Анонсирован выход релиза OpenSSH 4.9, открытой реализации клиента и сервера для работы по протоколу SSH версии 1.3, 1.5 и 2.0. Следует заметить, что релиз OpenSSH 4.8 не был публичным и поставлялся только в комплекте с OpenBSD 4.3.

Ниже некоторые изменения по сравнению с версией OpenSSH 4.7:

• Устранена проблема безопасности. Выполнение скрипта ~/.ssh/rc теперь не производится при выполнении команды принудительно заданной через директиву ForceCommand в sshd_config. В прошлой версии, пользователь мог создать файл ~/.ssh/rc и выполнять посредством него любые команды в обход ограничений ForceCommand. Запуск ~/.ssh/rc также можно запретить при помощи опции "no-user-rc" в файле authorized_keys;
• Возможность помещать отдельных пользователей в изолированное окружение. Помещение в chroot управляется через директиву ChrootDirectory, задаваемую в конфигурационном файле sshd_config.
• sftp-server теперь встроен в sshd и не требует запуска отдельного процесса (Subsystem sftp internal-sftp), что идеально подходит для использования совместно с директивами ChrootDirectory и ForceCommand internal-sftp. Кроме того в sftp-server добавлена поддержка атомарного переименования файлов (posix-rename);
• Директиву PermitRootLogin теперь можно использовать в Match блоках файла конфигурации sshd_config, что позволяет разрешить прямой вход суперпользователя с определенного IP или подсети;
• В sftp изменен метод обработки экранирования символов обратной чертой в заключенных в кавычки блоках;
• Поддержка режима "Banner=none" в sshd_config, отключающего вывод строки-приглашения перед попыткой входа;
• В ssh для выполнения команд, заданных в директиве ProxyCommands, используется значение переменной $SHELL, а не /bin/sh;
• Исправлено около 30 ошибок.