Software-update: PuTTY 0.55 beta

PuTTY is één van de meest populaire telnet- en SSH-clients. Het programma is beschikbaar voor zowel het Windows- als Unix-platform. De ontwikkelaars achter dit programma hebben zojuist versie 0.55 beta uitgebracht en deze lost een serieus beveiligingsprobleem op:

PuTTY 0.55, released today, fixes a serious security hole which may allow a server to execute code of its choice on a PuTTY client connecting to it. In SSH2, the attack can be performed before host key verification, meaning that even if you trust the server you think you are connecting to, a different machine could be impersonating it and could launch the attack before you could tell the difference. We recommend everybody upgrade to 0.55 as soon as possible.[break]De volgende downloads zijn beschikbaar:
Binary voor Windows 95, 98, Me, NT, 2000 en XP (Intel x86)
Binary voor Windows NT (Alpha)
Unix source [break]

Versienummer	0.55 beta
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Linux, Windows XP
Website	PuTTY
Download	http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (13)

[Bor]

Eindelijk een update. Jammer dat er nog steeds geen support voor seriele communicatie is. Dat terwijl dit toch erg veel gebruikt word door bv cisco gebruikers. Het is ook al sinds lange tijd een van de meest gevraagde features dacht ik.

[Adm.Spock]

mja, ach, seriele communicatie....

iig op een windows machine heb je HyperTerminal (zeker al vanaf v. 3.1 ) dus dat is slechts iets voor de wishlist.

[Bor]

Zeker niet iets voor de wishlist. Wat dacht je van ssh over direct serial etc? Bovendien kun je in 1 klap hyperterminal overbodig maken. Veel gebruikers (waaronder ik) willen geen 2 programma's gebruiken als het ook met 1 kan. Overigens is het een van de meest gevraagde features. "slechts iets voor de wishlist" vind ik daarom niet echt treffend.

[Verwijderd]

De gehele changelog:

In addition to this security fix, there have been some other bug
fixes as well. Notable among them are:

- general robustness of the SSH1 implementation has been improved,
which may have fixed further potential security problems although
we are not aware of any specific ones

- random noise generation was hanging some computers and
interfering with other processes' precision timing, and should
now not do so

- dead key support should work better

- a terminal speed is now sent to the SSH server

- removed a spurious diagnostic message in Plink

- the `-load' option in PSCP and PSFTP should work better

- X forwarding on the Unix port can now talk to Unix sockets as
well as TCP sockets

- various crashes and assertion failures fixed.

[Oceria]

Er is ook een installer:

http://the.earth.li/~sgtatham/putty/0.55/x86/putty-0.55-installer.exe


@ getty: De installer installeert inderdaad meerdere programma's en geeft je gelijk ook de mogelijkheid om een start>programma groep aan te maken. Da's het verschil

[getty]

Hm, raar. Dat is toch ook een deel van de kracht van PuTTY, dat het maar 1 bestand is en dus geen installer nodig hebt?

[Verwijderd]

In de installer zitten meerdere programma's verwerkt. Je kunt gewoon 1 bestand downloaden, wat dus de client is (PuTTY dus) of kiezen voor de installerer waarin ook programma's zitten als:
PSFTP
PuTTYGEN
Pagent

[stefklep]

Echt een handig mooi progje. voor de windows gebruikers
Is de laaste tijd veel verandert in het progje vergleeken met de eerste versie

edit bedoel vanaf het begin

[Verwijderd]

De laatste tijd? Er is in meer dan een jaar geen release geweest.

[Hazzz-E]

Eeeeh

jawel hoor...

http://www.tweakers.net/meuktracker/5555

[Verwijderd]

TE GEK !!!!

op mijn laptop doet ie het ook eindelijk normaal... hij maakte elke 5de seconde een seconde pause (da's vooral vervelend als je in BASH tab-tab drukt en er komt niets )

[shlammod]

Inmiddels is de normale release er ook.
Heb dit al in de meuktracker gezet, maar nog niet terug gezien.. Vandaar in deze thread

[Bacchus]

Leipe bug, ben blij dat die gevonden en gefixt is. (Nog 368 bugs te gaan )