维护自托管服务快崩溃了：工程师为何想回SaaS

连锁安全事件如何在数天内击穿自托管基础设施

作者开头直接喊话"Hey, fellow operators!"，不像在写教程，像在发牢骚。他手里一堆自托管 PHP 服务，多数跑在个人环境，停一下没什么代价，但麻烦本身不会因此缩水 来源：outv.im。PHP 漏洞披露之后，Docker Hub 上的镜像没跟上官方修复的节奏，更尴尬的是标签虽然推了新 tag，镜像本身跑不起来，作者折腾到第二天才把补丁打完 来源：outv.im。

三个不同项目，三条修复路径。一个要改自己维护的 Dockerfile 去升级基础镜像，一个直接用供应商新发的镜像，剩下几个靠 apt 包管理器更新 来源：outv.im。作者对 Sury 的 apt 仓库专门用了"impressively timely"这个词，还单独写了句"Thank you, Sury!" 来源：outv.im。不同分发渠道的响应速度差距，在运维者视角下就是这么直观。

PHP 的事刚收拾完，Node.js 的安全版本也同步发布，叠加冲击。然后 LiteLLM 一年内第二次被投毒，作者不得不整夜做审计

原文：

Securing self-hosted services is exhausting, and I want to go back to SaaS · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年10月26日