Cloudflare Tunnel 把資料流當抵押、Twingate 不給自架：Pangolin 1.23 用一個 VPS 把身份感知反向代理、WireGuard 通道跟 AI Gateway 收成一套
Pangolin 1.22 於 2026 年 8 月加進 AI Gateway，1.23 於 9 月 16 日補上企業版自助高可用。這套自架平臺把 Cloudf...
# VPS
10 篇文章
uv 0.12 把 pip、poetry、pyenv 一次收乾：Python 專案在 VPS 上的部署鏈路重畫
uv 走到 0.12.15 之後，Python 專案在 VPS 上的部署鏈路只剩一個入口。OpenAI 買下 Astral 之後，這半年補上的通用 lockfi...
Beyla 改姓 OpenTelemetry 之後：OBI 用 eBPF 在 VPS 上 standalone 跑 zero-code 觀測，不動應用程式就能收 HTTP、gRPC、資料庫 span
Grafana Labs 2025 年底把 Beyla 捐給 OpenTelemetry，改名 OBI。2026 年 KubeCon EU 進 beta 之後，...
MPTCP 上限從 8 條拉到 64 條：Linux 7.2 讓多網卡 VPS 的頻寬聚合終於實用
Linux 7.2 把 MPTCP 子流上限從 8 條拉高到 64 條，多網卡 VPS 的頻寬聚合與跨路徑容錯終於有實用意義。本文拆解 in-kernel 路徑...
Podman 6.0 一次拆掉五層舊架構：CNI、slirp4netns、iptables、cgroups v1、BoltDB 全部走人，VPS 升級要分兩段走
Podman 6.0 在 2026 年 6 月底釋出，把十年份的舊網路與狀態儲存一次清掉。CNI 換 Netavark、slirp4netns 換 pasta、...
Docker 29 把 firewall backend 換成 nftables 實驗支援：DOCKER-USER 這條 chain 沒了、bridge-accept-fwmark 才是新的鉤子
Docker 29 除了抬升 API 版本、把 containerd 換成預設，還多開了一條 nftables firewall backend 路線。啟用之後...
PostgreSQL 19 把 AIO worker 改成自動伸縮、autovacuum 拉來共用 max_parallel_workers：VPS 上的三池預算要重畫
PG18 引進 async I/O 但 io_workers 是靜態值，operator 抱怨了一整年。PG19 Beta 3 把 worker pool 改成...
Nginx 1.30 把 sticky cookie 從 Plus 拉回開源、預設連後端也改成 HTTP/1.1 keep-alive：ECH、證書壓縮、Early Hints 一次補上反向代理該有的樣子
Nginx 1.30 是 QUIC 併入主線後最有份量的一次 stable，proxy 預設改用 HTTP/1.1 keep-alive、可以對 upstrea...
systemd 259 的 run0 --empower：用 ambient capability 加 polkit group 把 sudo 的 SUID root 假設拆掉
run0 從 v256 開始建路，v259 補上 --empower 這一塊之後，才真的能在多數場景取代 sudo。這篇拆解它怎麼靠 kernel capabi...
用 depends_on service_completed_successfully 假裝 init container 撐了十年：Docker Compose v5.3 的 pre_start 才把資料庫遷移跟權限修正這件事做對
Docker Compose v5.3.0 於 2026 年 7 月加入 pre_start 生命週期，把 init container 從跟 Kubernet...