把 Dockerfile 的 RUN、shell、apt-get 一次拆掉：apko + melange + Wolfi 為什麼在 2026 開始搶容器映像檔建置的話語權
Chainguard 把容器映像檔建置流程整條改寫——apko 直接從 APK 套件組出 OCI，沒有 Dockerfile、沒有 RUN、沒有 shell。搭配 Wolfi 這支沒有核心、專為容器設計的 Linux distro，供應鏈攻擊面被硬砍下來。這條路線值不值得在自架伺服器上導入。
閱讀全文 →Caddy 2.11 把 ECH 做到全自動：SNI 明文外洩這條路終於堵起來
TLS 交握的最後一塊明文區塊 SNI，長年讓中間人一眼看穿使用者連的是哪個網站。RFC 9848 收乾規範後，Caddy 2.11 把 ECH 金鑰輪替也自動...
Jellyfin 12.0 首次開機就把資料庫重寫、.NET 10 逼所有外掛重編：這一版該不該升，看清楚幾件事再動手
Jellyfin 12.0 在 2026 年 9 月 7 日釋出，是專案史上動作最大的一次改版：版號從 10.11 直接跳到 12.0、資料庫 schema 在...
Karmada v1.19 拿到 CNCF 畢業章：多叢集 Kubernetes 的 propagation policy 這一年終於長出來，KubeFleet 跟 OCM 只能走另一條線
Karmada 在 2026 年 9 月 KubeCon 上海站宣布升上 CNCF Graduated tier，同時發出 v1.19。多元件排程、priori...
Linux net-next 把 CONFIG_IPV4 從隱藏值改成可關的 Kconfig 開關：IPv6-only kernel 這條路終於走進主線
Fernando Fernandez Mancera 九月遞出的 13 個 patch 把 IPv4 從 socket 跟 transport 層抽出來，Kco...
Portainer 3.0 把 CE 凍在 2.45 LTS、整條路線倒向 Kubernetes：Docker-only 自架者的遷移路徑該怎麼畫
Portainer 2026 年 9 月宣布 3.0 走 Kubernetes-first 路線、Community Edition 停在 2.45 LTS 不...
Cloudflare Tunnel 把資料流當抵押、Twingate 不給自架：Pangolin 1.23 用一個 VPS 把身份感知反向代理、WireGuard 通道跟 AI Gateway 收成一套
Pangolin 1.22 於 2026 年 8 月加進 AI Gateway，1.23 於 9 月 16 日補上企業版自助高可用。這套自架平臺把 Cloudf...
Portainer 3.0 把 Community Edition 直接收掉：Docker 用戶剩 2.45 LTS 撐到 2027 年 5 月，然後呢
Portainer 3.0 九月推出並宣布 Community Edition 直接停在 2.45 LTS，僅支援到 2027 年 5 月。3.x 走 Kube...
runc 一次三個 container escape 之後：Youki 用 Rust 重寫 OCI runtime，containerd 通過 e2e，記憶體安全這條路是否值得換
2025 年 11 月 runc 一次公布三個 container escape CVE，同一批披露也把 crun 和 youki 一起拉進來。Youki 這支...
uv 0.12 把 pip、poetry、pyenv 一次收乾：Python 專案在 VPS 上的部署鏈路重畫
uv 走到 0.12.15 之後，Python 專案在 VPS 上的部署鏈路只剩一個入口。OpenAI 買下 Astral 之後，這半年補上的通用 lockfi...