The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Выпуск vsftpd 3.0.3

26.07.2015 10:52

Спустя почти три года с момента прошлой версии доступен новый выпуск надежного, защищенного и высокопроизводительного FTP-сервера vsftpd 3.0.3, в котором представлено несколько улучшений, связанных с организацией шифрованных каналов передачи данных и предотвращения возможных атак при использовании FTP поверх SSL. Добавлена поддержка протокола обмена ключами Диффи-Хеллмана на эллиптических кривых (ECDHE), в список предлагаемых по умолчанию шифров добавлен ECDHE-RSA-AES256-GCM-SHA384.

Реализована защита от нескольких потенциальных проблем, которые можно использовать для организации MITM-атак. Например, обеспечено блокирование активности, указывающей на попытки манипуляции запросами с использованием разных протоколов, которые могут применяться при организации атак на системы, использующие один сертификат для FTP и HTTP. Для защиты от данного вида атак vsftpd теперь сбрасывает соединение при выявлении использования семантики HTTP-команд. Кроме того, добавлена защита от атак, направленных на повторное использование установленных каналов связи, введены более жесткие требования к закрытию SSL-соединений.

  1. Главная ссылка к новости (http://scarybeastsecurity.blog...)
  2. OpenNews: Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-режима
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/42667-vsftpd
Ключевые слова: vsftpd, ftp
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (16) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 12:25, 26/07/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Извините за немного офтоп: по ssl этот протокол шестидесятых лучше проходит нат или фиг там?
     
     
  • 2.3, Аноним (-), 13:04, 26/07/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Извините за немного офтоп: по ssl этот протокол шестидесятых лучше проходит нат
    > или фиг там?

    А в чём проблема при прохождении NAT в пассивном режиме?

     
     
  • 3.8, Аноним (-), 14:51, 26/07/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    В кривых настройках режима и ната.
     
     
  • 4.10, cmp (??), 17:19, 26/07/2015 [^] [^^] [^^^] [ответить]  
  • +/
    А нифига, если спрятать фтп за нат и ходить через проброс портов, то нужно указывать внешний ip в конфиге, и только один, то есть динамика или несколько внешних сетей уже никак, в отдельный netns упаковать не получится без прописывания маршрутов и прочей ерунды.
     
  • 2.4, Аноним (-), 13:41, 26/07/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > протокол шестидесятых

    Создан в: 1971 г (https://ru.wikipedia.org/wiki/FTP)

    > лучше проходит нат

    PASSIVE (PASV)

                This command requests the server-DTP to "listen" on a data
                port (which is not its default data port) and to wait for a
                connection rather than initiate one upon receipt of a
                transfer command.  The response to this command includes the
                host and port address this server is listening on.
    (https://tools.ietf.org/html/rfc959)


    Отличный протокол: простой, функциональный и главное - ЗАКОНЧЕННЫЙ. Отлично выполняет свою функцию несмотря на свою простоту. Можно использовать даже через telnet в интерактивном режиме.

     
     
  • 3.9, Аноним (-), 16:37, 26/07/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Отлично выполняет свою функцию благодаря своей простоте

    fixed

     
  • 2.19, Чисто плотный (?), 05:50, 28/07/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Вроде вообще не проходит. С обычным FTP фаервол может уметь connection tracking, а с SSL увы и ах, всё ж зашифровано. Соответственно, когда надо из-за ната попасть на FTP-сервер за натом, то всё, опаньки.
     

  • 1.2, Аноним (-), 13:03, 26/07/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > сбрасывает соединение при выявлении использования семантики HTTP-команд

    А что, злоумышленник, типа, идиот и его скрипты в соединениях путаются?

     
     
  • 2.5, Аноним (-), 13:48, 26/07/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Злоумышленники со скриптами обычно более смышленые, подкованы и собраны. Это сделано из-за тупых програм (проприетарных и односложных, которые быстро набыDлокодили ради бабла) обращающихся на ftp-сервис по http-протоколу что приводит к зависанию соединения. Теперь проблема тупых програм и их авторов решена вводом "защиты от дурака" на vsftpd.
     

  • 1.11, Аноним (-), 20:10, 26/07/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    vsftpd такой vs, что фиксы s выходят аж раз в 3 года?
     
     
  • 2.14, Michael Shigorin (ok), 22:58, 26/07/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > vsftpd такой vs, что фиксы s выходят аж раз в 3 года?

    Что-то я в нём не шибко-то припомню этих самых фиксов s; а улучшения обычно есть куда приложить со временем, что и происходит.

     

  • 1.12, Аноним (12), 20:15, 26/07/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    я буквой "я" косяк так и остался или исправили?
     
     
  • 2.13, Stax (ok), 20:44, 26/07/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Это не косяк, это документированная фича, следующая из стандарта протоколов FTP/telnet. Переходите уже на UTF-8 и не будет проблем. Буква "я" может глючить только в cp1251, кому он сейчас вообще нужен?
     

  • 1.16, Аноним (12), 08:59, 27/07/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    dвы не поверите сколько контор сидят на старых компах и винде ХР, и пользователю тетеньке открывающую ftp в проводнике хрен объяснишь что такое UTF8 .. да оно ей и не надо
     
     
  • 2.17, arisu (ok), 09:10, 27/07/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > пользователю тетеньке открывающую ftp в проводнике

    ей не нужен ftp. если она должна зачем‐то лезь куда‐то по ftp, гуаноадмин в этой гуаноконторе даже ниже днища.

     
  • 2.18, YetAnotherOnanym (ok), 15:20, 27/07/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Если FTP-сервер ваш, то можно поднять в том же каталоге WebDAV, XP его умеет. Если не ваш (как у меня было, когда рекламщица не могла ролик на радиостанцию перегнать) - тут увы...
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру