Software-update: FileZilla 3.53.1

Versie 3.53.1 van de opensource-ftp-client FileZilla is verschenen. Het programma is populair vanwege de geringe belasting van de systeembronnen. FileZilla is beschikbaar voor Windows, Linux en macOS. Sinds versie 3.26.0 worden wachtwoorden ook versleuteld en beveiligd op de computer opgeslagen. Tegenwoordig is er ook een Pro-versie, die tegen een kleine vergoeding ondersteuning biedt voor diverse online opslagdiensten.

Wees voorzichtig met het 'aanbevolen' downloadbestand, want dat wordt gebundeld met software van derden. Op deze pagina zijn installatiebestanden te vinden die geen extra componenten bevatten. Een verkeerde installatie is overigens eenvoudig te herkennen aan het woord sponsored in de bestandsnaam. In deze uitgave zijn de volgende verbeteringen aangebracht:

Bugfixes and minor changes:

• Removed an error message on new installation where there is no sitemanager.xml yet
• Fixed SOCKS5 proxy support

Versienummer	3.53.1
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, macOS, Windows 8, Windows 10
Website	FileZilla
Download	https://filezilla-project.org/download.php?show_all=1
Licentietype	GPL

Reacties (9)

Meer details over gebundelde adware: https://www.security.nl/p...ware+in+installatiebundel

Pff, lekker zooitje krijg je extra bij als je even niet oplet.
Ik gebruik al jaren de ingebouwde FTP client van Total Commander, wat mij betreft een goed alternatief.

De veilige(re) download link: https://filezilla-project.org/download.php?show_all=1

De Windows 64 executable heeft geen sponsored softwarekeuzes.

Virustotal check van de installer:
https://www.virustotal.co...0b41b4a74abdd0a/detection

De velige(re) downloadlink stond al in het artikel…

Klopt, dat stond er al in vorige versies in. Ik gaf aan dat deze download ook nu veilig is, na het nieuws op security.nl.

FileZilla is een prima programma, maar alle rommel die het wil mee-installeren in de aanbevolen versie maakt dat ik het nog steeds niet kan aanbevelen...

Sinds ik te weten ben gekomen dat FileZilla wachtwoorden plain-text in een XML opsloeg en de ontwikkelaars lak aan hadden om daar iets aan te doen, ben ik naar WinSCP overgestapt.

Als ik het verhaal met FileZilla en Malware zo lees, kan ik van die overstap geen spijt hebben

[Reactie gewijzigd door RoestVrijStaal op 29 maart 2021 19:45]

Het is op zich oud nieuws dat FileZilla installers heeft met adware erin. Dat gebeurt al jaren. Eerst bij sourceforge.

FileZilla gebruikt nog steeds een XML file, daarin staan wachtwoorden geëncodeerd met base64. Dat is eenvoudig te decoderen. De auteur zou beter encryptie kunnen toepassen om diefstal moeilijker te maken. Op zich heeft hij wel gelijk dat een aanvaller de wachtwoorden kan bemachtigen als die er genoeg moeite voor wil doen, maar dat betekent niet dat de tool geen bescherming nodig heeft.

Het alternatief WinSCP was vroeger jarenlang erg instabiel. Het is geschreven in C. Het zou me niet verbazen dat die is aan te vallen is.

Wachtwoorden wil je in een wachtwoordmanager opslaan, en dat kan als je dat wilt. Grotere probleem is dat applicaties op Windows volledige user access hebben. Ook zo'n wachtwoordmanager. Terwijl je eigenlijk met capabilities wilt werken, zoals iOS aardig doet.