Container 共用 kernel 擋不住 AI Agent 亂跑：Kata Containers 4.0 用 Rust 重寫 runtime、Dragonball VMM 讓每個 sandbox 各跑一個 microVM
Kata Containers 4.0 在 2026 年 7 月釋出，把預設 runtime 換成 Rust 寫的 runtime-rs、預設 VMM 換成 A...
# 資訊安全
6 篇文章
Tailscale SSH 把 `-i` 當帳號就開出 root shell：TS-2026-009 讓 getent 的 --no-idn 攤開整份 passwd
TS-2026-009 揭露 Tailscale SSH 在 Linux 上把使用者名稱直接餵給 getent(1)，用 `-i` 當帳號就會被解析成 --no...
Gitea Docker 映像檔一行預設值造成的認證繞過：CVE-2026-20896 把 X-WEBAUTH-USER 變成通用鑰匙
Gitea 官方 Docker 映像檔內建的 app.ini 把 REVERSE_PROXY_TRUSTED_PROXIES 寫死成萬用字元，只要管理員開啟 r...
fail2ban 擋得了一台機器，擋不了殭屍網路：CrowdSec 用群眾情報把攻擊者封在門外
CrowdSec 是開源的協作式入侵偵測與防禦系統，透過全球社群共享的威脅情報即時封鎖惡意 IP。本文從架構、安裝、情境設定到與 fail2ban 的差異，完整...
Docker 正在繞過你的 UFW 防火牆：這不是 bug，而是設計
在 Ubuntu 或 Debian 上同時使用 UFW 和 Docker，你的防火牆規則可能完全無效。本文解析 Docker 繞過 UFW 的根本原因，以及三種...
fail2ban 教學：為什麼你照著網路教學設定還是沒效？一篇搞懂現代 Linux 的正確設定方式
fail2ban 在 Ubuntu 22.04、24.04、Debian 12 上的安裝與設定教學，重點解決新版系統 backend 預設值造成 sshd ja...