Portable OpenSSH 10.6p2: إصدار مع حل أمني وإصلاحات أخطاء
أُصدر Portable OpenSSH 10.6p2 في 5 نوفمبر 2026، وسيكون متاحاً من مرايا المشروع. يُضيف حلاً أمنياً لتجاوز مصادقة كلمة المرور على بعض أنظمة Linux، إلى جانب إصلاحات أخطاء وقابلية نقل.
أُصدر Portable OpenSSH 10.6p2 في 5 نوفمبر 2026، وسيكون متاحاً من مرايا المشروع. يحتوي الإصدار على حل أمني حرج لتجاوز مصادقة كلمة المرور على بعض أنظمة Linux، إلى جانب إصلاحات أخطاء وإصلاحات قابلية نقل. OpenSSH هو تطبيق كامل لبروتوكول SSH 2.0 يتضمن دعم عميل وخادم sftp.
الحل الأمني
يحتوي هذا الإصدار على حل أمني حرج يؤثر على أنظمة Linux التي تستخدم musl libc وPAM معطّل. وهو يتجنب تجاوز مصادقة كلمة المرور القابل للاستغلال عبر sshd(8) على بعض أنظمة Linux المبنية والمشغلة مع تعطيل دعم PAM. يعتبر فريق OpenSSH السبب الجذري خارج sshd، لكنه يقول إنه قابل للاستغلال عبر sshd ويمكن تفاديه في sshd. أبلغ عن الخلل Özgün Kültekin من Wakefield (wakefield.co).
إصلاحات الأخطاء وقابلية النقل
يُمكّن sshd(8) و ssh(1) الآن مخطط التوقيع ما بعد الكم hybris ssh-mldsa44-ed25519 كخوارزمية توقيع CA مسموح بها. كما تُصلح ssh(1) و sshd(8) دوران CPU أقل من ثانية واحدة عندما يكون ChannelTimeout قيد الاستخدام. يُصلح الإصدار الترجمة على المنصات الأقدم التي تعين SKIP_PRIVDROP، ويُحسّن اكتشاف الإعدادات المحلية الأذربيجانية، ويُصلح إنشاء مقابس الوكيل على المنصات التي لا تحتوي على استدعاء النظام openat(2). كما يُصلح سلوكاً غريباً في ssh(1) و ssh-add(1) و ssh-keygen(1) عندما يُستقبل SIGINT أو SIGQUIT أثناء قراءة عبارة المرور، ويسمح بـ restart_syscall(2) في صندوق seccomp (bz4036).
إشعارات الإهمال
يبدأ scp(1) بإهمال الراية -R المستخدمة للنسخ من بعيد إلى بعيد عبر تنفيذ scp على مضيف بعيد. يبقى الخيار فعالاً من OpenSSH 10.6 لكنه يُصدر تحذير إهمال إلى الخطأ القياسي؛ في إصدار مستقبلي سيتم تجاهله، تاركاً سلوك النسخ الافتراضي من بعيد إلى بعيد وهو النسخ عبر المضيف الذي يشغّل scp. على نحو منفصل، سيتم إزالة دعم المنصات التي لا تسمح بتمرير واصف الملف وتتطلب أيضاً امتياز root لتخصيص PTY في إصدار مستقبلي. تشمل المنصات المتأثرة المعروفة SCO OpenServer 5 و QNX 6، وقد يُتجنب الإهمال إذا ساعدت مجتمعات المنصات المتأثرة في بناء بدائل مثل تجنب الحاجة إلى root في تخصيص PTY.
تقارير الذكاء الاصطناعي، وإيقاع الإصدارات، والمجتمع، والمجاميع
يقول فريق OpenSSH إنه تلقى مؤخراً العديد من تقارير أخطاء أمنية، العديد منها من نماذج الذكاء الاصطناعي أو أُعدت بمساعدة ذكاء اصطناعي. تُحدَّد العديد من تقارير الذكاء الاصطناعي على أنها لا تُحدث أثراً أمنياً في نموذج تهديد واقعي، لكن الفريق يرحب بها، خاصة مع فرز بشري، وتحليل، وحالات اختبار، وإصلاحات مقترحة. لقد رأى الفريق أخطاء أمنية حددتها أدوات الذكاء الاصطناعي تُكتشف لاحقاً بشكل مستقل من قبل باحث آخر، مما يشير إلى أن خصوماً لا يبلغون عن الأخطاء إلى مشاريع مفتوحة المصدر قد يكتشفونها أيضاً. في الوقت الحالي، سيقوم الفريق بإصدارات أكثر تواتراً لوصول إصلاحات الأخطاء إلى المستخدمين بسرعة أكبر بدلاً من تجميعها حتى الإصدار المخطط التالي. شكر الفريق المجتمع، خاصة مساهمي الكود أو الرقع، ومبلغي الأخطاء، ومختبري اللقطات، والمانحين؛ مزيد من المعلومات عن التبرعات متاح من المشروع. يُدرج الإصدار SHA1 (openssh-10.6p2.tar.gz) = c91a0b7860c80f29db874044af4d1a6f906231d9 و SHA256 (openssh-10.6p2.tar.gz) = muRIcgkM8vBrPPn/FH5/FvMJZxNAdj7S+ZJIOYrinVs=. المجموع التحقق SHA256 مُرمَّز بـ base64 بدلاً من ست عشري. مفتاح PGP المستخدم لتوقيع الإصدارات متاح من مواقع المرايا. يجب الإبلاغ عن الأخطاء الأمنية مباشرة إلى [email protected].
SiTech — تطوير ويب مدعوم بالذكاء الاصطناعي
نبني مواقع سريعة وعصرية وندمج الذكاء الاصطناعي في سير عمل الشركات. لديك مشروع أو سؤال؟ يسعدنا مساعدتك.