лицензия и заметки cve

Лицензия, CVE и ответственность

MobaXterm написан Mobatek. Этот сайт (mobaxterm.io) независим. Здесь разобраны лицензия, исправления CVE в 26.4 и то, за что отвечаете вы, когда запускаете клиент удалённого доступа.

Законное использование

Home Edition бесплатна для личных компьютеров. Если двоичный файл стоит на корпоративном образе, ноутбуке подрядчика для оплачиваемой работы или общем jump-хосте операций, нужна Professional ($69 / 49€ за пользователя по публичному прайсу).

Не распространяйте изменённые сборки так, будто их выпустила Mobatek. Customizer нужен компаниям, чтобы брендировать лицензированный пакет Professional. Home Edition этим каналом не является. SSH и SFTP являются протоколами, которые Mobatek выделяет для удалённого доступа к файлам и оболочке.

Этичное использование

Подключайтесь только к хостам, которыми вам разрешено управлять. SSH-клиент с вкладками, MultiExec и сохранёнными паролями является привилегией. Сканировать чужие сети или держать чужие ключи на общем USB-накопителе это ваша ответственность, а не вендора.

X11-forwarding, RDP и VNC могут открыть полный рабочий стол. Относитесь к таким сеансам как к консоли в кабинете.

Прозрачность исходников

Основной исполняемый файл MobaXterm является проприетарным. Mobatek указывает, что исходники сторонних плагинов и компонентов публикуются отдельным пакетом, каждый под своей лицензией. Плагины, которые вы кладёте рядом с exe, должны идти из этого канала, а не из неподписанного zip на форуме.

Эта страница не размещает эти архивы исходников и не даёт внешних ссылок. Спросите владельца сайта, если позже появится локальная копия.

Уточнение про вредоносный код

Мы не утверждаем, что сами прогоняли v26.5 через VirusTotal. Softonic опубликовал пометку Clean и SHA-256 для zip 26.4. Эвристические сигналы на portable exe обычны. Они не заменяют хеш полученного файла.

Известные проблемы, которые уже закрыты:

CVE-2026-11879 (v26.4): неиспользуемые библиотеки больше не загружаются при старте MobaTextEditor, Xorg, MoTTY и Cygwin.
CVE-2026-11967 (v26.4): winspool.drv больше не проверяется при запуске.
CVE-2026-6421 (v26.2): зависимость от msimg32.dll убрана.
CVE-2026-25866 (v26.1): путь поиска своего текстового редактора.

Запускайте Home Edition v26.5. Старые папки Portable на USB-накопителях обычно хранят оставшиеся сборки 25.x.

Ваша ответственность

Вы выбираете URL пакета, когда владелец заполнит кнопки #. Вы решаете, сохранять ли пароли, где лежит INI и каким jump-хостам доверять. Этот сайт не является поддержкой Mobatek и не принимает отчёты об инцидентах.

Оговорка: mobaxterm.io является независимым информационным сайтом с заглушками загрузок. Вендором остаётся Mobatek. MobaXterm является товарным знаком Mobatek. Здесь нет гарантии, выдачи лицензии или разрешения атаковать чужие системы.