Posté par barmic 🦦 .
En réponse au lien FTP a 50 ans.
Évalué à 4.
Dernière modification le 17 avril 2021 à 15:49.
Tout le monde veut la mort de FTP c'est un protocole obsolète. Ce n'est pas qu'une question de sécurité.
On peut avoir envie de partager des documents publiquement, sans que la confidentialité ne soit un problème.
On peut dire la même chose pour http, mais ne pas vérifier l'identité du serveur ça rend transparent le fait que tu le visite et ça permet de man in the middle (wikipedia a des données publiques pour autant si je peux placer mon serveur devant pour fournir des fausses information ça pose un problème par exemple).
En plus c'est un mauvais protocole pour la distribution. Son unique intérêt sur https à ce niveau là c'est de permettre l'envoi de données, mais je suis pas certain que les navigateurs aient un jour implémenté l'envoi.
C'est un protocole très difficile à administrer, son mode passif/actif le rend très couteux pour les firewall par exemple. Sa gestion de l'encodage peut aussi poser problème.
Il existe différents protocoles qui marchent bien mieux (en fonction du sftp, bittoren, https,...).
[^] # Re: Papy fera de la résistance ?
Posté par barmic 🦦 . En réponse au lien FTP a 50 ans. Évalué à 4. Dernière modification le 17 avril 2021 à 15:49.
Tout le monde veut la mort de FTP c'est un protocole obsolète. Ce n'est pas qu'une question de sécurité.
On peut dire la même chose pour http, mais ne pas vérifier l'identité du serveur ça rend transparent le fait que tu le visite et ça permet de man in the middle (wikipedia a des données publiques pour autant si je peux placer mon serveur devant pour fournir des fausses information ça pose un problème par exemple).
En plus c'est un mauvais protocole pour la distribution. Son unique intérêt sur https à ce niveau là c'est de permettre l'envoi de données, mais je suis pas certain que les navigateurs aient un jour implémenté l'envoi.
C'est un protocole très difficile à administrer, son mode passif/actif le rend très couteux pour les firewall par exemple. Sa gestion de l'encodage peut aussi poser problème.
Il existe différents protocoles qui marchent bien mieux (en fonction du sftp, bittoren, https,...).
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll