Mit Version 5.4 haben die OpenSSH-Entwickler eine neue Version der freien SSH-Implementierung veröffentlicht, die neben Korrekturen auch eine Vielzahl von neuen Funktionen bringt.
Neu hinzugekommen ist auch eine Unterstützung für Zertifikatsauthentifizierung mittels eines neuen, minimalistischen OpenSSH-Zertifikatformats. Detailliertere Informationen zur Verwendung liefern entsprechende Dokumentationen von ssh-keygen(1), sshd(8) und ssh(1). Eine weitere Neuerung stellt ein »netcat mode« für ssh und eine Annullierung von Schlüsseln mittels der Option RevokedKeys dar. Darüber hinaus wurde die Multiplexing-Unterstützung in ssh komplett umgeschrieben.
Überarbeitet wurde auch der sftp-Client. Unter anderem unterstützt das Programm nun auch die Option »-h« für ls und Tab-Komplettierung für Kommandos. Ferner beherrscht sftp die meisten scp-Kommandozeilen-Argumente. Passwortgeschützte private Schlüssel für SSH Protokoll 2 werden nun mit AES-128 und nicht mehr mit 3DES verschlüsselt.