PowerDNS Recursor 5.5 alpha 把 outbound DoT 加上 client cert：遞迴解析器的升級檻又抬高一次
PowerDNS Recursor 5.5.0 alpha 在 8 月中釋出，outbound DoT 連線能帶 client cert 送到授權伺服器、RPZ...
# 系統管理
7 篇文章
Linux net-next 把 CONFIG_IPV4 從隱藏值改成可關的 Kconfig 開關：IPv6-only kernel 這條路終於走進主線
Fernando Fernandez Mancera 九月遞出的 13 個 patch 把 IPv4 從 socket 跟 transport 層抽出來，Kco...
Podman 6.0 一次拆掉五層舊架構：CNI、slirp4netns、iptables、cgroups v1、BoltDB 全部走人，VPS 升級要分兩段走
Podman 6.0 在 2026 年 6 月底釋出，把十年份的舊網路與狀態儲存一次清掉。CNI 換 Netavark、slirp4netns 換 pasta、...
Docker 29 把 firewall backend 換成 nftables 實驗支援：DOCKER-USER 這條 chain 沒了、bridge-accept-fwmark 才是新的鉤子
Docker 29 除了抬升 API 版本、把 containerd 換成預設，還多開了一條 nftables firewall backend 路線。啟用之後...
PostgreSQL 19 把 AIO worker 改成自動伸縮、autovacuum 拉來共用 max_parallel_workers：VPS 上的三池預算要重畫
PG18 引進 async I/O 但 io_workers 是靜態值，operator 抱怨了一整年。PG19 Beta 3 把 worker pool 改成...
systemd 259 的 run0 --empower：用 ambient capability 加 polkit group 把 sudo 的 SUID root 假設拆掉
run0 從 v256 開始建路，v259 補上 --empower 這一塊之後，才真的能在多數場景取代 sudo。這篇拆解它怎麼靠 kernel capabi...
別再只會用 crontab：systemd Timer 讓排程任務可觀測、可除錯
cron 簡單好用，但出了問題你完全不知道發生什麼事。systemd timer 整合 journald 日誌、支援相依性管理、處理機器關機後的補跑，本文說明何...