Vault Fork OpenBao Adds External Keys and Quantum-Ready TLS

Announcing OpenBao v2.7!

OpenBao v2.7 ra mắt với tính năng quan trọng là khả năng mở rộng ngang cho PostgreSQL, giúp tăng hiệu quả xử lý. Phiên bản này tích hợp hỗ trợ External HSM và KMS-Backed Keys, tăng cường bảo mật khóa dữ liệu. Đặc biệt, OpenBao v2.7 triển khai Post-Quantum Cryptography để chuẩn bị cho các mối đe dọa từ máy lượng tử trong tương lai. Những cải tiến này giúp OpenBao trở thành giải pháp quản lý bí mật mạnh mẽ hơn, phù hợp với cơ sở hạ tầng phức tạp và nhu cầu bảo mật cao.

OpenBao v2.7 mang đến khả năng mở rộng ngang cơ sở dữ liệu PostgreSQL, hỗ trợ HSM và KMS ngoài, cùng mật mã học lượng tử hậu thập niên cho hệ thống bảo mật mạnh mẽ hơn.

OWASP Top 10 Kubernetes Security Risks Explained

OWASP Top 10 Kubernetes Security Risks phân tích 44 cụm Kubernetes bị xâm phạm do rò rỉ secret. Nguyên nhân kỹ thuật chính là việc sử dụng credentials hardcode và RBAC cấu hình lỏng lẻo. Hệ quả bao gồm access không ủy quyền, data theft, và lateral movement trong cụm. Các attack vector phổ biến là Pod escape và namespace compromise. Bài viết cung cấp chiến lhardening với Pod Security Policies (PSPs) và admission controllers.

Lập trình viên phát triển ứng dụng trên Kubernetes nên đọc bài này để hiểu rõ những rủi ro an ninh cơ bản nhất, từ việc tiết lộ mật khẩu đến khai thác lỗ hổng trong cấu trúc cluster, giúp họ xây dựng các giải pháp bảo mật hiệu quả từ giai đoạn thiết kế.

No-go theorems for sublinear-depth group designs

Constructing ensembles of circuits which efficiently approximate the Haar measure over various groups is a fundamental problem in quantum information theory, with breakthrough recent results showing that for the unitary group this can be achieved with depths scaling logarithmically in the system size. Here we prove that, for groups G possessing an invariant state $${G}^{\otimes k}\left\vert \Psi \right\rangle=\left\vert \Psi \right\rangle$$ satisfying certain conditions on its entanglement structure, no subset of G consisting of sublinear-depth one-dimensional circuits with constant-locality gates can form an approximate k-design over G. More generally, on a D-dimensional lattice of side-length n, our results imply that such group designs require depths scaling at least as n1/D. Among other examples, we show that there is a constant separation between the maximum depth and gate counts for which no circuit can approximate even the second moment of random matchgate circuits, and those required to implement the matchgate Haar distribution exactly. Finally, we relax the assumption of working with local gates, and prove the impossibility of obtaining approximate designs over G using any circuit comprised of a sublinear number of gates generated by Pauli strings. Significant effort has been spent to find low-depth constructions of random unitaries that appear Haar-random to a restricted observer, and earlier works showed logarithmic-depth approximate designs over the full unitary group using local random circuits. In this paper, the authors provide a general criterion ruling out shallow designs on a wide variety of groups.

The Pulse: Grok’s CLI caught uploading all your local files to the cloud

Grok CLI đã vô tình đẩy toàn bộ tệp cục bộ, file .env và lịch sử git lên một bucket GCP mà không mã hóa. SpaceX ban đầu đổ lỗi cho các nhà phát triển.

Mỗi lập trình viên nên đọc bài này để tránh rủi ro an ninh khi sử dụng các công cụ tự động hóa không được kiểm tra kỹ, đặc biệt khi chúng có thể tác động đến dữ liệu cá nhân hoặc dự án quan trọng mà không có sự kiểm soát rõ ràng.

The Maths You Need Before Your First Qubit

The Maths You Need Before Your First Qubit Quantum Computing & QML, Part 1: trigonometry, exponentials and complex numbers, explained as arrows, with the quantum reason behind each one A qubit is an …

GitHub Octoverse 2026: Five Takeaways for Security Teams

GitHub Octoverse 2026 shows nearly 3x more commits, driven by AI agents and citizen developers. Five takeaways to keep credentials from leaking.

The vulnerabilities nobody sees in your repository, and how to catch them before they merge

The vulnerabilities nobody sees in your repository, and how to catch them before they merge PHP2Shell, Node2Shell and HTTP2Shell have something in common: the risk was in files nobody reviews with a …

How to protect secrets when coding agents deploy your app

Khi coding agents như GitHub Copilot hay Amazon CodeWhisperer triển khai ứng dụng của bạn, chúng có thể vô tình tiết lộ secret keys và thông tin nhạy cảm trong code. Vấn đề kỹ thuật xuất phát từ việc các AI tools này lưu trữ và xử lý dữ liệu trong ngữ cảnh, khiến secret có thể bị rò rỉ qua commit history hoặc suggestion. Hệ quả là tin tặc có thể khai thác những lỗ hổng này để xâm nhập hệ thống, gây thiệt hại tài chính và danh tiếng. Để phòng ngừa, nên implement scanning tools như GitGuardian hay TruffleHog trong CI/CD pipeline và sử dụng environment variables thay vì hardcode secrets vào source code.

Bài này giúp lập trình viên bảo vệ bí mật mã khi sử dụng các công cụ AI hỗ trợ lập trình triển khai ứng dụng.