Llançament del client SSH PuTTY 0.75

El llançament de PuTTY 0.75, un client per als protocols SSH, Telnet, Rlogin i SUPDUP, inclou un emulador de terminal integrat i admet el treball en sistemes semblants a Unix i Windows. El codi font del projecte està disponible sota la llicència MIT.

Principals canvis:

  • Pageant us permet descarregar un fitxer amb claus privades SSH-2 amb una sol·licitud de contrasenya no en l'etapa de descàrrega, sinó durant el primer ús (les claus s'emmagatzemen xifrades a la memòria abans d'utilitzar-les).
  • El format SHA-2 codificat en base256 d'OpenSSH s'utilitza ara per mostrar les empremtes digitals de les claus SSH-64 (el suport del format basat en MD5 es deixa com a opció).
  • S'ha actualitzat el format dels fitxers amb claus privades; en el nou format PPK3, en comptes de SHA-1, s'utilitza l'algoritme Argon2 per al hash.
  • S'ha afegit suport per a l'algoritme d'intercanvi de claus Curve448 i noves variants RSA basades en SHA-2 en lloc de SHA-1.
  • PuTTYgen ha afegit opcions addicionals per generar nombres primers per a claus RSA i DSA compatibles amb els estàndards.
  • S'ha afegit suport per a la seqüència d'escapada "ESC [9 m" a l'emulador de terminal per mostrar el text ratllat.
  • En versions per a sistemes Unix, es va fer possible organitzar una connexió de xarxa mitjançant un sòcol Unix.
  • S'ha afegit suport per a un protocol sense xifrar i la implementació d'un servidor senzill per a aquest, que es pot utilitzar per reenviar connexions dins d'un sistema d'una forma similar a les canonades sense nom (per exemple, per reenviar a contenidors).
  • S'ha afegit suport per al protocol d'inici de sessió retro SUPDUP (RFC 734), que complementa Telnet i Rlogin.
  • Soluciona una vulnerabilitat només de Windows que podria provocar que el sistema de finestres es pengi quan es connecta a un servidor que envia un gran flux de seqüències de control que canvien el contingut del títol de la finestra.

Font: opennet.ru

Afegeix comentari