FFFTP
 | |
 기동시의 화면 | |
| 개발원 | FFFTP Project, Sota & cooperators |
|---|---|
| 최신판 | 1.99 a - 2016년 5월 14일 [1][±] |
| 최신 평가판 | 1.99 릴리스 후보- 2015년 8월 30일 [2][±] |
| 프로그램 언어 | Visual C++ |
| 대응 OS | Microsoft Windows |
| 대응 언어 | 일본어, 영어 |
| 서포트 상황 | 현재 유시의 손에 의해 개발 속행 |
| 종별 | FTP 클라이언트 |
| 라이센스 | BSD License |
| 공식 사이트 | osdn |
FFFTP(에후에후에후티피)는, 1997년에 소다 쥰(Sota)이 개발한 FTP 클라이언트 소프트웨어.한자등의 멀티 바이트 문자를 이름에 포함한 파일을 취급할 수 있는 것이 특징.일본어판과 영문판이 공개되고 있다.
원작자에 의한 개발은 2011년 8월 31일로서 종료.그 후 유시에 의해 오픈 소스로 개발을 하고 있다.
목차
개요
GUI에 의해 커멘드 라인을 사용하지 않고 서버에 있는 파일을 관리할 수 있다.삼면 분할형의 GUI를 가져, 좌측은 로컬측 파일 일람, 우측은 리모트측 파일 일람, 아래 쪽에 작업 이력이 표시된다.
개발이 유시에 의한 FFFTP 프로젝트에 옮겨지고 나서 UTF-8이나 IPv6 통신, 시큐어인 통신으로서 FTPS에의 대응등의 변경이 더해졌다.그러나, SCP등의 SSH 프로토콜을 이용한 전송 방식에는 설정 화면의 GUI는 이미 할 수 있고는 있지만, 실장은 되지 않고, 대응 미정이 되고 있다.
2011년 10월 무렵은 안정성의 관점으로부터 버전 1.97 b의 이용을 프로젝트 스스로 추천 하고 있던[3]이, 취약성이 차례차례로 발견되고 나서는, 특수한 사정을 제외해 최신판에의 버전 업이 추천 되고 있는[4].
역사
Windows 95의 시대, 웹페이지 공개의 유행에 수반해 많은 FTP 클라이언트가 공개된[요점 출전].그 중에서도 삼면 분할형의 GUI를 가지는 WS FTP는 인기가 높고[요점 출전], 복수면분할형의 GUI는 FTP 클라이언트의 표준이 된[독자 연구? ]。그러나, WS_FTP를 포함 프리 한편 일본어로 사용할 수 있는 FTP 클라이언트는 없었다.이상의 배경이 있고, FFFTP는 공개되어 인기를 얻게 되는[독자 연구? ]。
원작자：소다순수에 의한 개발
1997년, FFFTP의 개발이 개시된다.후에 작자 자신의 브로그로, 개발을 시작한 경위에 대해 「일로 사용하는 FTP 소프트를 갖고 싶다고 생각한 것이, 계기였다.쉐어 웨어의 FTP 소프트로, 사용하기 쉬운 것 같은 것은 몇개인가 있었지만, 회사에서 사 주지 않으면 사용할 수 없다.필요한 것은 스스로 만들려고 생각하고, FFFTP의 제작을 개시했다.」(이)라고 말하고 있는[5].
2002년、온라인 소프트웨어 대상(을)를 수상.작자는 「내가 작성한 소프트가, 영예 있는 상을 수상할 수 있다고는 생각해도 있지 않았습니다.」(이)라고 코멘트한[6].
2008년, 작자의 일신상의 사정으로 소프트웨어의 서포트를 일시 중단한[요점 출전].
2008년 6월 3일, 덴마크의 시큐러티 벤더 Secunia보다 FFFTP 1.96 b 및 그 이전의 버전에 디렉토리 호랑이 용기의 취약성의 존재가 발표되는[7].
2010년 1월 30일, 2009년부터 피해가 확대한 마르웨아 Gumblar에 대해서, FFFTP의 레지스트리에 기록된 정보가 표적이 되고 있다라는 보고가(작자에 의해) 발표된[8].레지스트리상에 기록된 ID나 패스워드, 접속처라고 하는 정보를 도둑맞아 웹 사이트가 개찬된 피해도 발생한[9][10].당초 작자는 FFFTP의 버전 업에 의한 기능 강화에 대해서는 검토 단계로 하고 있어, 「SSL등에의 대응은 어렵다」 「완전하게 공격을 피하는 방법은 얻지 않을지도 모릅니다」라는 견해를 발표한[11].마르웨아 대책으로서 레지스트리로부터 FFFTP의 데이터를 삭제하는 툴이 제공되어[9], 유시에 의한 대책이 베풀어진 개조 바이너리가 제공되었다.
2010년 2월 7일에 작자로부터 릴리스 된 1.97에 마르웨아 대책 끝난 바이너리가 받아들여졌다.이 변경에 의해서 기동시에는 「마스터 패스워드」의 입력을 요구하게 되어, 아울러 보존되는 패스워드의 암호화 알고리즘이 AES로 강화되었다.
2011년 8월 31일, 작자는 FFFTP의 개발 종료를 선언했다.이유에 대해 자신의 브로그로 「개발을 계속해 나가는 모티베이션을 유지할 수 없게 되었다」라고 설명하고 있는[12].
오픈 소스에 의한 개발
- 2011년 9월 1일부터, 유시에 의해 개발은 SourceForge.JP상에 이행.
- 2011년 10월 12일에 SourceForge.JP에 이행 하고 나서 첫 버전 업이 되는 1.98이 공개.아스키 모드 전송시의 한자 코드 변환으로 새롭게 UTF-8이 추가되어 FTPS(Explicit 모드)에 대응.
- 2011년 10월 28일, JVN보다 FFFTP 1.98 a 및 그 이전의 버전으로부터 실행 파일 읽어들여에 관한 취약성의 존재가 발표되는[13].
- 2011년 11월 5일, 버전 1.98 c보다 UTF-8(BOM 없음)에의 변환이 서포트되어 FTPS(Implicit 모드) 등에 대응.
- 2011년 11월 22일, 버전 1.98 d보다 IPv6 통신에의 대응, 기능의 개선이나 불편의 수정을 했다.
- 2011년 12월 9일, JVN보다 FFFTP 1.98 c 및 그 이전의 버전으로부터 실행 파일 읽어들여에 관한 취약성의 존재가 발표되는[14].
- 2012년 2월 23일, 버전 1.98 e를 공개.속도나 불편의 개선의 외, ZIP판으로는 표준으로 레지스트리를 사용하지 않는 설정이 되었다.
- 2012년 7월 2일, 버전 1.98 f를 공개.
- 2013년 2월 25일, 버전 1.98 g를 공개.
- 2014년 4월 13일, OpenSSL 라이브러리의 하트 bleed 취약성에 대응한 버전 1.98 g1, 1.98 g2를 잇따라 긴급 공개.다음 번 갱신시에 정식 릴리스 될 예정[15].
- 2016년 5월 14일, 버전 1.99 a를 공개
각주
- ^ "뉴스: FFFTP 1.99 a를 릴리스 했습니다— FFFTP - OSDN". 2016년 6월 1일 열람.
- ^ "패키지 테스트판- FFFTP - OSDN". 2015년 11월 26일 열람.
- ^ FFFTP 1.98 릴리스
- ^ FFFTP 1.98 a이전에 존재하는 취약성에 대해(2011년 10월 28일)
- ^ 10년째Sota의 잡기 웨브리브로그
- ^ OSP_Report OSP2002
- ^ 창의 삼림-【NEWS】정평 FTP 클라이언트 소프트 「FFFTP」에 디렉토리 호랑이 용기의 취약성
- ^창의 삼림-【NEWS】「FFFTP」의 패스워드가"Gumblar"바이러스에 의해 빼내지는 문제가 발생
- ^ a b Sota's Web Page (Gumblar에 의한 FFFTP에의 공격에 대해)
- ^ FFFTP에 주의!작자가 Gumblar 대책을 환기-벌써 FFFTP에 대한 공격 보고도 | 기업 | 마이 네비 뉴스
- ^ Sota's Web Page (FFFTP) 2010년 1월 30일 갱신 시점
- ^ 개발 종료 Sota의 잡기 웨브리브로그
- ^ JVN#62336482: FFFTP에 있어서의 실행 파일 읽어들여에 관한 취약성
- ^ JVN#94002296: FFFTP에 있어서의 실행 파일 읽어들여에 관한 취약성
- ^"Release Details: 1.98 g2 (임시판) - FFFTP (에후에후에후티피)". 2014년 4월 22일 열람.
관련 항목
외부 링크
This article is taken from the Japanese Wikipedia FFFTP
This article is distributed by cc-by-sa or GFDL license in accordance with the provisions of Wikipedia.
In addition, Tranpedia is simply not responsible for any show is only by translating the writings of foreign licenses that are compatible with CC-BY-SA license information.
0 개의 댓글:
댓글 쓰기