انتشار PuTTY 0.75، یک کلاینت برای پروتکل‌های SSH، Telnet، Rlogin و SUPDUP، با یک شبیه‌ساز ترمینال داخلی ارائه می‌شود و از کار بر روی سیستم‌های شبه یونیکس و ویندوز پشتیبانی می‌کند. کد منبع پروژه تحت مجوز MIT در دسترس است.
تغییرات اصلی:
- Pageant به شما امکان می دهد فایلی را با کلیدهای خصوصی SSH-2 با درخواست رمز عبور نه در مرحله دانلود، بلکه در اولین استفاده بارگیری کنید (کلیدها قبل از استفاده به صورت رمزگذاری شده در حافظه ذخیره می شوند).
- فرمت SHA-2 رمزگذاری شده base256 OpenSSH اکنون برای نمایش اثر انگشت کلید SSH-64 استفاده می شود (پشتیبانی از فرمت مبتنی بر MD5 به عنوان یک گزینه باقی مانده است).
- فرمت فایل های دارای کلید خصوصی به روز شده است؛ در قالب جدید PPK3 به جای SHA-1 از الگوریتم Argon2 برای هش استفاده می شود.
- اضافه شدن پشتیبانی از الگوریتم تبادل کلید Curve448 و انواع جدید RSA مبتنی بر SHA-2 به جای SHA-1.
- PuTTYgen گزینه های اضافی را برای تولید اعداد اول برای کلیدهای RSA و DSA سازگار با استاندارد اضافه کرده است.
- پشتیبانی از دنباله فرار "ESC [9 متر" به شبیه ساز ترمینال برای نشان دادن متن خط خطی اضافه شده است.
- در نسخه های سیستم های یونیکس، سازماندهی اتصال شبکه از طریق سوکت یونیکس امکان پذیر شد.
- اضافه شدن پشتیبانی از یک پروتکل رمزگذاری نشده و اجرای یک سرور ساده برای آن، که می تواند برای ارسال اتصالات در یک سیستم به شکلی مشابه لوله های بدون نام (به عنوان مثال، برای ارسال به کانتینرها) استفاده شود.
- پشتیبانی از پروتکل ورود به سیستم یکپارچهسازی با سیستمعامل SUPDUP (RFC 734) اضافه شده است که مکمل Telnet و Rlogin است.
- آسیب‌پذیری فقط ویندوز را برطرف می‌کند که می‌تواند هنگام اتصال به سروری که جریان بزرگی از توالی‌های کنترلی را ارسال می‌کند که محتوای عنوان پنجره را تغییر می‌دهد، سیستم پنجره را هنگ کند.
منبع: opennet.ru