Die Version PuTTY 0.75 wurde veröffentlicht, ein Client für die Protokolle SSH, Telnet, Rlogin und SUPDUP, der mit einem integrierten Terminalemulator geliefert wird und in Unix-ähnlichen Systemen sowie Windows eingesetzt werden kann. Der Quellcode des Projekts ist unter der MIT-Lizenz verfügbar.
Hauptänderungen:
- In Pageant ist es jetzt erlaubt, eine Datei mit SSH-2-Privatschlüsseln zu laden, wobei die Passwortabfrage nicht beim Laden, sondern bei der ersten Nutzung erfolgt (die Schlüssel werden bis zur Verwendung verschlüsselt im Speicher gehalten).
- Zur Anzeige der Fingerabdrücke von SSH-2-Schlüsseln wird jetzt das in OpenSSH verwendete Format SHA-256 mit base64-Kodierung verwendet (die Unterstützung des MD5-basierten Formats bleibt als Option erhalten).
- Das Format der Dateien mit Privatschlüsseln wurde aktualisiert; im neuen PPK3-Format wird anstelle von SHA-1 für die Hash-Funktion der Algorithmus Argon2 verwendet.
- Die Unterstützung für den Schlüsselvereinbarungsalgorithmus Curve448 und neue RSA-Varianten basierend auf SHA-2 anstelle von SHA-1 wurde hinzugefügt.
- In PuTTYgen wurden zusätzliche Optionen zur Erzeugung von Primzahlen für RSA- und DSA-Schlüssel hinzugefügt, die den Anforderungen des Standards entsprechen.
- Der Terminalemulator unterstützt jetzt die Escape-Sequenz "ESC [ 9 m" zur Anzeige von durchgestrichenem Text.
- In den Versionen für Unix-Systeme wurde die Möglichkeit zur Einrichtung einer Netzwerkverbindung über Unix-Sockets hinzugefügt.
- Die Unterstützung für ein unverschlüsseltes Protokoll und eine einfache Implementierung wurde hinzugefügt, Server das zur Weiterleitung von Verbindungen innerhalb eines Systems in einer Art und Weise verwendet werden kann, die unnamed pipes ähnelt (z. B. zur Weiterleitung in Container).
- Die Unterstützung für das Retro-Login-Protokoll SUPDUP (RFC 734) wurde hinzugefügt, das Telnet und Rlogin ergänzt.
- Eine Sicherheitsanfälligkeit, die nur auf der Windows-Plattform auftritt und die zu einem Einfrieren des Fenstersystems beim Verbinden zu einem zu einem Serverführten, das einen intensiven Strom von Steuersequenzen sendet, die den Inhalt des Fensterkopfs ändern.
Quelle: opennet.ru
