Bol vydaný PuTTY 0.75, klient pre protokoly SSH, Telnet, Rlogin a SUPDUP, dodávaný so zabudovaným emulátorom terminálu a podporujúci prácu v unixových systémoch a Windows. Zdroje projektu sú dostupné pod licenciou MIT.
Hlavné zmeny:
- Vo Pageant je povolené načítať súbor s privátnymi kľúčmi SSH-2 s požiadavkou na heslo nie v čase načítania, ale pri prvom použití (kľúče sú počas používania uložené v pamäti zašifrované).
- Na zobrazenie otlačkov kľúčov SSH-2 sa teraz používa formát SHA-256 s base64 kódovaním, ktorý je používaný v OpenSSH (podpora formátu založeného na MD5 bola ponechaná ako možnosť).
- Bol aktualizovaný formát súborov s privátnymi kľúčmi, v novom formáte PPK3 sa namiesto SHA-1 na hashovanie používa algoritmus Argon2.
- Pridaná podpora algoritmu výmeny kľúčov Curve448 a nových variantov RSA na báze SHA-2 namiesto SHA-1.
- V PuTTYgen boli pridané ďalšie možnosti na generovanie prvočísel (prime) pre kľúče RSA a DSA, ktoré spĺňajú požiadavky normy.
- Do emulátora terminálu bola pridaná podpora escape sekvencie "ESC [ 9 m" na zobrazenie preškrtnutého textu.
- V verziách pre unixové systémy sa objavila možnosť organizovať sieťové pripojenie cez unixový soket.
- Pridaná podpora nešifrovaného protokolu a realizácia jednoduchého servera pre neho, ktoré môžu byť použité na presmerovanie pripojení v rámci jedného systému v podobe, ktorá je podobná anonymným kanálom (napríklad na presmerovanie do kontajnerov).
- Pridaná podpora retro protokolu prihlásenia SUPDUP (RFC 734), ktorý doplnil Telnet a Rlogin.
- Opravená zraniteľnosť, ktorá sa prejavuje iba na platforme Windows a umožňuje spôsobiť zamrznutie okna systému pri pripojení k serveru, ktorý posiela intenzívny prúd ovládacích sekvencií, meniacich obsah hlavičky okna.
Zdroj: opennet.ru
