09-18 runc 一次三個 container escape 之後：Youki 用 Rust 重寫 OCI runtime，containerd 通過 e2e，記憶體安全這條路是否值得換 Kubernetes Rust Youki runc crun OCI Runtime Container Security
09-16 File Browser 熬十年終於在 2026-09-01 封存：Quantum fork 補上 OIDC/LDAP 跟索引搜尋、Filestash 用 SFTP-first 拆掉自帶儲存這條路 自架服務 File Browser FileBrowser Quantum Filestash 檔案管理
09-15 Beyla 改姓 OpenTelemetry 之後：OBI 用 eBPF 在 VPS 上 standalone 跑 zero-code 觀測，不動應用程式就能收 HTTP、gRPC、資料庫 span VPS eBPF 可觀測性 OpenTelemetry OBI Beyla
09-14 Helm 3 安全更新倒數兩個月：Helm 4 用 Wasm 沙箱重寫外掛、server-side apply 拆掉三向合併、--wait 換成 kstatus 這條 RBAC 底線 Kubernetes CI/CD Helm WebAssembly RBAC
09-13 Tailcat 把 Tailscale 資料面單獨開放：WireGuard 加 DERP 打洞、不用 daemon 也不用帳號，netcat 這次可以裝進沙箱 WireGuard VPN Tailscale Tailcat DERP
09-11 Podman 6.0 一次拆掉五層舊架構：CNI、slirp4netns、iptables、cgroups v1、BoltDB 全部走人，VPS 升級要分兩段走 VPS 系統管理 Podman 容器技術 Netavark
09-10 Tailcat 把 Tailscale 資料平面拆出來當 netcat 用：一條 WireGuard 隧道不再需要帳號、控制平面或 IP 位址 網路架構 WireGuard Tailscale Tailcat DERP NAT Traversal
09-09 Kanidm 1.11 用自家資料庫繞開 PostgreSQL、把 OpenSSL 也拆了：Rust 原生 IdP 對 Authentik 與 Keycloak 的差異化路線 自架服務 Rust Kanidm 身分驗證 Passkey
