Новая система вместо статической догадки X25519 измеряет поддержку алгоритмов на каждом origin. HelloRetryRequests упали с 52% до 3.7%, задержка p90 сократилась на 150 мс. Постквантовые соединения теперь включаются автоматически для сотен тысяч доменов.
В свежем релизе rustls включены по умолчанию ML-DSA-сертификаты для провайдера aws-lc-rs. ML-DSA (Module-Lattice-Based Digital Signature Algorithm) пока нельзя использовать в публичном Web PKI — только в частных иерархиях. Заодно SSL key log файл теперь имеет права только на чтение владельцем.
Cloudflare запустил поддержку ML-DSA (Module-Lattice-Based Digital Signature Algorithm) в Authenticated Origin Pulls и Custom Origin Trust Store. Это первый шаг к полной постквантовой безопасности к 2029 году — соединение между Cloudflare и origin теперь защищено от квантовых атак. Благодаря пулингу соединений накладные расходы на подписи амортизируются.
В DataSafeS3 v1.1.0 авторы убрали HTTP-костыль для sink’ов, закрыли /metrics, добавили Teams в UI и поддержку trusted clusters. В заметке ещё вспоминают типичный провал «pairing failed» в Docker и pentest с mTLS — то есть проект явно шёл не через гладкую маркетинговую презентацию, а через реальные грабли.