Η FileZilla προειδοποιεί για μεγάλη προσπάθεια υποκλοπής credentials μέσω τροποποιημένων εκδόσεων του προγράμματος της

[chrismfz]

- - - Updated - - -
sotos65: Γιατί είναι ένα εντελώς απαρχαιωμένο πρωτόκολλο, γεμάτο τρύπες. Από τη στιγμή που έχεις στη διάθεσή σου sftp/scp δεν υπάρχει κανένας απολύτως λόγος να χρησιμοποιείς ftp.

Το γεμάτο τρύπες ακόμα προσπαθώ να καταλάβω... CVE IDs θα με βόλευαν να ψάξω και εγώ..
Γιατί μάλλον το να χρησιμοποιείς FTP over TLS κάτι λάθος κάνω και δεν το ξέρω...
Δεν επιτρέπουν όλοι οι providers ssh ώστε να χρησιμοποιήσεις sftp.

[Helix]

Ένας ακόμη λόγος σε Linux να κατεβάζουμε μόνο από τα επίσημα repos της διανομής μας

[DreamAxe]

έλα που ξέρω και κομπιουτεράδες που το χρησιμοποιούν
έλα που με αυτό ανεβάζουν και τα sites των πελατών τους

Γιατί όχι? Είναι εξαιρετικός client, ελεύθερο λογισμικό και επιπλέον είναι και cross-platform

Το FTP πρέπει να έιναι κομένο σε όλους τους servers φιλοξενίας ! Οποιος θέλει να ανεβάζει site μόνο με SCP δηλαδή WinSCP !

το SFTP είναι καλύτερο

[ktogias]

chrismfz: Δες εδώ http://blog.jdpfu.com/2011/07/10/why...stop-using-ftp τις βασικές αιτίες. Αν το τρέχεις πάνω από TLS τη σώζεις κάπως την κατάσταση, αλλά γιατί να μην χρησιμοποιείς ένα "από τη μάνα του" κρυπτογραφημένο, ασφαλές και σύγχρονο πρωτοκολλό όπως το SCP/SFTP;

Να και κάποια σχετικά links με CVEs και επεξήγηση των κυριότερων vulnerabilities:
http://www.netlab.tkk.fi/~puhuri/htyo/Tik-110.452/
http://www.cvedetails.com/vulnerabil...tp-Server.html
http://www.iss.net/security_center/a...TP/default.htm

[WAntilles]

...αλλά πολύ καλύτερος ο CuteFTP DavelisFTP...

Φίξντ.

[cranky]

Ένας ακόμη λόγος σε Linux να κατεβάζουμε μόνο από τα επίσημα repos της διανομής μας

Δηλαδή, μπορούμε κι' απ' αλλού, με ρίσκο ;

[grayden]

Δηλαδή, μπορούμε κι' απ' αλλού, με ρίσκο ;

Ναι, αν και δεν συνίσταται (βέβαια κάποιες φορές είναι αναγκαίο).

[Helix]

Δηλαδή, μπορούμε κι' απ' αλλού, με ρίσκο ;

Σε σελίδες δεξιά και αριστερά, στυλ Skype αλλά προς το χειρότερο

- - - Updated - - -

Ναι, αν και δεν συνίσταται (βέβαια κάποιες φορές είναι αναγκαίο).

Αν τα repos είναι πλήρη (που στις σημαντικότερες διανομές είναι), ούτε αυτό είναι αναγκαίο

[puffy]

...αλλά πολύ καλύτερος ο CuteFTP DavelisFTP...

πεθανα

[Helix]

CuteFTP... τι μου θυμίσατε τώρα, έχω 14 χρόνια να το χρησιμοποιήσω...

[Symos]

Το ερώτημα μου βέβαια ήταν "γιατί όχι FileZilla" και όχι "γιατί όχι FTP".
Προφανώς το SFTP είναι μακράν προτιμητέο του απλού FTP, αλλά απ'τη στιγμή που το υποστηρίζει ο FileZilla, πού είναι το πρόβλημα αν κάποιος τον χρησιμοποιεί;
Anyway...

[taazz]

Ας πρόσεχαι ο filezila να μην έβαζε στην εγκατάσταση του λογισμικό τρίτων να εμπιστευόμασταν το δικό του site έτσι όπως είναι τώρα τα πράγματα ποτέ εγκατάσταση από το επίσημο site και αν κάνεις το λάθος και κατεβάσεις από εκεί manual αποσυμπίεση και εγκατάσταση δεν πα να λένε ότι θέλουν δεν πιστεύω λέξη.

[dchatz]

Από εδώ
http://portableapps.com/apps/interne...zilla_portable
να τον κατεβάζω που θέλω να τον έχω portable;
Επίσης οι διανομές Linux έχουν 500 repos. Το ubuntu μόνο στην Ελλάδα έχι 5-6 αν θυμάμαι.
Είναι το επίσημο, ntua, otenet και 2-3 ακόμα. Παίζει δλδ και κάποιο από αυτά να έχει πειραγμένη έκδοση;

[chrismfz]

Ας πρόσεχαι ο filezila να μην έβαζε στην εγκατάσταση του λογισμικό τρίτων να εμπιστευόμασταν το δικό του site έτσι όπως είναι τώρα τα πράγματα ποτέ εγκατάσταση από το επίσημο site και αν κάνεις το λάθος και κατεβάσεις από εκεί manual αποσυμπίεση και εγκατάσταση δεν πα να λένε ότι θέλουν δεν πιστεύω λέξη.

Μάλλον τα μπέρδεψες μου φαίνεται. Δεν έχει λογισμικό τρίτων το filezilla. Και αναφέρουν μην το κατεβάζετε από σελίδες τρίτων γιατί το έχουν μολύνει εσκεμμένα (οι τρίτοι)

[purpleaura]

Το FTP πρέπει να έιναι κομένο σε όλους τους servers φιλοξενίας ! Οποιος θέλει να ανεβάζει site μόνο με SCP δηλαδή WinSCP !
Για πες μας πως θα κάνεις add/remove directories/files με SCP.

- - - Updated - - -



Καλός είναι αλήθεια...λέω αλλά πολύ καλύτερος ο CuteFTP αλλά δεν είναι εκεί το θέμα ! Αυτό που έγινε με το Filezilla μπορεί να γίνει με οποιοδήποτε πρόγραμμα !

Το CuteFTP καλύτερο από τo Filezilla;;;;;;