标签: #ssh

← 全部文章

• 云上的 bastion 是什么，在 AWS 上怎么用才好 — ProxyJump 实测、SSM Session Manager、EC2 Instance Connect Endpoint

  bastion 是把进入私有网络的门减到只剩一扇的主机。在家庭实验室里用 OpenSSH 的 ProxyJump 经过跳板机，实测目标服务器到底看到了什么，再以文档为据比较 AWS 推荐用来替代 bastion 的两样东西：SSM Session Manager 和 EC2 Instance Connect Endpoint。

  2026-09-10 · 11 分钟阅读 #aws#bastion#ssh#ssm#security

• OpenSSH 10.4 精读 — 实验性 ML-DSA 复合签名、mlkem768 默认值的下一步，以及那些咬住运维者的废弃 ♪ 可收听

  2026 年 7 月 6 日发布的 OpenSSH 10.4 表面上是一个 bugfix 版本，但精读发布说明会看到两条线索。一条是后量子迁移的下一步 — 密钥交换在 10.0(2025-04)让 mlkem768x25519-sha256 成为默认值后已基本告一段落，10.4 则通过实验性支持把 ML-DSA-44 与 Ed25519 捆在一起的复合签名 ssh-mldsa44-ed25519@openssh.com，开启了签名这条战

  2026-07-17 · 22 分钟阅读 #security#openssh#ssh#post-quantum-cryptography#cryptography