Форум StopLinux

Все слышали и знают о таком казалось бы замечательном FTP-клиенте, как FileZilla (3.4.0) Решил я копнуть его поглубже, уж очень был интересен тот факт, что все пароли сохранялись уверенно молча, думалось шифрует…

С небес на землю. Благодаря FileMon’у нашел куда это зараза отсохраняет все пассы. У меня в случае установки для текущего пользователя (в XP) все сохранилось тут:

C:\Documents and Settings\Plutonium\Application Data\FileZilla

Любопытны два файла - recentservers.xml и filezilla.xml. В первом мы можем наблюдать стройно разложенные XML-параметры - сервера+пасы, во втором можно найти сервер/пасс к последней сессии. Пример содержания  recentservers.xml:

<Server>
<Host>10ballov.ru</Host>
<Port>21</Port>
<Protocol>0</Protocol>
<Type>0</Type>
<Logontype>1</Logontype>
<User>u37052</User>
<Pass>3ion3hetic</Pass>    <-- FUUUUUUUUUUUUUUUUUUUUU
<TimezoneOffset>0</TimezoneOffset>
<PasvMode>MODE_DEFAULT</PasvMode>
<MaximumMultipleConnections>0</MaximumMultipleConnections>
<EncodingType>Auto</EncodingType>
<BypassProxy>0</BypassProxy>
</Server>

Не знаю, удивлятся  ли сейчас постоянные пользователи FAILzill’ы но лично я чуть не пролил чай на клаву от увиденного. Что это? Новое поколение уязвимостей?

Но, казалось бы, не все так плохо, ведь есть:

Работает мягко говоря загадочно (по умолчанию отключена кстати). Если воткнуть галку, нажать ОК и выйти из программы, то при следующем запуске галки вновь не будет!  Если у вас уже были отсохранены пароли, то включение nopass ничего не сотрет. ПZdts

Вывод: FAILzilla лучший друг троянопейсателя, браво блеать