De release van PuTTY 0.75 is uitgebracht, een client voor de protocollen SSH, Telnet, Rlogin en SUPDUP, geleverd met een ingebouwde terminalemulator en ondersteuning voor werking op Unix-achtige systemen en Windows. De broncode van het project is beschikbaar onder de MIT-licentie.
Belangrijkste wijzigingen:
- In Pageant is het toegestaan om een bestand met SSH-2 privésleutels te laden met een wachtwoordprompt, niet tijdens het laden maar bij het eerste gebruik (sleutels worden in versleutelde vorm in het geheugen opgeslagen voordat ze worden gebruikt).
- Voor het weergeven van de vingerafdrukken van SSH-2 sleutels wordt nu het door OpenSSH gebruikte formaat SHA-256 met base64-codering toegepast (ondersteuning voor het MD5-gebaseerde formaat is als optie behouden).
- Het bestandsformaat voor privésleutels is bijgewerkt, waarbij in het nieuwe PPK3-formaat in plaats van SHA-1 voor hashing het Argon2-algoritme wordt gebruikt.
- Ondersteuning voor het Curve448 key exchange-algoritme en nieuwe varianten van RSA op basis van SHA-2 in plaats van SHA-1 is toegevoegd.
- In PuTTYgen zijn extra opties toegevoegd voor het genereren van priemgetallen voor RSA- en DSA-sleutels, die voldoen aan de normen.
- In de terminalemulator is ondersteuning toegevoegd voor de escape-sequentie "ESC [ 9 m" voor het weergeven van doorgestreepte tekst.
- In versies voor Unix-systemen is de mogelijkheid toegevoegd om een netwerkverbinding via een Unix-socket op te zetten.
- Ondersteuning voor een niet-versleuteld protocol en de implementatie van eenvoudige de server hiervoor, die kan worden gebruikt voor het tunnelen van verbindingen binnen hetzelfde systeem in een vorm die lijkt op ongeordende kanalen (bijvoorbeeld voor tunneling naar containers).
- Ondersteuning voor het retro-loginprotocol SUPDUP (RFC 734) is toegevoegd, dat Telnet en Rlogin aanvult.
- Een kwetsbaarheid die alleen op het Windows-platform voorkomt is verholpen, waardoor het mogelijk was om een vastloper van het venstersysteem te veroorzaken bij verbinding met server, die een intensieve stroom van besturingssequenties verzendt die de inhoud van de venstertitel wijzigden.
Bron: opennet.ru
