nicht angemeldet
Moin,
Also sollte man auch die snaps - STABLE nicht verwenden oder?
Keine Ahnung, ich vermute einfach mal ins Blaue hinein dass das Snapshots vom aktuellen stable-Baum (also 4.2.x) sein werden, die dir also nicht viel bringen.
Meinst Du das Positiv oder Negativ?
Wenn PHP 4.3 wirklich so bald herauskommt wie es sich bei deinen Postings liest, wäre die Implementierung dieses Ansatzes, der dir gegenüber dem Anderen (fsockopen() durch den Tunnel zum Webserver und einen Dateiupload emulieren) noch nicht mal viel bringt, meiner bescheidenen Meinung nach unnötige Komplexität.
Hm. SSH2 scheint zu gehen,
Na das hoffe ich doch. Du solltest am besten nur noch SSH2 verwenden, da SSH1 wie erwähnt unsicher ist, und zwar unabhängig von der verwendeten Software. Siehe zum Beispiel http://www.ssh.com/products/ssh/advisories/statement.cfm und verlinkte Seiten.
Noch was: Besorg dir aus einer halbwegs sicheren Quelle (Telefonanruf beim Provider etwa oder wenigstens sicher unterschriebene Mail[1]) den Fingerprint des Servers und vergleiche ihn mit dem den PuTTY beim ersten Verbindungsaufbau anzeigt. PuTTY schreibt den Schlüssel dann in die Registry (bei dem kürzlich erwähnten Schlüssel für die Sessions direkt nebenan, dort kannst du ihn auch löschen um bei der nächsten Verbindung nochmal den Fingerprint zu sehen) und du solltest ihn auf alle Rechner auf denen das noch laufen soll verteilen, per Registry-Ex- und Import etwa.
PuTTY/plink überprüfen den Schlüssel vor jeder Verbindung und verweigern einen Verbindungsaufbau bzw. Warnen wenn er sich ändert. Wenn der Schlüssel nicht wirklich sicher der vom Server ist, kannst du dir eigentlich die ganze SSH-Sache schenken.
[1] Waren Paranoikern reicht das natürlich nicht http://forum.de.selfhtml.org/archiv/2002/7/18310/#m103525 ff. ;-)
--
Henryk Plötz
Grüße von der Ostsee