使用 Debian 这么久，影响最深的小软件莫过于 fail2ban 了。对多数服务器而已，对外开放的服务中，风险相对较高的莫过于 SSH 服务了， fail2ban 是一个轻量、有效、便捷的保护服务器免受暴力攻击的工具。 Fail2ban 使用 iptables 来阻止攻击者。 Fail2ban 的安装非常简单。Debian 及衍生版，可以直接从软件源安装： apt-get install fail2ban 安装结束后便进入可用状态，默认的设置就足够使用了。这就是 Debian 的风格，不需要不必要的人工干预，在不知不觉中就提升了你的效率。我们还是来看一下 fail2ban 的配置文件 /etc/fail2ban/jail.conf ，默认区段如下： [DEFAULT]ignoreip...阅读全文
Gitlab 官方 宣布 ，将从 12.1 版本开始不再支持 MySQL 数据库。早在 2017 年 7 月，Gitlab 就计划将弃用对 MySQL 的支持。而目前这个决定将从 12.1 版本开始。 官方列出几个 MySQL 不能满足 Gitlab 需求的地方： 无法支持嵌套分组查询（详情）必须使用黑科技来提升 MySQL 对列的限制，这将导致 MySQL 拒绝存储数据MySQL 无法添加 TEXT 类型字段的长度限制MySQL 不支持分区索引还有类似 Geo 为了解决上面这些问题，Gitlab 创建了许多专门针对 MySQL 的代码。 在某些情况下，这导致合并请求的复杂性要高一倍，因为它们必须支持第二个数据库后端。 创建和维护这些代码会消耗我们的循环时间和速度，并且会降低我们的迭代值...阅读全文
不少用户希望通过将 Flash-Friendly File-System (F2FS) 作为根文件系统来启动和运行 Debian，现在这个目标将有望达成了。尽管 F2FS 早已问世，并且得到了越来越多的采用，尤其是在 Android 移动设备上，但默认情况下，大多数 Linux 发行版都不允许默认从 F2FS 文件系统进行引导。 不过事情现在迎来了转机，GRUB 2.04 在其 2019 年中期发布的版本中提供了 F2FS 支持。 更新后的 GRUB 能够支持读取 F2FS 根文件系统，而且这种支持也一直在向 Linux 发行版中扩散，当然还需要启用相关模块（F2FS 模块）才能使用。对于 Debian 而言，他们本周最终将 F2FS 模块添加到了已签名的 UEFI 映像中。 从 F2FS...阅读全文
GitLab 11.5 正式版已发布 ，该版本带来了许多关于安全的新功能。如新的 Group Security Dashboard、Operations Dashboard，和对 GitLab Pages 的访问控制权限等。 Group Security Dashboard Group Security Dashboard 提供了项目组中所有项目 SAST 漏洞的摘要，以及可用于启动修复过程的可操作条目列表。例如，可以使用建议的解决方案开启 issue，或者如果需要将其归类为误报，则只需关闭该条目。将来会添加对其他测试（依赖扫描、容器扫描和 DAST）的支持。 Operations Dashboard GitLab 11.5 引入了一个新的、以操作为中心的仪表板，提供了用户感兴趣的每个项目...阅读全文
MySQL 8.0 系列的首个正式版 8.0.11 已发布，官方表示 MySQL 8 要比 MySQL 5.7 快 2 倍，还带来了大量的改进和更快的性能！ 需要注意的是从 MySQL 5.7 升级到 MySQL 8.0 仅支持通过使用 in-place 方式进行升级，并且不支持从 MySQL 8.0 降级到 MySQL 5.7（或从某个 MySQL 8.0 版本降级到任意一个更早的 MySQL 8.0 版本）。作为替代方案，在升级之前请对数据进行全量备份。 本文简要介绍 MySQL 8 中值得关注的新特性和改进。 1. 性能：MySQL 8.0 的速度要比 MySQL 5.7 快 2 倍。MySQL 8.0 在这些方面带来了更好的性能：读/写工作负载、IO 密集型工作负载、以及高竞争...阅读全文
Rancher 2.2.2 发布了。Rancher 是一个开源的企业级 Kubernetes 平台，可以管理所有云上、所有发行版、所有 Kubernetes 集群，解决了生产环境中企业用户可能面临的基础设施不同的困境，改善 Kubernetes 原生 UI 易用性不佳以及学习曲线陡峭的问题。 新版本的更新亮点有： Rancher CVE-2019-11202 修复 开发团队发现过一个问题：Rancher 首次启动时创建的默认管理员帐户将在 Rancher 的后续重新启动时重新创建，即使 Rancher 管理员明确删除了该帐户，也仍会如此。这会带来一定的安全风险，因为帐户是使用 Rancher 的默认用户名和密码重新创建的。因此，攻击者可以使用这些默认账号密码来获取对 Rancher...阅读全文
对于所有开源爱好者来说，今天是个大喜的日子，Linus Torvalds很高兴地宣布了Linux Kernel 4.0全新内核。 从版本上就可以看出Linux 4.0的变化之大，事实上也的确如此，尤其是打补丁后不需要重启了。 Linux新的补丁更新机制叫做“live patching”（实时补丁），可以对系统内核进行更新而不用重启。该功能由SUSE Enterprise Linux kGraft、Red Hat Kpatch合并升级而来。 普通用户对这个可能没啥感觉，但如果你是企业的网管，就会对打补丁再重启深恶痛绝了，那可意味着整套系统的下线。Windows要是啥时候也能会这招就好了，那意味着你的系统甚至可以连续运行几年乃至十几年！ 新系统还更新了大量驱动，包括Radeon DRM驱动支持...阅读全文
近日，我们发现曾是全球最大开源软件开发平台和仓库的 SourceForge 对其界面进行了全新的改版。话不多说，上改版后的效果图： 可以看到，本次的改版力度还是相当大的，新版的界面显得更现代化和扁平化，配色较旧版本的沉稳和低调，显得更年轻更张扬，而且主色调也由之前的灰色变成了现在的橙色。此外，我们还发现 SourceForge 的 Logo 也改变了。 SourceForge 也对本次的改版进行了一些总结。我们都知道它已在 2016 年被收购，新的 SourceForge 团队一直在努力改进每个方面，最值得关注的的莫过于从项目中删除了捆绑的推广软件和对广告的处理，想当年这可是导致它很长一段时间内“恶名昭著”。 下面继续介绍官方的总结： 从项目中删除了捆绑的广告软件 为...阅读全文
去年 5 月曾经写了一篇文章介绍了下 [Lex Fridman 大佬的日常生活安排](https://zhuanlan.zhihu.com/p/371254789) ，后续我也根据他的方法对自己的日常生活做了一系列规范和改进。这一年整体实行下来，效果还是非常显著的，本文的最后会对我的一些实践以及借助的工具做一些分享。...阅读全文
比如，当我们需要查看 /etc/passwd 的内容时，可以通过对文件名编码，隐藏这个操作， ``` cat $(echo -e "\x2f\x65\x74\x63\x2f\x70\x61\x73\x73\x77\x64") ``` 如何对指定的字符串做 16 进制的编码？借助 od 命令即可， ``` $ echo /etc/passwd | od -A n -t x1 2f 65 74 63 2f 70 61 73 73 77 64 0a ```...阅读全文
HHVM 3.24 终于发布了，此版本包含新功能、错误修复、性能改进和对未来改进的支持工作。值得注意的是，HHVM 3.24 是支持 PHP 5 的最后一个版本，这包括对 PHP 5 扩展 (ext_zend_compat) 的源码级别兼容性。官方建议迁移到 Hack 或 PHP 7。 此外，HHVM 3.24 也是对 Debian 7 Wheezy 和 Ubuntu 17.04 Zesty 支持的最后一个版本。 有以下值得关注的更新亮点： In Hack code, reference arguments must now be marked at the call site, e.g. $foo = [3, 1, 2]; sort(&$foo); Support for using...阅读全文
优化：当 maven 或者 ide 配置不正确的时候，给出解决方案 优化：hystrix 对 rpc 的支持，支持 hystrix 的所有配置 优化：重构 JbootDirectiveBase ，修改 getParam 为 getPara 保持和 Controller 一致。 优化：移除 redis 的 getCounter 方法， 使用 getWithoutSerialize 代替 修复：blpop 返回数据不正确的问题 还没对 Jboot 进行 star 的用户，请进入 https://gitee.com/fuhai/jboot 点击 star，Jboot，您绝对值得拥有。 Jboot 快速入门： https://jboot.io Jboot 开发的 JPress，体验地址：http...阅读全文
开发者Natanael Copa今天正式推出了Alpine Linux 3.11.0重大版本更新，在修复BUG、更新组件和进行安全升级的同时引入了大量新功能。新版本基于最新的Linux Kernel 5.4内核，添加了对树莓派4 Model B单板计算机的支持，可以使用AArch64 (ARM 64-bit)和ARMv7架构镜像进行安装。 Alpine Linux 3.11.0还初步支持了GNOME和KDE Plasma桌面环境，用户可以从各大软件储存库中进行安装，支持下一代Vulkan图形API，以及为Direct3D 9/10/11提供基于DXVK Vulkan的翻译层。 Alpine Linux 3.11.0还对诸多组件进行了更新，包括Busybox 1.31.1，Crystal...阅读全文
WireGuard 是 Linux Kernel 5.6 新增的重要功能之一，经过多年的开发，现在可以作为内核代码树之外的模块提供（DKMS）。Linux Kernel 5.6 也已将其合并进内核主线。诸如 Ubuntu 20.04 LTS 之类的发行版也已经反向移植 WireGuard 到其内核。 现在，Debian 在测试的内核构建中已启用 WireGuard，它已进入到 Debian 的 Linux 内核树的 Kconfig 中。鉴于 WireGuard 的成功，Debian 大概率会对它进行深度定制。对于希望继续采用 WireGuard 的 Debian 11 来说，这是个好消息。 对于内核版本较旧的现有 Debian 稳定版本用户以及其他发行版/操作系统，请参阅...阅读全文
Facebook 工程师 Nick Terrell 近日向 Linux 内核提交了使用 Zstd 压缩 Linux 内核镜像的补丁，这些补丁显示了使用 Zstd 对内核、ramdisk 和 initramfs 进行压缩操作具备巨大潜力。 Nick 发现，在 x86_64 硬件上，当初始 RAM 文件系统将压缩算法从 XZ 切换到 Zstd 时，解压时间从 12 秒下降到只需 3 秒，此次切换整体上还给系统的引导时间带来了两秒的改进。同样看到较大改进的场景包括从 LZMA 切换到 Zstd，Nick 在切换至 Zstd 的 Facebook 服务器上发现解压时间从 12 秒下降到了 8 秒。 相关基准测试结果可查看 https://lkml.org/lkml/2020/7/1/722 至于压...阅读全文
在 Linux Kernel 5.10 代码中已经增加了对 EXT4 文件系统的更新，其中包括在 DAX/DIO 模式下大幅改进文件覆盖的效率。尤其是在运行英特尔 Optane DCPMM 存储的情况下，并行写入尤其是随机覆盖性能可以提升 10 倍以上，常规操作也能提升 2 倍以上。但是您必须使用 EXT4 iommap 代码（例如在DAX / DIO模式下），并且此更改不会影响 EXT4 的常规操作。 另一项针对 EXT4 的重大改变是由谷歌 Harshad Shirwadkar 提交的 “fast commits”。fast commits 模式和在有序模式（挂载选项 data=ordered）运行的 EXT4 用户有关，在保持最小增量的情况下与 JBD2 日志共享的快速提交空间中重新...阅读全文
VLC 4.0 版本将增加对主流 VR 头显的支持，并带来全新的界面。在早前举行的 FOSDEM 2019 中，VLC 总裁兼开发负责人 Jean-Baptiste Kempf 谈论了 正在开发的 VLC 4.0 的新特性。 代号为 Otto Chriek 的 VLC 4.0 新版本将采用完全重写的用户界面，同时包含一个专用媒体库，并支持可通过英伟达或标准 HDMI 访问的 Ambisonics 3rd order 三维内容。新变化主要包括： 新的播放列表新的用户界面支持 VR/3D 的新视频输出架构移除对旧平台的支持支持 360 度视频、3D 音频 (Windows Media Reality，Vice，Oculus，PSVR)支持 HTC Vive 和 Oculus 等 VR 设备改进...阅读全文
only no 定义一列git分支，并为其创建job except no 定义一列git分支，不创建job tags no 定义一列tags，用来指定选择哪个Runner（同时Runner也要设置tags） allow_failure no 允许job失败。失败的job不影响commit状态 when no 定义何时开始job。可以是on_success，on_failure，always或者manual dependencies no 定义job依赖关系，这样他们就可以互相传递artifacts cache no 定义应在后续运行之间缓存的文件列表 before_script no 重写一组在作业前执行的命令 after_script no 重写一组在作业后执行的命令 environment...阅读全文
号PID以及需要进入的命名空间后，nsenter会帮我们找到对应的命名空间文件描述符/proc/PID/ns/FD，然后使用该命名空间运行新的程序。 参考文档 容器内抓包定位网络问题：https://tencentcloudcontainerteam.github.io/tke-handbook/skill/capture-packets-in-container.htmlman-page：nsenter：http://www.man7.org/linux/man-pages/man1/nsenter.1.html#top_of_pageman-page：clone：http://www.man7.org/linux/man-pages/man2/clone.2.htmlman...阅读全文
写入到linux内核中，保证主机endpoint的为有效流量不能绕过calico的安全措施。状态报告：Felix负责提供关于网络健康状况的数据。特别是，它报告配置主机时出现的错误和问题。这些数据被写入etcd，使其对网络的其他组件和操作人员可见。Etcd：保证数据一致性的数据库，存储集群中节点的所有路由信息。为保证数据的可靠和容错建议至少三个以上etcd节点。Orchestrator plugin：协调器插件负责允许kubernetes或OpenStack等原生云平台方便管理Calico，可以通过各自的API来配置Calico网络实现无缝集成。如kubernetes的cni网络插件。Bird：BGP客户端，Calico在每个节点上的都会部署一个BGP客户端，它的作用是将Felix的路由信息读...阅读全文
hostapd软件: 2.1 进入http://w1.fi/hostapd/网站下载hostapd-2.5.tar.gz文件 2.2 执行命令tar -zxvf hostapd-2.5.tar.gz对hostapd-2.5.tar.gz进行解压，当前目录下将生成hostapd-2.5文件夹，使用cd hostapd-2.5进入该文件夹，并执行cp defconfig .config命令，使用vi .config命令对该文件进行修改，修改内容如下： # Use libnl v2.0 (or 3.0) libraries. CONFIG_LIBNL20=y # Use libnl 3.2 libraries (if this is selected, CONFIG_LIBNL20 is ignored...阅读全文
正在直播2022开放原子全球开源峰会！>>>>> 谷歌内部使用了许多不同的操作系统平台，其中包括 Linux。15 多年前，谷歌选择基于 Ubuntu LTS 构建内部 Linux 发行版 Goobuntu，主要是看中了 Ubuntu 具备用户友好、易于使用的特性，以及提供了许多优秀功能。此外，LTS 会获得 Canonical 提供 2 年以上的安全更新。 根据官方介绍，Goobuntu 是谷歌长期以来一直使用的 Linux 发行版。不过 Ubuntu LTS 的两年更新周期意味着谷歌必须在操作系统 EOL 之前，对超过 10 万台设备中的每台机器进行升级。这是一项非常困难且耗时的工作，毕竟每两年让所有工程师从头开始配置他们的工作空间，这对生产力是严重的打击，并且从经济角度来看也是一个不...阅读全文
题已经解决。该公司早些时候曾表示，正在调查与一家互联网供应商的连接问题，该问题导致AWS服务和许多依赖AWS的在线服务中断。谷歌的一位发言人表示，该公司已经了解到有关影响其部分产品访问问题的报道，但尚未发现其服务存在问题。据Downdetector.com报道，零售交易平台嘉信理财（Charles Schwab Corp）和罗宾汉（Robinhood）的用户也连续第二天报告了市场交易中的操作问题。“今天上午早些时候，我们遇到了银行余额不能准确显示的问题，这个问题已经得到了解决。交易功能没有受到影响，”嘉信理财发言人表示。美国散户投资平台Robinhood表示，由于威瑞森的网络中断，其东海岸的客户可能在接入互联网方面遇到了问题，但其平台仍在运行。...阅读全文
Pyinotify 是一个简单而实用的 Python 模块，它用于通过 inotify 实时监控Linux文件系统的更改。用于在Linux中实时监控文件系统的变化。 作为系统管理员，您可以使用它来监视目标感兴趣的更改，如Web目录或应用程序数据存储目录及其他目录。这取决于inotify （包含在 2.6.13及后续Linux内核中的功能），它是一个事件驱动的通知程序，其通知通过三个系统调用从内核空间导出到用户空间。 pyinotiy的目的是绑定三个系统调用，并支持其上的实现，提供了一个共同和抽象的手段来操纵这些功能。 在本文中，我们将向您展示如何在Linux中安装和使用pyinotify来实时监控文件系统更改或修改。 依赖关系 为了使用pyinotify ，您的系统必须运行： Linux内...阅读全文
GitHub 上。今天，微软的 GitHub 组织已经有 16000 多名开源贡献者。2016 年，GitHub 本身也为微软适应 GitHub 做出很多努力。 与此同时，CodePlex 则不断没落。在今年 2 月份，人们在这个平台上托管的开源项目还不到 350 个。 GitHub 是基于 Git 的开源版本控制软件，可以被多人用于追踪变化。人们可以移动代码到 Atlassian 的 Bitbucket 和微软 Visual Studio Team Services 等替代系统上。初创企业 GitLab 也为开源和私有项目提供托管服务。 2016 年，谷歌已经关闭了自己的托管服务 Google Code。哈里写道：“我们很荣幸能与 GitHub 密切合作，共同促进开源项目。”开源软件并非微软文化中的...阅读全文
12月23日，由开源中国联合中国电子技术标准化研究院主办的2017源创会年终盛典在北京万豪酒店顺利举行。作为年末最受期待的开源技术分享盛会，国内顶尖技术大拿、知名技术团队、优秀开源项目作者，及近1000名技术爱好者共聚一堂，探讨最前沿、最流行的技术话题和方向，推动国内开源创新体系发展，共建国内开源生态标准。 PHP7 已发布近两年, 大幅的性能提升使得 PHP 的应用场景更加广泛，刚刚发布的 PHP7.2 相比 PHP7.1 又有了近 10% 的提升。在本次大会上，链家集团技术副总裁、PHP 开发组核心成员鸟哥发表了以 “ PHP Next: JIT ”为主题的演讲，分享了 PHP 的下一个性能提升的主要举措：JIT 的进展, 以及下一个大版本的 PHP 可能的特性。他表示，JIT 相比...阅读全文
(Jeremy King)上周日在纽约参加美国全国零售联合会大会时表示，公司一直在大力投资技术以改善供应链、电商以及物流服务。沃尔玛还将在今年增大投入，扩大机器人在仓库和门店的使用等。 他表示，沃尔玛在2018年扩大了技术团队，增加了大约1700名技术人员，并预计还会在今年增加2000名技术人员。 拉特斯曼表示，亚马逊不断扩大的云服务需要越来越多的计算机服务器。亚马逊在公用云服务市场占据领先，谷歌和微软公司正在努力追赶。“他们投入巨资在全世界建立计算平台，”他表示。 银行也是大型IT支出机构，其中包括摩根大通、美国银行以及富国银行。拉斯特曼认为，网络安全和数字银行工具是银行最明显的投资领域。...阅读全文
/stretch/g' /etc/apt/sources.list 你的 /etc/apt/sources.list 修改后，应该是以下这样的格式； deb http://httpredir.debian.org/debian buster main deb http://httpredir.debian.org/debian buster-updates main deb http://security.debian.org buster / updates main 在国内使用Debian系统的同学，建议使用 阿里云、网易的 Debian安装源，如下： # cat /etc/apt/sources.list deb http://mirrors.aliyun.com/debian buster...阅读全文
卡 Stay Focused —— 为更重要的事情留出更多的空间 有些人知道，有些检查往往会产生大量的文本或度量 (也) 许多接口。现在，插件输出和性能数据将崩溃，如果它们超过一定的高度。如果有必要，当然可以扩展它们，并在浏览器重新启动时保持这种方式。 持久可折叠容器可折叠插件输出侧边栏应保持塌陷状态 Markdown —— 表格、列表和强调文本的简单方法 由于现在有可能动态地折叠大型内容，所以允许您将整个 wiki 页面添加到主机和服务中。不过，如果您更喜欢使用真正的 wiki 来维护这些，现在链接到它比以往任何时候都容易。复制 url、粘贴 url、提交评论、完成。 notes、 comments 和 announcements将注释中的任何 URL 转换为可单击链接支持插件输出中的相关...阅读全文
验。 目前，将Kubernetes作为IAAS平台的底层服务管理平台是一个趋势，例如OpenStack的Kolla项目，VMware的Tanzu，以及基于Kubernetes的虚拟化方案KubeVirt。Cloudpods顺应此趋势，早在2019年下半年开始基于Kubernetes构建Cloudpods的服务组件基础设施。理论上，Cloudpods站在了巨人的肩膀上。有了Kubernetes的加持，我们基于Operator管理CRD(Custom Resource Definition)机制做到了更优雅的服务自动化部署，符合IaC（Infrastructure as code）实践的服务升级和回滚，服务的自动高可用部署等等。但在实际效果上，我们基于Kubernetes，获得了一些便利...阅读全文
在各个垂直领域中，涌现出许多具有代表性的大模型，它们在特定领域展现出强大的性能和潜力。以下是一些例子： 医疗领域： BioBERT: 这是一个专门为生物医学文本设计的BERT模型。它在生物医学命名实体识别、关系抽取等任务上表现出色，为医学研究和临床应用提供了有力支持。 PubMedBERT: 这是一个基于PubMed文献训练的BERT模型。它在医学文本理解和生成方面具有优势，可以用于医学问答、摘要生成等任务。 金融领域： FinBERT: 这是一个为金融领域设计的BERT模型。它在金融文本情感分析、风险评估等方面表现出色，为金融决策提供了参考。 BloombergGPT: 这是一个由彭博社训练的大型语言模型。它在金融新闻生成、市场预测等方面具有潜力，可以为金融从业者提供...阅读全文
Debian 项目发表新闻稿，对一名活跃开发者遭俄罗斯当局逮捕表达了关切。Dmitry Bogatov 是一名数学教师和活跃 Debian 贡献者，他在 Debian Haskell 组工作，维护了多个软件包。 Debian 表示，他们正在等待更多有关此案的细节，希望程序正当，Bogatov 能得到公平对待。 出于安全方面的考虑，Debian 项目宣布移除 Bogatov 持有的密钥，Debian 项目将全力支持他及其家人。...阅读全文
。在 Debian 系统中，执行命令： sudo apt-get install acl ACL 使用样例 ACL即Access Control List，主要的目的是提供传统的 owner, group, others 的 read, write, execute 权限之外的具体权限设置，ACL可以针对单一用户、单一文件或目录来进行r,w,x的权限控制，对于需要特殊权限的访问控制有一定帮助。例如，某一个文件不让单一的某个用户访问。 ACL使用两个命令来对其进行控制： getfacl：取得某个文件/目录的ACL设置项目 setfacl：设置某个文件/目录的ACL设置项目 setfacl 的命令参数： -m：设置后续acl参数 -x：删除后续acl参数 -b：删除全部的acl参数 -k：删除默认...阅读全文
Vultr是一家性价比非常高的VPS提供商，多达15个数据库中心可以选择，并且全部使用SSD硬盘、KVM架构。网上有很多与DigitalOcean、Linode对比的文章，这篇文章主要是分享一下Vultr日本节点的使用感受。 之前看到很多文章对洛杉矶和日本节点进行了测试，不过最近从个人测试来看，电信到Vultr洛杉矶节点目前已经绕路一大圈，丢包也是惨不忍睹，估计是电信又在调整的原因，不知后期是否能恢复正常。 Vultr日本节点以前是限制200G流量，不过现在流量已经增加至400G/月，如果只是安心放网站是完全足够的，最便宜的配置只需要5$/月，1CPU、768MB内存、15GB存储、1000M共享带宽，性价比是非常不错的。 性价比虽不错,那对国内环境来说网络情况又如何，下面是不同运营商的...阅读全文
Visual Studio Code 刚刚公布了其 2018 发展路线图。开发团队表示，他们通常会先制定目标，然后将工作分解在后续的 6-12 个月时间内。在当前的规划中，主要会从以下三个角度进行改进： Happy Coding： 为新用户和现有用户提供更愉快的编码体验。 Node、JavaScript 和 TypeScript： 为各种语言和框架实现卓越的端到端体验。 A Rich Extension Ecosystem： 提供更丰富的扩展功能，构建良好的生态系统。 各项大致内容（仅供参考） Happy Coding 计划针对以下方面进行改进： Fundamentals：提高启动性能、减少资源/内存消耗、提高可访问性、支持社区贡献的翻译语言包、改善更新体验、提高可维护性等...阅读全文
Facebook的Michel Salim在上周末的FOSDEM 2021虚拟会议上介绍了该公司内部桌面机队的情况。虽然Facebook以他们在服务器上使用CentOS而闻名，但当涉及到他们的员工桌面上的Linux时，Fedora是主要发行版本，但变化在于，对接下来CentOS Stream的支持越来越多。Facebook内部在过去曾推荐Ubuntu LTS版本给他们的员工，但转向Fedora是为了能够重新利用他们内部的许多基础设施，用于对接在他们的服务器上的CentOS。通过在他们的桌面上使用Fedora，他们也发现它 "可以作为一个整合点来推动功能进入CentOS"，这意味着全方位的在桌面上使用Fedora / CentOS Stream更适合，与此同时，在员工设备上使用Fedora...阅读全文
WireGuard 是 Jason A. Donenfeld 开发的开源VPN协议。目前支持Linux, macOS, Android 以及 OpenWrt。iOS 和 Windows 官方客户端还在开发，但第三方 Windows 客户端已经出现。WireGuard 被视为下一代VPN协议，用来替代OpenVPN，IPSec等VPN协议。 WireGuard 协议作为 Linux 内核模块运行，所以效率极高。使用了最先进的加密技术(利用Curve25519进行密钥交换，ChaCha20和Poly1305用于数据认证，BLAKE2用于散列)，安全性毋庸置疑。WireGuard 是为嵌入式设备开发的，支持IP地址漫游，也就是网络断开再连，对它不会有影响。WireGuard 使用 UDP 协议传...阅读全文
今天，Debian开发者兼Ububtu成员Julian Andres Klode宣布，他计划在2017年1月1日关闭对APT资源库的SHA-1支持。业界反对SHA-1（安全散列算法）加密已有多时，其被普遍用于签发数字内容、证书吊销列表（CRL）和数字证书。但到2017年1月1日的时候，事情可能会对浏览互联网的老用户产生影响。 需要指出的是，SHA-1加密也被用于签发基于Debian的操作系统的高级包工具（APT）资源库，比如热门的Ubuntu和Linux Mint。 这些经过SHA-1签名的资源，将于明年年初自动被Ubuntu 16.04 LTS（Xenial Xerus）和Ubuntu 16.10（Yakkety Yak）给拒绝。 Julian Andres Klode在邮件公告中称...阅读全文
Kali Linux 2017.1 发布了。此版本包括对 RTL8812AU 无线网卡注入的支持，对 CUDA GPU 破解的简化支持，在 Kali 存储库中打包的 OpenVAS 9 等，还有用于云实例的 Kali Linux 的 Azure 和 AWS 映象文件。 与所有新版本一样，该版本可以使用更新的软件包，更新的内核，提供更多更好的硬件支持以及一系列更新工具的共同特征，但是这个版本还有一些惊喜。 官方表示此前收到一个功能要求，要求安装 RTL8812AU 无线芯片组的驱动程序。 这些驱动程序不是标准 Linux 内核的一部分，并且已被修改为允许注入。为什么这是大事呢？该芯片组支持 802.11 AC，这是使注入相关无线攻击符合本标准的首要驱动力之一。 新版可用功能的总结可在项目 发...阅读全文
PHP 7.2 Beta 1 已于上周发布，预计将于 11 月发布正式版。 PHP 7.2 Beta 1 实现了更多的 Sodium 扩展，针对现代和易于使用的加密、改进 opcache、无效 UTF-8 数据更好的 JSON 解码这些方面，以及自 PHP 7.1 以来的许多错误修复和其他改进。最新的版本和更多的细节可以通过 PHP.net 找到。 测试的系统信息 先看看 PHP 7.2 Beta 1 与 PHP 7.1.7, 7.0.21, 和 5.6.31 的性能对比 可以明显看到，在性能测试方面，从 PHP 5.6 到 PHP 7.0，性能有了显著的增长。不过这并没什么值得惊喜的，但看到使用 PHP 7.2 Beta 1 也有了很大的性能提升这倒是有点意想不到。由上图可看到，PHP...阅读全文
Debian项目今天宣布推出了Debian GNU/Linux 9.3 “Stretch”和Debian GNU/Linux 8.10 “Jessie”版本系列。 尽管Debian GNU/Linux 9.3是对操作系统最新稳定版本Stretch系列的第三次维护更新，Debian GNU/Linux 8.10代表了Jessie分支的第十个版本，两者都包含通过官方存储库发布的最新安全更新。 今天发布的消息称：“这一版本主要是对安全问题进行修复，并对严重问题进行了一些调整。安全建议已经单独发布。请注意，发行版并不构成Debian 9的新版本，只是更新了一些包含的软件包。” 新的ISO映像即将推出 Debian GNU/Linux 9.3 “Stretch”和Debian GNU/Linux...阅读全文
GitLab 11.10 已正式发布 ，更新亮点包括将管道功能（pipeline）集成到操作面板、将管道用于合并结果以及针对多行合并请求的建议。 轻松查看跨项目的管道健康状况 此版本通过强大的功能增强了 Operations Dashboard，该功能让用户能直接查看管道状态。 即使在查看单个项目的管道状态时，这也很方便，不过在使用 多项目管道 时尤其有用 —— 当拥有微服务架构并且需要运行管道来测试和部署位于多个不同项目仓库中的代码时，这种情况很常见。现在，我们可以方便看到操作面板上所有管道的运行状况 。 针对合并结果运行管道 现在可以在合并之前 针对合并结果运行管道 。这样可以快速捕获只有经常重新定位时才会出现的错误，从而更快地解决管道故障并更有效地使用 GitLab Runner...阅读全文
谷歌开始在其Chrome浏览器中实现对HTTP/3的支持，该公司在一篇博客中宣布。此次更新将带来一些额外的性能改进，主要得益于实现了QUIC作为传输协议。互联网工程任务组（或IETF）早在2015年就推出了HTTP/2，它带来的一大改进就是支持复用。 但是，它采用了TCP作为传输协议，以及TCP中的丢失恢复机制，所以丢失的数据包仍然会造成所有活动事务的延迟。通过采用QUIC，HTTP/3可以进一步改善传输过程，因为丢失的数据包只会影响到直接受其影响的事务。 谷歌是QUIC的最初开发者，但该协议在IETF手中已经有一段时间了，现在IETF版本的QUIC与谷歌内部的QUIC有很大不同。到目前为止，谷歌只支持自己的QUIC实现，而IETF则还在研究其版本，但现在这种情况正在改变。谷歌表示...阅读全文
$convert image.png -crop 100x100 crop.png 可以指定裁剪位置的相对位置 -gravity： $convert image.png -gravity northeast -crop 100x100+0+0 crop.png -gravity即指定坐标原点，有northwest：左上角，north：上边中间，northeast：右上角，east：右边中间…… 5，旋转 -rotate $convert image.png -rotate 45 rotate.png 默认的背景为白色，我们可以指定背景色： $convert image.png -backround black -rotate 45 rotate.png $convert image.png...阅读全文
2021 年 1 季度，HDD / SSD 年化故障率对比。在笔记本电脑市场，厂商也愈加倾向于将内置 SSD 作为其轻薄本产品线的唯一选项。此外 BackBlaze 祖辛发表的一项研究，更是揭示了一个有趣的事实 —— SSD 的可靠性，竟然是 HDD 的 21 倍！以定期发表企业存储可靠性报告而被大家所熟知的 BackBlaze，让我们直观地了解到了各款驱动器的平均或年化故障率（AFR）。HDD / SSD 终身年化故障率对比2021 年 1 季度期间，BackBlaze 发现，各品牌机械硬盘的 AFR 为 10.56%，而同期各品牌固态硬盘的 AFR 低至惊人的 0.58% 。换言之，大约每 10 块 HDD 中，就有 1 个发生了故障。而在大约每 200 块 SSD 中，也只有 1 个...阅读全文
长期支持的KDE Plasma 5.12 LTS桌面环境于今天获得了第8个维护版本更新，修复了大量错误并对性能进行了优化调整。KDE Plasma 5.12.8 LTS带来了70多项改进，包括将breeze_cursors设置为默认光标主题，改进天气通知，更好的支持海盗船鼠标，键盘导航支持KonsoleProfiles小程序，以及Qt 5.12兼容PulseAudio声音服务器。 其他值得注意的改变包括的修复了SDDM 的KCM中的自动会话加载，群组弹出对话框的修复，Componentchooser KCM中默认Web浏览器的选择改进，改善共享视图的下拉菜单以及对天气数据的诸多改进。完整的更新日志可以访问这里。 在更新日志中写道：“今天KDE发布了KDE Plasma 5的维护版本更新...阅读全文
Python 之父在 2018 年就宣布了这则消息。自此各大发行版和开源软件就开始着手减少对 Python 2 的依赖。比如 NumPy、Requests 和 TensorFlow 等许多知名项目在 2020 年停止支持 Python 2.x，而发行版中，先是 Fedora 33 最早完全结束对 Python 2.6 的支持 ，紧接着 Ubuntu 20.04 LTS 开始移除 Python 2，Mageia 8 也移除了对 Python 2 的依赖。在 Python 2 刚结束支持时，Debian 维护者称该发行版中仍然存在大约 3300 个与 Python 2 软件包相关的错误，以及大量为了兼容性而保留的软件包。由此可见，要从 Debian 中完全删除 Python 2 是一项大工程。所以...阅读全文
。通过把来自不同列的数据关联起来，查询规划器（query planner）现在可以避免一些边缘情况，在那些边缘情况下，之前的Postgres版本会认为WHERE语句更强的选择性，并且会导致选择了错误计划从而拖慢执行时间。Postgres的这个改进在整个SQL世界中都是极具创新性的。 Postgres 10还对并行性进行了改进。开发者现在可以使用索引扫描（index scans）和仅索引扫描（index-only scans）、并行合并连接（merge joint）以及位图堆扫描。并行查询是通过不同的workers来实现的，因此在某些情况下，设置和分解的成本会超过并行化的好处。默认情况下，可以在大于8MB大小的表以及大于512KB的索引上启用并行表扫描（parallel table scan...阅读全文
Linux Kernel 5.10 有望在本周末发布，外媒 Phoronix 盘点了 10 个值得关注的改进和新功能。5.10 不仅是 2020 年最后一个内核版本，而且还是长期支持（LTS）版本。 Linux Kernel 5.10 合并窗口期在今年 10 月关闭，当时外媒 Phoronix 就发文概览了主要功能。而在 5.10 即将发布之际，外媒体再次盘点了 10 项比较有趣的功能： 1.AMD Zen 3 温度监控 AMD Zen 3 温度监控现在可以在支持 k10temp 驱动程序和其他持久 Zen 3 扩展的 Linux 上运行，这对操作至关重要。Ryzen 5000 系列在 Linux 5.8-5.9 上运行良好，并且具备所有核心功能。 2.英特尔图形 在英特尔图形方面...阅读全文
个包含最新版本的开发版本，且仅支持TLS1.2。这种非主流操作真的很少见——目前只有Mozilla的“Modern”配置设置才推荐使用TLS 1.2。 保持OpenSSL库的长期Debian开发人员Kurt Roeckx写道：“我希望Buster发布对TLS 1.2的支持将足够高，不需要再次启用[TLS 1.0和1.1]。 ” Buster是Debian 10的代号，它是Linux发行版的下一个主要版本。没有宣布发布日期，但距离上一个版本的发布已经超过一年了。 对于只想使用旧版本的人，Roeckx并不留情，他说：“强烈建议你添加对TLS1.2的支持，或让对方添加支持。” 或许等到Buster发布的那天，仅支持TLS1.2不再是骚操作或大胆的配置。但熟悉SSL / TLS和Web PKI的人士...阅读全文
