#cryptography

在 2026 年北美 Linux 安全峰会上，Eric Biggers 介绍了正在进行的将传统 Linux 内核密码学 API 替换为更安全、更易使用的新库 API 的工作。 这一现代化改造降低了内核密码学的复杂性和潜在安全漏洞，惠及所有依赖加密、哈希和认证的内核子系统。 自 2002 年引入的传统密码学 API 已变得复杂、缓慢，且未能针对现代基于 CPU 的加速进行优化，导致维护和性能问题。

OpenSSH 10.4 已发布，增加了对结合 ML-DSA 44 和 Ed25519 的复合后量子签名方案的实验性支持。此外，在 Linux 上，如果未启用 SECCOMP 或 NONEWPRIVS 沙箱功能，sshd 现在将拒绝启动。 这意义重大，因为 SSH 是全球用于安全远程访问的关键基础设施工具；后量子签名支持使 SSH 能够抵御未来量子计算机的攻击。更严格的沙箱执行提高了安全性，确保 sshd 在受限环境中运行，从而减少潜在漏洞的影响。 后量子签名方案遵循 IETF 草案，将 ML-DSA 44（NIST 标准化的基于格的算法）与 Ed25519 结合。在 Linux 上，如果 sshd 编译时启用了沙箱支持，但系统缺少 SECCOMP 或 NONEWPRIVS，守护进程现在将无法启动，而不仅仅是记录错误。