PuTTY 0.75 现已发布。PuTTY 是一款集成虚拟终端、系统控制台和网络文件传输为一体的自由开源程序。它支持多种网络协议,包括 SCP,SSH,Telnet,rlogin 和原始的套接字连接,它也可以连接到串行端口。其软件名字“PuTTY”并没有特殊含义。
PuTTY 0.75 中包含的一些主要新功能有:Pageant 中的延迟密钥解密、更安全的 SSH 密钥指纹和 SSH 私钥文件,以及一些用于特殊目的的新网络协议。此外,该版本还包括了对 Windows 终端模拟器中的 DoS 漏洞的修复,该漏洞允许恶意的服务器锁定所有在客户端运行的 GUI Windows 应用程序。
具体更新内容如下:
- 安全修复:在 Windows上,服务器可以通过告诉 PuTTY 窗口反复高速更改其标题来对整个 Windows GUI 进行 DoS。
- Pageant 现在支持加载仍加密的密钥,并在第一次使用时通过提示口令来解密它。
- 将默认的 SSH 密钥指纹格式升级为 OpenSSH-style SHA-256。
- 将私钥文件格式升级为 PPK3,改进了 passphrase hashing,不再使用 SHA-1。
- 终端现在支持 ESC [ 9 m 用于删除线文本。
- 新协议:用于已经安全的 IPC 通道的裸露 ssh 连接层,以及用于与非常老的系统(例如 PDP-10)进行通信的 SUPDUP。
- PuTTYgen 现在支持用于 RSA 和 DSA 的 alternative provable-prime generation algorithm。
- Unix 工具现在可以直接连接到 Unix-domain socket。
更新日志:https://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html
下载地址:https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html