Состоялся релиз OpenSSH 6.9. По большей части этот выпуск содержит исправления ошибок. В этом выпуске: Шифром по умолчанию стал «chacha20-poly1305 at openssh.com». Поддержка заданных администратором аргументов в AuthorizedKeysCommand. Добавлена функция AuthorizedPrincipalsCommand, позволяющая получать информацию из субпроцессов, а не из файлов. Поддержка устройств PKCS#11 с дополнительными устройствами ввода PIN. GSSAPI разрешено проводить проверку хостов с помощью опции GSSAPIStrictAcceptorCheck. Команда ssh-keygen -lF hostname для поиска по known_hosts и печати хешей вместо полных ключей. В ssh-agent добавлена опция -D для работы без режима дебага. А также множество исправлений ошибок. Следует отметить, что следующий выпуск — 7.0 поломает совместимость.
Ссылка: http://www.linux.org.ru/news/security/11743990