配了五年 ssh-key，还说不清公钥私钥谁给谁？一张图讲透
你每天 git push 的那一下、连服务器的那条命令，背后都是一次 SSH 连接。2021 年 8 月 13 日之后你甚至没得选：GitHub 从那天起不再接受账号密码做 git 操作，只认 key 和 token。
SSH config 这 6 个设置，跳板机连接一键就到
讲个老段子。之前公司新来个运维，跟我抱怨说每次连生产环境要敲三遍命令：先 ssh 跳板机，登录，再 ssh 内网堡垒，再 ssh 目标机。每天上下班各来一次，他键盘的 s 键磨损得最快。我让他打开 ~/.ssh/config，他说：「哥，这文件能干啥？
【收藏】Github中网络安全 Agent / Skill / MCP 项目清单
Agent1. OpenSecurity简介：AI 驱动的多领域安全分析 Agent 平台，让 LLM 端到端地完成安全分析——拿到目标文件，自己编排工具链（IDA Pro、Frida、apktool 等），一步步推进，最后产出一份可验证的报告。
GitHub 0822TOP 10：编码 Agent 正从助手变成队友：
当编码 Agent 只会在终端里写代码时，它还是个人工具；当它能追问需求、切分任务、管理模型、参与评审，并和人共享同一条审计记录时，它才开始进入团队工作流。
图解 SSH 安全外壳协议，一文读懂完整工作原理
很多人只知道“ssh 用户名@IP”就能登录，却不清楚背后的安全逻辑——为什么SSH比Telnet安全？密钥认证到底是怎么回事？端口转发又该怎么用？一、SSH协议1.1 什么是SSH协议？
用了三年 SSH，我才搞懂密钥登录到底在做什么
导语：一个被误解了三年的机制“密钥登录不就是不用输密码了吗？”这是我用了三年 SSH 之后的真实想法。直到有一天，ssh-copy-id 明明成功了，登录却依然 Permission denied (publickey)——我才意识到，我对 SSH 密钥的理解，全错了。
生成SSH密钥别再用RSA了！椭圆曲线才是现代最优选择
绝大多数人生成SSH密钥，习惯直接回车默认生成RSA密钥。 这是十年前的旧习惯。现在运维、开发、云服务器的标准最佳实践：优先使用椭圆曲线算法（Ed25519/ECDSA），彻底替代RSA。 不是RSA不安全，而是椭圆曲线更强、更快、更稳、更适配现代服务器。
装个 1.107.0，SSH 私钥、云凭据、模型 Key 一起被搬走
10 月 21 日，安全厂商 SafeDep 披露：PyPI 上 litellm 1.107.0 的 7 个 wheel（Linux、macOS、Windows）全部被植入凭据窃取器和后门。