---
title: "OpenSSH 10.6 發布：收緊預設設定、啟用混合後量子簽名"
url: https://sammy.hk/openssh-10-6-%e7%99%bc%e5%b8%83%ef%bc%9a%e6%94%b6%e7%b7%8a%e9%a0%90%e8%a8%ad%e8%a8%ad%e5%ae%9a%e3%80%81%e5%95%9f%e7%94%a8%e6%b7%b7%e5%90%88%e5%be%8c%e9%87%8f%e5%ad%90%e7%b0%bd%e5%90%8d/
author: Ethan
published: 2026-10-07T11:07:00+08:00
modified: 2026-10-07T09:03:21+08:00
description: "OpenSSH 10.6 發布：收緊預設設定、啟用混合後量子簽名 OpenSSH 團隊於 2026 年 10 月 6 日發布 OpenSSH 10.6，可經官方鏡像網站取得。[1][2] 因 AI 報告增加而加快發布節奏 官方在發布聲明開首指繪團近期收到大量安全錯誤報告，其中不少來自人工智能模型或借助人工智能協助的發現…"
categories: ["開放源碼"]
tags: [LZ77, OpenSSH, SSH, "伺服器", "保安", "後量子密碼學"]
source: https://sammy.hk
---
![Terminal showing ssh-mldsa44-ed25519 hybrid post-quantum key exchange](https://sammy.hk/wp-content/uploads/2026/10/openrouter_google_gemini-3_1-flash-lite-image_20261007_090106_634c8d56-1024x572.jpg)# OpenSSH 10.6 發布：收緊預設設定、啟用混合後量子簽名

OpenSSH 團隊於 2026 年 10 月 6 日發布 OpenSSH 10.6，可經官方鏡像網站取得。\[1\]\[2\]

## 因 AI 報告增加而加快發布節奏

官方在發布聲明開首指繪團近期收到大量安全錯誤報告，其中不少來自人工智能模型或借助人工智能協助的發現。官方表示，許多由 AI 提出的報告在現實封測模型下並無安全影響，但團隊仍歡迎這類報告，尤其是同時附有人手分析、測試、測試個案，以及修補建議的情況。\[1\]

官方進一步指出，團隊已多次見到由 AI 工具發現的安全議題，其後由另一位研究人員獨立發現。這意味著不向開源項目報告問題的攻擊者，同樣有可能找到那些漏洞。有見及此，OpenSSH 團隊表示，暫時會**更頻密地發布版本**，讓修正更快到達使用者手上，而不再把所有修正累積至下一個計劃發布日。\[1\]

## 保安修正

官方列出多項保安相關修正。\[1\]

`sftp` 對伺服器回傳的路徑改為更嚴格驗證，避免伺服器透過特定路徑操縱越權複制操作，把檔案寫到目標目錄之外；報告及修補來自 Junghoon Cho。使用 GSSAPI 認證時，`sshd` 只會在認證成功後才儲存 GSSAPI 憑證，避免失敗嘗試留下的憑證在另一次認證成功後被不當使用，並在認證前重設 GSSAPI 認證；相關報告及回饋來自 Moritz Theile。\[1\]

官方亦停用 LZ77 字典編碼器，以縮解 Fabian Bäumer 與 Marcus Brinkmann 論文《Crossing the Streams: SSH Plaintext Recovery via a Common Compression Context in Multiplexed Channels》所描述的信道漏洞（預印本編號 arXiv:2609.07709）。官方解釋，該攻擊利用字典寬鬆：由於 SSH 連線的編碼搜尋窗口在所有通道之間共享，攻擊者控制的輸入可透過 LZ77 的後向引用，反映在傳輸密文的總長度上，從而從一個通道恢復另一個通道的機密。這項改動會降低寬鬆選項的效果，官方建議輕量改用層壓縮，並指後者通常更有效，且完全不受此類攻擊影響。\[1\]

此外，`ssh` 拒絕命令列帶有 `$` 與 `\` 字元的用戶名，以免來自不受信任來源的用戶名在 ProxyCommand、Match exec 等場景外溢注入；設定檔指定的用戶名不受此限制。官方重申，不建議把 `ssh` 等工具的命令列直接暴露於不受信任的輸入，並指這類縮解措施在顯多外溢且使用者設定下無法做到絕對針對。\[1\]

其他修正包括：`ssh-keygen` 較換日期時正確處理日光節省時區省時，避免憑證到期時出現最多一小時誤差（bz4004，來自 Khush Patel）；確保解壓後的載荷不會超過最大封包長度；以及調整私鑰解析的輪換上限以免解析異常金鑰時耗時過長。\[1\]

## 不兼容與棄用變更

官方指出，由於上述 LZ77 改動，`ssh` 與 `sshd` 的壓縮效果會較差。在不容許傳遞檔案描述元、且需要 root 權限配置 PTY 的平台上，`sshd` 會強制停用 `GatewayPorts` 與 `StreamLocalForwarding`；受影響平台包括 SCO OpenServer 5 與 QNX 6，官方指如果社群無法提供替代方案，未來版本將移除對那些平台的支援。\[1\]

`scp` 的 `-R` 參數（在遠端主機執行 `scp` 以作遠端對遠端複製）亦開始棄用：由 10.6 起該參數仍可使用，但會向標準錯誤輸出棄用警告；未來版本將忽略該參數，改回經由主機複製。\[1\]

## 新功能

官方公開的新功能包括：全面啟用混合後量子簽名演算法 `ssh-mldsa44-ed25519`，並指新實作不再使用以往實驗性的 `@openssh.com` 廠商後綴，以新實作支援產生的金鑰必須重新產生或移除。\[1\]

`sshd` 新增 `WarnWeakCrypto` 選項（此選項以往只供客戶端使用），預設啟用，當客戶端使用非後量子安全的金鑰協商方案時會記錄日誌。`ssh-keygen` 與 `ssh-add` 改為檢查憑證的 credProtect 政策，以保留從 FIDO 權杖載入的常駐金鑰所需的用戶驗證要求（PIN 或生物識別）要求（GHPR701，來自 Savely Krasovsky）。\[1\]

## 其他變動

官方亦更新預設 KDF 輪換數，由 24 增至 32（鹽長度增長）；改善 seccomp 沙盒設定，容許 GrapheneOS 所需的 `madvise(..., MADV_DONTNEED_LOCKED)`，並把 `mremap(2)` 可接受的旗標限制為僅 `MREMAP_MAYMOVE`（報告者 Mohammad Hossein Abedini）；以及修正自 10.4 起在 Match 區域設定 `PAMServiceName` 失效的回歸問題。\[1\]

## 參考資料

\[1\] [OpenSSH 官方 — OpenSSH 10.6 發布聲明（2026 年 10 月 6 日）](https://www.openssh.com/txt/release-10.6)

\[2\] [OpenSSH 官方 — 發布記錄頁](https://www.openssh.com/releasenotes.html)

### 相關文章：

1. [Linux Forum Asia 2005 之後感](https://sammy.hk/linux-forum-asia-2005-%e4%b9%8b%e5%be%8c%e6%84%9f/ "Linux Forum Asia 2005 之後感")
2. [重新安裝 Serendipity](https://sammy.hk/reinstall-serendipity/ "重新安裝 Serendipity")
3. [近期喜歡上搞 Web Application](https://sammy.hk/interests-to-code-webapp/ "近期喜歡上搞 Web Application")
4. [久違在家中電腦上進行編譯](https://sammy.hk/%e4%b9%85%e9%81%95%e5%9c%a8%e5%ae%b6%e4%b8%ad%e9%9b%bb%e8%85%a6%e4%b8%8a%e9%80%b2%e8%a1%8c%e7%b7%a8%e8%ad%af/ "久違在家中電腦上進行編譯")