OpenSSH 9.0: scp přes SFTP a hybridní výměna klíčů

Od vydání z 8. dubna 2022 přenáší scp data protokolem SFTP místo historického protokolu, který si vzal z rcp. Rozdíl je vidět tam, kde se spoléhalo na vzdálený shell – zástupné znaky jako * rozbalí klient sám, ale proměnné nebo dosazení příkazu už ne, takže scp host:'$HOME/x.conf' . se nemusí chovat jako dřív. Pro skripty je to důvod ověřit přenosy po aktualizaci, ne je jen předpokládat.

Druhá změna je ve výměně klíčů: výchozí metodou se stala hybridní kombinace sntrup761x25519, tedy klasická křivka doplněná o postkvantovou část. Motivace je „sklidit teď, rozluštit později“ – zachycený provoz dnes může být dešifrovaný, až na to bude technika, takže nejde o vzdálenou budoucnost.