De release van PuTTY 0.84 is vastgesteld, een client voor de protocollen SSH, Telnet, Rlogin en SUPDUP, geleverd met een ingebouwde terminalemulator en ondersteund onder Unix-achtige systemen en Windows. De bronteksten van het project zijn beschikbaar onder de MIT-licentie.
In de nieuwe versie:
- Een optie is toegevoegd om door de gebruiker opgegeven opdrachten uit te voeren voordat de netwerkverbinding wordt opgezet, wat nuttig kan zijn voor het organiseren van verbindingen met servers die poorten voor SSH alleen openen na een voorafgaande aanvraag op een andere poort (port knocking).
- Voor Unix-systemen is er een modus geïmplementeerd die toetsaanslagen op het terminalscherm toont tijdens het invoeren van complexe Unicode-symbolen, die worden gegenereerd na het indrukken van meerdere toetsen.
- De ondersteuning voor het werken in omgevingen met Wayland is verbeterd. De juiste lettertypekeuze wordt gegarandeerd in afwezigheid van het X11-lettertype 'fixed'. Een crash van pterm bij het wijzigen van utmp is verholpen.
- Twee ongedocumenteerde kwetsbaarheden zijn verholpen (CVE zijn niet toegewezen). De eerste kwetsbaarheid leidt tot een crash bij het verbinden met een kwaadaardige SSH-server door een dubbele aanroep van de geheugenopruimfunctie (double-free). De tweede kwetsbaarheid leidt tot het instellen van een indicator voor betrouwbare verzoeken (trust sigil) voor al het onveilige verkeer, zoals Telnet, bij het verbinden via een proxy-server, waarvoor een wachtwoord moet worden ingevoerd.
Bron: opennet.ru
