BREACH

OpenSSH 10.6 禁用部分压缩并出于安全原因拒绝某些用户名

OpenSSH 10.6 禁用了 SSH 会话通道之间共享压缩中的 LZ77 组件，此前已有研究证明该组件可被用于恢复机密数据；同时，为降低 shell 命令注入风险，它拒绝通过命令行传递的用户名中的 $ 和 \ 符号。部分自动化任务可能受到影响，此外还包括后量子密钥和 scp 工具方面的其他变更。