OpenSSH 8.9 ya fue liberado.
Novedades: la versión portátil de OpenSSH elimina el soporte incorporado de sshd para el hash de contraseñas utilizando el algoritmo MD5.
ssh, sshd, ssh-add y ssh-agent implementan un subsistema para restringir el reenvío y el uso de claves agregadas a ssh-agent.

ssh-keygen, ssh y ssh-agent mejoraron el manejo de las claves de token FIDO utilizadas para la verificación de dispositivos, incluidas las claves para la autenticación biométrica.
ssh-keygen permite elegir el algoritmo hash (ya512 o ya256) durante la firma.
Para mejorar el rendimiento, ssh y sshd leen los datos de la red directamente en el búfer del paquete entrante, sin pasar por el búfer intermedio en la pila, entre otras.
