PuTTY 0.75 er blevet frigivet, en klient til SSH, Telnet, Rlogin og SUPDUP protokoller, leveret med en indbygget terminalemulator og understøttende drift i Unix-lignende systemer og Windows. Projektets kildekode er tilgængelig under MIT-licensen.
Vigtige ændringer:
- I Pageant er det nu muligt at indlæse en fil med SSH-2 private nøgler, hvor passwordanmodningen ikke kommer ved indlæsning, men ved første brug (nøglerne opbevares krypteret i hukommelsen indtil da).
- Til visning af SSH-2 nøgler bruges nu det i OpenSSH anvendte SHA-256 format med base64 kodning (støtte til MD5-baseret format er stadig tilgængelig som en mulighed).
- Formatet for filer med private nøgler er blevet opdateret; i det nye PPK3 format anvendes Argon2 algoritmen til hashing i stedet for SHA-1.
- Understøttelse af Curve448 nøgleudvekslingsalgoritmen og nye RSA varianter baseret på SHA-2 i stedet for SHA-1 er blevet tilføjet.
- I PuTTYgen er der tilføjet yderligere muligheder for at generere primtal til RSA- og DSA-nøgler, som opfylder standardkravene.
- Terminalemulatoren har fået tilføjet understøttelse af escape-sekvensen 'ESC [ 9 m' til at vise gennemstreget tekst.
- Der er kommet mulighed for at oprette netværksforbindelser gennem Unix-socket i versioner til Unix-systemer.
- Understøttelse af ukrypteret protokol og implementering af en simpel server til den, som kan bruges til at videresende forbindelser internt i et system i en form, der ligner anonym kanaler (fx til videresendelse til containere).
- Understøttelse af det retro-login protokol SUPDUP (RFC 734) er blevet tilføjet, hvilket supplerede Telnet og Rlogin.
- Der er blevet elimineret en sårbarhed, der kun optræder på Windows-platformen og kan forårsage, at vindussystemet fryser, når der forbindes til server, sendende en intensiv strøm af kontrolsekvenser, der ændrer vinduets titelindhold.
Kilde: opennet.ru
