迈向后量子时代！OpenSSH 9.9 带来更高安全与速度优化

迈向后量子时代！OpenSSH 9.9 带来更高安全与速度优化

引用

搜狐

1.

https://m.sohu.com/a/811806952_121124378/?pvid=000115_3w_a

OpenSSH 项目近日发布了全新的OpenSSH 9.9版本，带来了多个关键功能和改进，现已可在官方镜像站点下载。

量子安全性提升：混合后量子密钥交换

此次更新中最值得关注的是对混合后量子密钥交换方法的支持。新加入的mlkem768x25519-sha256算法结合了 FIPS 203 的格密封机制 (ML-KEM) 和 X25519 椭圆曲线 Diffie-Hellman (ECDH)，旨在增强未来应对量子计算威胁的安全性。这标志着 OpenSSH 在后量子密码学标准的应用上迈出了重要一步。

更灵活的配置选项

在配置文件灵活性方面，ssh_config现在支持环境变量的展开，配置文件的动态性进一步提升。而在sshd_config中，新增的“RefuseConnection”选项允许管理员快速终止不必要的连接。此外，新增的“Match invalid-user”选项则可以根据无效用户名匹配条件，细致控制身份验证尝试。