{"id":8173,"date":"2026-10-16T11:23:23","date_gmt":"2026-10-16T09:23:23","guid":{"rendered":"https:\/\/sbi29.fr\/blog\/?p=8173"},"modified":"2026-10-16T11:23:23","modified_gmt":"2026-10-16T09:23:23","slug":"openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes","status":"publish","type":"post","link":"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/","title":{"rendered":"OpenSSH 10.6 : compression brid\u00e9e, signature post-quantique et versions plus fr\u00e9quentes"},"content":{"rendered":"<p>OpenSSH 10.6, sortie le 6 octobre 2026, renforce la s\u00e9curit\u00e9 des connexions SSH au prix de quelques changements visibles : la compression devient moins efficace, un algorithme de signature post-quantique entre officiellement dans la bo\u00eete \u00e0 outils, et certains noms d&rsquo;utilisateur sont d\u00e9sormais refus\u00e9s en ligne de commande. Pour qui administre des serveurs, cette version m\u00e9rite une lecture attentive avant la mise \u00e0 jour.<\/p>\n<div class=\"en-bref\">\n<div><strong>En bref<\/strong><\/div>\n<div>\u2022 Sortie : <strong>6 octobre 2026<\/strong>, annonc\u00e9e sur la liste du projet et relay\u00e9e par LWN.<\/div>\n<div>\u2022 S\u00e9curit\u00e9 : compression LZ77 d\u00e9sactiv\u00e9e pour limiter une fuite par canal auxiliaire, validation des chemins sftp durcie.<\/div>\n<div>\u2022 Nouveaut\u00e9 : signature hybride post-quantique <strong>ssh-mldsa44-ed25519<\/strong>, sans le suffixe exp\u00e9rimental.<\/div>\n<div>\u2022 Cadence : le projet annonce des versions plus fr\u00e9quentes, face \u00e0 l&rsquo;afflux de rapports de bugs assist\u00e9s par IA.<\/div>\n<\/div>\n<h2>Pourquoi la compression SSH perd-elle de son efficacit\u00e9 ?<\/h2>\n<p>Le changement le plus concret concerne l&rsquo;option <code>Compression<\/code>. Selon les <a href=\"https:\/\/www.openssh.org\/txt\/release-10.6\" rel=\"nofollow\">notes de version officielles d&rsquo;OpenSSH 10.6<\/a>, ssh et sshd d\u00e9sactivent d\u00e9sormais le codage par dictionnaire LZ77, afin de limiter une fuite d&rsquo;information li\u00e9e au dictionnaire de compression partag\u00e9 entre les canaux d&rsquo;une m\u00eame session.<\/p>\n<p>Le projet le classe lui-m\u00eame parmi les changements potentiellement incompatibles : la compression reste disponible, mais elle compresse moins bien. Sur un lien rapide, l&rsquo;effet sera \u00e0 peine perceptible. Sur une connexion lente o\u00f9 l&rsquo;on comptait sur la compression pour des transferts volumineux, il vaut mieux mesurer avant et apr\u00e8s.<\/p>\n<p>Le m\u00eame chapitre pr\u00e9cise que les charges compress\u00e9es ne peuvent plus d\u00e9passer la taille maximale d&rsquo;un paquet, un garde-fou suppl\u00e9mentaire du c\u00f4t\u00e9 du protocole.<\/p>\n<h2>Que change la signature post-quantique ssh-mldsa44-ed25519 ?<\/h2>\n<p>OpenSSH avait d\u00e9j\u00e0 fait de l&rsquo;\u00e9change de cl\u00e9s post-quantique un sujet prioritaire. La version 10.6 franchit une \u00e9tape c\u00f4t\u00e9 signatures avec <strong>ssh-mldsa44-ed25519<\/strong>, un algorithme hybride qui associe ML-DSA-44 \u00e0 Ed25519. Le principe de l&rsquo;hybride : une signature reste solide tant qu&rsquo;au moins l&rsquo;un des deux m\u00e9canismes r\u00e9siste.<\/p>\n<p>Point d&rsquo;attention signal\u00e9 dans l&rsquo;annonce : l&rsquo;algorithme abandonne le suffixe <code>@openssh.com<\/code> utilis\u00e9 par l&rsquo;impl\u00e9mentation exp\u00e9rimentale. Les cl\u00e9s g\u00e9n\u00e9r\u00e9es avec cette version d&rsquo;essai doivent \u00eatre <strong>r\u00e9g\u00e9n\u00e9r\u00e9es ou supprim\u00e9es<\/strong>. Si vous aviez test\u00e9 ces cl\u00e9s sur un serveur de pr\u00e9production, c&rsquo;est le moment de faire le m\u00e9nage dans vos fichiers <code>authorized_keys<\/code>.<\/p>\n<h3>WarnWeakCrypto arrive c\u00f4t\u00e9 serveur<\/h3>\n<p>L&rsquo;option <code>WarnWeakCrypto<\/code> devient disponible dans <code>sshd_config<\/code> et elle est activ\u00e9e par d\u00e9faut. Elle journalise les connexions dont l&rsquo;\u00e9change de cl\u00e9s n&rsquo;est pas post-quantique. Concr\u00e8tement, vos logs vont commencer \u00e0 signaler les clients anciens : une bonne occasion de rep\u00e9rer les scripts, robots de d\u00e9ploiement ou postes qui n&rsquo;ont pas suivi.<\/p>\n<h2>Quels correctifs de s\u00e9curit\u00e9 faut-il retenir ?<\/h2>\n<p>La liste est longue, mais trois points touchent directement l&rsquo;exploitation quotidienne. D&rsquo;abord, sftp valide plus strictement les chemins renvoy\u00e9s par le serveur : lors d&rsquo;une copie r\u00e9cursive, un serveur malveillant ne peut plus faire \u00e9crire des fichiers hors du r\u00e9pertoire cible.<\/p>\n<p>Ensuite, ssh rejette les caract\u00e8res <code>$<\/code> et <code>\\<\/code> dans les noms d&rsquo;utilisateur pass\u00e9s en ligne de commande. La directive <code>User<\/code> des fichiers de configuration n&rsquo;est pas concern\u00e9e. Un script qui construit dynamiquement une commande <code>ssh utilisateur@h\u00f4te<\/code> \u00e0 partir d&rsquo;une donn\u00e9e externe gagne ici une protection, mais un compte au nom exotique peut se retrouver bloqu\u00e9.<\/p>\n<p>Enfin, l&rsquo;option <code>restrict<\/code> d&rsquo;authorized_keys s&rsquo;applique d\u00e9sormais correctement au tunneling. Pour les cl\u00e9s de service cens\u00e9es ne faire qu&rsquo;une chose, c&rsquo;est une correction qui compte.<\/p>\n<h3>Les autres changements notables<\/h3>\n<p>C\u00f4t\u00e9 cl\u00e9s priv\u00e9es au format OpenSSH, le nombre de tours de d\u00e9rivation par d\u00e9faut passe de 24 \u00e0 32, avec un plafond d&rsquo;un million de tours impos\u00e9 \u00e0 l&rsquo;\u00e9criture comme au chargement. ssh-keygen corrige aussi une gestion de l&rsquo;heure d&rsquo;\u00e9t\u00e9 qui pouvait d\u00e9caler d&rsquo;une heure la date d&rsquo;expiration de certificats. Et l&rsquo;option <code>-R<\/code> de scp, qui permet de copier entre deux h\u00f4tes distants, est d\u00e9pr\u00e9ci\u00e9e pour raisons de s\u00e9curit\u00e9, comme le r\u00e9sume <a href=\"https:\/\/lwn.net\/Articles\/1098980\/\" rel=\"nofollow\">LWN<\/a> : elle sera ignor\u00e9e dans une version future.<\/p>\n<h2>Pourquoi OpenSSH va publier plus souvent ?<\/h2>\n<p>C&rsquo;est sans doute le passage le plus int\u00e9ressant de l&rsquo;annonce. L&rsquo;\u00e9quipe explique recevoir de nombreux rapports de s\u00e9curit\u00e9 produits avec l&rsquo;aide d&rsquo;outils d&rsquo;IA. Beaucoup n&rsquo;ont pas d&rsquo;impact r\u00e9el dans un mod\u00e8le de menace r\u00e9aliste, mais le projet dit les accueillir volontiers, surtout lorsqu&rsquo;ils sont accompagn\u00e9s d&rsquo;un tri humain, de cas de test ou de correctifs.<\/p>\n<p>Surtout, certaines failles trouv\u00e9es par l&rsquo;IA ont \u00e9t\u00e9 red\u00e9couvertes ind\u00e9pendamment par d&rsquo;autres chercheurs. Le projet en tire une conclusion pragmatique : si plusieurs personnes trouvent la m\u00eame chose, des attaquants peuvent la trouver aussi. D&rsquo;o\u00f9 le choix de sortir des versions plus fr\u00e9quemment plut\u00f4t que de regrouper les correctifs jusqu&rsquo;\u00e0 la prochaine version planifi\u00e9e.<\/p>\n<h2>Comment pr\u00e9parer la mise \u00e0 jour sur vos serveurs ?<\/h2>\n<p>La plupart des administrateurs recevront OpenSSH 10.6 via les paquets de leur distribution, avec un d\u00e9lai variable selon les politiques de r\u00e9troportage. En attendant, quelques v\u00e9rifications simples \u00e9vitent les surprises : chercher les cl\u00e9s post-quantiques exp\u00e9rimentales encore d\u00e9ploy\u00e9es, rep\u00e9rer les usages de <code>scp -R<\/code> dans les scripts, et v\u00e9rifier qu&rsquo;aucun compte de service n&rsquo;utilise un nom contenant <code>$<\/code> ou <code>\\<\/code>.<\/p>\n<p>Apr\u00e8s la mise \u00e0 jour, un \u0153il sur les journaux de sshd permettra de voir ce que WarnWeakCrypto remonte. C&rsquo;est l&rsquo;inventaire gratuit des clients \u00e0 moderniser, et un bon point de d\u00e9part pour une politique d&rsquo;acc\u00e8s plus stricte.<\/p>\n<h2>Questions fr\u00e9quentes<\/h2>\n<h3>Faut-il d\u00e9sactiver la compression SSH apr\u00e8s OpenSSH 10.6 ?<\/h3>\n<p>Non, l&rsquo;option reste fonctionnelle. Elle est simplement moins efficace, car le codage LZ77 par dictionnaire est d\u00e9sactiv\u00e9 pour des raisons de s\u00e9curit\u00e9.<\/p>\n<h3>Mes cl\u00e9s Ed25519 actuelles restent-elles valables ?<\/h3>\n<p>Oui. Seules les cl\u00e9s cr\u00e9\u00e9es avec l&rsquo;impl\u00e9mentation exp\u00e9rimentale de la signature post-quantique, sous le nom suffix\u00e9 <code>@openssh.com<\/code>, doivent \u00eatre r\u00e9g\u00e9n\u00e9r\u00e9es ou supprim\u00e9es.<\/p>\n<h3>Que signale WarnWeakCrypto dans les logs ?<\/h3>\n<p>L&rsquo;option, activ\u00e9e par d\u00e9faut c\u00f4t\u00e9 serveur, journalise les connexions dont l&rsquo;\u00e9change de cl\u00e9s n&rsquo;est pas post-quantique. Elle ne bloque rien : elle informe.<\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":34,"featured_media":8174,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"manual_indexmenow":false,"indexmenow_id_project":0,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-8173","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-a-la-une","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-25"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.3 (Yoast SEO v26.5) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>OpenSSH 10.6 : ce qui change pour vos serveurs SSH<\/title>\n<meta name=\"description\" content=\"OpenSSH 10.6, sorti le 6 octobre 2026 : compression LZ77 d\u00e9sactiv\u00e9e, signature hybride ssh-mldsa44-ed25519, sftp durci et cadence de publication acc\u00e9l\u00e9r\u00e9e.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"OpenSSH 10.6 : ce qui change pour vos serveurs SSH\" \/>\n<meta property=\"og:description\" content=\"OpenSSH 10.6, sorti le 6 octobre 2026 : compression LZ77 d\u00e9sactiv\u00e9e, signature hybride ssh-mldsa44-ed25519, sftp durci et cadence de publication acc\u00e9l\u00e9r\u00e9e.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/\" \/>\n<meta property=\"og:site_name\" content=\"sbi29\" \/>\n<meta property=\"og:image\" content=\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4682189-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"799\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Hugo Lambrecht\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/\"},\"author\":{\"name\":\"Hugo Lambrecht\",\"@id\":\"https:\/\/sbi29.fr\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816\"},\"headline\":\"OpenSSH 10.6 : compression brid\u00e9e, signature post-quantique et versions plus fr\u00e9quentes\",\"datePublished\":\"2026-10-16T09:23:23+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/\"},\"wordCount\":1076,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/#organization\"},\"image\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4682189-scaled.jpg\",\"articleSection\":[\"\u00c0 la une\"],\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/\",\"url\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/\",\"name\":\"OpenSSH 10.6 : ce qui change pour vos serveurs SSH\",\"isPartOf\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4682189-scaled.jpg\",\"datePublished\":\"2026-10-16T09:23:23+00:00\",\"description\":\"OpenSSH 10.6, sorti le 6 octobre 2026 : compression LZ77 d\u00e9sactiv\u00e9e, signature hybride ssh-mldsa44-ed25519, sftp durci et cadence de publication acc\u00e9l\u00e9r\u00e9e.\",\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/#primaryimage\",\"url\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4682189-scaled.jpg\",\"contentUrl\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4682189-scaled.jpg\",\"width\":1200,\"height\":799,\"caption\":\"OpenSSH 10.6 : compression brid\u00e9e, signature post-quantique et versions plus fr\u00e9quentes\"},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/sbi29.fr\/blog\/#website\",\"url\":\"https:\/\/sbi29.fr\/blog\/\",\"name\":\"sbi29.fr\",\"description\":\"SBI29, l&#039;innovation digitale \u00e0 votre service\",\"publisher\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/#organization\"},\"alternateName\":\"SBI29, l'innovation digitale \u00e0 votre service\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/sbi29.fr\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/sbi29.fr\/blog\/#organization\",\"name\":\"Foretsensations.fr\",\"url\":\"https:\/\/sbi29.fr\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/sbi29.fr\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2024\/12\/SBI29.png\",\"contentUrl\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2024\/12\/SBI29.png\",\"width\":500,\"height\":500,\"caption\":\"Foretsensations.fr\"},\"image\":{\"@id\":\"https:\/\/sbi29.fr\/blog\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/sbi29.fr\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816\",\"name\":\"Hugo Lambrecht\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/sbi29.fr\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/06\/persona_hugo-l-96x96.jpg\",\"contentUrl\":\"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/06\/persona_hugo-l-96x96.jpg\",\"caption\":\"Hugo Lambrecht\"},\"description\":\"Geek assum\u00e9 et veilleur tech depuis plus de dix ans, je passe mes journ\u00e9es \u00e0 tester, comparer et expliquer le num\u00e9rique. Mes terrains favoris : les astuces high-tech du quotidien, la s\u00e9curit\u00e9 en ligne et les outils web, des VPN aux logiciels qui simplifient la vie. J'aime prendre un sujet r\u00e9put\u00e9 compliqu\u00e9 et le rendre limpide pour quelqu'un qui n'est pas d\u00e9veloppeur. Avant de recommander un produit ou un service, je le mets r\u00e9ellement \u00e0 l'\u00e9preuve, je v\u00e9rifie les versions et les tarifs en vigueur, et je signale les limites autant que les atouts. Je me m\u00e9fie des classements de complaisance : un comparatif n'a de valeur que si la m\u00e9thode est transparente. Mon fil rouge, c'est l'utilit\u00e9 concr\u00e8te : aider le lecteur \u00e0 mieux choisir, mieux configurer et mieux se prot\u00e9ger, sans tomber dans le jargon.\",\"sameAs\":[\"https:\/\/hugolambrecht.fr\/\"],\"url\":\"https:\/\/sbi29.fr\/blog\/auteur\/hugo-lambrecht\/\",\"jobTitle\":\"R\u00e9dacteur en chef \u00b7 Tech & High-tech\",\"knowsAbout\":[\"Tech\",\"Web\",\"High-tech\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"OpenSSH 10.6 : ce qui change pour vos serveurs SSH","description":"OpenSSH 10.6, sorti le 6 octobre 2026 : compression LZ77 d\u00e9sactiv\u00e9e, signature hybride ssh-mldsa44-ed25519, sftp durci et cadence de publication acc\u00e9l\u00e9r\u00e9e.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/","og_locale":"fr_FR","og_type":"article","og_title":"OpenSSH 10.6 : ce qui change pour vos serveurs SSH","og_description":"OpenSSH 10.6, sorti le 6 octobre 2026 : compression LZ77 d\u00e9sactiv\u00e9e, signature hybride ssh-mldsa44-ed25519, sftp durci et cadence de publication acc\u00e9l\u00e9r\u00e9e.","og_url":"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/","og_site_name":"sbi29","og_image":[{"width":1200,"height":799,"url":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4682189-scaled.jpg","type":"image\/jpeg"}],"author":"Hugo Lambrecht","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/#article","isPartOf":{"@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/"},"author":{"name":"Hugo Lambrecht","@id":"https:\/\/sbi29.fr\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816"},"headline":"OpenSSH 10.6 : compression brid\u00e9e, signature post-quantique et versions plus fr\u00e9quentes","datePublished":"2026-10-16T09:23:23+00:00","mainEntityOfPage":{"@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/"},"wordCount":1076,"commentCount":0,"publisher":{"@id":"https:\/\/sbi29.fr\/blog\/#organization"},"image":{"@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/#primaryimage"},"thumbnailUrl":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4682189-scaled.jpg","articleSection":["\u00c0 la une"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/","url":"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/","name":"OpenSSH 10.6 : ce qui change pour vos serveurs SSH","isPartOf":{"@id":"https:\/\/sbi29.fr\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/#primaryimage"},"image":{"@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/#primaryimage"},"thumbnailUrl":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4682189-scaled.jpg","datePublished":"2026-10-16T09:23:23+00:00","description":"OpenSSH 10.6, sorti le 6 octobre 2026 : compression LZ77 d\u00e9sactiv\u00e9e, signature hybride ssh-mldsa44-ed25519, sftp durci et cadence de publication acc\u00e9l\u00e9r\u00e9e.","inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/sbi29.fr\/blog\/a-la-une\/openssh-10-6-compression-bridee-signature-post-quantique-et-versions-plus-frequentes\/#primaryimage","url":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4682189-scaled.jpg","contentUrl":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4682189-scaled.jpg","width":1200,"height":799,"caption":"OpenSSH 10.6 : compression brid\u00e9e, signature post-quantique et versions plus fr\u00e9quentes"},{"@type":"WebSite","@id":"https:\/\/sbi29.fr\/blog\/#website","url":"https:\/\/sbi29.fr\/blog\/","name":"sbi29.fr","description":"SBI29, l&#039;innovation digitale \u00e0 votre service","publisher":{"@id":"https:\/\/sbi29.fr\/blog\/#organization"},"alternateName":"SBI29, l'innovation digitale \u00e0 votre service","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/sbi29.fr\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/sbi29.fr\/blog\/#organization","name":"Foretsensations.fr","url":"https:\/\/sbi29.fr\/blog\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/sbi29.fr\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2024\/12\/SBI29.png","contentUrl":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2024\/12\/SBI29.png","width":500,"height":500,"caption":"Foretsensations.fr"},"image":{"@id":"https:\/\/sbi29.fr\/blog\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/sbi29.fr\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816","name":"Hugo Lambrecht","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/sbi29.fr\/blog\/#\/schema\/person\/image\/","url":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/06\/persona_hugo-l-96x96.jpg","contentUrl":"https:\/\/sbi29.fr\/blog\/wp-content\/uploads\/2026\/06\/persona_hugo-l-96x96.jpg","caption":"Hugo Lambrecht"},"description":"Geek assum\u00e9 et veilleur tech depuis plus de dix ans, je passe mes journ\u00e9es \u00e0 tester, comparer et expliquer le num\u00e9rique. Mes terrains favoris : les astuces high-tech du quotidien, la s\u00e9curit\u00e9 en ligne et les outils web, des VPN aux logiciels qui simplifient la vie. J'aime prendre un sujet r\u00e9put\u00e9 compliqu\u00e9 et le rendre limpide pour quelqu'un qui n'est pas d\u00e9veloppeur. Avant de recommander un produit ou un service, je le mets r\u00e9ellement \u00e0 l'\u00e9preuve, je v\u00e9rifie les versions et les tarifs en vigueur, et je signale les limites autant que les atouts. Je me m\u00e9fie des classements de complaisance : un comparatif n'a de valeur que si la m\u00e9thode est transparente. Mon fil rouge, c'est l'utilit\u00e9 concr\u00e8te : aider le lecteur \u00e0 mieux choisir, mieux configurer et mieux se prot\u00e9ger, sans tomber dans le jargon.","sameAs":["https:\/\/hugolambrecht.fr\/"],"url":"https:\/\/sbi29.fr\/blog\/auteur\/hugo-lambrecht\/","jobTitle":"R\u00e9dacteur en chef \u00b7 Tech & High-tech","knowsAbout":["Tech","Web","High-tech"]}]}},"_links":{"self":[{"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/posts\/8173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/users\/34"}],"replies":[{"embeddable":true,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/comments?post=8173"}],"version-history":[{"count":1,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/posts\/8173\/revisions"}],"predecessor-version":[{"id":8175,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/posts\/8173\/revisions\/8175"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/media\/8174"}],"wp:attachment":[{"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/media?parent=8173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/categories?post=8173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sbi29.fr\/blog\/wp-json\/wp\/v2\/tags?post=8173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}