Subject: Enabling Kerberos5 (GSSAPI) Auth deletes saved Putty Sessions
From: "Sterzinger, Benedikt" <[email-masked]>
To: "[email-masked]" <[email-masked]>
Date: Thu, 2 Oct 2014 14:01:07 +0000

Package: x2goclient
Version: 4.0.2.1

After establishing to a x2go server with GSSAPI auth enabled, all the sessions saved in putty are gone.
We found this snippet in the source code (sshprocess.cpp):

void SshProcess::rmPuttyReg(QString uuidStr)
{
    QSettings st("HKEY_CURRENT_USER\\Software\\SimonTatham\\PuTTY\\Sessions",
                 QSettings::NativeFormat);
    st.remove(uuidStr);
    st.sync();
}

...

void SshProcess::slotSshProcFinished(int exitCode, QProcess::ExitStatus exitStatus)
{
    normalExited=false;
    if (exitCode==0 && exitStatus==QProcess::NormalExit)
        normalExited=true;
#ifdef DEBUG
    x2goDebug<<"ssh process exit code :"<<exitStatus;
#endif
#ifdef Q_OS_WIN
    if(masterCon->useKerberos())
    {
        rmPuttyReg(procUuid);
    }
#endif
    slotChannelClosed(this,procUuid);
}

Is this necessary?

***********
Hinweis zur Datensicherheit
Die Datenübertragung über das Internet erfolgt derzeit im Wesentlichen ungesichert. Die Vertraulichkeit sensibler, personenbezogener Daten gegenüber Dritten ist nicht gewährleistet. Es ist nicht ausgeschlossen, dass übermittelte Daten von Unbefugten zur Kenntnis genommen und eventuell sogar verfälscht werden. Falls Sie uns Informationen mit vertraulichem Inhalt und/oder personenbezogenen, sensiblen Daten per E-Mail zusenden wollen, empfehlen wir Ihnen, diese zu verschlüsseln. Bitte setzen Sie sich bzgl. der geeigneten Kryptotechnik mit uns in Verbindung. Wenn Sie Informationen unverschlüsselt per E-Mail an uns senden, erklären Sie sich mit der unverschlüsselten Beantwortung per E-Mail durch uns einverstanden. Falls Sie dies nicht wünschen, teilen Sie uns dies bitte mit. Sie erhalten die von Ihnen gewünschten Informationen dann auch gerne per Post oder Telefax übermittelt.

Hinweis zu Vertraulich- und Rechtsverbindlichkeit
Der Inhalt des erhaltenen E-Mails ist vertraulich zu behandeln und ausschließlich für den bezeichneten Adressaten bzw. dessen Vertreter bestimmt. Sollten Sie nicht der für unsere Nachricht vorgesehene Empfänger sein, so bitten wir Sie, sich mit dem Absender dieser E-Mail unverzüglich in Verbindung zu setzen, die empfangene E-Mail nebst etwaiger Anlagen aus Ihrem System zu löschen sowie ggf. existierende Ausdrucke zu vernichten. Wir machen darauf aufmerksam, dass der Inhalt dieser E-Mail nicht rechtsverbindlich ist, da über das Internet erstellte E-Mails leicht manipuliert oder unter falscher Absenderkennung erstellt werden können. Eine rechtsverbindliche Bestätigung erhalten Sie gerne auf Anfrage in schriftlicher Form. Eine Veröffentlichung, Vervielfältigung oder Weiterleitung des Inhaltes dieser E-Mail ist nur nach unserer vorherigen schriftlichen Einwilligung gestattet.