Přímý přenos mezi servery. Sedím na stanici A a chci, přenést soubory ze serveru B na server C, aniž by data tekla přese mě.
Dál je tam obrovský uživatelský diskomfort. Uživatelé musí potvrdit identitu serveru, kterou ve skutečnosti potvrdit neumějí a tak se sžívají s tím, že odsouhlasí vše, co se jim nabídne. U HTTP aspoň máme zautomatizovanou důvěru k důvěryhodným CA.
Řešitelná, ale existující překážka taky je, že spousta programů, které uživatelé používají, prostě žádné secure přenosy nepodporují, a když už, tak proti určité knihovně. Pak vznikají další úrovně problémů - např. že se server s klientem neshodnou na šifře. Typicky, profesionální fotoaparáty - ty nevyhodíte z okna, jen kvůli tomu, že neumějí poslat data na zabezpečený server :(.
Ale ať už je konečně FTP pryč, ten zbytek se snad v praxi doladí do přívětivosti.
> Přímý přenos mezi servery. Sedím na stanici A a chci, přenést soubory ze serveru B na server C, aniž by data tekla přese mě.
Z tohoto som mal vždy dosť zmiešané pocity; FXP bola vždy bezpečnostná diera.
> živatelé musí potvrdit identitu serveru, kterou ve skutečnosti potvrdit neumějí a tak se sžívají s tím, že odsouhlasí vše, co se jim nabídne. U HTTP aspoň máme zautomatizovanou důvěru k důvěryhodným CA.
Nemusia, TOFU je fallback. Stačí mať v DNS SSHFP záznamy (a aby mali zmysel, tak aj DNSSEC na doméne). No jednoducho, pôrodné bolesti, ktoré sa nedoladia, kým to nebudú používatelia používať/požadovať.
Přímý přenos mezi servery. Sedím na stanici A a chci, přenést soubory ze serveru B na server C, aniž by data tekla přese mě.
V takovém případě musíte mít přístup na server B i server C. Pokud chcete provádět přímý přenos mezi servery, musí mezi nimi být i spojení. Pak se můžete připojit rovnou na jeden ze serverů a přenos iniciovat z něj.
Dál je tam obrovský uživatelský diskomfort. Uživatelé musí potvrdit identitu serveru, kterou ve skutečnosti potvrdit neumějí a tak se sžívají s tím, že odsouhlasí vše, co se jim nabídne. U HTTP aspoň máme zautomatizovanou důvěru k důvěryhodným CA.
U SSH máme SSHFP DNS záznam.
byla bezna praxe ze ti hosting umozni udelat ftp pristup do libovolneho adresare
a diky zabudovanemu chrootu to zvladas s jednim ftpd bezicim pod jednim uzivatelem..
u sftp co si vybavuju, tam byl hlavne problem s tim ze neslo zapisovat do home adresare.
nerikam ze to pro vetsinu veci neni pouzitelny, ale ptal ses co chybi