OpenSSH 8.9 xa foi liberado.
Novidades: a versión portátil de OpenSSH elimina o soporte incorporado de sshd para o hash de contrasinais utilizando o algoritmo MD5.
ssh, sshd, ssh-add e ssh-agent implementan un subsistema para restrinxir o reenvío e o uso de claves agregadas a ssh-agent.

ssh-keygen, ssh e ssh-agent melloraron o manexo das claves de token FIDO utilizadas para a verificación de dispositivos, incluídas as claves para a autenticación biométrica.
ssh-keygen permite elixir o algoritmo hash (xa512 ou xa256) durante a firma.
Para mellorar o rendemento, ssh e sshd len os datos da rede directamente no búfer do paquete entrante, sen pasar polo búfer intermedio na pila, entre outras.
