#Docker
37 篇文章
TechLab 所有關於「Docker」嘅文章、評測同教學，由最新排起。
3C 產品Perplexica 配 SearXNG 幫本地 LLM 上網：部署、私隱同成本逐樣拆
Perplexica 可以用 SearXNG 搵網上新資料，再交畀本地 LLM 整理答案兼列出來源。軟件本身免月費，部署亦唔算複雜，不過硬件、等候時間、電力同維護成本全部要計，私隱亦未去到完全離線。
3C 產品Plex 開遙距存取前點樣守好？由 UPnP 到 VPN 嘅安全檢查表
Plex 遙距串流用落方便，不過撳一下 Remote Access，背後可能已經由路由器自動開咗對外連接。由 UPnP、手動 port forwarding 到 VPN、reverse proxy，幾種做法嘅保護程度差好遠，Docker 權限同更新亦唔可以漏。
3C 產品Pocket ID 一個 container 自架 passkey SSO，易裝但整合有四個伏位
Pocket ID 用一個 Docker container 就做到 passkey 登入，對自架幾個服務嘅家庭 server 幾吸引。不過真正花時間嘅係 HTTPS、redirect URI、身份 claim 同手機 app 支援，裝得起只係第一步。
3C 產品Ubuntu 喺 Windows 增長快過原生桌面，WSL 點解愈來愈多人用
Canonical 話 Ubuntu 喺 WSL 嘅增長快過原生 Ubuntu Desktop，甚至估計用戶量短期內有機會反超。不過官方冇公開實際數字，呢件事反映嘅主要係開發環境轉變，唔代表桌面 Linux 市佔突然急升。
3C 產品寫 code 只佔一截：五款開發者日用工具點樣執走流程阻力
XDA 作者整理咗 RustDesk、Figma、VS Code、Mermaid 同 Docker，五款工具分別處理遙距存取、介面規劃、專案整理、系統圖同環境隔離。篇文會逐款拆解佢哋解決咩工作問題，亦會交代免費版有咩限制。
3C 產品File Browser 9 月停止維護：轉用 Filestash 前要知嘅安全同接駁限制
File Browser 會喺 2026 年 9 月 1 日封存，之後冇 bug fix 同安全更新。Filestash 支援 SFTP、SMB、S3、WebDAV 等儲存，不過架構同權限做法唔同，搬之前要先搞清楚本機檔案點接駁。
3C 產品RTX 5090 嘅 VRAM 拎嚟頂 RAM？WSL2 跑到，但代價唔細
XDA 作者用 nbd-vram，成功喺 WSL2 將約 7GB RTX 5090 VRAM 變成 swap。不過實測隨機讀取輸俾 VHDX，仲要關掉一項防死鎖保護先跑到。呢招可以幫 containers 同編譯避過爆 RAM，卻唔等於真係加咗 system RAM。
3C 產品5 個 Docker containers 代替雲端訂閱：香港自建成本同安全風險點樣計
Nextcloud、Outline、Activepieces、Stirling PDF 同 Penpot，的確可以搬走幾張月費單。不過買 NAS、硬碟、備份同長開電費都係錢，遠端存取仲牽涉公網 IP、HTTPS 同更新。開機之前，先計清自己慳到幾多服務。
3C 產品一份 Docker Compose 可唔可以重建成部 home server？單一指令仍然欠資料備份
將 Home Assistant、Immich 同 Nextcloud 放入同一份 Compose，的確可以一口氣重建容器、網絡同掛載點。不過硬碟壞咗或者要搬去另一部機，單靠 YAML 冇辦法帶返相片、資料庫、設定同密碼，備份同還原測試仍然要另外安排。
3C 產品WSL Containers 拆解：Windows 11 而家可以棄用 Docker Desktop 嗎？
Microsoft 已經喺 WSL 加入內置 Linux container 工具，唔裝 Docker Desktop 都可以 build、pull 同 run image。基本操作的確熟口熟面，不過 Compose、GUI、工具相容性同穩定度仲未追得上，現階段較適合測試同單一 container 開發。
3C 產品舊 Android 手機跑 Docker 唔使 root：Podroid 有得玩，但未夠班做長開 server
舊 Android 手機有 CPU、RAM、儲存同流動數據，攞嚟跑幾個自架 app 的確幾吸引。Podroid 仲可以免 root 開 Alpine Linux VM，再跑 Docker 或 Podman。不過 ARM image、port、Android 殺背景程序、長插電同保安設定，樣樣都會影響佢有幾實用。
3C 產品SiYuan 自架可取代 Notion、Evernote 同 Anki？先睇清同步限制
SiYuan 將區塊筆記、雙向連結、網頁剪存同 flashcard 放埋一齊，的確幾啱 NAS 同家用 server 用戶。不過 Docker 版只可以經瀏覽器使用，原生 app 同雲端同步另有規則；想慳訂閱費之前，仲要計埋備份、保安同維護成本。
3C 產品Docker 自建 Notion 替代品點揀？4 款工具部署、協作同備份比較
想將筆記搬離第三方雲端，Docker 開個服務只係第一步。呢 4 款工具由個人知識庫到團隊 wiki 都有，但手機體驗、資料匯出、授權同維護成本差得幾遠，揀之前最好先搞清楚自己想取代 Notion 邊一部分。
3C 產品舊電腦先唔好掉：零硬件預算砌 DevOps home lab，由 Docker 玩到 CI
舊電腦裝個 Linux，已經可以練 SSH、Docker、Git、CI、備份同監察。揀 Proxmox 定 Ubuntu Server，要睇部機有幾多 RAM，同你係想專心學服務部署，定連虛擬化同網絡都一齊拆。硬件開支可以近乎零，不過電費、安全同舊硬碟狀態要先計清楚。
3C 產品Docker 愈堆愈難管？Proxmox LXC 幫 home lab 分清服務邊界
XDA 作者將大部分長期自架服務由 Docker 搬去 Proxmox LXC，管理上確實清楚咗。不過 LXC 管成套 Linux，Docker 管 app stack，兩邊各有維護代價；備份範圍、權限同安全隔離亦冇想像中咁直接。
3C 產品Windows 開發者仲使唔使 dual boot？WSL、虛擬機同原生 Linux 點揀
XDA 作者分享自己點樣停用 dual boot，改喺 Windows 11 入面處理 Linux 開發。WSL 2 而家確實頂得住好多 CLI、web development 同 container 任務，不過檔案擺位、網絡、硬件同隔離要求，仍然會左右你應唔應該留低原生 Linux。
Tech NewsNode.js 修補 11 個漏洞：production、CI 同 Docker 點排升級次序
Node.js 最新安全更新修補 11 個漏洞，當中 3 個列為高風險。部署團隊可以優先排查直接收發 HTTP/2 流量嘅服務，同埋有用 `--permission` 限制檔案存取嘅環境；production、CI 同 Docker image 都要逐一核對實際 runtime。
Tech NewsRedis 七條版本線齊出保安更新：自架、Docker 同雲端用戶要做咩
Redis 一口氣更新七條版本線，修補 Streams 同 RedisBloom／TDigest 嘅記憶體漏洞。攻擊者要先連到 Redis，仲要有權使用指定指令，唔屬於隨便掃到 IP 就即刻入侵。不過 PoC 已經公開，自架、Docker 同託管服務用戶都應該立即核對實際版本同存取設定。
3C 產品舊 notebook／mini PC 週末變私人雲：新手先裝呢 4 個服務，密碼庫遲一步
XDA 揀咗 8 個新手週末可以架起嘅 self-hosted 服務，但「裝完唔使理」講得太輕鬆。由 AdGuard Home、Jellyfin、Syncthing 到 Immich，回報同資料風險逐級增加；至於 Vaultwarden，最好等遠端連線、HTTPS 同備份都搞清楚先掂。
3C 產品用 NAS 或 mini PC 自架 5 套家居工具，慳訂閱之前先計維護成本
XDA 作者用 Mealie、Home Assistant、Grocy、Firefly III 同 Wallos 管理家頭細務，裝好後幾乎唔使理。不過一般家庭照跟之前，要計清楚輸入資料、備份、更新、遠端連線同家人肯唔肯用，維護時間亦係成本。
3C 產品舊 PC 裝 Cosmos Server 變私人雲端：易用背後係高權限代價
Cosmos Server 可以用網頁介面管理 Docker、相片備份同媒體 server，幫舊 PC 搵返用途。不過官方安裝設定涉及 Docker socket、主機根目錄掛載同高權限，資料備份、遠端存取同長開成本亦要另外計清楚。
Tech NewsAI server 成勒索軟件專門目標：JadePuffer 借 Langflow 舊漏洞落手
Sysdig 發現 JadePuffer 再入侵同一部未修補 Langflow server，今次帶住專攻 AI／ML 檔案嘅 EncForge 勒索軟件。事件反映 AI workflow server 一旦失守，API keys、模型、訓練資料同向量資料庫都可能一鋪清袋。
3C 產品ConvertX 用 Docker 自架轉檔夠方便，但「逾千格式」同私隱都要識睇
ConvertX 將 LibreOffice、FFmpeg、ImageMagick 等轉檔工具包入同一個 Docker 介面，適合已有 NAS 或迷你電腦、又要處理敏感文件嘅人。不過「逾千格式」唔代表任意互轉，自架亦要顧更新、帳戶、刪檔同網絡設定。
3C 產品Docker Model Runner 可唔可以取代 Ollama？轉唔轉要睇開發流程
Docker Model Runner 已經做到拉模型、GPU 加速、OpenAI／Ollama-compatible API，仲可以直接接入 Compose。不過對用開 Ollama 嘅人，功能齊唔代表值得搬；值唔值得轉，主要睇模型格式、平台支援同現有開發流程。