OpenSSH 10.2 发布：修复 ControlPersist 会话假死问题

OpenSSH 10.2 版本正式发布！作为一次关键的维护性更新，新版本现已登陆官方镜像站，供所有用户下载使用。

OpenSSH 10.2 主要更新

修复 ControlPersist 会话假死

• 本次更新的重中之重，是解决了一个在启用ControlPersist功能时，可能导致 SSH 会话「假死」的棘手问题。
• 该功能会维持一个「主连接」来加速后续连接，但在 OpenSSH 10.1 中，其对终端连接的管理存在缺陷，可能导致用户无法正常与远程会话交互。

ssh-keygen 工具修正

OpenSSH 10.2 还对ssh-keygen工具进行了两项重要修正：

• 修复了无法从 PKCS#11 Token 正确下载密钥的问题；
• 解决了当证书颁发机构（CA）的密钥存储在ssh-agent中时，执行 CA 签名操作会引发错误的问题。

可移植性进展

在可移植性方面，新版本同样取得了显著进展：

• 提升了 OpenSSH 在不支持mmap的系统环境中，比如 HTerm 等 WebAssembly（WASM）环境的兼容性；
• 修复了 FreeBSD 系统下缺失的头文件，改进了对缺少clock_gettime函数的老旧 macOS 版本的支持；
• 解决了sshd服务在特定 PAM 配置下，在处理未知主机名时，可能发生进程挂起的问题。