FTP is Dead, Millions are Suffering

Однажды ночью я не мог спать, и читал про старые ПК-Технологии. И я наткнулся на новость про то что FTP уже потехоньку умирает.... :'(

FTP is INSECURE, INSECURE!!!!!!!!!!!!!

Моя первая мысль была: Как можно просто убить весь протокол, который все еще широко используется? Их обоснование заключается в том, что FTP старый, небезопасный и неэффективный. Ребят, вы издеваетесь? FTP был создан в районе 1971-го года и с тех пор особо не менялся. Он не имеет встроенных функций шифрования, поэтому, очевидно, что это должно быть серьезной дырой в безопасности, верно?

Ну вот в чём дело: многие FTP-серверы - публичные и приватные, анонимные, имеют вход по паролю. В первые десятилетия Интернета они были чрезвычайно полезными для хранения крупных архивов и доступа к ним из любого места. Многие активно рекламируемы веб-сайты теперь предлагают загрузки по HTTPS, но они также закрыли свои услуги FTP.

Я должен спросить их всех: почему они находят необходимым закрыть службу передачи файлов, которой пользуется много-много людей!? Что именно необходимо обеспечить и зашифровать, когда дело доходит до загрузки общедоступного ресурса без необходимости аутентификации? IP-адреса, может быть, я не могу больше что либо придумать. Это не так, ваша онлайн-активность на FTP серверах безопасна.

Фетишизация шифрования буквально везде среди охранного сообщества является причудливой, и играет в ловушку запланированного устаревания. Все версии операционных систем быстро забываются и забрашиваются, потому что у них есть какая-то уязвимость, которая может быть исправлена с помощью быстрого обновления или пакета обновления.

Конечно, некоторые стандарты безопасности являются жареными и следует избегать их во всех расходах. Однако то, что «небезопасные» платформы по-прежнему имеют множество соответствующих применений никого не смутило, нет? FTP всё ещё хорош для работы. Любой может быстро реализовать достойный брандмауэр и некоторые элегантные решения, такие как Fail4ban в качестве минималистичной, несложной меры, чтобы их сервера отвалились.

Это довольно иронично,так как создатели новых сайтов вставляют в свои сайты опасные скрипты и никто не жалуется.

Negative Rock