OpenSSH 10.6 发布：修复多项安全问题，因压缩侧信道攻击禁用 LZ77 字典压缩

OpenSSH 10.6 于 10 月 6 日发布。项目组在发布说明中提到，近来收到大量安全漏洞报告，其中很多来自 AI 模型或由 AI 辅助发现；而且多次出现同一漏洞被不同研究者独立发现的情况，说明不向开源项目报告漏洞的攻击者也可能找到它们。因此团队暂时会更频繁地发布版本，尽快把修复交到用户手中，而不是攒到下一个计划版本。

安全修复方面：ssh 和 sshd 禁用了 LZ77 字典压缩，以缓解一篇新论文描述的侧信道攻击——攻击者可通过多路复用通道共享的压缩字典，从另一条通道中恢复明文秘密，这会让 Compression 选项效果变差；sftp 更严格地校验服务器返回的路径，防止递归复制写到目标目录之外；sshd 修复了 GSSAPI 认证失败后凭据可能残留的问题；命令行输入的用户名不再允许包含「$」和「\」，避免经 ProxyCommand 等产生 shell 注入；另外 authorized_keys 的 restrict 关键字现在也会正确作用于隧道转发。

新功能方面，混合后量子签名算法 ssh-mldsa44-ed25519 正式启用（旧的实验性实现生成的密钥需要重新生成），sshd 新增默认开启的 WarnWeakCrypto 选项，会在客户端使用非后量子安全的密钥协商时记录日志。scp 的 -R 远程到远程复制参数开始弃用，目前会输出警告。