présentation
OpenSSH 10.4 a été publié le 2026-07-06. Il est disponible sur les miroirs répertoriés à l'adresse https://www.openssh.com/. OpenSSH est une implémentation complète du protocole SSH 2.0 et inclut la prise en charge du client et du serveur sftp.
fonctionnement
La version 10.4 apporte plusieurs changements importants, notamment la modification de la configuration dump mode de sshd pour écrire les directives en casse mixte. De plus, les échecs pour activer SECCOMP ou NO_NEW_PRIVS sur les systèmes Linux avec le sandbox seccomp activé sont maintenant fatals.
sshd(8): configuration dump mode ("sshd -G") now writes directives in mixed case (e.g. "PubkeyAuthentication")analyse scientifique
La nouvelle version inclut également plusieurs correctifs de sécurité, notamment pour sftp et scp, qui empêchent les serveurs malveillants de télécharger des fichiers vers des emplacements inattendus. De plus, la version 10.4 inclut une nouvelle implémentation expérimentale d'un schéma de signature post-quantique composite qui combine ML-DSA 44 et Ed25519.
implications et limites
Il est important de noter que certaines de ces modifications pourraient être incompatibles avec les versions précédentes d'OpenSSH. Les utilisateurs doivent donc mettre à jour leurs configurations et leurs scripts en conséquence. De plus, la version 10.4 inclut plusieurs bogues corrigés, notamment pour ssh-agent, sshd et sftp, qui améliorent la stabilité et la sécurité du logiciel.
