OpenSSH 9.4 現(xiàn)在允許通過(guò)“-W”選項(xiàng)轉(zhuǎn)發(fā) Unix 域套接字，并添加了對(duì)配置標(biāo)簽的支持。

OpenSSH 是一個(gè)基于安全外殼（SSH）協(xié)議的免費(fèi)、開(kāi)源的安全相關(guān)網(wǎng)絡(luò)級(jí)工具軟件套件，提供網(wǎng)絡(luò)計(jì)算機(jī)之間的加密終端連接。

它廣泛用于安全遠(yuǎn)程登錄、文件傳輸（使用SCP協(xié)議）以及為其他網(wǎng)絡(luò)連接創(chuàng)建安全隧道。

OpenSSH 9.4 的最新版本修復(fù)了所有工具中的 15 個(gè)錯(cuò)誤，包括SSH、SSHD、SCP、SFTP、SSH Agent、SSH Keygen 和 SSH Keyscan。然而，這個(gè)版本更重要的是它為您的工具庫(kù)增加的一些新功能。

Unix 域套接字是同一主機(jī)操作系統(tǒng)中強(qiáng)大的進(jìn)程間通信機(jī)制。這些套接字允許進(jìn)程在傳統(tǒng)網(wǎng)絡(luò)套接字的開(kāi)銷之外交換數(shù)據(jù)。

到目前為止，可以通過(guò) SSH 實(shí)現(xiàn)套接字重定向。然而，這個(gè)版本引入了通過(guò)“-W”選項(xiàng)進(jìn)行這樣做的可能性，該選項(xiàng)接受“host:port”語(yǔ)法。

此外，OpenSSH 9.4 引入了對(duì)配置標(biāo)簽的支持，提供了一種更有組織性和靈活性的方式來(lái)管理 SSH 配置。這添加了一個(gè)“標(biāo)簽”指令和相應(yīng)的“匹配標(biāo)簽”謂詞，用于選擇配置塊。

除此之外，此版本還添加了一個(gè)“匹配本地網(wǎng)絡(luò)”謂詞，可以用于匹配可用網(wǎng)絡(luò)接口的地址，并可用于根據(jù)網(wǎng)絡(luò)位置更改有效客戶端配置。

最后，請(qǐng)注意，OpenSSH 9.4 不再支持較舊版本的 libcrypto，它們的上游供應(yīng)商已經(jīng)棄用。這意味著 OpenSSH 現(xiàn)在需要 LibreSSL >= v3.1.0 或 OpenSSL >= v1.1.1。

有關(guān)更改的完整列表，請(qǐng)查閱發(fā)布說(shuō)明。

審核編輯：湯梓紅