История изменений программы Putty

Изменения в программе PuTTY 0.78 (29-10-2022):

• Поддержка сертификатов OpenSSH как для ключей аутентификации пользователя, так и для ключей хоста.
• Новые режимы прокси-сервера SSH для запуска настраиваемой команды оболочки или подсистемы на прокси-сервере вместо переадресации порта через него.
• Новая система подключаемых модулей, позволяющая вспомогательной программе предоставлять ответы при интерактивной с клавиатурой аутентификации, предназначенной для автоматизации систем одноразовых паролей.
• Поддержка постквантового обмена ключами NTRU Prime
• Поддержка AES-GCM (в стиле OpenSSH, а не RFC 5647).
• Поддержка дополнительных форм обмена ключами Диффи-Хеллмана: новые большие целочисленные группы (такие как group16 и group18), а также поддержка их использования и ECDH с GSSAPI.
• Панели конфигурации SSH немного реорганизованы. В частности, параметр конфигурации "Файл закрытого ключа для аутентификации" перемещен на новую панель "Учетные данные" вместе с элементами управления для некоторых из перечисленных выше новых функций.
• Исправлена ошибка: 32-разрядная сборка Windows теперь снова работает в Windows XP.
• Исправление ошибки: настройка заголовка окна, управляемая сервером, теперь снова работает, даже если используется набор символов ISO 8859 (или несколько других затронутых однобайтовых наборов символов).
• Исправлена ошибка: определенные формы escape-последовательностей OSC (отправляемые некоторыми реальными серверами) могли привести к сбою PuTTY.
• Исправление ошибки: параметры -pwfile/-pw больше не влияют на запросы парольной фразы локального ключа и больше не подавляют меры защиты от спуфинга Plink.
• Примечание. установка 0.78 или более поздней версии установщика Windows не автоматически удалит 0.77 или более раннюю из-за изменения, которое мы внесли для устранения ошибки. Мы рекомендуем сначала удалить старую версию, если это возможно. Если оба в конечном итоге установлены, удаление обоих и повторная установка новой версии все исправят.

Изменения в программе PuTTY 0.77 (27-05-2022):

• Основные улучшения в поддержке сетевых прокси:
  • Поддержка интерактивного запроса пользователю, требует ли прокси-сервер проверки подлинности.
  • Встроенная поддержка проксирования через другой SSH-сервер, так что PuTTY будет использовать SSH для прокси-сервера, а затем автоматически перенаправлять порт через него на хост назначения. (Похоже на запуск plink -nc в качестве подпроцесса, но более удобен в настройке и позволяет вам отвечать на интерактивные подсказки, представленные прокси.)
  • Поддержка аутентификации HTTP Digest при обмене данными с HTTP-прокси.
• Представлен pterm.exe, программа-оболочка, похожая на PuTTY, для командных строк Windows (или чего-либо еще, работающего в консоли Windows). Еще не включен в программу установки, но доступен в виде файла .exe на странице загрузки.
• Обновлена ​​поддержка Unicode и двунаправленного текста до Unicode 14.0.0.
• Новый параметр командной строки -pwfile, аналогичный -pw, за исключением того, что он считывает пароль из файла, чтобы он не командная строка.
• Windows Pageant: опция --openssh-config для облегчения взаимодействия с ssh.exe Windows.
• -pw (и -pwfile) теперь не возвращаются к интерактивному запросу пароля, если введенный пароль не работает. (Таково было первоначальное намерение.)
• Новые параметры конфигурации для работы с клавиатурой:
  • Возможность управлять обработкой клавиш Shift + стрелки
  • Дополнительный режим в опции функциональных клавиш для современного xterm (v216 и выше).
• Флажок обхода ошибки, чтобы дождаться SSH-приветствия сервера перед отправкой нашего собственного, для серверов (или прокси), которые теряют исходящие данные до того, как увидят какие-либо входящие данные.
• Криптовалютное обновление: добавлено сопротивление побочным каналам при генерации вероятностного ключа RSA.
• Криптовалютное обновление: прекращено использование коротких показателей Диффи-Хеллмана (на всякий случай).
• Исправлена ​​ошибка: повторная настройка перенаправления удаленных портов более одного раза больше не приводит к сбою.
• Исправление ошибки: обработка вывода терминала теперь приостанавливается при обработке удаленного изменения размера терминала, так что последующая перерисовка экрана интерпретируется относительно нового размера терминала, а не старого.
• Исправление ошибки: коллекция энтропии Windows PuTTYgen на основе мыши теперь обрабатывает высокочастотные мыши без путаницы.
• Исправление ошибки: Windows Pageant теперь может обрабатывать большое количество одновременных подключений без зависания или сбоя.
• Исправлена ​​ошибка: если Windows Pageant запускается несколько раз одновременно, экземпляры должны надежно согласовывать один из них с постоянным сервером.
• Исправление ошибки: дистанционно управляемые изменения заголовка окна теперь интерпретируются в соответствии с настроенным набором символов.
• Исправление ошибки: дистанционно управляемые изменения заголовка окна больше не путаются с символами UTF-8, кодировка которых включает байт 0x9C (который завершает управляющую последовательность в контекстах, отличных от UTF-8).
• Исправление ошибки: всплывающее контекстное меню окна в середине перетаскивания больше не оставляет перетаскивание в зависшем состоянии.
• Исправлена ​​ошибка: широкое использование истинного цвета в терминале больше не замедляет перерисовку окна без необходимости.
• Исправление ошибки: когда PSCP сообщает, что сервер отправляет запрещенный составной путь, он правильно сообщает имя замены, которое он использует для загруженного файла.
• Исправлена ​​ошибка: включение переадресации X11 в psusan не приводило к отмене возможных номеров портов для переадресованного X-дисплея.
• Для разработчиков: перенесли систему сборки на CMake, удалив старый идиосинкразический mkfiles.pl и систему автоинструментов.

Изменения в программе PuTTY 0.76 (17-07-2021):

• Новая возможность отказаться от SSH-соединения, если сервер позволяет вам аутентифицироваться тривиальным образом.
• Исправление ошибки: Windows PuTTY аварийно завершал работу при использовании параметра «Использовать системные цвета».
• Исправление ошибки: сбой в Windows при использовании MIT Kerberos вместе с «Restart Session».
• Исправление ошибки: в Windows PuTTY произошла утечка именованных каналов после обращения к Pageant.
• Исправление ошибки: Windows PuTTY не обновляла окно, пока вы удерживали кнопки со стрелками полосы прокрутки достаточно долго, чтобы «повторять нажатие клавиши».
• Исправление ошибки: изменение конфигурации цветовой палитры пользователя через «Изменить настройки» было отложенным.
• Исправлена ошибка: иногда терялись изменения конфигурации цветовой палитры сервера.
• Исправление ошибки: при чтении усеченного файла закрытого ключа мог возникнуть плотный цикл.
• Исправление ошибки: в списке ключей графического интерфейса Windows Pageant не отображалась длина ключей.

Изменения в программе PuTTY 0.75 (08-05-2021):

• Исправление безопасности: в Windows сервер мог выполнить DoS-атаку на весь графический интерфейс Windows, указав окну PuTTY многократно менять заголовок на высокой скорости.
• Теперь поддерживает загрузку ключа, все еще зашифрованного, и его расшифровку позже, запрашивая парольную фразу при первом использовании.
• Формат отпечатка ключа SSH по умолчанию обновлен до SHA-256 в стиле OpenSSH.
• Формат файла закрытого ключа обновлен до PPK3, с улучшенным хешированием парольной фразы и без использования SHA-1.
• Терминал теперь поддерживает ESC [9 м для зачеркнутого текста.
• Новые протоколы: чистый уровень ssh-соединения для использования по уже защищенным каналам IPC и SUPDUP для общения с очень старыми системами, такими как PDP-10.
• PuTTYgen теперь поддерживает альтернативный алгоритм генерации доказуемого простого числа для RSA и DSA.
• Инструменты Unix теперь могут напрямую подключаться к сокету Unix-домена.

Изменения в программе PuTTY 0.74 (27-06-2020):

• Исправление безопасности: если сервер SSH принял предложение открытого ключа, а затем отклонил подпись, PuTTY мог получить доступ к освобожденной памяти, если ключ был получен от агента SSH.
• Функция безопасности: новая опция конфигурации для отключения политики предпочтений динамического ключа хоста PuTTY, если вы предпочитаете не отдавать перехватчикам, для хостов которых вы сохранили ключи.
• Исправлена ​​ошибка: пользовательский интерфейс установщика был нечетким в режиме высокой контрастности Windows.
• Исправление ошибки: сбой ввода пароля консоли в Windows 7.
• Исправлены ошибки в терминале: один экземпляр страшного сообщения об ошибке "line == NULL" и два других ошибки подтверждения.
• Исправление ошибки: потенциальный цикл использования памяти в совместимом с ошибками заполнении подписи RSA от агента.
• Исправление ошибки: обработка буфера PSFTP плохо работала на некоторых серверах (особенно на mod_sftp proftpd).
• Исправлена ​​ошибка: курсор мог быть неправильно расположен при восстановлении с экрана альтернативного терминала. (Ошибка этого типа была исправлена ​​в 0.59; в этом случае это исправление пропущено.)
• Исправление ошибки: высота ячейки персонажа могла быть на пиксель слишком маленькой при запуске GTK PuTTY в Ubuntu 20.04 (или любой другой системе с аналогичной современной версией Pango).
• Исправлена ​​ошибка: события колеса прокрутки старого стиля (низкое разрешение) не работали в GTK 3 PuTTY. Это может остановить вращение колеса прокрутки в VNC.

Изменения в программе PuTTY 0.73 (29-09-2019):

• Исправление безопасности: в Windows другие приложения могли подключаться к тому же порту TCP, что и перенаправление локального порта PuTTY.
• Исправление безопасности: в режиме вставки в скобках escape-последовательности терминала, которые должны разделять вставленные данные, появлялись вместе на одной стороне, что позволяло ошибочно идентифицировать вставленные данные как ручной ввод с клавиатуры.
• Исправление ошибки (возможно, связанное с безопасностью): сервер SSH-1, отправляющий сообщение об отключении, может вызвать доступ к освобожденной памяти.
• Исправление ошибки: Windows Plink мог аварийно завершить работу при запуске, если бы он выполнял функцию разделения подключений вниз по течению.
• Исправление ошибки: Windows PuTTY теперь корректно обновляет размер окна своего терминала, если разрешение экрана изменяется, пока оно максимизируется.
• Исправление ошибки: улучшена обработка терминала для предотвращения потери символов на концах строк в цветных сообщениях об ошибках gcc.
• Исправление ошибки: устранено некорректное взаимодействие между операцией `clear scrollback` и выбором мыши, которое могло привести к появлению страшного поля подтверждения "line == NULL".

Изменения в программе PuTTY 0.72 (20-07-2019):

• Исправления безопасности, найденные финансируемой ЕС платой за ошибки:
  • две отдельные уязвимости, влияющие на устаревший протокол SSH-1, обе доступны до проверки ключа хоста
  • уязвимость во всех инструментах клиента SSH (PuTTY, Plink, PSFTP и PSCP), если вредоносная программа может выдать себя за Pageant
• Исправление ошибки: сбой при обмене ключами GSSAPI / Kerberos, влияющий на сторонних поставщиков GSSAPI в Windows (например, MIT Kerberos для Windows)
• Исправление ошибки: сбой в обмене ключами GSSAPI / Kerberos, если сервер предоставил обычный ключ хоста SSH в рамках обмена
• Исправление ошибки: доверенные сигилы никогда не отключались в SSH-1 или Rlogin
• Исправление ошибки: доверенные сигилы никогда не включались, если вы использовали Restart Session
• Исправление ошибки: PSCP в режиме загрузки SCP мог создавать файлы с ложной новой строкой в ​​конце их имен
• Исправление ошибки: PSCP в режиме загрузки SCP с параметром -p приводил к ложным жалобам на незаконное переименование файлов
• Исправление ошибки: первоначальное сообщение с инструкцией никогда не печаталось во время SSH-интерактивной аутентификации
• Исправление ошибки: вставка очень длинных строк через общий доступ к соединению может привести к сбою нижнего окна PuTTY
• Исправление ошибки: в раскладках клавиатуры с клавишей «,» на цифровой клавиатуре (например, на немецком языке) Windows PuTTY генерирует «.» вместо этого для этого ключа
• Исправление ошибки: PuTTYgen мог генерировать ключи RSA с модулем на один бит короче, чем запрошено

Изменения в программе PuTTY 0.71 (16-03-2019):

• Security fixes found by an EU-funded bug bounty programme:
  • a remotely triggerable memory overwrite in RSA key exchange, which can occur before host key verification
  • potential recycling of random numbers used in cryptography
  • on Windows, hijacking by a malicious help file in the same directory as the executable
  • on Unix, remotely triggerable buffer overflow in any kind of server-to-client forwarding
  • multiple denial-of-service attacks that can be triggered by writing to the terminal
• Other security enhancements: major rewrite of the crypto code to remove cache and timing side channels.
• We now provide pre-built binaries for Windows on Arm.
• Hardware-accelerated versions of the most common cryptographic primitives: AES, SHA-256, SHA-1.
• GTK PuTTY now supports non-X11 displays (e.g. Wayland) and high-DPI configurations.
• Type-ahead now works as soon as a PuTTY window is opened: keystrokes typed before authentication has finished will be buffered instead of being dropped.
• Support for GSSAPI key exchange: an alternative to the older GSSAPI authentication system which can keep your forwarded Kerberos credentials updated during a long session.
• More choices of user interface for clipboard handling.
• New terminal features: support the REP escape sequence (fixing an ncurses screen redraw failure), true colour, and SGR 2 dim text.
• Pressing Ctrl+Shift+PgUp or Ctrl+Shift+PgDn now takes you straight to the top or bottom of the terminal scrollback.

Изменения в программе PuTTY 0.70 (08-07-2017):

• Security fix: the Windows PuTTY binaries should no longer be vulnerable to hijacking by specially named DLLs in the same directory, even a name we missed when we thought we`d fixed this in 0.69. See vuln-indirect-dll-hijack-3.
• Windows PuTTY should be able to print again, after our DLL hijacking defences broke that functionality.
• Windows PuTTY should be able to accept keyboard input outside the current code page, after our DLL hijacking defences broke that too.

Изменения в программе Putty 0.69 (29.04.2017):

• Security fix: the Windows PuTTY binaries should no longer be vulnerable to hijacking by specially named DLLs in the same directory, even the names we missed when we thought we`d fixed this in 0.68. See vuln-indirect-dll-hijack-2.
• Windows PuTTY should work with MIT Kerberos again, after our DLL hijacking defences broke it.
• Jump lists should now appear again on the PuTTY shortcut in the Windows Start Menu.
• You can now explicitly configure SSH terminal mode settings not to be sent to the server, if your server objects to them.

Изменения в программе Putty 0.68 (21.02.2017):

• Security fix: an integer overflow bug in the agent forwarding code. See vuln-agent-fwd-overflow.
• Security fix: the Windows PuTTY binaries should no longer be vulnerable to hijacking by specially named DLLs in the same directory (on versions of Windows where they previously were). See vuln-indirect-dll-hijack. WARNING: this fix turned out to be incomplete. 0.69 made further fixes in this area.
• Windows PuTTY no longer sets a restrictive process ACL by default, because this turned out to inconvenience too many legitimate applications such as NVDA and TortoiseGit. You can still manually request a restricted ACL using the command-line option -restrict-acl.
• The Windows PuTTY tools now come in a 64-bit version.
• The Windows PuTTY tools now have Windows`s ASLR and DEP security features turned on.
• Support for elliptic-curve cryptography (the NIST curves and 25519), for host keys, user authentication keys, and key exchange.
• Support for importing and exporting OpenSSH`s new private key format.
• Host key preference policy change: PuTTY prefers host key formats for which it already knows the key.
• Run-time option (from the system menu / Ctrl-right-click menu) to retrieve other host keys from the same server (which cross-certifies them using the session key established using an already-known key) and add them to the known host-keys database.
• The Unix GUI PuTTY tools can now be built against GTK 3.
• There is now a Unix version of Pageant.

Изменения в программе PuTTY 0.67 (05-03-2016):

• Security fix: a buffer overrun in the old-style SCP protocol when receiving the header of each file downloaded from the server is fixed. See vuln-pscp-sink-sscanf.
• Windows PuTTY now sets its process ACL more restrictively, in an attempt to defend against malicious other processes reading sensitive data out of its memory.
• Assorted other robustness fixes for crashes and memory leaks.
• We have started using Authenticode to sign our Windows executables and installer.

Изменения в программе PuTTY 0.66 (07-11-2015):

• Security fix: an escape sequence which used to make PuTTY`s terminal code read and potentially write the wrong memory is fixed. See vuln-ech-overflow.
• Bug fix: better Unicode handling in Windows PuTTY keyboard messages, so it should now work better with WinCompose.
• Bug fix: jump lists on Windows 10 should now work.
• There`s now a set of command-line options to enable session logging.
• &P in the log file name now substitutes in the port number from the configuration.

Изменения в программе PuTTY 0.64 (28-02-2015):

• Security fix: PuTTY no longer retains the private half of users` keys in memory by mistake after authenticating with them. See private-key-not-wiped-2. (Sorry! We thought we`d fixed that in 0.63, but missed one.)
• Support for SSH connection sharing, so that multiple instances of PuTTY to the same host can share a single SSH connection instead of all having to log in independently.
• Command-line and configuration option to specify the expected host key(s).
• Defaults change: PuTTY now defaults to SSH-2 only, instead of its previous default of SSH-2 preferred.
• Local socket errors in port-forwarded connections are now recorded in the PuTTY Event Log.
• Bug fix: repeat key exchanges in the middle of an SSH session now never cause an annoying interactive host key prompt.
• Bug fix: reset the bolded-text default setting back to what it used to be. (0.63 set it to something wrong, as a side effect of refactoring.)
• Bug fix: IPv6 literals are handled sensibly throughout the suite, if you enclose them in square brackets to prevent the colons being mistaken for a :port suffix.
• Bug fix: IPv6 dynamic port forwardings should work again

Изменения в программе PuTTY 0.63 (06-08-2013):

• Security fix: prevent a nefarious SSH server or network attacker from crashing PuTTY at startup in three different ways by presenting a maliciously constructed public key and signature. See vuln-modmul, vuln-signature-stringlen, vuln-bignum-division-by-zero.
• Security fix: PuTTY no longer retains the private half of users` keys in memory by mistake after authenticating with them. See private-key-not-wiped.
• Revamped the internal configuration storage system to remove all fixed arbitrary limits on string lengths. In particular, there should now no longer be an unreasonably small limit on the number of port forwardings PuTTY can store.
• Port-forwarded TCP connections which close one direction before the other should now be reliably supported, with EOF propagated independently in the two directions. This also fixes some instances of port-forwarding data corruption (if the corruption consisted of losing data from the very end of the connection) and some instances of PuTTY failing to close when the session is over (because it wrongly thought a forwarding channel was still active when it was not).
• The terminal emulation now supports xterm`s bracketed paste mode (allowing aware applications to tell the difference between typed and pasted text, so that e.g. editors need not apply inappropriate auto-indent).
• You can now choose to display bold text by both brightening the foreground colour and changing the font, not just one or the other.
• PuTTYgen will now never generate a 2047-bit key when asked for 2048 (or more generally n−1 bits when asked for n).
• Some updates to default settings: PuTTYgen now generates 2048-bit keys by default (rather than 1024), and PuTTY defaults to UTF-8 encoding and 2000 lines of scrollback (rather than ISO 8859-1 and 200).
• Unix: PSCP and PSFTP now preserve the Unix file permissions, on copies in both directions.
• Unix: dead keys and compose-character sequences are now supported.
• Unix: PuTTY and pterm now permit font fallback (where glyphs not present in your selected font are automatically filled in from other fonts on the system) even if you are using a server-side X11 font rather than a Pango client-side one.
• Bug fixes too numerous to list, mostly resulting from running the code through Coverity Scan which spotted an assortment of memory and resource leaks, logic errors, and crashes in various circumstances.