OpenSSH 是广泛使用的开源安全 Shell 工具套件，用于加密远程登录和其他网络服务。当其被发现存在安全漏洞时，修复责任涉及多个参与方。
1. OpenSSH 开发团队（上游维护者）
OpenSSH 由 OpenBSD 项目主导开发和维护。一旦发现漏洞，通常由核心开发团队负责分析、修复并发布新版本。他们是“第一响应者”，也是78TP补丁的来源。
2. 操作系统发行商（下游集成者）
如 Red Hat、Ubuntu、Debian、SUSE、CentOS 等 Linux 发行版，以及 FreeBSD、macOS 等系统厂商，会将 OpenSSH 集成到自己的系统中。他们需及时将上游修复反向移植（backport）到所支持的版本，并通过安全更新渠道推送补丁。
3. 企业 IT 与系统管理员（终端用户）
即使补丁已发布，若未在服务器或设备上及时应用，系统仍处于风险之中。因此，系统管理员有责任监控安全公告、测试并部署更新，确保生产环境安全。
4. 安全研究社区与漏洞披露平台
许多漏洞由外部安全研究人员发现并通过 CVE（通用漏洞披露）机制报告。协调披露过程有助于各方有序响应，避免漏洞被恶意利用。
总结
OpenSSH 漏洞的修复是一个协作过程：上游开发者提供修复方案，操作系统厂商打包分发，最终用户负责部署。任何一环缺失都可能导致安全风险持续存在。建议所有使用 OpenSSH 的组织建立完善的安全更新机制。