systemd-imdsd 把 169.254.169.254 收進本地 Varlink broker：systemd 261 讓雲端 IMDS 的 SSRF 攻擊面終於能用一條 kernel 參數堵掉
systemd 261 在 2026 年 6 月釋出，新增的 systemd-imdsd 把每家雲端供應商的 IMDS 169.254.169.254 收進一個...
# Linux
10 篇文章
HAProxy 3.4 把 backend 從設定檔搬到 Runtime API：reload 那條裂縫終於補起來，順便帶進 ACME dns-01 跟證書壓縮
HAProxy 3.4 讓 add backend、add server、publish backend 全部從 Runtime API 走，不用再靠 hapr...
systemd 259 的 run0 --empower：用 ambient capability 加 polkit group 把 sudo 的 SUID root 假設拆掉
run0 從 v256 開始建路，v259 補上 --empower 這一塊之後，才真的能在多數場景取代 sudo。這篇拆解它怎麼靠 kernel capabi...
HBM 產能一路吃到 DDR5 見底、64GB RDIMM 從 $873 漲到 $1586：2026 記憶體荒下 VPS 該怎麼配、Linux 記憶體該怎麼壓出來
2026 年 DRAM 現貨價一年拉了近 700%、Micron 直接退出消費記憶體市場，HBM 產能把 server RDIMM 供給壓到近乎斷貨。本文拆解為...
Zapscape 把 KVM 的 shadow MMU 從冷路徑燒回主戰場：CVE-2026-64561 用 root 回收順序 UAF 讓開 nested 的 L1 客體踹進 host kernel
CVE-2026-64561（Zapscape）是潛伏近六年的 KVM/x86 shadow MMU use-after-free，L1 客體只要有 kerne...
共用 NAT 底下的租戶信任撐了 30 年沒人動：Black Hat 2026 揭穿的 NatJack，把 TCP 劫持、DNS 汙染、連線表塞爆整組打包
NatJack 在 Black Hat USA 2026 揭穿了 NAT 這個協定家族自 RFC 定義起就寫死的信任假設，Linux Netfilter con...
Ubuntu 26.04 LTS 用 systemd 259 把 cgroup v1 整包拔掉：升級被擋在門口、容器記憶體在 v2 底下悄悄拉高、OOMKill 提前敲門
Ubuntu 26.04 LTS Resolute Raccoon 於 4 月釋出，隨附的 systemd 259 完全移除 cgroup v1 掛載。任何還在...
Tailscale SSH 把 `-i` 當帳號就開出 root shell：TS-2026-009 讓 getent 的 --no-idn 攤開整份 passwd
TS-2026-009 揭露 Tailscale SSH 在 Linux 上把使用者名稱直接餵給 getent(1)，用 `-i` 當帳號就會被解析成 --no...
docker-compose 撐起的第二個服務框架跟 systemd 搶生命週期：Podman Quadlet 把 .container 檔直接接進 systemd unit
Docker Compose 的 restart policy、日誌格式、開機順序全部繞開 systemd，Docker 29 把最低 API 拉到 1.44 ...
shell history 該有的樣子：Atuin 把每條指令連同 cwd、退出碼、耗時全收進 SQLite
bash 預設的 .bash_history 是個壞了三十年的功能——只記指令、會被覆蓋、跨機器無法同步。Atuin 用 SQLite 接管本地搜尋，再以端對端...