六台主機共用一把沒上鎖的鑰匙，而通往它們的門其實一直開著
維運設計是『所有人先進跳板機、再進其他主機』，方向沒有錯。錯的是網路層從沒強制這條路，而那把讓跳板機免密碼開全叢集的 root 私鑰，沒有 passphrase、裸躺在磁碟上。這篇是作者分析：跳板機與 SSH 金鑰信任最常見的幾個誤區，以及它們為什麼看起來很安全。
4 可證明1 推論2 缺口繼續閱讀 →
category
SSH 金鑰
共 2 篇。
被偷三次之後，我們決定換一種方式放鑰匙
後門 Lambda、Owner 金鑰 15 天、356 天挖礦、單日 $3,901 的 Gemini 帳單——四次損失的共同點不是漏洞，是明文憑證散落各處。這篇是作者分析：為什麼我們推薦開發者把憑證交給 1Password Developer Security 這類 secrets manager，以及它擋得住什麼、擋不住什麼。
3 可證明2 推論2 缺口繼續閱讀 →