OpenSSH 10.6 foi lançado em 2026-10-06, disponível nos mirrors listados em openssh.com. É uma implementação 100% completa do protocolo SSH 2.0 com suporte a cliente e servidor sftp.
A equipe OpenSSH recebeu muitos relatórios de bugs de segurança, frequentemente de modelos de IA. Embora muitos não tenham impacto de segurança em modelos de ameaça realistas, a equipe os acolhe, especialmente com triagem humana e correções propostas. Alguns bugs identificados por IA são posteriormente descobertos independentemente por outros pesquisadores, sugerindo que adversários também podem descobri-los. Portanto, a equipe lançará versões mais frequentes para entregar correções mais rapidamente.
Esta versão inclui várias correções de segurança. sftp(1) agora valida mais estritamente os caminhos retornados pelo servidor para evitar que operações de cópia recursiva escrevam fora do diretório de destino. sshd(8) com GSSAPIAuthentication só armazena credenciais após autenticação bem-sucedida, evitando persistência de tentativas falhadas.
Depreciações futuras incluem a flag -R do scp(1) para cópia remota para remota, que apresenta riscos de segurança e é frágil. O suporte para plataformas que não permitem passagem de descritor de arquivo e exigem root para alocação de PTY (por exemplo, SCO Open Server 5, QNX 6) será removido. Mudanças potencialmente incompatíveis incluem verificações de nome de usuário mais rigorosas e GatewayPorts desabilitados em plataformas afetadas.
Fonte: Hacker News · Resumido por HeadlinesBriefing