Kasm 收訂閱、noVNC 畫質糊到看不清字：Neko 3.1 用 WebRTC 把整臺瀏覽器塞進 Docker，H.265 硬體編碼加多人共享控制一次做齊
自架虛擬瀏覽器過去只有付 Kasm 訂閱或忍受 noVNC 那層糊掉的畫質。Neko 3.1 用 pion + GStreamer 把 X11 桌面經 WebR...
# 自架服務
10 篇文章
Caddy 2.11 把 ECH 做到全自動：SNI 明文外洩這條路終於堵起來
TLS 交握的最後一塊明文區塊 SNI，長年讓中間人一眼看穿使用者連的是哪個網站。RFC 9848 收乾規範後，Caddy 2.11 把 ECH 金鑰輪替也自動...
Portainer 3.0 把 CE 凍在 2.45 LTS、整條路線倒向 Kubernetes：Docker-only 自架者的遷移路徑該怎麼畫
Portainer 2026 年 9 月宣布 3.0 走 Kubernetes-first 路線、Community Edition 停在 2.45 LTS 不...
Cloudflare Tunnel 把資料流當抵押、Twingate 不給自架：Pangolin 1.23 用一個 VPS 把身份感知反向代理、WireGuard 通道跟 AI Gateway 收成一套
Pangolin 1.22 於 2026 年 8 月加進 AI Gateway，1.23 於 9 月 16 日補上企業版自助高可用。這套自架平臺把 Cloudf...
Portainer 3.0 把 Community Edition 直接收掉：Docker 用戶剩 2.45 LTS 撐到 2027 年 5 月，然後呢
Portainer 3.0 九月推出並宣布 Community Edition 直接停在 2.45 LTS，僅支援到 2027 年 5 月。3.x 走 Kube...
File Browser 熬十年終於在 2026-09-01 封存：Quantum fork 補上 OIDC/LDAP 跟索引搜尋、Filestash 用 SFTP-first 拆掉自帶儲存這條路
File Browser 的原作者 Henrique Dias 在 2026 年 9 月把專案 archived，理由是十年前的架構已無法漸進修補。本文拆解權限...
Kanidm 1.11 用自家資料庫繞開 PostgreSQL、把 OpenSSL 也拆了：Rust 原生 IdP 對 Authentik 與 Keycloak 的差異化路線
Kanidm 走的是 Rust 原生 IdP 路線。1.11 版把最後一塊 Python 遺產 rlm_kanidm 換成 Rust，1.10 版整個捨棄 Op...
apt-get 升級每次都在賭 initramfs 不炸：bootc 把整臺 Linux 收進 OCI 映像檔，RHEL 10 image mode GA 讓 podman push 直接變成伺服器升級
bootc 2026 年隨 RHEL 10 image mode 正式 GA 走進主流，把整個 Linux 作業系統包括 kernel 打包成 OCI 映像檔，...
WireGuard 協定七年來沒有 MFA 這件事：Defguard 2.1 把預共享金鑰當 session token 輪替、順便把裝置姿態接進零信任閘道
Defguard 2.1 在 2026 年 9 月釋出，用預共享金鑰輪替把 MFA 塞進 WireGuard handshake、加上裝置姿態驗證。本文拆解 C...
加一個 NOT NULL 欄位就要停機？pgroll 用 view 撐雙 schema 版本，把 Postgres 遷移那條 lock 拆掉
Postgres 上有流量的表要加 NOT NULL、改欄位名，傳統做法只能雙寫加 backfill。pgroll 用 view 開兩份平行 schema，讓新...