<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
  <META NAME="GENERATOR" CONTENT="GtkHTML/3.12.3">
</HEAD>
<BODY>
I believe to have stumbled into something like a bug...<BR>
Both myself and N1OXH are focusing on UPLOAD documentation detail.<BR>
<BR>
This is not the first time for the UPLOAD/DOWNLOAD subject on this reflector in the past year.<BR>
The previous go-round worked itself out nicely with a change to documentation and help files.<BR>
This time I favor a change to the jnos vocabulary.<BR>
<BR>
The sysop menu contains UPLOAD (but not DOWNLOAD) as an ascii transport vehicle.<BR>
Usage is pretty clear as documented, but jnos does not perform as documented on my host.<BR>
"UPLOAD FILE" gives error messages in the context of "DOWNLOAD" errors.<BR>
"UPLOAD FILE" does not toggle into a mode of accepting ascii data and placing it into a file.<BR>
Even if I blew my site configuration, there is a bug here in processing UPLOAD command.<BR>
<BR>
At the application design level, there is a data security issue.<BR>
Since jnos runs with root privileges, it seems pretty easy to mis-use UPLOAD and clobber the site.<BR>
Even careful admins are known to do that (me?).<BR>
If jnos is to manage her own security, I favor a discussion before fixing UPLOAD (if it gets fixed).<BR>
<BR>
Actually I favor deprecating the UPLOAD command only in the sysop menu (leave the user menu as-is).<BR>
I am in favor of using ftp for data transfer, and fixing permissions under ftp (IF NEEDED).<BR>
I do see one circumstance where this introduces a hardship.<BR>
I have no way of knowing if the hardship is a problem for existing sysops.<BR>
<BR>
I'm not trying to "make work" for Maiko or others.  I do believe if work is to be done on this issue it is the best use of time to make UPLOAD go away as a function for sysops.  Is there adequate support for this?  If so, I will modify the wiki to point out the bug and suggest the command not be used.<BR>
<TABLE CELLSPACING="0" CELLPADDING="0" WIDTH="100%">
<TR>
<TD>
<BR>
73<BR>
de [George (Skip) VerDuin] K8RRA k
</TD>
</TR>
</TABLE>
</BODY>
</HTML>