<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
		>
<channel>
	<title>Comments on: Bug com CFFTP e sandbox security?</title>
	<atom:link href="http://www.cfgigolo.com/2003/11/bug-com-cfftp-e-sandbox-security/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.cfgigolo.com/2003/11/bug-com-cfftp-e-sandbox-security/</link>
	<description>Tecnologia no dos outros é refresco</description>
	<lastBuildDate>Tue, 14 Sep 2010 19:53:34 +0000</lastBuildDate>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
	<item>
		<title>By: Stan</title>
		<link>http://www.cfgigolo.com/2003/11/bug-com-cfftp-e-sandbox-security/#comment-291</link>
		<dc:creator>Stan</dc:creator>
		<pubDate>Fri, 21 Nov 2003 20:37:45 +0000</pubDate>
		<guid isPermaLink="false">http://www.cfgigolo.com/?p=938#comment-291</guid>
		<description>Definindo melhor o problema:

A especificação TCP para o protocolo FTP usa as portas 20 e 21 somente para entrada e uma porta pública qualquer (acima de 1023) para saída, ou seja, quando vc executa um open connection sua maquina usa uma porta pública qualquer mas aponta para a porta 21 do servidor. O mesmo acontece do lado do servidor, ele responde por uma porta pública apontando para a 21 de sua máquina.

Poderia haver problema se não houvesse permissão de uso das portas públicas para a saída do servidor já que as portas 20 e 21 estão liberadas. Mas parece que não é esse o caso já que o erro indica que não houve permissão de acesso.

Só me resta concluir que a &quot;contextualização&quot; da pasta exige uma autenticação de usuário diferente da feita pela tag CFFTP.

Eu acredito que vc esteja passando pelo servidor e quem não permite a conexão é a contextualização.

Espero ter contribuido....

Abraços</description>
		<content:encoded><![CDATA[<p>Definindo melhor o problema:</p>
<p>A especificação TCP para o protocolo FTP usa as portas 20 e 21 somente para entrada e uma porta pública qualquer (acima de 1023) para saída, ou seja, quando vc executa um open connection sua maquina usa uma porta pública qualquer mas aponta para a porta 21 do servidor. O mesmo acontece do lado do servidor, ele responde por uma porta pública apontando para a 21 de sua máquina.</p>
<p>Poderia haver problema se não houvesse permissão de uso das portas públicas para a saída do servidor já que as portas 20 e 21 estão liberadas. Mas parece que não é esse o caso já que o erro indica que não houve permissão de acesso.</p>
<p>Só me resta concluir que a &#8220;contextualização&#8221; da pasta exige uma autenticação de usuário diferente da feita pela tag CFFTP.</p>
<p>Eu acredito que vc esteja passando pelo servidor e quem não permite a conexão é a contextualização.</p>
<p>Espero ter contribuido&#8230;.</p>
<p>Abraços</p>
]]></content:encoded>
	</item>
	<item>
		<title>By: Fernando da Silva Trevisan</title>
		<link>http://www.cfgigolo.com/2003/11/bug-com-cfftp-e-sandbox-security/#comment-290</link>
		<dc:creator>Fernando da Silva Trevisan</dc:creator>
		<pubDate>Thu, 20 Nov 2003 22:38:15 +0000</pubDate>
		<guid isPermaLink="false">http://www.cfgigolo.com/?p=938#comment-290</guid>
		<description>Eu já saquei dois outros BUGs.
Um se refere ao site-wide template error handler, que carrega corretamente em um domínio, mas não em um sub... por exemplo, se der um erro em
&lt;a href=&quot;http://www.seusite.com.br/pagina.cfm&quot; rel=&quot;nofollow&quot;&gt;&lt;a href=&quot;http://www.seusite.com.br/pagina.cfm&quot; rel=&quot;nofollow&quot;&gt;&lt;a href=&quot;http://www.seusite.com.br/pagina.cfm&quot; rel=&quot;nofollow&quot;&gt;http://www.seusite.com.br/pagina.cfm&lt;/a&gt;&lt;/a&gt;&lt;/a&gt;
ele roda na boa. mas... se rolar erro em:
&lt;a href=&quot;http://qqcoisa.seusite.com.br/pagina.cfm&quot; rel=&quot;nofollow&quot;&gt;&lt;a href=&quot;http://qqcoisa.seusite.com.br/pagina.cfm&quot; rel=&quot;nofollow&quot;&gt;&lt;a href=&quot;http://qqcoisa.seusite.com.br/pagina.cfm&quot; rel=&quot;nofollow&quot;&gt;http://qqcoisa.seusite.com.br/pagina.cfm&lt;/a&gt;&lt;/a&gt;&lt;/a&gt;
necas.

outro &quot;erro&quot; é você deletar as páginas de um diretório, mas elas continuarem existindo por estarem compiladas e salvas em disco. O CF não confere se a página ainda existe, e continua executando, mesmo a dita cuja não existindo mais...

Não utilizo a CFFTP, e portanto nunca me deparei com isso, mas valeu a dica e o aviso, Hübner!

[ ]&#039;s !</description>
		<content:encoded><![CDATA[<p>Eu já saquei dois outros BUGs.<br />
Um se refere ao site-wide template error handler, que carrega corretamente em um domínio, mas não em um sub&#8230; por exemplo, se der um erro em<br />
<a href="http://www.seusite.com.br/pagina.cfm" rel="nofollow"></a><a href="http://www.seusite.com.br/pagina.cfm" rel="nofollow"></a><a href="http://www.seusite.com.br/pagina.cfm" rel="nofollow">http://www.seusite.com.br/pagina.cfm</a><br />
ele roda na boa. mas&#8230; se rolar erro em:<br />
<a href="http://qqcoisa.seusite.com.br/pagina.cfm" rel="nofollow"></a><a href="http://qqcoisa.seusite.com.br/pagina.cfm" rel="nofollow"></a><a href="http://qqcoisa.seusite.com.br/pagina.cfm" rel="nofollow">http://qqcoisa.seusite.com.br/pagina.cfm</a><br />
necas.</p>
<p>outro &#8220;erro&#8221; é você deletar as páginas de um diretório, mas elas continuarem existindo por estarem compiladas e salvas em disco. O CF não confere se a página ainda existe, e continua executando, mesmo a dita cuja não existindo mais&#8230;</p>
<p>Não utilizo a CFFTP, e portanto nunca me deparei com isso, mas valeu a dica e o aviso, Hübner!</p>
<p>[ ]&#8216;s !</p>
]]></content:encoded>
	</item>
	<item>
		<title>By: Fabio Terracini</title>
		<link>http://www.cfgigolo.com/2003/11/bug-com-cfftp-e-sandbox-security/#comment-289</link>
		<dc:creator>Fabio Terracini</dc:creator>
		<pubDate>Thu, 20 Nov 2003 20:51:05 +0000</pubDate>
		<guid isPermaLink="false">http://www.cfgigolo.com/?p=938#comment-289</guid>
		<description>Mesmo problema por aqui!

O curioso é que nem colocando a linha (que já existe de forma similar no jrun.policy e no java.policy) abaixo no coldfusion.policy funciona:

permission java.net.SocketPermission &quot;localhost:1024-&quot;,&quot;listen,resolve,connect,accept&quot;;

... idéias?</description>
		<content:encoded><![CDATA[<p>Mesmo problema por aqui!</p>
<p>O curioso é que nem colocando a linha (que já existe de forma similar no jrun.policy e no java.policy) abaixo no coldfusion.policy funciona:</p>
<p>permission java.net.SocketPermission &#8220;localhost:1024-&#8221;,&#8221;listen,resolve,connect,accept&#8221;;</p>
<p>&#8230; idéias?</p>
]]></content:encoded>
	</item>
	<item>
		<title>By: Alex Hubner</title>
		<link>http://www.cfgigolo.com/2003/11/bug-com-cfftp-e-sandbox-security/#comment-288</link>
		<dc:creator>Alex Hubner</dc:creator>
		<pubDate>Thu, 20 Nov 2003 18:58:11 +0000</pubDate>
		<guid isPermaLink="false">http://www.cfgigolo.com/?p=938#comment-288</guid>
		<description>Ah sim! É verdade! Esse é mais casca grossa ainda...

O zé roela, e aí? conseguiste reproduzir o erro?</description>
		<content:encoded><![CDATA[<p>Ah sim! É verdade! Esse é mais casca grossa ainda&#8230;</p>
<p>O zé roela, e aí? conseguiste reproduzir o erro?</p>
]]></content:encoded>
	</item>
	<item>
		<title>By: Fabio Terracini</title>
		<link>http://www.cfgigolo.com/2003/11/bug-com-cfftp-e-sandbox-security/#comment-287</link>
		<dc:creator>Fabio Terracini</dc:creator>
		<pubDate>Thu, 20 Nov 2003 18:50:29 +0000</pubDate>
		<guid isPermaLink="false">http://www.cfgigolo.com/?p=938#comment-287</guid>
		<description>Sem contar esse outro bug (o de instalação) aqui:
&lt;a href=&quot;http://www.cfgigolo.com/archives/000212.html&quot; rel=&quot;nofollow&quot;&gt;&lt;a href=&quot;http://www.cfgigolo.com/archives/000212.html&quot; rel=&quot;nofollow&quot;&gt;&lt;a href=&quot;http://www.cfgigolo.com/archives/000212.html&quot; rel=&quot;nofollow&quot;&gt;http://www.cfgigolo.com/archives/000212.html&lt;/a&gt;&lt;/a&gt;&lt;/a&gt;</description>
		<content:encoded><![CDATA[<p>Sem contar esse outro bug (o de instalação) aqui:<br />
<a href="http://www.cfgigolo.com/archives/000212.html" rel="nofollow"></a><a href="http://www.cfgigolo.com/archives/000212.html" rel="nofollow"></a><a href="http://www.cfgigolo.com/archives/000212.html" rel="nofollow">http://www.cfgigolo.com/archives/000212.html</a></p>
]]></content:encoded>
	</item>
</channel>
</rss>

