Esas soruyu da pas geçmemek gerekiyor "Gerçekten ihtiyaç var mı?" Bende genellikle evet olarak yanıt buluyor bu aralar.

Sonrasında config, data, workspace v.s. directory'leri merkeziyetçi bir mantıkta bir noktada toplayıp evdeki tüm cihazlarla sync yapabilirim. Biraz daha uğraşırsam uzaktan erişilebilir hale getirir, ev cihazları ile sınırlı kalmayıp bütün geliştirim ortamımı tamamen bağımsız hale de getirebilirim.

medium.com/@opsxtech/un...

Bu yazının ana teması infrastructure'da tercih edilen TLS versiyonundan, kullanılan cipher suite kadar yapılan konfigürasyon sunucunun performansını etkileyebiliyor.

sebebiyet verse de 0-RTT ile bir tls oturumu kısmen hızlı bir şekilde başlatılabiliyor.

her bir istek/oturum için ECDHE(256 bit anahtar) şifreleme algoritmasına göre çok daha fazla kaynak tüketiyor, forward secrecy olmaması da ayrı bir başlık. TLS1.3 ile daha verimli bir handshake mekanizması eski TLS sürümlerine göre çok daha hızlı tamamlanabiliyor. Ara ara güvenlik tartışmalarına

0-RTT'yi konfigürasyonda destekliyor muyuz? Konuyu toparlamak gerekirse anahtar değişimi gibi noktalarda TLS1.3 ile kaldırılmasına rağmen eski TLS sürümlerinde anahtar değişiminde hala kullanılmaya devam eden RSA şifreleme güvenli kabul edilen anahtar boyutu(2048/4096 bit) dolayısıyla

TLS'i kullandığımız uygulama konfigürasyonunda tercih ettiğimiz cipher suite hangi anahtar değişimi esnasında hangi algoritmayı kullanıyor? Hatta TLS1.3 ile beraber "oturum" kavramını bir miktar değiştiren, her bir oturumda tam bir handshake yapmak yerine hızlı bir handshake yapılmasını sağlayan

Tam da bu bağlamda güzel bir noktaya değineceğim. Genellikle güvenli bir haberleşme sağlamak üzere teknolojinin birçok noktasında karşılaştığımız TLS'e farklı bir perspektifte bakacağım.Sunucu tarafından acaba hangi TLS versiyonları kabul ediyoruz? TLS1.3'ü birincil olarak konfigüre edildi mi acaba?

Bu noktada hem kendi bünyesinde kimlik doğrulamayı gerçekleştiren bir sasl çerçevesi ile hem de imap,pop3 sunucusu olan dovecot'u tercih edebiliriz. sasl ise yalnızca imap ve pop3 protokolleri ile sınırlı kalmayıp ldap gibi birçok protokol ile birlikte kimlik doğrulama çerçevesi olarak kullanılıyor.

redditte biraz gömmüşler gibi ama denemek lazım www.reddit.com/r/singularit...