OpenSSH 10.6 加強檔案路徑與驗證處理遠端維護腳本須先測試
OpenSSH 10.6／10.6p1 修正 SFTP 路徑、GSSAPI 及其他安全處理，亦開始對 scp 的 -R 選項發出棄用警告。企業更新遠端維護工具時，應一併驗證自動化傳檔及登入流程。
來源事實
OpenSSH 於 10 月 6 日發布 10.6／10.6p1。安全變更包括更嚴格檢查 SFTP 伺服器回傳的路徑，以及改善 GSSAPI 驗證狀態和憑證處理；官方亦調整壓縮行為，以減少共用壓縮環境帶來的資訊洩漏風險。
版本說明同時開始棄用 scp 的 -R 選項：這個選項目前仍可運作，但會出現警告，未來預計忽略並採用預設的遠端對遠端複製行為。這是遷移提示，不表示新版本已立即移除該功能。
給企業的下一步 / 編輯觀察
遠端維護升級前，先測試登入、批次傳檔及錯誤輸出處理，避免安全更新後舊腳本悄悄失效。
原始來源
OpenSSH 10.6/10.6p1 Release Notes — 2026-10-06
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
