News of FFFTP

FFFTP 1.98gをリリースしました

川本優 (Suguru Kawamoto) (s_kawamoto) — Mon, 25 Feb 2013 11:13:23 GMT

FFFTP Projectは2月25日、FFFTP 1.98gをリリースしました。

FFFTPはSota氏（http://www2.biglobe.ne.jp/~sota/）が開発を続けられていたフリーソフトウェアですが、2011年8月31日、Sota氏によりFFFTPの開発終了宣言が出されました。しかし、FFFTPは長きにわたり広く使われていたFTPクライアントであり、未だその需要は失われることはありません。そのため、SourceForge.JPにて有志を募り、開発・バージョンアップを行うことにしました。Sota氏が制作されたFFFTPには長い間お世話になりました。

FFFTP 1.98gでは、2012年7月2日にリリースされた1.98fにいくつかのバグフィックスおよび新機能追加を行ったものです。

主要な変更点は下記になります。

Windows 8 (32bit/64bit)で動作を確認しました。
ファイルの上書きの確認の際に元のファイルより大きければ上書きを行う機能を追加しました。
起動時に選択されるローカルの漢字コードを設定できるようにしました。
ローカル側のフォルダの移動ボタンをクリックした際にフォルダの参照ダイアログが直接表示されるように変更しました。
接続維持用のコマンドを送信する条件を改善しました。ホスト側のファイルを大量に削除する時などで失敗しにくくなります。
uClinuxのファイル一覧形式に対応しました。
シンボリックリンクを含むディレクトリを削除すると想定外のファイルが削除されることがあるバグを修正しました。
ファイルのタイムスタンプの秒単位を扱う設定を追加しました。
ファイルの属性を数字で表示する設定を追加しました。
ファイルの転送に失敗した場合に再接続する設定を追加しました。これによりセッションあたりの転送量または時間が制限されている場合にその制限を回避できる可能性があります。
メインウィンドウのソケットを再利用する設定でファイルの転送中にメインウィンドウを操作すると転送に失敗することがあるバグを修正しました。
非PASVモードで接続時にUniversal Plug and Play（略称UPnP）対応のNATやルータを制御する設定を追加しました（Windows XP以降のみ）。UPnP対応であればNATやルータに接続されたプライベートIPアドレスを持つコンピュータでもPORTコマンドで接続を待ち受けることができます。
Windows Server 2008 R2のファイル一覧形式に対応しました。
WindowsファイアウォールのステートフルFTPフィルタの設定を追加しました（Windows Vista以降のみ）。FTPESで接続が切断される場合は無効に、プライベートIPアドレスを持つコンピュータでは有効にすると通信状態が改善されることがあります。

そのほか、バグフィックスなど多数の変更が加えられています。詳細な変更点については、改変履歴 http://sourceforge.jp/projects/ffftp/wiki/FFFTP-history をご参照ください。

なお、今回リリースされたFFFTP 1.98gでは1.97bから多数の変更点が加えられています。FFFTP Projectではテストを行い、動作が実用上問題ないことは確認しておりますが、まだ利用実績も少ないことから、まだ大きなバグが残されている可能性もあります。ご理解の上ご利用ください。

FFFTP 1.98fをリリースしました

川本優 (Suguru Kawamoto) (s_kawamoto) — Mon, 02 Jul 2012 13:16:25 GMT

FFFTP Projectは7月2日、FFFTP 1.98fをリリースしました。

FFFTP 1.98fでは、2012年2月23日にリリースされた1.98eにいくつかのバグフィックスおよび新機能追加を行ったものです。

主要な変更点は下記になります。

選択ダイアログが正常に機能しないバグを修正しました。
アップロード時にタイムスタンプを維持する設定を追加しました。
マスターパスワードを変更する際に現在のマスターパスワードを入力するように変更しました。
ホスト側から外部アプリケーションへのドロップ後、ローカル側に作業フォルダの内容が表示されることがあるバグを修正しました。
ソケット切断検出用のパケット送信の間隔を短くしました。
メインウィンドウのソケットでコマンドを送信中にUIのロックが解除されてしまう場合があるバグを修正しました。
アスキーモードで転送されるファイルの拡張子を追加しました。
コマンドラインオプションを拡張しました。
FTPS ExplicitでホストがTLSを受け付けない場合に続けてSSLを試すように変更しました。
Windows Vista以降で文字列がUTF-8からShift_JISへ変換される時に破損するバグを修正しました。
ローカル側のフォルダ内のファイルが変更された時にローカル側のファイル一覧を自動的に更新するように変更しました。

なお、今回リリースされたFFFTP 1.98fでは1.97bから多数の変更点が加えられています。FFFTP Projectではテストを行い、動作が実用上問題ないことは確認しておりますが、まだ利用実績も少ないことから、まだ大きなバグが残されている可能性もあります。ご理解の上ご利用ください。

FFFTP 1.98eをリリースしました

川本優 (Suguru Kawamoto) (s_kawamoto) — Thu, 23 Feb 2012 08:21:01 GMT

FFFTP Projectは2月23日、FFFTP 1.98eをリリースしました。

FFFTP 1.98eでは、2011年11月22日にリリースされた1.98dにいくつかのバグフィックスおよび新機能追加を行ったものです。

主要な変更点は下記になります。

ホストのパスワードが正しくない場合にパスワードを手動で再度入力してもログインできないバグを修正しました。
マルチコアCPUの特定環境下でクラッシュするバグを修正しました。
作業ファイルを保存するフォルダの構成を変更しました。これによりFFFTPを複数起動してもキャッシュが干渉しなくなります。
linux-ftpdのファイル一覧形式に対応しました。
ローカル側のファイル一覧にアイコンを表示できるようにしました。
HP NonStop Serverに対応しました（Yuji Tanaka氏提供）。
再接続時にいくつかのコマンドが送信されないバグを修正しました（Yuji Tanaka氏提供）。
UIの表記を一部修正しました（Moriguchi Hirokazu氏提供）。
名前を指定してダウンロードでファイルの更新日時が正しく設定されないバグを修正しました。
ファイルの削除中に、転送不可にもかかわらず、ファイルをドロップすると転送を開始するバグを修正しました。
ファイルの転送に失敗した場合の挙動を改善しました。
既定でメインウィンドウのソケットを再利用するように変更しました（以前の設定が存在し、同時接続数が1より大きい場合はその設定が適用されます）。
アップロード時にホストが名前を付けた場合に元のファイル名のファイルの属性が変更されるバグを修正しました。
終了時にフリーズすることがあるバグを修正しました。
フルパスでアクセスしない設定で存在しないディレクトリにアクセスするとフリーズするバグを修正しました。
ネットワークの種類を自動に設定している場合の挙動を変更しました。IPv4とIPv6の両方で名前解決と接続を同時に行い、先に接続が完了した方を使用します。
ZIP版ではレジストリに設定を一切保存しないように変更しました。レジストリを使用するにはファイル"portable"を削除してください。
ファイル一覧の種類の列が正しく表示されないバグを修正しました。
一部のRFC 3659に準拠しないMLSDコマンドの応答に対応しました。

なお、今回リリースされたFFFTP 1.98eでは1.97bから多数の変更点が加えられています。FFFTP Projectではテストを行い、動作が実用上問題ないことは確認しておりますが、まだ利用実績も少ないことから、まだ大きなバグが残されている可能性もあります。ご理解の上ご利用ください。

FFFTP 1.98dをリリースしました

川本優 (Suguru Kawamoto) (s_kawamoto) — Tue, 22 Nov 2011 11:51:07 GMT

FFFTP Projectは11月22日、FFFTP 1.98dをリリースしました。

FFFTP 1.98dでは、11月5日にリリースされた1.98cにいくつかのバグフィックスおよび新機能追加を行ったものです。

主要な変更点は下記になります。

MLSDコマンドに対応したホストではMLSDコマンドを用いてファイル一覧を取得するようにしました。LISTコマンドの応答に特定のファイルが含まれない一部のホストでも正しく列挙できる可能性が高くなります。
通信のルーチンを待ち時間が減るように改善しました。
ホストの応答をホストのファイル名の漢字コードでデコードしてからログに表示するように変更しました。
レジストリの設定をファイルに保存するときに任意のコードが実行される可能性があるバグを修正しました。
拡張子が無いファイルをダブルクリックした場合に選択されたものと異なるファイルが表示されるバグを修正しました。
ホストとの接続にInternet Protocol Version 6（略称IPv6）が使用できるようになりました。デフォルトでは従来のIPv4で名前解決ができない場合にIPv6で接続を試みるようになります。
INIファイルの文字列の文字コードを自動判別するように変更しました。
メインウィンドウが使用している接続を転送用に再使用するための設定を追加しました。これにより1.97b以前で転送可能だったが1.98で転送不能になるという症状が改善されますが、不具合が発生する可能性があります。
FTPSで接続した時にSSL/TLSのルート証明書を用いてホストの証明書を検証するように変更しました。ルート証明書を更新するには同梱の"ssl.pem"ファイルをPEM形式に従って書き換えてください。
ホストとの接続を維持するために一定時間ごとにコマンドを送信する機能を追加しました。ただしこの機能はデフォルトでは無効に設定されます。
ホストのファイル名の漢字コードの自動判別の精度を改善しました。

なお、今回リリースされたFFFTP 1.98dでは1.97bから多数の変更点が加えられています。FFFTP Projectではテストを行い、動作が実用上問題ないことは確認しておりますが、まだ利用実績も少ないことから、まだ大きなバグが残されている可能性もあります。そのため、安定した動作を希望する場合はFFFTP 1.97bのご利用をおすすめします。ご理解の上ご利用ください。

FFFTP 1.98cをリリースしました

川本優 (Suguru Kawamoto) (s_kawamoto) — Sat, 05 Nov 2011 08:25:17 GMT

FFFTP Projectは11月5日、FFFTP 1.98cをリリースしました。

FFFTP 1.98cでは、10月18日にリリースされた1.98bにいくつかのバグフィックスおよび新機能追加を行ったものです。

主要な変更点は下記になります。

日本語ドメイン名のホストへの接続時にアドレスをPunycodeへ変換してから接続するように変更しました。
ホストへの再接続時にホストの現在のディレクトリが再設定されないバグを修正しました。
ホストとの接続にFTP over Implicit SSL/TLS（略称FTPS Implicit、FTPIS）が使用できるようになりました。
ダウンロードのリジューム時に4GBを超えるファイルが正常に扱えないバグを修正しました。
通信のルーチンをWindows 2000の仕様に合うように修正しました。
中止ボタンの応答を改善しました。
設定をINIファイルに保存している場合にINIファイルを日本語を含むパスに保存できないバグを修正しました。
ホストのファイル名の漢字コードがShift_JISの場合に一部日本語を含むファイル名を扱えないバグを修正しました。
アスキーモード転送の際に行われる漢字コード変換で新たにUTF-8（BOMなし）への変換をサポートしました。1.98で追加されたUTF-8をUTF-8 BOMという名称に変更しました。
初回起動時のウィンドウのサイズとレイアウトを変更しました（以前のバージョンの設定が残っている場合はその設定が適用されます）。

なお、今回リリースされたFFFTP 1.98cでは1.97bから多数の変更点が加えられています。FFFTP Projectではテストを行い、動作が実用上問題ないことは確認しておりますが、まだ利用実績も少ないことから、まだ大きなバグが残されている可能性もあります。そのため、安定した動作を希望する場合はFFFTP 1.97bのご利用をおすすめします。ご理解の上ご利用ください。

FFFTP 1.98a以前に存在する脆弱性について

Hiromichi Matsushima (hiromichi-m) — Fri, 28 Oct 2011 05:11:19 GMT

FFFTP 1.98a以前に意図しない実行ファイルを実行してしまう脆弱性が確認されています（JVN#62336482）。FFFTP 1.98bではこの脆弱性を修正していますので、FFFTP 1.98a以前を利用しているユーザーは1.98b以降へのアップグレードを推奨いたします。

【概要】

FFFTP 1.98a以前に、意図しない実行ファイルを実行してしまう脆弱性が存在します。

【脆弱性を含むバージョン】

FFFTP 1.98a以前

【詳細情報】

FFFTPには、ユーザーからの操作によりローカルのディスク上にある指定したファイルをnotepad.exe（メモ帳）で開く機能があります。このとき、notepad.exeを実行する際の検索パスに問題があり、意図しない実行ファイルを実行してしまう脆弱性が存在します。

具体的には、指定したファイルと同じフォルダに「notepad.exe」というファイルが存在した場合、Windows標準のnotepad.exeではなく、指定したファイルと同じフォルダ内にある「notepad.exe」を実行してしまいます。

【想定される影響】

特定の環境下でプログラムを実行している権限で任意のコードを実行される可能性があります。

具体的には、悪意のあるユーザーにより、ユーザーに実行させたいコードを含む「notepad.exe」ファイルと任意のテキストファイルをダウンロードさせ、テキストファイルを「notepadで開く」機能で開かせることにより、悪意のあるコードを実行させることができます。

【対策方法】

この脆弱性が修正されているFFFTP 1.98b以降へのアップデートを推奨いたします。1.98b以降へのアップデートが不可能でやむを得ず1.98a以下を利用する場合、「notepadで開く」機能は利用しないようにしてください。

【この情報についての詳細】

この情報についての詳細は「FFFTPに関するセキュリティ/脆弱性関連情報」（http://sourceforge.jp/projects/ffftp/wiki/Security）にて公開しています。

FFFTP 1.98bをリリースしました

川本優 (Suguru Kawamoto) (s_kawamoto) — Tue, 18 Oct 2011 11:07:02 GMT

FFFTP Projectは10月18日、FFFTP 1.98bをリリースしました。


FFFTPはSota氏（[http://www2.biglobe.ne.jp/~sota/]）が開発を続けられていたフリーソフトウェアですが、2011年8月31日、Sota氏によりFFFTPの開発終了宣言が出されました。しかし、FFFTPは長きにわたり広く使われていたFTPクライアントであり、未だその需要は失われることはありません。そのため、!SourceForge.JPにて有志を募り、開発・バージョンアップを行うことにしました。Sota氏が制作されたFFFTPには長い間お世話になりました。

FFFTP 1.98bでは、10月13日にリリースされた1.98aにいくつかのバグフィックスを行ったものです。

主要な変更点は下記になります。

 * 信頼できないDLLの読み込みを防ぐ機能を追加しました。Microsoftの署名が無いDLLや改変されたDLLが読み込まれるのを強制的に回避することで、マルウェアなどによってパスワードやデータを傍受や改ざんされる可能性を低減します。この機能を使用するにはコマンドラインオプションに--protectを追加してください。動作が遅い場合や起動に失敗する場合は保護レベルを--protect-mediumか--protect-lowに調整してください。
 * 初めてFTPSでホストに接続した時にSSL/TLSの証明書を表示するように変更しました。
 * FTPSのコントロール接続のSSLセッションを再利用するように変更しました。一部のホストでFTPSによる接続を拒否される問題が解消されます。
 * 大量のファイルを転送した時にクラッシュするバグを軽減しました。
 * URLをクリップボードにコピーすると文字化けするバグを修正しました。
 * 1.97b以前の設定をINIファイルを通して引き継げるようにしました。
 * 暗号化なしでの接続を許可しないための設定を追加しました。
 * 右クリックで表示されるメニューを用いて任意のコードが実行される可能性があるバグを修正しました。

そのほか、バグフィックスなど多数の変更が加えられています。
詳細な変更点については、改変履歴
[http://sourceforge.jp/projects/ffftp/wiki/FFFTP-history]
をご参照ください。

なお、今回リリースされたFFFTP 1.98bでは1.97bから多数の変更点が加えられています。FFFTP Projectではテストを行い、動作が実用上問題ないことは確認しておりますが、まだ利用実績も少ないことから、まだ大きなバグが残されている可能性もあります。そのため、安定した動作を希望する場合はFFFTP 1.97bのご利用をおすすめします。ご理解の上ご利用ください。

FFFTP 1.98aをリリースしました

川本優 (Suguru Kawamoto) (s_kawamoto) — Thu, 13 Oct 2011 12:30:55 GMT

FFFTP Projectは10月13日、FFFTP 1.98aをリリースしました。

FFFTP 1.98aでは、先日リリースされた1.98にいくつかのバグフィックスを行ったものです。

主要な変更点は下記になります。

ホスト一覧ダイアログが文字化けするバグを修正しました。
ファイル名に日本語を含むサウンドが再生できないバグを修正しました。
ログの転送結果が常に0 B/Sと表示されるバグを修正しました。
1.97b以前の設定を引き継いだ場合にホストのファイル名の文字コードがUTF-8に設定されてしまうのを修正し、Shift_JISに変更しました。
FTPSで接続を有効にすると非対応のホストに接続できないことがあるバグを軽減しました。
入力中の新しいマスターパスワードが表示されないようになりました。新しいマスターパスワードを設定するには同じパスワードを2回入力する必要があります。
処理内容のログのサイズ制限を撤廃しました。

なお、今回リリースされたFFFTP 1.98aでは1.97bから多数の変更点が加えられています。FFFTP Projectではテストを行い、動作が実用上問題ないことは確認しておりますが、まだ利用実績も少ないことから、まだ大きなバグが残されている可能性もあります。そのため、安定した動作を希望する場合はFFFTP 1.97bのご利用をおすすめします。ご理解の上ご利用ください。

FFFTP 1.98をリリースしました

Hiromichi Matsushima (hiromichi-m) — Wed, 12 Oct 2011 10:12:32 GMT

FFFTP Projectは10月12日、FFFTP 1.98をリリースしました。

FFFTP 1.98では、Sota氏の最終版FFFTP（1.97b）にいくつかのバグフィックスおよび新機能追加を行ったものです。

主要な変更点は下記になります。

アスキーモード転送の際に行われる漢字コード変換で、Shift_JIS、JIS、EUCに加えて新たにUTF-8への変換をサポートしました
漢字コード変換を行う際、ローカルのテキストファイルがShift_JISで記述されている必要はなくなり、Shift_JIS、JIS、EUC、UTF-8の4種類から変換元文字コードを選択できるようになりました。ただし、文字コードの自動判別は行われないため、正しく変換するにはあらかじめファイルの漢字コードを調べておく必要があります
Unicode依存文字（中国語など）を含むファイル名を扱えるようになりました。その際ホストのファイル名の漢字コードはUTF-8に設定されている必要があります
ホストとの接続にFTP over Explicit SSL/TLS（略称FTPS Explicit、FTPES）が使用できるようになりました。FTPS対応のホストとの通信は、パスワード、ユーザー名、ファイルの内容などが暗号化された状態で送受信されます。この機能はOpenSSLライブラリを使用して実装しています。

なお、今回リリースされたFFFTP 1.98では多数の変更点が加えられています。FFFTP Projectではテストを行い、動作が実用上問題ないことは確認しておりますが、まだ利用実績も少ないことから、まだ大きなバグが残されている可能性もあります。そのため、安定した動作を希望する場合はFFFTP 1.97bのご利用をおすすめします。ご理解の上ご利用ください。