FreeRDP 3.25 发布，新增实验性 AV1 编解码器支持，提升远程桌面协议功能，同时增加了对 FIDO2 重定向、客户端界面改进及 SDL3 性能增强等功能。

openSUSE 提供多种全磁盘加密配置方法，利用 systemd 工具实现安全解锁。用户可通过 TPM2 和 FIDO2 密钥在系统健康时自动解锁加密磁盘。尽管 TPM2 提升了安全性，但仍需防范物理攻击和恶意设备替换，建议结合 PIN 码使用 TPM2，或在根文件系统切换前扩展 PCR 寄存器，以确保系统安全。

多因素认证（MFA）已不再安全，攻击者通过疲劳攻击、会话劫持和利用SAML/SSO信任关系绕过MFA。疲劳攻击迫使用户误操作，获取凭证后可轻易劫持会话。企业应加强安全策略，采用FIDO2替代推送MFA，并缩短令牌有效期。

无密码认证正成为安全且用户友好的替代方案，FIDO2是其核心技术。通过WebAuthn和CTAP标准，FIDO2实现了安全的无密码登录，提升了安全性和用户体验。开发者可通过集成相关库和SDK，简化实现过程，确保应用符合最新安全要求。

本文介绍了如何为公司创建一个远程Git Hub，后端使用TypeScript和Go，数据存储采用MySQL，并通过FIDO2进行用户认证。该方案提供了安全且可定制的替代方案，使公司能够完全控制源代码和用户管理。

这篇文章是关于在 openSUSE MicroOS 上使用 TPM 或 FIDO2 进行全磁盘加密的指南。它介绍了如何通过 TPM2 芯片或 FIDO2 密钥实现加密保护，包括安装 openSUSE MicroOS、调整引导加载程序和软件包的步骤。硬件要求包括支持 UEFI 固件和 TPM2 芯片或 FIDO2 密钥。完成后，可以通过 TPM2 或 FIDO2 进行系统注册，并选择升级 LUKS 密钥派生函数。文章还特别提到虚拟机的注意事项。