
- OpenNews: Стабильный релиз NTFS-3G и ntfsprogs 2017.3.23
- OpenNews: Уязвимость в ntfs-3g, позволяющая поднять свои привилегии в системе
Похожие новости:
- Драйвер NTFS от Paragon Software может быть принят в состав ядра Linux 5.15
- Линус Торвальдс прокомментрировал ситуацию с драйвером NTFS от Paragon Software
- [Системное администрирование, Софт, IT-компании] В Windows 10 Insider Preview Build 21322 Microsoft закрыла возможность вызвать баг для повреждения файловой системы NTFS
- [Системное администрирование, Браузеры, Софт, IT-компании] Mozilla патчем Firefox закрыла возможность вызвать баг для повреждения файловой системы NTFS в Windows 10
- [Системное администрирование, Софт, IT-компании] Баг Windows 10 с повреждением файловой системы NTFS исправили сторонним патчем
- [Системное администрирование, Софт] Эксперт обнаружил критическую уязвимость в Windows 10. Однострочная команда повреждает любой диск с NTFS
- [Системное программирование, *nix, Серверное администрирование, Разработка под Windows] Утраченный потенциал подсистемы Windows для Linux (WSL)
- [Open source, Разработка под Linux] Paragon открыла свой драйвер NTFS для Linux, предложив включить его в ядро
- Компания Paragon Software опубликовала GPL-реализацию NTFS для ядра Linux
- [Программирование, Delphi, Системное программирование, Разработка под Windows] Заставляем любой процесс работать с транзакционной NTFS: мой первый шаг к созданию песочницы для Windows
Теги для поиска: #_ntfs, #_ntfs3g
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 18:24
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 9 месяцев |
|
|
Спустя более четырёх лет с момента прошлого выпуска опубликован релиз пакета NTFS-3G 2021.8.22, включающего свободный драйвер, работающий в пространстве пользователя с использованием механизма FUSE, и комплект утилит ntfsprogs для манипуляций с разделами NTFS. Код проекта распространяется под лицензией GPLv2. Драйвер поддерживает чтение и запись данных в NTFS-разделах и может работать в широком спектре операционных систем, поддерживающих FUSE, в том числе в Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX и Haiku. Предоставляемая драйвером реализация файловой системы NTFS полностью совместима с операционными системами Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 и Windows 10. Набор утилит ntfsprogs позволяет выполнять такие операции, как создание NTFS-разделов, проверка целостности, клонирование, изменение размера и восстановление удалённых файлов. Общие компоненты для работы c NTFS, используемые в драйвере и утилитах, вынесены в отдельную библиотеку. Выпуск примечателен исправлением 21 уязвимости. Уязвимости вызваны переполнениями буфера при обработке различных метаданных и позволяют организовать выполнение кода при монтировании специально оформленного образа NTFS (в том числе, атака может быть совершена при подключении непроверенного внешнего накопителя). При наличии у атакующего локального доступа к системе, в которой исполняемый файл ntfs-3g установлен с флагом setuid root, уязвимости также можно использовать для повышения своих привилегий. Из не связанных с безопасностью изменений отмечается объединений кодовых баз расширенной и стабильной редакций NTFS-3G, с переносом разработки проекта на GitHub. В новый выпуск также включены исправления накопившихся ошибок и устранены проблемы при компиляции со старыми выпусками libfuse. Отдельно разработчики провели анализ замечаний о низкой производительности NTFS-3G. Разбор показал, что проблемы с производительностью связаны, как правило, с поставкой в дистрибутивах устаревших версий проекта или использованием некорректных настроек по умолчанию (монтирование без опции "big_writes", без которой скорость передачи файлов снижается в 3-4 раза). В соответствии тестами, проведёнными командой разработчиков, производительность NTFS-3G отстаёт от ext4 лишь на 15-20%. =========== Источник: OpenNet.RU =========== Похожие новости
|
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 18:24
Часовой пояс: UTC + 5