ファイルオープンの罠 - Journal InTime(2017-12-15)
_ ファイルオープンの罠 僕が書いたNet::FTPのコードに脆弱性報告があり、修正版がリリースされた。関係者のみなさん、ありがとうございました。 CVE-2017-17405: Net::FTP におけるコマンドインジェクションの脆弱性について 問題があったのは以下のようなコードだった。 def getbinaryfile(remotefile, localfile = File.basename(remotefile), blocksize = DEFAULT_BLOCKSIZE, &block) # :yield: data f = nil result = nil if localfile if @resume rest_offset = File.size?(localfile) f = open(localfile, "a") else rest_offset = nil f
DeleGate Home Page (www.delegate.org)
[2020-04-30] Info. *.delegate.org is moving to *.delegate9.org now. This is a private and voluntary site that is independent of AIST, for providing support information and redistribution of DeleGate, a general purpose proxy server software developed in AIST and, more specifically, for providing voluntary-based support for users in forums, supplementary contents for guide, some experimental service
FileZilla プロジェクト日本語トップページ - OSDN
FileZillaの日本語情報サイトです。FileZillaは、多くの機能と使いやすいインターフェイスを特徴とするクロスプラットフォームなFTP、FTPS、SFTPのクライアント(FileZilla Client)と、Windows向けの高機能なFTPサーバ(FileZilla Server)です。 このプロジェクトでは、FileZillaの全てのリリースファイルのダウンロード、日本語での情報交換のためのフォーラム、情報蓄積場所としてのWikiを提供していきます。 インストール FileZillaはSoSourceForgePのダウンロードページから入手できる。Windows版のバイナリは.zip形式と.exe形式の2種類が用意されているが、通常は.exe形式のインストーラをダウンロードすればよい。 インストーラは... インストール方法を見る 使い方 FileZillaを起動したら最初に
FileZilla
Pick the client if you want to transfer files. Get the server if you want to make files available for others. News 2024-02-07 - FileZilla Client 3.66.5 released Fixed vulnerabilities:Official binaries are now built againt GnuTLS 3.8.3 Bugfixes and minor changes:Updated to libfilezilla 0.46.0 MSW: Fixed tab navigation over message log 2024-01-25 - FileZilla Server 1.8.1 released New features:Limits
FTP, FTPS, SFTP
FTP(File Transfer Protocol)はホスト間でファイル転送を行うときに使われるプロトコルである。HTTPより古くから使われているが、パスワードやデータなど通信内容が平文で流れるため(要するに暗号化されずに垂れ流し状態)、悪意のある者がパケットキャプチャをすると転送内容を盗み見されてしまうという深刻な問題がある。 ここでは暗号化してセキュアなファイル転送を行う方法を解説する。 FTP 暗号化されない一般的な FTPは以下のような構成である。 ┏━━━━━┓ ┏━━━━━━┓ ┃FTPサーバ ┣───インターネット────┫FTP ┃ ┃ ┃ ┃クライアント┃ ┗━━━━━┛ ┗━━━━━━┛ ・Tiny FTP Daemon ・FFFTP ・War FTP Daemon プロバイダのサーバやレンタルサーバ上に自分のホームページを持っていると、フ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FTP2RCE
<<< JPCERT/CC Alert 2010-02-03 >>> FTP アカウント情報を盗むマルウエアに関する注意喚起
