docker
從 Wolfi 到 SBOM：容器漏洞修補的實作與踩坑
記錄一次 Go 與 C/C++ 容器的 Wolfi 遷移經驗，從動態連結、多平台建置，到用 Syft、Grype 與 ORAS 產生及交付 SBOM。
Security
android
從 GrapheneOS 回歸原廠：Google Pixel 5 刷機紀錄
最近整理抽屜時，翻出了這台陪伴我一段時間的 Google Pixel 5。 身為一個喜歡折騰的開發者，早在它退役成為備用機時，我就第一時間把它刷成了 GrapheneOS。不得不說，GrapheneOS 在隱私保護和安全 …
docker
Never Install Locally？試試 Dev Container
最近換了新工作，到了一間資訊安全公司，讓我更加重視開發環境的安全。 還記得之前分享過透過 Distrobox 解決 Linux 環境依賴問題，用他來解決不同 Linux distribution 的依賴關係，背後即是讓程 …