OpenSSH 10.1: Новые возможности и улучшения безопасности

Команда разработчиков OpenSSH анонсировала выход стабильной версии 10.1, которая вскоре будет доступна на официальных зеркалах проекта. Новая версия содержит важные патчи безопасности, обновлённые механизмы приоритизации сетевого трафика и предупреждения о слабых криптографических алгоритмах. Одной из ключевых новинок стало предупреждение о незащищённых алгоритмах обмена ключами, что позволяет пользователям видеть, если используются методы, уязвимые для квантовых атак. Также обновлён механизм обработки DSCP/IPQoS, обеспечивающий приоритет для интерактивного трафика. Изменения включают перенос ssh-agent в директорию ~/.ssh/agent для повышения безопасности. Устранены известные ошибки и добавлены новые функции, такие как ведение журналов по сигналу SIGINFO и поддержка ключей Ed25519 на PKCS#11-токенах. В будущем ожидается внедрение постквантовой схемы подписи.