Wikipedia

FFFTP

これはこのページの過去の版です。121.111.96.154 (会話) による 2012年2月23日 (木) 09:08 （個人設定で未設定ならUTC）時点の版 (some)であり、現在の版とは大きく異なる場合があります。

FFFTPは、1997年に曽田純(Sota)が作成、発表した、代表的なFTPクライアントソフトウェア。開発は2011年8月31日をもって終了。その後有志による開発が行われている。漢字などのマルチバイト文字を名前に含むファイルを扱えるのが特徴。日本語版に加え、英語版も公開されている。

FFFTP
起動時の画面
開発元 FFFTP Project、Sota & cooperators
最新版
1.98d / 2011年11月22日 (13年前) (2011-11-22)
リポジトリ
ウィキデータを編集
対応OS Microsoft Windows
対応言語 日本語、英語
サポート状況 開発中
種別 FTPクライアント
ライセンス BSD License
公式サイト sourceforge.jp/projects/ffftp/
テンプレートを表示

概要

GUIによりコマンドラインを使わずにサーバにあるファイルを簡単に管理することができる。三面分割型のGUIを持ち、左側はローカル側ファイル一覧、右側はリモート側ファイル一覧、下側に作業履歴が表示される。

開発が有志によるFFFTPプロジェクトへ移されてから短期間にUTF-8やIPv6通信、セキュアな通信としてFTPSへの対応など多くの変更が加えられた。しかし、SCPなどのSSHプロトコルを利用した高度な転送方式には対応未定となっている。

以前は安定性の観点からバージョン1.97bの利用をプロジェクト自ら推奨していたが、脆弱性が次々と発見されてからは状況が変化した。特殊な事情を除き常に最新版へのバージョンアップを心掛ける必要がある。

歴史

Windows 95の時代、ウェブページ公開の流行に伴って多くのFTPクライアントが公開された。その中でも三面分割型のGUIを持つWS FTPは人気が高く、複数面分割型のGUIはFTPクライアントの標準となった。しかし、WS_FTPを含めフリーかつ日本語で使えるFTPクライアントは無かった。以上の背景があって、FFFTPは公開され人気を得ることになる[要出典]。

2002年、オンラインソフトウェア大賞を受賞。

2008年、作者の一身上の都合でソフトウェアのサポートを一時中断した。

2008年6月3日、デンマークのセキュリティベンダーSecuniaよりFFFTP 1.96bおよびそれ以前のバージョンにディレクトリトラバーサルの脆弱性の存在が発表される。[1]

2009年、マルウェアGumblarによって、FFFTPによりレジストリ上に記録されたIDやパスワード、接続先といった情報を盗まれてホームページが自動的に書き換えられるなどの被害が拡大した。[2]

2010年1月末に作者よりマルウェアによる情報漏洩が報告される[3][4]。マルウェア対策としてレジストリからFFFTPのデータを削除するというツールが第三者より提供され、有志による対策が施された改造バイナリが提供される事態となった。

2010年2月7日に作者からリリースされた1.97にマルウェア対策済みのバイナリが取り込まれた。この変更によって起動時にはマスターパスワードの入力を要求するようになり、併せて保存されるパスワードの暗号化アルゴリズムがAES暗号へと強化される。

2010年2月半ば、FFFTPのバージョンアップによる機能強化については検討段階としており「SSLなどへの対応は難しい」「完全に攻撃を逃れる方法は採れないかもしれません」との見解を発表した。

2011年8月31日、作者はFFFTPの開発終了を宣言した。

2011年9月1日より、有志により開発はSourceForge.JP上へ移行。

2011年10月12日にSourceForge.JPへ移行してから初のバージョンアップとなる1.98が公開。アスキーモード転送時の漢字コード変換で新たにUTF-8を追加され、FTPS（Explicitモード）に対応。

2011年10月28日、JVNよりFFFTP 1.98aおよびそれ以前のバージョンから実行ファイル読み込みに関する脆弱性の存在が発表される。[5]

2011年11月5日、バージョン1.98cよりUTF-8（BOMなし）への変換がサポートされ、FTPS（Implicitモード）などに対応。

2011年11月22日、バージョン1.98dよりIPv6通信への対応、機能の改善や不具合の修正が行われた。

2011年12月9日、JVNよりFFFTP 1.98cおよびそれ以前のバージョンから実行ファイル読み込みに関する脆弱性の存在が発表される。[6]

脚注

  1. ^ 窓の杜 - 【NEWS】定番FTPクライアントソフト「FFFTP」にディレクトリトラバーサルの脆弱性
  2. ^ 窓の杜 - 【NEWS】「FFFTP」のパスワードが“Gumblar”ウイルスにより抜き取られる問題が発生
  3. ^ Sota's Web Page (GumblarによるFFFTPへの攻撃について)
  4. ^ FFFTPに注意! 作者がGumblar対策を喚起 - すでにFFFTPに対する攻撃報告も | エンタープライズ | マイナビニュース
  5. ^ JVN#62336482: FFFTP における実行ファイル読み込みに関する脆弱性
  6. ^ JVN#94002296: FFFTP における実行ファイル読み込みに関する脆弱性

関連項目

外部リンク

 

この項目は、ソフトウェアに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。

「https://ja.wikipedia.org/w/index.php?title=FFFTP&oldid=41352103」から取得