wu-ftpd

Standart BSD sunucusu günde binlerce ziyaretçiye hizmet veren bir arşivle başa çıkamıyordu; Washington University 90’ların başında kendi sunucusunu yazdı. Kullanıcıları ayrı sınırları olan sınıflara ayırabiliyor, dizin başına mesaj gösterebiliyor, sanal ana makineleri çalıştırabiliyor ve dizinleri anında tar’layıp sıkıştırabiliyordu. Bu özellikler onu on yılın geri kalanında Linux dağıtımlarında ve ticari Unix’lerde varsayılan yaptı.

İtibarı ise başka yöne gitti. Kod root olarak çalışıyordu ve uzun bir tampon taşması ve diğer açıklar dizisi biriktirdi; en bilineni, uzaktan root veren bir biçim dizgisi açığı olan 2000 tarihli SITE EXEC hatasıdır. vsftpd gibi ardılları kendilerini açıkça wu-ftpd olmamakla pazarladı.