È stato rilasciato PuTTY 0.84, il client per i protocolli SSH, Telnet, Rlogin e SUPDUP, fornito con un emulatore di terminale integrato e compatibile con i sistemi Unix-like e Windows. I codici sorgente del progetto sono disponibili con licenza MIT.
Nella nuova versione:
- Aggiunta l'opzione per eseguire i comandi specificati dall'utente prima di stabilire la connessione di rete, utile per organizzare connessioni a server che aprono le porte a SSH solo dopo una comunicazione preliminare su un'altra porta (port knocking).
- Per i sistemi Unix, è stata implementata la modalità di visualizzazione in terminale della pressione dei tasti durante l'inserimento di complessi caratteri Unicode, generati dopo la pressione di più tasti.
- Migliorato il supporto per l'operatività in ambienti basati su Wayland. Garantita la selezione del font corretto in assenza del font ‘fixed’ di X11. Risolto il crash di pterm durante il tentativo di modifica di utmp.
- Risolte due vulnerabilità minori (CVE non assegnati). La prima vulnerabilità provoca il crash durante la connessione a un SSH malevolo.server a causa di una doppia chiamata alla funzione di liberazione della memoria (double-free). La seconda vulnerabilità porta all'assegnazione di un indicatore di fiducia (trust sigil) per tutto il traffico non protetto, come Telnet, quando ci si connette tramite proxy.un server, che richiede l'inserimento della password.
Fonte: opennet.ru
