OpenSSH 10.6 发布，禁用 LZ77 压缩字典，因研究发现多通道共享压缩状态可能导致明文泄露，攻击方式类似 CRIME 和 BREACH。同时拒绝命令行用户名中的 $ 和 \，防止被 shell 解释。压缩仍可使用但效果降低，建议在应用层压缩。此外，后量子签名算法去掉实验后缀，scp -R 远程复制开始淘汰。