OpenSSH 10.6: a compressão compartilhada merece tanta atenção quanto a criptografia nova

O OpenSSH 10.6 foi publicado em 6 de outubro de 2026 e habilita a assinatura híbrida ssh-mldsa44-ed25519.[6] A versão também desativa o codificador de dicionário LZ77 em ssh e sshd por um risco ligado ao compartilhamento de compressão entre canais multiplexados.[6] Para quem automatiza infraestrutura, olhar apenas o algoritmo novo deixa de fora mudanças mais imediatas no comportamento das ferramentas.

O que muda para quem desenvolve

O dicionário compartilhado podia permitir inferir segredos por diferenças no tamanho do tráfego cifrado quando conteúdo controlado pelo atacante e conteúdo confiável dividiam a conexão.[6] A contrapartida da correção é uma compressão SSH menos eficaz, e o projeto recomenda compressão na camada da aplicação quando possível.[6]

Minha leitura é que a fronteira de isolamento precisa considerar estado compartilhado, não apenas canais lógicos. Uma conexão cifrada não torna irrelevante a forma como dados confiáveis e não confiáveis interagem antes da cifra. Para automações, vale identificar quais fluxos realmente precisam de compressão e onde ela pode ficar separada.

O nome da assinatura híbrida perde o sufixo experimental de fornecedor; chaves da implementação experimental anterior precisam ser regeneradas ou removidas.[6] Já WarnWeakCrypto, habilitado por padrão no servidor, registra negociações com mecanismos de acordo de chaves sem resistência pós-quântica.[6] Assinar a identidade e negociar o segredo da sessão são etapas diferentes.[6] Não use um único indicador de versão como prova de que ambas foram atendidas.

Como aplicar

Proponha uma matriz de homologação com clientes, servidores, chaves e tarefas reais. Inclua login, transferência de arquivos, encaminhamentos autorizados e fluxos que dependam de compressão. Execute primeiro com as versões suportadas pelo sistema operacional.

Para scripts de cópia, localize usos de scp -R: a opção continua funcionando, mas passa a emitir aviso de descontinuação e deverá ser ignorada futuramente, mantendo a cópia remota passando pelo cliente.[6] Antes de alterar o script, escreva a expectativa sobre origem, destino e credenciais necessárias. Teste com arquivos descartáveis e confira o conteúdo final.

A versão reforça a validação de caminhos recebidos pelo SFTP e rejeita barra invertida e cifrão em nomes de usuário vindos da linha de comando.[6] Use isso como ocasião para revisar as integrações que montam comandos. Prefira argumentos com contrato restrito, sem presumir que uma validação adicional torna segura qualquer entrada.

Cuidados e limites

A equipe relata mais descobertas de segurança feitas por modelos ou com assistência de IA e pretende lançar correções com maior frequência.[6] Também ressalta que muitos relatos não têm impacto em um modelo de ameaça realista.[6] O volume de alertas não dispensa triagem.

Não substitua cegamente o pacote do sistema para alcançar o número 10.6. Confira os patches incorporados e o suporte da distribuição. A homologação sugerida aqui não foi executada e deve medir compatibilidade e comportamento, não apenas registrar que a instalação terminou.

Fonte

[6] Fonte: LWN.net, com detalhes do anúncio oficial vinculado. Data/hora no feed: 06/10/2026 às 10:42:48.