OpenSSH 10.6 يكسر عمدًا ميزتين بحجة الأمان

OpenSSH 10.6 يصدر مع ميزتين مكسورتين عمدًا

صدر OpenSSH 10.6، ويأتي هذا التحديث بسمة غير معتادة: كسر المشروع عمدًا ميزتين بذريعة الأمان. وكتب The New Stack عن هذا الإصدار في 7 أكتوبر 2026، ووضعه بين مشاريع البنية التحتية الجاهزة للتضحية بالتوافق من أجل تقليل سطح الهجوم.

الأمان فوق التوافق

قرار كسر ميزتين، وليس الحفاظ عليهما، يعكس نهجًا أكثر صرامة. وبالنسبة إلى أداة تُبنى عليها وصول shell الآمن إلى الخوادم، فإن إغلاق متجهات الهجوم المحتملة أكثر فائدة من الحفاظ على السلوك القديم. ويجب على المسؤولين الذين يعتمدون على OpenSSH للإدارة عن بُعد تقييم ما إذا كانت الميزات المتأثرة تلعب دورًا في بيئتهم.

ما يجب مراعاته عند التحديث

كما هو الحال مع أي تغيير كاسر مقصود، تظل التوصية القياسية سارية: راجع ملاحظات الإصدار، واختبر في بيئة غير إنتاجية، ثم خطط لنافذة التحديث وفقًا لذلك. ويُبرز استعداد OpenSSH لإجراء مثل هذه التغييرات مدى جدية تعامله مع حالة أمان البرمجيات.

المصادر: Thenewstack