Si administras servidores, casi seguro usas OpenSSH, la herramienta para conectarte a otra computadora de forma segura desde la terminal. Su versión 10.6 ya salió y trae algo poco común: dos cambios que pueden romper configuraciones viejas, hechos así a propósito para cerrar riesgos.
Aquí te contamos qué cambió, por qué y qué debes revisar para que tus conexiones sigan funcionando.
¿Qué pasó?
El equipo de OpenSSH publicó la versión 10.6 el 6 de octubre de 2026. En la edición para varios sistemas, la que usan Linux, macOS y otros sistemas, aparece como 10.6p1.
El primer cambio afecta la compresión. OpenSSH desactivó una parte del algoritmo que comprime los datos, llamada diccionario LZ77, porque permitía un ataque de canal lateral: alguien podía deducir parte del texto que viaja cifrado cuando varias conexiones comparten la misma compresión. Las notas oficiales reconocen que la opción Compression será menos efectiva desde ahora.
El segundo cambio toca los nombres de usuario. El cliente ya no acepta los caracteres $ y \ en nombres de usuario escritos directamente en la línea de comandos. La razón es evitar que alguien inyecte instrucciones al sistema a través de opciones como ProxyCommand o Match exec. Los nombres que pongas en tu archivo de configuración no tienen esta restricción.
La versión también corrige otras fallas: valida mejor las rutas que devuelve un servidor SFTP en copias recursivas, guarda credenciales GSSAPI solo cuando el acceso es exitoso y arregla un error con el horario de verano que podía calcular mal la caducidad de certificados.
¿Por qué te importa?
Si tienes scripts o herramientas que se conectan por SSH con nombres de usuario raros, por ejemplo cuentas de dominio de Windows que llevan diagonal invertida, podrían fallar después de actualizar. La solución es mover ese usuario al archivo de configuración.
OpenSSH 10.6 también activa un algoritmo de firma híbrido postcuántico, llamado ssh-mldsa44-ed25519. Es decir, una forma de firmar pensada para resistir a las futuras computadoras cuánticas. Además, agrega la opción -p al comando mkdir de SFTP para crear carpetas anidadas de un jalón.
Según LWN, el equipo está recibiendo muchos reportes de fallas hechos con ayuda de IA. El equipo dice que les da la bienvenida, sobre todo cuando vienen revisados por una persona y con una propuesta de corrección, y que por eso planean sacar versiones más seguido en lugar de juntar arreglos.
¿Qué puedes hacer?
- Revisa si la versión 10.6 ya llegó a los repositorios de tu distribución de Linux o a tu gestor de paquetes, y actualiza en un servidor de prueba primero.
- Busca en tus scripts conexiones con nombres de usuario que lleven
$o\y pásalos a tu archivo de configuración de SSH. - Si dependes de la opción de compresión en enlaces lentos, mide el rendimiento después de actualizar para ver si notas diferencia.
- Lee las notas oficiales de la versión para revisar los demás cambios antes de llevarla a producción.
- Mantén una sesión abierta mientras actualizas un servidor remoto, para no quedarte fuera si algo falla.
Sigue leyendo
Fuentes
- OpenSSH: OpenSSH Release Notes
- LWN.net: OpenSSH 10.6 released
Imagen de portada: foto de Brett Sayles en Pexels.