Včera vyšlo OpenSSH 9.4. Nově budou podporovány rozšíření pro KRL (key/certificate revocation list), ale zatím taková nejsou. Nově také ssh-keygen
ve výchozím nastavení přidává o 50 % více iterací bcrypt KDF.
Dále je možné nově forwardovat i Unix domain socket, použijete k tomu ssh -W
. Opravena byla také spousta chyb a nově je potřeba minimálně knihovna LibreSSL 3.1.0, nebo OpenSSL 1.1.1.
(zdroj: lwn.net)