08-21 OpenSSH KEX 換完 mlkem 剩下簽章沒動：10.4 用 mldsa44-ed25519 補完 post-quantum 的最後一哩，順手修掉 SFTP 客戶端被牽著鼻子走的路徑洞 OpenSSH Post-Quantum Cryptography ML-DSA SSH 安全性 VPS 維運
08-20 Pyroscope 2.0 拔掉寫入三份複製、OpenTelemetry Profiles 收成 pprof 相容 OTLP：連續 profiling 這次真的塞得進單臺 VPS VPS 自架服務 eBPF OpenTelemetry 觀測性 Pyroscope 連續 profiling
08-19 Debian 13 升級後 unprivileged LXC 一堆服務 243/CREDENTIALS 起不來：systemd 257 unit credentials 打到容器 namespace 的解法 VPS Debian LXC Proxmox systemd
08-18 HBM 產能一路吃到 DDR5 見底、64GB RDIMM 從 $873 漲到 $1586：2026 記憶體荒下 VPS 該怎麼配、Linux 記憶體該怎麼壓出來 VPS Linux DRAM HBM 記憶體優化 zram PSI
08-16 沒設定 Open vSwitch 也擋不下：CVE-2026-64531 OVSwrap 用一個 16 位元 nla_len 回捲把 13 年前的邏輯洞燒回主線，一般帳號 unshare 一下就拿到 host root VPS Linux Kernel Open vSwitch CVE-2026-64531 OVSwrap User Namespace 容器安全
08-15 Go 1.27 把 encoding/json 拆成 jsontext 加 v2 兩層：case-insensitive 匹配、nil slice 序列化成 null 這些預設全被翻案，UnmarshalerFrom streaming 把 kube-openapi 拉快 40 倍 Go encoding/json JSON 後端開發 效能優化
08-14 Zapscape 把 KVM 的 shadow MMU 從冷路徑燒回主戰場：CVE-2026-64561 用 root 回收順序 UAF 讓開 nested 的 L1 客體踹進 host kernel Linux 資訊安全 CVE 虛擬化 KVM
08-13 PostgreSQL 19 Beta 3 把 Cypher-like 語法收進 SQL 標準：GRAPH_TABLE 讓多對多查詢不必再開 Neo4j 或裝 Apache AGE 自架服務 PostgreSQL SQL/PGQ GRAPH_TABLE Neo4j Apache AGE 圖形資料庫
08-12 Valkey 只解了授權戰、Redis 主 loop 還是單執行緒：Dragonfly 用 shared-nothing 加 VLL 把單機吃滿 32 核 自架服務 Dragonfly Redis Valkey 記憶體資料庫
08-11 共用 NAT 底下的租戶信任撐了 30 年沒人動：Black Hat 2026 揭穿的 NatJack，把 TCP 劫持、DNS 汙染、連線表塞爆整組打包 VPS Linux 資訊安全 網路 NAT conntrack
