跳到正文
原文
LWN·本站收录 · 原文发表 日期未标

OpenSSH 10.6 发布:启用后量子签名算法,弃用 scp -R

LWN:OpenSSH 10.6发布简讯

AI 导读

OpenSSH 10.6 发布,启用混合后量子签名算法 ssh-mldsa44-ed25519,并为 sftp 的 lmkdir/mkdir 命令新增 -p 选项。该版本在 ssh 和 sshd 中禁用 LZ77 字典编码器以缓解侧信道泄漏,代价是 Compression 选项效果下降;因安全风险,支持两台远程主机间复制的 scp -R 选项被弃用,未来将被忽略。OpenSSH 团队表示收到大量 AI 辅助提交的安全漏洞报告,欢迎结合人工分诊、分析与测试用例的报告,并将因此加快发布频率。

阅读原文lwn.net