Sicherheitslücke mit Putty 0.64 nach gut einem Jahr geschlossen

Ungefähr eineinhalb Jahre hat es gedauert, bis der Putty-Entwickler Simon Tatham mit Version 0.64 seines SSH-Clients eine Sicherheitslücke dauerhaft schloss.   Der Fehler in allen vorherigen Fassungen war, dass Putty den privaten Schlüssel im Arbeitsspeicher vorhielt. Da lässt sich der Key aber zum Beispiel in einer Auslagerungsdatei oder einem Speicher-Dump ablegen und auslesen. Version 0.63 aus dem Jahr 2013 sollte den Fehler beheben, jedoch bedachten die Entwickler nach eigener Aussage dabei einen weiteren Speicherort, an dem das Programm den Schlüssel zusätzlich ablegte, nicht. Dafür hat sich Simon Tatham jetzt entschuldigt. Zwei neue Funktionen und die Beseitigung von einigen kleinen Fehlern runden das Update ab.

2015-03-03T07:21:47+02:00März 3rd, 2015|Allgemein, Webwerkzeuge|Kommentare deaktiviert für Sicherheitslücke mit Putty 0.64 nach gut einem Jahr geschlossen

PHFTP – Zugriff auf den Webserver von überall

PHFTP ist eine freie PHP-Anwendung und stellt nach Installation auf dem Webserver einen schnellen FTP-Client zur Verfügung. Lokale und Remote-Verbindungen werden unterstützt und Verzeichnisse und Dateien übersichtlich angezeigt. Mit PHFTP sind Uploads und Downloads von überall in der Welt kein Problem mehr, ein Terminal im Internet-Cafe mit einem Webbrowser reicht aus für die Seitenpflege. Auch Firewall oder Proxy sind da keine Hindernisse. Das Programm beherrscht Upload, Download, Anlage und Löschung von Dateien, die Größe der Dateien und auch das Änderungsdatum werden angezeigt. Das Programm PHFTP beherrscht sowohl  passive als auch anonyme Verbindungen und arbeitet auch mit SSL. Auch die Dateirechte kann man sehen und ändern. Voraussetzung dafür ist PHP in einer Version ab 4.3 mit aktiver FTP-Erweiterung. Das Programm unterliegt der GPL-Lizenz und ist damit frei verfügbar. Download: http://sourceforge.net/projects/phftp/files/

2010-11-21T23:05:43+02:00September 27th, 2010|Allgemein|Kommentare deaktiviert für PHFTP – Zugriff auf den Webserver von überall

Der SSH-Client Putty

Wenn man häufig auf Rechner im Internet zugreifen muss, stellt sich schnell die Frage nach einer sicheren Verbindung. Wenn man auf die Einrichtung eines Virtuellen Privaten Netzwerks (VPN) verzichten möchte, bietet das SSH-Protokoll, auch Secure Shell genannt, eine gute und kostengünstige Alternative. Über SSH kann man eine verschlüsselte Verbindung zwischen zwei Rechnern aufbauen und so den gesamten Datenverkehr wirksam vor fremdem Zugriff schützen. Dabei ist es völlig unerheblich, ob man auf dem entfernten Server die Internetseite pflegt, Datenbanken sichert oder beliebige andere Daten austauscht – mit SSH-Verbindungen über Putty ist man auf der sicheren Seite. Putty ist vor drei Jahren zum letzten Mal upgedatet worden. Dabei ist er immer noch der beliebteste SSH-Client der Profis. Seine Beliebtheit bei Server-Admins hat sicher auch damit zu tun, dass das Programm nicht installiert werden muss und damit schnell einsatzbereit ist. Natürlich hat auch die kostenfreie Nutzung zu Puttys weiter Verbreitung beigetragen.

2010-08-02T09:16:37+02:00August 2nd, 2010|Allgemein|Kommentare deaktiviert für Der SSH-Client Putty
Nach oben