OpenSSH 10.6 砍掉两个功能，为的是堵一条你忽略许久的漏洞

你以为 OpenSSH 只是修修补补地跟着安全通报走？OpenSSH 10.6 直接动手砍掉了两个功能——禁用压缩，以及收紧用户名相关的处理，官方说法很干脆：安全优先。 我第一反应是"谁还嫌连接慢？"但仔细想想，这两个功能恰恰是攻击者爱用的小后门。压缩在长时连接里可能被用来探测传输内容，用户名处理则给撞库与爆破留了余地。把它们一刀切掉，代价是几行配置和多一次重连，收益却是堵住了被静默观察多年的通道。 我倾向于支持这种"宁可破坏体验也不留口子"的做法——毕竟很多所谓便利，只是把风险留给了最不会检查日志的那个人。

原文：OpenSSH 10.6 deliberately breaks two features in the name of security · 来源：Hacker News