fix(deps): update module github.com/fclairamb/ftpserverlib to v0.32.3

[renovate]

This PR contains the following updates:

Package	Change	Age	Confidence
github.com/fclairamb/ftpserverlib	v0.26.1-0.20250709223522-4a925d79caf6 → v0.32.3

---

Warning

Some dependencies could not be looked up. Check the Dependency Dashboard for more information.

---

Release Notes

fclairamb/ftpserverlib (github.com/fclairamb/ftpserverlib)

v0.32.3

Compare Source

Bug Fixes

• allow REST in ASCII mode when ASCII conversion is disabled (#​660) (06ee380)

v0.32.2

Compare Source

Bug Fixes

• deps: update module golang.org/x/sys to v0.47.0 (#​654) (b4c3694)

v0.32.1

Compare Source

Bug Fixes

• deps: update module golang.org/x/sys to v0.46.0 (#​646) (707b5c3)
• guard the listener field against concurrent access (#​652) (a47b4a4)

v0.32.0

Compare Source

Features

• settings: add DisableASCIIConversion to skip CRLF/LF rewriting (#​636) (5d53235), closes #​615

Bug Fixes

• deps: update module golang.org/x/sys to v0.45.0 (#​639) (4b8e1bd)

v0.31.0

Compare Source

Features

• transfer: add passive port multiplexing by client IP (#​623) (feb3821)

Bug Fixes

• deps: update module golang.org/x/sys to v0.41.0 (#​611) (5388ad1)
• deps: update module golang.org/x/sys to v0.44.0 (#​620) (c73a72e)

v0.30.0

Compare Source

Features

• make MODE Z configurable, disabled by default (#​604) (23fbe72)

Bug Fixes

• handle closed connection errors gracefully (#​602) (21f789a)

v0.29.0

Compare Source

Features

• deflate: Adding support for transfer compression (#​461) (f90c6ac)

Bug Fixes

• ci: add release-please config files (#​600) (cc8189b)
• deps: update module golang.org/x/sys to v0.40.0 (#​597) (3960a3a)

v0.28.0

Compare Source

What's Changed

• Switch from go-kit/log to log/slog by @​fclairamb in #​595

v0.27.1

Compare Source

What's Changed

Bug Fixes & Improvements

• fix: avoid logging error when server stop is requested by @​fclairamb in #​571
• fix: prevent IdleTimeout from closing control connection during active transfer by @​fclairamb in #​577

Dependency Updates

• chore(deps): update actions/checkout action to v5.0.1 by @​renovate[bot] in #​585
• chore(deps): update actions/setup-go action to v6.1.0 by @​renovate[bot] in #​586
• chore(deps): update dependency go to v1.25.5 by @​renovate[bot] in #​589
• chore(deps): update golangci/golangci-lint-action action to v9.2.0 by @​renovate[bot] in #​590
• chore(deps): update codecov/codecov-action action to v5.5.2 by @​renovate[bot] in #​592
• fix(deps): update module github.com/spf13/afero to v1.15.0 by @​renovate[bot] in #​576
• fix(deps): update module golang.org/x/sys to v0.39.0 by @​renovate[bot] in #​591

Full Changelog: fclairamb/ftpserverlib@v0.27.0...v0.27.1

---

Configuration

📅 Schedule: (UTC)

• Branch creation
  • At any time (no schedule defined)
• Automerge
  • At any time (no schedule defined)

🚦 Automerge: Disabled by config. Please merge this manually once you are satisfied.

♻ Rebasing: Whenever PR becomes conflicted, or you tick the rebase/retry checkbox.

🔕 Ignore: Close this PR and you won't be reminded about this update again.

---

• If you want to rebase/retry this PR, check this box

---

This PR was generated by Mend Renovate. View the repository job log.

[pikachuren]

🙏 感谢 @app/renovate 提交！
🤖 AI 自动审核声明：本评审报告由 AI 自动生成，当前使用 Claude Opus 5 模型进行分析。
⚠️ AI 分析结果仅供参考，可能存在误判或遗漏。如您发现任何问题或有不同意见，欢迎随时提出讨论和纠正。
⚠️ 重要提醒：即使 AI 评审认为代码质量良好且建议合并，最终是否合并仍需由项目维护者进行人工判定。项目维护者会综合考虑代码质量、项目规划、技术方向、团队资源等多方面因素做出决策。

🎯 结论

🔄 Request Changes — 上游无投毒迹象，但跨度过大（含 pseudo-version 迁移 + 111 commits），建议先做 FTP 功能回归

📖 概要

fix(deps): update module github.com/fclairamb/ftpserverlib to v0.32.3 · Renovate 自动依赖升级。
核心改动：从 pseudo-version v0.26.1-0.20250709223522-4a925d79caf6 升级到正式版 v0.32.3。

🧭 整体方案

版本号提升，无业务代码改动。值得注意的是原先固定在一个未发布的 pseudo-version（某个 commit 快照）上，本次切换到正式 tag——这通常意味着当初是为了某个未发布的修复而临时锁定，需要确认该修复已包含在 v0.32.3 中。

📊 变更统计

2 个文件（+3 / -1 行） | 功能 ⭐⭐⭐⭐ | 最小改动 ⭐⭐⭐⭐⭐ | 前向兼容 ⭐⭐⭐ | 方案设计 ⭐⭐⭐⭐

🚨 关键问题

P0（阻塞合并）：无

P1（建议修复）：

• ⚠️ 版本跨度较大（上游 111 个 commits、41 个文件 +3763/-301），且是从 pseudo-version 切到正式版。请问当初锁定 4a925d79 这个 commit 是为了引入某个特定修复吗？如果是，建议确认该修复已被 v0.32.3 正式包含，避免升级后功能回退~
• ⚠️ ftpserverlib 直接决定 FTP/FTPS 服务端行为，跨 6 个 minor 版本可能存在接口或默认行为变化。是否考虑合并前在测试环境跑一遍 FTP 登录、被动模式传输、TLS 握手的回归？

P2（可选）：

• 💡 上游 go.mod 新增了 github.com/spf13/afero v1.15.0 作为直接依赖，会进入项目依赖树。afero 是成熟的文件系统抽象库，风险很低，仅作提示~

🔐 依赖安全审查

• 审查范围：ftpserverlib v0.26.0 → v0.32.3，上游 111 个 commits、41 个文件（+3763/-301）
• 审查方式：拉取 fclairamb/ftpserverlib 完整 diff 做恶意模式扫描 + go.mod 依赖构成核对
• 安全评估：✅ 无恶意代码
• 详细结论：
  • 未发现命令执行、异常网络回连、base64 混淆负载、可疑文件写入
  • go.mod 新增 spf13/afero（文件系统抽象，知名库）、stretchr/testify（测试）、golang.org/x/sys、golang.org/x/text，均为主流可信依赖
  • CI workflow 改动为常规的 build / release-please / semantic-pr 配置，无可疑步骤

✅ 待处理清单

• [P1] 确认原 pseudo-version 锁定的修复已包含在 v0.32.3
• [P1] 合并前完成 FTP 登录 / 被动模式 / FTPS 回归测试
• [P2] 知悉依赖树新增 spf13/afero

🎯 结论：🔄 Request Changes — 上游安全性没问题，但跨度大且涉及 FTP 服务端行为，建议回归验证后再合并。