Kasm 收訂閱、noVNC 畫質糊到看不清字：Neko 3.1 用 WebRTC 把整臺瀏覽器塞進 Docker，H.265 硬體編碼加多人共享控制一次做齊
自架虛擬瀏覽器過去只有付 Kasm 訂閱或忍受 noVNC 那層糊掉的畫質。Neko 3.1 用 pion + GStreamer 把 X11 桌面經 WebR...
# Docker
10 篇文章
把 Dockerfile 的 RUN、shell、apt-get 一次拆掉：apko + melange + Wolfi 為什麼在 2026 開始搶容器映像檔建置的話語權
Chainguard 把容器映像檔建置流程整條改寫——apko 直接從 APK 套件組出 OCI，沒有 Dockerfile、沒有 RUN、沒有 shell。搭...
Portainer 3.0 把 CE 凍在 2.45 LTS、整條路線倒向 Kubernetes：Docker-only 自架者的遷移路徑該怎麼畫
Portainer 2026 年 9 月宣布 3.0 走 Kubernetes-first 路線、Community Edition 停在 2.45 LTS 不...
Portainer 3.0 把 Community Edition 直接收掉：Docker 用戶剩 2.45 LTS 撐到 2027 年 5 月，然後呢
Portainer 3.0 九月推出並宣布 Community Edition 直接停在 2.45 LTS，僅支援到 2027 年 5 月。3.x 走 Kube...
uv 0.12 把 pip、poetry、pyenv 一次收乾：Python 專案在 VPS 上的部署鏈路重畫
uv 走到 0.12.15 之後，Python 專案在 VPS 上的部署鏈路只剩一個入口。OpenAI 買下 Astral 之後，這半年補上的通用 lockfi...
Docker 29 把 firewall backend 換成 nftables 實驗支援：DOCKER-USER 這條 chain 沒了、bridge-accept-fwmark 才是新的鉤子
Docker 29 除了抬升 API 版本、把 containerd 換成預設，還多開了一條 nftables firewall backend 路線。啟用之後...
用 depends_on service_completed_successfully 假裝 init container 撐了十年：Docker Compose v5.3 的 pre_start 才把資料庫遷移跟權限修正這件事做對
Docker Compose v5.3.0 於 2026 年 7 月加入 pre_start 生命週期，把 init container 從跟 Kubernet...
Watchtower 12 月官方封存、Docker 29 又踹一腳：freshdock 拿 Rust 加健康檢查回滾、Tugtainer 用 Web UI 接手 Docker 容器自動更新
服役七年的 containrrr/watchtower 在 2025 年 12 月 17 日被作者親手 archive，nickfedor fork 撿走 AP...
Ubuntu 26.04 LTS 用 systemd 259 把 cgroup v1 整包拔掉：升級被擋在門口、容器記憶體在 v2 底下悄悄拉高、OOMKill 提前敲門
Ubuntu 26.04 LTS Resolute Raccoon 於 4 月釋出，隨附的 systemd 259 完全移除 cgroup v1 掛載。任何還在...
Harbor 拖著 PostgreSQL 跟 Redis 才跑得起來、Docker Registry 連刪 tag 都要重掃磁碟：Zot 用一支 Go binary 把私有 OCI Registry 該有的功能整包塞好
自架私有 registry 選項這幾年只剩兩個極端：Distribution 太陽春、Harbor 太肥。CNCF 的 Zot 用單一 Go binary 塞進...