FTP je tu s námi 50 let, Firefox zruší jeho podporu ve verzi 90

FTP je dnes nepoužitelná bestie, vše zajímavé se hůř a hůř používá. Tím myslím zabezpečení, aktivní přenosy, přenosy mezi servery (aniž by data tekla přes klienta). Trochu mě mrzí, že neexistuje plnohodnotná náhrada.

Co vám chybí na SFTP?

Přímý přenos mezi servery. Sedím na stanici A a chci, přenést soubory ze serveru B na server C, aniž by data tekla přese mě.

Dál je tam obrovský uživatelský diskomfort. Uživatelé musí potvrdit identitu serveru, kterou ve skutečnosti potvrdit neumějí a tak se sžívají s tím, že odsouhlasí vše, co se jim nabídne. U HTTP aspoň máme zautomatizovanou důvěru k důvěryhodným CA.

Řešitelná, ale existující překážka taky je, že spousta programů, které uživatelé používají, prostě žádné secure přenosy nepodporují, a když už, tak proti určité knihovně. Pak vznikají další úrovně problémů - např. že se server s klientem neshodnou na šifře. Typicky, profesionální fotoaparáty - ty nevyhodíte z okna, jen kvůli tomu, že neumějí poslat data na zabezpečený server :(.

Ale ať už je konečně FTP pryč, ten zbytek se snad v praxi doladí do přívětivosti.

> Přímý přenos mezi servery. Sedím na stanici A a chci, přenést soubory ze serveru B na server C, aniž by data tekla přese mě.

Z tohoto som mal vždy dosť zmiešané pocity; FXP bola vždy bezpečnostná diera.

 > živatelé musí potvrdit identitu serveru, kterou ve skutečnosti potvrdit neumějí a tak se sžívají s tím, že odsouhlasí vše, co se jim nabídne. U HTTP aspoň máme zautomatizovanou důvěru k důvěryhodným CA.

Nemusia, TOFU je fallback. Stačí mať v DNS SSHFP záznamy (a aby mali zmysel, tak aj DNSSEC na doméne). No jednoducho, pôrodné bolesti, ktoré sa nedoladia, kým to nebudú používatelia používať/požadovať.

Přímý přenos mezi servery. Sedím na stanici A a chci, přenést soubory ze serveru B na server C, aniž by data tekla přese mě.
V takovém případě musíte mít přístup na server B i server C. Pokud chcete provádět přímý přenos mezi servery, musí mezi nimi být i spojení. Pak se můžete připojit rovnou na jeden ze serverů a přenos iniciovat z něj.

Dál je tam obrovský uživatelský diskomfort. Uživatelé musí potvrdit identitu serveru, kterou ve skutečnosti potvrdit neumějí a tak se sžívají s tím, že odsouhlasí vše, co se jim nabídne. U HTTP aspoň máme zautomatizovanou důvěru k důvěryhodným CA.
U SSH máme SSHFP DNS záznam.

Pokud uživatelé mají na ty servery přístup jen přes SFTP (ForceCommand internal-sftp), tak tohle řešení nemůžou použít. Ale bude to asi hodně výjimečná situace.

byla bezna praxe ze ti hosting umozni udelat ftp pristup do libovolneho adresare
a diky zabudovanemu chrootu to zvladas s jednim ftpd bezicim pod jednim uzivatelem..
u sftp co si vybavuju, tam byl hlavne problem s tim ze neslo zapisovat do home adresare.

nerikam ze to pro vetsinu veci neni pouzitelny, ale ptal ses co chybi