#openssh

2 материала

8. OpenSSH 10.6: постквантовый алгоритм, отключение LZ77, deprecate scp -R

Вышла OpenSSH 10.6. Включён гибридный постквантовый алгоритм ssh-mldsa44-ed25519, отключён LZ77 для смягчения side-channel утечек, опция scp -R объявлена устаревшей. Команда получает много AI-assisted баг-репортов и планирует более частые релизы.

lwn.net · #security #ai #openssh #security

2. OpenSSH 10.4: PQC-режим, новые требования к sandbox и ещё пачка фиксов

В OpenSSH 10.4 добавили экспериментальную composite post-quantum подпись: ML-DSA 44 вместе с Ed25519, как в IETF draft. Ещё любопытнее, что сборка с sandbox теперь падает на Linux, если не включены SECCOMP или NO_NEW_PRIVS — то есть сначала настрой ОС, потом уже жалуйся на ssh.

lwn.net · #security #cve #openssh #post-quantum