OpenSSH 10.4リリース：セキュリティ修正とポスト量子署名の実験的サポート

OpenSSH 10.4/10.4p1 Released

OpenSSH 10.4がリリースされた。今回のアップデートには、sftpやscpのダウンロード先を悪意のあるサーバが操作できる問題や、sshdのGSSAPI認証におけるサービス拒否の可能性など、複数のセキュリティ修正が含まれる。また、ML-DSA 44とEd25519を組み合わせたポスト量子署名スキームの実験的サポートが追加されたが、デフォルトでは無効。さらに、ワイルドカードマッチングをNFAベースに置き換え、指数関数的な最悪ケースを回避している。