OpenSSH 9.4 現(xiàn)在允許通過“-W”選項轉(zhuǎn)發(fā) Unix 域套接字，并添加了對配置標簽的支持。

OpenSSH 是一個基于安全外殼（SSH）協(xié)議的免費、開源的安全相關(guān)網(wǎng)絡(luò)級工具軟件套件，提供網(wǎng)絡(luò)計算機之間的加密終端連接。

它廣泛用于安全遠程登錄、文件傳輸（使用SCP協(xié)議）以及為其他網(wǎng)絡(luò)連接創(chuàng)建安全隧道。

OpenSSH 9.4 的最新版本修復了所有工具中的 15 個錯誤，包括SSH、SSHD、SCP、SFTP、SSH Agent、SSH Keygen 和 SSH Keyscan。然而，這個版本更重要的是它為您的工具庫增加的一些新功能。

Unix 域套接字是同一主機操作系統(tǒng)中強大的進程間通信機制。這些套接字允許進程在傳統(tǒng)網(wǎng)絡(luò)套接字的開銷之外交換數(shù)據(jù)。

到目前為止，可以通過 SSH 實現(xiàn)套接字重定向。然而，這個版本引入了通過“-W”選項進行這樣做的可能性，該選項接受“host:port”語法。

此外，OpenSSH 9.4 引入了對配置標簽的支持，提供了一種更有組織性和靈活性的方式來管理 SSH 配置。這添加了一個“標簽”指令和相應的“匹配標簽”謂詞，用于選擇配置塊。

除此之外，此版本還添加了一個“匹配本地網(wǎng)絡(luò)”謂詞，可以用于匹配可用網(wǎng)絡(luò)接口的地址，并可用于根據(jù)網(wǎng)絡(luò)位置更改有效客戶端配置。

最后，請注意，OpenSSH 9.4 不再支持較舊版本的 libcrypto，它們的上游供應商已經(jīng)棄用。這意味著 OpenSSH 現(xiàn)在需要 LibreSSL >= v3.1.0 或 OpenSSL >= v1.1.1。

有關(guān)更改的完整列表，請查閱發(fā)布說明。

審核編輯：湯梓紅