Watchtower 12 月官方封存、Docker 29 又踹一腳：freshdock 拿 Rust 加健康檢查回滾、Tugtainer 用 Web UI 接手 Docker 容器自動更新
服役七年的 containrrr/watchtower 在 2025 年 12 月 17 日被作者親手 archive，nickfedor fork 撿走 AP...
# Docker
10 篇文章
Ubuntu 26.04 LTS 用 systemd 259 把 cgroup v1 整包拔掉：升級被擋在門口、容器記憶體在 v2 底下悄悄拉高、OOMKill 提前敲門
Ubuntu 26.04 LTS Resolute Raccoon 於 4 月釋出，隨附的 systemd 259 完全移除 cgroup v1 掛載。任何還在...
Harbor 拖著 PostgreSQL 跟 Redis 才跑得起來、Docker Registry 連刪 tag 都要重掃磁碟：Zot 用一支 Go binary 把私有 OCI Registry 該有的功能整包塞好
自架私有 registry 選項這幾年只剩兩個極端：Distribution 太陽春、Harbor 太肥。CNCF 的 Zot 用單一 Go binary 塞進...
Railway 把用了三年的 Nixpacks 換掉：Railpack 用 BuildKit LLB 加 Mise 重寫 zero-config build，Coolify 跟 Dokploy 都已經接上
Railway 在 2026 年 3 月開源 Railpack Beta，取代跑了三年的 Nixpacks。Railpack 用 BuildKit LLB 當自...
Gitea Docker 映像檔一行預設值造成的認證繞過：CVE-2026-20896 把 X-WEBAUTH-USER 變成通用鑰匙
Gitea 官方 Docker 映像檔內建的 app.ini 把 REVERSE_PROXY_TRUSTED_PROXIES 寫死成萬用字元，只要管理員開啟 r...
docker-compose 撐起的第二個服務框架跟 systemd 搶生命週期：Podman Quadlet 把 .container 檔直接接進 systemd unit
Docker Compose 的 restart policy、日誌格式、開機順序全部繞開 systemd，Docker 29 把最低 API 拉到 1.44 ...
Coolify v4 把 MCP server 塞進自架 PaaS：AI 代理接手容器編排的第一版
Coolify v4 在 5 月發布首個帶 MCP server 的自架 PaaS 版本，AI 代理可以直接查詢 stack 狀態、抓部署 log。這篇拆解 M...
一段 2017 年寫下的 crypto 優化程式碼，讓 4 個位元組就從容器逃到宿主：CVE-2026-31431 Copy Fail 該怎麼修
Linux kernel 的 algif_aead 有一條九年前寫下的 splice 優化路徑，讓非特權使用者能對 page cache 做出可控寫入。CVE-...
Watchtower 兩年沒更新、Dockge 至今拉不起容器：Docker 29 把最低 API 抬到 1.44 這一刀
Docker 29 在 3 月推出後，最低 API 版本被抬到 1.44，Watchtower、Dockge、CasaOS 這批沒人維護的工具一夕之間全部停擺。...
閒置容器整天霸佔 RAM：Sablier 把 serverless 那套 scale-to-zero 搬進 Docker
自架二十個服務只有三個常用，剩下的卻佔光 8GB VPS 記憶體。Sablier 用反向代理攔截請求、按需啟動容器，把雲端 serverless 才有的 sca...