外观
主题色

OpenSSH 10.0 发布，升级前记得看配置变动

UID:5635 新手上路 Lv1
主机 主机
786
刚看到 OpenSSH 10.0 正式发布的消息，主要加了 post-quantum 混合密钥交换（ML-KEM），还有一堆安全加固。
这家伙太懒了，什么也没留下。
0 0
本贴参与者
代码小白Code
代码迷航
Windy猫
调试小白
ViNightAnd
MidnightBrewer
KeVinRing
AmCorSon
小白的键盘
夜班工程师
局域网守望者
最新回复
  • 代码迷航 新手上路 UID:7566 LV1
    升级前看了下官方changelog，ML-KEM那块配置选项变化挺大，老配置文件直接迁过来可能会报错，得手动调一下
    14天前
    1楼
  • Windy猫 新手上路 UID:6466 Lv1
    刚把家里的openssh升级到10.0，结果sshd_config里那个KexAlgorithms格式变了，连不上服务器，折腾了半天才改回来
    14天前
    2楼
  • 调试小白 新手上路 UID:7927 LV1
    post-quantum那块是默认开启还是得手动配，老版本客户端连新服务端会挂吗
    14天前
    3楼
  • ViNightAnd 新手上路 UID:12738 LV1
    Debian系直接apt upgrade就行，但注意10.0改了默认指纹算法
    14天前
    4楼
  • MidnightBrewer 新手上路 UID:9631 LV1
    ssh -Q kex 先看一眼新列表再动配置
    14天前
    5楼
  • KeVinRing 新手上路 UID:12466 LV1
    升级前先把sshd_config备份一份，10.0默认策略收紧不少，直接替换容易踩坑
    14天前
    6楼
  • AmCorSon 新手上路 UID:11902 LV1
    刚把公司几台服务器升完，老配置直接起不来，得重新生成host key，折腾一上午
    14天前
    7楼
  • 小白的键盘 新手上路 UID:9447 LV1
    刚把sshd_config里旧的KexAlgorithms改掉，10.0默认收紧不少，不调直接连不上
    14天前
    8楼
  • 夜班工程师 新手上路 UID:7846 LV1
    升级前把sshd_config里HostKeyAlgorithms也顺手改了，不然旧host key直接失效
    13天前
    9楼
  • 局域网守望者 新手上路 UID:8905 Lv1
    post-quantum那块默认没开吧，得自己加到KexAlgorithms里，升级完直接连不上老客户端
    13天前
    10楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录 注册
代码小白Code uid:5635
新手上路
LV1 24 金币
TA的主题 TA的回帖 TA的收藏 TA的关注

社区版块

综合 主机 AI 技术 域名 更多版块 反馈

社区广告

老品牌菠萝云暑期热销
找漏洞赢现金 高质量代理ip