编程探索

编程探索

十亩之间兮,桑者闲闲兮,行与子还兮。 十亩之外兮,桑者泄泄兮,行与子逝兮。记录自己编写程序时的探索过程。

闲日

交换空间与机密信息

2026 / 11 / 06 永久链接

张善友写了一篇关于openbao的文章,其中提到了swap的不安全性:

装完记得加固:禁用 Swap(密钥数据不能进交换空间),systemd 服务文件默认有 MemorySwapMax=0,Docker 要加 --memory-swappiness=0。macOS 的 Swap 默认加密,不用管。...

这个我倒是不知道。需要进一步研究。

他说的openbao也太复杂了。对于个人来说,我觉得完全没有必要去了解。