From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <george@grep.po.cs.msu.su>
Date: Mon, 2 Feb 2004 18:23:30 +0300
From: "Fr. Br. George" <george@altlinux.ru>
To: ALT Devel discussion list <devel@altlinux.ru>
Subject: Re: [devel] pure-ftpd
Message-ID: <20040202152329.GK92210@grep.po.cs.msu.su>
References: <20040202152950.68fdb018.koka@altlinux.ru>
	<20040202134128.GA22791@basalt.office.altlinux.org>
	<20040202165431.397ad065.koka@altlinux.ru>
	<20040202142954.GI92210@grep.po.cs.msu.su>
	<20040202175555.372331c0.koka@altlinux.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20040202175555.372331c0.koka@altlinux.ru>
User-Agent: Mutt/1.5.5.1i
X-BeenThere: devel@altlinux.ru
X-Mailman-Version: 2.1.4
Precedence: list
Reply-To: ALT Devel discussion list <devel@altlinux.ru>
List-Id: ALT Devel discussion list <devel.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/devel>
List-Post: <mailto:devel@altlinux.ru>
List-Help: <mailto:devel-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 02 Feb 2004 15:23:30 -0000
Archived-At: <http://lore.altlinux.org/devel/20040202152329.GK92210@grep.po.cs.msu.su/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Mon, Feb 02, 2004 at 05:55:55PM +0300, Klimchev Konstantin wrote:
> On Mon, 2 Feb 2004 17:29:54 +0300
> "Fr. Br. George" <george@altlinux.ru> wrote:
> 
> > Или, другими словами,
> > в чём proftpd имеет "секьюрные проблемки"?
> Было сказано "иногда". Т.е. находят security-bug'и (последний в updates от 24.09, вернее "security fix"и это не первый) - а учитывая, что функциональность пакета в диструбутиве меня не устраивает (приходится пересобирать), то apt-get dist-upgrade не проходит. С cgi-хостингом под боком хотелось бы чего-нить более спокойного. А Pure-ftpd - вроде как не попадалось ничего старшного, скажем так (последнее - в ноябре было упоминание про DoS, но это, все-таки не компрометация).
> 
> Вот эти основные предпосылки выбора. Про vsftpd - я уже сказал ранее - по большому счету он хорош разве что для anonymous доступа.
	Pure-ftpd умеет SSL/TLS encryption, этим он отличается от обоих
вышеперечисленных (vsftpd по жизни, а proftpd -- потому, что у нас
в него не включен TLS-модуль).
	"It can even run 100% non-root, with its built-in chroot()
emulation and virtual accounts".
	А можно в нём создавать upload-only каталоги?
-- 
			George V Kouryachy (aka Fr. Br. George)
			mailto:george@altlinux.ru