OpenSSH 10.6 під виглядом безпеки навмисно ламає дві функції

OpenSSH 10.6 виходить із навмисно зламаними функціями

Вийшов OpenSSH 10.6, і цьому оновленню притаманна незвична особливість: проєкт навмисно зламав дві функції під виглядом безпеки. Про цей випуск The New Stack написав 7 жовтня 2026 року і відносить його до числа інструментів дистанційного доступу серед інфраструктурних проєктів, які готові пожертвувати сумісністю заради зменшення поверхні атаки.

Безпека вище за сумісність

Рішення зламати дві функції, а не зберігати їх, відображає підхід до ужесточення. Для інструмента, який покладається на безпечний shell-доступ до серверів, закриття потенційних векторів атаки вважається більш корисним, ніж збереження старої поведінки. Адміністратори, які покладаються на OpenSSH для дистанційного керування, повинні оцінити, чи відіграють функції, яких стосується зміна, роль у їхньому середовищі.

Що врахувати під час оновлення

Як і в разі будь-яких навмисно ламаючих змін, діє стандартна порада: перегляньте примітки до випуску, протестуйте в непродуктивному середовищі та відповідно заплануйте вікно оновлення. Готовність OpenSSH до таких змін підкреслює, наскільки серйозно він ставиться до стану безпеки програмного забезпечення.

Джерела: Thenewstack