Oftpd

oftpd

Связать^?

oftpd
Тип	FTP-сервер
Разработчик	Shane Kerr
ОС	POSIX-совместимые
Версия	0.3.71 (3 марта 2004 года)
Лицензия	GNU General Public License
Сайт	oftpd page. Проверено 30 сентября 2006.

oftpd — анонимный свободный FTP-сервер, предоставляющий доступ к файлам только для чтения. Он выполняется из-под окружения chroot, что не даёт посетителям FTP-сайта подняться выше указанной владельцем директории по древу файловой системы.

Долгое время oftpd позиционировался как наиболее безопасный среди демонов подобного класса, но 8 июля 2005 в коде версии 0.3.7 (последней доступной на данный момент) была выявлена^[1] критическая уязвимость, позволяющая при помощи срыва буфера выполнить на машине, на которой он был запущен, произвольный код. На данный момент сопровождение программы прекращено.

Источники

1. ↑ Удалённый отказ в обслуживании в oftpd. — Описание уязвимости на SecurityLab. Проверено 30 сентября 2006.