使用双向TLS保护的私有pkg仓库

Lobsters Hottest 工具
mutual-tls nginx freebsd package-repository security tls certificate-authority

摘要

本文介绍如何搭建一个由双向TLS保护的私有FreeBSD软件包仓库，包括创建自定义证书颁发机构以及配置nginx要求客户端证书。

<p><a href="https://lobste.rs/s/ggqpxg/private_pkg_repo_behind_mutual_tls">评论</a></p>
查看原文
查看缓存全文

缓存时间: 2026/05/21 18:17

400 错误请求

相似文章

CVE-2026-45257：通过kTLS-RX在FreeBSD中的本地权限提升

Lobsters Hottest

FreeBSD中存在一个严重的本地权限提升漏洞（CVE-2026-45257），允许无特权用户将任意数据写入任何可读文件的页面缓存，绕过文件权限和标志，最终导致完全获取root权限。该漏洞影响FreeBSD 13.0及更高版本的默认安装，通过sendfile、KTLS和内核内AES-GCM解密的不安全组合实现。

部分密钥管理应交给 HTTP 代理

Hacker News Top

博客文章建议将 API 密钥注入工作卸载到内部 HTTP 代理，使应用和代理程序永远接触不到密钥，从而简化轮换并降低外泄风险。

包管理器中的补丁与分支策略

Lobsters Hottest

本文探讨了在上游维护者未能解决漏洞时，针对不同语言包管理器修补和分支依赖项的策略。文章对比了系统包管理器强大的修补能力与语言注册表的局限性，并详细介绍了在各种生态系统中使用 Git 覆盖和分支等变通方法。