Software-update: FileZilla 3.25.0

Versie 3.25.0 van de opensource-ftp-client FileZilla is verschenen. FileZilla is klein, simpel en toch compleet. Het programma is populair vanwege de geringe belasting van de systeembronnen. Een veelgehoorde klacht is echter dat wachtwoorden onversleuteld op de computer worden opgeslagen. FileZilla is beschikbaar voor Windows, Linux en macOS, en kan vanaf deze pagina in verschillende uitvoeringen worden gedownload.

Wees voorzichtig met het door SourceForge aanbevolen downloadbestand, want dat wordt vaak gebundeld met software van derden. Op deze pagina zijn installatiebestanden te vinden die geen extra componenten bevatten. Een verkeerde installatie is eenvoudig te herkennen aan het woord bundled in de bestandsnaam. In versie 3.25.0 zijn voornamelijk onder de motorkap verbeteringen aangebracht. Sinds de release candidate zijn nog de volgende verbeteringen aangebracht:

New features:

• OS X: The minimum required OS X version is now 10.9

Bugfixes and minor changes:

• OS X: Disable App Nap during transfers and other operations
• OS X: Downloaded updates are now stored in the Downloads directory
• OS X: Fix initial toolbar state on startup if it was hidden when FileZilla was last closed
• Fix reconnect delay logic which broke in 3.25.0-beta1
• Fix piecewise creation of remote paths using FTP which broke in 3.25.0-beta1

Versienummer	3.25.0
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, Windows XP, macOS, Windows Vista, Windows 8, Windows 10
Website	FileZilla
Download	https://filezilla-project.org/download.php?show_all=1
Bestandsgrootte	6,68MB
Licentietype	GPL

Reacties (11)

[Bitmaster]

Voor wie zich zorgen maakt om password encryption: er is eventueel ook een fork van Filezilla, genaamd Filezilla Secure, die om een master password vraagt tijdens het starten. Met dat master password zijn al je site passwords onder water encrypted.

[Bux666]

http://www.filezillasecure.com/

[Jack Flushell]

Een veelgehoorde klacht is echter dat wachtwoorden onversleuteld op de computer worden opgeslagen.

Onvergeeflijk anno 2017.
Verder goed programma en heb het jaren gebruikt. Tot ik dit ontdekte.

[dataindataout]

Als je gewoon je home encrypteerd is er geen probleem. Mensen die roepen dat Filezilla niet veilig is omdat wachtwoorden niet geencrypteerd worden zeggen eigenlijk gewoon dat geen enkele van hun bestanden geencrypteerd opgeslagen zijn op hun harde schijf. Als je toch zo begaan bent met veiligheid is dat een veel groter probleem.

[Reactie gewijzigd door dataindataout op 25 juli 2024 11:40]

[Boborc]

Helemaal juist! Bovendien stuur je bij het verbinden via FTP je wachtwoord in plain text over het netwerk, ongeacht hoe het opgeslagen is.

[Verwijderd]

Wie anno 2017 nog FTP gebruikt (dus plain FTP, geen SFTP) faalt natuurlijk sowieso qua veiligheid. Dat is ook niet de usecase voor die veelgehoorde klacht over onveiligheid van passwords.

Wat het hierboven genoemde FileZilla Secure doet lijkt mij een uitstekende oplossing. Jammer dat het er nog niet voor andere platforms dan windows is.

[Jack Flushell]

Hahaha, alsof ik FTP gebruik. .

[Verwijderd]

Als je gewoon je home encrypteerd is er geen probleem.

Natuurlijk wel. Malware die even een bekend bestandje op een vaste locatie uitleest, is veel moeilijker (zo goed als onmogelijk) te detecteren dan malware die daarvoor allerlei continue actieve background dingen moet doen (zoals keyloggers e.d.)

Van alle software op je systeem hoeft er maar één zo'n kwadaardig onderdeel te bevatten.

Ik bedoel dan uiteraard software die je zelf gebruikt, en die dus ook gewoon je homedir kan lezen.

zeggen eigenlijk gewoon dat geen enkele van hun bestanden geencrypteerd opgeslagen zijn op hun harde schijf

Mijn hele schijf is encrypted (zodat een dief die mijn laptop steelt niets kan lezen) maar dat is nog steeds kwetsbaar voor software die gewoon bestanden uitleest terwijl de boel gemount is. En dat is VOORAL een groot risico als er op een vaste, bekende standaardplek een goudmijn aan passwords staat. Zoals het configuratiebestand van FileZilla.

Dat is véél simpeler te targeten (en moeilijker te detecteren) dan eigen privé gegevens die ik ergens in een eigen random document opsla. Daar kan software van derden die ik draai natuurlijk net zo goed bij, maar de kans dat er malware voor mijn specifieke privégegevens is lijkt me heel erg veel kleiner dan iets algemeen bekends als FileZilla.

[The-Priest-NL]

Een veelgehoorde klacht is echter dat wachtwoorden onversleuteld op de computer worden opgeslagen.

Dit is niet meer zo sinds enige tijd, weet niet sinds welke versie en ook niet of de versleuteling goed is maar ze staan niet meer plain text in de xml.

Edit: Ahh check dat is eigenlijk gewoon plain text

[Reactie gewijzigd door The-Priest-NL op 25 juli 2024 11:40]

[maie]

Ja, het staat er nu in Base64. Niet heel veel beter dan gewoon plain text dus.

[faim]

Wie gebruikt er anno 2017 nog het plain FTP protocol dan? Als je SFTP met een private en public key gebruikt, slaat FileZilla helemaal niks op.