5

私がファイルを取得するベンダーは、FTP から FTP over SSL に変更しています。

net/ftpコードを からに更新しようとしていますnet/ftptls

接続する必要がある新しいホストは認証されておらず、スクリプトがこのエラーを報告します。

ホスト名がサーバー証明書と一致しませんでした

ベンダーはこれを修正しません。

見てみると/usr/lib/ruby/1.8/net/ftptls.rb 、信頼できないホストを無視するように FTPTLS にモンキー パッチを適用するのはそれほど難しくないと思いました。

post_connection_check` 行に変更verify_modeしOpenSSL::SSL::VERIFY_NONEてコメントアウトしてみました。

どちらも機能しませんでした。

これを行う方法について何か考えはありますか？

require 'socket'
require 'openssl'
require 'net/ftp'

module Net
  class FTPTLS < FTP
    def connect(host, port=FTP_PORT)
      @hostname = host
      super
    end

    def login(user = "anonymous", passwd = nil, acct = nil)
       store = OpenSSL::X509::Store.new
       store.set_default_paths
       ctx = OpenSSL::SSL::SSLContext.new('SSLv23')
       ctx.cert_store = store
       ctx.verify_mode = OpenSSL::SSL::VERIFY_PEER
       ctx.key = nil
       ctx.cert = nil
       voidcmd("AUTH TLS")
       @sock = OpenSSL::SSL::SSLSocket.new(@sock, ctx)
       @sock.connect
       @sock.post_connection_check(@hostname)
       super(user, passwd, acct)
       voidcmd("PBSZ 0")
    end
  end
end
4

2 に答える 2

2

これは世界で最も遅い回答かもしれませんが、あなたの質問に出くわし、自分で修正するのに役立ったので、後世のために投稿したいと思いました.

あなたは非常に近かったので、#post_connection_check もコメントアウトする必要があります。

私がしたことは、ルビー自体にモンキーパッチを当てるのではなく、これのコピーを私のプロジェクトの /lib に持ち込むことでした。

module Net

  class FTPTLS < FTP
    def connect(host, port=FTP_PORT)
      @hostname = host
      super
    end

    def login(user = "anonymous", params = {:password => nil, :acct => nil, :ignore_cert => false})
      store = OpenSSL::X509::Store.new
      store.set_default_paths
      ctx = OpenSSL::SSL::SSLContext.new('SSLv23')
      ctx.cert_store = store
      ctx.verify_mode = params[:ignore_cert] ? OpenSSL::SSL::VERIFY_NONE : OpenSSL::SSL::VERIFY_PEER
      ctx.key = nil
      ctx.cert = nil
      voidcmd("AUTH TLS")
      @sock = OpenSSL::SSL::SSLSocket.new(@sock, ctx)
      @sock.connect
      @sock.post_connection_check(@hostname) unless params[:ignore_cert]
      super(user, params[:password], params[:acct])
      voidcmd("PBSZ 0")
    end
  end
end

また、パラメータのパスを少しクリーンアップしました。これを次のように使用します。

  require 'ftptls'  # Use my local version, not net/ftptls
  @ftp_connection = Net::FTPTLS.new()
  @ftp_connection.passive = true
  @ftp_connection.connect(host, 21)
  @ftp_connection.login('user', :password => 'pass', :ignore_cert => true)

HTH

于 2013-04-08T17:31:15.913 に答える
2

これはおそらく Poul にとっては遅すぎることはわかっていますが、同様のことをしなければならないときにはdouble-bag-ftps gemで十分で使いやすいことがわかりました。

于 2013-12-22T18:03:02.470 に答える