Discussion :

[molo2003]

Bonjour;
Je developpe un peu dans Visual Studio C# 2008 sous Windows XP.

Pourquoi le protocole SFTP n'est pas implémenté dans les classes C#. Je developpe un automatisme de "dowload automatique" de fichiers à partir d'un serveur sous Debian, qui lui active ce protocole. Pour la sécurité des données, SFTP est assuremment trés conseillé. J'ai adopté par force, les classe FtpWeb Request et FtpWebResponse qui véhicule identificateur, mot de passe et données en clair sur le Net.
Je trouve cela tres surprenant de la part de Microsoft. Peut être faut il migrer vers une edition pro de Visual Studio ???

A moins qu'il y ait d'autres langages proche de C# qui le permette ???

Merci de votre aide par avance.

[Nathanael Marchand]

De quel SFTP parle-t-on?
Du SSH File Transfer Protocol?
Du Secure File Transfer Protocol? (A savoir du FTP via tunnel SSH)
Dans les deux cas, il y'a SSH impliqué et il n'y a pas de support natif de SSH dans Windows.

[tomlev]

FTP over SSL est supporté, mais pas SFTP...

Tu peux utiliser SharpSSH pour faire du SFTP, malheureusement il y a quelques bugs et ce n'est plus maintenu...

Sinon, il y a aussi des librairies payantes...

[molo2003]

Merci Nathanael Marchand;
Je ne savais pas qu'il y en avait deux ... mais celui auquel je pensais c'est celui qui sécurise toutes les données transmises en les cryptant. Donc rien de cela sous Windows ... dommage ... la sécurité n'est pas une priorité chez "Crosoft" ??????

Merci tomlev; en effet j'ai découvert des libraries payantes et trés chères de plus, genre " Ultimate ..." de là à ce que je fasse le pas ???


Encore merci à vous et A+++++++

[tomlev]

Donc rien de cela sous Windows ... dommage ... la sécurité n'est pas une priorité chez "Crosoft" ??????

Bah comme je le disais, y a FTP over SSL (il faut mettre EnableSsl à true dans la FtpWebRequest), c'est tout à fait sécurisé, mais ce n'est pas le même protocole que SFTP. SSH/SFTP sont plutôt des protocoles du monde UNIX, mais c'est vrai que ça ne ferait pas de mal de les avoir sous Windows...

[istace.emmanuel]

la sécurité n'est pas une priorité chez "Crosoft" ??????

Si, c'est même un des points majeur sur la partie dev.
Preuve en est les BP et ressources disponibles a ce sujet sur la msdn / technet.
De même, de plus en plus de leurs conférence tourne autour de la sécu, accounting, auth et cie, ou encore le process SDL (aucun produit ne peut être release chez microsoft si il n'a pas réussi avec brio une batterie de teste orienté uniquement autour de la securité avec par exemple des tests de fuzzing).

Bref la liste est longue et cette démarche est "vielle" de 10ans maintenant (depuis 2001/2002 avec le fameux mail de Gates aux devs concernant la sécu)
Mais pour le partage sécurisé de fichier en environnement microsoft, d'autres techniques et protocoles existent (la plupart basé sur un domaine Active Directory).

EDIT : Je te conseil la solution de Rebex, très simple et complète, mais 370$

[Nathanael Marchand]

Beau troll que voilà
C'est pas parceque Microsoft (et non pas Crosoft) n'implémente pas un protocole UNIX qu'ils sont à la ramasse sur la sécurité! Il existe d'autre protocoles comme le FTP over SSL qui sont parfaitement sécurisés comme le faisait remarquer tomlev