VM迁移后的身份连续性陷阱
一次成功的VM迁移，三天后出现间歇性AD认证异常，七天后Kerberos完全失效。根因：VMware Tools被替换后，原本由其管理的时间同步丢失，时钟漂移超出Kerberos 5分钟容差。监控显示VM健康，但未检测时钟偏差。建议在迁移清单中加入：时间同步验证、Kerberos认证测试、SPN审计、证书链校验。
#开发者 #工具
📢 频道：@DevToolboxHub
一次成功的VM迁移，三天后出现间歇性AD认证异常，七天后Kerberos完全失效。根因：VMware Tools被替换后，原本由其管理的时间同步丢失，时钟漂移超出Kerberos 5分钟容差。监控显示VM健康，但未检测时钟偏差。建议在迁移清单中加入：时间同步验证、Kerberos认证测试、SPN审计、证书链校验。
#开发者 #工具
📢 频道：@DevToolboxHub
ReactPress 3.0 发布
ReactPress 3.0 是基于 React、Next.js 和 NestJS 的全栈 CMS 平台，安装一个 npm 包即可同时获得公开站点、管理后台和 REST API。零配置启动，自动处理 Docker MySQL，运行 `reactpress init && reactpress dev` 命令，约一分钟内搭建可运行的 CMS。支持文章、页面、分类、标签、评论、媒体库、暗色主题和中英文界面。同时提供健康检查、API 密钥、Webhook、定时发布等团队特性。适用于个人博客、团队站和内容驱动的产品。
安装：`npm i -g @fecommunity/reactpress@3`
仓库：https://github.com/fecommunity/reactpress
#开发者 #工具
📢 频道：@DevToolboxHub
ReactPress 3.0 是基于 React、Next.js 和 NestJS 的全栈 CMS 平台，安装一个 npm 包即可同时获得公开站点、管理后台和 REST API。零配置启动，自动处理 Docker MySQL，运行 `reactpress init && reactpress dev` 命令，约一分钟内搭建可运行的 CMS。支持文章、页面、分类、标签、评论、媒体库、暗色主题和中英文界面。同时提供健康检查、API 密钥、Webhook、定时发布等团队特性。适用于个人博客、团队站和内容驱动的产品。
安装：`npm i -g @fecommunity/reactpress@3`
仓库：https://github.com/fecommunity/reactpress
#开发者 #工具
📢 频道：@DevToolboxHub
Rolldown 1.0 与 Node 26.1 发布
Next.js 发布安全修复，修复 13 个漏洞，推荐更新至 v15.5.18 或 v16.2.6。TanStack 遭 npm 供应链攻击，42 个包被投毒，攻击利用 pull_request_target 注入缓存，影响持续扩大。工具方面，Rolldown 1.0 稳定发布，Rust 打包器，比 Rollup 快 10-30x，已用于 Vite 8。Node.js 26.1 实验性 node:ffi 模块，支持调用动态库。npm 11.4 新增 opt-in 安全特性（allow-directory 等）。pnpm 11.1 添加 named registries。
#开发者 #工具
📢 频道：@DevToolboxHub
Next.js 发布安全修复，修复 13 个漏洞，推荐更新至 v15.5.18 或 v16.2.6。TanStack 遭 npm 供应链攻击，42 个包被投毒，攻击利用 pull_request_target 注入缓存，影响持续扩大。工具方面，Rolldown 1.0 稳定发布，Rust 打包器，比 Rollup 快 10-30x，已用于 Vite 8。Node.js 26.1 实验性 node:ffi 模块，支持调用动态库。npm 11.4 新增 opt-in 安全特性（allow-directory 等）。pnpm 11.1 添加 named registries。
#开发者 #工具
📢 频道：@DevToolboxHub