systemd-imdsd 把 169.254.169.254 收進本地 Varlink broker：systemd 261 讓雲端 IMDS 的 SSRF 攻擊面終於能用一條 kernel 參數堵掉
systemd 261 在 2026 年 6 月釋出，新增的 systemd-imdsd 把每家雲端供應商的 IMDS 169.254.169.254 收進一個...
# VPS
10 篇文章
PowerDNS Recursor 5.5 alpha 把 outbound DoT 加上 client cert：遞迴解析器的升級檻又抬高一次
PowerDNS Recursor 5.5.0 alpha 在 8 月中釋出，outbound DoT 連線能帶 client cert 送到授權伺服器、RPZ...
PostgreSQL 19 REPACK CONCURRENTLY 把 pg_repack 收回核心：VACUUM FULL 卡整表這條舊路可以收起來
Table bloat 二十年來只有兩個差的答案——VACUUM FULL 拿 ACCESS EXCLUSIVE lock 卡死整張表，或者裝 pg_repac...
Jellyfin 12.0 首次開機就把資料庫重寫、.NET 10 逼所有外掛重編：這一版該不該升，看清楚幾件事再動手
Jellyfin 12.0 在 2026 年 9 月 7 日釋出，是專案史上動作最大的一次改版：版號從 10.11 直接跳到 12.0、資料庫 schema 在...
Linux net-next 把 CONFIG_IPV4 從隱藏值改成可關的 Kconfig 開關：IPv6-only kernel 這條路終於走進主線
Fernando Fernandez Mancera 九月遞出的 13 個 patch 把 IPv4 從 socket 跟 transport 層抽出來，Kco...
Cloudflare Tunnel 把資料流當抵押、Twingate 不給自架：Pangolin 1.23 用一個 VPS 把身份感知反向代理、WireGuard 通道跟 AI Gateway 收成一套
Pangolin 1.22 於 2026 年 8 月加進 AI Gateway，1.23 於 9 月 16 日補上企業版自助高可用。這套自架平臺把 Cloudf...
uv 0.12 把 pip、poetry、pyenv 一次收乾：Python 專案在 VPS 上的部署鏈路重畫
uv 走到 0.12.15 之後，Python 專案在 VPS 上的部署鏈路只剩一個入口。OpenAI 買下 Astral 之後，這半年補上的通用 lockfi...
Beyla 改姓 OpenTelemetry 之後：OBI 用 eBPF 在 VPS 上 standalone 跑 zero-code 觀測，不動應用程式就能收 HTTP、gRPC、資料庫 span
Grafana Labs 2025 年底把 Beyla 捐給 OpenTelemetry，改名 OBI。2026 年 KubeCon EU 進 beta 之後，...
MPTCP 上限從 8 條拉到 64 條：Linux 7.2 讓多網卡 VPS 的頻寬聚合終於實用
Linux 7.2 把 MPTCP 子流上限從 8 條拉高到 64 條，多網卡 VPS 的頻寬聚合與跨路徑容錯終於有實用意義。本文拆解 in-kernel 路徑...
Podman 6.0 一次拆掉五層舊架構：CNI、slirp4netns、iptables、cgroups v1、BoltDB 全部走人，VPS 升級要分兩段走
Podman 6.0 在 2026 年 6 月底釋出，把十年份的舊網路與狀態儲存一次清掉。CNI 換 Netavark、slirp4netns 換 pasta、...