SSH v1プロトコルの削除: リリースにより、クライアント専用かつ現在コンパイル時に無効化されているSSH v1プロトコルのサポートが削除されます。 BlowfishおよびRC4暗号の削除: BlowfishおよびRC4暗号のサポートは、現在実行時に無効化されているため削除されます。 RSAキーサイズの制限: 1024ビット未満のRSAキーは拒否されます（FIPSモードでの現在の最小値）。 権限分離の無効化の非サポート: 権限分離を無効にしてsshd(8)を実行することはサポートされなくなります。 DSA v1.0プロトコルの削除: サーバー側のDSA v1.0プロトコルのサポートが削除されます。 潜在的な互換性変更: - ssh(1): クライアントのデフォルト提案から3des-cbcを削除します。 - ssh(1): setuid rootで実行する際、ホワイトリストに登録されたパス外のPKCS#11モジュールの読み込みを拒否します。 - ssh(8): 強制コマンドが証明書とauthorized_keys/principalsファイルの両方に存在する場合、sshd(8)は両方のコマンドが一致することを強制するようになりました。 - ssh(8): 権限分離が無効な場合、転送されたUnixドメインソケットのオーナーは「root」ではなくユーザーに変更されます。 - ssh(8): realpath()を経由して権限分離された子プロセスへのホスト秘密鍵_material_の理論的な漏洩を回避します。 - ssh(8): 攻撃者が複数のKEXINITメッセージを送信した場合に、接続ごとに最大12MBを消費する可能性があるサービス拒否（DoS）状態を修正します。 - ssh(8): Allow/DenyUsersおよびDenyHostsディレクティブのアドレス範囲検証を、無効なアドレスだけでなくIPv6アドレスに対しても行います。 - ssh(1), ssh(1): 対応する裸の公開鍵がない証明書または公開鍵の読み込みを試みた際、レポート内容を改善します。 - sftp(1): Mac OS Xにおいて、自身を中断する前に基盤となるssh(1)のプロセスが中断されるのを待ち、パスワード入力中に中断された場合に端末モードを正しく再開できるようにします。