21.02.2017 — Релиз PuTTY 0.68
Особенности релиза:
- Доступна 64-разрядная версия PuTTY для Windows.
- Добавлена поддержка криптографии на эллиптических кривых (NIST curves и Curve25519) для хост-ключей, ключей аутентификации пользователей, и обмена ключами.
Исправления безопасности:
- Исправлено целочисленное переполнение при включенной функции SSH agent forwarding (см. vuln-agent-fwd-overflow).
- Исполняемые файлы PuTTY больше не уязвимы к DLL Hijacking (в версиях Windows, где это было возможно) (см. vuln-indirect-dll-hijack).
- PuTTY для Windows больше не устанавливает ограничительные права на процесс в списках управления доступом ACL, так как это вызывало слишком много неудобств при использовании PuTTY с легитимными приложениями, такими как NVDA и TortoiseGit. (Вы по-прежнему можете запросить ограничительный ACL вручную, используя параметр командной строки
-restrict-acl.) - В PuTTY для Windows активированы функции безопасности ASLR и DEP.
Другие изменения:
- Добавлена поддержка импорта/экспорта приватных SSH-ключей в новом формате OpenSSH.
- Изменение в политике предпочтения серверных ключей: теперь PuTTY предпочитает форматы хост-ключей, для которых он уже знает ключ.
- Добавлена функция для получения других хост-ключей с того же сервера, и добавления их в базу данных известных хост-ключей (доступно из системного меню, «Ctrl+Правый Клик»).
- Графический интерфейс PuTTY для Unix теперь поддерживает сборку с использованием GTK 3.
- Приложение Pageant теперь доступно для Unix.