免费开源软件OpenSSH 9.4版本的新功能

OpenSSH 9.4 现在允许通过“-W”选项转发 Unix 域套接字，并添加了对配置标签的支持。

OpenSSH 是一个基于安全外壳（SSH）协议的免费、开源的安全相关网络级工具软件套件，提供网络计算机之间的加密终端连接。

它广泛用于安全远程登录、文件传输（使用SCP协议）以及为其他网络连接创建安全隧道。

OpenSSH 9.4 的最新版本修复了所有工具中的 15 个错误，包括SSH、SSHD、SCP、SFTP、SSH Agent、SSH Keygen 和 SSH Keyscan。然而，这个版本更重要的是它为您的工具库增加的一些新功能。

Unix 域套接字是同一主机操作系统中强大的进程间通信机制。这些套接字允许进程在传统网络套接字的开销之外交换数据。

到目前为止，可以通过 SSH 实现套接字重定向。然而，这个版本引入了通过“-W”选项进行这样做的可能性，该选项接受“host:port”语法。

此外，OpenSSH 9.4 引入了对配置标签的支持，提供了一种更有组织性和灵活性的方式来管理 SSH 配置。这添加了一个“标签”指令和相应的“匹配标签”谓词，用于选择配置块。

除此之外，此版本还添加了一个“匹配本地网络”谓词，可以用于匹配可用网络接口的地址，并可用于根据网络位置更改有效客户端配置。

最后，请注意，OpenSSH 9.4 不再支持较旧版本的 libcrypto，它们的上游供应商已经弃用。这意味着 OpenSSH 现在需要 LibreSSL >= v3.1.0 或 OpenSSL >= v1.1.1。

有关更改的完整列表，请查阅发布说明。

审核编辑：汤梓红