交换空间与机密信息
张善友写了一篇关于openbao的文章,其中提到了swap的不安全性:
装完记得加固:禁用 Swap(密钥数据不能进交换空间),systemd 服务文件默认有 MemorySwapMax=0,Docker 要加 --memory-swappiness=0。macOS 的 Swap 默认加密,不用管。...
这个我倒是不知道。需要进一步研究。
他说的openbao也太复杂了。对于个人来说,我觉得完全没有必要去了解。
十亩之间兮,桑者闲闲兮,行与子还兮。 十亩之外兮,桑者泄泄兮,行与子逝兮。记录自己编写程序时的探索过程。
张善友写了一篇关于openbao的文章,其中提到了swap的不安全性:
装完记得加固:禁用 Swap(密钥数据不能进交换空间),systemd 服务文件默认有 MemorySwapMax=0,Docker 要加 --memory-swappiness=0。macOS 的 Swap 默认加密,不用管。...
这个我倒是不知道。需要进一步研究。
他说的openbao也太复杂了。对于个人来说,我觉得完全没有必要去了解。