OpenSSH 10.6 უსაფრთხოების სახელით ორ ფუნქციას განზრახ არღვევს

OpenSSH 10.6 განზრახ გატეხილი ფუნქციებით გამოდის

გამოვიდა OpenSSH 10.6 და ამ განახლებას უჩვეულო თავისებურება ახლავს: პროექტმა უსაფრთხოების სახელით ორი ფუნქცია განზრახ გატეხა. ამ გამოშვების შესახებ The New Stack-მა 2026 წლის 7 ოქტომბერს დაწერა და ის დისტანციური წვდომის ინსტრუმენტს იმ ინფრასტრუქტურულ პროექტებს შორის აყენებს, რომლებიც მზად არიან თავსებადობა შესწირონ შეტევის შემცირებული ზედაპირისთვის.

უსაფრთხოება თავსებადობაზე მაღლა

ორი ფუნქციის გატეხის, და არა მათი შენარჩუნების, გადაწყვეტილება გამკაცრების მიდგომას ასახავს. ინსტრუმენტისთვის, რომელიც სერვერებზე უსაფრთხო shell-წვდომას უდევს საფუძვლად, გათვლა პოტენციური შეტევის ვექტორების დახურვის სასარგებლოდ მიდის და არა ძველი ქცევის შენარჩუნების. ადმინისტრატორებმა, რომლებიც დისტანციური მართვისთვის OpenSSH-ს ეყრდნობიან, უნდა შეაფასონ, თამაშობს თუ არა დაზარალებული ფუნქციები როლს მათ გარემოში.

განახლებისას გასათვალისწინებელი

ნებისმიერი განზრახ შემტეხი ცვლილების მსგავსად, სტანდარტული რჩევა მოქმედებს: გადახედეთ გამოშვების შენიშვნებს, გამოსცადეთ არაპროდუქციულ გარემოში და შესაბამისად დაგეგმეთ განახლების ფანჯარა. OpenSSH-ის მზაობა ასეთი ცვლილებების გასაკეთებლად ხაზს უსვამს, რამდენად სერიოზულად უდგება ის პროგრამული უზრუნველყოფის უსაფრთხოების მდგომარეობას.

წყაროები: Thenewstack