OpenForum RSS: Обновление SSH-клиента PuTTY 0.67 с устранением уязвимости https://www.opennet.ru/openforum/vsluhforumID3/107027.html Представлен (https://lists.tartarus.org/pipermail/putty-announce/2016/000023.html) релиз популярного SSH-клиента для Unix и Windows - PuTTY 0.67 (http://www.chiark.greenend.org.uk/~sgtatham/putty/), исходные тексты которого доступны под лицензией MIT. В новом выпуске устранена уязвимость (http://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/vuln-pscp-sink-sscanf.html) (CVE-2016-2563) в реализации протокола PSCP (старый протокол SCP), которая может привести к выполнению кода на системе клиента при попытке загрузки файла с сервера, подконтрольного злоумышленнику. Уязвимость проявляется на стадии после проверки ключа хоста. В качестве обходного пути защиты можно использовать опцию "-sftp" при которой используется только протокол SFTP.<br><br><br><br><br>Кроме устранения уязвимости в новой версии устранено несколько проблем, приводящих к краху, на платформе Windows выполнена более аккуратная установка ACL для защиты процесса от чтения другими процессами данных из памяти, для заверения цифровой подписью исполняемых фай Обновление SSH-клиента PuTTY 0.67 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/107027.html#24 Tue, 08 Mar 2016 20:03:22 GMT Только в вашей винде, из под которой обычно убунтуйщики свои убунты "администрируют"?<br> Обновление SSH-клиента PuTTY 0.67 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/107027.html#23 Tue, 08 Mar 2016 08:19:08 GMT Съехать не получилось. На моих убунтах нет pussy.exe<br> Обновление SSH-клиента PuTTY 0.67 с устранением уязвимости (ALex_hha) https://www.opennet.ru/openforum/vsluhforumID3/107027.html#22 Sun, 06 Mar 2016 21:18:39 GMT Simon Tatham так и не смог объяснить, что же именно поменялось с момента 0.64 :(<br> Обновление SSH-клиента PuTTY 0.67 с устранением уязвимости (ALex_hha) https://www.opennet.ru/openforum/vsluhforumID3/107027.html#21 Sun, 06 Mar 2016 21:17:11 GMT Может кто подскажет, начиная с 0.64 они поменяли поведение в putty. При запущенном mc, нажимаем ctrl + o и выполняем, например, dmesg. C помощью мышки перемещаемся в произволбное место по ходу вывода.<br><br>http://i.imgur.com/M2uEtLT.png <br><br>putty &lt; 0.64<br>ctrl + o показывает mc<br>ctrl + l отчищает консоль<br><br>putty &gt; 0.64<br>ctrl + o - ничего не происходит, приходится ползунком возвращать вывод в самый конец и только тогда работает ctrl + o<br>ctrl + l - ничего не происходит<br><br>Reset scrollback on keypress часчтично решает проблему, но все равно не удобно.<br> Обновление SSH-клиента PuTTY 0.67 с устранением уязвимости (pkdr) https://www.opennet.ru/openforum/vsluhforumID3/107027.html#20 Sun, 06 Mar 2016 20:48:36 GMT $ dnf search kitty<br>screenfetch.noarch : A "Bash Screenshot Information Tool"<br>$<br><br>Вряд ли в пакете screenfetch то, что вы имели в виду.<br>Нет такого в репах моего дистрибутива.<br> Обновление SSH-клиента PuTTY 0.67 с устранением уязвимости (Fantomas) https://www.opennet.ru/openforum/vsluhforumID3/107027.html#19 Sun, 06 Mar 2016 16:41:55 GMT &gt; убунты же <br><br>а с другими линуксами не работает?<br> Обновление SSH-клиента PuTTY 0.67 с устранением уязвимости (Fantomas) https://www.opennet.ru/openforum/vsluhforumID3/107027.html#18 Sun, 06 Mar 2016 16:39:53 GMT а что, по телнету лазить?<br> Обновление SSH-клиента PuTTY 0.67 с устранением уязвимости (вендобунту) https://www.opennet.ru/openforum/vsluhforumID3/107027.html#17 Sun, 06 Mar 2016 12:27:43 GMT убунты же<br> Обновление SSH-клиента PuTTY 0.67 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/107027.html#16 Sun, 06 Mar 2016 11:42:02 GMT putty в kitty<br>