Software-update: FileZilla Server 0.9.31

Dinsdag is er met versienummer 0.9.31 een nieuwe versie van de open source ftp-server FileZilla uitgekomen. FileZilla Server is een kleine en krachtige ftp-server met onder andere ondersteuning voor fxp (het versturen van bestanden van de ene naar de andere ftp-server), beveiligde verbindingen (ssl en tls), gss-authenticatie en Kerberos-encryptie. In tegenstelling tot de clientversie, die sinds versie 3.0 beschikbaar is voor zowel Windows, Linux en Mac OS X, wordt de serverversie alleen voor Windows ontwikkeld, zij het niet erg actief. Het changelog van de laatste paar versies laat alleen bugfixes zien en deze uitgave is daar geen uitzondering op:

Fixed bugs:

• Fix buffer overflow in SSL code leading to a potential security vulnerability

Versienummer	0.9.31
Releasestatus	Final
Besturingssystemen	Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008
Website	FileZilla
Download	http://downloads.sourceforge.net/filezilla/FileZilla_Server-0_9_31.exe
Bestandsgrootte	2,72MB
Licentietype	Freeware

Reacties (8)

[Verwijderd]

Als een programma goed werkt en doet wat het moet doen zijn er weinig updates nodig

[Matis]

Dat ben ik niet helemaal met je eens; De feature-set kan wel compleet zijn, maar beveiligingslekken blijven gevonden worden.

Derhalve is het belangrijk om *altijd* de laatste versies te draaien als veiligheid hoog in het vaandel staat.

[blorf]

Mwoah, als iemand via een ftp-server een systeem binnendringt is de kans groot dat het besturingssysteem niet in orde is qua beveiliging. Een ftp-server kan uiteraard intern lekken hebben zodat ftp-users elkaars account kunnen misbruiken maar dan hebben we het gewoon over gebrekkige serversoftware.
Je ftp-server zwaar beveiligen en daarnaast je systeem gewoon "default" dicht houden is de verkeerde benadering en heeft niet veel zin.
Op een beetje goed beveiligd systeem maakt het niet zo heel veel uit als er een brakke ftp-server draait, tenzij die met administrator of root gestart is. Dan schuif je alle risico's door naar applicatieniveau.

[Havocnl]

Fijn dat ze hem updaten, maar zit toch wel te wachten op een totaal nieuwe versie om eerlijk te zijn. Ja hij werkt goed, dat zeker. Maar de client is een hele tijd geleden geupdate en uitgebreid en had eerlijk gezegd verwacht dat de server ook niet lang daarna zou volgen.

[Ravefiend]

Een totaal nieuwe versie met ..... (feature request?) ...

[Reactie gewijzigd door Ravefiend op 24 juli 2024 14:18]

[The Zep Man]

Fijn dat ze hem updaten, maar zit toch wel te wachten op een totaal nieuwe versie om eerlijk te zijn. Ja hij werkt goed, dat zeker. Maar de client is een hele tijd geleden geupdate en uitgebreid en had eerlijk gezegd verwacht dat de server ook niet lang daarna zou volgen.

Wat verwacht je dan nog meer van de server?

[Bacchus]

Ìk zou vooral SFTP er graag bij zien.

[PhoenixT]

Dat hij net zoals de client ook op Mac en Linux draait