09-08 KYAML 從 1.34 熬到 Kubernetes 1.37 stable：用花括號跟強制引號把 Norway bug 跟 Helm 縮排地雷一次拆掉 Kubernetes Helm GitOps KYAML YAML
09-07 celld 把 S3 直接當一致性協定：Ryan Dahl 用 LTX ownership epoch 取代 Raft，一顆 SQLite 對一個 Durable Object 的自架成本重畫 SQLite celld Durable Objects LTX S3 一致性 Ryan Dahl
09-06 apt-get 升級每次都在賭 initramfs 不炸：bootc 把整臺 Linux 收進 OCI 映像檔，RHEL 10 image mode GA 讓 podman push 直接變成伺服器升級 自架服務 bootc RHEL 10 Fedora 不可變 OS OCI
09-05 HAProxy 3.4 把 backend 從設定檔搬到 Runtime API：reload 那條裂縫終於補起來，順便帶進 ACME dns-01 跟證書壓縮 反向代理 Linux TLS HAProxy Load Balancer ACME Runtime API
09-04 WireGuard 協定七年來沒有 MFA 這件事：Defguard 2.1 把預共享金鑰當 session token 輪替、順便把裝置姿態接進零信任閘道 自架服務 Defguard WireGuard VPN MFA 零信任
09-03 Docker 29 把 firewall backend 換成 nftables 實驗支援：DOCKER-USER 這條 chain 沒了、bridge-accept-fwmark 才是新的鉤子 VPS Docker 防火牆 容器 nftables 系統管理
09-02 加一個 NOT NULL 欄位就要停機？pgroll 用 view 撐雙 schema 版本，把 Postgres 遷移那條 lock 拆掉 自架服務 資料庫 schema migration DevOps PostgreSQL pgroll
09-01 PostgreSQL 19 把 AIO worker 改成自動伸縮、autovacuum 拉來共用 max_parallel_workers：VPS 上的三池預算要重畫 VPS PostgreSQL 系統管理 資料庫調校 autovacuum
08-31 Nginx 1.30 把 sticky cookie 從 Plus 拉回開源、預設連後端也改成 HTTP/1.1 keep-alive：ECH、證書壓縮、Early Hints 一次補上反向代理該有的樣子 VPS 反向代理 TLS ECH Nginx HTTP/2
08-30 In-Place Pod Resize 熬六年終於在 Kubernetes 1.35 GA：resizePolicy、VPA InPlaceOrRecreate 與記憶體降容那條會 OOMKill 的實務界線 Kubernetes In-Place Pod Resize VPA 資源調度 cgroup v2
