NTFS-3G 2021.8.22 નું નવું સંસ્કરણ 21 નબળાઈઓને સુધારવા માટે આવે છે

થોડા પછી છેલ્લા પ્રકાશનના ચાર વર્ષથી વધુ સમય પછી, "NTFS-3G 2021.8.22" નું નવું સંસ્કરણ બહાર પાડવામાં આવ્યું છે  જેમાં ઓપન સોર્સ ડ્રાઈવરનો સમાવેશ થાય છે જે FUSE મિકેનિઝમ અને NTFS પાર્ટીશનોને ચાલાકી કરવા માટે ntfsprogs ઉપયોગિતાઓના સમૂહનો ઉપયોગ કરીને વપરાશકર્તા જગ્યામાં કાર્ય કરે છે.

ડ્રાઇવર NTFS પાર્ટીશનો પર ડેટા વાંચવા અને લખવાને સપોર્ટ કરે છે અને FUSE- સપોર્ટેડ ઓપરેટિંગ સિસ્ટમ્સની વિશાળ શ્રેણી પર ચલાવી શકે છે, જેમાં Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX અને Haiku નો સમાવેશ થાય છે.

NTFS ફાઇલ સિસ્ટમનો ડ્રાઇવર દ્વારા પૂરો પાડવામાં આવેલ અમલ તે Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 અને Windows 10 સાથે સંપૂર્ણપણે સુસંગત છે. ઉપયોગિતાઓનો એનટીએફએસપ્રોગ્સ સ્યુટ તમને એનટીએફએસ પાર્ટીશનો બનાવવા, અખંડિતતા ચકાસણી, ક્લોનિંગ, કદ બદલવા અને કા deletedી નાખેલી ફાઇલોને પુનingપ્રાપ્ત કરવા જેવી કામગીરી કરવા દે છે. ડ્રાઇવર અને ઉપયોગિતાઓમાં ઉપયોગમાં લેવાતા NTFS સાથે કામ કરવા માટેના સામાન્ય ઘટકો અલગ લાઇબ્રેરીમાં ખસેડવામાં આવ્યા છે.

NTFS-3G 2021.8.22 ની મુખ્ય નવી સુવિધાઓ

NTFS-3G 2021.8.22 ના આ નવા સંસ્કરણનું પ્રકાશન 21 નબળાઈઓ સુધારવા માટે અલગ છે જેમાંથી તેમાંથી ઘણા હુમલાખોરને દૂષિત રીતે રચિત NTFS- ફોર્મેટ કરેલી છબી ફાઇલનો ઉપયોગ કરવાની મંજૂરી આપી શકે છે અથવા બાહ્ય સ્ટોરેજ જે મનસ્વી વિશેષાધિકૃત કોડ ચલાવી શકે છે જો હુમલાખોરને સ્થાનિક accessક્સેસ હોય અને ntfs-3g બાઈનરી સેટ્યુઈડ રુટ હોય, અથવા જો હુમલાખોરને બાહ્ય પોર્ટની કમ્પ્યુટર પર ભૌતિક પહોંચ હોય જે ntfs-3g બાઈનરી ચલાવવા માટે ગોઠવેલ હોય અથવા બાહ્ય સ્ટોરેજ કમ્પ્યુટર સાથે જોડાયેલ હોય ત્યારે ntfsprogs સાધનોમાંથી એક.

આ નબળાઈઓ કેટલાક NTFS મેટાડેટાની ખોટી માન્યતાનું પરિણામ છે જે બફર ઓવરફ્લોનું કારણ બની શકે છે, જેનો હુમલાખોર શોષણ કરી શકે છે. હુમલાખોરો માટે મશીનમાં ભૌતિક પ્રવેશ મેળવવાની સૌથી સામાન્ય રીતો સોશિયલ એન્જિનિયરિંગ અથવા અડ્યા વગરના કમ્પ્યુટર પર હુમલો છે.

નબળાઈઓ નીચેના CVE હેઠળ સૂચિબદ્ધ હતા: CVE-2021-33285, CVE-2021-35269, CVE-2021-35268, CVE-2021-33289, CVE-2021-33286, CVE-2021-35266, CVE-2021-33287, CVE-2021-35267, CVE -2021-39251, CVE-2021-39252, CVE-2021-39253, CVE-2021-39254, CVE-2021-39255, CVE-2021-39256, CVE-2021-39257, CVE-2021-39258, CVE-2021 -39259, CVE-2021-39260, CVE-2021-39261, CVE-2021-39262, CVE-2021-39263

અને સ્કોર્સ સૌથી નીચો 3.9 થી ઉચ્ચતમ 6.7 સુધીનો હતો, જેની સાથે ઉકેલાયેલી કોઈપણ નબળાઈઓને ઉચ્ચ અને જરૂરી તાત્કાલિક ધ્યાન તરીકે ચિહ્નિત કરવામાં આવી ન હતી.

બીજી બાજુ, NTFS-3G 2021.8.22 માં સુરક્ષા સાથે સંબંધિત ન હોય તેવા ફેરફારોમાંથી, આપણે ઉદાહરણ તરીકે શોધી શકીએ છીએ NTFS-3G ની સ્થિર અને વિસ્તૃત આવૃત્તિઓના કોડ બેઝનું સંયોજન, GitHub માં પ્રોજેક્ટ ડેવલપમેન્ટના ટ્રાન્સફર સાથે. આ ઉપરાંત, આ નવા સંસ્કરણમાં બગ ફિક્સેસ અને લિબફ્યુઝના પાછલા સંસ્કરણો સાથે સંકલન સમસ્યાઓ પણ શામેલ છે.

અલગ, ડેવલપર્સે નબળા NTFS-3G પ્રદર્શન પર પ્રતિસાદનું વિશ્લેષણ કર્યું અને વિશ્લેષણ દર્શાવે છે કે પ્રદર્શન મુદ્દાઓ સામાન્ય રીતે જૂની આવૃત્તિઓના વિતરણ સાથે સંકળાયેલા હોય છે વિતરણમાં પ્રોજેક્ટ અથવા ખોટી ડિફોલ્ટ સેટિંગ્સનો ઉપયોગ કરવો, જેમ કે "big_writes" વિકલ્પ વગર માઉન્ટ કરવું, જેના વિના ફાઇલ ટ્રાન્સફર સ્પીડ 3-4 ગણી ઘટે છે.

વિકાસ ટીમ દ્વારા પરીક્ષણના આધારે, NTFS-3G નું પ્રદર્શન ext4 થી માત્ર 15-20%પાછળ છે.

છેલ્લે, તે પણ ઉલ્લેખનીય છે કે કેટલાક અઠવાડિયા પહેલા લિનસ ટોરવાલ્ડ્સે પેરાગોન સોફ્ટવેરને તેના નવા એનટીએફએસ ડ્રાઇવરને મર્જ કરવા માટે કોડ સબમિટ કરવા કહ્યું. તે સમયે એવું માનવામાં આવતું હતું કે ડ્રાઇવરને Linux 5.14-rc2 માં ઉમેરી શકાય છે, જે થયું નથી, પરંતુ તેને Linux 5.15 ના વર્ઝનમાં એકીકૃત કરવામાં આવશે.

આ કારણ હતું NTFS પાર્ટીશનોની સંપૂર્ણ haveક્સેસ મેળવવા માટે થી Linux, FUSE NTFS-3g ડ્રાઈવરનો ઉપયોગ કરવો પડ્યો, જે વપરાશકર્તા જગ્યામાં ચાલે છે અને ઇચ્છિત કામગીરી પૂરી પાડતું નથી.

બધું પેરાગોન જતું હોય તેવું લાગતું હતું, પરંતુ થોડા દિવસો પહેલા, લીનસ ટોરવાલ્ડ્સ પેરાગોને જે રીતે કર્નલમાં કોડના મર્જ માટે કન્ફર્મેશન મેસેજ મોકલ્યો હતો તે તેને ગમ્યું નહીં, તેથી તેણે આ પરિસ્થિતિની ટીકા કરતા શ્રેણીબદ્ધ ટિપ્પણીઓ શરૂ કરી. જો તમે તેના વિશે વધુ જાણવા માંગતા હો, તો તમે વિગતો ચકાસી શકો છો નીચેની કડીમાં

સ્રોત: https://sourceforge.net/


તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: AB ઈન્ટરનેટ નેટવર્ક્સ 2008 SL
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.