È stata rilasciata la versione PuTTY 0.75, un client per i protocolli SSH, Telnet, Rlogin e SUPDUP, dotato di un emulatore di terminale integrato e che supporta il funzionamento nei sistemi basati su Unix e Windows. I codici sorgente del progetto sono disponibili con licenza MIT.
Principali modifiche:
- In Pageant è consentito caricare un file contenente chiavi private SSH-2 con richiesta di password non al momento del caricamento, ma durante il primo utilizzo (le chiavi vengono conservate in memoria in forma crittografata fino al loro utilizzo).
- Per visualizzare le impronte delle chiavi SSH-2 viene ora utilizzato il formato SHA-256 con codifica base64 impiegato in OpenSSH (il supporto per il formato basato su MD5 è mantenuto come opzione).
- È stato aggiornato il formato dei file delle chiavi private: nel nuovo formato PPK3 viene utilizzato l'algoritmo Argon2 per l'hashing invece di SHA-1.
- Aggiunta la supporto per l'algoritmo di scambio di chiavi Curve448 e nuove varianti RSA basate su SHA-2 invece di SHA-1.
- In PuTTYgen sono state aggiunte ulteriori opzioni per la generazione di numeri primi per chiavi RSA e DSA, conformi alle esigenze dello standard.
- Nell'emulatore di terminale è stata aggiunta la supporto della sequenza di escape "ESC [ 9 m" per la visualizzazione del testo barrato.
- Nelle versioni per i sistemi Unix è stata aggiunta la possibilità di stabilire una connessione di rete tramite Unix socket.
- Aggiunta la supporto per il protocollo non crittografato e l'implementazione di un semplice server per esso, che può essere utilizzato per inoltrare connessioni all'interno di un singolo sistema in modo simile ai canali anonimi (ad esempio, per inoltrare a contenitori).
- Aggiunta la supporto per il protocollo retro SUPDUP (RFC 734), che si è affiancato a Telnet e Rlogin.
- Risolta una vulnerabilità che si manifestava solo sulla piattaforma Windows e che poteva causare il blocco del sistema finestra durante la connessione a server, che inviava un flusso intenso di sequenze di controllo che modificano il contenuto dell'intestazione della finestra.
Fonte: opennet.ru
