wu-ftpd

標準のBSD版サーバーは、1日に数千人が訪れるアーカイブをさばけなかった。そこでワシントン大学が90年代初頭に自前で書いた。ユーザーをクラス分けして別々の上限を課す、ディレクトリごとにメッセージを表示する、バーチャルホストを動かす、ディレクトリをその場でtar化・圧縮する、といった機能を備え、その後10年のLinuxディストリビューションや商用Unixの標準になった。

評判は別の方向へ進んだ。コードはrootで動き、バッファオーバーフローなどの穴が次々と見つかった。最も有名なのは2000年のSITE EXEC脆弱性で、リモートからroot権限を与えてしまうフォーマット文字列の欠陥だった。vsftpdのような後継は、wu-ftpdではないことを売りにしたほどである。