Talos Linux 把 SSH 跟 systemd 一起拔掉：12 支 Go binary 撐起 Kubernetes 節點的最小 OS
Talos Linux 是專為 Kubernetes 而生的不可變 OS，砍掉 sshd、getty、shell，只用 API 管理節點。這篇拆解它的 Squa...
# 自架服務
10 篇文章
Google One 每年漲一次、相片還被拿去餵 Gemini：Immich 3.0 把 CLIP 語意搜尋跟人臉聚類搬回自家 Postgres
Immich 在 2026 年切到 3.0，把撐了兩年的 pgvecto.rs 換掉、全面改用 VectorChord，同一支 Docker Compose 就...
Uptime Kuma 2.0 只補上 MariaDB、還不給 SQLite 遷移路徑：Kuvasz v4 用 PostgreSQL + YAML 把可用性監控搬進 GitOps
Uptime Kuma 從 SQLite 撐到 2.0 才勉強支援 MariaDB，PostgreSQL 仍缺席、舊資料還不能遷移。Kuvasz 4.0 用 P...
閒置容器整天霸佔 RAM：Sablier 把 serverless 那套 scale-to-zero 搬進 Docker
自架二十個服務只有三個常用，剩下的卻佔光 8GB VPS 記憶體。Sablier 用反向代理攔截請求、按需啟動容器，把雲端 serverless 才有的 sca...
PHP-FPM 每個請求都重新 bootstrap Laravel：FrankenPHP 用 Caddy + worker mode 把啟動成本攤掉
PHP-FPM 撐了二十年仍主導 PHP 部署，但每個請求都重新 bootstrap 框架的設計從未被質疑。本文解析 FrankenPHP 如何把 Caddy ...
Jira Data Center 漲 15% 還順手停售新授權：Plane 用一支 Docker compose 把專案管理搬回自家機房
Atlassian 在 2026 年 2 月把 Data Center 標準價拉高 15%，3 月底乾脆停售新授權，現有客戶最晚 2028 年要做決定。Plan...
Keycloak 啟動就吃 1.5GB RAM、Authelia 連 admin UI 都沒有：Authentik 2026.5 把 IdP 與遠端桌面收進同一支服務
Authentik 2026.5 把 worker 換成 Rust 入口，每個容器再省下約 200MB 記憶體。本文從 IdP 光譜定位、Outpost 微服務...
SQLITE_BUSY 撐了 25 年沒人換掉，libSQL 只是換包裝：Turso 用 Rust 重寫 SQLite，把單寫入者瓶頸跟同步 API 一起拆掉
Turso 是 SQLite 的純 Rust 重寫版本，2026 年 5 月推進到 0.6.1 beta，靠行級 MVCC 拆掉單寫入者瓶頸、用 io_urin...
Pocket ID 只解了 Passkey 登入，SAML、LDAP、SSH 還缺三塊：Authentik 2026.5 把企業 IdP 該有的補齊
Pocket ID 用 Passkey 處理了一半的自架 SSO 問題，但 SAML、LDAP、流程客製化、瀏覽器 SSH 這些場景它不碰。Authentik ...
TeamViewer 一偵測到「商業使用」就斷線：RustDesk 用兩支 Rust binary 把遠端桌面搬回自家機房
TeamViewer 的商業使用偵測誤判已經是十年老問題，AnyDesk 走訂閱制之後也越收越貴。RustDesk 用 AGPL 授權的兩支 Rust bina...