TS-2026-009 揭露 Tailscale SSH 在 Linux 上把使用者名稱直接餵給 getent(1)，用 `-i` 當帳號就會被解析成 --no-idn 旗標，getent 把整份 passwd 印出來、第一筆是 root，Tailscale 順勢開出 root shell，autogroup:nonroot 直接繞光。本文拆解 argv 注入根因、靜態連結為何逼 Tailscale 選 getent，以及升級 1.98.9 之後該做的事。
閱讀全文 →自架私有 registry 選項這幾年只剩兩個極端：Distribution 太陽春、Harbor 太肥。CNCF 的 Zot 用單一 Go binary 塞進...
Continue.dev 在 2026 年 6 月被 Cursor 收購後 repo 轉為唯讀，雲端資料在 7 月 15 日清空。這篇拆解 Cline 的 Pl...
Railway 在 2026 年 3 月開源 Railpack Beta，取代跑了三年的 Nixpacks。Railpack 用 BuildKit LLB 當自...
PgDog 是用 Rust 跟 Tokio 寫的 PostgreSQL 連線池，單一 process 可以推到每秒 200 萬個查詢。真正的重點不是效能，而是它...
ingress-nginx controller 於 2026 年 3 月 31 日 EOL 之後不再有任何 patch，CVE-2026-3288 這種 re...
Zitadel v4 於 2025 年 8 月 GA，事件溯源 IdP 內建 Instance / Organization / Project 三層多租戶模型...
Gitea 官方 Docker 映像檔內建的 app.ini 把 REVERSE_PROXY_TRUSTED_PROXIES 寫死成萬用字元，只要管理員開啟 r...
Gitpod Classic 在 2025 年 10 月關掉、品牌換成 Ona 專攻 AI agent，自架 CDE 市場只剩下 Coder 一家還在正常維護。...
pgvectorscale 由 Timescale 團隊用 Rust 打造，透過 StreamingDiskANN 索引跟 Statistical Binary...
