** WARNING: connection is not using a post-quantum key exchange algorithm. ** This session may be vulnerable to "store now, decrypt later" attacks. ** The server may need to be upgraded. See https://openssh.com/pq.html هنگام ssh زدن به سرور متوجه وارنینگ مربوط به عدم استفاده از الگوریتم پسا کوانتم برای KexAlgorithms شدم و اطلاع نداشتم که این انوع لگوریتم ها هم به openssh اضافه شده و به نظرم به اندازه ای که اهمیت داره کسی راجعش صحبت نمیکنه اتفاقا دیدم که یکی از کنترل های cis به این موضوع اشاره شده CIS Ubuntu Linux 24.04 LTS Benchmark v2.0.0, Control 5.1.23

Selinux برای انسان های فانی https://youtu.be/MxjenQ31b70

مطالعه cis docker benchmarks همراه با این کتاب رو به شدت توصیه میکنم https://www.cisecurity.org/benchmark/docker