【要約】OpenSSH 10.4/10.4p1 Released [Hacker_News] | Summary by TechDistill
> Source: Hacker_News
Execute Primary Source
// Discussion Topic
OpenSSH 10.4のリリースに伴い、暗号化プロトコルの進化と安全性に関する議論が行われている。今回のアップデートでは、将来的な量子コンピュータの脅威を見据えた実装が追加された。
- ・耐量子計算機暗号（PQC）の導入：ML-DSA 44とEd25519を組み合わせた複合鍵が追加された。
- ・デフォルト設定の是非：新機能がデフォルトで有効化されていない点に議論が及んでいる。
- ・レガシーアルゴリズムの扱い：hmac-sha1やumac-64といった古いアルゴリズムの存続が問われている。
// Community Consensus
新機能の導入自体は肯定的に捉えられているが、セキュリティ設定の「デフォルト値」については慎重かつ批判的な視点が存在する。
- 過去の事例でも、有効化までに数年を要した経緯が言及されている。
- 新機能の追加だけでなく、古い機能の排除（Hardening）を求める声がある。
- ・耐量子暗号（PQC）への反応：
- 過去の事例でも、有効化までに数年を要した経緯が言及されている。
- ・既存の脆弱性への懸念：
- 新機能の追加だけでなく、古い機能の排除（Hardening）を求める声がある。
// Alternative Solutions
特になし
// Technical Terms
Senior Engineer Insight
> PQC対応は、長期的な通信の秘匿性を守る上で避けて通れない進化だ。しかし、デフォルトで無効である以上、現時点では「実験的な導入」の域を出ない。我々の現場に投入する際は、単にバージョンを上げるだけでなく、新機能の有効化と同時に、hmac-sha1等のレガシーなアルゴリズムが確実に無効化されているかを設定レベルで検証すべきだ。新技術への期待と、既存の攻撃表面（Attack Surface）の管理、この両輪を回すことが、シビアな環境における責任ある運用と言える。