Software-update: PuTTY 0.60 beta

Gisteren is er een nieuwe bètarelease van PuTTY uitgekomen, en wel versie 0.60. PuTTY is één van de meest populaire telnet- en SSH-clients, waarmee het mogelijk is om over een beveiligde verbinding een computer op afstand te beheren. Oorspronkelijk was het programma alleen beschikbaar voor Windows, maar er zijn tegenwoordig ook clients voor de diverse Unix-platforms. Het changelog van deze release laat voornamelijk bugfixes zien, maar er zijn ook enkele kleine vernieuwingen:

These features are new in beta 0.60:

• Pressing Ctrl+Break now sends a serial break signal.
• Serial ports higher than COM9 now no longer need a leading \\.\.
• You can now store a host name in the Default Settings.
• Bug fix: serial connections and local proxies should no longer crash all the time.
• Bug fix: configuring the default connection type to serial should no longer cause the configuration dialog to be skipped on startup.
• Bug fix: "Unable to read from standard input" should now not happen, or if it still does it should produce more detailed diagnostics.
• Bug fix: fixed some malformed SSH-2 packet generation.
• Other minor bug fixes.

[break]

Versienummer	0.60 beta
Besturingssystemen	Windows NT, Windows 2000, Linux, Windows XP, Windows Server 2003, Windows Vista
Website	PuTTY
Download	http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (33)

[Aghilas]

Telnet is niet geheel uit Vista gesloopt, hoor.

Je zult nu slechts een vinkje moeten zetten bij de Windows-programma's toevoegen/verwijderen om Telnet Client weer te activeren. Hij staat dus standaard uit.

[Anoniem: 177980]

Wow, ik wist niet dat er nog tweakers waren die telnet gebruikte, heb je enig idee dat dat verschikkelijk onveilig is.

Je paswoord gaat dan gewoon in plaintext het net over, het is zeer onverstandig om nog telnet te gebruiken.

SSH beschermt tegen:
1. Afvangen van plaintext paswoorden en andere data zoals credit card nummers
2. IP spoofing
3. IP source routing
4. DNS spoofing
5. Manipulatie van data door mensen in control van nabije hosts
6. Aanvallen gebaseerd op X authenticatie data en spoofed connectie naar de X11 server.

DUS STOP DIRECT MET TELNET GEBRUIK !!!

[Kawaii]

Telnet is nog steeds een heel handige manier om snel enkele dingen te configureren. En tuurlijk je moet het niet gebruiken bij gevoelige data, maar gewoon locaal telnet gebruiken is nog steeds ideaal.

[VisionMaster]

Wat een gevaarlijke opmerking. Ik heb thuis een NAS, die ik getweaked heb, zodat het een telnet port opent om het kleine linux OS-je dat e rin zit. Daarmee vindt ik het prima (want er is niemand thuis die mijn verkeer kan snoepen).

Als je dat doet over een bedrijfsnetwerk, dan vindt ik dat prima, maar dan moet je niet gek opkijken als er een keer een slimmerik ethereal installeerd en je verkeer afsluisterd.

[Alex Picard]

Niks mis met telnet op je lokale netwerk hoor. Alleen over internet zou ik het niet aanraden.

[Nijn]

Ok, doen we. Installeer jij dan ff op alle consumenten-routers een SSH server?

[freeco]

POP3 is anders ook volledig unsecure hoor, maar daar heb ik anders nog niemand horen van klagen

[Klaus_1250]

Niet per sé, POP3, SMTP en IMAP kun je ook over een ssl/tls verbinding gooien. Eventueen kun je ook (alleen) secure inloggen.

[Nijn]

Dat maakt het protocol toch nog niet secure? Ik zou ook kunnen telnetten via een SSL tunnel. Maar daarmee is telnet nog niet secure.

[Maurits van Baerle]

@Nijn:

Net als SSH hebben POP3, SMTP en IMAP de mogelijkheid tot eigen encryptie door middel van SSL/TLS. Daardoor hoef je ze niet te tunnelen om toch veilig te zijn.

Anders zou je net zo goed kunnen zeggen dat SSH niet secure is.

[VisionMaster]

Alle klachten van de honderden tweakers (en andere nerds) worden in de prullenbak gegooit op dat gebiedt.

Bij Tiscali zeggen ze simpelweg dat als je secure je mail wilt lezen, dan moet je maar via de web-interface je mail lezen, omdat die met https werkt.

Op mijn werk gebruiken we secure IMAP, dat werkt een heel stuk veiliger.

[rdoorn]

hoe wil je mijn wachtwoord afvangen als ik via telnet en een seriële kabel mijn router configureer?

plain telnet over internet is niet slim. Maar om te commanderen dat ik direct met telnet moet stoppen gaat mij te ver.

PS. ik verstuur nooit creditcard nummers via telnet. jij wel?

[FuzzyLogic66]

Fijn ding, zal waarschijnlijk nu meer gebruikt worden aangezien Telnet niet meer in Vista is gebakken.

[Anoniem: 160949]

Ja, zal nog gebruikt worden als SSH client, ale daar gebruik ik het toch nog voor... Voor men linux bakje te beheren & ook voor op het werk een SSH tunnel naar thuis te leggen
En telnet werd toch al heel weinig gebruik doordat er geen encryptie ofzo opzat.

[AtleX]

Ik configureer modems, routers en switches via telnet. Gaat vaak sneller en beter dan via de eventueel aanwezige webinterface. Als er inderdaad geen telnet meer in Vista zit zou dat voor mij een vrij groot probleem betekenen.

[Anoniem: 97275]

Een groot probleem? Nee joh! Gebruik je toch PuTTY.

[needless to say]

je steekt putty gewoon op je USB stick? Je hoeft het niet te installeren.

Wat ik irritant vind is dat putty extra installingen niet onthoudt zoals buffer-lengte, X-11 forwarding etc...

[mariusvw]

Geen telnet is inderdaad iri.

Merk nu al regelmatig dat ik even iets wil testen (http / ftp / pop3 / smtp) en dat ik dan eerst putty of een andere telnet client zal moeten downloaden eer ik uberhaupt wat kan doen zoals ik het wil...

M$, geweldige zet

[XIU]

Telnet is niet "standaard" geinstalleerd, je kunt het wel nog steeds installeren zoals alle andere features van Windows die niet standaard aanstaan. Voor de meeste mensen is het inderdaad veiliger om dit standaard af te zetten.

[elleP]

Als je een login opslaat na het wijzigen van de settings doet 'ie dat afaik wel, ik gebruik x forwarding dagelijks zonder het opnieuw aan te hoeven vinken.

[Alex Picard]

@XIU:

Voor de meeste mensen is het inderdaad veiliger om dit standaard af te zetten.

Het gaat hier om de telnet client die wordt meegeleverd met windows. Niet om een telnet server. Je argument gaat dus niet op.

[crzyrulez]

Ik gebruik op XP toch dagelijks telnet... Om te kijken of er een poort open staat bijv.
Als een klant zegt: "Ik ontvang geen mail" is toch het eerste dat je doet: Telnet <ip> 25

[Puch-Maxi]

Ik hoop dat SiliconError ook van deze versie een "tray" versie maakt zie: http://www.xs4all.nl/~whaa/putty/

[SiliconError]

Alweer een nieuwe versie? Ik blijf bezig
Binnenkort dan maar.

[Anoniem: 179733]

Die "Tray" site heeft een behoorlijk os x gehalte .

[reusje]

Andere optie voor tray PuTTY:

http://spoox.org/wp/?page_id=5

[doc]

Ook erg fijn is dat er sinds 0.59 serieele ondersteuning zit.Geen hyperterm meer nodig of iets als (secure)crt. Minpunt vind ik alleen nog dat je het opties schermp niet kan vergroten of hosts in groepen kan indelen. Met veel hosts is het soms ff zoeken naar de juiste...

[Anoniem: 170506]

Toch snap ik niet dat je onder Windows steeds aan die 3rd party software zit bij dit soor essentiele dingen.
Normaal gesproken drukt MS allerlei software door je strot die ik niet wil (Windows Media Player, Internet Explorer) maar juist een goede implementatie van een SSH client of ftp client zal niet misstaan. Ook iets dat lijkt op vim (kleurtjes, ingebouwd awk filter) zou niet misstaan in een "proffesioneel" besturings systeem.
Sinds ik een Mac heb geniet ik er van dat ik lekker, zoals ook op mijn oude vertrouwde Linux werkstationnetjes, $ ssh kan intypen.
Onder windows moet je eerst Putty en ncftp installeren. In een OS voor pro's vind ik dat het er standaard in moet zitten.

[J.J.J. Bokma]

Tipje, en je schrijft het zelf al: pro

het is dus pro fessioneel

Dus een f, twee s. Ik krijg altijd buikpijn als ik iemand over professioneel zie schrijven als proffesioneel...

Oh, en natuurlijk gebruik ik PuTTY. Een onderdeel, plink, zelfs vrij heftig: een access_log met gzip remote inpakken, downloaden en lokaal onder XP weer uitpakken in een one liner:

plink -ssh -pw password [e-mail] gzip -9 -c logs/access_log | gzip -d > ../site/logs/access_log

natuurlijk heb ik gzip op mijn XP doos staan...

[Anoniem: 24417]

maar als je zo stoer bent, waarom draai je dan niet gewoon linux

[Neko Koneko]

Klopt, Windows is primair gericht op thuisgebruikers en op bedrijfsomgevingen. Mensen die echt "pro" werken gebruiken vaak liever tools die ze zelf uitkiezen, terwijl thuisgebruikers vaker meegaan in wat ze krijgen. Daarom gebruikt een groot deel van thuisgebruikers bijvoorbeeld IE en WMP, terwijl mensen die iets meer kennis hebben al snel iets anders zullen gebruiken.

[J.J.J. Bokma]

Omdat ik al jaren plezieriger onder Windows werk, en een deel van mijn klanten dat ook doet (of ze dat plezierig doen weet ik niet, ik gok van wel).

Ik was al op de hoogte van Linux voor de meesten er van gehoord hadden (heb Linus aangehoord op de UU waar ik student was en hij een lezing gaf in 1994), en gebruikte het een paar jaar later nu en dan (RedHat 3.x en 4.x).

Maar toen had ik ook een Indigo R3000 op mijn buro staan, en later ook een Indy. En toen was Linux dus te min voor mij :-D.

Recent ben ik mijzelf weer aan het porren om op Linux over te stappen (Xubuntu wellicht, Gnome vind ik niks, en bij KDE heb ik moeite met de Knullige Kinderachtige naamgeving van de Kereedschappen en Krogrammas.)

En het is voor een groot deel uit nieuwsgierigheid, niet uit moeten. Kan goed zijn dat ik over een paar maanden gewoon onder Vista werk.

Om even ook op Neko te reageren: ik werk al heel wat jaartjes pro met Windows. En ik kan al heel wat jaartjes tools uitkiezen (Open Source draaide ik al op mijn Archimedes begin jaren 90. Alleen heette het toen nog geen OSS).

Het merendeel van wat ik onder Linux zou gaan gebruiken draait ook onder Windows XP.

(overigens moet je mij een keer uitleggen wat "pro" precies inhoud. Hier houd dat in dat iemand geld verdient met werken. Ik en heel veel mensen met mij doen dat al heel lang op Windows)

De andere kant op? De dingen die ik nog steeds mis onder Linux zijn Xara Xtreme (wordt aan gewerkt), en Live Messenger (Ja, ik ken Pidgin, heb Gaim diverse malen bekeken, maar het is (nog) niet wat ik zoek).

En OpenOffice? Het is maar goed dat je mij vandaag niet kon horen. Ik had namelijk er heel veel over te zeggen (zie ook mijn eyecandy vs functionaliteit rant iets lager).

Wellicht is het ook een kwestie van er aan gaan wennen, en dat wil ik dus binnenkort uit gaan proberen. XP hou ik dan in een virtuele machine.

Maar eh, waarom moet iedereen toch aan de Linux? Laat Linux lekker blijven zoals het is, of wellicht terug naar vroeguh. Ik volg het al jaren, en een van de dingen die ik zo jammer vind van al die recente onwikkelingen is al die drommelse eyecandy waar ik niks aan heb. Wat voorrang lijkt te hebben op functionaliteit die ik graag wil zien.

Vroeger was het precies omgekeerd: veel functionaliteit, lean & mean, en eyecandy? In je shell? Maar sinds dat ding Konsole is gaan heten is het goed mis

Oh, en ik gebruik inderdaad WMP voor mijn muziek. Ik ben iemand die nu en dan (lees: zelden) een zak muziek in een player gooit en dan het ding minimalizeerd. Zal mij verder een worst wezen wat die player allemaal kan. Er komt geluid uit mijn computer, en meestal hoor ik dat toch niet als ik druk bezig ben.

Enne, ook thuisgebruikers installeren regelmatig software. Ik ben zelfs van mening dat daardoor dingen nogal eens mis gaan op hun bakkie.

[RaZer0r]

leuk, 'k gebruik het af en toe wel om als de klant geen linux environment heeft draaien even een ssh verbinding te leggen om te zien of alles nog draait op de server zoals het moet. Ik moet inderdaad wel zeggen dat 'k het raar vind dat windows geen ssh client ingebakken heeft, ergens toch een gemis, al moet je nu niet echt putty instaleren he ff usbtje inpluggen, openen en gaan met die banaan