OpenBao 2.7 发布：外部密钥、后量子 TLS 与 PostgreSQL 读扩展

OpenBao 项目发布 2.7 版，新增 PostgreSQL 后端读扩展、通过第三方插件支持外部 HSM 与 KMS 密钥，并在 TLS、证书认证、PKI 和 Transit 中加入 ML-DSA 与 ML-KEM 后量子算法。插件方式基于上一版 auto-unseal 插件的工作。 项目提醒，后量子算法本身不会让部署立即实现后量子安全，客户端、证书颁发机构及周边系统也需支持相应算法。由于 PKCS#11 插件被外部化，单独的 HSM 发行版已停止；文件存储后端也被移除，该项目此前从未建议将其用于生产环境，因其缺乏高可用与事务支持。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。