Die Veröffentlichung von PuTTY 0.75, einem Client für die Protokolle SSH, Telnet, Rlogin und SUPDUP, verfügt über einen integrierten Terminalemulator und unterstützt die Arbeit auf Unix-ähnlichen Systemen und Windows. Der Quellcode des Projekts ist unter der MIT-Lizenz verfügbar.
Wichtigste Änderungen:
- Mit Pageant können Sie eine Datei mit privaten SSH-2-Schlüsseln mit einer Passwortabfrage nicht beim Download, sondern bei der ersten Verwendung herunterladen (die Schlüssel werden vor der Verwendung verschlüsselt im Speicher gespeichert).
- Das Base2-codierte SHA-256-Format von OpenSSH wird jetzt zur Anzeige von SSH-64-Schlüsselfingerabdrücken verwendet (die Unterstützung des MD5-basierten Formats bleibt als Option bestehen).
- Das Format von Dateien mit privaten Schlüsseln wurde aktualisiert; im neuen PPK3-Format wird anstelle von SHA-1 der Argon2-Algorithmus zum Hashing verwendet.
- Unterstützung für den Curve448-Schlüsselaustauschalgorithmus und neue RSA-Varianten basierend auf SHA-2 statt SHA-1 hinzugefügt.
- PuTTYgen hat zusätzliche Optionen zur Generierung von Primzahlen für standardkonforme RSA- und DSA-Schlüssel hinzugefügt.
- Unterstützung für die Escape-Sequenz „ESC [ 9 m““ zum Terminalemulator hinzugefügt, um durchgestrichenen Text anzuzeigen.
- In Versionen für Unix-Systeme wurde es möglich, eine Netzwerkverbindung über einen Unix-Socket zu organisieren.
- Unterstützung für ein unverschlüsseltes Protokoll und die Implementierung eines einfachen Servers dafür hinzugefügt, mit dem Verbindungen innerhalb eines Systems ähnlich wie unbenannte Pipes weitergeleitet werden können (z. B. zur Weiterleitung an Container).
- Unterstützung für das Retro-SUPDUP-Anmeldeprotokoll (RFC 734) hinzugefügt, das Telnet und Rlogin ergänzt.
- Behebt eine Sicherheitslücke nur für Windows, die dazu führen kann, dass das Fenstersystem hängen bleibt, wenn eine Verbindung zu einem Server hergestellt wird, der einen großen Strom von Steuersequenzen sendet, die den Inhalt des Fenstertitels ändern.
Source: opennet.ru