OpenSSH 10.6p2：为 musl 发的紧急版本

📋 概述

OpenSSH 10.6p2 是一次针对性发布，只为修掉 musl libc 且编译时关闭 PAM 的 Linux 上的密码认证绕过，同时带上稳定分支里已经提交的一批 bugfix。发布说明里还有一段不太常见的坦白：团队近期收到大量安全报告，其中很多来自 AI 模型或借助 AI 完成，虽然不少在真实威胁模型下并没有安全影响，他们仍然欢迎，尤其是附带人工分诊、测试用例和补丁的那些。更值得注意的是一个推论——AI 工具发现的漏洞随后常被另一位研究者独立发现，这意味着不报告漏洞的攻击者大概也能找到，因此 OpenSSH 决定不再攒到下一个计划版本，而是更频繁地小步发布。附录里还列了 scp 的 -R 参数和一批不传递文件描述符的老平台的弃用计划。