OpenSSH 10.6 加强档案路径与验证处理远端维护脚本须先测试
OpenSSH 10.6／10.6p1 修正 SFTP 路径、GSSAPI 及其他安全处理，亦开始对 scp 的 -R 选项发出弃用警告。企业更新远端维护工具时，应一并验证自动化传档及登入流程。
来源事实
OpenSSH 于 10 月 6 日发布 10.6／10.6p1。安全变更包括更严格检查 SFTP 伺服器回传的路径，以及改善 GSSAPI 验证状态和凭证处理；官方亦调整压缩行为，以减少共用压缩环境带来的资讯泄漏风险。
版本说明同时开始弃用 scp 的 -R 选项：这个选项目前仍可运作，但会出现警告，未来预计忽略并采用预设的远端对远端复制行为。这是迁移提示，不表示新版本已立即移除该功能。
给企业的下一步 / 编辑观察
远端维护升级前，先测试登入、批次传档及错误输出处理，避免安全更新后旧脚本悄悄失效。
原始来源
OpenSSH 10.6/10.6p1 Release Notes — 2026-10-06
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
