An neuen Features bietet Version 5.4 unter anderem:

• Authentifizierung per Zertifikat, allerdings ein OpenSSH-eigenes, auf SSH-Keys basierendes System, kein X.509.
• Einen sogenannten "Netcat mode", der die Standard-Ein- und Ausgabe der SSH mit einem getunnelten Remote-Port verbindet. Dieser eignet sich insbesondere für die host-spezifische Konfigurationsoption ProxyCommand: Statt "ssh jumphost nc zielhost 22" muss man jetzt nur noch "ssh -W zielhost:22 jumphost" eingeben und braucht kein Netcat mehr auf dem Jumphost.
• Widerrufungslisten (Revocation Lists) in ssh und sshd
• Nur-Lesen-Flag und Umask-Setzen für den SFTP-Server
• Rekursives get und put für SFTP
• Option -h (human-readable) für das ls bei SFTP
• Tabcompletion im SFTP-Client
• Anpassung der sftp-Kommandozeilenoption an scp
• Passphrase-geschützte Keys werden in Zukunft nicht mehr mit 3DES sondern mit AES-128 verschlüsselt.