systemd-imdsd 把 169.254.169.254 收進本地 Varlink broker：systemd 261 讓雲端 IMDS 的 SSRF 攻擊面終於能用一條 kernel 參數堵掉
systemd 261 在 2026 年 6 月釋出，新增的 systemd-imdsd 把每家雲端供應商的 IMDS 169.254.169.254 收進一個...
# systemd
7 篇文章
systemd 259 的 run0 --empower：用 ambient capability 加 polkit group 把 sudo 的 SUID root 假設拆掉
run0 從 v256 開始建路，v259 補上 --empower 這一塊之後，才真的能在多數場景取代 sudo。這篇拆解它怎麼靠 kernel capabi...
Debian 13 升級後 unprivileged LXC 一堆服務 243/CREDENTIALS 起不來：systemd 257 unit credentials 打到容器 namespace 的解法
Debian 13 Trixie 帶進 systemd 257，unit credentials 預設打開，直接把 Proxmox 上的 unprivilege...
Ubuntu 26.04 LTS 用 systemd 259 把 cgroup v1 整包拔掉：升級被擋在門口、容器記憶體在 v2 底下悄悄拉高、OOMKill 提前敲門
Ubuntu 26.04 LTS Resolute Raccoon 於 4 月釋出，隨附的 systemd 259 完全移除 cgroup v1 掛載。任何還在...
docker-compose 撐起的第二個服務框架跟 systemd 搶生命週期：Podman Quadlet 把 .container 檔直接接進 systemd unit
Docker Compose 的 restart policy、日誌格式、開機順序全部繞開 systemd，Docker 29 把最低 API 拉到 1.44 ...
備份這件事，rsync 已經不夠用了：Restic 用去重、加密、增量重做 VPS 備份
rsync 是同步工具，不是備份工具。Restic 把加密、去重、版本化、雲端整合收進同一支二進位檔，本文涵蓋 0.18 版的儲存格式設計、與 Borg 的取捨...
別再只會用 crontab：systemd Timer 讓排程任務可觀測、可除錯
cron 簡單好用，但出了問題你完全不知道發生什麼事。systemd timer 整合 journald 日誌、支援相依性管理、處理機器關機後的補跑，本文說明何...