Тихо и незаметно вышла окончательная версия(после 5ти кандидатов в релиз) одного из лучших ftp серверов proftpd 1.3.0.

Из изменений - в основном багфиксы.
Также добавлена некоторая документация.

---

Home_http://www.proftpd.org/
Downloads_ftp://ftp.proftpd.or...-1.3.0.tar.bz2

---

Downloads_ftp://ftp.proftpd.or...1.3.0a.tar.bz2

+ Bugfixes:

Fixed compilation error in mod_sql_mysql.

Fixed handling of the --ipv4 and --ipv6 command-line options.

Fixed "directory not accessible" errors when using the mod_facl module

Improvements to the RPM spec file, and updated the PAM configuration
installed by the RPM spec.

---

Downloads_ftp://ftp.proftpd.or...-1.3.1.tar.bz2

Вышел релиз ProFTPD 1.3.2 в котором исправлено 120 ошибок, среди которых устранена серьезная уязвимость в модулях mod_sql_mysql и mod_sql_postgres, используя которую злоумышленник может осуществить подстановку SQL кода (SQL injection) в системах, поддерживающих многобайтовые кодировки со включенной в конфигурации поддержкой NLS (сборка с --enable-nls). Проблеме не подвержены системы с переменной окружения "LANG" выставленной в 8-битную кодировку.

Некоторые наиболее интересные изменения:

• По умолчанию активирована поддержка IPv6, для отключения в proftpd.conf нужно указать "UseIPv6 off";
• Добавлен перевод сообщений на русский язык;
• Устранены проблемы с установкой кодировки на платформе FreeBSD;
• По умолчанию значение настройки TimeoutLinger уменьшено с 180 до 30 секунд, так как у большинства клиентов значение время ожидания ответа сервера равняется 60 сек. и чтобы не натолкнуться на таймаут клиента TimeoutLinger не должен превышать 60 сек.;
• Исправлено несколько проблем, связанные с обрывом соединения;
• Устранена утечка файловых дескрипторов при ведении лога через syslog;
• Добавлена утилита prxs для быстрой сборки и установки сторонних модулей без наличия исходных текстов proftpd;
• Опция "-vv" теперь в дополнение к списку статически вкомпилированных модулей, отображает и динамически собранные модули. Только статические модули можно просмотреть при помощи опции "-l";
• Новые директивы конфигурации:
  • AuthPAMOptions - установка дополнительных опций для PAM модулей;
  • MaxTransferPerHost, MaxTransfersPerUser - задание ограничение на максимальное число одновременных передач данных для заданного хоста или пользователя.
    TLSVerifyOrder - директива для настройки порядка проверки сертификата в коде поддержки протокола OCSP (Online Certificate Status Protocol) в mod_tls;
  • TransferPriority - позволяет изменить приоритет выполнения процесса;
  • UseEncoding - в модуле mod_lang добавлена возможность использования кодировки отличной от UTF8 для управляющих соединений;
• Прекращена поддержка директив AnonymousGroup и UseUTF8;
• Новые модули и скрипты в архиве дополнительных компонент (contrib):
  • Модуль mod_unique_id для генерации в переменной окружения UNIQUE_ID уникального идентификатора для каждой FTP сессий. Для генерации идентификатора используется IP хоста и клиента, pid-процесса и текущее время;
  • Модуль mod_sql_odbc для соединения с СУБД через ODBC драйверы;
  • Модуль mod_dynmasq для автоматического определения и назначения IP через сервисы динамической привязки имен.
  • mod_sql_sqlite - модуль для хранения аккаутов в SQLite базе;
  • Скрипт ftpmail отправляющий по почте уведомления о завершении загрузки;
• Новые модули из базовой поставки:
  • Модуль mod_facts с реализацией команд MLSD и MLST, определенных в RFC3659. Поддержка модуля активируется по умолчанию;
    Поддержка протокола идентификации описанного в RFC1413 вынесена из основного кода и реализована в виде модуля mod_ident.

---

Downloads (~2,4 Mb)_ftp://ftp.proftpd.or...-1.3.2.tar.bz2

1.3.2a - Released 30-Jun-2009
-------
- Bug 3121 - Use PQescapeStringConn() rather than PQescapeString().
- Bug 3176 - Postgres chokes on standard charset names.
- Bug 3179 - Restarted proftpd using mod_shaper will segfault.
- Bug 3188 - prxs broken due to typo.
- Bug 3183 - Incorrect logging to wtmp.
- Bug 3184 - When started in a chroot, proftpd fails to set transfer buffer size.
- Bug 3190 - MLSD/MLST do not honor configurations.
- Bug 3196 - mod_quotatab does not honor last group in supplemental group list.
- Bug 3203 - Missing SQL backend modules can lead to null pointer segfault in mod_sql.
- Bug 3215 - mod_wrap2_sql should support comma-delimited lists of clients. This is the same as Bug#3048, only it affects the mod_wrap2_sql module.
- Bug 3221 - Command line defines (-D/--define) are lost on SIGHUP.
- Bug 3234 - SSL connections can cause 100% CPU usage.
- Added French, Bulgarian, and Korean translations.
- Bug 3256 - "SO_OOBINLINE" error occuring again. This is a regression of Bug#2332 caused by code movement in 1.3.2.
- Bug 3258 - Log cluttered with "using sendfile capability" messages.
- Bug 3261 - Badly formatted TLSRenegotiate directive causes proftpd to hang.
- Bug 3257 - CAP_AUDIT_WRITE capability needed for some PAM modules.

---

Downloads (~2,4 Mb)_ftp://ftp.proftpd.or...1.3.2a.tar.bz2

- Bug 3221 - Fixed regression causing command-line -D/--define options not
to work.
- Bug 3275 - Improper SSL/TLS certificate subjectAltName verification.
- Bug 3282 - With "SQLNegativeCache on", mod_sql will look up wrong cached user
value for subsequent USER commands.
- Bug 3284 - Slower transfers of multiple small file transfers after upgrade
from 1.3.0a to 1.3.2a.
- Bug 3287 - MaxTransfersPerHost, MaxTransfersPerUser directives not supported
properly.
- Bug 3297 - Symlinks to directories which end in trailing slashes may not be
handled properly.

---

Downloads (~2,4 Mb)_ftp://ftp.proftpd.or...1.3.2b.tar.bz2

1.3.2c
-------
- Bug 3324 - Vulnerability in SSL/TLS protocol during renegotiation
(CVE-2009-3555).
- Bug 3328 - Failed database transaction can cause mod_quotatab to loop
endlessly.
- Bug 3332 - Segfault in mod_wrap when TCPAccessFiles do not exist and client
sends USER for account which does not exist.
- Bug 3337 - sections with a trailing directory name of one
character have problems. This is a regression caused by Bug#3146.
- Bug 3341 - mod_wrap2 segfaults when a valid user retries the USER command.
- Bug 3350 - Segfault caused by scrubbing zero-length portion of memory.
- Bug 3347 - mod_auth_file handles 'getgroups' request incorrectly.
- Bug 3351 - Nonchrooted logins on HPUX do not get proper UID/GID.

---

Downloads (~2,5 Mb)_ftp://ftp.proftpd.or...1.3.2c.tar.bz2

1.3.2d - Released 12-Feb-2010
-------
- Bug 3358 - mod_tls doesn't compile with pre-0.9.7 openssl.
- Bug 3370 - Lack of PID protection in ScoreboardFile.
- Bug 3372 - ProFTPD crashes when retrying a failed login with mod_radius
being used.
- Bug 3381 - RADIUS authentication broken on 64-bit platforms.
- Bug 3387 - SIGHUP will eventually cause certain modules (as DSO modules) to
segfault.

---

Downloads (~2,5 Mb)_ftp://ftp.proftpd.or...1.3.2d.tar.bz2

---

Downloads (~4,0 Mb)_ftp://ftp.proftpd.or...-1.3.3.tar.bz2

1.3.3a - Released 01-Jul-2010
-------
- Bug 3400 - Add Japanese translation.
- Bug 3401 - mod_sftp does not compile with pre-0.9.7 OpenSSL.
- Bug 3402 - mod_tls does not compile with pre-0.9.7 OpenSSL due to Bug#3349.
- Bug 3403 - File upload followed by MLSD leads to wrong file size entries in
TransferLog.
- Bug 3405 - Multiple SFTPAuthorizedUserKeys stores causes segfault on 64-bit
platforms.
- Bug 3354 - Renaming a file across mount points to a full disk does not fail
as expected.
- Bug 3408 - Use instead of where possible.
- Bug 3412 - Include files not included after restart due to permissions.
- Bug 3409 - Build failure on newer FreeBSD due to utmp/utmpx system changes.
- Bug 3417 - Unsafe use of pointer when scanning config for ScoreboardFile.
- Bug 3418 - %U sometimes showing up as "(none)" in ExtendedLog.
- Bug 3421 - RewriteHome does not work properly for SFTP connections.
- Bug 3419 - SSL_shutdown() errors with openssl-0.9.8m.
- Bug 3423 - Last line of multiline DisplayLogin file improperly handled.
- Bug 3426 - mod_sftp does not log to TransferLog by default.
- Bug 3425 - Improperly constructed destination paths for SCP uploads.
- Bug 3427 - mod_sftp does not handle recursive SCP uploads properly.
- Bug 3432 - ExecBeforeCommand does not interpolate the %F/%f variables
properly.
- Bug 3434 - TraceLog contains messages even with "Trace DEFAULT:0" configured.
- Bug 3435 - Encoding/decoding conversion can cause CPU spike.
- Bug 3436 - Support build-time option to disable use of nonblocking open of
log files. Use --disable-nonblocking-log-open to get the pre-1.3.3 behavior
of opening log files.
- Bug 3437 - UseImplicitSSL TLSOption causes PBSZ/PROT commands to fail.
- Bug 3439 - Encoding fails if an NLS-enabled proftpd starts in a UTF8 locale.
- Bug 3446 - .ftpaccess ignored in some cases.
- Bug 3447 - mod_sftp can become confused during large recursive SCP uploads.
- Bug 3448 - Ensure that STAT/LSTAT/FSTAT SFTP requests do not use cached/stale
data.
- Bug 3449 - mod_sftp does not properly handle the O_TRUNC flag in a SFTP OPEN
request.
- Bug 3450 - mod_sftp does not properly handle the O_APPEND flag in a SFTP OPEN
request.
- Bug 3451 - WinSCP can't upload files using protocol version 5 with mod_sftp.
- Bug 3452 - mod_sftp does not advertise its supported SFTP extensions for
protocol version 5.
- Bug 3454 - msgfmt(1) options used for generating NLS files are not compatible
with Solaris' msgfmt.
- Bug 3456 - Problem attempting to recursively download a directory via SCP.
- Bug 3458 - mod_sftp incorrectly performs OpenSSL cleanup.
- Bug 3459 - mod_radius segfaults during incorrect login due to stale data.
- Bug 3460 - REALPATH SFTP request can cause improperly cached directory
configuration.
- Bug 3462 - ftpasswd script's --delete-user option does not work.
- Bug 3463 - ftpasswd script's --delete-group option does not work.
- Bug 3465 - SIGSEGV at LIST after CCC.
- Bug 3470 - Deferred resolution paths not handled properly by
mod_sftp.
- Bug 3469 - ExtendedLog's %f variable not properly expanded for DELE if path
begins with tilde ('~').
- Bug 3467 - mod_ifsession does not merge blocks properly.
- Bug 3471 - Null values in allow/deny rules causes mod_wrap2 to segfault.
- Bug 3472 - mod_sftp publickey authentication fails for large keys.
- Bug 3424 - Bad LDAP lookup can cause mod_ldap segfault under some conditions.
- Bug 3476 - LIST/NLST of path starting with "-" fails.
- Bug 3475 - Add new 'noGetgrouplist' AuthUnixOption to work around buggy
libc code.
- Bug 3474 - Using SQLite database and SQLLog directive can lead to problems
under load.

---

Downloads (~4,0 Mb)_ftp://ftp.proftpd.or...1.3.3a.tar.bz2