Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Bug im FTP-Server nach Security Update 2004-09-07

Ein Forenteilnehmer in den Apple Discussions hat einen Fehler im FTP-Server von Mac OS X 10.3.5 gefunden. Nach dem Security Update 2004-09-07 antwortet der FTP-Server immer "login incorrect", obwohl der Login und das Passwort stimmen. Grund dafür ist wohl ein Prozess namens "lukemftpd", der im Security Update aktualisiert wurde. Auf diesem Wege hat sich wohl dieser Fehler eingeschlichen.
Eine Übergangslösung für das Problem ist, einfach statt dem FTP-Server den SFTP-Server zu benutzen, der von dem Problem nicht betroffen ist.

Weiterführende Links:

Kommentare

Bach09.09.04 15:57
Ich hatte es schon direkt nach dem Software Update geposted:

Ich habe nach längerem Suchen mit fs_usage rausgefunden, daß der ftpd in /usr/etc nach der Datei shells sucht. Die steht aber natürlich unter /etc (sprich /private/etc). Das führt zu einem "User xxx may not use FTP" bei allen Logins.

Ein sudo ln -s /etc /usr/etc löst das Problem
0
Bernd
Bernd09.09.04 16:23
aha! was genau hast du etz gesagt
0
Bernd
Bernd09.09.04 16:23
aha! was genau hast du etz gesagt
0
MacApple09.09.04 18:44
Mensch, das ist doch ein Sicherheitsupdate. Der ftp-Zugriff ist jetzt bombensicher. Darüber kommt kein Angreifer mehr rein.
0
Dieter09.09.04 19:36
bach

Oder auch nicht!
0
HauDrauf
HauDrauf09.09.04 20:20
In dem selbem Thread in dem bach seinen Workaround geposted hat, hab ich schon gesagt, dass es bei mir halt nicht geht, und das man einfach den ftpd zurück schreiben muss.
Wer lesen kann ist klar im Vorteil....
"Diese Österreicher scheinen ihre Heimat im Kaukasus zu haben; sobald sie einen Berg sehen, müssen sie rauf" - Friedrich der Große
0
Sven Janssen
Sven Janssen09.09.04 21:07
doch es geht.
hab es gerade selber getestet.
Nur er nimmt den eigenen User nicht.
Auc wenn ich in der ftpusers explicit ein yes für alllowed eintrage.
Sonst komme ich aber mit den Benutzern rein ... sogar mit root

Sven
0
Der wahre Cityhunter10.09.04 09:24
Das ist kein Bug...
Der FTP Server wurde nur weiter abgesichert.
0

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.