LocalStack 三月把 Community Edition 藏在 auth token 後面：fakecloud 用一支 19MB Rust binary 撐 105 個 AWS 服務、Lambda 跟 RDS 都是真的跑
LocalStack 三月把 Community Edition 換成要 account token 才能用之後，AWS 整合測試那條免費本機路徑就斷了。fak...
# Rust
10 篇文章
runc 一次三個 container escape 之後：Youki 用 Rust 重寫 OCI runtime，containerd 通過 e2e，記憶體安全這條路是否值得換
2025 年 11 月 runc 一次公布三個 container escape CVE，同一批披露也把 crun 和 youki 一起拉進來。Youki 這支...
Kanidm 1.11 用自家資料庫繞開 PostgreSQL、把 OpenSSL 也拆了：Rust 原生 IdP 對 Authentik 與 Keycloak 的差異化路線
Kanidm 走的是 Rust 原生 IdP 路線。1.11 版把最後一塊 Python 遺產 rlm_kanidm 換成 Rust，1.10 版整個捨棄 Op...
Rotel 用 Rust 把 OpenTelemetry Collector 記憶體壓掉 75%：單核吞吐量從 137K 拉到 462K spans/sec，otelcol 的 GC 與 allocator lock 是這樣繞過的
Rotel 是 Streamfold 用 Rust 從零實作的 OpenTelemetry collector，同樣講 OTLP、同樣寫 ClickHouse，...
Container 共用 kernel 擋不住 AI Agent 亂跑：Kata Containers 4.0 用 Rust 重寫 runtime、Dragonball VMM 讓每個 sandbox 各跑一個 microVM
Kata Containers 4.0 在 2026 年 7 月釋出，把預設 runtime 換成 Rust 寫的 runtime-rs、預設 VMM 換成 A...
LGTM stack 四支服務綁在一起、SigNoz 拖著 ClickHouse：OpenObserve 用一支 Rust binary 把 log、metric、trace 全塞進 Parquet on S3
自架 observability 過去只有兩條路：Grafana 生態的 LGTM 四服務堆疊，或 SigNoz 綁死 ClickHouse。OpenObser...
pgbouncer transaction mode 底下悄悄壞掉的 SET 跟 LISTEN：PgDog 用 Rust 從協議層重寫連線池，順手把 sharding 做完
PgDog 是用 Rust 跟 Tokio 寫的 PostgreSQL 連線池，單一 process 可以推到每秒 200 萬個查詢。真正的重點不是效能，而是它...
pgvector 撐到千萬條向量就開始吃光 RAM：pgvectorscale 用 StreamingDiskANN 把索引搬回硬碟，成本壓到 Pinecone 的四分之一
pgvectorscale 由 Timescale 團隊用 Rust 打造，透過 StreamingDiskANN 索引跟 Statistical Binary...
MinIO 社群版被凍在最後一次 commit、6 個 CVE 沒人修：RustFS 用 Rust 從頭寫一次，直接接手 MinIO 資料目錄
MinIO OSS 於 2026 年 2 月被官方 archive、社群版停止安全性更新，RustFS 4 月推出 Beta 補上這個缺口——Apache 2....
RocksDB 每個 replica 都要綁一顆本地 SSD 撐了 12 年：SlateDB 0.14 把 WAL 跟 SST 全寫進 S3，embedded LSM 第一次可以不管磁碟
SlateDB 是把 LSM tree 直接架在 S3 相容物件儲存上的 embedded key-value 引擎，2026 年 7 月推進到 0.14.1。...