wu-ftpd

El servidor estándar de BSD no daba abasto con un archivo que recibía miles de visitas al día, así que la Universidad Washington escribió el suyo a principios de los noventa. Permitía agrupar a los usuarios en clases con límites distintos, mostrar mensajes por directorio, servir hosts virtuales y empaquetar y comprimir directorios al vuelo. Esas funciones lo convirtieron en el servidor por defecto de las distribuciones Linux y los Unix comerciales durante el resto de la década.

Su fama fue otra. El código se ejecutaba como root y acumuló una larga serie de desbordamientos de búfer y otros agujeros; el más conocido, el fallo SITE EXEC de 2000, una vulnerabilidad de cadena de formato que regalaba root en remoto. Sucesores como vsftpd hicieron campaña explícitamente con no ser wu-ftpd.