Se ha lanzado la versión PuTTY 0.75, un cliente para los protocolos SSH, Telnet, Rlogin y SUPDUP, que se entrega con un emulador de terminal incorporado y es compatible con sistemas similares a Unix y Windows. El código fuente del proyecto está disponible bajo la licencia MIT.
Principales cambios:
- En Pageant ahora se permite cargar un archivo con claves privadas SSH-2, solicitando la contraseña no en el momento de la carga, sino durante el primer uso (las claves se almacenan en memoria encriptadas hasta su uso).
- Para mostrar las huellas digitales de las claves SSH-2, ahora se utiliza el formato SHA-256 codificado en base64 usado en OpenSSH (el soporte para el formato basado en MD5 se ha mantenido como una opción).
- Se ha actualizado el formato de los archivos de claves privadas; en el nuevo formato PPK3 se utiliza el algoritmo Argon2 en lugar de SHA-1 para el hash.
- Se ha añadido soporte para el algoritmo de intercambio de claves Curve448 y nuevas variantes de RSA basadas en SHA-2 en lugar de SHA-1.
- En PuTTYgen se han añadido opciones adicionales para la generación de números primos para las claves RSA y DSA que cumplen con los requisitos de la norma.
- El emulador de terminal ha añadido soporte para la secuencia de escape 'ESC [ 9 m' para mostrar texto tachado.
- En las versiones para sistemas Unix, ahora es posible establecer una conexión de red a través de un socket Unix.
- Se ha añadido soporte para un protocolo no encriptado y se ha implementado uno simple servidores para este, que se puede utilizar para redirigir conexiones dentro de un mismo sistema de una manera similar a los canales anónimos (por ejemplo, para redirigir a contenedores).
- Se ha añadido soporte para el protocolo retro de inicio SUPDUP (RFC 734), que complementa Telnet y Rlogin.
- Se ha corregido una vulnerabilidad que se manifestaba únicamente en la plataforma Windows y que permitía provocar un bloqueo del sistema de ventanas al conectarse a servidor, que enviaba un intenso flujo de secuencias de control que modificaban el contenido del encabezado de la ventana.
Fuente: opennet.ru
