Die Version PuTTY 0.84 wurde veröffentlicht, ein Client für die Protokolle SSH, Telnet, Rlogin und SUPDUP, der mit einem integrierten Terminal-Emulator geliefert wird und in Unix-ähnlichen Systemen sowie Windows funktioniert. Der Quellcode des Projekts steht unter der MIT-Lizenz zur Verfügung.
In der neuen Version:
- Eine Option wurde hinzugefügt, um vom Benutzer angegebene Befehle vor dem Aufbau einer Netzwerkverbindung auszuführen. Dies kann zur Organisation von Verbindungen zu Servern nützlich sein, die SSH-Ports erst nach einem Aufruf eines anderen Ports (Port Knocking) öffnen.
- Für Unix-Systeme wurde ein Modus implementiert, der im Terminal die Eingabe einzelner Tasten bei der Eingabe komplexer Unicode-Zeichen anzeigt, die nach dem Drücken mehrerer Tasten erzeugt werden.
- Die Unterstützung für Umgebungen auf Basis von Wayland wurde verbessert. Es wird sichergestellt, dass die korrekte Schriftart ausgewählt wird, wenn die X11-Schriftart 'fixed' nicht vorhanden ist. Ein Absturz von pterm beim Versuch, utmp zu ändern, wurde behoben.
- Zwei geringfügige Sicherheitsanfälligkeiten wurden behoben (CVE sind nicht zugewiesen). Die erste Anfälligkeit führt zu einem Absturz beim Verbindungsaufbau zu einem bösartigen SSH-Server aufgrund eines doppelten Aufrufs der Speicherfreigabefunktion (double-free). Die zweite Sicherheitsanfälligkeit führt zur Anzeige eines Vertrauenssigils für den gesamten ungesicherten Datenverkehr, z. B. Telnet, bei Verbindungen über einen Proxy-der Server, das eine Passwort-Eingabe erfordert.
Quelle: opennet.ru
