https://slinkov.ru/openforum/vsluhforumID3/122347.html Якуб Елень (Jakub Jelen), инженер по обеспечению безопасности из компании Red Hat, предложил перевести протокол SCP в разряд устаревших. SCP концептуально близок к протоколу RCP и наследует фундаментальные архитектурные проблемы, которые являются источником потенциальных уязвимостей...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54039<br> https://slinkov.ru/openforum/vsluhforumID3/122347.html#146 Mon, 22 Mar 2021 21:06:08 GMT По пунктам, где? sftp - вот совершенно не похож на ftp. Скорее, уж на Plan9 больше похож.<br> https://slinkov.ru/openforum/vsluhforumID3/122347.html#145 Sun, 15 Nov 2020 13:00:48 GMT &gt;&gt; Куда они полезли. Ведь scp же простая и удобная обёртка над ssh.<br>&gt;&gt; Какую команду передашь такую и исполнит. Хотя передавать что-то кроме имени <br>&gt;&gt; файла не порядок. А если у тебя есть доступ с ключём <br>&gt;&gt; к серверу, то кто тебе даст запретить исполнять команду просто по <br>&gt;&gt; ssh. Какое отношение это имеет к безопасности.<br>&gt;&gt; А все scp это по сути сокращённые команды ssh и можно использовать <br>&gt;&gt; ванильный ssh и перенаправление вывода.<br>&gt;Регулярные выражения, конечно. Горите в аду, сотрудники говнугля за создание своей клавиатуры. https://slinkov.ru/openforum/vsluhforumID3/122347.html#144 Sun, 15 Nov 2020 12:58:02 GMT &gt; Куда они полезли. Ведь scp же простая и удобная обёртка над ssh. <br>&gt; Какую команду передашь такую и исполнит. Хотя передавать что-то кроме имени <br>&gt; файла не порядок. А если у тебя есть доступ с ключём <br>&gt; к серверу, то кто тебе даст запретить исполнять команду просто по <br>&gt; ssh. Какое отношение это имеет к безопасности.<br>&gt; А все scp это по сути сокращённые команды ssh и можно использовать <br>&gt; ванильный ssh и перенаправление вывода.<br><br>Они не понимают перенаправление вывода, как не понимают регулярно. От этого дико ненавидят perl.<br><br> https://slinkov.ru/openforum/vsluhforumID3/122347.html#143 Sat, 14 Nov 2020 06:03:50 GMT &gt;&gt; Ты хочешь, чтобы я сходил в гугл, ...<br>&gt; Да!<br>&gt; И "сходил" не подразумевает "вернулся", можешь там оставаться, можешь сходить дальше.<br><br>Хорошо. Хоти дальше.<br> https://slinkov.ru/openforum/vsluhforumID3/122347.html#142 Sat, 14 Nov 2020 06:03:13 GMT &gt; Сервер *не может* не интерпретировать имена файлов! как и клиент.<br><br>Так ли необходимо распознавать в именах файлов конструкции `rm -rf ~/*` и интерпретировать их?<br> https://slinkov.ru/openforum/vsluhforumID3/122347.html#141 Fri, 13 Nov 2020 23:04:37 GMT Да целых шесть!<br>Маникюр, Педикюр, Кирби супервайзер, Наращивание ногтей и ещё пару каких-то. Я не запомнил.<br> https://slinkov.ru/openforum/vsluhforumID3/122347.html#140 Fri, 13 Nov 2020 23:00:46 GMT Да, мне тоже эти протоколы нравятся!<br>При копировании спулфайлов с AS400 только Ctrl+C, Ctlr+V кодировку не портят.<br>Линуксу до этого ещё развиваться и развиваться.<br> https://slinkov.ru/openforum/vsluhforumID3/122347.html#139 Fri, 13 Nov 2020 22:54:53 GMT &gt; Ты хочешь, чтобы я сходил в гугл, ...<br><br>Да!<br>И "сходил" не подразумевает "вернулся", можешь там оставаться, можешь сходить дальше.<br> https://slinkov.ru/openforum/vsluhforumID3/122347.html#138 Fri, 13 Nov 2020 22:45:14 GMT Ты шутишь чтоль?<br>Как минимум:<br>1. Проверять что нет попытки выйти за текущую директорию (ну типа ../../ либо /хочу/в/root)<br>2. Проверять что файл уже есть (может был, может только что скачали)<br><br>По умолчанию поведение такое - в текущую директорию, не перезаписывать уже существующие.<br>