systemd 259 的 run0 --empower：用 ambient capability 加 polkit group 把 sudo 的 SUID root 假設拆掉
run0 從 v256 開始建路，v259 補上 --empower 這一塊之後，才真的能在多數場景取代 sudo。這篇拆解它怎麼靠 kernel capabi...
# Linux
10 篇文章
HBM 產能一路吃到 DDR5 見底、64GB RDIMM 從 $873 漲到 $1586：2026 記憶體荒下 VPS 該怎麼配、Linux 記憶體該怎麼壓出來
2026 年 DRAM 現貨價一年拉了近 700%、Micron 直接退出消費記憶體市場，HBM 產能把 server RDIMM 供給壓到近乎斷貨。本文拆解為...
Zapscape 把 KVM 的 shadow MMU 從冷路徑燒回主戰場：CVE-2026-64561 用 root 回收順序 UAF 讓開 nested 的 L1 客體踹進 host kernel
CVE-2026-64561（Zapscape）是潛伏近六年的 KVM/x86 shadow MMU use-after-free，L1 客體只要有 kerne...
共用 NAT 底下的租戶信任撐了 30 年沒人動：Black Hat 2026 揭穿的 NatJack，把 TCP 劫持、DNS 汙染、連線表塞爆整組打包
NatJack 在 Black Hat USA 2026 揭穿了 NAT 這個協定家族自 RFC 定義起就寫死的信任假設，Linux Netfilter con...
Ubuntu 26.04 LTS 用 systemd 259 把 cgroup v1 整包拔掉：升級被擋在門口、容器記憶體在 v2 底下悄悄拉高、OOMKill 提前敲門
Ubuntu 26.04 LTS Resolute Raccoon 於 4 月釋出，隨附的 systemd 259 完全移除 cgroup v1 掛載。任何還在...
Tailscale SSH 把 `-i` 當帳號就開出 root shell：TS-2026-009 讓 getent 的 --no-idn 攤開整份 passwd
TS-2026-009 揭露 Tailscale SSH 在 Linux 上把使用者名稱直接餵給 getent(1)，用 `-i` 當帳號就會被解析成 --no...
docker-compose 撐起的第二個服務框架跟 systemd 搶生命週期：Podman Quadlet 把 .container 檔直接接進 systemd unit
Docker Compose 的 restart policy、日誌格式、開機順序全部繞開 systemd，Docker 29 把最低 API 拉到 1.44 ...
shell history 該有的樣子：Atuin 把每條指令連同 cwd、退出碼、耗時全收進 SQLite
bash 預設的 .bash_history 是個壞了三十年的功能——只記指令、會被覆蓋、跨機器無法同步。Atuin 用 SQLite 接管本地搜尋，再以端對端...
備份這件事，rsync 已經不夠用了：Restic 用去重、加密、增量重做 VPS 備份
rsync 是同步工具，不是備份工具。Restic 把加密、去重、版本化、雲端整合收進同一支二進位檔，本文涵蓋 0.18 版的儲存格式設計、與 Borg 的取捨...
Docker 跑在 root daemon 上讓你不安？Podman 用 rootless 架構從根本解決這件事
Podman 是無 daemon、預設 rootless 的容器引擎，與 Docker CLI 幾乎完全相容。本文從架構差異、安裝、Quadlet 整合 sys...