Software-update: FileZilla 3.5.0

De final release voor versie 3.5.0 van de opensource-ftp-client FileZilla is verschenen. FileZilla is klein, simpel en toch compleet. Het programma is populair vanwege de geringe belasting van de systeembronnen. FileZilla is beschikbaar voor Windows, Linux en Mac OS X, en kan vanaf deze pagina in verschillende uitvoeringen worden gedownload.

Nieuw in versie 3.5.0 is onder andere dat de transfer queue nu in een SQLite-database wordt opgeslagen, wat de prestaties en het geheugengebruik ten goede komt. Waar de downloadgrootte van de bèta nog was vervijfvoudigd, is dat bij de final gelukkig niet meer het geval. Een andere verandering is dat de binaries voor Linux niet meer voor Lenny, maar voor Debian Squeeze worden gecompileerd. Sinds de tweede release candidate zijn nog de volgende vier problemen verholpen:

Bugfixes and minor changes:

• Don't create queue.xml anymore if it does not exist
• MSW: Progress lines in transfer queue now appear in correct position after changing the Windows theme
• MSW: Work around a bug in Windows where a list controls' scroll position changes without the control being notified in any way
• Several fixes to build system and environment

Versienummer	3.5.0
Releasestatus	Final
Besturingssystemen	Windows 7, Windows 2000, Linux, Windows XP, macOS, Windows Server 2003, Linux AMD64, Windows Vista, Windows Server 2008
Website	FileZilla
Download	http://filezilla-project.org/download.php?type=client
Bestandsgroottes	4,31MB - 5,13MB
Licentietype	GPL

Reacties (19)

[Woudloper]

Een gewaarschuwd mens telt voor twee... Zoals in het verwijzende artikel is vermeld blijft het belangrijk rekening te houden met bepaalde eigenschappen van FileZilla waar veel gebruikers geen weet van hebben. De wachtwoorden staan onversleuteld in de .xml configuratiebestanden. Dit is valse schijn aangezien in de GUI het wel een wachtwoordveld is (*******).

[Jace / TBL]

Alhoewel die developer stronteigenwijs is, heeft hij ergens wel een punt. Als het encrypted in de xml had gestaan, maar zijn software (dus ook de code waarmee hij dat password uit de xml leest) is opensource, was dat dan beter?

Of is dat soort schijnveiligheid juist slechter?

Hier nog een tip: je kunt die xml configuratiebestanden op een willekeurige locatie zetten, bijvoorbeeld in een truecrypt partitie.

Maar het was beter geweest als je bij het starten van filezilla een 'master password' moest invoeren waarmee je server passwords worden encrypted, zoiets.

[RuddyMysterious]

Hij heeft inderdaad een punt, maar extreem gezien kan élke beveiliging worden omzeild of gekraakt, dus "waarom doen we nog de moeite?" zou je kunnen stellen. Het is echter pragmatisch gezien altijd handig als er een extra line of defence bestaat, en dan zeker een waarbij een hacker niet zomaar een bestandje buit moet maken om bij alle ftp-servers waarbij je toegang hebt binnen te raken.

Zoals iemand het in één van de vele threads die over dit punt gaan zegt: je moet het zien zoals de autogordel; het zorgt er niet ineens voor dat je onkwetsbaar bent (net zoals encryptie van dat bestand, met eventueel een master password), maar het maakt het er wél moeilijker op voor het lot of voor kwaadwillenden om je schade te berokkenen. Waarom leveren andere bekende projecten zoals firefox en thunderbird wél beveiliging middels encryptie en een master password? Omdat ze begrijpen dat dat het beste compromis is tussen veiligheid en gemak voor de gebruiker.

[Bux666]

@ Jace / TBL: kan jij mij vertellen waar je dat moet instellen, die XML op een andere lokatie. Ik kan 't niet vinden namelijk...

[Woudloper]

Dit is te realiseren door een 'fzdefaults.xml' bestand aan te maken waarmee je de standaard locaties gaat wijzigen. In dit geval kan je het op een aparte schijf/directory plaatsen die versleuteld is met bijvoorbeeld TrueCrypt.

[Altaphista]

thnx voor de tip, TrueCrypt ftw :-)

[Bacchus]

Ach, gebruik gewoon sftp i.c.m. een ssh-keymanager als Pageant en je hebt nergens last van. Of cache je wachtwoorden niet in Filezilla maar evt. in een passwordsafe of in je notitieboekje.

[Gemeijer]

Dank je voor je tip.
Exit FileZilla bij mij.

[Speedfightserv]

FTP is zowiezo niet veilig. de wachtwoorden gaan unencrypted over het internet en zijn ook te onderscheppen.

als iemand geen SSL gebruikt is het minder moeite om te sniffen dan toegang verkrijgen tot iemand z'n HD

[:murb:]

Spijt me voor het verstoren van het 3.5 feestje en ik weet niet of de veiligheid hiervan beter is, maar al enige tijd heb ik Filezilla verlaten voor Cyberduck. Is helaas alleen niet zo cross platform, maar doet op Mac OS X en waarschijnlijk ook Windows het erg goed. Vooral de interface is velen malen fijner. Filezilla lijkt nog een beetje in Windows 3.1 (al denk ik niet dat het toen al bestond) te zijn blijven hangen.

[Gemeijer]

Cyberduck net ff uitgeprobeerd.

Wat mij betreft worden bij Cyberduck te veel zaken opgelegd.
Zoals:
Doneren of steeds weer een afsluitmelding daarover voor je kiezen krijgen..
en:
Automatisch aangemaakte add-links met grote iconen prominent op je scherm naar services waar ik geen gebruik van wil maken (verwijderen helpt helaas niet..)

[Reactie gewijzigd door Gemeijer op 25 juli 2024 10:54]

[Merijn70]

Die melding over het doneren krijg je als je wil maar één keer. Gewoon kwestie van een vinkje aan klikken. Je krijgt hem bij een update dan weer en dan gewoon hetzelfde vinkje weer aan klikken.

[SpookyManus]

het is net erg een feestje te verstoren. Ik lees zowel bij jou als bij Woudloper informatie die mij niet bekend was en me nu wel de ogen heeft geopend.

Toch ben ik wel fan van FileZilla mede door het feit dat ik het programma al jaren gebruik tot mijn volle tevredenheid.

[idef1x]

Voor diegene die het onversleuteld opslaan van de paswoorden een punt vinden is full disk encryption wellicht een optie?

[bavanandel]

Dat helpt helaas niet echt als er een trojan draait en de de drive gemount hebt... Er hoeft maar even toegang te zijn voor zo'n trojan en je bent de sjaak.

[Verwijderd]

Een trojan die je toetsaanslagen opslaat is ook mogelijk. Dan ben je ook de sjaak.

Bottom line: zorg voor 1. goede firewall, 2. goede anti-virus en 3. dat je niet zomaar alles installeert / download.

[ashemedai]

De link in het artikel verwijst naar de beta download, de normal download URL is: FileZilla releases

[donnervogel]

Ik ben ook blij met de informatie van Woudloper met zijn informatie over Filezilla, die mij tot nu toe niet bekend was.
Ik gebruik zelf Filezilla 3.3.2.1 tot volle tevredenheid en heb helaas moeten vaststellen dat inderdaad de wachtwoorden onversleuteld in filezilla.xml en sitemanager.xml staan. Derhalve heb ik maar keepass + keefox geïnstalleerd.