forum.opennet.ru - "Обновление FTP сервера vsftpd

"Обновление FTP сервера vsftpd - 2.1.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление FTP сервера vsftpd - 2.1.0"	+/–
Сообщение от opennews (??) on 19-Фев-09, 23:23
Выпущен релиз надежного, защищенного и высокопроизводительного FTP сервера vsftpd 2.1.0 (http://vsftpd.beasts.org/). По сравнению с прошлым выпуском внесено около 100 изменений, из которых можно отметить: - Улучшена и приведена в нормальный вид реализация поддержки SSL, добавлена опция implicit_ssl; - Изменено поведение работы ASCII режима, которое теперь совпадает с ProFTPd (в конце строк "\r\n" вместо "\r\r\n", как было сделано для совместимости с wu-ftpd); - Добавлены обходные пути для нормальной работы ftp-клиентов не совсем соблюдающих стандарты; - Сообщения в логе приведены к более аккуратному виду; - Реализован корректный метод блокировки закачиваемых файлов, устранены проблемы проявляющиеся при попытках одновременной загрузки одного и того же файла; - Для каждого процесса теперь по умолчанию выставлен лимит потребляемой памяти в 100 Мб; - Из vsftpd rpm пакета из состава Fedora Linux в основную ветку интегрировано 12 патчей; - Исправлены проблемы со сборкой в OpenBSD, Fedora Linux и на 64-разрядных платформах. URL: http://vsftpd.beasts.org/ Новость: http://www.opennet.dev/opennews/art.shtml?num=20378
Ответить \| Правка \| Cообщить модератору

Оглавление

Обновление FTP сервера vsftpd - 2.1.0, PavelR, 23:23 , 19-Фев-09, (1)
Обновление FTP сервера vsftpd - 2.1.0, sheaxo, 23:24 , 19-Фев-09, (2)

Обновление FTP сервера vsftpd - 2.1.0, Maxim Chirkov, 10:36 , 20-Фев-09, (23)

Обновление FTP сервера vsftpd - 2.1.0, XoRe, 17:58 , 24-Фев-09, (58)

Обновление FTP сервера vsftpd - 2.1.0, anonymous, 23:42 , 19-Фев-09, (3)
Обновление FTP сервера vsftpd - 2.1.0, Аноним, 23:47 , 19-Фев-09, (4)

Обновление FTP сервера vsftpd - 2.1.0, HFSC, 23:50 , 19-Фев-09, (5)

Обновление FTP сервера vsftpd - 2.1.0, ононим, 23:56 , 19-Фев-09, (6)

Обновление FTP сервера vsftpd - 2.1.0, Ыку, 09:30 , 20-Фев-09, (17)

Обновление FTP сервера vsftpd - 2.1.0, Аноним, 12:35 , 20-Фев-09, (30)
Обновление FTP сервера vsftpd - 2.1.0, Kolunchik, 15:01 , 20-Фев-09, (40)

Обновление FTP сервера vsftpd - 2.1.0, Keeper, 13:59 , 20-Фев-09, (38)

Обновление FTP сервера vsftpd - 2.1.0, Аноним, 09:18 , 22-Фев-09, (55)

Обновление FTP сервера vsftpd - 2.1.0, Аноним, 00:01 , 20-Фев-09, (7)

Обновление FTP сервера vsftpd - 2.1.0, const86, 00:17 , 20-Фев-09, (8)
Обновление FTP сервера vsftpd - 2.1.0, ононим, 00:30 , 20-Фев-09, (9)

Обновление FTP сервера vsftpd - 2.1.0, Johny, 03:44 , 20-Фев-09, (12)

Обновление FTP сервера vsftpd - 2.1.0, Аноним, 08:19 , 20-Фев-09, (15)
Обновление FTP сервера vsftpd - 2.1.0, Ыку, 09:32 , 20-Фев-09, (18)
Обновление FTP сервера vsftpd - 2.1.0, darkk, 18:16 , 21-Фев-09, (51)

Обновление FTP сервера vsftpd - 2.1.0, anonymous, 02:33 , 21-Фев-09, (47)

Обновление FTP сервера vsftpd - 2.1.0, JaNet, 11:54 , 21-Фев-09, (50)

Обновление FTP сервера vsftpd - 2.1.0, ононим, 00:33 , 20-Фев-09, (10)

Обновление FTP сервера vsftpd - 2.1.0, анонимус, 12:41 , 20-Фев-09, (31)

Обновление FTP сервера vsftpd - 2.1.0, ононим, 15:12 , 20-Фев-09, (41)

Обновление FTP сервера vsftpd - 2.1.0, plamya, 04:49 , 20-Фев-09, (13)

Обновление FTP сервера vsftpd - 2.1.0, deepwalker, 07:43 , 20-Фев-09, (14)
Обновление FTP сервера vsftpd - 2.1.0, 2xfaced, 08:58 , 20-Фев-09, (16)

Обновление FTP сервера vsftpd - 2.1.0, Ыку, 09:35 , 20-Фев-09, (19)
Обновление FTP сервера vsftpd - 2.1.0, Алексей, 11:19 , 20-Фев-09, (25)

Обновление FTP сервера vsftpd - 2.1.0, wertik, 11:22 , 20-Фев-09, (26)

Обновление FTP сервера vsftpd - 2.1.0, Алексей, 11:25 , 20-Фев-09, (27)

Обновление FTP сервера vsftpd - 2.1.0, GateKeeper, 00:02 , 21-Фев-09, (45)

Обновление FTP сервера vsftpd - 2.1.0, Аноним, 12:32 , 20-Фев-09, (28)

Обновление FTP сервера vsftpd - 2.1.0, 2xfaced, 12:34 , 20-Фев-09, (29)

Обновление FTP сервера vsftpd - 2.1.0, JaNet, 12:54 , 20-Фев-09, (34)

Обновление FTP сервера vsftpd - 2.1.0, alexxx, 16:32 , 20-Фев-09, (43)

Обновление FTP сервера vsftpd - 2.1.0, JaNet, 12:57 , 20-Фев-09, (35)

Обновление FTP сервера vsftpd - 2.1.0, k, 19:20 , 21-Фев-09, (52)

Обновление FTP сервера vsftpd - 2.1.0, JaNet, 20:08 , 21-Фев-09, (53)

Обновление FTP сервера vsftpd - 2.1.0, k, 16:52 , 22-Фев-09, (57)

Обновление FTP сервера vsftpd - 2.1.0, Добрый Дохтур, 23:00 , 20-Фев-09, (44)
Обновление FTP сервера vsftpd - 2.1.0, anonymous, 02:45 , 21-Фев-09, (49)

Обновление FTP сервера vsftpd - 2.1.0, metallic, 10:21 , 20-Фев-09, (22)

Обновление FTP сервера vsftpd - 2.1.0, wertik, 11:05 , 20-Фев-09, (24)

Обновление FTP сервера vsftpd - 2.1.0, JaNet, 12:54 , 20-Фев-09, (33)
Обновление FTP сервера vsftpd - 2.1.0, baton, 13:13 , 20-Фев-09, (36)

Обновление FTP сервера vsftpd - 2.1.0, JaNet, 13:26 , 20-Фев-09, (37)

Обновление FTP сервера vsftpd - 2.1.0, Я, 14:51 , 20-Фев-09, (39)

Обновление FTP сервера vsftpd - 2.1.0, edo, 15:23 , 20-Фев-09, (42)

Обновление FTP сервера vsftpd - 2.1.0, Аноним, 08:57 , 22-Фев-09, (54)

Обновление FTP сервера vsftpd - 2.1.0, Аноним, 11:06 , 22-Фев-09, (56)

Обновление FTP сервера vsftpd - 2.1.0, XoRe, 18:07 , 24-Фев-09, (59)

Сообщения по теме [Сортировка по времени | RSS]

1. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от PavelR (??) on 19-Фев-09, 23:23

100 Мбайт ? Зачем процессу столько ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от sheaxo on 19-Фев-09, 23:24

>надежного, защищенного и высокопроизводительного
Это в чистом виде рекламный слоган. Ребят, давайте пожалуйста без зомбирования мозга, а?
Пусть люди поюзают разные варианты и сами сравнят!
З.Ы. А у него модульная структура (как у апача и профтпд) или только монолит?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

23. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Maxim Chirkov (ok) on 20-Фев-09, 10:36

>>надежного, защищенного и высокопроизводительного
>
>Это в чистом виде рекламный слоган. Ребят, давайте пожалуйста без зомбирования мозга,
>а?
vsftpd один из редких продуктов, про которые так смело можно написать в новостях. Такие программы можно пересчитать по пальцам. Тоже самое пожалуй можно сказать только про postfix, nginx и popa3d.
Вот мой рейтинг на этот счет http://wiki.opennet.ru/SecurityTop
Кстати, автор vsftpd известный эксперт в области безопасности, вот список уязвимостей выявленных лично им: http://www.scary.beasts.org/security/

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

58. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от XoRe (ok) on 24-Фев-09, 17:58

>[оверквотинг удален]
>>а?
>
>vsftpd один из редких продуктов, про которые так смело можно написать в
>новостях. Такие программы можно пересчитать по пальцам. Тоже самое пожалуй можно
>сказать только про postfix, nginx и popa3d.
>
>Вот мой рейтинг на этот счет http://wiki.opennet.ru/SecurityTop
>
>Кстати, автор vsftpd известный эксперт в области безопасности, вот список уязвимостей выявленных
>лично им: http://www.scary.beasts.org/security/
Хочу привести цитату с http://wiki.opennet.ru/SecurityTop:
"Следует отметить, что данный список носит рекомендательный характер и отражает субъективное мнение автора и людей, вносящих в него изменения."

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

3. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от anonymous (??) on 19-Фев-09, 23:42

ну юзай профтпд, только прочитай про то, сколько раз его ломали

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Аноним (??) on 19-Фев-09, 23:47

Pure-FTPd навсегда. Легкий, простой, и уж точно надежный и высокопроизводительный!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от HFSC (??) on 19-Фев-09, 23:50

>Pure-FTPd навсегда. Легкий, простой, и уж точно надежный и высокопроизводительный!
на x86_64 отказывался работать в active mode

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от ононим on 19-Фев-09, 23:56

баг-репорт в студию!

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

17. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Ыку on 20-Фев-09, 09:30

>баг-репорт в студию!
Накой багрепорты постить для продукта который не используешь.
Тебе надо ты и пиши.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

30. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Аноним (??) on 20-Фев-09, 12:35

неправда, у меня например работает нормально.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

40. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Kolunchik on 20-Фев-09, 15:01

>>Pure-FTPd навсегда. Легкий, простой, и уж точно надежный и высокопроизводительный!
>
>на x86_64 отказывался работать в active mode
странно, не знал
уже года 2 пользуюсь, а так и не заметил проблем

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

38. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Keeper (??) on 20-Фев-09, 13:59

>Pure-FTPd навсегда. Легкий, простой, и уж точно надежный и высокопроизводительный!
Умеет ли PureFTPd FTP+TLS ?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

55. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Аноним (??) on 22-Фев-09, 09:18

умеет

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

7. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Аноним (??) on 20-Фев-09, 00:01

Перекодировку добавили в него или все так же убого отдает в той что есть на сервере?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от const86 (ok) on 20-Фев-09, 00:17

>Перекодировку добавили в него или все так же убого отдает в той что есть на сервере?
Будьте добры, ткните в RFC или что-нибудь аналогичное про использование в FTP не-ASCII.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от ононим on 20-Фев-09, 00:30

>Перекодировку добавили в него или все так же убого отдает в той
>что есть на сервере?
если нормальные серваки на UTF-8, то нет никаких проблем. перекодировка в убогие локали не нужна

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

12. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Johny on 20-Фев-09, 03:44

>>Перекодировку добавили в него или все так же убого отдает в той
>>что есть на сервере?
>
>если нормальные серваки на UTF-8, то нет никаких проблем. перекодировка в убогие
>локали не нужна
Большинство виндузятников хотят виндовую кодировку. ( например far )
А перекодировка давно есть и работает. не знаю правда в маинстрим или нет.
ставил тока патч для буквы "я"

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

15. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Аноним (??) on 20-Фев-09, 08:19

> Большинство виндузятников хотят виндовую кодировку.
Досовскую?
> ( например far )
для него написано два ftp-клиента. Один из них поддерживает кодировки.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

18. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Ыку on 20-Фев-09, 09:32

>Большинство виндузятников хотят виндовую кодировку. ( например far )
Если хотят - пускай ищут нормальные клиенты, а засирать код серверного по всяким гуано не надо.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

51. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от darkk on 21-Фев-09, 18:16

Если FAR столь уныл — это горе.
Могу сказать одно, стандартный виндовый explorer нормально работал с vsftpd + UTF-8

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

47. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от anonymous (??) on 21-Фев-09, 02:33

>Перекодировку добавили в него или все так же убого отдает в той
>что есть на сервере?
Это делается монтированием директории с помощью convmv.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

50. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от JaNet (??) on 21-Фев-09, 11:54

>>Перекодировку добавили в него или все так же убого отдает в той
>>что есть на сервере?
>
>Это делается монтированием директории с помощью convmv.
то есть, я заливаю в ftp файлик вася_жжет.txt
после подключаю директорию какую-то с помощью convmv а дальше что?

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

10. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от ононим on 20-Фев-09, 00:33

у меня такой вопрос:
починили правильную работу опции anon_umask?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от анонимус on 20-Фев-09, 12:41

>у меня такой вопрос:
>починили правильную работу опции anon_umask?
Поподробнее можно? У меня всё работает как надо

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

41. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от ононим on 20-Фев-09, 15:12

anon_umask выставлен в конфиге, анонимы заливают файлы на сервер, но umask не срабатывает и заливает файлы только в виде -rw-------

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

13. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от plamya (??) on 20-Фев-09, 04:49

>> Добавлены обходные пути для нормальной работы ftp-клиентов не совсем соблюдающих стандарты;
-дыру открыли, молодцы
имхо, ProFTPd действительно классная вещь! Конфиг отменный! Что хочешь, то и делаешь, хоть "правой рукой левое ухо". vs и wu такого не могут..
Про безопасность.. Если честно, то в силу древности и незащищенности самого протокола FTP считаю, что вообще нет "безопасного" FTP сервера. Если нужна безопасность + FTP, то единственны вариант -ставить его за какой-нидь умный фаер типа CheckPoint со SmartDefense'ом..

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от deepwalker (??) on 20-Фев-09, 07:43

А сам ftp сервер значит у себе подумать не может? Только чекпоинт нас спасет! Немного нелогично, вам не кажется - и там и там софт?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

16. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от 2xfaced on 20-Фев-09, 08:58

Можно пару примеров того, что НЕ может vsftpd?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

19. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Ыку on 20-Фев-09, 09:35

>Можно пару примеров того, что НЕ может vsftpd?
Человек что-то несмог сделать с софтом.
Софт чем то похож на девушек, вот не смог с девушкой, а другой смог (sic) :)

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

25. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Алексей (??) on 20-Фев-09, 11:19

не может по IP фильтровать. конечно, это не его работа, но могли бы хоть какую нить функциональность такого типа реализовать.
это задолбали китайцы брутфорсить.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

26. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от wertik (ok) on 20-Фев-09, 11:22

>не может по IP фильтровать. конечно, это не его работа, но могли
>бы хоть какую нить функциональность такого типа реализовать.
>это задолбали китайцы брутфорсить.
Вы о pure-ftpd ?

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

27. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Алексей (??) on 20-Фев-09, 11:25

я нажал "ответить" на посте "Можно пару примеров того, что НЕ может vsftpd?"

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

45. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от GateKeeper (??) on 21-Фев-09, 00:02

pf и rate-limit. И они самозабанятся на файрволе. И, предвидя следующий FR, скажу, что почту должен отсылать audit и ему подобные тулзы, а не FTP-сервер.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

28. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Аноним (??) on 20-Фев-09, 12:32

Нет виртуальных FTP пользователей как минимум.
Всем хорош но нету, приходиться использовать proftpd на хостинге 1 системный юзер = 1 ftp юзер не катит.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

29. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от 2xfaced on 20-Фев-09, 12:34

>Нет виртуальных FTP пользователей как минимум.
Не правда. Есть. :)

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

34. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от JaNet (??) on 20-Фев-09, 12:54

есть. глючные тока.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

43. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от alexxx (??) on 20-Фев-09, 16:32

>Нет виртуальных FTP пользователей как минимум.
>Всем хорош но нету, приходиться использовать proftpd на хостинге 1 системный юзер
>= 1 ftp юзер не катит.
Правда, а как это у меня работает? ftp юзеров больше 700. А вот мой предшественник рассказывал как у него ломанули прошу несколько лет назад и как перевалочку для порнухи использовали. Может чего в проше и улучшили, но осадочек остался.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

35. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от JaNet (??) on 20-Фев-09, 12:57

ну-ка покажите конфиг, запрещающий определенным виртуальным (локальным) юзерам удалять, переименовывать залитые файлики в proftpd?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

52. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от k (??) on 21-Фев-09, 19:20

<IfUser baduser>
        <Limit WRITE>
                DenyAll
        </Limit>
</IfUser>
м?

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

53. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от JaNet (??) on 21-Фев-09, 20:08

><IfUser baduser>
>        <Limit WRITE>
>
>    DenyAll
>        </Limit>
></IfUser>
>
>м?
запрет _писать_ ?
а запрет удалять, но писать?

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

57. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от k (??) on 22-Фев-09, 16:52

<Limit DELE RMD XRMD RMDIR>

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

44. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Добрый Дохтур on 20-Фев-09, 23:00

такой ненавязчивый PR чекпойнта =))))

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

49. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от anonymous (??) on 21-Фев-09, 02:45

>Про безопасность.. Если честно, то в силу древности и незащищенности самого протокола FTP считаю, что вообще нет "безопасного" FTP сервера.
Вы ничего не понимаете в безопасности и вам не надо заниматься сисадминством. Вы профнепригодны.
Речь идет не о безопасности протокола, а о безопасности сервера, что разные вещи. Если у вас небезопасный протокол, вы всего навсего обходите аутентификацию или снимаете поток незащищенных данных. Если у вас небезопасный сервер, вы получаете вскрытие всей системы. Например, через повышение прав.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

22. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от metallic on 20-Фев-09, 10:21

самый кайфовый по возможностям и простоте использования - pure-ftpd, жаль он уже почти два года не развивается :(

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от wertik (ok) on 20-Фев-09, 11:05

самый кайфовый по возможностям и простоте использования - pure-ftpd, жаль он уже почти два года не развивается :(

А что там развивать ?))
Вроде и так все есть.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

33. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от JaNet (??) on 20-Фев-09, 12:54

раз ввели
"- Bring userlist_deny handling inside the max_login_fail accounting"
то, возможно и фильтрацию по ip(домену) введут. только - зачем? отключи в фаерволе стук с китайской подсети на порт, и ю а велкам. Зачем сервис-то нагружать?
Кодировка нормальная работает после использования продукта с http://vsftpd.devnet.ru/rus/. А текущий проект не допилен. есть косяки при локальной авторизации с подключенным модулем виртуальных юзеров. Либо то - либо другое. Имеем косяк наложения прав - анонимусы могут делать все что им разрешено, не смотря на локально выданные запреты.
Добавлена приятная
" - Add cmds_denied option to complement cmds_allowed."
главное, чтоб работало без глюков.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

36. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от baton (??) on 20-Фев-09, 13:13

Интересно как проект vsftpd.devnet.ru отреагирует и как быстро. На форуме у них пока что нет темы о новой версии vsftpd

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

37. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от JaNet (??) on 20-Фев-09, 13:26

>Интересно как проект vsftpd.devnet.ru отреагирует и как быстро. На форуме у них
>пока что нет темы о новой версии vsftpd
уже есть. ответов администрации тока пока нет 8)

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

39. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Я (??) on 20-Фев-09, 14:51

> Добавлены обходные пути для нормальной работы ftp-клиентов не совсем соблюдающих стандарты;
Дожились блин. Пошла тенденция, когда дрова на видео карту затачивают под игры, щас в FTP-сервер втсавляют костыли ради корявых FTP-клиентов. Дальше то что будет?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

42. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от edo (ok) on 20-Фев-09, 15:23

то есть дожили? workaround'ы для ошибок в чужих программах - обычное дело.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

54. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Аноним (??) on 22-Фев-09, 08:57

А мне вот надо ограничить виртуального пользователя определенным IP.
файрвол не катит, поскольку в общем случае заливать могут откуда угодно.
Давеча вот пароль КИЕВа стырили у клиента и действительно перевал порнухи устроили.
Юзера убил, но вот уже 3 месяца как все одно ломятся.
Так хочется ограничить юзера IP которого известен именно этим IP.
Жаль vsftpd этого не умеет (или я не знаю как).

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

56. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от Аноним (??) on 22-Фев-09, 11:06

>А мне вот надо ограничить виртуального пользователя определенным IP.
>файрвол не катит, поскольку в общем случае заливать могут откуда угодно.
>Давеча вот пароль КИЕВа стырили у клиента и действительно перевал порнухи устроили.
>
>Юзера убил, но вот уже 3 месяца как все одно ломятся.
>Так хочется ограничить юзера IP которого известен именно этим IP.
>Жаль vsftpd этого не умеет (или я не знаю как).
iptables -m string -h (или strings?)

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

59. "Обновление FTP сервера vsftpd - 2.1.0" +/–

Сообщение от XoRe (ok) on 24-Фев-09, 18:07

>>А мне вот надо ограничить виртуального пользователя определенным IP.
>>файрвол не катит, поскольку в общем случае заливать могут откуда угодно.
>>Давеча вот пароль КИЕВа стырили у клиента и действительно перевал порнухи устроили.
>>
>>Юзера убил, но вот уже 3 месяца как все одно ломятся.
>>Так хочется ограничить юзера IP которого известен именно этим IP.
>>Жаль vsftpd этого не умеет (или я не знаю как).
>
>iptables -m string -h (или strings?)
А если человек не имеет рутовых привиллегий?
Ну например клиент или друг имеют vsftpd на моем сервере.
Каждый раз писать админу с просьбой что-то поменять в фаерволле?
Если другу доверяешь, то ещё можно подумать о sudo.
А если не настолько доверяешь или если клиент?

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
Сообщение от PavelR (??) on 19-Фев-09, 23:23
100 Мбайт ? Зачем процессу столько ?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

2. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
Сообщение от sheaxo on 19-Фев-09, 23:24
>надежного, защищенного и высокопроизводительного Это в чистом виде рекламный слоган. Ребят, давайте пожалуйста без зомбирования мозга, а? Пусть люди поюзают разные варианты и сами сравнят! З.Ы. А у него модульная структура (как у апача и профтпд) или только монолит?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	23. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от Maxim Chirkov (ok) on 20-Фев-09, 10:36
	>>надежного, защищенного и высокопроизводительного > >Это в чистом виде рекламный слоган. Ребят, давайте пожалуйста без зомбирования мозга, >а? vsftpd один из редких продуктов, про которые так смело можно написать в новостях. Такие программы можно пересчитать по пальцам. Тоже самое пожалуй можно сказать только про postfix, nginx и popa3d. Вот мой рейтинг на этот счет http://wiki.opennet.ru/SecurityTop Кстати, автор vsftpd известный эксперт в области безопасности, вот список уязвимостей выявленных лично им: http://www.scary.beasts.org/security/
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	58. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от XoRe (ok) on 24-Фев-09, 17:58
	>[оверквотинг удален] >>а? > >vsftpd один из редких продуктов, про которые так смело можно написать в >новостях. Такие программы можно пересчитать по пальцам. Тоже самое пожалуй можно >сказать только про postfix, nginx и popa3d. > >Вот мой рейтинг на этот счет http://wiki.opennet.ru/SecurityTop > >Кстати, автор vsftpd известный эксперт в области безопасности, вот список уязвимостей выявленных >лично им: http://www.scary.beasts.org/security/ Хочу привести цитату с http://wiki.opennet.ru/SecurityTop: "Следует отметить, что данный список носит рекомендательный характер и отражает субъективное мнение автора и людей, вносящих в него изменения."
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору

3. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
Сообщение от anonymous (??) on 19-Фев-09, 23:42
ну юзай профтпд, только прочитай про то, сколько раз его ломали
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

4. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
Сообщение от Аноним (??) on 19-Фев-09, 23:47
Pure-FTPd навсегда. Легкий, простой, и уж точно надежный и высокопроизводительный!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от HFSC (??) on 19-Фев-09, 23:50
	>Pure-FTPd навсегда. Легкий, простой, и уж точно надежный и высокопроизводительный! на x86_64 отказывался работать в active mode
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от ононим on 19-Фев-09, 23:56
	баг-репорт в студию!
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	17. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от Ыку on 20-Фев-09, 09:30
	>баг-репорт в студию! Накой багрепорты постить для продукта который не используешь. Тебе надо ты и пиши.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	30. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от Аноним (??) on 20-Фев-09, 12:35
	неправда, у меня например работает нормально.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	40. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от Kolunchik on 20-Фев-09, 15:01
	>>Pure-FTPd навсегда. Легкий, простой, и уж точно надежный и высокопроизводительный! > >на x86_64 отказывался работать в active mode странно, не знал уже года 2 пользуюсь, а так и не заметил проблем
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	38. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от Keeper (??) on 20-Фев-09, 13:59
	>Pure-FTPd навсегда. Легкий, простой, и уж точно надежный и высокопроизводительный! Умеет ли PureFTPd FTP+TLS ?
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	55. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от Аноним (??) on 22-Фев-09, 09:18
	умеет
	Ответить \| Правка \| ^ к родителю #38 \| Наверх \| Cообщить модератору

7. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
Сообщение от Аноним (??) on 20-Фев-09, 00:01
Перекодировку добавили в него или все так же убого отдает в той что есть на сервере?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от const86 (ok) on 20-Фев-09, 00:17
	>Перекодировку добавили в него или все так же убого отдает в той что есть на сервере? Будьте добры, ткните в RFC или что-нибудь аналогичное про использование в FTP не-ASCII.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	9. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от ононим on 20-Фев-09, 00:30
	>Перекодировку добавили в него или все так же убого отдает в той >что есть на сервере? если нормальные серваки на UTF-8, то нет никаких проблем. перекодировка в убогие локали не нужна
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	12. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от Johny on 20-Фев-09, 03:44
	>>Перекодировку добавили в него или все так же убого отдает в той >>что есть на сервере? > >если нормальные серваки на UTF-8, то нет никаких проблем. перекодировка в убогие >локали не нужна Большинство виндузятников хотят виндовую кодировку. ( например far ) А перекодировка давно есть и работает. не знаю правда в маинстрим или нет. ставил тока патч для буквы "я"
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	15. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от Аноним (??) on 20-Фев-09, 08:19
	> Большинство виндузятников хотят виндовую кодировку. Досовскую? > ( например far ) для него написано два ftp-клиента. Один из них поддерживает кодировки.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	18. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от Ыку on 20-Фев-09, 09:32
	>Большинство виндузятников хотят виндовую кодировку. ( например far ) Если хотят - пускай ищут нормальные клиенты, а засирать код серверного по всяким гуано не надо.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	51. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от darkk on 21-Фев-09, 18:16
	Если FAR столь уныл — это горе. Могу сказать одно, стандартный виндовый explorer нормально работал с vsftpd + UTF-8
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	47. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от anonymous (??) on 21-Фев-09, 02:33
	>Перекодировку добавили в него или все так же убого отдает в той >что есть на сервере? Это делается монтированием директории с помощью convmv.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	50. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от JaNet (??) on 21-Фев-09, 11:54
	>>Перекодировку добавили в него или все так же убого отдает в той >>что есть на сервере? > >Это делается монтированием директории с помощью convmv. то есть, я заливаю в ftp файлик вася_жжет.txt после подключаю директорию какую-то с помощью convmv а дальше что?
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору

10. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
Сообщение от ононим on 20-Фев-09, 00:33
у меня такой вопрос: починили правильную работу опции anon_umask?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	31. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от анонимус on 20-Фев-09, 12:41
	>у меня такой вопрос: >починили правильную работу опции anon_umask? Поподробнее можно? У меня всё работает как надо
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	41. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от ононим on 20-Фев-09, 15:12
	anon_umask выставлен в конфиге, анонимы заливают файлы на сервер, но umask не срабатывает и заливает файлы только в виде -rw-------
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору

13. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
Сообщение от plamya (??) on 20-Фев-09, 04:49
>> Добавлены обходные пути для нормальной работы ftp-клиентов не совсем соблюдающих стандарты; -дыру открыли, молодцы имхо, ProFTPd действительно классная вещь! Конфиг отменный! Что хочешь, то и делаешь, хоть "правой рукой левое ухо". vs и wu такого не могут.. Про безопасность.. Если честно, то в силу древности и незащищенности самого протокола FTP считаю, что вообще нет "безопасного" FTP сервера. Если нужна безопасность + FTP, то единственны вариант -ставить его за какой-нидь умный фаер типа CheckPoint со SmartDefense'ом..
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	14. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от deepwalker (??) on 20-Фев-09, 07:43
	А сам ftp сервер значит у себе подумать не может? Только чекпоинт нас спасет! Немного нелогично, вам не кажется - и там и там софт?
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	16. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от 2xfaced on 20-Фев-09, 08:58
	Можно пару примеров того, что НЕ может vsftpd?
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	19. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от Ыку on 20-Фев-09, 09:35
	>Можно пару примеров того, что НЕ может vsftpd? Человек что-то несмог сделать с софтом. Софт чем то похож на девушек, вот не смог с девушкой, а другой смог (sic) :)
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	25. "Обновление FTP сервера vsftpd - 2.1.0"	+/–
	Сообщение от Алексей (??) on 20-Фев-09, 11:19
	не может по IP фильтровать. конечно, это не его работа, но могли бы хоть какую нить функциональность такого типа реализовать. это задолбали китайцы брутфорсить.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору