The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"OpenNews: Релиз vsftpd 2.0.7."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"OpenNews: Релиз vsftpd 2.0.7."  
Сообщение от opennews (??) on 31-Июл-08, 07:27 
Анонсирован (http://vsftpd.beasts.org/) релиз быстрого и безопасного FTP сервера vsftpd 2.0.7. В новой версии исправлен ряд проблем с поддержкой SSL, приводящих к несовместимости с FileZilla и некоторыми другими FTP-клиентами. Также устранены проблемы сборки на платформах Slackware и Solaris 2.8, исправлена ошибка, приводящая к обрыву PASV соединений при высокой нагрузке на сервер, добавлена опция для удаления не до конца загруженных, из-за обрыва соединения, файлов.


URL: http://vsftpd.beasts.org/
Новость: https://www.opennet.ru/opennews/art.shtml?num=17192

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по ответам | RSS]

1. " "  
Сообщение от x97Rang (??) on 31-Июл-08, 07:27 
косяк с заливкой файлов анонимусом и последующей сменой прав на файл так и не исправили (игнорируется umask в конфиге)

пример конфига

anonymous_enable=YES
local_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
secure_chroot_dir=/usr/local/share/vsftpd/empty
chroot_local_user=YES
listen=YES
write_enable=YES

$ grep tunable_chown_upload_mode *
postlogin.c:    vsf_sysutil_fchmod(new_file_fd, tunable_chown_upload_mode);
tunables.c:unsigned int tunable_chown_upload_mode = 0600;

после загрузки файла анонимусом, меняется владелец файла (root к примеру), а права доступа на него 600 - то есть никто(кроме root) этот файл не прочтет через ftp

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Релиз vsftpd 2.0.7."  
Сообщение от x97Rang (??) on 31-Июл-08, 07:30 
конечно в конфиге добавлены следующие строки
---
chown_uploads=YES
anon_upload_enable=YES
anon_umask=022
---


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Релиз vsftpd 2.0.7."  
Сообщение от ig0r (??) on 31-Июл-08, 10:26 
покажите ссылку на багрепорт
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Релиз vsftpd 2.0.7."  
Сообщение от metallic email on 31-Июл-08, 10:47 
открыл для себя pure-ftpd, более функционального фтп-демона еще не видел
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Релиз vsftpd 2.0.7"  
Сообщение от Michael Shigorin email(ok) on 31-Июл-08, 11:40 
У vs упор не на функциональность, а на безопасность.  Это tradeoff, между прочим.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. " "  
Сообщение от algardo (ok) on 31-Июл-08, 13:52 
>после загрузки файла анонимусом, меняется владелец файла (root к примеру), а права
>доступа на него 600 - то есть никто(кроме root) этот файл
>не прочтет через ftp

По-моему, это как раз правильно. Залил кто-то файл - все, превед, пока root его не посмотрит, другим он доступен не будет, ибо нефиг. А иначе может получиться бесконтрольный (ну или почти бесконтрольный) и ничем не ограниченный варезообменник.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "А это уже админу решать, нужен ли ему 'варезообменник'"  
Сообщение от Дмитрий Ю. Карпов on 31-Июл-08, 13:57 
Возможность создания "бесконтрольного и ничем не ограниченного варезообменника" должна быть, и решение о его создании д.б. предоставлено админу FTP-сервера. В конечном счёте, с точки зрения юзеров варез не есть зло, а скорее наоборот, и в районных сетях такая схема вполне пригодна.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Релиз vsftpd 2.0.7"  
Сообщение от Nicuss on 31-Июл-08, 14:13 
У pure-ftpd упор на тоже. Другое дело, что релизов уже нет два с половиной года. Да и была у него проблема с yum много лет назад, так что тогда пришлось от него отказаться.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "А это уже админу решать, нужен ли ему 'варезообменник'"  
Сообщение от User294 (ok) on 31-Июл-08, 14:28 
>в районных сетях такая схема вполне пригодна.

Боюсь, BSA, RIAA, MPAA и прочие "крышевики" не оценят вашего оптимизма насчет таких схем и могут захотеть дать админу в бубен.С учетом современных реалий у них даже может получиться :(

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "А это уже админу решать, нужен ли ему 'варезообменник'"  
Сообщение от algardo (ok) on 31-Июл-08, 14:32 
Ну раз такое дело, то для этого есть директива anon_umask, которая служит как раз для того создания этого пресловутого "бесконтрольного и ничем не ограниченного варезообменника".
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

11. "Релиз vsftpd 2.0.7"  
Сообщение от csdoc (ok) on 31-Июл-08, 14:57 
> У vs упор не на функциональность, а на безопасность.  
> Это tradeoff, между прочим.

кроме "безопасности" они приделяют также большое
внимание "производительности" и "стабильности".

например, для ftp.redhat.com выбрали vsftpd
именно поэтому - "for performance reasons".

с функциональностью там тоже все более-менее нормально,
настолько, насколько это позволяет сделать ftp протокол.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

12. "Релиз vsftpd 2.0.7."  
Сообщение от Аноним (??) on 31-Июл-08, 15:23 
Я так понимаю поддержка различных кодировок не реализована в данном ПО?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "Релиз vsftpd 2.0.7."  
Сообщение от Guest (??) on 31-Июл-08, 15:34 
>Я так понимаю поддержка различных кодировок не реализована в данном ПО?

Поддержка различных кодировок не реализована вообще-то в самом протоколе.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

14. "Релиз vsftpd 2.0.7."  
Сообщение от Аноним (??) on 31-Июл-08, 15:55 
Ну в обшем - да, конфиги вертятся погибче и костылей типа поддержки кодировки поднаклепали ... Но вот раздать 2.6 Tb(!) за сутки имея 2500 concurent connections оно не сможет. сабж - делает, см. стат от RH на морде проекта.
Да и привык я уже, лет 5 последних - только его и пользую. Доволен.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

17. "Релиз vsftpd 2.0.7"  
Сообщение от Abu on 31-Июл-08, 18:13 
Михаил!

Это все потому, что в ALT'e vsftpd рулит? ((:

Лично мне был интересны и vsftpd, и pure-ftp лишь потому, что они внятно =работали= с ldap. =Победил= pure-ftp.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

18. "Релиз vsftpd 2.0.7."  
Сообщение от MidNighter on 31-Июл-08, 20:07 
Верно, поэтому поддержка различных кодировок реализована в данном ПО http://vsftpd.devnet.ru/rus/
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

19. "Релиз vsftpd 2.0.7."  
Сообщение от ононим on 31-Июл-08, 21:32 
не надо врать! в RFC есть возможность использовать не ASCII.

сам был фанатегом vsftpd, но на работе надо было поднимать авторизованный FTP доступ, так что выиграл pure-ftpd. так что не исходите пеной на другие хорошие продукты.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

20. "Релиз vsftpd 2.0.7"  
Сообщение от metallic on 31-Июл-08, 23:00 
То что релизов давно не было тоже заметил, печально :(
А так он умеет много чего, виртуальные юзеры, виртуальные квоты, персональный лимит на пользователя, как по трафику, так и по квотам на дисковое пространство, персонально задавать апишник можно с которого юзер может подключаться и многое другое, надеюсь проект будет дальше развиваться.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

21. "Релиз vsftpd 2.0.7."  
Сообщение от MidNighter on 31-Июл-08, 23:20 
Ниасилил vurtual users в vsftpd? )
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

22. "Релиз vsftpd 2.0.7."  
Сообщение от kay (ok) on 01-Авг-08, 03:32 
народ, а чем Вам не угодил proftpd?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

23. "Релиз vsftpd 2.0.7."  
Сообщение от Султан on 01-Авг-08, 09:31 
Не нашел, как сделать chroot виртуального пользователя в каталог(например, /var/log/foo), не входящий в домашний каталог его системного пользователя (например, /home/user).
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

24. "Релиз vsftpd 2.0.7."  
Сообщение от Аноним (??) on 01-Авг-08, 10:27 
Вместе с vsftpd идут примеры использования использования vsftpd для виртуальных пользователей, через PAM с использованием Berkeley DB. Не нужно ничего искать, достаточно зайти в директорию примеров и почитать.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

25. "Релиз vsftpd 2.0.7."  
Сообщение от Аноним (??) on 01-Авг-08, 10:32 
По сравнению с vsftpd, безопасность proftpd ниже. Кроме того достаточно посмотреть что использует kernel.org, Redhat и тп, что бы зделать правильный выбор. Да, proftpd удобней в плане настройки конфигурации.. Но часто ли Вы занимаетесь реконфигурацией пущенного в работу FTP сервера?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

26. "Релиз vsftpd 2.0.7"  
Сообщение от Michael Shigorin email(ok) on 01-Авг-08, 18:06 
Не, это просто лёгкий скепсис в отношении к упоминании функциональности в обсуждении безопасности. :)  Наверное, Ф*Б пропорционально усилиям в квадрате...

А к pure тоже присматривался.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

27. "Релиз vsftpd 2.0.7."  
Сообщение от Michael Shigorin email(ok) on 01-Авг-08, 18:07 
>сам был фанатегом

Не будьте :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

28. "Релиз vsftpd 2.0.7."  
Сообщение от ононим on 01-Авг-08, 20:41 
у меня все через LDAP, так что вирт юзеры не нужны. просто pure-ftpd более настраиваем для неананимусов. для ананимусов хорош vsftpd
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

29. "Релиз vsftpd 2.0.7."  
Сообщение от light (??) on 27-Авг-08, 22:09 
мне вот понадобилось чтобы ftpd не показывал файлы и каталоги с точкой, vs в отличие от pure этого не умеет
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

30. "Релиз vsftpd 2.0.7."  
Сообщение от light (??) on 27-Авг-08, 22:29 
а чтобы фтп работал и на докачку и на просмотр от анонимуса, вот, нагуглил -

[quote]странность заключается в том, что если убрать
chown_uploads=YES
chown_username=ftp
права на папке uploads превращаются в rw-r--r--
хотя владелец фолдера тот же ftp.
Для прав rw-rw-rw- Пришлось сделать umask=011
Ну а для докачки пришлось разрешить anon_other_write_enable=YES[/quote]

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру