หน้านี้รวบรวม OpenSSH Preview ไว้ 6 เวอร์ชัน ตั้งแต่ 13 ธันวาคม 2566 จนถึงเวอร์ชันปัจจุบัน 10.0.0.0 ทุกเวอร์ชันลิงก์ไปยังไฟล์ตัวติดตั้งของผู้เผยแพร่เอง
6 เวอร์ชันในช่วง 2 ปี · ประมาณปีละ 3.2 ครั้ง
| เวอร์ชัน | วันที่ | ขนาด | ไฟล์ |
|---|---|---|---|
| 10.0.0.0ล่าสุด | 27 ตุลาคม 2568 | — | 64 บิต MSIARM64 MSI32 บิต MSI |
| 9.8.3.0 | 18 เมษายน 2568 | — | 64 บิต MSIARM64 MSI32 บิต MSI |
| 9.8.2.0 | 8 เมษายน 2568 | — | 64 บิต MSIARM64 MSI32 บิต MSI |
| 9.8.1.0 | 10 ตุลาคม 2567 | — | 64 บิต MSIARM64 MSI บันทึกประจำรุ่น- This is a preview-release (non-production ready)
- This release includes:
- fix for MSI, otherwise equivalent to the [v9.8.0.0p1-Preview release](https://github.com/PowerShell/Win32-OpenSSH/releases/tag/v9.8.0.0p1-Preview). |
| 9.8.0.0 | 27 กันยายน 2567 | — | 64 บิต MSIARM64 MSI32 บิต MSI บันทึกประจำรุ่นThis is a preview-release (non-production ready)
Note that the change from "beta" to "preview" is simply to align with release naming requirements.
This release includes:
- Upstream changes from OpenSSH 9.8p1.
- Security Fixes (all pertaining to Windows parity with pre-existing upstream behavior):
- [ssh-agent] validate a PKCS11 library path based on allow-list configurable via -P, with default allow-list set to $env:ProgramFiles and $env:ProgramFiles(x86) - https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38029.
- [sftp] check for invalid character in filename to prevent recursive directory attack - https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43581.
- [scp] check for invalid character in filename to prevent recursive directory attack - https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43615.
- Non-Security Fixes:
- Upgrade to ZLib 1.3.1. Please refer to https://zlib.net/.
- Upgrade to LibreSSL 3.9.2. Please refer to https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-3.9.2-relnotes.txt.
- Upgrade to LibFido2 1.15.0. Please refer to https://developers.yubico.com/libfido2/Release_Notes.html. |
| 9.5.0.0 | 13 ธันวาคม 2566 | — | 64 บิต MSIARM64 MSI32 บิต MSI บันทึกประจำรุ่นThis is a beta-release (non-production ready)
This release includes:
- Upstream changes from OpenSSH 9.5p1 and a cherry-pick of the "strict KEX" protocol extension changes from OpenSSH 9.6p1.
- Breaking Changes:
- Remove sha1-based MACs from default configuration options in https://github.com/PowerShell/openssh-portable/pull/706/files.
- Security Fixes:
- Service paths for SSHD and SSH-Agent in contrib\win32\openssh\install-sshd.ps1 are encapsulated in double-quotes.
- Non-Security Fixes:
- [SCP/SFTP] Permit data upload that originates from a named pipe in PowerShell/openssh-portable#704.
- Upgrade to LibreSSL 3.8.2. Please refer to https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-3.8.2-relnotes.txt.
- Upgrade to LibFido2 1.14.0. Please refer to https://developers.yubico.com/libfido2/Release_Notes.html. |
