09-06 apt-get 升級每次都在賭 initramfs 不炸：bootc 把整臺 Linux 收進 OCI 映像檔，RHEL 10 image mode GA 讓 podman push 直接變成伺服器升級 自架服務 bootc RHEL 10 Fedora 不可變 OS OCI
09-05 HAProxy 3.4 把 backend 從設定檔搬到 Runtime API：reload 那條裂縫終於補起來，順便帶進 ACME dns-01 跟證書壓縮 反向代理 Linux TLS HAProxy Load Balancer ACME Runtime API
09-04 WireGuard 協定七年來沒有 MFA 這件事：Defguard 2.1 把預共享金鑰當 session token 輪替、順便把裝置姿態接進零信任閘道 自架服務 Defguard WireGuard VPN MFA 零信任
09-03 Docker 29 把 firewall backend 換成 nftables 實驗支援：DOCKER-USER 這條 chain 沒了、bridge-accept-fwmark 才是新的鉤子 VPS Docker 防火牆 容器 nftables 系統管理
09-02 加一個 NOT NULL 欄位就要停機？pgroll 用 view 撐雙 schema 版本，把 Postgres 遷移那條 lock 拆掉 自架服務 資料庫 schema migration DevOps PostgreSQL pgroll
09-01 PostgreSQL 19 把 AIO worker 改成自動伸縮、autovacuum 拉來共用 max_parallel_workers：VPS 上的三池預算要重畫 VPS PostgreSQL 系統管理 資料庫調校 autovacuum
08-31 Nginx 1.30 把 sticky cookie 從 Plus 拉回開源、預設連後端也改成 HTTP/1.1 keep-alive：ECH、證書壓縮、Early Hints 一次補上反向代理該有的樣子 VPS 反向代理 TLS ECH Nginx HTTP/2
08-30 In-Place Pod Resize 熬六年終於在 Kubernetes 1.35 GA：resizePolicy、VPA InPlaceOrRecreate 與記憶體降容那條會 OOMKill 的實務界線 Kubernetes In-Place Pod Resize VPA 資源調度 cgroup v2
08-29 systemd 259 的 run0 --empower：用 ambient capability 加 polkit group 把 sudo 的 SUID root 假設拆掉 VPS Linux systemd 系統管理 polkit
