12:49
3/3/2015
3/3/2015
Poprawka bezpieczeństwa właśnie wyszła. Łata błąd związany z obsługą klucza prywatnego — zostawał w pamięci cały czas i inne aplikacje mogły go “wykraść”…
- Szkolenia
- |
- 5 PORAD
- |
- Audyty & Pentesty
- |
- SKLEP
- |
- Kontakt
Niebezpiecznik
o bezpieczeństwie i nie...
Zamów nasz wykład dla twojej firmy!
Zobacz nasze webinary!
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
doPuTTYy dzban wodę nosi, dopóki mu się ucho nie urwie
troche pozno… ale może to i dobrze dla niktórych ;-)
Deja vu?
Pozwolę sobie zacytować Wasz artykuł do poprzedniej wersji (0.63):
“Kolejną poprawką jest lepsze zarządzanie danymi klucza prywatnego, który jak się okazało po wykorzystaniu do uwierzytelnienia *nie był usuwany z pamięci*, co pozwalało innym procesom na jego odczyt po podpięciu się do pamięci PuTTY.”
A! Zaktualizowali changeloga do 0.63 (nie zauważyłem tego wcześniej):
Security fix: PuTTY no longer retains the private half of users’ keys in memory by mistake after authenticating with them. See private-key-not-wiped. (Addendum: this turned out not to be wholly fixed, because private-key-not-wiped-2 was not found until 0.64.)
Wydawało im się, ze poprawili ;)
Ze smieszniejszych rzeczy. Putty powstało pod windowsa po to, żeby dać możliwość działania taką, jaką niksy dają ootb… Istnieje coś takiego port putty/qputty pod niksy… Port pod niksy symulacji możliwości niksa pod windowsem.
Nie lepiej używać cygwina (jeżeli już trzeba używać windowsa)?