PSA - root access vulnerability in tailscale ssh
- 🔥 讚數: 330 | 📂 討論板: selfhosted
- 🔗 原文連結: 點擊這裡
Tailscale 官方發布了一項重要的安全公告，指出其 SSH 服務中存在一個允許獲得 root 權限的漏洞。對於大量依賴 Tailscale 進行家庭伺服器遠端管理的自架愛好者來說，這是一個必須立即關注的安全警訊。該漏洞可能讓使用者在未經授權的情況下提升系統權限，因此建議所有用戶盡快更新 Tailscale 版本以修復此問題，確保網路存取的安全性。
Quartermaster, a native iOS app for controlling your selfhosted stack. 41 services (and counting), pure client, no backend
- 🔥 讚數: 154 | 📂 討論板: selfhosted
- 🔗 原文連結: 點擊這裡
對於習慣使用 iPhone 管理自架伺服器的用戶來說，Quartermaster 是一個令人興奮的新工具。這是一款原生 iOS 應用程式，主打「純客戶端」架構，無需後端伺服器即可運作，完美契合隱私至上的自架精神。目前支援高達 41 種服務的管理與控制，且數量持續增加中。它的出現填補了移動端管理工具的空白，讓使用者能更直觀、靈活地在手機上監控和調整自己的伺服器堆疊。
Tinyauth is now an OpenID Connect™ Certified provider!
- 🔥 讚數: 97 | 📂 討論板: selfhosted
- 🔗 原文連結: 點擊這裡
知名輕量級驗證服務 Tinyauth 正式獲得 OpenID Connect™ 認證標誌，這在自架社群中是一個重要的里程碑。此認證意味著 Tinyauth 在標準相容性、安全性和互操作性上達到了嚴格的行業標準。對於正在尋找可靠單一登入（SSO）解決方案的家庭伺服器管理員而言，這是一個更值得信賴的選擇，特別是當你需要將驗證服務整合到各種支援 OIDC 的應用程式時，Tinyauth 的穩定性和兼容性得到了進一步確認。
I’ve open-sourced USBridge Remote: a free alternative to RustDesk/AnyDesk with Moonlight integration and native Wayland support.
- 🔥 讚數: 82 | 📂 討論板: selfhosted
- 🔗 原文連結: 點擊這裡
USBridge Remote 是一款開源的遠端桌面控制軟體，旨在提供 RustDesk 或 AnyDesk 的免費替代方案。它的最大亮點在於整合了 NVIDIA Moonlight 技術以實現低延遲的高畫質串流，同時原生支援 Linux 最新的 Wayland 顯示伺服器協議。對於使用 NVIDIA 顯卡並運行 Linux 桌面的自架玩家來說，這是一個極具吸引力的選擇，能夠在遠端環境中獲得近乎本機的遊戲或應用體驗，且完全免費無廣告。
Pihole or Adguard Home?
- 🔥 讚數: 75 | 📂 討論板: selfhosted
- 🔗 原文連結: 點擊這裡
在 DNS 阻擋領域，Pi-hole 和 AdGuard Home 一直是兩大熱門選擇。這篇討論串聚焦於兩者的比較與抉擇，探討了它們在資源佔用、廣告過濾效果、DNS-over-HTTPS (DoH) 支援以及管理介面易用性等方面的差異。對於正在搭建家庭網路或考慮切換現有 DNS 阻擋方案的用戶來說，這裡提供了豐富的實測經驗與技術分析，幫助大家根據自身的硬體條件和隱私需求做出最適合的決定。
Wireguard for remote access in Docker or bare-metal?
- 🔥 讚數: 59 | 📂 討論板: selfhosted
- 🔗 原文連結: 點擊這裡
關於如何部署 WireGuard 進行遠端存取，技術社群中一直存在「容器化（Docker）」與「裸機安裝（Bare-metal）」的派系之爭。這篇貼文深入分析了這兩種架構的優劣：Docker 版本便於管理和隔離，但可能涉及網絡模式配置複雜的問題；而裸機安裝則能更好地利用核心模組，效能更佳且設定更直接。討論內容涵蓋了 IP 轉發、防火牆規則以及不同場景下的最佳實踐，為自架用戶提供了實用的架構參考。