时隔两年，PuTTY发布了一个新的安全修复版本

　　日前，得益于欧盟资助的HackerOne平台，PuTTY发布了0。71版本，主要是修复了大量的安全缺陷。这个版本距其上个版本0。70的发布已近两年。
　　老王
　　PuTTY是Windows上使用最广泛的SSH客户端之一，它也有Linux版本。日前，得益于欧盟资助的HackerOne平台，PuTTY发布了0。71版本，主要是修复了大量的安全缺陷。这个版本距其上个版本0。70的发布已近两年。
　　PuTTY是一个自由开源且支持包括SSH、Telnet和Rlogin在内的多种协议的GUI客户端。
　　根据其变更日志，这个新版本的主要变更有：由欧盟资助的漏洞赏金计划发现的漏洞的安全修复：在RSA密钥交换过程中可由远程触发内容覆写，它发生在主机密钥校验之前循环利用用于加密算法的随机数的潜在风险在Windows上，通过与可执行文件位于同一目录中的恶意帮助文件进行劫持在Unix上，任何类型的服务器到客户端转发过程中的可远程触发的缓冲区溢出可以通过写入终端触发的多个拒绝服务攻击其它安全增强：重写加密代码以消除缓存和定时侧信道用户界面更改以防止来自恶意服务器的虚假身份验证提示首次提供了基于ARM的Windows版的预构建二进制最常见的加密算法的硬件加速版本：AES、SHA256、SHA1GTKPuTTY现在支持非X11显示（如Wayland）和高分辨率配置现在，只要打开PuTTY窗口，就可以使用预先输入：在身份验证完成之前键入的键击将被缓冲而不是被删除支持GSSAPI密钥交换：这是旧版GSSAPI身份验证系统的替代方案，可以在长时间会话期间更新转发的Kerberos凭据用于剪贴板处理的更多用户界面选择新的终端功能：支持REP转义序列（修复ncurses屏幕重绘失败）、真彩色和SGR2暗淡文本按CtrlShiftPgUp或CtrlShiftPgDn现在可以直接到达终端回滚的顶部或底部
　　如果要下载使用PuTTY，请从其官网下载，以避免使用了被恶意篡改的版本：Windows32位：putty0。71installer。msiWindows64位：putty64bit0。71installer。msiUnix源代码：putty0。71。tar。gz
　　此外，也可以单独下载putty和pscp等的二进制执行文件：putty。exe（32位、64位）pscp。exe（32位、64位）点击了解更多可访问文内链接