OpenSSH 10.6 bringt Post-Quanten-Signaturen, mehr Versionen
OpenSSH 10.6 ist am 6. Oktober erschienen. Die Version aktiviert einen hybriden Post-Quanten-Signaturalgorithmus, schwächt die Option Compression ab, um einen kanalübergreifenden Angriff zu verhindern, und behebt mehrere weitere Sicherheitsprobleme. Die Entwickler kündigen außerdem an, vorerst häufiger neue Versionen zu veröffentlichen.
OpenSSH ist die Open-Source-Programmsammlung hinter den meisten Fernanmeldungen unter Linux, BSD und vielen anderen Systemen. Dazu gehören der Server sshd, der Client ssh sowie Werkzeuge wie sftp und ssh-keygen. Administratoren, die den Server oder den Client betreiben, sollten sich auf Aktualisierungen in kürzeren Abständen als gewohnt einstellen.
KI-gestützte Fehlermeldungen verändern das Tempo
Laut dem Team soll der schnellere Rhythmus Fehlerbehebungen früher zu den Nutzern bringen. Das Projekt hat eine große Zahl von Sicherheitsmeldungen erhalten. Viele davon wurden von KI-Modellen oder mit KI-Unterstützung gefunden. In etlichen Fällen stieß später ein zweiter Forscher unabhängig auf denselben Fehler.