OpenSSH переходит на более частые релизы из-за угрозы ИИ-находок уязвимостей
OpenSSH 10.6 Released
OpenSSH 10.6 вышел 6 октября 2026 года. Команда проекта отмечает рост числа сообщений об уязвимостях, сгенерированных ИИ, и предупреждает: если баги находят ИИ-инструменты, их могут найти и злоумышленники. Чтобы быстрее доставлять исправления, релизы станут чаще. В выпуске — гибридный постквантовый алгоритм ssh-mldsa44-ed25519, отключение LZ77-компрессии для защиты от атаки по побочному каналу, ужесточение проверки имён пользователей и другие исправления безопасности.
Мы наблюдали ряд случаев, когда уязвимость, выявленная ИИ-инструментами, впоследствии независимо обнаруживалась другим исследователем. Это говорит о том, что противники, не сообщающие об ошибках OSS-проектам, вероятно, тоже способны их находить.