hi,
nun ist es vollbracht, alles, das geplant war, ist nun auch vollständig umgesetzt worden 
also nun mal zu den neuerungen:
- aktiver Modus funktioniert wieder wie früher, stabil (es gab da jetzt 2 Wochen lang Probleme damit…)
- TLS-Unterstützung ist nun vorhanden
- Loginvorgang wurde erheblich beschleunigt
- Timeout wurde erhöht auf 30min
- Ms Windows Internet-Explorer ist nun als FTP-Client verwendbar
zu den details …
-
Es gab vor 3 wochen in etwa ein update des ftp-servers, der den loginvorgang schonmal beschleunigt hat. allerdings gab es da tlw. enorme probleme mit dem aktiven modus. die ursache ist vor etwa einer woche ausgemacht und beseitigt worden - ein fehler in der verwendeten software des betriebssystems. weitere untersuchungen zeigten, dass dies alle linux-distributionen, auch BSD und evtl. Solaris betreffen könnte, nen bugreport an die entwickler müsste ich noch verfassen
-
nun ist auch TLS verfügbar.
dies bedeutet, dass eine verschlüsselte kommunikation zum ftp-server möglich ist, was die befehle betrifft. so ist es normalerweise im ftp-protokoll so, dass beispielsweise passwörter, weitere logindaten oder befehle im klartext übertragen werden. soweit jemand zugriff zum verwendeten netzwerk hat (ob zuhause im LAN oder - noch gefährlicher - im WLAN, etc…), wäre somit das auslesen des passworts möglich (ist zwar etwas kompliziert, aber eben möglich). Mit TLS-unterstützung ist dies so nicht mehr möglich; es wird ein 1024bit RSA-schlüssel zur sicheren übertragung verwendet, dies gilt schon als sehr bzw. extrem sicher und ist wegen der verschlüsselungsstärke in eingen staaten sogar verboten (kein spaß, ist so
)
zum verbinden mit TLS ist ein client nötig, der dies unterstützt, zB. filezilla. es muss das sog. “FTP über explizites TLS” gewählt werden, das Zertifikat muss dann auch akzeptiert werden. -
der Loginvorgang wurde bis ins letzte Detail optimiert.
Es sind nur noch sehr wenige CPU-Instruktionen notwendig, damit dieser stattfindet, auch wenn der Server unter Last steht, geht dies ab nun in meist deutlich weniger als einer Sekunde.
Zum Vergleich: früher hat dies bei einem nicht-ausgelastetem Server mindestens 5-10 Sekunden gedauert, im Extremfall sogar mehrere Minuten bzw. sogar so lange, dass die Verbindung abgebrochen wurde. Die aktuellen Messungen zeigen eine authentifizierungsdauer von weniger als 0.001 Sek, steht der Server unter extremer last, sind es meist immernoch weniger als 0.1 Sek. -
Das gesetzte Timeout bis man vom System ausgeloggt, wird wurde auf 30min erhöht
-
Auch der Internet Explorer wird nun vollständiger unterstützt, dieser verursachte in der Vergangenheit sehr oft Probleme, die allermeisten davon sollten aber nicht mehr auftreten.
…
So, sollte nun bei irgendjemandem noch Stress bezüglich FTP in irgendeiner Art und Weise auftreten, dann bitte hier melden.
ciao
Tja wieder was gelehrnt… aller dings könnte M$ das auch einfach mal ändern 
[/ohne Worte]
