Utgivelse av SSH-klienten PuTTY 0.75

PuTTY 0.75, en klient for SSH, Telnet, Rlogin og SUPDUP-protokollene, er utgitt med en innebygd terminalemulator og støtter drift i Unix-liknende systemer og Windows. Kildekoden for prosjektet er tilgjengelig under MIT-lisensen.

Hovedendringer:

• I Pageant kan du nå laste opp en fil med SSH-2 private nøkler med forespørsel om passord ikke i lastestasjonen, men ved første bruk (nøklene er kryptert i minnet før bruk).
• Nå brukes en SHA-256 base64-koding for å vise SSH-2 nøkkelbetraktninger, som er formatert etter OpenSSH (MD5-formatet er fortsatt tilgjengelig som et alternativ).
• Filformatet for private nøkler er oppdatert, og den nye PPK3-formatet bruker Argon2-algoritmen for hashing i stedet for SHA-1.
• Støtte for Curve448 nøkkelutvekslingsalgoritmen er lagt til, samt nye varianter av RSA basert på SHA-2 i stedet for SHA-1.
• PuTTYgen har fått flere alternativer for generering av primtall for RSA- og DSA-nøkler for å oppfylle standardens krav.
• Terminalemulatoren har fått støtte for escape-sekvensen «ESC [ 9 m» for å vise gjennomstreket tekst.
• I Unix-versjoner har det blitt mulig å etablere nettverkstilkoblinger via Unix-sokkel.
• Støtte for ukryptert protokoll og en enkel implementering er lagt til. serveren for det som kan brukes til å videreformidle tilkoblinger innen et enkelt system på en måte som ligner på anonyme kanaler (for eksempel for videreformidling i containere).
• Støtte for retro-påloggingen SUPDUP (RFC 734), som supplerte Telnet og Rlogin, er lagt til.
• En sårbarhet som bare viser seg på Windows-plattformen ved tilkobling til server, som sender en intens strøm av kontrollsekvenser som endrer innholdet i vindustittelen, er rettet.

Kilde: opennet.ru