2. OpenSSH 10.4: PQC-режим, новые требования к sandbox и ещё пачка фиксов
В OpenSSH 10.4 добавили экспериментальную composite post-quantum подпись: ML-DSA 44 вместе с Ed25519, как в IETF draft. Ещё любопытнее, что сборка с sandbox теперь падает на Linux, если не включены SECCOMP или NO_NEW_PRIVS — то есть сначала настрой ОС, потом уже жалуйся на ssh.