[mdk-re] [JT] vsftpd vs. ftpd-BSD

[Russu V.F.]

Hello mandrake-russian-admin,

Friday, November 16, 2001, 2:53:53 PM, you wrote:

>> > ftpd -- вон, рекомендуют vsftpd. Я сижу на ftpd-BSD покамест.
>> 
>> А не мог бы кто-то описать в 2-х словах, чем ftpd-BSD так провинился, что
>> его из Altlinux Master уберут и поставят на его место vsftpd ?

> "я знаете ли еще немного занимаюсь безопасностью " :)))
        мы тут все немножко ей увлекаемся ;-)

> и по этому считаю, что действительно безопасные решения
> лишь те который работают давно и у которых есть большая 
> история эксплуотации. Исходя из этого я (пока) считаю
> ftpd из OpenBSD более безопасным решением
> (к тому же OpenBSD очень люблю и использую давно)
        это одна стороа правды, а вторая - чем больше, точнее дольше
используется некий сервис, тем больше в нем найдено ошибок.
Попробуйте как найдите что нибудь для MTA Zmailer, я вот сколько
неискал ничего ненашел, когда как для нашего дорого и любимого
sendmail'а дыр описанно немерянно. вот кстати и для postfix DoS атака
появилась.

> Кто решил что vsftpd более безопасен ? Кто-то там в рассылке сказал ?
        мне к примеру это сказал А.Каневский из команды BlackCat. его
слову я доверяю.

> Это не серьезный подход, без условно это хорошее решение
> и може быть за ним будущее, но пока я не готов переходить
> на ftp сервер гарантии безопасности которого опираються
> только на уверения разработчиков.
        дело хозяйское, быть может поиск по www.rootshell.com может
изменить ваше мнение.


-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa на psrp.te.ru
                             phone: (3462)76-40-56