Podpora :: FAR Support

koukal jsem ze vedle kradezi hesel z Total commanderu se uz nektere vykradace hesel zamerily na Far managera. Je nejaka ochrana master passwordem pro ftp plugin? nebo mam vsechna hesla radeji smazat?

hesla jsou xorovana nejakym znakem ulozene v registrech. Takze o nejake bezpecnosti se neda mluvit. Nekde na plugringu byla utilitka, ktera je umoznovala vytahnout. Co se tyce Far Navigator pluginu, tak nevim, ale asi to bude podobne. Plugin WinSCP pouziva pro ukladani hesel imho stejny mechanismus jako putty, takze by to mohlo byt bezpecne..

u scp problem nemam. problem je ze mam spoustu hostingu kde proste SCP pristup nedostanu a musim tam lezt pres FTP. A narazil jsem na par trojanu ktere uz umi krast hesla i z Far manageru. Takze by nebylo spatne kdyby autori faru a pluginu udelali nejake zabezpeceni na ftp hesla....

Špatné by to nebylo, ale ještě lepší řešení je žádné trojany do svého počítače neinstalovat :-)

Otazka je jestli vubec ma takove bezpecnosti zvysovani hesla smysl, protoze:
- heslo se po siti odesila jako plain text (je mozne ho odchytit z FTP session nezavisle na programu)
- je mozne odchytavat stisknute klavesy, takze ani rucni zadavani hesla neni reseni.

Pochybuju, ze by se nekdo z vyvojaru FARu venoval reseni tohoto problemu. Prakticky jedina sance je upravit prislusny plugin vlastnimi silami. viz. http://farmanager.com/svn/trunk/plugins/ftp/ftp_Crypt.inc

Jednou z moznosti je udelat nejakou drobnou zmenu v sifrovacim/desifrovacim algoritmu a pouzivat takto upravenou verzi jenom pro sebe.

Dalsi moznosti je pouzit nejake sifrovane uloziste. Napriklad Windows Data Protection. viz. http://msdn.microsoft.com/en-us/library/ms995355.aspx . Problemem je, ze kdyz uz se trojan dostane do pocitace, tak je docela mozne, ze se dostane i k takhle zasifrovanym datum.