OpenSSH 10.0 refuerza su seguridad frente a ataques cuánticos

La llegada de OpenSSH 10.0 marca un antes y un después en la ciberseguridad. Con su nuevo algoritmo híbrido postcuántico, esta versión busca adelantarse a un futuro donde los ordenadores cuánticos puedan romper los esquemas actuales de cifrado.

Cifrado a prueba de cuántica: la gran novedad de OpenSSH 10.0

OpenSSH 10.0 introduce el algoritmo mlkem768x25519-sha256, diseñado para resistir los posibles ataques de computadoras cuánticas. Aunque el estándar actual, curve25519-sha256, sigue siendo eficaz, los desarrolladores aseguran que esta nueva combinación híbrida es más rápida y ofrece la misma protección.

Además, se han eliminado algoritmos considerados inseguros como DSA, vigente desde hace décadas pero obsoleto desde 2015. También se ha rediseñado el proceso de autenticación, dividiendo la gestión en dos binarios distintos: sshd-session y el nuevo sshd-auth, reduciendo así el consumo de memoria en tiempo de ejecución.

Más cambios y mejoras técnicas

Entre otras mejoras técnicas, OpenSSH 10.0 soluciona un error con el reenvío X11 relacionado con la función DisableForwarding. También se incluye soporte para tokens %-token en la configuración ssh_config y se amplía la funcionalidad de la directiva SetEnv.

A nivel de mantenimiento, más de una decena de bugs han sido corregidos en esta versión, reforzando así la estabilidad general del sistema.

Disponibilidad y actualización recomendada

OpenSSH 10.0 ya está disponible para su descarga desde los repositorios oficiales. Su implementación es altamente recomendable tanto para entornos corporativos como para usuarios que gestionan servidores o conexiones remotas.

Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.