Исходное сообщение
"Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..." Отправлено пох., 20-Сен-20 17:40
> Ну, в ProFTPd никакого shell equivalent нет, всё эмулируется. ну вот тем и ценен ftp  - что это протокол доступа к файлам (больше чем просто "скачать один"). > А вот это да, увы. Любое шифрование сразу отметает шуструю передачу. в ftp для этого предусмотрен фаллбэк на нешифрованную передачу. Причем ничто не мешает после этого скачать любимый .sha256 уже защищенным способом. Проблема, повторяю, в полном отсутствии на сегодня работоспособных клиентов. > В пределах изолированной сети конечно лучше FTP в этом плане сложно чего-то подсказать. я вот слил сейчас (оказавшееся у меня поврежденным при переездах) полное зеркало opensuse 11.4 и 12.1 - что-то около 200G, через ужасный неизолированный интернет. И решительно не боюсь страшных и ужасных васянов, подбросивших мне неправильные байты. Во-первых, в крайнем случае я могу перепроверить gpg ключи, во-вторых - у васяна жопа лопнет, пытаясь вмешаться в этот поток и прицельно там что-то поменять, так чтоб не обрыв соединения вызвать, а что-то более интересное. А АНБ, ЦРУ, Моссад и ФСБ разом конечно могли бы такое провернуть, но во-первых, они за мной в данную минуту не охотятся, у них выходной - велено трубить в шофар, жрать яблоки и каяться, солнце еще не село. Во вторых им проще и быстрее попатчить прямо на сервере, и уже будет неважно, каким протоколом я качаю.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: