А АWednesday, 19 November 2014

Filezilla Kiosk Mode: 1 или 2.



Здравствуйте.
Всем известно что популярный ftp-менеджер FileZilla хранит наши пароли в открытом виде в своих xml-файлах. А поскольку эта программа бесплатна, то разработчик сам решает стоит ему их прятать или нет в будущем. Пока для него это не главное. А для нас критично. Мы же не будете ждать пока какой-нибудь вирус-троян не стырит их все до одного. И что особенно неприятно, что имя и пароль идут парами, т.е. вместе. Заходи - не хочу!(

FileZilla сохраняет настройки подключения к сайтам в файле sitemanager.xml, программа также сохраняет несколько последних соединений в файле recentservers.xml и последнее соединение в файле filezilla.xml. Конечно же, все пароли там тоже хранятся в открытом виде.

Чтобы исправить эту проблему, необходимо перевести FileZilla в так называемый «Kiosk Mode». У киоска два режимам: 

Первый. Разработчик эту возможность спрятал в файл fzdefaults.xml. Данная возможность недоступна из меню программы и настраивается путем редактирования конфигурационного файла fzdefaults.xml в любом текстовом редакторе Notepad++. Этот файл обычно называется fzdefaults.xml.example и находится в папке «docs» основной директории, где установлена FileZilla. Файл необходимо переименовать в fzdefaults.xml и перенести в основную директорию FileZilla. Содержимое файла можно полностью удалить и оставить только следующий код, т.е. установить значение Kiosk Mode = 1.

После этого нужно пойти в директорию C:\Users\[username]\AppData\Roaming\FileZilla\ (Win7) или C:\Documents and Settings\[username]\Application Data\FileZilla (WinXP) и удалить файлы recentservers.xml и filezilla.xml. После запуска FileZilla перезапишет эти файлы заново и впоследствии не будет сохранять в них пароли последних FTP подключений.

Второй. Файл sitemanager.xml нужно удалить. А в filezilla.xml удалить секцию <Server>. И там же установить параметр  Kiosk Mode = 1. Он там уже есть, но равен 0. А если вам нужен вариант FileZilla portable, то установите параметр Kiosk Mode = 2. Тогда FileZilla не будет писать на диск даже свои служебные параметры. С таким параметром можно записать FileZilla даже на носитель read-only и он будет работать.

No comments:

Post a Comment

А что вы думаете по этому поводу?

Версия на печать

Популярное