The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз ftp-сервера ProFTPD 1.3.4 и 1.3.3g с устранением крити..., opennews (??), 10-Ноя-11, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


9. "Релиз ftp-сервера ProFTPD 1.3.4 и 1.3.3g с устранением крити..."  –1 +/
Сообщение от makkyemail (ok), 10-Ноя-11, 15:27 
vsftpd, pure-ftpd вполне гибкие и безопасные решения.

зачем нужен вечно дырявый proftpd? в конце ноября и начале декабря прошлого года вообще подмена сорцов произошла, даже в портах freebsd. Хотя любителей наверняка много. Никода не использовал и не собираюсь.

Ответить | Правка | Наверх | Cообщить модератору

15. "Релиз ftp-сервера ProFTPD 1.3.4 и 1.3.3g с устранением крити..."  +1 +/
Сообщение от Аноним (-), 10-Ноя-11, 17:56 
> vsftpd, pure-ftpd вполне гибкие и безопасные решения.

Ага, особенно pure-ftpd. Помнится, когда в нем нашли remote root дыру и по сети вовсю гулял сплойт, главный разработчик проекта даже не почесался что-то исправлять - тупо материл и банил всех, кто сообщал ему об уязвимости.

Что касается гибкости, то тут, извините, у proftpd конкурентов нет и не предвидится. Поэтому остается выбирать - либо гибкость (proftpd), либо безопасность (vsftpd).

Ответить | Правка | Наверх | Cообщить модератору

29. "Релиз ftp-сервера ProFTPD 1.3.4 и 1.3.3g с устранением крити..."  –1 +/
Сообщение от Аноним (-), 10-Ноя-11, 20:26 
> Что касается гибкости, то тут, извините, у proftpd конкурентов нет

Да, гибкость обалденна! Он до кучи еще и средство удаленного администрирования оказывается :-]

Ответить | Правка | Наверх | Cообщить модератору

42. "Релиз ftp-сервера ProFTPD 1.3.4 и 1.3.3g с устранением крити..."  +/
Сообщение от Anonymous000 (?), 11-Ноя-11, 01:03 
> Ага, особенно pure-ftpd. Помнится, когда в нем нашли remote root дыру и
> по сети вовсю гулял сплойт, главный разработчик проекта даже не почесался
> что-то исправлять - тупо материл и банил всех, кто сообщал ему
> об уязвимости.

Пруф или не было.

http://secunia.com/community/advisories/search/?search=pure-...
не вижу

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

135. "Релиз ftp-сервера ProFTPD 1.3.4 и 1.3.3g с устранением крити..."  +/
Сообщение от Аноним (-), 23-Ноя-11, 01:19 
> Пруф или не было.

Во деграданты пошли! Оказывается набрать "pure-ftpd exploit" в поисковике - это уже слишком сложно. Ну вот например такой экспонат сходу нашелся: http://www.governmentsecurity.org/forum/topic/10150-remote-r.../

Выглядит как вполне себе боевой вариант эксплойта для раритетных версий pure-ftpd.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру