Выпущен (https://security.appspot.com/vsftpd.html) релиз надежного, защищенного и высокопроизводительного FTP-сервера vsftpd 2.3.5. По сравнению с прошлым выпуском внесено 6 изменений (https://security.appspot.com/vsftpd/Changelog.txt):

-  Налажена корректная обработка ошибок в процессе соединения при использовании активного режима FTP;
-  Добавлены более строгие проверки ошибок конфигурации при выполнении помещения в chroot-окружение, в котором новый корень доступен текущему пользователю на запись (может отразиться на системах с включенным chroot_local_user);
-  Добавлен код для блокирования уязвимости в glibc, позволяющей (https://www.opennet.ru/opennews/art.shtml?num=32459) организовать выполнение кода с правами непривилегированного пользователя через манипуляции с файлами zoneinfo внутри chroot-окружения;

-  В выводе SITE HELP теперь выводится только информация о CHMOD;
-  При включении SSLv2 или SSLv3 в приглашении выводится только флаг "AUTH SSL";
-  Набор небольших правок и чисток кода.

URL: https://security.appspot.com/vsftpd.html
Новость: https://www.opennet.ru/opennews/art.shtml?num=32712