A fost lansată versiunea PuTTY 0.75, un client pentru protocoalele SSH, Telnet, Rlogin și SUPDUP, livrat cu un emulator de terminal integrat și care suportă funcționarea în sisteme de tip Unix și Windows. Codurile sursă ale proiectului sunt disponibile sub licența MIT.
Modificări principale:
- În Pageant, este permisă încărcarea unui fișier cu chei private SSH-2, cererea parolei neavând loc în timpul încărcării, ci în momentul primei utilizări (cheile fiind stocate în memorie criptate până la utilizare).
- Pentru afișarea amprentelor cheilor SSH-2 este acum utilizat formatul SHA-256 cu codificare base64, folosit de OpenSSH (suportul pentru formatul bazat pe MD5 rămâne ca opțiune).
- Formatul fișierelor cu chei private a fost actualizat, noul format PPK3 folosind algoritmul Argon2 pentru hashing în loc de SHA-1.
- A fost adăugat suport pentru algoritmul de schimb de chei Curve448 și noi variante RSA bazate pe SHA-2 în loc de SHA-1.
- PuTTYgen a fost îmbunătățit cu opțiuni adiționale pentru generarea numerelor prime pentru cheile RSA și DSA, conform cerințelor standardului.
- Emulatorul de terminal a adăugat suport pentru secvența de escape „ESC [ 9 m” pentru a afișa textul tăiat.
- Versiunile pentru sistemele Unix au acum posibilitatea de a organiza o conexiune de rețea prin socket-uri Unix.
- A fost adăugat suport pentru protocolul necriptat și implementarea unui simplu server pentru acesta, care poate fi folosit pentru transele de conexiuni în interiorul unei singure sisteme, într-o formă similară cu canalele fără nume (de exemplu, pentru transele în containere).
- A fost adăugat suport pentru protocolul retro de autentificare SUPDUP (RFC 734), care completează Telnet și Rlogin.
- A fost eliminată o vulnerabilitate care se manifesta doar pe platforma Windows, permițând blocarea sistemului de feronieră la conectarea la server, care trimite un flux intens de secvențe de control, schimbând conținutul antetului feronierului.
Sursa: opennet.ro
