10-10 DNSSEC 根金鑰 10 月 11 日第二次換手：自架 BIND、Unbound、Knot 不能只靠 RFC 5011 自動更新賭 DNS DNSSEC BIND Unbound 網路基礎設施
10-08 systemd-imdsd 把 169.254.169.254 收進本地 Varlink broker：systemd 261 讓雲端 IMDS 的 SSRF 攻擊面終於能用一條 kernel 參數堵掉 VPS Linux systemd IMDS 雲端安全 SSRF
10-05 Linux 7.3 把 BIG TCP 延伸到 VXLAN、Geneve：overlay 網路的 TSO/GRO 從 64K 一路放到 185K Kubernetes 網路 Linux 核心 VXLAN 效能調校
10-02 PowerDNS Recursor 5.5 alpha 把 outbound DoT 加上 client cert：遞迴解析器的升級檻又抬高一次 DNS VPS 系統管理 PowerDNS 遞迴解析器
10-01 PostgreSQL 19 REPACK CONCURRENTLY 把 pg_repack 收回核心：VACUUM FULL 卡整表這條舊路可以收起來 VPS PostgreSQL 資料庫調校 REPACK pg_repack
09-29 Stirling PDF 3.0 把 OAuth SSO 拆下付費牆：Processor 自動化改成 1000 份/月配額，SSO 稅這條線這次挪到自動化這頭 自架服務 Docker SSO Stirling PDF PDF 處理
09-28 Kasm 收訂閱、noVNC 畫質糊到看不清字：Neko 3.1 用 WebRTC 把整臺瀏覽器塞進 Docker，H.265 硬體編碼加多人共享控制一次做齊 自架服務 Docker Neko 虛擬瀏覽器 WebRTC
09-27 LocalStack 三月把 Community Edition 藏在 auth token 後面：fakecloud 用一支 19MB Rust binary 撐 105 個 AWS 服務、Lambda 跟 RDS 都是真的跑 DevOps AWS LocalStack fakecloud 整合測試 Rust
