WinSCP a uzivatel www-data

12. 3. 2014 13:57:20

Napsal jvic;1066652
FTP je největší díra ze všech. Odchytnou nezašifrovanou FTP komunikace nebo použití typických FTP klientů s ukládáním hesel.... K nezaplacení :-)

Nikdo nerikal, ze FTP prenos nemuzes sifrovat. A to jakyho pouzivas klienta je jen tvuj problem, to uz jsem tez psal, ze hledate problemy v zabezpeceni jinde nez u sebe.

12. 3. 2014 13:57:20

https://webtrh.cz/diskuse/winscp-a-uzivatel-www-data/strana/2/#reply1004301

Ing. Josef Vrba

(7 hodnocení)

13. 3. 2014 07:27:13

Napsal majkro;1066783
Nikdo nerikal, ze FTP prenos nemuzes sifrovat. A to jakyho pouzivas klienta je jen tvuj problem, to uz jsem tez psal, ze hledate problemy v zabezpeceni jinde nez u sebe.

FTP je z principu věci vždy nešifrované. Pro šifrované varianty se musí použít sFTP nebo FTPs. Jsou to ale poměrně málo běžné věci a pokud někdo mluví o FTP v drtivé většině případu je to obyčejné nešifrované FTP.

13. 3. 2014 07:27:13

https://webtrh.cz/diskuse/winscp-a-uzivatel-www-data/strana/2/#reply1004300

Jirka

(6 hodnocení)

13. 3. 2014 09:01:40

Napsal jvic;1066976
Jsou to ale poměrně málo běžné věci..

No jak pro koho, pro nekoho je to samozrejmost ;) FTP + TLS (FTPs) neni takovej problem.

13. 3. 2014 09:01:40

https://webtrh.cz/diskuse/winscp-a-uzivatel-www-data/strana/2/#reply1004299

Ing. Josef Vrba

(7 hodnocení)

13. 3. 2014 11:22:00

Napsal majkro;1066988
No jak pro koho, pro nekoho je to samozrejmost ;) FTP + TLS (FTPs) neni takovej problem.

Jasný, ale u hostingů jsem na to cca před 2 lety, kdy jsem to řešil nenarazil. Skoro všude bylo obyč FTP.

Btw.: Jinak moc nechápu, jak dokážete nasazovat nové verze webů přes FTP. To fakt nepoužívate SVN/GIT/Mercurial? Pro mě nasazení webu rovná se 1 příkaz "svn up" a je vymalováno. Pokud bych to musel dělat přes FTP, tak bych musel celý web natlačit na FTP (cca 5 tis. souborů). Nedejbože, kdyby na tom FTP klient něco upravil, tak se to ani nedozvím... u SVN stačí SVN STATUS a vím vše :)

13. 3. 2014 11:22:00

https://webtrh.cz/diskuse/winscp-a-uzivatel-www-data/strana/2/#reply1004298

Jirka

(6 hodnocení)

13. 3. 2014 14:26:28

Napsal jvic;1067044
Jasný, ale u hostingů jsem na to cca před 2 lety, kdy jsem to řešil nenarazil. Skoro všude bylo obyč FTP.
Pro mě nasazení webu rovná se 1 příkaz "svn up" a je vymalováno. )

Asi spatne hostingy..

Svn up je zbytecna prace navic. Pokud vyvojar neco udela na devu, nasledne to otestuje na staging prostredi, tak se to commitne do repozitare produkcniho a tam je post commit script, ktery nasadi kody do produkce... Ale na to se tu prece nikdo neptal.... Resime tu jak nahradit bezpecne scp bezpecnym FTP kvuli zachovani prav.

13. 3. 2014 14:26:28

https://webtrh.cz/diskuse/winscp-a-uzivatel-www-data/strana/2/#reply1004297