La version PuTTY 0.84 a été publiée, un client pour les protocoles SSH, Telnet, Rlogin et SUPDUP, livré avec un émulateur de terminal intégré et prenant en charge les systèmes Unix et Windows. Les codes sources du projet sont disponibles sous licence MIT.
Dans la nouvelle version :
- Une option a été ajoutée pour exécuter les commandes spécifiées par l'utilisateur avant d'établir la connexion réseau, ce qui peut être utile pour organiser les connexions aux serveurs qui n'ouvrent les ports SSH qu'après une communication préalable sur un autre port (port knocking).
- Pour les systèmes Unix, un mode d'affichage dans le terminal a été implémenté pour le signalement des frappes de touches lors de la composition de caractères Unicode complexes, générés après avoir appuyé sur plusieurs touches.
- Le support des environnements basés sur Wayland a été amélioré. Le choix d'une police correcte est garanti en l'absence de la police X11 ‘fixed’. Un crash de pterm lors de la tentative de modification d'utmp a été corrigé.
- Deux vulnérabilités mineures ont été corrigées (CVE non attribué). La première vulnérabilité entraîne un crash lors de la connexion à un SSH malveillant,serveur en raison d'un double appel de la fonction de libération de mémoire (double-free). La seconde vulnérabilité entraîne l'activation d'un indicateur de requêtes fiables (trust sigil) pour tout le trafic non sécurisé, tel que Telnet, lors d'une connexion via un proxy,serveur, nécessitant l'entrée d'un mot de passe.
Source : opennet.ru
