https://opennet.dev/openforum/vsluhforumID3/102778.html Представлен (http://sourceforge.net/p/proftp/mailman/message/34150212/) корректирующий выпуск ftp-сервера ProFTPD 1.3.5a (http://www.proftpd.org/), а также предварительный выпуск 1.3.6rc1 (http://sourceforge.net/p/proftp/mailman/message/34150213/). Выпуск ProFTPD 1.3.5a включает исправления накопившихся за год ошибок (http://www.proftpd.org/docs/NEWS-1.3.5a), в том числе устранение опасной уязвимости (http://www.opennet.ru/opennews/art.shtml?num=42015) в модуле mod_copy, которая позволяет выполнять команды на стадии до проведения аутентификации пользователя. Так как в списке изменений уязвимости явно не выделены, вероятно, связанные с безопасностью исправления не ограничиваются данной проблемой. Например, уязвимостью может быть исправление краха при выполнении команд LIST/NLST на платформе OS X. В mod_tls отключено использование по умолчанию SSLv3, устранены проблемы с зависанием соединений SSL/TLS.<br><br><br>Выпуск 1.3.6rc1 примечателен (http://www.proftpd.org/docs/RELEASE_NOTES-1.3.6rc1) реализацией очередной https://opennet.dev/openforum/vsluhforumID3/102778.html#25 Mon, 22 Jun 2015 14:40:56 GMT У про плюс в том, что на 1 каталог можно давать различным пользователям доступ до строго определенных команд по работе с файлами через фтп. Например админ может все, а пользователь может только писать в каталог, но не может его просматривать. Если Вы считаете, что такой функционал есть у других фтп серверов приведите пример.<br> https://opennet.dev/openforum/vsluhforumID3/102778.html#24 Sun, 31 May 2015 23:04:33 GMT &gt; Использование фтп даёт +10 к доступности и -20 к безопасности. Многих это устраивает <br><br>а уж что дает использование компьютера ... и ведь тоже многих устраивает.<br><br><br> https://opennet.dev/openforum/vsluhforumID3/102778.html#23 Sun, 31 May 2015 11:53:43 GMT Он работает. В нём хорошо настраивать права доступа по всякому.<br> https://opennet.dev/openforum/vsluhforumID3/102778.html#22 Fri, 29 May 2015 07:26:14 GMT видишь ли, кэп, есть большая разница между поддержкой протокола `искаропки` с интеграцией в систему (виндовый проводник умеет заходить на ftp!) и "скачать какую-то унылую консольную програмку и доводить ею себя до мазохистского оргазма"<br> https://opennet.dev/openforum/vsluhforumID3/102778.html#21 Thu, 28 May 2015 23:04:02 GMT Кто-то ещё эту гадость юзает? Уязвимость на уязвимости же.<br> https://opennet.dev/openforum/vsluhforumID3/102778.html#20 Thu, 28 May 2015 20:03:25 GMT Поддержка протокола SFTP есть в PuTTY (PSFTP)<br> https://opennet.dev/openforum/vsluhforumID3/102778.html#17 Thu, 28 May 2015 17:56:37 GMT &gt; Зачем оно нужно, когда есть sftp?<br><br>Фтп-клиент есть везде, даже в (я не побоюсь этого слова) виндовс.<br>Использование фтп даёт +10 к доступности и -20 к безопасности. Многих это устраивает<br> https://opennet.dev/openforum/vsluhforumID3/102778.html#16 Thu, 28 May 2015 17:50:43 GMT Уйди, пративный <br> https://opennet.dev/openforum/vsluhforumID3/102778.html#14 Thu, 28 May 2015 14:59:54 GMT зашел прочитать зануд про sftp :)<br><br>уже лет 10 держу анонимный ftp на vsftpd - проблем никаких за все это время. до этого сидел на proftpd, который меня тоже устраивал в качестве функционала, но ушел из-за его дырявости :(<br>