Megjelent a PuTTY 0.84 kiadása, amely egy SSH, Telnet, Rlogin és SUPDUP protokollokhoz készült kliens, beépített terminálemulátorral, és támogatja a Unix alapú rendszerek és a Windows használatát. A projekt forráskódja MIT licenc alatt elérhető.
Az új verzióban:
- Hozzáadott egy opciót, amely lehetővé teszi a felhasználó által megadott parancsok futtatását a hálózati kapcsolat létrehozása előtt, ami hasznos lehet olyan szerverekhez való csatlakozáshoz, amelyek csak egy másik porton (port knocking) való korai kapcsolatfelvétel után nyitnak portokat az SSH számára.
- Unix rendszerekhez implementálva lett egy szórakozás a terminálban a bonyolult Unicode karakterek bevitelénél, amelyeket több billentyű lenyomása után generálnak.
- Javították a Wayland alapú környezetek támogatását. Biztosítva lett a megfelelő betűtípus kiválasztása, ha az X11 'fixed' betűtípus nem érhető el. Megszüntették a pterm váratlan leállását, amikor megpróbálták megváltoztatni az utmp-ot.
- Két kisebb sebezhetőséget orvosoltak (CVE nem lett hozzárendelve). Az első sebezhetőség váratlan leállást eredményezett, amikor rosszindulatú SSH-hoz csatlakoztak,szerverhez a memória felszabadítási funkció kettős hívása (double-free) miatt. A második sebezhetőség azt eredményezi, hogy a megbízható kéréseket jelző jelző (trust sigil) megjelenik a minden védtelen forgalom, például Telnet, esetében, amikor proxyn keresztül csatlakoznak,szerver, amely jelszó megadását igényli.
Forrás: opennet.ru
