實測DevOps
Hugo 0.170 實測：extended 版真的沒了，libsass 直接報錯
下載頁上 hugoextended0.170.0linux-amd64.tar.gz 這個檔名看起來跟半年前一模一樣，抓下來跑 file 一看，type 從「dynamically linked」變成「statically linked」。同一個檔名，裡面已經不是…
實測DevOps
VictoriaMetrics 1.156 實測：CPU 節流終於有指標可查
把 vmsingle 限在 0.5 核，用六條並行連線打 40 秒的 quantileovertime 查詢，之後去 /metrics 找「被限速了多久」。v1.155.0 的輸出裡什麼都沒有，只能自己進容器翻 cpu.stat；v1.156.0 多出…
實測DevOps
Pulumi 3.276 實測：自動產生的 Automation API 不能預覽
先講結果：把 api.destroy(stack="dev", previewonly=True) 丟給 Pulumi 3.276.0 的新 Automation API，回來的是一行 error: --skip-preview and --preview-only cannot be used together。方…
實測Linux/Unix
RHEL 10.3 Sealed Image 實測：composefs digest 簽進 UKI
第一次完整建置跑了 25 分鐘，最後一步 bootc container lint 才報錯退出，前面的 rootfs 重組、systemd-boot 簽章、UKI 產生全部做完了。錯誤只有一行：/etc/hostname is an empty file。這是…
實測Linux/Unix
Rust 1.100 實測：never type 與 Allocator API 轉穩定
先拿一段只有三十行的程式，分別丟給 1.99.1 和 1.100.0 編譯。1.99.1 直接報錯，說 ! 型別是實驗性功能；1.100.0 不改一個字就編過了，跑出來是預期的輸出。另一份用自訂配置器的程式也是同樣…
Hugo 0.170 實測：extended 版真的沒了，libsass 直接報錯
下載頁上 hugoextended0.170.0linux-amd64.tar.gz 這個檔名看起來跟半年前一模一樣，抓下來跑 file 一看，type 從「dynamically linked」變成「statically linked」。同一個檔名，裡面已經不是同一種東西，這就是 Hugo v0.170.0 這次最容…
VictoriaMetrics 1.156 實測：CPU 節流終於有指標可查
把 vmsingle 限在 0.5 核，用六條並行連線打 40 秒的 quantileovertime 查詢，之後去 /metrics 找「被限速了多久」。v1.155.0 的輸出裡什麼都沒有，只能自己進容器翻 cpu.stat；v1.156.0 多出一行 processcgroupcputhrottledsecond…
Pulumi 3.276 實測：自動產生的 Automation API 不能預覽
先講結果：把 api.destroy(stack="dev", previewonly=True) 丟給 Pulumi 3.276.0 的新 Automation API，回來的是一行 error: --skip-preview and --preview-only cannot be used together。方法…
RHEL 10.3 Sealed Image 實測：composefs digest 簽進 UKI
第一次完整建置跑了 25 分鐘，最後一步 bootc container lint 才報錯退出，前面的 rootfs 重組、systemd-boot 簽章、UKI 產生全部做完了。錯誤只有一行：/etc/hostname is an empty file。這是這次嘗試 RHEL 10.3 sealed image 流程…
Rust 1.100 實測：never type 與 Allocator API 轉穩定
先拿一段只有三十行的程式，分別丟給 1.99.1 和 1.100.0 編譯。1.99.1 直接報錯，說 ! 型別是實驗性功能；1.100.0 不改一個字就編過了，跑出來是預期的輸出。另一份用自訂配置器的程式也是同樣結果，前一版吐出四個 E0658，後一版乖乖數出 10 次配置。
Kyverno 1.20 實測：舊政策不再執行，升級要先遷到 CEL
先裝 1.19.2、建一條要求 Pod 必須有 team 標籤的 ClusterPolicy，沒標籤的 Pod 確實被擋下。接著 helm upgrade 到 1.20.0，升級被 pre-upgrade hook 擋住；加上官方給的旗標硬升過去之後，同一個沒標籤的 Pod 就這樣建起來了，沒有任何錯誤訊息。
homelab-diagram：把 YAML 設備清單畫成 VLAN 網路拓樸圖
r/homelab 上常看到一種網路圖：深色底、每條線標著 10G 或 2.5G、交換器每個埠底下掛著 VLAN 色塊，Proxmox 主機裡的每個 LXC 都列出 CT 編號與網址。這種圖多半是用 draw.io 一格一格拉出來的，畫一次要好幾個晚上，換一台交換器就得整張重排。
Atuin v18.24.6 實測：shell 歷史跨機器同步，Threads 接住 coding agent
一行 atuin sync，機器 A 打過的 kubectl get pods 就出現在機器 B 的歷史裡，這件事本身不算新鮮，Atuin 做跨機器 shell history 同步已經好幾年了。真正讓人多看一眼的是這個版本的另一條路：同一支 CLI，同一套同步機制，現在也拿來同步 Claude Code、Codex…
Reth 2.11 升級實測：RPC 加上限，舊旗標會讓節點起不來
把 2.10.1 的啟動指令原封不動換成 2.11.0 的映像，第一個結果就是節點沒起來：error: unexpected argument '--engine.legacy-state-root' found。同一條指令在 2.10.1 只是多印一行警告。
NATS 2.15 實測：stream 搬移能取消，evacuate 要留意副本數
在 6 節點的測試叢集上，團隊把一個 797 MiB、三副本的 stream 從 grp:a 標籤的節點搬到 grp:b，量到 75 秒，反方向是 86 秒。搬到一半下 cancel-move，2 秒後 peer 就回到原本那三台，400,000 則訊息沒有少。
你可能想讀
K3S
樹莓派4 install k3s
適用讀者原文環境新版狀態最後檢視 想在樹莓派（ARM）上裝 ...
教學文章
Ubuntu安裝MediaWiki
適用讀者原文環境新版狀態最後檢視 想在 Ubuntu 用套件...
CI/CD
StepSecurity Malicious Files：揪出 GitHub repo 與開發機的供應鏈植入檔
StepSecurity 在 2026-11-03 推出 Malicious Files，掃 GitHub 組織內每個 repo 的完整歷史（所有分支、PR、tag）與開發機磁碟，找 Miasma、Mini Shai-Hulud、Megalodon 等攻擊留下的設定檔、workflow 與 payload。本文整理這類植入檔長什麼樣、工具的規則怎麼比對、它和 secret scanning、Socket、Scorecard、zizmor 的分工，以及團隊沒買工具也能先跑的 git、find、npm 自我檢查指令。