物理学的不断进步预示着大规模量子计算机的最终构建。这种未来的设备仍能解密当今的通信(HNDL攻击)，让任何人都能解密当今传输的数据。 量子计算机未来可能破解传统非对称加密算法（如RSA、ECC）。抗量子算法（如ML-KEM-768）通过数学难题（如格密码、哈希函数）设计，目标是保护长期密钥和会话密钥的机密性，即使量子计算机出现也无法解密历史数据。 …

最近新增了一台VPS主机作为站点的前置机，但是两台主机之间没有VPC网络，所以需要搭建一条安全的隧道进行相互通信。如果你是在公有云厂商购买的主机就不需要担心主机通信问题，直接走VPC网络就行。 最早我是使用SSH把网站的端口映射到前置机的，但是稳定性不是很好，所以我考虑使用WireGuard来搭建一个安全的隧道网络 安装 WireGuard 在两台…

原先本站点是直接部署在虚拟机主机上的，最近考虑使用 Docker 部署 WordPress 并结合 Redis 缓存来让本站能够快速的迁移和重新部署。 大致的思路如下： ...

前两天突然接到一封邮件，说我的另外一台VPS CPU内存占用100%超过了12小时，直接把VPS主机给强行关机了。我当时正在备考就没注意，以为是遭到攻击。 等到今日登录VPS才发现是某个进程占用了过多的CPU，VPS资源都被挤爆了。 我想着我的VPS上面没有JAVA的程序呀，然后查看程序目录，发现他在 /var/tmp/.cache/java 目录…

原有机器续费价格较高，迁移到另外的机房。 之前编译的nginx版本配置IPV6会报错，本次采用tengine-3最新版本重新连接tongsuo模块编译，能够完美支持ipv4/6双栈下访问本站。 如果您的网络支持IP6，那么本站将优先采用IPV6地址提供服务。 名称: yujunhong.cn Addresses: 2001:df1:7880:2::…

rpmdevtools是一个命令行工具集，用于在RPM软件包开发中辅助开发人员完成一些常见的任务。rpmdev-newspec用于创建SPEC文件 rpmdev-setuptree用于创建RPM构建树 rpmlint用于检查软件包规范 它可以简化RPM软件包的构建和维护过程，提高了开发效率和软件包质量。 ...

国密 SM2 算法的 SSL证书虽然目前还未普遍使用，但已经有多款浏览器开始支持国产加密算法 —— SM2国密算法的SSL证书，这是我国在网络安全发展发面一个重要的方面。国密即国家密码局认定的国产密码算法，即商用密码。 目前支持 SM2 国密算法的免费浏览器已经有：密信浏览器，零信浏览器.（在实际的密码改造中免费的浏览器可能因为无法提供国密证书无法…

原有的云主机供应商配置实在是太低了，而且价格偏贵，带宽较低。在即将到期的时候重新另选的云主机商。 ...

Debian是个免费的服务器系统，目前我的博客就是基于Debian10运行的。 系统都需要做安全更新，Debian也不例外。可以参考官方的手册做更新 ...

原先的VPS托管商是美国洛杉矶线路，将在这个月月底到期。 一直在寻个舒服的新机房，刚好61syun做活动。一年CN2的HK线路才180元，果断下手~ ...