Právě prohlížíte: Úvod Články Vývojářské tipy a triky Total Commander, Version 7.50

9.
září
2009
Total Commander, Version 7.50 Tisk Email
Napsal Honza Guziur   

Datum 9.9.2009 je podle numerologů významným datem, který nemusí značit jen dobré zprávy. I když na tuto vědu moc nevěřím, věřím, že tento den přinese vrásky robotům hackerů ... Vyšla totiž stabilní verze 7.50 - oblíbeného správce souborů Total Commanderu, která konečně kryptuje uložená hesla k FTP účtům.

I když jsou viry, které získávají hesla k FTP účtům a posílají je na cizí servery staré více než rok, zaznamenali jsme v posledná době (cca 2 měsíce) zvýšenou frekvenci útoků na weby přes FTP účet. Jedná se většinou o přepsání určitých částí souborů index.php, index.html ap. kódem obsahujícím "iframe" s různým škodlivým kódem. Kromě TC může být viníkem i jiný FTP klient, který nekryptuje hesla k FTP účtům a v některých případech i prostý TXT soubor, kam si svoje hesla ukládáte.

Není potřeba být paranoidní, ale je dobré používat hlavu a svá hesla trochu chránit:-) Pokud používáte TC, tak v každém případě upgradujte na novou verzi .

Klidný den bez hacků přeje

HonzaG

Komentáře (5)
  • mdsystem  - re:
    ghost Napsal:
    - muze mi nekdo, kdo ho ma legalne, potvrdit/vyvratit, zda je koupena licence dozivotni?

    - zda uz umi ftps?


    Licenci mám už asi 4 roky a jsou topravdu dobře investované peníze. Licence je doživotní (je to uvedeno i v licenčních podmínkách). FTPS je v Total commanderu od počátku sedmičkové řady a verze 7.50 začal používat šifrování ftp hesel pomocí hlavního hesla.
  • jezevec007  - Doživotní licence Total Commandera - jak to je?
    :woohoo:
    Se souborovým manažerem Total Commanderem se to doteď mělo tak, že vždy na nějakou řadu verzí stačilo vložit jeden key soubor do adresáře s instalací Total Commanderu. Takže pokud došla doba ke konci řady verzí a user nechce dál upgradeovat Total Commandera, tak se dá hovořit o doživotní licenci. Sám souborový manažer je shareware a chce se za něj nějakej peníz, ale pokud člověku nevadí to klikání na 1-2-3 při startu programu, tak jsem na žádné omezení nepřišel. Licence u tohoto sharevaru ovšem vyžaduje demo verzi po 30 dnech užívání odinstalovat nebo koupit, ale kdo vás bude kontrolovat, že?
    Jinak umí i SFTP a umí již, zaplať příroda, i zašifrovat hesla a má heslo hlavní k FTP účtům, takže vykrádacím virům trochu zmehne.
    Ahoj :whistle:
  • PetaQ4
    Ano potvrzuji, zakoupená licence je zřejmě doživotní, již od zakoupení verze 6 stahuji pouze nové verze a vše funguje pořád na zakoupenou licenci. Tato verze již opravdu šifruje a vypadá to že by mohla FTP uchránit :-) Několikrát jsem byl virem který zcizil hesla k FTP napaden a můžu potvrdit, že nic příjemného to není. Verze 7.x sice již ukládala hesla v nějakém jakoby zašifrovaném stavu do ini souboru ale na 100000% vím, že to nepomohlo!! Tato verze již šifruje hesla lépe a i umožňuje chránit veškeré FTP uložené v TC tzv. hlavním globálním heslem!! Opravdu se vyplatí tuto verzi nainstalovat!!
  • mdsystem  - Licence Total Commandera
    Licence je doživotní a ftps to umí pokud vím celá sedmičková řada.
  • ghost
    - muze mi nekdo, kdo ho ma legalne, potvrdit/vyvratit, zda je koupena licence dozivotni?

    - zda uz umi ftps?
Komentář mohou přidat pouze registrovaní uživatelé!
 
Právě připojeni - hostů: 415 a členů: 3 
Joomla!® je registrovaná ochranná známka společnosti Open Source Matters
© 2004-2010 JoomlaPortal.cz - provozováno Testudo corp. s.r.o.
design by VirtueArt geared by Joomla! Doporučujeme iTrefa.cz

Partneři Joomlaportal.cz

IgnumPhoca GalerieVirtueMart

Reklama Joomlaportal.cz

Artio

Joomla! Developer - Vulnerability News

[20100704] - Core - XSS Vulnerabillitis in Back End