El RFC 9460 resolvió el alias de ápex en el protocolo, pero los clientes nunca siguieron. En DNS multi-proveedor, donde los parches propietarios no son una opción, eso te deja sin salida.
rsync a un directorio versionado, swap atómico del symlink, conserva las últimas cinco releases. Este es el patrón completo. Cómo hacer el swap sin sorpresas y lo que el sistema de ficheros no puede cubrir por ti.
Habilitar X25519MLKEM768 en Ubuntu 24.04 con oqs-provider parece un cambio de una línea. No lo es. Un reporte de campo sobre los tres puntos de fricción que nadie documenta juntos.
En 2029, los certificados TLS públicos durarán solo 47 días. Ese número da por jubilada una década de práctica de seguridad en apps móviles y obliga a replantear cómo se establece, rota y revoca la confianza.