2025 年 11 月 runc 一次公布三個 container escape CVE，同一批披露也把 crun 和 youki 一起拉進來。Youki 這支 Rust 寫的 OCI runtime 在 2026 年通過 containerd e2e、正式跑進生產環境。本文拆解 runc、crun、youki 三家在效能、安全、部署路徑上的差異，以及自架 VPS 上該不該換。
閱讀全文 →uv 走到 0.12.15 之後，Python 專案在 VPS 上的部署鏈路只剩一個入口。OpenAI 買下 Astral 之後，這半年補上的通用 lockfi...
File Browser 的原作者 Henrique Dias 在 2026 年 9 月把專案 archived，理由是十年前的架構已無法漸進修補。本文拆解權限...
Grafana Labs 2025 年底把 Beyla 捐給 OpenTelemetry，改名 OBI。2026 年 KubeCon EU 進 beta 之後，...
Helm 4 從 2025 年 11 月 GA 到現在快滿一年，Helm 3 的最後一次 feature release 已經在 9 月 9 日發出，安全補丁再...
Tailcat 是 Tailscale 自己開源的資料面 CLI，用 WireGuard 加 magicsock NAT 打洞加 DERP 做出免帳號、免 ro...
Linux 7.2 把 MPTCP 子流上限從 8 條拉高到 64 條，多網卡 VPS 的頻寬聚合與跨路徑容錯終於有實用意義。本文拆解 in-kernel 路徑...
Podman 6.0 在 2026 年 6 月底釋出，把十年份的舊網路與狀態儲存一次清掉。CNI 換 Netavark、slirp4netns 換 pasta、...
Tailscale 在 2026 年 8 月開源 Tailcat，把 WireGuard、magicsock NAT traversal 與 DERP 三塊資料...
Kanidm 走的是 Rust 原生 IdP 路線。1.11 版把最後一塊 Python 遺產 rlm_kanidm 換成 Rust，1.10 版整個捨棄 Op...
