
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">

<HTML>

<HEAD>

  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">

  <META NAME="GENERATOR" CONTENT="GtkHTML/3.12.3">

</HEAD>

<BODY>

I believe to have stumbled into something like a bug...<BR>

Both myself and N1OXH are focusing on UPLOAD documentation detail.<BR>

<BR>

This is not the first time for the UPLOAD/DOWNLOAD subject on this reflector in the past year.<BR>

The previous go-round worked itself out nicely with a change to documentation and help files.<BR>

This time I favor a change to the jnos vocabulary.<BR>

<BR>

The sysop menu contains UPLOAD (but not DOWNLOAD) as an ascii transport vehicle.<BR>

Usage is pretty clear as documented, but jnos does not perform as documented on my host.<BR>

"UPLOAD FILE" gives error messages in the context of "DOWNLOAD" errors.<BR>

"UPLOAD FILE" does not toggle into a mode of accepting ascii data and placing it into a file.<BR>

Even if I blew my site configuration, there is a bug here in processing UPLOAD command.<BR>

<BR>

At the application design level, there is a data security issue.<BR>

Since jnos runs with root privileges, it seems pretty easy to mis-use UPLOAD and clobber the site.<BR>

Even careful admins are known to do that (me?).<BR>

If jnos is to manage her own security, I favor a discussion before fixing UPLOAD (if it gets fixed).<BR>

<BR>

Actually I favor deprecating the UPLOAD command only in the sysop menu (leave the user menu as-is).<BR>

I am in favor of using ftp for data transfer, and fixing permissions under ftp (IF NEEDED).<BR>

I do see one circumstance where this introduces a hardship.<BR>

I have no way of knowing if the hardship is a problem for existing sysops.<BR>

<BR>

I'm not trying to "make work" for Maiko or others.  I do believe if work is to be done on this issue it is the best use of time to make UPLOAD go away as a function for sysops.  Is there adequate support for this?  If so, I will modify the wiki to point out the bug and suggest the command not be used.<BR>

<TABLE CELLSPACING="0" CELLPADDING="0" WIDTH="100%">

<TR>

<TD>

<BR>

73<BR>

de [George (Skip) VerDuin] K8RRA k

</TD>

</TR>

</TABLE>

</BODY>

</HTML>