所有文章

07-19 藏在 Linux futex 15 年的 PI 洞：CVE-2026-43499 GhostLock 讓本地帳號 5 秒拿到 root

Linux Kernel 容器安全 CVE futex VPS 安全

07-18 MinIO 社群版被凍在最後一次 commit、6 個 CVE 沒人修：RustFS 用 Rust 從頭寫一次，直接接手 MinIO 資料目錄

自架服務 S3 MinIO 物件儲存 Rust RustFS

07-17 RocksDB 每個 replica 都要綁一顆本地 SSD 撐了 12 年：SlateDB 0.14 把 WAL 跟 SST 全寫進 S3，embedded LSM 第一次可以不管磁碟

資料庫 S3 物件儲存 Rust SlateDB LSM RocksDB

07-17 Sencho：多主機 Docker Compose 管理不用把 Socket 掛到網路上

自架服務 DevOps Docker Compose 容器管理 Sencho

07-15 Git 20 年沒動的 staging area 跟 rebase 中斷問題：Jujutsu 用 Rust 從介面層重寫一次

開發工具 Git Rust Jujutsu jj 版本控制

07-14 docker-compose 撐起的第二個服務框架跟 systemd 搶生命週期：Podman Quadlet 把 .container 檔直接接進 systemd unit

自架服務 Linux Docker 容器 Podman Quadlet systemd

07-13 Coolify v4 把 MCP server 塞進自架 PaaS：AI 代理接手容器編排的第一版

Docker MCP VPS AI Agent Coolify 自架 PaaS

07-13 Algolia 按查詢收錢、Elasticsearch 換過授權：Meilisearch 1.41 用 Rust 跟 LMDB 把嵌入式搜尋壓回單台 VPS

自架服務 Rust Meilisearch 搜尋引擎 LMDB 向量搜尋

07-12 tmux 開始靠複製別人 .conf 才能上手：Zellij 0.44 用 WASM 外掛跟 HTTPS 遠端 session 把終端多工重寫一次

VPS Rust Zellij tmux Terminal WASM

07-11 一段 2017 年寫下的 crypto 優化程式碼，讓 4 個位元組就從容器逃到宿主：CVE-2026-31431 Copy Fail 該怎麼修

自架服務 Docker Linux Kernel 容器安全 CVE