PuTTY v0.74 正式版發布附下載– 免費的SSH/Telnet程序

2020-07-01 Comments 0 Comment

PuTTY 0.74 發布了。PuTTY 是一款集成虛擬終端、系統控制台和網絡文件傳輸為一體的自由開源程序。它支持多種網絡協議，包括SCP，SSH，Telnet，rlogin 和原始的套接字連接，它也可以連接到串行端口。其軟件名字“PuTTY”並沒有特殊含義。PuTTY 0.74 是一個錯誤修復和安全版本，它修復了0.73 中的錯誤，包括一個可能的漏洞，並且還添加了新的配置選項來減輕SSH 主機密鑰策略中的次要信息洩漏。

PuTTY是一套免費的SSH / Telnet程序,它可以連接上支持SSH Telnet協議的站點,並且可自動取得對方的系統指紋碼(Fingerprint).建立聯機以後,所有的通訊內容都是以加密的方式傳輸,因此你再也不用害怕使用Telnet在Internet或公司的內部網絡傳輸資料時被他人獲知內容了.

新版本是一個安全更新版本，修復了過時的SSH-1 中漏洞協議，也包括0.71 以來的各種bug 修復。其中許多安全問題是在最近歐盟資助的HackerOne（全球知名漏洞懸賞平台）上發現的，根據發佈公告，該賞金計劃已於7 月結束，共持續了約半年時間。之後想反饋bug 的話可通過電子郵件與 PuTTY 團隊聯繫，具體可查看反饋頁面。

主要漏洞修復如下：

安全修復：如果SSH 服務器接受了提供的公共密鑰，然後拒絕了簽名，那麼如果密鑰來自SSH 代理，則PuTTY 可以訪問釋放的內存。
安全功能：如果想避免向竊聽者洩露存儲密鑰的主機，則新的配置選項可禁用PuTTY 的動態主機密鑰首選項策略。
Bug 修復：在 Windows 高對比度模式下，安裝程序UI 難以辨認。
Bug修復：Windows 7上的控制台密碼輸入失敗。
終端中的Bug 修復：一個可怕的“line==NULL”錯誤框的實例，以及另外兩個斷言失敗。
Bug 修復：來自代理的RSA 簽名的錯誤兼容填充中潛在的內存消耗循環。
Bug修復：PSFTP的緩衝區處理在某些服務器（尤其是proftpd的服務器mod_sftp）上無法正常工作。
Bug 修復：從備用終端屏幕還原時，光標的位置可能錯誤。（此類型的錯誤已在0.59 中修復；這種情況未解決。）
Bug 修復：在Ubuntu 20.04（或具有類似Pango 的最新版本的任何其他系統）上運行GTK PuTTY 時，字符單元格高度可能太小像素。
Bug修復：舊式（低分辨率）scroll wheel events在GTK 3 PuTTY中不起作用。這可能會使scroll wheel完全停止在VNC中工作。

官網地址：

https://www.chiark.greenend.org.uk/~sgtatham/putty/

官網更新記錄：

https://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html

安裝版：

x86： https://the.earth.li/~sgtatham/putty/latest/w32/putty-0.74-installer.msi

x64： https://the.earth.li/~sgtatham/putty/latest/w64/putty-64bit-0.74-installer.msi

免安裝版：

x86: https://the.earth.li/~sgtatham/putty/latest/w32/putty.exe

x64: https://the.earth.li/~sgtatham/putty/latest/w64/putty.exe