Релиз на SSH клиента PuTTY 0.84

Създаден е релиз PuTTY 0.84, клиент за протоколите SSH, Telnet, Rlogin и SUPDUP, който идва с вграден терминален емулатор и поддържа работа в Unix-подобни системи и Windows. Изходният код на проекта е наличен под MIT лиценз.

В новата версия:

• Добавена е опция за изпълнение на команди, указани от потребителя, преди установяване на мрежова връзка, което може да бъде полезно при свързване със сървъри, които отварят портове за SSH само след предварителен достъп до друг порт (port knocking).
• За Unix системи е реализиран режим на показване на натиска на отделни клавиши в терминала по време на въвеждане на сложни Unicode символи, генерирани след натискане на няколко клавиша.
• Подобрена е поддръжката за работа в среди, базирани на Wayland. Осигурен е правилен избор на шрифт при липса на X11 шрифта 'fixed'. Решен е проблем с аварийното приключване на pterm при опит за промяна на utmp.
• Отстранени са две незначителни уязвимости (CVE не са определени). Първата уязвимост води до аварийно приключване при свързване с злонамерен SSH,сървър поради двойно извикване на функцията за освобождаване на памет (double-free). Втората уязвимост води до поставяне на индикатора за доверие на заявките (trust sigil) за целия незашифрован трафик, като например Telnet, при свързване чрез прокси,сървър, изискващ въвеждане на парола.

Източник: opennet.ru