Η κυκλοφορία του PuTTY 0.75, ενός προγράμματος-πελάτη για τα πρωτόκολλα SSH, Telnet, Rlogin και SUPDUP, συνοδεύεται από έναν ενσωματωμένο εξομοιωτή τερματικού και υποστηρίζει εργασία σε συστήματα και Windows παρόμοια με το Unix. Ο πηγαίος κώδικας του έργου είναι διαθέσιμος με την άδεια MIT.
Βασικές αλλαγές:
- Το Pageant σάς επιτρέπει να κάνετε λήψη ενός αρχείου με ιδιωτικά κλειδιά SSH-2 με αίτημα κωδικού πρόσβασης όχι στο στάδιο λήψης, αλλά κατά την πρώτη χρήση (τα κλειδιά αποθηκεύονται κρυπτογραφημένα στη μνήμη πριν από τη χρήση).
- Η κωδικοποιημένη μορφή SHA-2 του OpenSSH με βάση 256 χρησιμοποιείται τώρα για την εμφάνιση δακτυλικών αποτυπωμάτων κλειδιού SSH-64 (η υποστήριξη μορφής που βασίζεται σε MD5 παραμένει ως επιλογή).
- Η μορφή των αρχείων με ιδιωτικά κλειδιά έχει ενημερωθεί· στη νέα μορφή PPK3, αντί για SHA-1, χρησιμοποιείται ο αλγόριθμος Argon2 για κατακερματισμό.
- Προστέθηκε υποστήριξη για τον αλγόριθμο ανταλλαγής κλειδιών Curve448 και νέες παραλλαγές RSA που βασίζονται στο SHA-2 αντί του SHA-1.
- Το PuTTYgen έχει προσθέσει πρόσθετες επιλογές για τη δημιουργία πρώτων αριθμών για κλειδιά RSA και DSA συμβατά με τα πρότυπα.
- Προστέθηκε υποστήριξη για την ακολουθία διαφυγής "ESC [ 9 m" στον εξομοιωτή τερματικού για εμφάνιση κειμένου διαγράμμισης.
- Σε εκδόσεις για συστήματα Unix, κατέστη δυνατή η οργάνωση μιας σύνδεσης δικτύου μέσω μιας υποδοχής Unix.
- Προστέθηκε υποστήριξη για ένα μη κρυπτογραφημένο πρωτόκολλο και η υλοποίηση ενός απλού διακομιστή για αυτό, ο οποίος μπορεί να χρησιμοποιηθεί για την προώθηση συνδέσεων εντός ενός συστήματος σε μορφή παρόμοια με μη κατονομαζόμενες σωλήνες (για παράδειγμα, για προώθηση σε κοντέινερ).
- Προστέθηκε υποστήριξη για το ρετρό πρωτόκολλο σύνδεσης SUPDUP (RFC 734), το οποίο συμπληρώνει το Telnet και το Rlogin.
- Αντιμετωπίζει ένα θέμα ευπάθειας μόνο των Windows που θα μπορούσε να προκαλέσει την ανάρτηση του συστήματος παραθύρων κατά τη σύνδεση σε διακομιστή που στέλνει μια μεγάλη ροή ακολουθιών ελέγχου που αλλάζουν τα περιεχόμενα του τίτλου του παραθύρου.
Πηγή: opennet.ru