Harbor 拖著 PostgreSQL 跟 Redis 才跑得起來、Docker Registry 連刪 tag 都要重掃磁碟：Zot 用一支 Go binary 把私有 OCI Registry 該有的功能整包塞好
自架私有 registry 選項這幾年只剩兩個極端：Distribution 太陽春、Harbor 太肥。CNCF 的 Zot 用單一 Go binary 塞進...
# Docker
10 篇文章
Railway 把用了三年的 Nixpacks 換掉：Railpack 用 BuildKit LLB 加 Mise 重寫 zero-config build，Coolify 跟 Dokploy 都已經接上
Railway 在 2026 年 3 月開源 Railpack Beta，取代跑了三年的 Nixpacks。Railpack 用 BuildKit LLB 當自...
Gitea Docker 映像檔一行預設值造成的認證繞過：CVE-2026-20896 把 X-WEBAUTH-USER 變成通用鑰匙
Gitea 官方 Docker 映像檔內建的 app.ini 把 REVERSE_PROXY_TRUSTED_PROXIES 寫死成萬用字元，只要管理員開啟 r...
docker-compose 撐起的第二個服務框架跟 systemd 搶生命週期：Podman Quadlet 把 .container 檔直接接進 systemd unit
Docker Compose 的 restart policy、日誌格式、開機順序全部繞開 systemd，Docker 29 把最低 API 拉到 1.44 ...
Coolify v4 把 MCP server 塞進自架 PaaS：AI 代理接手容器編排的第一版
Coolify v4 在 5 月發布首個帶 MCP server 的自架 PaaS 版本，AI 代理可以直接查詢 stack 狀態、抓部署 log。這篇拆解 M...
一段 2017 年寫下的 crypto 優化程式碼，讓 4 個位元組就從容器逃到宿主：CVE-2026-31431 Copy Fail 該怎麼修
Linux kernel 的 algif_aead 有一條九年前寫下的 splice 優化路徑，讓非特權使用者能對 page cache 做出可控寫入。CVE-...
Watchtower 兩年沒更新、Dockge 至今拉不起容器：Docker 29 把最低 API 抬到 1.44 這一刀
Docker 29 在 3 月推出後，最低 API 版本被抬到 1.44，Watchtower、Dockge、CasaOS 這批沒人維護的工具一夕之間全部停擺。...
閒置容器整天霸佔 RAM：Sablier 把 serverless 那套 scale-to-zero 搬進 Docker
自架二十個服務只有三個常用，剩下的卻佔光 8GB VPS 記憶體。Sablier 用反向代理攔截請求、按需啟動容器，把雲端 serverless 才有的 sca...
Jira Data Center 漲 15% 還順手停售新授權：Plane 用一支 Docker compose 把專案管理搬回自家機房
Atlassian 在 2026 年 2 月把 Data Center 標準價拉高 15%，3 月底乾脆停售新授權，現有客戶最晚 2028 年要做決定。Plan...
Keycloak 啟動就吃 1.5GB RAM、Authelia 連 admin UI 都沒有：Authentik 2026.5 把 IdP 與遠端桌面收進同一支服務
Authentik 2026.5 把 worker 換成 Rust 入口，每個容器再省下約 200MB 記憶體。本文從 IdP 光譜定位、Outpost 微服務...