È stata rilasciata la versione 0.84 di PuTTY, un client per i protocolli SSH, Telnet, Rlogin e SUPDUP, dotato di un emulatore di terminale integrato e che supporta il lavoro su sistemi Unix-like e Windows. Исходные тексты проекта доступны под лицензией MIT.
Nella nuova versione:
- Добавлена опция для запуска указанных пользователем команд до установки сетевого соединения, что может быть полезным для организации подключений к серверам, открывающим порты к SSH только после предварительного обращения на другой порт (port knocking).
- Для Unix-систем реализован режим отображения в терминале нажатия отдельных клавиш в процессе набора сложных Unicode-символов, генерируемых после нажатия нескольких клавиш.
- Улучшена поддержка работы в окружениях на базе Wayland. Обеспечен выбор корректного шрифта при отсутствии X11-шрифта ‘fixed’. Устранено аварийное завершение pterm при попытке изменения utmp.
- Устранены две незначительные уязвимости (CVE не назначены). Первая уязвимость приводит к аварийному завершению при подключении к вредоносному SSH-серверу из-за двойного вызова функции освобождения памяти (double-free). Вторая уязвимость приводит к выставлению индикатора заслуживающих доверия запросов (trust sigil) для всего незащищённого трафика, например Telnet, при подключении через прокси-сервер, требующий ввод пароля.
Fonte: opennet.ru
