OpenSSH 10.6, güvenlik adına iki işlevi bilerek kırar

OpenSSH 10.6 bilerek kırılan işlevlerle yayına giriyor

OpenSSH 10.6 yayınlandı ve bu güncellemede alışılmadık bir özellik var: proje, güvenlik adına iki işlevi bilerek kırdı. The New Stack, bu sürüm hakkında 7 Ekim 2026'da yazdı ve aracı, saldırı yüzeyini azaltmak için uyumluluk feda etmeye hazır altyapı projeleri arasında konumlandırıyor.

Güvenlik uyumluluğunun üzerinde

İki işlevi korumak yerine onları kırma kararı, sıkılaştırma yaklaşımını yansıtıyor. Sunucularda güvenli shell erişimini temel alan bir araç için, potansiyel saldırı vektörlerini kapatmak eski davranışı korumaktan daha yararlı görünüyor. Uzaktan yönetim için OpenSSH kullanan yöneticiler, etkilenen işlevlerin kendi ortamlarında bir rol oynayıp oynamadığını değerlendirmeli.

Güncellemede göz önünde bulundurulması gerekenler

Bilerek bozulan değişikliklerde olduğu gibi standart öneri geçerli: sürüm notlarını inceleyin, üretim dışı bir ortamda test edin ve güncelleme penceresine buna göre plan yapın. OpenSSH'nin bu tür değişiklikleri yapmaya hazır olması, yazılım güvenliği konusuna ne kadar ciddi yaklaştuğunu vurguluyor.

Kaynaklar: Thenewstack