{"id":182500,"date":"2026-07-07T04:53:59","date_gmt":"2026-07-07T02:54:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-openssh-10-4"},"modified":"2026-07-07T04:53:59","modified_gmt":"2026-07-07T02:54:00","slug":"dostupen-openssh-10-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-openssh-10-4","title":{"rendered":"OpenSSH 10.4 ist verf\u00fcgbar","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Nach drei Monaten Entwicklung wurde die Version OpenSSH 10.4 ver\u00f6ffentlicht, eine Open-Source-Implementierung von Client und Server f\u00fcr die Protokolle SSH 2.0 und SFTP. Die wichtigsten \u00c4nderungen:  <\/p>\n<ul>\n<li class=\"l\"> Experimentelle Unterst\u00fctzung des kombinierten Schemas zur Erzeugung digitaler Signaturen \u201emldsa44-ed25519\u201c, das den Post-Quanten-Algorithmus ML-DSA 44 mit dem elliptischen Kurvenalgorithmus Ed25519 kombiniert, wurde hinzugef\u00fcgt. Um die Unterst\u00fctzung zu aktivieren, f\u00fcgen Sie \u201emldsa44-ed25519\u201c zu den Direktiven HostKeyAlgorithms und PubkeyAcceptedAlgorithms hinzu. Zum Erzeugen von Schl\u00fcsseln kann der Befehl \u201essh-keygen -t mldsa44-ed25519\u201c verwendet werden.\n<li class=\"l\"> In ssh und sshd wird eine neue Implementierung des Musterabgleichsystems eingesetzt, die auf einem nichtdeterministischen endlichen Automaten basiert und nicht dem Problem des exponentiellen Wachstums der Berechnungskomplexit\u00e4t bei der Verwendung von Masken, die viele \u201e*\u201c-Symbole enthalten, unterliegt.\n<li class=\"l\"> Das Verhalten der Linux-Versionen von sshd mit aktivierter Systemaufruffilterung mittels seccomp wurde ge\u00e4ndert. Fr\u00fcher f\u00fchrte ein Fehler beim Aktivieren von SECCOMP oder NO_NEW_PRIVS auf Linux-Systemen ohne deren Unterst\u00fctzung zu einer Warnmeldung im Log und dazu, dass die Ausf\u00fchrung ohne Isolierung fortgesetzt wurde; nun f\u00fchrt dies zu einem Abbruch.\n<li class=\"l\"> Bei Verwendung der Option \u201esshd -G\u201c werden im Konfigurationsdump die Direktiven jetzt unter Verwendung von Gro\u00df- und Kleinbuchstaben aufgezeichnet, anstatt nur in Kleinbuchstaben (d. h. \u201ePubkeyAuthentication\u201c anstelle von \u201epubkeyauthentication\u201c).\n<li class=\"l\"> Das Verhalten von ssh und sshd wurde an den Standard RFC 4253 angepasst: Das Senden von Nachrichten, die nicht mit dem Schl\u00fcsselaustausch verbunden sind, w\u00e4hrend der erneuten Ausf\u00fchrung des Schl\u00fcsselaustauschs, f\u00fchrt jetzt zur Beendigung der Verbindung. Fr\u00fcher konnten Angreifer DoS-Angriffe durchf\u00fchren, indem sie w\u00e4hrend des Schl\u00fcsselaustauschs kontinuierlich externe Nachrichten sendeten, die gepuffert wurden auf <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/dts-dronten\/\" title=\"Server\" data-wpil-keyword-link=\"linked\">Server<\/a> und Speicher verbrauchten.            <\/ul>\n<p>Mehrere Sicherheitsprobleme wurden behoben:  <\/p>\n<ul>\n<li class=\"l\"> In der ssh-Anwendung wurde ein potenzieller Zugriff auf den Speicher nach seiner Freigabe (use-after-free) bei der Interaktion mit einem b\u00f6sartigen <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/dts-shicago\/\" title=\"zu einem Server\" data-wpil-keyword-link=\"linked\">zu einem Server<\/a>. Das Problem wird durch die \u00c4nderung des Hostschl\u00fcssels w\u00e4hrend der erneuten Ausf\u00fchrung des Schl\u00fcsselaustauschs ausgenutzt.\n<li class=\"l\"> Eine Schwachstelle in sftp, die das Hochladen einer Datei in ein anderes Verzeichnis erm\u00f6glicht, wenn man sich mit einem b\u00f6sartigen Server \u00fcber den Befehl in der Form \u201esftp host:\/path .\u201c verbindet.\n<li class=\"l\"> Eine Schwachstelle in scp, die beim Kopieren von Dateien zwischen zwei externen <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/dts-dusseldorf\/\" title=\"Servern\" data-wpil-keyword-link=\"linked\">Servern<\/a>, einer davon unter der Kontrolle des Angreifers, um die Dateiaufzeichnung im \u00fcbergeordneten Verzeichnis zu organisieren, das sich eine Ebene unter dem Zielverzeichnis befindet.\n<li class=\"l\"> Ein Problem in sshd wurde behoben, das bei der Verwendung der internen Implementierung des SFTP-Servers (\u201einternal-sftp\u201c), die standardm\u00e4\u00dfig deaktiviert ist, auftrat. Das Problem ist auf das Trimmen von langen Befehlszeilen nach dem 9. Argument zur\u00fcckzuf\u00fchren, was zu einem Verlust nachfolgender Argumente f\u00fchrt. Dadurch k\u00f6nnten potenziell sicherheitsrelevante Optionen verworfen werden.\n<li class=\"l\"> In sshd wurde ein Mangel behoben, aufgrund dessen die Direktive \u201eDisableForwarding=yes\u201c die M\u00f6glichkeit zur Erstellung von Tunneln, die durch die Option \u201ePermitTunnel=yes\u201c erlaubt sind (standardm\u00e4\u00dfig nicht gesetzt), nicht deaktivierte.\n<li class=\"l\"> In sshd wurde ein Problem behoben, das zur Einleitung eines Denial-of-Service-Angriffs in der Phase vor der Authentifizierung bei Aktivierung der Direktive GSSAPIAuthentication in den Einstellungen (standardm\u00e4\u00dfig deaktiviert) genutzt werden konnte. Das Problem wird nicht durch das Limit \u201eMaxAuthTries\u201c blockiert, f\u00e4llt jedoch unter die Einschr\u00e4nkung \u201ePerSourcePenalties\u201c.\n<li class=\"l\"> Im sshd wurden Probleme behoben, wegen derer nicht immer eine minimale Verz\u00f6gerung zwischen den Authentifizierungsversuchen hinzugef\u00fcgt wurde.        <\/ul>\n<p>Quelle: <a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=65854\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0432\u044b\u043f\u0443\u0441\u043a OpenSSH 10.4, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP. \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f: \u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0430 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u043a\u043e\u043c\u0431\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0441\u0445\u0435\u043c\u044b \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u043f\u043e\u0434\u043f\u0438\u0441\u0435\u0439 &#171;mldsa44-ed25519&#187;, \u0441\u043e\u0447\u0435\u0442\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0441\u0442\u043a\u0432\u0430\u043d\u0442\u043e\u0432\u044b\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c ML-DSA 44 \u0438 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u043d\u0430 \u0431\u0430\u0437\u0435 \u044d\u043b\u043b\u0438\u043f\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043a\u0440\u0438\u0432\u044b\u0445 Ed25519. \u0414\u043b\u044f \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c &#171;mldsa44-ed25519&#187; \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u044b HostKeyAlgorithms \u0438 PubkeyAcceptedAlgorithms. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182500","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0432\u044b\u043f\u0443\u0441\u043a OpenSSH 10.4, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Alexander Kovalev\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-openssh-10-4\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d OpenSSH 10.4 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0432\u044b\u043f\u0443\u0441\u043a OpenSSH 10.4, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-openssh-10-4\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-07-07T02:54:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-07-07T02:54:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47OpenSSH 10.4 ist verf\u00fcgbar | ProHoster","description":"Nach drei Monaten Entwicklung wurde die Version OpenSSH 10.4 ver\u00f6ffentlicht, eine offene Implementierung des Clients und Servers zur Verwendung mit den Protokollen SSH 2.0 und SFTP.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-openssh-10-4","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d OpenSSH 10.4 | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 \u0442\u0440\u0451\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0432\u044b\u043f\u0443\u0441\u043a OpenSSH 10.4, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c SSH 2.0 \u0438 SFTP.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-openssh-10-4","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-07-07T02:54:00+00:00","article:modified_time":"2026-07-07T02:54:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"182500","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-08-05 12:22:08","updated":"2026-08-05 12:22:08","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/182500","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=182500"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/182500\/revisions"}],"predecessor-version":[{"id":182564,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/182500\/revisions\/182564"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=182500"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=182500"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=182500"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}