07.08.2013
SSH-Client
Update beseitigt Sicherheitslecks in PuTTY
Autor: Michael Rupp
![SSH-Client: Update beseitigt Sicherheitslecks in PuTTY](/img/1/0/5/8/0/9/putty_w320_h200.jpeg)
![SSH-Client: Update beseitigt Sicherheitslecks in PuTTY](/img/1/0/5/8/0/9/putty_w480_h300.jpeg)
![SSH-Client: Update beseitigt Sicherheitslecks in PuTTY](/img/1/0/5/8/0/9/putty_w640_h400.jpeg)
Der populäre SSH-Client PuTTY steht in der Version 0.63 zum Download zur Verfügung. Das Update stopft eine Reihe von Sicherheitslecks in der Software.
Das Open-Source-Tool PuTTY ist ein Terminalemulator und SSH-Client für Windows. Es steht ab sofort in der fehlerkorrigierten Programmversion 0.63 zum kostenlosen Download bereit. Das letzte Update für die vor allem unter versierten Nutzern, Entwicklern und Administratoren konzipierte Software liegt rund zwei Jahre zurück. Für Windows ist das Tool als direkt startbare Software und in einer Installationsversion zu haben.
Mit dem Update beseitigen die Entwickler, allen voran der federführende Simon Tatham, eine Reihe von Sicherheitsschwachstellen, durch die sich die Software kompromittieren lies. Laut dem Changelog, das über alle Änderungen detailliert informiert, sind vier der entfernen Sicherheitslecks als kritisch eingestuft worden. Die Sicherheitskorrekturen betreffen die Verschlüsselung, die Überprüfung von Schlüsseln, die Anfälligkeit für Pufferüberläufe und weitere Datenverarbeitungsroutinen.
Nutzern wird geraten, die das Update umgehend zu installieren und keine älteren Versionen der Software mehr einzusetzen.
Fazit
Lobenswert, dass nach Spekulationen um einen Stopp der Weiterentwicklung nun ein so wichtiges Sicherheits-Update herauskommt. Funktionale Erweiterungen bietet die Software trotz der langen Wartezeit allerdings nicht.
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
Technische Schuld
Gutes vs. Schlechtes Refactoring - wie man die richtige Entscheidung trifft
Refactoring ist ein wesentlicher Bestandteil der Softwareentwicklung, aber nicht jedes Refactoring bringt Verbesserungen mit sich. Ein Artikel erläutert die häufigsten Fehler und wie man sie vermeidet.
>>
KI für Musikempfehlungen
Transformer-Modelle revolutionieren Musikempfehlungssysteme
Eine neue Methode nutzt Transformer-Architekturen zur Verbesserung von Musikempfehlungen, indem sie das Nutzerverhalten in verschiedenen Kontexten besser versteht.
>>
Verteilte Anwendungen
Dockerfiles in .NET Aspire
Microsoft hat neue Möglichkeiten zur Integration von Dockerfiles in .NET-Aspire-Anwendungen vorgestellt. Sie sollen das Build-Management deutlich flexibler gestalten.
>>