wput will nicht mit tls

[KrawallKurt]

Hi,
ich hab heute versucht, mit wput eine TLS-Verbindung zu einem FTP Server aufzubauen, der das auch ganz sicher kann. sah in etwa so aus:

Code: Alles auswählen

wput --force-tls file ftp://myftp.com

Leider sagt er mir dann

Code: Alles auswählen

Option force-tls should not appear here :| 

und baut die Verbindung unverschlüsselt auf, was er eigentlich explizit nicht soll. Google schweigt sich zu dem Problem aus, vielleicht hat ja einer von euch eine Idee, was ich falsch mache.
Viele Grüße

[habakug]

Hallo!

wput baut von sich aus eine verschlüsselte Verbindung auf, wenn der Server es unterstützt (==> AUTH TLS).
Du kannst es so aufrufen:

Code: Alles auswählen

$ wput -v file ftp://ftp:jabberwh0cky@ftp.some.org

Dann kann man vielleicht mehr sagen. Siehe auch hier:

Code: Alles auswählen

$ man 1 wput
[...]
--force-tls
           If  this  flag  is  specified  and Wput is linked with the OpenSSL-
           library, the flag enforces the usage of TLS: If  no  TLS-connection
           can  be  established  the  process will cancel and not try to go on
           with an unencrypted connection.
[...]

Gruss, habakug

[KrawallKurt]

habs grad mal mit -v aufgerufen. Die Ausgabe ist die gleiche und er baut die Verbindung wieder unverschlüsselt auf -.-

wput version: 0.6.2 falls das hilft

[habakug]

Hallo!

Ich sehe gerade das ist in der Paketversion ohne SSL gebaut. Man kann das händisch beheben:

Code: Alles auswählen

# apt-get install libgnutls-dev build-essential linux-headers-`uname -r`
$ apt-get source wput
$ cd wput-0.6.2
$ fakeroot debian/rules binary
# dpkg -i /home/user/wput_0.6.2-3_amd64.deb

Warum das so ist, weiss ich nicht.

Gruss, habakug

[wanne]

Ja: da wurde ohne SSL gebaut. Mit -h sollte die Option --force-tls auch nicht auftauchen.

Code: Alles auswählen

		{"force-tls", 0, 0, 0},
		{"help", 0, 0, 'h'},             //10
[…]
#ifdef HAVE_SSL
            case 9: //force-tls
                set_option("force_tls", "on");                      break;
#endif
[…]
            default:
                fprintf(stderr, _("Option %s should not appear here :|\n"), long_options[option_index].name);
            }

[habakug]

Hallo!

Mit -h sollte die Option --force-tls auch nicht auftauchen.

Ja, darum habe ich dann auch mal nachgeschaut

Gruss, habakug

[Cae]

Vielleicht empfiehlt sich lftp als Alternative. So a la

Code: Alles auswählen

$ lftp -e 'put /dev/null' ftps://example.org/

Gruss Cae

[KrawallKurt]

Danke schonmal für die Hilfe. Ich habe die Anweisungen befolgt, leider taucht --force-tls immer noch nicht in der Hilfe auf und ich kann es auch immer noch nicht benutzen. Da es das Paket linux-headers-3.10.32 nicht gab, hab ich das genommen: linux-headers-3.10-3-all. Liegts vielleicht daran? Vor der Installation des selbst gebauten wput hab ich mein altes wput sogar gepurged. Noch was: Selbst, wenn es irgendwie klappt - ist dann beim nächsten Upgrade alles wieder futsch?

EDIT: lftp schau ich mir mal an

[habakug]

Hallo!

Es ist leider ein kaputtes Paket, was TLS betrifft [1]. Die Version "0.6.2+git20130413-1" aus Jessie kompiliert

Code: Alles auswählen

checking for GNUTLS includes... ""
checking gnutls/gnutls.h usability... yes
checking gnutls/gnutls.h presence... yes
checking for gnutls/gnutls.h... yes
checking gnutls/openssl.h usability... yes
checking gnutls/openssl.h presence... yes
checking for gnutls/openssl.h... yes
checking for GNUTLS libraries... yes

benötigt aber >"GLIBC_ 2.14". Also auf Jessie updaten oder doch etwas anderes verwenden.

Gruss, habakug

[1] https://bugs.debian.org/cgi-bin/bugrepo ... bug=638663