podman

作者分享了自己的自托管经验：为何从流媒体转向 Jellyfin，如何通过 VPN/CGNAT 限制服务暴露于公网，偏好原生运行与 Podman/systemd 而非 Docker，并介绍了所用的 Beelink Mini PC 硬件配置。

本教程介绍如何通过暴露 Podman 的 Docker API 兼容 UNIX 套接字并设置 DOCKER_HOST，在 rootless Podman 中使用 docker-compose；另外还分享了禁用 rootful Docker 以及使用 podman mount/unshare 的技巧。

llama.cpp server build 10423 新增了一个实验性的 --tools-runtime 选项，让 webui 可以在无根沙箱容器（例如 podman:alpine 或 docker:alpine）中运行工具的 shell 命令，并自动下载和实例化镜像。

Beszel 是一个开源、轻量级的服务器监控平台，适用于自托管系统和容器，提供 CPU、内存、磁盘和网络指标，并支持可配置的告警。

Podman v6.0.0 发布，带来了现代化的网络功能、增强的 podman machine 能力、Quadlet 的彻底改造、配置文件更改以及改进的 Docker 兼容性。

本文讨论了Copy Fail漏洞，这是一个影响Podman无根容器的安全漏洞。