Стабильная версия OpenSSH 10.1 была официально представлена разработчиками. В ближайшее время архивы с новой сборкой станут доступны на зеркалах проекта. Этот релиз включает в себя значительные исправления в области безопасности, модернизацию механизмов приоритизации сетевого трафика и предупреждения о небезопасных криптографических алгоритмах.
Ключевым изменением стало введение предупреждений для алгоритмов обмена ключами, не защищённых от квантовых атак. Теперь клиент ssh будет уведомлять пользователя, если соединение не использует постквантовые методы шифрования.
Также обновлён механизм DSCP/IPQoS, где интерактивный трафик теперь по умолчанию получает класс EF. В числе изменений — перенос сокетов ssh-agent для повышения безопасности, удаление поддержки XMSS-ключей и добавление опции ssh-add -N.
Критическое исправление связано с безопасностью обработки имён пользователей в командной строке, что предотвращает возможные уязвимости. Новые функции включают ведение журналов по сигналу SIGINFO и поддержку ключей Ed25519 на PKCS#11-токенах. Обновления коснулись и портирования для FreeBSD, macOS и Android.
