Выпуск OpenSSH 10.4

6 июля 2026 года состоялся релиз открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP — инструмента OpenSSH 10.4. В новой версии в основном исправлены ошибки и баги, обнаруженные после выхода предыдущей стабильной сборки, а также обновлены компоненты и подготовлены патчи для уязвимостей.

9 апреля 2025 года вышла версия OpenSSH 10.0, где была полностью удалена поддержка алгоритма подписи DSA, добавлена возможность использования постквантового алгоритма mlkem768×25 519-sha256 для согласования ключей по умолчанию, а также появилась поддержка активации systemd‑style socket в Portable OpenSSH.

По информации OpenNET, основные изменения и доработки в OpenSSH 10.4:

добавлена экспериментальная поддержка составной постквантовой схемы подписи, которая объединяет ML-DSA 44 и Ed25519, как указано в draft-miller-sshm-mldsa44-ed25519-composite-sigs. Эта схема не включена по умолчанию. Для её использования потребуется добавить её в HostKeyAlgorithms, PubkeyAcceptedAlgorithms. Ключи можно сгенерировать с помощью "ssh-keygen -t mldsa44-ed25519";

в ssh и sshd задействована новая реализация системы сопоставления по шаблону, основанная на недетерминированном конечном автомате и не подверженная проблеме экспоненциального роста сложности вычислений при использовании масок, содержащих много символов "*";

при использовании опции "sshd -G" в дамп конфигурации директивы теперь записываются с использованием прописных и строчных букв, вместо записи только строчными буквами (т.е. "PubkeyAuthentication" вместо "pubkeyauthentication");

в системах Linux с включённой песочницей seccomp сбои при включении SECCOMP или NO_NEW_PRIVS теперь являются фатальными. Ранее sshd(8) регистрировал ошибку, но продолжал работу, для поддержки систем, в