Несмотря на лето, сезон отпусков и тотальное нежелание работать жару, мы снова обновили MyChat. Основная «фича» новой версии 6.2 — вставка файлов в конференциях. Обо всём уже написано в официальной новости, я же остановлюсь на технологии, как оно всё устроено «под капотом».
Стандартный протокол обмена файлами FTP — не шифрует свои данные при передаче, как по управляющему порту, так и по порту, по которому потом идут бинарные данные. Поэтому этот трафик элементарно отследить сниффером и получить логин и пароль пользователя. Они передаются в открытом виде командами “USER” и “PASS“, соответственно.
Здравствуйте, я хочу вам рассказать о встроенном в MyChat файловом FTP сервере. Скорее всего, многие не знают о нем или незаслуженно недооценивают этот сервис MyChat. Логичный вопрос, почему? Все очень просто — вместе с MyChat вы получаете готовый сервис для хранения файлов с простым доступом. Зарегистрированные пользователи автоматически получают к нему доступ и могут сохранять там свои документы или другие … Read More