Vlákno názorů k článku
FTP je tu s námi 50 let, Firefox zruší jeho podporu ve verzi 90
od Miroslav Šilhavý - FTP je dnes nepoužitelná bestie, vše zajímavé se...
-
Přímý přenos mezi servery. Sedím na stanici A a chci, přenést soubory ze serveru B na server C, aniž by data tekla přese mě.
Dál je tam obrovský uživatelský diskomfort. Uživatelé musí potvrdit identitu serveru, kterou ve skutečnosti potvrdit neumějí a tak se sžívají s tím, že odsouhlasí vše, co se jim nabídne. U HTTP aspoň máme zautomatizovanou důvěru k důvěryhodným CA.
Řešitelná, ale existující překážka taky je, že spousta programů, které uživatelé používají, prostě žádné secure přenosy nepodporují, a když už, tak proti určité knihovně. Pak vznikají další úrovně problémů - např. že se server s klientem neshodnou na šifře. Typicky, profesionální fotoaparáty - ty nevyhodíte z okna, jen kvůli tomu, že neumějí poslat data na zabezpečený server :(.
Ale ať už je konečně FTP pryč, ten zbytek se snad v praxi doladí do přívětivosti.
-
> Přímý přenos mezi servery. Sedím na stanici A a chci, přenést soubory ze serveru B na server C, aniž by data tekla přese mě.
Z tohoto som mal vždy dosť zmiešané pocity; FXP bola vždy bezpečnostná diera.
> živatelé musí potvrdit identitu serveru, kterou ve skutečnosti potvrdit neumějí a tak se sžívají s tím, že odsouhlasí vše, co se jim nabídne. U HTTP aspoň máme zautomatizovanou důvěru k důvěryhodným CA.
Nemusia, TOFU je fallback. Stačí mať v DNS SSHFP záznamy (a aby mali zmysel, tak aj DNSSEC na doméne). No jednoducho, pôrodné bolesti, ktoré sa nedoladia, kým to nebudú používatelia používať/požadovať.
-
Filip JirsákStříbrný podporovatelPřímý přenos mezi servery. Sedím na stanici A a chci, přenést soubory ze serveru B na server C, aniž by data tekla přese mě.
V takovém případě musíte mít přístup na server B i server C. Pokud chcete provádět přímý přenos mezi servery, musí mezi nimi být i spojení. Pak se můžete připojit rovnou na jeden ze serverů a přenos iniciovat z něj.Dál je tam obrovský uživatelský diskomfort. Uživatelé musí potvrdit identitu serveru, kterou ve skutečnosti potvrdit neumějí a tak se sžívají s tím, že odsouhlasí vše, co se jim nabídne. U HTTP aspoň máme zautomatizovanou důvěru k důvěryhodným CA.
U SSH máme SSHFP DNS záznam. -
Lukáš TurekStříbrný podporovatel
Pokud uživatelé mají na ty servery přístup jen přes SFTP (ForceCommand internal-sftp), tak tohle řešení nemůžou použít. Ale bude to asi hodně výjimečná situace.
-
Filip JirsákStříbrný podporovatel
Podle mne je to stejné omezení, jako když to bylo zakázáno na FTP serveru. I s tím SFTP je to podle mne řešitelné – stačí omezit SSH jen na možnost spuštění příkazu
sftp. Není to tak přísné, jako omezení na subprotokol SFTP, ale SFTP přístup se snad dává jen lidem, kteří vědí, co dělají. -
byla bezna praxe ze ti hosting umozni udelat ftp pristup do libovolneho adresare
a diky zabudovanemu chrootu to zvladas s jednim ftpd bezicim pod jednim uzivatelem..
u sftp co si vybavuju, tam byl hlavne problem s tim ze neslo zapisovat do home adresare.nerikam ze to pro vetsinu veci neni pouzitelny, ale ptal ses co chybi
