X

Putty その３ 【パティ】

2011/04/05(火) 21:33:19.38
Putty について語ろう。

■前スレ
Putty その２
http://hibari.2ch.net/test/read.cgi/unix/1084686527/

関連サイトなどは >>2 以降。
2014/09/03(水) 17:27:45.74
>>200
sshだけで問題が出るっての昔どこかで体験したな。原因はL2スイッチの故障だった
なんでそんなことが起きるのかまでは素人なんで分からなかった

なおICEIVがECDSAに対応した模様
202名無しさん＠お腹いっぱい。
垢版 |
2014/09/09(火) 20:08:57.13
>>201
スイッチの故障もあり得るか。10年経ったし天井裏のスイッチを
入れ替えてもいい頃かもしれないな。

とりあえずPuttyの側でSSHの圧縮をオンにしてると問題が起きる
頻度が下がっているのでそのまま使ってる。ポートフォワードで
rdpやVNCを使ってて圧縮自体はそっちもかかってるはずだけど。
2014/09/09(火) 22:11:44.82
ECDH/ECDSAに対応したんで遊んでみてるんだけど、openssh server側で
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
みたいに複数の指定あるとき、RSAとECDSAどっち使うかの優先順位ってどこかで設定可能？
openssh clientは決めうちってるみたいだけど
2014/09/09(火) 22:25:56.16
違った、openssh client なら HostKeyAlgorithms で設定可能だ
2014/09/13(土) 11:10:18.36
>>202
MTU周りで問題ありそうな気がする
2014/10/22(水) 21:52:21.24
ごった煮、アップデートしてくれないかなあ
アップデートする気ないならhdkさんとこにリンク貼るか
いつまでもセキュリティホールのあるバージョンがググるとトップに来るのはなあ
2014/10/22(水) 23:49:03.26
iceivの方でいいじゃん
2014/10/23(木) 10:41:58.51
iceivはベースがsvn trunkなのと独自ecdsa対応なのがちょっと。
2014/10/23(木) 12:54:54.03
(´-`).oO(こないだRLoginに乗り換えちゃったよ・・・)
2014/10/23(木) 19:09:45.54
実質opensslとopensshの移植だから本家が導入するかもしれん完全独自な実装より信頼できる,
っていう考え方は駄目か?
2014/10/23(木) 19:36:54.37
opensshはともかくopensslの信頼度はボロボロですわ
2014/10/23(木) 22:31:13.36
putty以外のterminal emulatorは全部opensslだろw
2014/10/24(金) 01:13:06.20
opensslは確かにボロボロだが、client側だとserver程神経質になる必要も無いだろ。
2014/10/24(金) 02:15:30.58
中間者攻撃で秘密鍵が盗まれたりしたら恐ろしいことになる。
サーバのメモリ読まれても秘密鍵は読まれない(よね？)筈だけど、
クライアントのメモリ読まれたら秘密鍵読まれてログインし放題や。
2014/10/24(金) 02:26:34.24
そもそもその中間者攻撃はどうやって成功させるの？
sshで中間者攻撃が成功したとか聞いたこと無いんだが
なんのためにサーバー側のfingerprint確認してんだよ
2014/10/24(金) 11:16:36.42
え？ クライアントのメモリ読むのは中間者攻撃じゃ不可能でしょ？

クライアントのローカルマシン上で悪意のあるソフトウェアを動かして、
それがメモリから秘密鍵を盗み見る可能性はあるから、
秘密鍵を保持したメモリは使用直後に上書きして消す。
でもそれってopenssh側の実装の問題だからopenssl関係ない。
2014/10/24(金) 23:23:23.23
opensslに未知の脆弱性がある、と言う事を前提にそこを突くような鯖を用意して
中間者攻撃をしかけるって事だと妄想したが、無理ありすぎるわｗ
そもそもそんなにopenssl嫌ならopenssh使うのだって駄目って事になるだろ

論理が破綻してますわ
2014/10/25(土) 00:38:12.77
>>215
認証より前の段階で脆弱性があればfingerprint確認は効果が無い。
opensslで大きな話題になったheartbleedも認証前に機能する脆弱性。

>>216
opensslのheartbleedはサーバないしクライアントのメモリを認証前に盗み見ることの出来る脆弱性。
攻撃対象のクライアントを偽サーバに誘導する方法が中間者攻撃であれば中間者攻撃は成立する。
あ、opensshではheartbleedされないけど、これはそれに相当する脆弱性があった場合の話ね？

ローカルからの攻撃は無関係だし、そもそもOSの脆弱性に近いような気もするなぁ…それ。

>>217
openssl、opensshを問わず、暗号通信ライブラリに脆弱性があった場合に
client側とserver側でどちらに脆弱性があった場合がより危険かと言う話。
serverだと任意コード実行であってもその鯖のroot止まりだが、
clientだとメモリ内容漏洩の段階で秘密鍵(クライアント認証情報)が漏れてしまう。
clientだからってまったく安心できないから>>213の認識は誤りだろう。

中間者攻撃は実施コストが高く、標的型で狙われないと被弾しにくいからあまり意識しなくて良いというだけ。
2014/10/25(土) 13:55:43.63
攻撃者がサーバーとクライアントのどっちを狙うかって考えたらそりゃサーバーだろ
標的型でピンポイントで狙うのならまあクライアント側もありえるけどそもそも前提がおかしい
2014/10/25(土) 19:40:03.18
結局iceivのecdsa実装は使うと危険なの？ 本家の実装待つべき？
2014/10/26(日) 00:22:31.98
好きにすればいい
2014/10/26(日) 03:42:42.78
プロトコル周りが独自だとちょと怖いけど、暗号とか圧縮みたいな数値を規則的に弄るだけの部分は間違ってたら通信できないだけ。
あんまり気にする必要はない…と思ってるけど
> 2014/09/10 修正内容
> ホスト鍵が ECDSA の場合にクラッシュすることがあった。
> 旧バージョンでホスト鍵を取得していた場合、警告が出るかもしれません。
これは暗号じゃなくて暗号による処理の切り替えでミスってたってだけ…だよ…ね…？
2014/10/28(火) 11:37:35.45
パッチをdiffればわかるけど、"ecdsa521"を"521"とtypoしたのと
unsigned char * を char * とtypoした2箇所だけ違う。
2014/10/30(木) 18:27:20.91
sixelサポートはまだですか
2014/10/31(金) 10:25:07.10
挑戦しようとしてみたけど、Win32の描画周りがさっぱりわからん。
C#メインのゆとりでございます。
2014/10/31(金) 21:33:21.66
C#メイン関係ないだろ
謝れ！　C#に謝れ!!
2014/11/01(土) 10:32:56.44
この際、全部C#で書き直すといいんじゃね？
2014/11/02(日) 04:12:18.62
Win32が使えるUNIXって何だ
2014/11/02(日) 13:35:08.73
確かNetBSDには
COMPAT_PECOFF というのがあって
Winのエロゲを動かしていたような記憶が
2014/11/04(火) 09:42:57.46
ああそうかputtyはgtkでも動くんだった。
しかしそこまでポータビリティ考慮する実装を追加するのは大変そうだ。
2014/11/07(金) 11:35:36.18
sixelって実用的な意味あんの？ X立ち上げればいいじゃん、って話じゃなく？
2014/11/07(金) 23:17:00.60
w3mで画像がみれてうれC
2014/11/08(土) 00:14:59.90
縛りプレイやってるならともかく、普通はブラウザ立ち上げたほうがいい
2014/11/17(月) 22:19:06.49
二ヶ月の命だったか
2014/12/10(水) 23:21:51.11
iceiv+puttyの最新版に更新したついでに鍵をECDSAにしてみたんだけど
サーバ側のsshdが古いとECDSAに対応してないし
クライアント側もFilezillaやTortoiseSVNは当然対応してないしで
結局元のRSA鍵に戻してしまった
Nagさんのコメントによると本家の次のreleaseはまだECDSAに対応しないようだし
鍵をECDSAに完全移行するにはまだ時間がかかりそうだ
2015/01/26(月) 03:27:58.92
iceiv+putty
2015/01/09 版

２週間たったな。そろそろ置き換えるか。
2015/01/26(月) 12:33:42.00
まだあわてるような時間じゃない
2015/02/28(土) 22:02:55.23
0.64でた
2015/04/20(月) 10:07:32.38
putty 毎日使っているから、話題が無いと寂しいｗ。

話題が無いのは何も問題が無いと言う事で、よいことなのかしらｗ
2015/04/21(火) 08:17:07.86
trunkではECDSA対応してるんだっけ。
2015/04/23(木) 22:28:35.57
iceiv版puttyとpagentで質問なんですが、puttyでpagent使って認証する時どうやってECDSA鍵を優先させるんでしょうか？

現状、pagentにECDSA鍵とRSA鍵を読み込ませてるんですが
puttyでの認証時なぜかRSA鍵側で認証されます。

pagentにECDSA鍵のみを読み込ませると、もちろんputtyでssh認証時にECDSA鍵が使われるんですが
両方の鍵を読み込ませると、うちではRSA鍵が優先されます。

puttyの鍵交換アルゴリズムオプションのアルゴリズム選択ポリシーは
ECDH key exchangeが一番上なんですがここでは無い？

まあ過渡期運用なんで、RSA鍵使わないようにすればいいだけではあるんだけど
なにか設定で回避出来るのであれば教えてください。
2015/04/24(金) 08:21:51.31
ソースは見てないけどpagentに設定項目自体みあたらないし、pagent側の
標準の挙動だったりしないかな。
2015/04/24(金) 15:34:54.14
鍵交換とは全く別の話だから、「PuTTYでは公開鍵の優先順位を設定できない」
っていうのが仕様な気がするな
244241
垢版 |
2015/04/24(金) 22:27:49.73
やはり仕様ですか。
puttyでセッションログ取ってみたけどいきなりRSAで認証されてるし手の打ちようが無いなぁ。
素直に諦めます。
2015/04/25(土) 22:35:02.06
pageantへの鍵の登録順を変えてみてもだめかな？
ソース見たけど2-3-4木から一つずつ引っ張り出してるから、こいつが
登録順がキープされる代物なら先に登録した鍵が先に取り出されるような気がする。
246241
垢版 |
2015/04/26(日) 02:30:42.21
>>245
pagentに渡す引数の順番を変えてみても鍵の一覧に表示される順番は変わらないので
fingerprintか何かでソートされてるっぽいです。
2015/05/20(水) 01:05:48.45
malware入りputtyが出回ってるから注意、らしいよ
対策は公式サイトからダウンロードしろ、だけど
派生版使ってる場合はどうにもならんなあ
2015/05/20(水) 02:54:48.80
>>247
http://blogs.cisco.com/security/trojanized-putty-software
これか
派生版はまあ信じるしか無いな
249名無しさん＠お腹いっぱい。
垢版 |
2015/06/18(木) 16:46:05.28
plink.exeとかで、最初に接続したときにファイルに保存しますかって聞いてくるあれ
無条件に y したいんだけどどうしたらいい？
そもそも聞いてこないのが理想だけど
2015/06/20(土) 08:42:08.62
https://noncombatant.org/2014/03/03/downloading-software-safely-is-nearly-impossible/
こういう記事見ると本家もちょっと不安
2015/06/20(土) 11:20:42.85
ばかみたい
2015/08/01(土) 13:22:41.07
> 2015/07/26 修正内容
> ごった煮版 pageant には passphrase を設定に保存する機能が含まれていましたが、
> 以前から注意を喚起しているように、実装的に見ても危険なように思います。
> 昨今の状況を鑑み、安全な実装に代替されるまで機能を削除することにしました。

putty-gdi-20130807.zipのpageantを起動すると相変わらず「パスフレーズを記憶する」
というチェックボックスが表示されるんですけど…。

一方で、puttyやplinkが鍵にアクセスしようとすると、鍵を渡してもいいかって確認の
ダイアログが出てたのが出なくなったんだけど、まさか間違えてこっちの機能を削除した
って落ちじゃないよね？
2015/08/01(土) 14:29:17.02
>>252
間違えじゃなくてこっちだと思うよ。
2015/08/02(日) 17:07:09.95
phraseをメモリに保存する機能は本家にもともとある
設定ファイルとかレジストリに保存する機能はごった煮
削除されたんは、ごった煮昨日のほうなんじゃね？ いや良く知らんけど

まあそうだとしたら旧版の利用者のレジストリとかにはphraseが保存されたまま
だろうから、削除する手段とか告知したほうがいいんじゃね
まあ分かって使ってる奴なら自力でなんとかするだろうが
2015/08/05(水) 21:30:07.67
そういえばPuTTYjpの更新が来ないな
256watakano
垢版 |
2015/08/05(水) 21:38:21.80
【話題の動画】ホームレス男性のピアノ演奏が素晴らしくて感動
https://m.youtube.com/watch?google_comment_id=z12hdt2qxwmswjhgs04cfxk43xqyztqrzsk0k&;v=TiuXHdbQEJI&google_view_type=
【日本語記事】http://headlines.yahoo.co.jp/hl?a=20150705-00000020-it_nlab-sci
2015/08/06(木) 07:54:21.76
そういやこのスレで0.65の話題出てなかったようだ。
http://www.chiark.greenend.org.uk/~sgtatham/putty/

http://ice.hotmint.com/putty/
iceiv版も追従されてた。
2015/08/06(木) 11:00:43.36
本家も対応ずみと勘違いしてたが、楕円曲線暗号系は開発ブランチで、
まだ安定版には降りてきてなかったんだな
2015/08/09(日) 20:46:00.24
win10でaeroglass復活したって聞いたけど
iceivのd2ddw版はglass効果駄目だな。他のアプリもglassな奴は全滅だ。
結局、復活したように見えてしてないのかー
2015/08/16(日) 23:59:11.48
>>259
なんか対応したけどWin7と同じようには行かないみたいで
2015/11/12(木) 02:44:43.92
iceiv新しいの出てるじゃん
おいおい、おまえらそれぐらいしか話題無いんだから知らせてくれよー
2015/11/13(金) 23:41:01.48
iceivは頻繁に新しいの出してるよ
タイトルバー右クリックのメニューが正常に日本語化されなくなって久しい
263名無しさん＠お腹いっぱい。
垢版 |
2015/11/14(土) 14:24:14.82
ぷってぃ
2015/11/16(月) 05:26:39.07
MacのiTerm2だと特定のワードに自動で色付けてくれて便利なんだけどputtyでもそういうパッチありませんかね
例えば
「Error」:赤
のように設定しておくとぱっと見ただけでエラーの位置がわかって便利なのです
2015/11/16(月) 11:11:43.76
>>264
そういう出力フィルタを通せばいいんじゃない？
2015/11/16(月) 21:03:18.11
出力フィルタとはPuttyの機能ではなく接続先でパイプとエスケープシーケンスなりなんなりで色をつけるということでしょうか
設定するだけで勝手に色付けしてくれるのがiTerm2の便利なところなのですが、まだ無いようなら自分で書きます
ありがとうございました
267名無しさん＠お腹いっぱい。
垢版 |
2015/12/02(水) 01:40:00.52
ED25519鍵対応バージョンのpageantで
INI対応・パスワードINI保存対応の誰か作って無いかな？

iceiv版のはパスワードINI保存辞めちゃった上に
INI対応までゴッソリ削除されちゃってて駄目だったんだよね･･･

自分でパッチ当てようと思ったけども
pageantのソースがECDSA・ED25519鍵対応バージョンから変わりすぎてて
俺には無理だったorz
2015/12/02(水) 06:04:27.14
パスフレーズなしの鍵作って使えばいいんじゃない？
2015/12/02(水) 11:12:20.94
INI対応つか、パスワード保存にしかINIを使ってなかったら、両者は一体なんじゃね？

どうせメモリ上にパスフレーズ保持してんだから、
INIに平文もどきで保存したって大した違いじゃないような気もするんだが、
やっぱ危険すぎて公開できないのかね
270名無しさん＠お腹いっぱい。
垢版 |
2015/12/02(水) 14:03:54.34
INI対応はPuTTYのセッションリストとかをINIから読み込む機能
PuTTYのセッションリストをINIに保存してると最新のiceiv版だと
pageantの保存されたセッションの中身が空っぽになっちゃう。

パスワード保存の方は確かに鍵ファイルからパスワード消しちゃえば
済む問題だった・・・

この辺りが切り捨てられちゃったのは
pageantのコードがゴッソリ変更されてて
パッチ当てるとかってレベルじゃなくて
工数が掛かりすぎるからpageantの対応やめた
ってのが本音じゃないかな？

0.66のリリース版のソースと現行の開発版のソースだと
別のプログラムって位コード変わっちゃってるよ。
271名無しさん＠お腹いっぱい。
垢版 |
2015/12/02(水) 16:25:16.38
とりあえずINI対応しないと使い物にならないので
自力でINI対応したんでうｐしとく。

http://www.dotup.org/uploda/www.dotup.org634889.zip.html

内容は
PuTTYの開発版スナップショット(2015/11/28版の物)に
putty-gdi-20151109のパッチを適用して
putty-gdi-20150228のパッチの中からpageantのini対応関係の
パッチだけ抜き出してマージした物を当てただけ

VS2015でビルドして最適化オプション色々付けたので
もしかしたら環境によっては動かないかも？
2015/12/02(水) 17:40:01.51
そんなあやしいもん上げられても誰も使わんだろ
2015/12/02(水) 18:29:06.78
いやdiffが付いてるから自分で確認して再コンパイルして使うよ、ありがとう

> INI対応はPuTTYのセッションリストとかをINIから読み込む機能

なるほど、それがあったか。たまにしか使わないから忘れてたよ
2015/12/03(木) 07:51:45.27
×　パスワード
○　パスフレーズ
2016/01/11(月) 13:26:26.06
ICE IVのサイト、会社とかからだと普通にアクセスできるのに、
自宅からだとConnection Refusedでアクセスできない
うーん、何故だ？
2016/01/11(月) 15:22:30.96
変なproxy通してるか、banに巻き込まれてるんじゃ
2016/02/01(月) 14:55:08.06
ExtraPuTTYがupdateされてた
2017/02/10(金) 14:46:30.21
puttyでbash on windowsのコンソールを開く方法あるかの？
2017/03/07(火) 21:41:23.80
おいおい0.68正式版出てるじゃねぇか
それすら話題に上げないっておまえら・・・
2017/03/08(水) 10:55:56.59
何となくスレは見続けてるけど、俺は RLogin に乗り換えちゃったんだよね……
2017/03/08(水) 12:03:58.21
だよね…俺も…
2017/03/08(水) 14:41:26.16
Cygwin + tmux に乗り換えたけど RLogin ってのスゲーよさそうだなｗ
2017/05/21(日) 02:38:10.84
RLoginって良いですね。フォントも崩れないし。背景を透過してくれたら最高じゃない？
でも、WinSCP使いの俺には、sftp微妙。
ソース提供してくれているから作者不在になった時でも、皆で支えていけば良いけど...
2017/05/21(日) 21:23:30.02
>>283
PuTTYのCJK選択時に比べると、RLoginは記号の文字幅とか微妙じゃない？
2017/05/26(金) 23:53:30.88
>>284
逆に、PuTTYは文字高が微妙じゃないですか？
「Meiryo-MSR-CJK」とかのメイリオ野良フォントを使うと、「ｇ,q、ｑ」が判別不能。
2017/05/27(土) 06:42:49.91
>>285
PuTTYjpで行間とベースラインの設定を変えれば文字高はどうにでもなると思うけどなぁ
287名無しさん＠お腹いっぱい。
垢版 |
2017/07/06(木) 10:32:03.72
RLoginいいんたけど、PuTTYのplinkに相当するものがないから、結局PuTTYも使わざるを得ない…。
2017/07/08(土) 14:40:04.62
本家が更新されてないのにPuTTYjpが更新されたと思ったら、メニューの日本語化がされなくなっていた問題が修正されたのか。
ICE IVにも同じ問題があるから、この修正を取り込んでほしいな。
2017/07/10(月) 17:39:42.37
いつの間にか本家から0.70が出てるな。
Security fixを含むから、PuTTYjpもICE IVも早いとこ更新してくだされ。
2017/07/20(木) 15:37:01.01
PuTTYjpもICE IVも0.70来てるよ
2017/08/02(水) 12:10:27.60
ICE の putty にアクセス出来ないのですが、私だけじゃ無いですよね？
2017/10/01(日) 02:06:37.04
Windows10 pro AUでputtyを使っております。

いつの頃からputtyのウィンドウをクリックしてもアクティブになりません。
puttyのタイトルバーをクリックするとアクティブになりますが、
さすがに不便なので何か解決策ないでしょうか。
2017/10/06(金) 11:46:15.80
iceiv GDI版なら背景を半透明にしてるとそうなる
294名無しさん＠お腹いっぱい。
垢版 |
2017/12/29(金) 07:07:50.11
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒　『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。

グーグル検索⇒『宮本のゴウリエセレレ』

2H0ZF7E9RF
2018/02/14(水) 10:16:54.61
☆ 日本の、改憲をしましょう。現在、衆議員と参議院の両院で、
改憲議員が３分の２を超えております。『憲法改正国民投票法』、
でググってみてください。国会の発議はすでに可能です。
平和は勝ち取るものです。お願い致します。☆☆
296名無しさん＠お腹いっぱい。
垢版 |
2018/05/22(火) 06:34:38.31
知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

L9HQ7
297名無しさん＠お腹いっぱい。
垢版 |
2019/03/17(日) 13:20:27.40
PuTTY (0.71) released on 2019-03-16.

＞These features are new in 0.71 (released 2019-03-16):
＞・Security fixes found by an EU-funded bug bounty programme:
＞　・a remotely triggerable memory overwrite in RSA key exchange, which can occur before host key verification
＞　・potential recycling of random numbers used in cryptography
＞　・on Windows, hijacking by a malicious help file in the same directory as the executable
＞　・on Unix, remotely triggerable buffer overflow in any kind of server-to-client forwarding
＞　・multiple denial-of-service attacks that can be triggered by writing to the terminal
＞・Other security enhancements: major rewrite of the crypto code to remove cache and timing side channels.
＞・We now provide pre-built binaries for Windows on Arm.
＞・Hardware-accelerated versions of the most common cryptographic primitives: AES, SHA-256, SHA-1.
＞・GTK PuTTY now supports non-X11 displays (e.g. Wayland) and high-DPI configurations.
＞・Type-ahead now works as soon as a PuTTY window is opened: keystrokes typed before authentication has finished will be buffered instead of being dropped.
＞・Support for GSSAPI key exchange: an alternative to the older GSSAPI authentication system which can keep your forwarded Kerberos credentials updated during a long session.
＞・More choices of user interface for clipboard handling.
＞・New terminal features: support the REP escape sequence (fixing an ncurses screen redraw failure), true colour, and SGR 2 dim text.
＞・Pressing Ctrl+Shift+PgUp or Ctrl+Shift+PgDn now takes you straight to the top or bottom of the terminal scrollback.
2020/11/10(火) 19:02:37.68
ここもすっかり過疎っているが、いつの間にかPuTTYjpは開発終了してたんだな
「日本語EUCが必要な時代でもなくなりましたので」ってあるけど、確かにそうかもしれない
2020/11/11(水) 11:44:12.65
UIだけ見るとwindows純正terminalのほうが上な感じがするけど
そうは言っても全角半角の扱いとかputtyじゃないと困るから使ってる
2020/11/12(木) 05:25:47.74
俺はRLoginに移行しちゃったから、PuTTYはPageantのためだけにインストールしてる状態
そうなると派生を使う理由も特に無いので、本家のをインストールしてる
新着レスの表示
レスを投稿する

5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況