OpenSSH 10.6 因 AI 辅助漏洞报告加快发版
Start here
OpenSSH 10.6 于 2026-10-06 发布，包含多项安全修复、新功能和小型缺陷修复。官方表示近期收到大量安全缺陷报告，其中许多来自 AI 模型或借助 AI 完成，不少在现实威胁模型下并无安全影响，但仍欢迎这类报告，尤其是配合人工分诊、分析、测试用例和修复补丁时。团队注意到一些由 AI 工具发现的缺陷随后被其他研究者独立发现，因此决定暂时改为更频繁发版，以更快把修复送到用户手中。该版本启用混合后量子签名算法 ssh-mldsa44-ed25519，为 sftp 的 lmkdir/mkdir 新增 -p 选项，在 ssh 和 sshd 中禁用 LZ77 字典编码器以缓解侧信道泄漏，并因安全风险弃用 scp -R 选项。
Generated by AI from reports · Updated 3 days ago
Progress timeline
- OpenSSHOpenSSH 10.6 发布：修复多项安全缺陷，并因 AI 报告增多改为更频繁发版
OpenSSH 10.6 于 2026-10-06 发布，包含多项安全修复、新功能和小型缺陷修复。官方表示近期收到大量安全缺陷报告，其中许多来自 AI 模型或借助 AI 完成，虽然不少在现实威胁模型下并无安全影响，但仍欢迎这类报告，尤其是配合人工分诊、分析、测试用例和修复补丁时。团队注意到一些由 AI 工具发现的缺陷随后被其他研究者独立发现，因此决定暂时改为更频繁发版，以便更快把修复送到用户手中。新功能包括启用混合后量子签名算法 ssh-mldsa44-ed25519、sshd 新增 WarnWeakCrypto 选项、ssh-keygen 新增 hexdump 导出模式等。
- Date not givenLWNOpenSSH 10.6 发布：启用后量子签名算法，弃用 scp -R
OpenSSH 10.6 发布，启用混合后量子签名算法 ssh-mldsa44-ed25519，并为 sftp 的 lmkdir/mkdir 命令新增 -p 选项。该版本在 ssh 和 sshd 中禁用 LZ77 字典编码器以缓解侧信道泄漏，代价是 Compression 选项效果下降；因安全风险，支持两台远程主机间复制的 scp -R 选项被弃用，未来将被忽略。OpenSSH 团队表示收到大量 AI 辅助提交的安全漏洞报告，欢迎结合人工分诊、分析与测试用例的报告，并将因此加快发布频率。
Related discussion
Attention trend
New sources per day
- Oct 7New2 sources (2 outlets,0 accounts)
- Oct 8New0 sources (0 outlets,0 accounts)
- Oct 9New0 sources (0 outlets,0 accounts)
- Oct 10New0 sources (0 outlets,0 accounts)
- Oct 11New0 sources (0 outlets,0 accounts)
- Oct 12New0 sources (0 outlets,0 accounts)