Re: R: FTP TLSv1 - SSLv3 and Firewall

On Mon, 2004-05-03 at 12:09, Pasqualetti, Fausto wrote:
> Rsync su Internet mi vengono i brividi anche se lo usi su ssh 
> (se abiliti i comandi r su internet e usi solo rsynch à degno
> di Erasmo da Rotterdam e il suo "Elogio alla Follia"...)

Probabilmente non conosci bene rsync (niente maiuscole ne 'h').

rsync à utilizzabile tranquillamente in modalità server senza bisogno di
rsh o ssh di sorta. Infatti à utilizzatissimo per fornire accesso
per mirror pubblici.

> Aprire la 22 su Internet con sshd che gira su non à un bene
> secondo il mio modesto parere.

Preferibile ftp a ssh? questione di gusti e configurazione ...

> Riguardo a perfomance in lan rsynch su ssh  funziona bene
> soprattutto per i log dato che funziona in modo incrementale,

e non solo per i log, ad oggi non conosco niente che sia pià performante
di rsync per dati misti e link non iperveloci.

> unico problema lo scambio delle chiavi se vuoi far partire un
> processo batch.

beh conosci altri sistemi autenticati che non abbiano questo problema?

> Per WEBDAV non ne conosco le performance e le caratteristiche
> riguardo a sicurezza (mi sto leggendo l'RFC 3648), anche se
> fosse una soluzione migliore, à già difficile proporre ftp su
> ssl figurati WEBDAV... 

webdav à supportato dai browser e da vari applicativi (soprattutto MS),
per alcuni versi à pià semplice da usare di ftp, anche se secondo me le
implementazioni sono ancora un po' immature (sia server che client).

Simo.

-- 
Simo Sorce - simo.sorce@xxxxxxx
Xsec s.r.l. - http://www.xsec.it
via Garofalo, 39 - 20133 - Milano
mobile: +39 329 328 7702
tel. +39 02 2953 4143 - fax: +39 02 700 442 399


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List