Вышел OpenSSH 10.4 с экспериментальной поддержкой постквантовой подписи

Разработчики OpenSSH представили версию 10.4, включающую ряд исправлений безопасности и ошибок, а также несколько заметных изменений.

Постквантовая подпись

В новом релизе появилась экспериментальная поддержка составной схемы постквантовой подписи, объединяющей алгоритм ML-DSA 44 и Ed25519. Реализация основана на описании из соответствующего черновика IETF.

Более строгая работа песочницы

Изменилось поведение sshd при работе с механизмами песочницы на Linux. Если OpenSSH собран с поддержкой sandbox, начиная с версии 10.4 демон будет завершать работу с ошибкой на системах, где не включены SECCOMP или NO_NEW_PRIVS. Ранее в такой ситуации sshd лишь записывал сообщение об ошибке в журнал, но продолжал функционировать в обычном режиме.

Полный список изменений, включая прочие исправления безопасности и ошибок, приведён в примечаниях к выпуску.

Источник: LWN.net