OpenSSH 10.6 yayımlandı
Öne çıkanlar
- OpenSSH ekibi yapay zeka kaynaklı hata bildirimlerindeki artış nedeniyle sürümleri daha sık yayımlama kararı aldı.
- Ortak sıkıştırma bağlamı üzerinden veri sızıntısına yol açan yan kanal açığına karşı LZ77 sözlük kodlayıcısı kapatıldı.
- Kuantum sonrası döneme yönelik hibrit ssh-mldsa44-ed25519 imza algoritması yeni sürümle birlikte etkinleşti.
- Komut satırından girilen kullanıcı adlarında kabuk enjeksiyonu riskine karşı dolar ve ters bölü karakterleri yasaklandı.
OpenSSH geliştirme ekibi, SSH protokolü uygulamasının yeni sürümü OpenSSH 10.6'yı 6 Ekim 2026 tarihinde kullanıma sundu. Geliştiriciler, son dönemde yapay zeka destekli araçlarla tespit edilen çok sayıda güvenlik açığı bildirimi aldıklarını açıkladı. Proje ekibi, kötü niyetli aktörlerin de aynı araçlarla benzer açıkları bulabileceğini belirterek, hata düzeltmelerini kullanıcılara daha hızlı ulaştırmak için sürüm döngülerini sıklaştırma kararı aldı.
Yeni sürüm, SFTP istemcisinde dizin dışına yazma riskini önleyen yol doğrulama kontrolleri ve sshd üzerindeki GSSAPI kimlik doğrulama düzeltmeleri gibi önemli güvenlik önlemleri içeriyor. Ayrıca araştırmacıların ortaya koyduğu yan kanal saldırısını engellemek amacıyla LZ77 sözlük tabanlı sıkıştırma mekanizması devre dışı bırakıldı. Komut satırında girilen kullanıcı adlarında kabuk enjeksiyonunu engellemek için dolar ve ters eğik çizgi karakterlerinin kullanımı da kısıtlandı.
OpenSSH 10.6 ile kuantum sonrası güvenli hibrit imza algoritması ssh-mldsa44-ed25519 varsayılan olarak etkinleştirildi. Sunucu tarafına eklenen yeni uyarı seçeneği sayesinde kuantum güvenli olmayan anahtar değişimleri kayıt altına alınabiliyor. Uzaktan uzağa kopyalama yapan scp -R seçeneğinin kullanım ömrü sonlandırılmaya başlanırken, FIDO güvenlik anahtarları ve genel anahtar doğrulama süreçleri için çeşitli ergonomik iyileştirmeler sisteme eklendi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.