今天我们发布了Docker CE 17.06，它包含了诸多新特性、优化和bug修复。我们在四月份的DockeCon上公布了Moby项目，Docker CE 17.06是第一个完全构建在它基础上的Docker版本。变更日志中能看到完整的更新列表，我们来看看它的一些新特性。 我们也为这篇文章制作了一个视频版本。 多阶段构建 17.06 CE最大的特性是它的多阶段构建（multi-stage builds），它最初在四月的DockerCon被公布，现在已经达到了稳定版本。多阶段构建能从一个Dockerfile中构建出更加简洁、体积更小的Docker镜像。 多阶段构建通过构建过渡镜像并产生输出。这样就能在一个过渡镜像中编译代码，在最终的镜像中只使用它的输出。例如，Java开发者通常使用Apache...阅读全文
可以在本论坛开一个讨论 铜豌豆 Linux 的版本吗？...阅读全文
Debian 11 “Bullseye”的版本本质冻结（build-essential freeze）现在已经生效，发布团队不再受理过渡请求。同时，Debian 12 的架构支持已经进入早期讨论阶段，后续版本可能会减少对 i386 的支持。 Debian 11.0 “Bullseye” 将于 2 月 12 日对新软件包进行软冻结（soft freeze），3 月 12 日进入硬冻结（hard freeze），而完全冻结（full freeze）会根据开发情况再决定发布日期。 Debian 发布团队已经确定 Debian 11 支持 AMD64, ARM64, ARMEL, ARMHF, i386, MIPS64EL, MIPSEL, PPC64EL 和 s390x 架构，当前开发周期内确认...阅读全文
在最近的一份报告中，Canonical的Will Cooke透露，Ubuntu Desktop团队正在考虑在即将推出的Ubuntu 17.10版本中以GDM（GNOME显示管理器）取代LightDM登录管理器。本周早些时候已经有传闻表示Ubuntu 17.10将采用GNOME GDM显示管理器。 特别是现在，在默认情况下，日常构建的ISO映像默认都采用了GNOME桌面环境而不是Unity。现在，Canonical官方证实说，他们没有时间让LightDM与GNOME一起工作。 Canonical官方表示：“我们决定转而使用GNOME显示管理器（GDM）而不是LightDM，我们计划尝试使用LightDM，根据我们的调查显示，我们需要投入大量时间进行更改让所有的东西都能正常工作，但是我们没用那...阅读全文
在 Hacker News 社区讨论即将到来的 Ubuntu 17.10（Artful Aardvark）操作系统之后，Canonical 的 Dustin Kirkland 现又向 Ubuntu 社区征求意见，看大家希望给 Ubuntu 18.04 LTS 预装哪些应用。在讨论 Ubuntu 17.10 的时候，许多用户已经积极发表过他们的意见，包括以 GNOME 桌面环境取代 Unity 界面、新版 BlueZ 带来蓝牙改进、以及更好的 4K HiDPI 和多屏设置支持。 此外，它还将默认网络连接管理器换成了 NetWorkManager 1.8、切换至使用 libinput 库（作为一个在 Wayland 合成器中处理输入设备的通用 X.Org 输入驱动）、部署全新的...阅读全文
CentOS 7.4 发布了。CentOS 是 RHEL（Red Hat Enterprise Linux）源代码再编译的产物，而且在 RHEL 的基础上修正了不少已知的 Bug ，相对于其他 Linux 发行版，其稳定性值得信赖。 自从版本1503（abrt> = 2.1.11-19.el7.centos.0.1）以来，CentOS-7 可以直接向 bugs.centos.org 报告错误。关于该特性可以从这个页面了解更多。 带来各种新软件包其中包括：python-gssapi，python-netifaces，mod_auth_openidc，pidgin 和 Qt5。 SSH1 支持已从 SSH 服务器中删除。所有被认为是不安全的加密协议和算法已被废弃。了解更多可以看 这里and 这...阅读全文
鉴于众多联想笔记本用户报告尝试安装最新Ubuntu 17.10（Artful Aardvark）导致BIOS损坏的问题，Canonical 公司于今天宣布撤下最新版本的下载镜像。为了解决这个问题，Canonical计划在Linux Kernel 4.13内核中关闭英特尔SPI驱动，在重新构建和打包之后公司将会推出全新的ISO镜像。目前尚不清楚整个过程需要多久时间，但相信修正版应该会尽快发布。 令人感到遗憾的是，如果你的联想笔记本出现BIOS损坏的问题，严重的可能需要更换设备主板。根据报道，部分Yoga和IdeaPad系列产品线受到影响，此外部分Acer、戴尔和东芝笔记本同样收到影响。 联想B40-70，联想B50-70，联想B50-80，联想Flex-10，联想G40-30，联想G50...阅读全文
今天，Google开始面向Windows、Mac和Linux平台推送Chrome 64稳定版更新，预计将会在未来几天/几周内完成。本次版本更新最值得关注的就是修复了Meltdown和Spectre两处CPU漏洞，阻止黑客利用这两个漏洞入侵用户设备。 Chrome 64改进了弹出阻止器，Google声称将阻止有恶意倾向的网站打开新的标签页或者窗口。如果你曾经被透明覆盖的网站、故意让你点击播放的按钮等方式所欺诈过，那么这项功能会让你感到满意。 正如此前所报道的，自Chrome 64开始自动视频播放默认情况下会处于关闭状态，不过自然也有一些例外的情况。例如已经静音或者没有声音的视频可以自动播放，或者用户表现出对这个视频内容的足够兴趣。 在安全方面，Google升级了Chrome的V8...阅读全文
Debian项目团队于今天正式敲定了Debian GNU / Linux 10 “Buster” 操作系统的发布日期--2019年7月6日。该分支的开发工作于2017年7月开始，历经将近两年时间终于打磨完毕。目前最新稳定版是Debian GNU/Linux 9 "Stretch"，至今已经发布了9个维护版本更新。 Debian Project的Niels Thykier在最近的一个邮件列表中写道，他们计划在2019年7月6日发布Debian GNU / Linux 10“Buster”。Niels Thykier表示：“我们计划于2019年7月6日发布。上周我们已经进入冻结期，相关的测试工作也会在近期完成，现阶段的主要任务目标就是修复各种紧急BUG。我们将于北京时间6月25日21点截止提交...阅读全文
美国当地时间 8 月 16 日（即今天），Debian 在官网发文庆祝诞生26周年。文中说到，26 年前的今天，Ian Murdock 在 comp.os.linux.development 新闻组中宣布完成了一个全新的 Linux 发行版，将其称为"Debian"。 从那天起，Debian 产生了超过 1,288,688,830 行代码，生成了超过 300 个衍生版本，增加了 6155 个已知贡献者，并提交了 975,619 个bug报告。 Debian 在全球拥有数千个用户社区，大家聚集在一起主办 Debian 开发者年度大会，每年在不同的国家举办一次 Debian 开发者年度大会 DebConf，当然，今天在世界各地举办了许多 Debianday 庆祝活动。 现在就去开展一个即兴的...阅读全文
媒体援引消息人士的话说，经过几个月的测试和bug修复，谷歌已经准备好让Debian 10 “Buster” 作为 Chrome OS 中默认的 Linux 容器。值得一提的是，尽管Debian project在今年早些时候发布了 Debian 10 “buster”，但谷歌当时并没有做想用的准备工作！感兴趣的朋友，不妨来了解一下。 根据在 Chromium Gerrit 中发现的最近合并的 commit，默认情况下，新的Crostini（Chrome OS上Linux应用程序的代号）安装将获得Debian 10。 该commit并未提及如何将安装了Debian 9的Chromebook迁移到较新版本，但是用户可以通过运行一些命令轻松地自己升级容器。升级到较新版本的Debian可以启用新功能...阅读全文
根据 Reddit C++ 版块上的信息，C++ 20 已经正式通过委员会草案，这意味着 C++ 20 可以准备发布。“在近期 ISO C++ 委员会会议上，我们完成了 C++ 20 委员会草案，并投票决定将国际标准草案（DIS，Draft International Standard）发送出去，以进行最终批准和发布”。 帖子介绍：“在程序上，DIS 可能会被拒绝，但是由于我们的程序和过程，这种情况极不可能发生。这意味着 C++ 20 已经完成，并将在几个月后发布该标准。” C++ 20 是近十年来影响最大的一个版本，新的特性众多，包括： 模组（Modules）协程（Coroutines）标准库 Concepts 的概念范围（range）constexpr支持：new/ delete...阅读全文
touchscreens、MuTouch 和其他驱动程序的输入驱动程序也已被删除。 事实上，Fedora 早在数年前就放弃了许多此类驱动程序，并推出了其他各种 Linux 发行版，尤其是在大多数台式机 Linux 发行版都只为新安装而不再使用x86_64 / AArch64 的情况下，其同时还取消了对老式硬件的支持。 而对于那些想要将这些老式的硬件驱动程序重新引入 Debian 的用户来说，加强维护则是必不可少的行为。...阅读全文
美国时间 2015 年 12 月 28 日晚，著名 Linux 发行版 Debian GNU/Linux 的创始人 Ian Murdock 被发现在旧金山的家中离世，目前触发死亡的原因未知，全世界开源社区都陷入了巨大的悲痛之中。30日，Debian 社区正式发表了悼念声明，全文翻译如下： 我们怀着沉重地心情哀悼刚刚离我们而去的 Ian Murdock，开源软件的坚定支持者，父亲，儿子，和 Debian 中的 "ian"。 Ian 从 1993 年8 月开始启动 Debian 项目，并在同一年的稍晚时间正式发布了它的第一个版本，Debian 还会一直坚定不移地继续努力，成为流行世界、亿万人受惠的通用操作系统，不管是嵌入式设备还是太空站，都能看到它的身影。 Ian 一直非常关注在创建一个发行版...阅读全文
Debian 9（代号为 Stretch）当前为测试阶段，代码已进入开发的最后阶段并已冻结，预计 Stretch RC1 的发布时间为四月底，正式版大约在七月底左右发布。 目前作为个人用的VPS主机，可以开始尝鲜 Debian 9了。 当前 VPS 提供商还不提供 Debian 9 的镜像，如何直接从 Debian 8 升级到 Debian Stretch？ 接下来就一步一步为大家介绍 Debian 的垮镜像升级的一般步骤。操作前请务必妥善备份现有系统，做好异地备份或者离线备份。 升级前准备： 备份当前系统的数据 这类大操作都是有风险，所以我们先做好最坏的打算：如果系统升级后完全不可用，我们怎么办？ 创建备份，并且同步到异地。 一般的VPS环境，需要备份的文件有几大类，Web服务器配置文件...阅读全文
Linux 系统与服务管理工具 Systemd 被曝存在 3 大漏洞，影响几乎所有 Linux 发行版。Systemd 是 Linux 系统的基本构建块，它提供了对系统和服务的管理功能，以 PID 1 运行并启动系统的其它部分。目前大部分 Linux 发行版都以 Systemd 取代了原有的 System V。 安全公司 Qualys 近日发布报告称其发现 Systemd 中存在 3 个安全漏洞，并且这些漏洞已经存在 3 到 5 年时间。 3 个漏洞已经收录到 CVE，分别是内存损坏漏洞 CVE-2018-16864 与 CVE-2018-16865、信息泄露漏洞 CVE-2018-16866。其中，CVE-2018-16864 于 2013 年 4 月引入（systemd v203），并...阅读全文
Kubernetes 1.14 发布了，些版本主要关注可扩展性并支持更多工作负载，带来了 30多项功能增强，其中包括从 beta 到稳定的 10 项功能。亮点包括以下几部分。 持久化本地存储 持久性本地存储的主要用例是数据库和分布式文件系统。这是一个重要里程碑，显然，本地存储的性能优于远程磁盘，无论该存储是由云提供商提供的本地 SSD 还是连接到裸机系统的磁盘。 Windows 节点的生产级支持 绝大多数企业都拥有包含 Windows 工作负载的异构环境，现在不必寻找其它协调器来管理这些 Windows 容器。Kubernetes v1.14 改进支持了 pod、服务类型、工作负载控制器和 metrics/quotas，使得与 Linux 功能相当。 PID 限制 目前处在测试阶段...阅读全文
本文介绍了如何从 Debian 9 Stretch 升级到 Debian 10 Buster 的过程。Debian Buster 正式版预计在下个月7月6号发布。在执行系统更新时，建议提前做好必要的数据备份，尽管这个过程是比较安全的。 更新Debian系统为升级准备 在执行升级之前，我们需要确保当前的 Debian Stretch 为最新的状态，以减少干扰，执行以下命令，更新系统到最新的状态； #apt-get update #apt-get upgrade #apt-get dist-upgrade 将包存储库更新到 Debian Buster ＃sed -i 's/stretch/buster/g' /etc/apt/sources.list ＃sed -i 's/jessie...阅读全文
Proxmox VE 6.0 已经发布，Proxmox VE (Proxmox Virtual Environment) 是一个非常棒的集成 OPENVZ 支持 KVM 应用的环境。 6.0 版本包括对用于虚拟环境的开源技术的最新版本的更新，如 5.0 Linux 内核 (基于 Ubuntu 19.04“Disco Dingo”)、QEMU 4.0.0、LXC 3.1.0、Ceph 14.2(Nautilus)、ZFS 0.8.1 和 Corosync 3.0.2。Proxmox VE 6.0 提供了一些新的特性和修复错误。 更新内容： Ceph Nautilus(14.2) 和改进的 CJoseph 仪表板管理：允许使用 Proxmox VE/Ceph-cluster 来设置和管理超收敛...阅读全文
Rust 1.39.0 已经发布。此版本的亮点包括 async/.await，对 match 守卫 by-move 绑定的共享引用，以及函数参数的属性。 async/.await 稳定 此版本 async/.await 特性已经稳定，这意味着现在可以定义 async 函数和块，并进行 .await 操作。 async 函数通过 async fn 引入，被调用时会返回一个 Future，该 Future 是一个会挂起的计算，可以使用 .await 运行并完成计算。而除了 async fn，async{…} 和 async move{…} 块也可以用来定义“异步文字”，它们的行为像闭包。 match 守卫引用 by-move 绑定 在 Rust 中进行模式匹配时，一个变量，也就是“绑定”，可以...阅读全文
Linux Mint 20 将基于 Ubuntu 20.04 LTS，同时，其 LMDE（Linux Mint Debian Edition，Debian 版本）4 也将到来，LMDE 版本基于 Debian GNU/Linux，提供滚动发布，而不是像常规的 Linux Mint 基于 Ubuntu。 日前 Linux Mint 官方博客释出了关于 Linux Mint 20 与 LMDE 4 的新特性信息。 LMDE 4 LMDE 4 将首先发布，基于改进的 Debian 10 软件包，它将带来在 Linux Mint 19.3 上的所有改进，包括 HDT、引导修复、系统报告、语言设置、HiDPI 和、新的引导菜单、Celluloid、Gnote、Cinnamon 4.4 与 XApp...阅读全文
SMR HDD和其他分区式存储设备提出的优化方案。它在传统的块设备之外提供了另一种映射，将分区式存储设备上面的每一个区都映射成一个单独的文件，这带来的好处就是应用程序无需修改太多的代码即可利用上分区式存储设备的优点，很多原本要自己做的控制都被集成在Zonefs里面了，不用开发者来动手了，这大大减少了使用分区式存储设备的迁移工作量。 Linux 5.6内核已经发布了第三个发布候选版，预计将于近期发布正式版，这版内核包括有针对新硬件的支持，被 Phoronix 称为是近几年最激动人心的Linux内核更新。...阅读全文
Zoom 视频通信公司日前公布了 Zoom 5.0 的详细信息，这是对其视频会议客户端的一次重大更新，以解决最近几周发现的许多安全和隐私问题。在即将发布的版本中，用户可以从增加的 AES 256 位 GCM 加密功能中受益，同时还可以选择通话路由。 Zoom 的首席运营官 Oded Gal 表示，Zoom 从整体上考虑用户的隐私和平台的安全性。从 Zoom 网络到 Zoom 功能集到用户体验，所有的一切都要经过严格的审查。在后端，AES 256 位 GCM 加密技术将提升用户数据在传输过程中的安全标准。在前端，Zoom 最兴奋的是会议菜单栏中的安全图标。这将会把所有安全功能，无论是现有的还是新的，都放在会议主持人的前面和中心位置，这将确保用户可以在会议中即时访问重要的安全控制功能...阅读全文
Intel不仅是全球最大的CPU公司，还是开源Linux社区最重要的贡献者，1.5万程序员比CPU工程师还要多。Intel还有自己的Clear Linux系统，被誉为性能最好的Linux，不过现在Intel要放弃Clear Linux桌面版了。 很多人并不了解Intel在Linux社区的重要性，也很少有人知道Intel的Clear Linux系统，这是他们开发的开源Linux系统，可选桌面Gnome或者KDE，还有良好的配套应用。 更重要的是，Intel对Clear Linux系统的性能优化非常好，所以后者一直被誉为最快的Linux，不仅在自家CPU上性能优秀，AMD的处理器也一样跑的很好。 Clear Linux系统主要面向开发者，提供多个版本，提供了出色的桌面安装程序、增强了其文档编制...阅读全文
树莓派4B使用国内源（buster版本） 之前一直找的是网上现成的源，结果后面发现树莓派4B早已不是stretch版本，而是buster版本，踩了许许多多坑，希望后来的人不要重蹈覆辙。下面就来手把手教你如何将树莓派4B切换为国内源。 1.使用ssh或者VNC登录到树莓派，然后打开终端，修改软件更新源，执行如下命令： sudo nano /etc/apt/sources.list 2.在第一行复制粘贴以下代码，在这里使用中科大官方镜像源。 deb http://mirrors.ustc.edu.cn/raspbian/raspbian/ buster main contrib non-free rpi ！！！（2020年8月18日更新，5月份以来在官网下载的镜像已经是Raspberry Pi...阅读全文
Facebook的Michel Salim在上周末的FOSDEM 2021虚拟会议上介绍了该公司内部桌面机队的情况。虽然Facebook以他们在服务器上使用CentOS而闻名，但当涉及到他们的员工桌面上的Linux时，Fedora是主要发行版本，但变化在于，对接下来CentOS Stream的支持越来越多。Facebook内部在过去曾推荐Ubuntu LTS版本给他们的员工，但转向Fedora是为了能够重新利用他们内部的许多基础设施，用于对接在他们的服务器上的CentOS。通过在他们的桌面上使用Fedora，他们也发现它 "可以作为一个整合点来推动功能进入CentOS"，这意味着全方位的在桌面上使用Fedora / CentOS Stream更适合，与此同时，在员工设备上使用Fedora...阅读全文
这些漏洞（被追踪为 CVE-2021-27363、CVE-2021-27364 和 CVE-2021-27365）存在于内核的 iSCSI 模块中。虽然在默认情况下该模块是没有被加载的，但是 Linux 内核对模块按需加载的支持意味着它可以很容易地被调用到行动中。安全专家在 Red Hat 所有已测试版本和其他发行版本中均存在这些漏洞。在 GRIMM 博客上，安全研究员 Adam Nichols 表示：“我们在 Linux mainline 内核的一个被遗忘的角落里发现了 3 个BUG，这些 BUG 已经有 15 年的历史了。与我们发现的大多数积满灰尘的东西不同，这些 BUG 依然存在影响，其中一个原来可以作为本地权限升级（LPE）在多个 Linux 环境中使用”。这些漏洞存在于无法远程访...阅读全文
输数据，在不使用的情况下默认不会传输任何 UDP 数据包，所以比常规VPN省电很多，可以像ShadowSocks一样一直挂着使用。 WireGuard协议的速度几乎秒杀其它VPN协议，测试结果如下图； WireGuard 受到 Linus 本人的推荐，将整合到最新版Linux Kernel中，安装部署更方便。WireGuard 总共几千行代码，只需十分钟就能搞定一台WireGuard服务器。 Wireguard安全性高。极佳的VPN漫游特性，设备支持广泛。内核级别的端对端隧道加密技术，拥有良好的加密特性。Wireguard配置文件由两部分组成：interface和peer。服务器端、客户端互为平等关系。支持预共享密钥preshared key加密，防止量子计算攻击。 国际著名项目，开源代码审...阅读全文
Debian 12/11 系统如何更新Postgresql 到 17？系统自带的版本是 postgresql-15...阅读全文
bmon 是类 Unix 系统中一个基于文本，简单但非常强大的 网络监视和调试工具，它能抓取网络相关统计信息并把它们以用户友好的格式展现出来。它是一个可靠高效的带宽监视和网速估测工具。 它能使用各种输入模块读取输入，并以各种输出模式显示输出，包括交互式文本用户界面和用于脚本编写的可编程文本输出。 在 Linux 上安装 bmon 带宽监视工具 几乎所有 Linux 发行版的默认仓库中都有 bmon 软件包，可以从默认包管理器中轻松安装，但可用的版本可能比较旧。 $ sudo yum install bmon [On RHEL/CentOS/Fedora] $ sudo dnf install bmon [On Fedora 22+] $ sudo apt-get install bmon...阅读全文
Alpine Linux 操作系统是由社区开发的，面向安全的轻型 Linux 发行版，它和其他常见的 Linux 发行版不同。Alpine 采用了 musl libc 和 busybox 以减小系统体积和运行时的资源消耗，功能上要比 busybox 完善的多，因此得到开源社区越来越多的青睐。 在保持瘦身的同时，Alpine 提供了自己的包管理工具 apk，可以在官方网站上查询包信息，也可以通过类似 apt 和 yum 的方式，在命令行查询或安装软件。 Alpine 支持广泛的场景，它特别为资深/重度Linux用户而优化，关注安全，性能和资源利用率，是一个优秀的可适用于生产环境的基础系统。 Alpine Docker 镜像继承了 Alpine Linux 发行版的这些优势。相比于其他...阅读全文
在使用了一段时间后，决定由 CentOS 转移到 Debian 上，以便在低配置的服务器上网站能更加的稳定，Shadowsocks 服务也有之前的 python 版本转移到了 shadowsocks-libev 版本，原因是 libev 的版本是用 C 语言写的，会更加的节省内存，更重要的是该 libev 一直在不断的维护着，更新也很频繁。 搭建环境 本人还是在 Vultr.com 的 VPS 上安装了 Debian 8.0 x86 minimal 系统，在 Debian 8(Jessie) 编译 libev 版本需要开启 debian-backports 来安装 dh-systemd 和 init-system-helpers. 首先要在 debian 的源列表中添加 backports...阅读全文
WireGuard 作者 Jason Donenfeld 宣布 FreeBSD 13 有了 WireGuard VPN 协议的内核实现。诸多路由器使用的是基于 BSD 的发行版，WireGuard 内核实现对它们有很大的帮助。 https://www.solidot.org/story?sid=67219...阅读全文
Debian和Ubuntu都有一组官方授予的针对贡献者的成员角色，他们可以以参加选举或其他官方决策等方式参与到项目的治理中，同时这也是给贡献者分配工作的一种手段，大部分贡献者对他们获得的身份都感到很自豪。 在一个发行版的发展过程中，成员结构扮演中重要的角色：它定义了受项目欢迎的贡献者类型，以及项目对贡献者的期望和贡献者拥有的权利。最后，这种方式形成了项目招募新贡献者的吸引力，而只有不断吸收新贡献者才能使项目保持活力。 本文将以Debian和Ubuntu对比为例，介绍不同背景的社区成员是如何进行贡献以及官方认可的。 简介 在具体介绍开始之前，先为大家简单的介绍一下Debian和Ubuntu这两个项目。 Debian是由各种开源协议下的自由软体组成的作业系统，由“Debian计划”组织维护...阅读全文
Vinux 5.1 发布了。Vinux 是演化自 Ubuntu 的发行，面向盲人及弱视用户的需求作了优化。Vinux 缺省提供两份屏幕阅读器，以及对布莱叶文的显示支持和友好的用户社区。当从这份自启动运行镜像引导时，迎接用户的将是 Orca 阅读器，它让用户能通过键盘命令来浏览图形化的 GNOME 桌面。此外，Brltty 还通过 Orca 提供级别 1 和级别 2 的布莱叶文输出。 Vinux 提供屏幕阅读器，盲文支持和高对比度图标。 该项目的最新版本 Vinux 5.1，基于 Ubuntu 14.04.5 LTS，并提供三个桌面环境：Unity 7.2.4，GNOME 3.10.4 和 MATE 1.8。这次发布的版本不仅仅是关于 Unity 桌面的特性，还有 GNOME Shell 和...阅读全文
Untangle NG Firewall 13.0.0 发布了，Untangle NG Firewall 是基于 Debian 的网关系统，它带有可插拔的模块以支持各种网络应用，这包括垃圾邮件阻挡、网页过滤、反病毒、反间谍软件、入侵阻止、虚拟专用网、SSL 虚拟专用网、防火墙等等。 新版本引入了基于 MAC 的设备跟踪功能，用户跟踪（通过多种方法）以及覆盖 Untangle OpenVPN 设置的能力。 此版本还引入了两个新功能：标签（Tags）和触发器（Triggers）。 标记是一个新功能，允许管理员标记主机，设备或用户，以便基于具有与其相关联的特定标签的实体快速创建策略。 标签可以由管理员手动应用或根据条件自动应用。触发器允许管理员在特定事件发生时标记主机，设备和用户。 然后，管理员...阅读全文
Debian 9 前两天发布了正式版，许多用户在准备下载体验新版本。不过据外媒报道，Debian 9 的所有镜像中似乎都存在一个 bug 。 当您尝试使用图形安装程序安装它时，将显示一条错误消息： “There was an error reading data from the CD-ROM. Please make sure it is in the drive… Failed to copy from CD-ROM, retry?” 调试后会发现，原因似乎是下面在日志文件中出现的错误消息。 安装程序找不到 libzlo2-2-udeb_2.08-1.2 + b2_amd64.udeb 包： cdrom-retriever: error: Unable to find `/w/work...阅读全文
PHP 7.2 Beta 1 已于上周发布，预计将于 11 月发布正式版。 PHP 7.2 Beta 1 实现了更多的 Sodium 扩展，针对现代和易于使用的加密、改进 opcache、无效 UTF-8 数据更好的 JSON 解码这些方面，以及自 PHP 7.1 以来的许多错误修复和其他改进。最新的版本和更多的细节可以通过 PHP.net 找到。 测试的系统信息 先看看 PHP 7.2 Beta 1 与 PHP 7.1.7, 7.0.21, 和 5.6.31 的性能对比 可以明显看到，在性能测试方面，从 PHP 5.6 到 PHP 7.0，性能有了显著的增长。不过这并没什么值得惊喜的，但看到使用 PHP 7.2 Beta 1 也有了很大的性能提升这倒是有点意想不到。由上图可看到，PHP...阅读全文
Debian 项目组宣布计划从下个月开始终止对 Debian GNU/Linux 8 “Jessie” 系列操作系统提供定期安全更新支持，仅有数量有限的软件包仍将受支持。 根据开发者 Moritz Muehlenhoff 在 Debian-security-announce 邮件列表上发布的 安全通告 ，截至 2018 年 6 月 17 日，Debian GNU/Linux 8 “Jessie” 系列操作系统将不会再接收到定期的安全更新。但是，数量有限的部分软件包仍将会更新一段时间。Moritz Muehlenhoff 表示这是一个预先通知，与以前的版本一样，6 月 17 日后，只会为更少的架构和软件包提供额外的 LTS 支持。 LTS 支持将提供至 2020 年 6 月 6 日 2018...阅读全文
Firefox是保有9.62％市场的亚军，而不再接收新功能只有安全更新的Internet Explorer降至8.29％。 随着本月发布的2018年10月更新，微软将向Edge提供一系列新的更新。但是，操作系统功能更新很少在Windows 10的市场份额方面产生大幅提升，因此，Microsoft Edge不太可能从此版本中受益。 微软正持续改进移动版Microsoft Edge，但仅限于Android和iOS，这一浏览器也提供给Windows 10移动用户，但鉴于平台的当前状态，继续开发的可能性也较低。...阅读全文
Proxmox 5.3 默认包含CephFS, 可以直接用Web界面进行配置和管理。相比之下，Proxmox 5.2 版本用 pveceph install 安装，用命令行初始化pveceph init --network网络。在Proxmox VE web管理界面，点几下鼠标就能完成文件系统的创建和配置，以前的版本需要在命令行下完成。 这次官方发布更新的点比较多，这里只挑几个重要的介绍，想详细了解的同学请参考发布记录。 磁盘管理GUI界面（ZFS, LVM, LVMthin, xfs, ext4） CephFS管理GUI界面（MDS） ZFS over iSCSI 插件支持 Linux-IO 目标（LIO Target） 支持模拟运行ARM架构虚拟机（试验特性，搞开发的同学可以体验下...阅读全文
微软发烧友 Brad Sams 近日在 Petri 上写道，微软正在开发一个名为 Windows Lite 的新版操作系统。顾名思义，Windows Lite 将是轻量级并快速的，因为它抛开了 Windows 长达数十年的臃肿积累。此举似乎暗示着微软转向云计算并重新进入移动领域的野心。但微软想取得成功，它必须从过去的错误中吸取教训。 Windows 的转型是有必要的。尽管微软已经在其 Surface 系列产品上取得了成功，但即便是最新的 Windows 10 系统，仍然包含着几十年前的代码，部分原因是微软的许多企业客户仍然需要与旧软件兼容。因此，Windows 10 不仅臃肿，而且还不适合移动世界。比方说，微软试图将 Surface Go 作为 iPad 的竞争对手，但受操作系统的限制，它...阅读全文
Parrot 是一个基于 Debian 的 GNU/Linux 发行版，其设计上主要考虑安全性和隐私性。 Parrot 通常被用于渗透测试、计算机取证、反向工程、攻击、云计算渗透测试、隐私/匿名、密码等场合。它包含你在网上开发自己的软件或保护隐私所需的一切。 Parrot 4.5 正式发布，其主要变化在引擎层面。Parrot 4.5 放弃了对 32 为应用程序和架构的支持，不在为 i386 体系的机器提供任何更新。现在，32 位的计算机已不再能够运行完整的 Pentest 活动，也不能为我们的安全保护系统提供硬件加速支持。 Parrot 4.5 下一步是支持 OVA 格式的虚拟设备，这些虚拟设备支持倒入 VirtualBox、VMWare 和其他著名的虚拟化环境的程序文件。这些虚拟环境仍然...阅读全文
GitLab 11.10 已正式发布 ，更新亮点包括将管道功能（pipeline）集成到操作面板、将管道用于合并结果以及针对多行合并请求的建议。 轻松查看跨项目的管道健康状况 此版本通过强大的功能增强了 Operations Dashboard，该功能让用户能直接查看管道状态。 即使在查看单个项目的管道状态时，这也很方便，不过在使用 多项目管道 时尤其有用 —— 当拥有微服务架构并且需要运行管道来测试和部署位于多个不同项目仓库中的代码时，这种情况很常见。现在，我们可以方便看到操作面板上所有管道的运行状况 。 针对合并结果运行管道 现在可以在合并之前 针对合并结果运行管道 。这样可以快速捕获只有经常重新定位时才会出现的错误，从而更快地解决管道故障并更有效地使用 GitLab Runner...阅读全文
Istio 1.2.0 已发布，距上一个重要版本 1.1 发布过去刚好三个月。更新的内容主要有以下这些。 General 添加了 traffic.sidecar.istio.io/includeInboundPorts 注解以消除服务所有者在部署 yaml 文件中声明 containerPort 的需要。这将成为未来版本的默认设置。为 Kubernetes 集群添加了对 IPv6 的实验性支持 Traffic Management 在多集群环境中改进基于 基于位置的路由改进 ALLOW_ANY 模式 下的出站流量策略。现有端口上未知的 HTTP/HTTPS 主机流量将按 原样转发 。Envoy 访问日志将记录未知流量。添加了对上游服务设置 HTTP 空闲超时的支持改进了对 NONE 模式...阅读全文
Rancher 2.3 GA版本发布了，据说这是Rancher Labs迄今为止最重要的版本更新。Rancher 2.3是业界首个GA支持Windows容器的Kubernetes管理平台，并正式集成了Istio，还引入了创新的“集群模板”功能以增强企业集群的安全性。 支持Windows容器 通过把Kubernetes的所有优势引入Windows，Rancher 2.3极大降低了企业使用Windows容器的复杂性，并为基于Windows遗留应用程序的现代化提供快捷的途径——无论这些程序是在本地运行还是在多云环境中运行。此外，Rancher 2.3还可以将它们容器化并将其转换为高效、安全和可迁移的多云应用程序，从而省去重写应用程序的工作。 正式集成Istio Rancher 2.3正式完成了对...阅读全文
3月27日，华为开发者大会2020以线上形式举行，华为云与计算BG总裁侯金龙在主题演讲中发布openEuler系商业发行版操作系统，首批参与的操作系统包括银河麒麟服务器操作系统V7.6，普华服务器操作系统V5.1（鲲鹏版）、深度欧拉V1.0以及傲徕服务器操作系统1.0。 IT之家此前报道过，今年1月份，openEuler开源社区（以下简称openEuler社区）正式开放源代码、镜像及开发测试环境，标志着openEuler社区开放运作迈出了坚实一步。作为主要筹备方，华为会逐步开放在ICT基础软件领域的技术积累，将操作系统、编译器/JDK等领域的基础平台能力开源至openEuler社区。 在openEuler社区，社区参与者可下载操作系统安装镜像或源代码，快速了解并掌握openEuler操作系...阅读全文
的超大容量版本，应用了世界第一的128层堆叠4D TLC NAND闪存颗粒，单颗容量1Tb(128GB)，相比于上一代的512Gb颗粒只需一半数量的闪存芯片就可以达成同等容量，同样数量闪存芯片则容量轻松翻番。 PE8111现有最大容量为16TB，E1.L接口形态，同时正在开发32TB版本。 它特别针对OCP(开放计算项目)存储平台而优化，持续读写速度最高3.4GB/s、3.0GB/s，随机读写速度最高700K IOPS、100K IOPS。 SK海力士表示，PE8010、PE8030 SSD已经向客户出样，PE8111下半年出样。...阅读全文
： Windows 将在内核中附带 MsQuic，Windows HTTP/3 堆栈也是基于 MsQuic 构建的。Microsoft 365 正在使用 HTTP/3 测试 IIS 的预览版。.NET Core 已在 MsQuic 的基础上在 Kestrel 和 HttpClient 中构建了对 HTTP/3 的支持（在 .NET Core 5.0 预览版中可用）。Windows 中的 SMB 将 MsQuic 用法作为原型。 微软在博客文章中表示，“MsQuic 为许多重要的网络方案带来了性能和安全性的改进。”并称其在线服务从这些性能改进（例如减少尾部延迟和更快的连接设置）中受益最大，“我们的连接将能够无缝切换网络，因为它们可以承受 IP 地址/端口更改的影响。” MsQuic 仍在开发中，当前处于预览状...阅读全文
Harbor 2.0 现已发布，此版本使 Harbor 成为第一个符合OCI（Open Container Initiative，开放容器倡议）标准的开源注册表，能够存储大量云原生工件，例如 container images、Helm 图表、OPAs、Singularity 等等。 Harbor 团队在博客中表示，“尽管 Harbor 现在符合OCI，但现有用户不必担心；Harbor 的所有熟悉的操作和主要优点都可以很好地转化为 OCI。您可以像处理图像一样 push、pull、delete、retag、copy、scan、以及 sign indexes。漏洞扫描和项目策略（用于加强安全性和合规性的关键要素）已经过改进，可以与 OCI 工件一起使用。我们还提供了一项新的关键功能：现在，您可...阅读全文
