Η FileZilla προειδοποιεί για μεγάλη προσπάθεια υποκλοπής credentials μέσω τροποποιημένων εκδόσεων του προγράμματος της

[DVader]

Φίξντ.

Τι εννοείς ? Κάτι εννοείς εσύ .....με τον υπαινιγμο αλλά δεν κατάλαβαίνει .....

Spoiler:

Off Topic

Καιρό έιχα να σε διαβάσω.... Νόμιζα ότι πήγες μετανάστης στην Ρωσία ...

[minas]

Πολλή παραφιλολογία άσχετη με την είδηση. Μια χαρά είναι και το FTP και ο Filezilla.
Και κάτι που δεν αναφέρθηκε: Αν δε σε νοιάζει η ασφάλεια για τη συγκεκριμένη μεταφορά, γιατί να χάνεις όλο το overhead της κρυπτογράφησης? Δεν είναι όλα τα αρχεία που μεταφέρουμε επτασφράγιστα μυστικά.

[Helix]

Πολλή παραφιλολογία άσχετη με την είδηση. Μια χαρά είναι και το FTP και ο Filezilla.
Και κάτι που δεν αναφέρθηκε: Αν δε σε νοιάζει η ασφάλεια για τη συγκεκριμένη μεταφορά, γιατί να χάνεις όλο το overhead της κρυπτογράφησης? Δεν είναι όλα τα αρχεία που μεταφέρουμε επτασφράγιστα μυστικά.

Όσο χρησιμοποίησα το SFTP παρατήρησα ότι η σύνδεση, εκτός από πιο ασφαλής, ήταν και πολύ πιο αξιόπιστη. Ούτε μυνήματα λάθους, ούτε κολλήματα, τίποτα.

[manicx]

Το κακό με το Filezilla είναι ότι τα passwords γίνονται save unencrypted σε xml αρχείο. Και δεν είναι μόνο κακόβουλες εκδόσεις του Filezilla αλλά υπάρχουν και αρκετά rootkits που ψάχνουν για το εν λόγω xml και αμέσως αποκτούν πρόσβαση σε όποιο site αναγράφεται στο αρχείο.

[purpleaura]

Το κακό με το Filezilla είναι ότι τα passwords γίνονται save unencrypted σε xml αρχείο. Και δεν είναι μόνο κακόβουλες εκδόσεις του Filezilla αλλά υπάρχουν και αρκετά rootkits που ψάχνουν για το εν λόγω xml και αμέσως αποκτούν πρόσβαση σε όποιο site αναγράφεται στο αρχείο.

Μπορεί να γίνει disable αυτό. Μην λέμε μισές αλήθειες.

[Simpleton]

Από εδώ
http://portableapps.com/apps/interne...zilla_portable
να τον κατεβάζω που θέλω να τον έχω portable;
Επίσης οι διανομές Linux έχουν 500 repos. Το ubuntu μόνο στην Ελλάδα έχι 5-6 αν θυμάμαι.
Είναι το επίσημο, ntua, otenet και 2-3 ακόμα. Παίζει δλδ και κάποιο από αυτά να έχει πειραγμένη έκδοση;

Και να γινόταν αυτό, τα πακέτα έχουν ψηφιακές υπογραφές. Ο διαχειριστής πακέτων σου τις ελέγχει και διαπιστώνει αν κάτι έχει πειραχτεί από τότε που το ανέβασε ο πακεταριστής της διανομής. Σε αυτή την περίπτωση θα σου εμφανίσει αντίστοιχο μήνυμα.

[manicx]

Μπορεί να γίνει disable αυτό. Μην λέμε μισές αλήθειες.

Για πες μας πως... Disable τι; Να μην σώζει encrypted ή να μην σώζει εντελώς;

[purpleaura]

Για πες μας πως... Disable τι; Να μην σώζει encrypted ή να μην σώζει εντελώς;

Να μην σώζει εντελώς (όπως και πρέπει).

[manicx]

Ας έσωζε encrypted όπως πρέπει. Κάθε σοβαρό application, όταν προσφέρει επιλογή να κάνει save ευαίσθητα data, είτε σε αρχείο είτε σε db, τα κάνει encrypt. Το πονάει χέρι κόβει χέρι είναι εκτός χρόνου και τόπου. Encryption/Decryption μπορείς να κάνεις πανεύκολα. Το θέμα υπάρχει και στο trac του filezilla με αρκετά επικριτικά σχόλια, ενώ υπάρχουν και δεκάδες posts σε forums και blogs που κατακρίνουν το συγκεκριμένο.

[purpleaura]

Ας έσωζε encrypted όπως πρέπει. Κάθε σοβαρό application, όταν προσφέρει επιλογή να κάνει save ευαίσθητα data, είτε σε αρχείο είτε σε db, τα κάνει encrypt. Το πονάει χέρι κόβει χέρι είναι εκτός χρόνου και τίο. Encryption/Decryption μπορείς να κάνεις πανεύκολα. Το θέμα υπάρχει και στο trac του filezilla με αρκετά επικριτικά σχόλια, ενώ υπάρχουν και δεκάδες posts σε forums και blogs που κατακρίνουν το συγκεκριμένο.

Το best practice (εάν μιλάμε ΣΟΒΑΡΑ για security) είναι ότι ΔΕΝ πρέπει να σώζονται τα passwords. Αν αυτό το θεωρείς τόσο σοβαρό πρόβλημα, πλήρωσε USD 60 για το CuteFTP.

[Nikiforos]

Όσο χρησιμοποίησα το SFTP παρατήρησα ότι η σύνδεση, εκτός από πιο ασφαλής, ήταν και πολύ πιο αξιόπιστη. Ούτε μυνήματα λάθους, ούτε κολλήματα, τίποτα.

Το βασικό πρόβλημα είναι οτι δεν υποστηρίζεται πάντα το SFTP καθώς θέλει port 22 αρα SSH. Το FTP είναι ποιο συνηθισμένο και διαδεδομένο, ευτυχώς για εμάς δεν υπάρχει πρόβλημα! έτσι Helix? :P

[Helix]

Τι να σου πώ, στην tophost που διαχειρίζομαι μία σελίδα δεν έχω θέμα

[Nikiforos]

Εγω ας πουμε σηκωνω FTP server απο τον NAS στο internet δεν βλεπω να εχει καποια επιλογη για SFTP! μονο με FTP μπορω να σηκωσω, εγω μπορω να μπω τοπικα με SFTP αλλα μπαινει στο root, τωρα με τι Ftp client θα συνδεθει καποιος ειναι αλλο θεμα. Εγω χρονια τωρα δουλευω ΠΑΝΤΑ το filezilla παντου και παντα κατεβαζω απο τα επισημα αποθετηρια σε καθε διανομη Linux ή απο την επισημη σελιδα στα pc της δουλειας μου.

[taazz]

Μάλλον τα μπέρδεψες μου φαίνεται. Δεν έχει λογισμικό τρίτων το filezilla. Και αναφέρουν μην το κατεβάζετε από σελίδες τρίτων γιατί το έχουν μολύνει εσκεμμένα (οι τρίτοι)

Μάλλον είσαι εκτός πραγμάτων, το επίσημο site της filezila είναι το sourceforge ψάξε για filezila +ask.com crapware να πάρεις ιδέα.

[chrismfz]

Μάλλον είσαι εκτός πραγμάτων, το επίσημο site της filezila είναι το sourceforge ψάξε για filezila +ask.com crapware να πάρεις ιδέα.

Μου φαίνεται δεν μιλάμε την ίδια γλώσσα...