OpenSSH 10.6 añade firmas poscuánticas y acelera sus versiones

OpenSSH 10.6 salió el 6 de octubre de 2026, con un nuevo tipo de firma poscuántica y un cambio en la forma en que SSH comprime los datos. El proyecto también dice que publicará versiones con más frecuencia, porque las herramientas de IA ahora encuentran errores más rápido. OpenSSH gestiona los inicios de sesión remotos de una enorme cantidad de servidores, así que estos cambios llegan a muchas máquinas.

Qué cambia en OpenSSH 10.6

OpenSSH es el software libre detrás del comando ssh. Permite a una persona iniciar sesión en otro ordenador a través de un enlace cifrado, copiar archivos y reenviar tráfico de red. Las notas de la versión oficiales enumeran los cambios desde la versión 10.5. Los principales están a continuación.

Cambio	Qué hace
ssh-mldsa44-ed25519	Un algoritmo de firma poscuántica híbrido para claves
Codificador LZ77 desactivado	Apaga una parte de la compresión de SSH para bloquear una fuga de datos
WarnWeakCrypto	Una nueva opción del servidor, activada por defecto, que registra las conexiones débiles
Rutas de sftp más estrictas	Impide que un servidor escriba archivos fuera de la carpeta de destino
Comprobación de nombres de usuario	ssh rechaza $ y \ en los nombres de usuario escritos en la línea de comandos
Rondas del archivo de claves	Las rondas de protección de claves por defecto suben de 24 a 32
scp -R obsoleto	Las advertencias empiezan ya; una versión posterior ignorará la opción

Llegan las claves poscuánticas

Un algoritmo de firma demuestra quién está al otro lado de una conexión. Los algoritmos actuales podrían ser rotos por un gran ordenador cuántico del futuro. Los algoritmos poscuánticos están diseñados para resistir ese tipo de máquina.

El nuevo tipo ssh-mldsa44-ed25519 es un híbrido. Combina ML-DSA, un diseño poscuántico, con Ed25519, un diseño actual muy utilizado. Un atacante tendría que romper ambos. Las notas de la versión indican que el nombre ya no lleva el sufijo @openssh.com usado durante las pruebas. Las claves creadas con esa versión experimental anterior deben generarse de nuevo o eliminarse.

El servidor también incorpora WarnWeakCrypto, que viene activado por defecto. Escribe una línea en el registro cuando un cliente se conecta con un acuerdo de claves que no es seguro a nivel poscuántico. El acuerdo de claves es el paso en el que ambas partes fijan un secreto compartido.

Por qué la compresión se ha debilitado

SSH puede comprimir los datos antes de cifrarlos. La versión 10.6 desactiva el codificador de diccionario LZ77, la parte de la compresión que detecta texto repetido. Las notas de la versión dicen que esto bloquea un ataque de «recuperación de texto plano entre canales» (cross-channel plaintext recovery), descrito en un artículo de investigación de Fabian Bäumer y Marcus Brinkmann. RuntimeWire informa de que unos investigadores demostraron la debilidad en lo que va de año.

El coste es que la compresión ahora ahorra menos espacio. El proyecto sugiere comprimir los datos dentro de la aplicación en su lugar.

Las notas enumeran varias correcciones más. sftp, la herramienta de transferencia de archivos, ahora comprueba con más rigor las rutas que devuelve un servidor. Antes, una copia recursiva podía escribir archivos fuera de la carpeta elegida por el usuario. Otra corrección impide que los datos descomprimidos crezcan por encima del tamaño máximo de paquete.

Los informes de errores hechos con IA cambian el calendario de versiones

Las notas de la versión dicen que el equipo ha recibido muchos informes de seguridad hechos con modelos de IA. Muchos no tienen un impacto real en la seguridad, añaden las notas. Aun así, el equipo también advierte de que otros investigadores están volviendo a encontrar los errores hallados con IA. Eso significa que los atacantes que nunca informan de errores también podrían encontrarlos.

El proyecto sigue queriendo los informes. «Agradecemos mucho estos informes, sobre todo cuando se combinan con triaje humano, análisis y casos de prueba, y en particular cuando van acompañados de propuestas de corrección», dicen las notas. Añaden que «el equipo de OpenSSH, por ahora, hará versiones más frecuentes para que las correcciones de errores lleguen antes a manos de los usuarios». El resumen de LWN describe el volumen como «una gran cantidad de informes de errores de seguridad asistidos por IA».

Otros proyectos sienten la misma presión. A principios de este mes, Google pausó su programa de recompensas de código abierto por los informes de IA.

Qué significa para los desarrolladores

La mayoría de la gente recibirá la 10.6 a través de las actualizaciones de su sistema operativo. Vale la pena hacer ahora algunas comprobaciones:

• Prepárese para más actualizaciones. OpenSSH prevé ahora publicar versiones con más frecuencia. Los equipos que fijan una versión o incluyen OpenSSH en imágenes también deberían actualizarlas más a menudo.
• Regenere las claves de prueba. Quien haya probado las claves poscuánticas experimentales debe crear nuevas claves ssh-mldsa44-ed25519 o eliminar las antiguas.
• Vigile las nuevas líneas de registro. Con WarnWeakCrypto activado, los registros del servidor nombrarán a los clientes que no usan un acuerdo de claves poscuántico. Esa lista muestra qué clientes y bibliotecas antiguos conviene actualizar primero.
• Revise los scripts que pasan nombres de usuario poco comunes. Un nombre de usuario en la línea de comandos con $ o \ ahora falla. Los nombres de usuario definidos con la línea User de un archivo de configuración siguen funcionando.
• Sustituya scp -R. Copiar directamente entre dos hosts remotos con scp -R ahora muestra una advertencia. Una versión futura enviará esas copias a través de la máquina local.
• Pruebe los enlaces lentos. Las conexiones que dependen de la compresión de SSH pueden mover ahora más datos. Comprimir los archivos antes de enviarlos evita esa pérdida.

RuntimeWire señala que OpenSSH viene integrado en muchos sistemas operativos y productos comerciales. Los fabricantes de appliances y routers pueden tardar más en distribuir la 10.6, así que consulte con ellos la actualización.