Gea-Suan Lin’s technical note and murmuring :)
Posted in Computer, Network, Security, Software at 11:16 am by gslin
如果你手上有不少有 root 的機器,我建議您不要使用 Close Source 的 pputty 及 PieTTY。
Permalink
Yuanfarn Said:
February 25, 2005 at 1:15 pm
為什麼呢? *不懂貌*
Eason Said:
是怕piaip留一手嗎?還是有其他原因呢? 小弟我目前就是用pputty~還用一陣子了說~XD
dhchen Said:
February 25, 2005 at 1:26 pm
因為你永遠不知道close source的程式裡面有沒有埋後門…
Alica Said:
February 25, 2005 at 1:35 pm
有沒有留一手先姑且不論,pputty 0.2.3和pietty 0.3之間差了半年以上,中間有兩個security flaw沒有及時修復;這對於有root的人來說就已經是很危險的事情了。如果有open source的話人家還可以幫忙修,但close的話就完全無能為力;基於這樣的原因,為了安全性著想,請不要使用非open的加密連線軟體在重要場合。
[ ::: heath’s Daemon Castle ::: ] » Close Source Said:
February 25, 2005 at 1:38 pm
[...]
lkchu Said:
February 25, 2005 at 3:29 pm
就算是open的, 沒有親自去compile也沒辦法保證直接dl下來的binary是沒有安全問題的 :P
gslin Said:
February 25, 2005 at 3:36 pm
是沒錯,可是我可以請學弟幫我 compile 一個。(我對 Windows Programming 不熟)
clsung Said:
February 25, 2005 at 10:34 pm
Ya, I can wait you guys’ testing report :)
piaip Said:
March 2, 2005 at 12:24 pm
抱歉讓大家這麼頭痛 ^^; pputty 0.2.3 的 source 已經有提供公開下載了, pietty 等到我把基本想 implement 的東西做完跟測試較穩定後再開放。
Name (required)
E-mail (required, never displayed)
URI
Yuanfarn Said:
February 25, 2005 at 1:15 pm
為什麼呢? *不懂貌*
Eason Said:
February 25, 2005 at 1:15 pm
是怕piaip留一手嗎?還是有其他原因呢?
小弟我目前就是用pputty~還用一陣子了說~XD
dhchen Said:
February 25, 2005 at 1:26 pm
因為你永遠不知道close source的程式裡面有沒有埋後門…
Alica Said:
February 25, 2005 at 1:35 pm
有沒有留一手先姑且不論,pputty 0.2.3和pietty 0.3之間差了半年以上,中間有兩個security flaw沒有及時修復;這對於有root的人來說就已經是很危險的事情了。如果有open source的話人家還可以幫忙修,但close的話就完全無能為力;基於這樣的原因,為了安全性著想,請不要使用非open的加密連線軟體在重要場合。
[ ::: heath’s Daemon Castle ::: ] » Close Source Said:
February 25, 2005 at 1:38 pm
[...]
lkchu Said:
February 25, 2005 at 3:29 pm
就算是open的, 沒有親自去compile也沒辦法保證直接dl下來的binary是沒有安全問題的 :P
gslin Said:
February 25, 2005 at 3:36 pm
是沒錯,可是我可以請學弟幫我 compile 一個。(我對 Windows Programming 不熟)
clsung Said:
February 25, 2005 at 10:34 pm
Ya, I can wait you guys’ testing report :)
piaip Said:
March 2, 2005 at 12:24 pm
抱歉讓大家這麼頭痛 ^^;
pputty 0.2.3 的 source 已經有提供公開下載了,
pietty 等到我把基本想 implement 的東西做完跟測試較穩定後再開放。