[devel] Re: [mdk-re] [JT] vsftpd vs. ftpd-BSD

[devel] Re: [mdk-re] [JT] vsftpd vs. ftpd-BSD

[Igor Homyakov]

On Thu, Nov 15, 2001 at 08:25:06PM +0300, Henri Bourbon wrote:
> Thu, 15 Nov 2001 15:30 +0200, Michael Shigorin wrote:
> 
> > ftpd -- вон, рекомендуют vsftpd. Я сижу на ftpd-BSD покамест.
> 
> А не мог бы кто-то описать в 2-х словах, чем ftpd-BSD так провинился, что
> его из Altlinux Master уберут и поставят на его место vsftpd ?

"я знаете ли еще немного занимаюсь безопасностью " :)))

и по этому считаю, что действительно безопасные решения
лишь те который работают давно и у которых есть большая 
история эксплуотации. Исходя из этого я (пока) считаю
ftpd из OpenBSD более безопасным решением
(к тому же OpenBSD очень люблю и использую давно)

Кто решил что vsftpd более безопасен ? Кто-то там в рассылке сказал ?
Это не серьезный подход, без условно это хорошее решение
и може быть за ним будущее, но пока я не готов переходить
на ftp сервер гарантии безопасности которого опираються
только на уверения разработчиков.

-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] vsftpd vs. ftpd-BSD

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1755 bytes --]

On Fri, Nov 16, 2001 at 12:53:53PM +0300, Igor Homyakov wrote:
> > > ftpd -- вон, рекомендуют vsftpd. Я сижу на ftpd-BSD покамест.
> > 
> > А не мог бы кто-то описать в 2-х словах, чем ftpd-BSD так провинился, что
> > его из Altlinux Master уберут и поставят на его место vsftpd ?
> 
> "я знаете ли еще немного занимаюсь безопасностью " :)))
> 
> и по этому считаю, что действительно безопасные решения
> лишь те который работают давно и у которых есть большая 
> история эксплуотации. Исходя из этого я (пока) считаю
> ftpd из OpenBSD более безопасным решением
> (к тому же OpenBSD очень люблю и использую давно)

Все таки, концепция безопасности ftpd-BSD в значительной мере опирается на
особенности операционной системы OpenBSD (точнее говоря, ядра и libc).

> Кто решил что vsftpd более безопасен ? Кто-то там в рассылке сказал ?

Я решил. Предварительно я прочел SECURITY/DESIGN, и провел небольшой аудит
кода. Кроме того, автор (Chris Evans) является экспертом в этом вопросе, и
не мне подтверждать его репутацию.

> Это не серьезный подход, без условно это хорошее решение
> и може быть за ним будущее, но пока я не готов переходить
> на ftp сервер гарантии безопасности которого опираються
> только на уверения разработчиков.

Правильно. Никто Вас и не заставляет этого делать. Но приоритет пакета
vsftpd в новых дистрибутивах будет выше приоритета пакета ftpd-BSD.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] vsftpd vs. ftpd-BSD

[Igor Homyakov]

Выбор - личное дело каждого, я просто изложил свою позицию

Я с вами совершенно согласен  vsftpd выглядит и работает
как хороший и главное безопасный ftp демон.

Просто я считаю, что пока программу как следует не проверят
причем многие специалисты (все мы люди и все мы ошибаемся)
ей нельзя в полной мере доверять, потому что разработчик
и тот кто делает penetration test как правило думают по
разному.

--
Igor Homyakov                            RAMAX International
System Administrator         Banking Technologies Department
<homyakov(at)ramax.spb.ru>              http://www.ramax.com




_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] vsftpd vs. ftpd-BSD

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1153 bytes --]

On Fri, Nov 16, 2001 at 02:33:03PM +0300, Igor Homyakov wrote:
> Выбор - личное дело каждого, я просто изложил свою позицию
> 
> Я с вами совершенно согласен  vsftpd выглядит и работает
> как хороший и главное безопасный ftp демон.
> 
> Просто я считаю, что пока программу как следует не проверят
> причем многие специалисты (все мы люди и все мы ошибаемся)
> ей нельзя в полной мере доверять, потому что разработчик
> и тот кто делает penetration test как правило думают по
> разному.

Я отношу себя к упомянутой Вами категории "многие специалисты". :)

На самом деле, vsftpd проверен более чем двумя специалистами, которым в
этой области принято доверять.

Вы вправе доверять, не доверять и проверять самостоятельно, или ждать,
когда количество проверивших Вас устроит.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] vsftpd vs. ftpd-BSD

[Anton Farygin]

Господа, давайте его поставим на ftp.altlinux.ru и посмотрим на него в 
действии?
Нагрузка на наш FTP сервер приличная... через недельку уже можно будет 
сказать что-то отрицательное ;-)

Rgds
Rider


Dmitry V. Levin wrote:

> On Fri, Nov 16, 2001 at 02:33:03PM +0300, Igor Homyakov wrote:
> 
>>Выбор - личное дело каждого, я просто изложил свою позицию
>>
>>Я с вами совершенно согласен  vsftpd выглядит и работает
>>как хороший и главное безопасный ftp демон.
>>
>>Просто я считаю, что пока программу как следует не проверят
>>причем многие специалисты (все мы люди и все мы ошибаемся)
>>ей нельзя в полной мере доверять, потому что разработчик
>>и тот кто делает penetration test как правило думают по
>>разному.
>>
> 
> Я отношу себя к упомянутой Вами категории "многие специалисты". :)
> 
> На самом деле, vsftpd проверен более чем двумя специалистами, которым в
> этой области принято доверять.
> 
> Вы вправе доверять, не доверять и проверять самостоятельно, или ждать,
> когда количество проверивших Вас устроит.
> 
> 
> Regards,
> 	Dmitry
> 
> +-------------------------------------------------------------------------+
> Dmitry V. Levin     mailto://ldv@alt-linux.org
> ALT Linux Team      http://www.altlinux.ru/
> Fandra Project      http://www.fandra.org/
> +-------------------------------------------------------------------------+
> UNIX is user friendly. It's just very selective about who its friends are.
> 


-- 
<?PHP
/*
  * This program is free software; you can redistribute it and/or
  * modify it under the terms of the GNU General Public License as
  * published by the Free Software Foundation; either version 2, or
  * (at your option) any later version.
  */
echo "\n
___________________________________________________________________\n
    ___    _   _____                                                \n
   ( _ )  ( ) (_   _) | <a href=mailto:rider@altlinux.ru>Rider</a>  \n
  / ___ \ | |_  | |   | <a href=http://altlinux.ru>+70952039698 </a>\n
( /   \ )(____)(_)   | <a href=http://lrn.ru> LRN Team </a>        \n
|~~~LINUX TEAM~~~|   |                                             \n
-------------------------------------------------------------------\n
";
?>

_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel