，IETF QUIC "在TCP上明显优于TLS 1.3的HTTPS"。例如，谷歌搜索延迟降低了2%，而YouTube的重新缓冲时间减少了9%。 因此，该公司在其浏览器中启用了对IETF QUIC的支持，不少于25%的用户从今天起会自动启用。根据谷歌的说法，本次实现是基于29号草案，这不是最新的版本，但在后续的草案中没有突破性的变化。谷歌还没有添加的是对IETF QUIC 0-RTT的支持，它将在以后出现，这将带来更好的性能。 HTTP/3还没有最终确定，目前还不清楚浏览器何时能有一个完全最终确定的实现。...阅读全文
Debian项目团队已经向社区用户发出邀请，请求帮助测试即将推出的Debian GNU/Linux 10 “Buster”。该发行版本计划于2019年7月6日周六正式发布，整个开发阶段已经持续数年时间，相比Debian 9引入了诸多改进和新功能，努力将其打造成为非常优秀的新版本。 不过在本周晚些时候正式上线之前，Debian 项目寻求社区的力量，以反馈发现Debian GNU / Linux 10 Buster 在下载、安装和使用环节所遇到的问题，从而确保最终正式版没有错误。 Andy Simpkins在邮件列表中写道：“如果能够占用你的一些时间来帮助我们测试这些镜像，我们将非常感激你的帮助。请在开始测试之前检查 irc *以减少重复测试。” Debian GNU / Linux 10...阅读全文
个三角形。 Upton 再次强调，这仅仅是 Raspberry Pi 上 Vulkan 开发过程的开始。“早在 2018 年，社区就一直在为 Vulkan 提供支持（最初是在 VideoCore IV 上）而努力，Igalia 仅在开发新驱动程序上工作了几周，在将实际的驱动程序交付用户之前，我们还有很长的发展路线图。因此，敬请期待我们和 Igalia 的更多消息，接下来将会有进一步发展。”...阅读全文
在本篇文章中，我们将介绍如何在 Debian 和其衍生版上，配置系统自动安装更新，并通过邮件通知系统管理员，每次升级的变更内容。本文中提到的多数命令，由于是系统层面的配置，需要用 root 来执行。 在配置系统更新前，我们需要安装这两个安装包，安装命令如下： # apt update && aptitude install unattended-upgrades apt-listchanges -y unattended-upgrades 是一个可以让系统保持自动更新的包。这些更新包含了安全更新和 Bugfix 等。启用 unattended-upgrades 后，我们还需要知道每次改动的内容，apt-listchanges 解决了这个问题，它将会邮件通知我们升级过程中发生的改变。 依赖包...阅读全文
可以直接用 update-locale 命令修改，即时生效, ``` home@debian12:~$ sudo update-locale LANG=en_US.UTF-8 *** update-locale: Error: invalid locale settings: LANG=en_US.UTF-8 LANGUAGE="zh_CN:zh" ``` 执行命令时遇到上面的问题时, 可以编辑文件 `/etc/locale.gen`, 取消对 `en_US.UTF-8` 的注释, 然后运行这两个命令完成修改, ``` sudo locale-gen en_US.UTF-8 sudo update-locale LANG=en_US.UTF-8 ``` ...阅读全文
资源，从而获取虚拟货币的一种程序，需要较高的硬件配置及用电量。 而单凭一个矿工的力量是挖不到比特币的。于是“安某”便想到可以利用自己的职务之便利用百度的服务器来开启自己的发家致富之路，只是他可能没想到的是事情会败露的这么快。 那么，他具体是怎么做的呢？ 首先，他用自己的工作账户上传了一个压缩文件 miner.tar.gz ，其中包含一个名为 java_4u3 的脚本， 而这个脚本可以自动执行解压缩、创建目录、删除目录、自动连接代理进行网络交换，达到控制服务器的目的。 然后，编译了一个挖矿程序，并将上述程序部署非法控制了百度的 155 台服务器上，利用公司为其配备的苹果电脑上的 iterm 软件控制所有服务器的中控机，通过中控机上传挖矿脚本，并通过 iterm 软件发出批量下载指令，让 200...阅读全文
Linkerd 是一个提供弹性云端原生应用服务网格（service mesh）的开源项目，也是面向微服务的开源 RPC 代理。Linkerd（发音 "linker-DEE"）是一个透明的服务网格，旨在通过透明地将服务发现、负载均衡、故障处理，插桩（instrumentation）和路由添加到所有的服务间通信中，使现代应用程序安全可靠，而无需侵入应用内部本身的实现。 linkerd 作为一个透明的 HTTP/gRPC/thrift/ 等代理，通常可以以最少的配置被加入到现有的应用程序中，不管这些应用程序采用什么语言编写。linkerd 能与许多通用协议和服务发现后端运行，包括 Mesos 和 Kubernetes 等预定好的环境。 Linkerd 基于 Netty 和...阅读全文
Linux基金会发布了其中一个开源项目ACRN的详细信息，这是一个专为物联网和嵌入式设备设计的管理程序。该项目得益于英特尔代码和工程的贡献，其目标是创建一个灵活小巧的虚拟机管理系统。通过基于Linux的服务操作系统，ACRN可以同时运行多个客户操作系统，使其成为许多场景的理想选。 Linux基金会表示，管理程序和设备模型是以“安全关键型工作负载”为基础构建的，并且设想ACRN将一些IoT工作负载整合到一个平台上。虽然该项目是作为强大而灵活的解决方案提供的，但嵌入式开发人员社区被邀请提供代码以进一步扩展和改进ACRN。 通过项目ACRN，嵌入式开发人员可以立即使用新的管理程序选项。 ACRN针对资源受限设备进行了优化，并将重点放在隔离安全关键型工作负载并给予他们优先考虑，使项目适用于许多物联...阅读全文
GitLab 11.5 正式版已发布 ，该版本带来了许多关于安全的新功能。如新的 Group Security Dashboard、Operations Dashboard，和对 GitLab Pages 的访问控制权限等。 Group Security Dashboard Group Security Dashboard 提供了项目组中所有项目 SAST 漏洞的摘要，以及可用于启动修复过程的可操作条目列表。例如，可以使用建议的解决方案开启 issue，或者如果需要将其归类为误报，则只需关闭该条目。将来会添加对其他测试（依赖扫描、容器扫描和 DAST）的支持。 Operations Dashboard GitLab 11.5 引入了一个新的、以操作为中心的仪表板，提供了用户感兴趣的每个项目...阅读全文
不少用户希望通过将 Flash-Friendly File-System (F2FS) 作为根文件系统来启动和运行 Debian，现在这个目标将有望达成了。尽管 F2FS 早已问世，并且得到了越来越多的采用，尤其是在 Android 移动设备上，但默认情况下，大多数 Linux 发行版都不允许默认从 F2FS 文件系统进行引导。 不过事情现在迎来了转机，GRUB 2.04 在其 2019 年中期发布的版本中提供了 F2FS 支持。 更新后的 GRUB 能够支持读取 F2FS 根文件系统，而且这种支持也一直在向 Linux 发行版中扩散，当然还需要启用相关模块（F2FS 模块）才能使用。对于 Debian 而言，他们本周最终将 F2FS 模块添加到了已签名的 UEFI 映像中。 从 F2FS...阅读全文
AMD表示，公司最新发布的“米兰”服务器芯片比目前最好的数据中心芯片处理速度更快。据悉，AMD完成该芯片的设计，并委托台积电采用7nm芯片制造工艺来实现量产。很快，Intel也要反击，其将在未来几周推出最新的“冰湖”（Ice Lake）服务器芯片，这将是首款采用Intel 10nm制造工艺量产的服务器芯片（据说性能相当于7nm制造工艺的“米兰”芯片）。无论这两款芯片的速度如何，但AMD仍有望拥有一些优势，比如每个芯片上的计算内核数更多，这使得芯片可以同时处理更多的软件应用程序。AMD服务器业务部门高级副总裁兼总经理丹·麦克纳马拉（Dan McNamara）表示，如果公司继续将客户反馈整合到新一代芯片中，就能保住领先地位。第三代EPYC 7003系列采用和锐龙5000系列同款的Zen3架构...阅读全文
稳定的Linux 内核版本 5.5 版已正式发布。此前Linus Torvalds曾在Linux 5.5-rc7发布的声明中指出，他可能在下周最终发布5.5稳定版。目前5.5稳定版如约而至。 Torvalds在发布公告中指出，尽管本周的补丁程序有所增加，并且由于圣诞节和新年假期前后的停机时间，人们担心Linux 5.5周期可能会延长，但其还是选择了按时发布5.5 kernel，而不是选择额外的发布候选版本。 Linux 5.5带来了许多变化，其中包括有：对Raspberry Pi 4的支持，AMD Navi GPU超频，对新的和即将推出的英特尔平台的支持，默认情况下启用5级分页，比当前用户空间实用程序方便且更好的NVMe驱动器温度驱动器，支持Chromebook语音唤醒，用于内核内单元测试...阅读全文
，意味着树莓派 4 能够支持高动态范围（HDR）的 4K p60 HEVC 视频解码、并同时带动两台 4K 显示器。同时，这是消费者首次能够选择 1GB / 2GB / 4GB 运存，且起售价维持 35 美元（240 RMB）不变。 本次升级后，你可以将树莓派 4 当做一台完整的台式电脑来使用，因为官方提供了一整套的桌面配件。套件中包括了主板、机箱、USB 键鼠、电源、两根 HDMI 线、32GB Micro SD 存储卡、以及初学者指南，可帮助您充分发挥设备的潜力，价格为 105 英镑（919 RMB）。 显然，随着树莓派 4 带来的最新改进，树莓派基金会有望帮助人们解决更多的问题。下面是树莓派 4 的详细规格： 处理器：博通 BCM2711，四核 Cortex-A72、64 位 SoC、主...阅读全文
。 有通用触发器（例如定时器，webhooks）和集成触发器（例如，Sensu告警，JIRA问题更新）。 通过编写传感器插件可以定义新的触发器类型。动作（Actions）StackStorm出站集成。 有通用动作（ssh，REST调用），集成（OpenStack，Docker，Puppet）或自定义操作。 动作是Python插件或任何脚本，通过添加几行元数据将其消耗到StackStorm中。 动作可以由用户通过CLI或API直接调用，或者作为规则和工作流程的一部分使用和调用。 规则（Rules）将触发器映射到动作（或工作流），应用匹配条件并将触发器加载到动作输入中。 工作流（Workflows）将动作拼接成“超级动作”，定义顺序，转换条件以及传递数据。 大多数自动化不止一步，因此需要多个动作...阅读全文
-13088 根据Debian项目团队表示， Jessie (security)、 Stretch (security)和Sid分支已经获得了修复补丁。而Debian 7 Wheezy目前仍未修复，不过由志愿者组成的团队已经着手发布修复补丁。 对于广大普通 Wi-Fi 用户来说，这意味着 —— 即使你不会很快被入侵，在路由器制造商发布安全更新之前，你的无线网络都将处于易受攻击的状态。 浏览网站或使用各项服务的时候，要多留意其是否启用了安全超文本传输协议，不然从你手机或电脑中发出的信息都有可能被攻击者给窃取。...阅读全文
随着互联网的高速发展，云存储技术已经相当成熟了，网盘成了人们工作和学习中不可缺少的部分。尽管如此，离线存储技术也无法被取代，毕竟在没有网络的情况下，离线存储才是最佳的解决方案。 而目前使用的最多的且最方便的离线存储设备就是U盘，凭借小巧便携的体型设计赢得了广大用户的喜爱，但随着数据的日益膨胀，小小的U盘无论是在读写速度还是在容量上已经无法满足我们日益增长的存储需求。 而今天，金士顿在CES大会上展示了一款离线存储设备——HyperX Savage EXO外置SSD。HyperX Savage EXO外置SSD外壳采用聚碳酸酯打造，存储颗粒为3D TLC NAND闪存，拥有480GB和960GB两种容量可供选择。 外置SSD的接口为USB3.1 Gen 2，带宽高达10Gbps，实际连续读写...阅读全文
4.17 内核将删除 blackfin，cris，frv，m32r，metag，mn10300，score 和 tile（包括关联的设备驱动程序）的整个架构代码。我一直与每个维护人员一起工作，以确保我的解释是正确的，许多人都对在各支持这些 CPU 架构开展的工作留下了美好的回忆，但也认为在没有任何用户的情况下保持这些 CPU 架构活力毫无意义。” 在即将发布的版本中放弃对旧 CPU 架构的支持，会减小内核的大小，并且如果存在任何潜在的错误，它还可以减少内核中的攻击媒介的数量。...阅读全文
跨越多个项目，代码更改之间具有相互依赖关系，其中合并更改的顺序很重要。GitLab 现在支持 跨项目合并请求依赖 ，使定义这些依赖关系成为可能，并防止因更改按错误的顺序合并而导致的错误。减少错误意味着能够减少修改，并更快地部署更改。 Gitlab 12.2 还有其他改进，包括 合并请求中的安全审批 、 Core 中包含的范围内的环境变量 、按域限制组成员 、 功能标志百分比推出策略和功能标志用户 ID 推出策略 等内容。 详情见发布说明：https://about.gitlab.com/2019/08/22/gitlab-12-2-released/...阅读全文
：接收请求后执行可选查询重写、向量检索并调用Workers AI生成答案 该服务整合Cloudflare R2、Vectorize、Workers AI和AI Gateway，支持性能监控和成本控制。测试期间实例创建与索引构建均免费，但每账户限建10个实例，单实例最多支持10万文件。未来规划扩展URL直解析、数据库结构化集成及递归分块技术。 Refer to https://blog.cloudflare.com/introducing-autorag-on-cloudflare/...阅读全文
Docker v1.13.0 正式版发布了。需要注意的是，在 Docker 1.13 中，与在 Docker 1.12 中引入的实验版本相比，管理插件 api 发生了变化。在升级到 Docker 1.13 之前，必须卸载使用 Docker 1.12 安装的插件。可通过 docker plugin rm 命令卸载插件。 如果已经升级到 Docker 1.13 而不卸载先前安装的插件，则当 Docker 守护程序启动时，可能会看到此消息 Error starting daemon: json: cannot unmarshal string into Go value of type types.PluginEnv 要手动删除所有插件并解决此问题，请执行以下步骤： 从 /var/lib...阅读全文
主要受到互联网公司采购，机架式服务器的增长则源于传统企业用户采购。...阅读全文
鉴于众多联想笔记本用户报告尝试安装最新Ubuntu 17.10（Artful Aardvark）导致BIOS损坏的问题，Canonical 公司于今天宣布撤下最新版本的下载镜像。为了解决这个问题，Canonical计划在Linux Kernel 4.13内核中关闭英特尔SPI驱动，在重新构建和打包之后公司将会推出全新的ISO镜像。目前尚不清楚整个过程需要多久时间，但相信修正版应该会尽快发布。 令人感到遗憾的是，如果你的联想笔记本出现BIOS损坏的问题，严重的可能需要更换设备主板。根据报道，部分Yoga和IdeaPad系列产品线受到影响，此外部分Acer、戴尔和东芝笔记本同样收到影响。 联想B40-70，联想B50-70，联想B50-80，联想Flex-10，联想G40-30，联想G50...阅读全文
Ryzen嵌入式G系列芯片，代号River Hawk，Zen 2架构，最高4核8线程。 第三季度的产品最富竞争力，毕竟Zen 3架构将新鲜登场，首秀是代号Milan的第三代EPYC，最高64核128线程。8月份将是锐龙4000桌面处理器和锐龙APU产品，前者当然升级到Zen 3，代号Vermeer（维米尔），最高16核，延续AM4接口；后者则升级为Zen 2架构，采用Ryzen 4000G/GE的命名，Zen 2架构+Navi。 同年第四季度是线程撕裂者4000产品，最高64核128线程。这一路线图也呼应了本周一则消息，AMD最快10月份推出第三代线程撕裂者，最高48核？...阅读全文
2019年的CES展会上，NVIDIA推出了RTX 20 Max-Q系列移动版显卡，笔记本上也用上了光追。今年的CES展会上，NVIDIA异常低调，没有推出什么新显卡，不过RTX 20 Super系列的移动版之前已经曝光，旗舰RTX 2080 Super移动版现在进一步在GK4数据库中确认了，搭配还是未发布的酷睿i9-10980HK处理器。 根据之前曝光的信息，RTX 2080 Super移动版代号为N18E-G3R，Max-Q设计中TGP典型功耗为80W，标准TGP功耗则是150W+——别担心，去年的RTX 2080移动版显卡也是80-150W的功耗范围。 现在的RTX 2080 Super移动版显卡已经在GK4数据库中被发现，显示拥有48组计算单元，也就是3072个CUDA核心，跟桌面...阅读全文
主要有三个步骤； * 猪油要先焯水，去浮沫后再煮2-3分钟 * 重新下锅熬油时，多加清水（ 1/3 的肉量）。开始出油时，加姜片、小葱段去腥增香。 * 熬好的油用砂锅存放，锅底先放黄豆、红花椒、一勺盐。熬好的猪油，自然冷却后放冰箱保鲜层保存。 这样熬出来的猪油，不腥不苦，雪白细腻，炒菜和面都非常的香。...阅读全文
Grafana 6.4.4 发布了，Grafana 是一个功能丰富的指标标准仪表板和图形编辑器，用于分析和监控 Graphite、Elasticsearch、OpenTSDB、Prometheus 和 InfluxDB。 新版本更新说明如下： Bug Fixes DataLinks：修复模糊问题 #19883Docker：使解析 Docker 镜像中的时区成为可能 #20081LDAP：即使其中一个返回连接错误，也应尝试所有 LDAP 服务器 #20077LDAP：不再根据调试页面中的角色显示不正确匹配的组 #20018Singlestat：修复无数据/空值映射 #19951 详细更新说明：https://github.com/grafana/grafana/releases/tag...阅读全文
购买其 Dedicated SSL Certificate ($5/month) 或 Dedicated SSL Certificate with Custom Hostnames ($10/month)。 六、AlphaSSL 官方网站：https://www.alphassl.com/ 点评：其实 AlphaSSL 并不免费提供 SSL 证书，而且价格不菲。但是 AlphaSSL 跟 SingleHop 有合作关系，免费给 SingleHop 的客户发行证书，甚至包括通配符 SSL 证书。有人根据这个规则，开发了个自动发行证书的工具。详见：https://github.com/Vittfarne/ASSL 也就是说，只要你有了 SingleHop 的服务，就可以使用你的帐号密码以及该工具...阅读全文
Linux Mint 创始人兼开发负责人 Clement Lefebvre 在今天发布的月报中表示，即将上线的 Linux Mint 19 “Tara”将基于 Canonical 最新发布的 Ubuntu 18.04 LTS（Bionic Beaver）系统，但目前尚无法确认准确的发布日期，此外 Lefebvre 也表示 LMDE（Linux Mint Debian Edition）3 版本也即将发布。 由于 Cinnamon 3.8 桌面环境的 Beta 版本预计将于下月上旬发布，而最终正式版有望在 2-3 周之后上线。因此推测 Linux Mint 19 “Tara” 和 LMDE 3 版本将会在 5 月下旬或者 6 月上旬的时候发布。 Clement Lefebvre 同时确认...阅读全文
PCIe无疑是最为流行的传输总线标准，这几年的更新换代也十分频繁：PCIe 3.0目前还是最普及的，PCIe 4.0正在快速崛起，PCIe 5.0即将和大家见面，PCIe 6.0也正在快速推进制定中。 PCI-SIG组织今天宣布，PCIe 6.0规范已经完成了0.5版本，并提供给组织成员，将在明年按期发布最终正式版。 PCIe每版规范的制定都要经历五个不同版本/阶段： 0.3版本：初步概念，提出新规范的关键特性和架构。0.5版本：初始草案规范，确定新架构的所有层面，并吸收0.3版本基础上组织成员的反馈意见，并加入成员需求的新特性加的新特性。0.7版本：完成版草案，新规范的方方面面都完全确定，电气规范也必须通过测试芯片完成验证。之后不会再加入新功能。0.9版本：最终版草案，组织成员可以据此设...阅读全文
在 Debian 或基于 Debian/Ubuntu 的 Linux 发行版系统中，有多种方法可以将软件包锁定在一个特定的版本。也就是说，可以将某个软件固定维护在指定版本，不让其随系统更新而更新。 为什么要锁定软件包，防止软件包更新呢？ 通常是用户对某个软件版本有特定的需求，或更新期间、更新后可能会导致问题，所以需要维持特定的版本不进行升级。在常见的数据类服务中，这样的需求很有代表性，比如缓存Redis、数据队列RabbitMQ等。还有部分服务依赖于系统中特定的软件，比如指定的 Linux 内核版本，这时就需要锁定内核版本防止因内核升级导致服务异常。 我们这里介绍两种方式，防止软件包被更新。需要注意的是，如果软件包被其他软件所依赖，阻止其更新，可能会导致关联问题。建议将尽量少的的软件包锁定...阅读全文
(User $user) => $user->id, $users) 需要注意几点： 短闭包可以直接访问闭包函数外面的变量，所以不需要再写 use 关键词以fn关键词开始$this 可以像普通的闭包一样使用短闭包只有一行代码，仅仅做返回声明使用，不允许使用return 关键词 还可以使用更严格类型的方式 $ids = array_map(fn(User $user): int => $user->id, $user); 预加载 PHP预加载可以极大的提高性能 优点：在PHP 7.4以前，如果你使用了框架来开发，每次请求文件就必须加载和重新编译。预加载在框架启动时在内存中加载文件，而且在后续请求中永久有效。 缺点：性能的提升会在其他方面花费很大的代价，每次预加载的文件发生改变时，框架需要重新启动。 属...阅读全文
以同时管理多个 Kubernetes 集群，更方便地管理多个集群。 丰富的权限管理 ：将资源抽象化为部门、项目级别，角色的权限可以更细化的控制，适用于多部门、多项目的统一集中管理。 多种登录模式 ：支持企业级 LDAP 登录、支持 OAuth2 登录，支持数据库登录多种模式。 完备的审计 ：所有操作都会有完整的审计功能，方便追踪操作历史。 开放平台 ：支持 APIKey 开放平台，用户可自主申请相关 APIKey 并管理自己的项目。 多层次监控 ：提供多级别的监控统计信息，实时关注集群的运行状态。 架构图 整体采用前后端分离的方案： 前端采用 Angular 框架进行数据交互和展示，使用 Ace 编辑器进行 Kubernetes 资源模版编辑。 后端采用 Beego 框架做数据接口处理，使用...阅读全文
OpenSSL 1.1.1 已发布，这是新的长期支持版本（LTS），开发团队承诺至少提供五年支持。自 1.1.0 发布以来，已有超过 200 位个人贡献者提交了近 5000 个 commits。OpenSSL 1.1.1 最重要的变化就是添加对 TLS v1.3 (RFC8446) 的支持。 TLS v1.3 的优势包括： 由于减少了客户端和服务器之间所需的往返次数，缩短了连接时间。 在某些情况下，客户端能够立即开始将加密数据发送到服务器而无需与服务器进行任何往返（称为 0-RTT 或“early data”）。 由于删除了各种过时和不安全的加密算法及握手加密，提高了安全性。 OpenSSL 1.1.1 其他亮点包括： 完全重写 OpenSSL 随机数生成器以引入以下功能： The...阅读全文
有多种方式查看当前 Debian系统 的版本信息，这里我们会分别介绍。最简单的查看方法，是查看 /etc/issue 这个文件，样例如下； root@debian:~# cat /etc/issue Debian GNU/Linux 9 \n \l 上面的命令有个小问题，它没有显示 Debian 的小版本号。要获取 Debian 的小版本号 Point Release 信息，我们可以使用以下这几个命令。 joseph@debian:~$ cat /etc/debian_version 9.9 /etc/debian_version 提供了完整的版本信息。另一个文件，则会提供更详细的版本信息，文件名是 /etc/os-release，样例如下； joseph@debian:~$ cat...阅读全文
ARM 32位处理器，可以扩展LED背光功能。键帽下方预留了灯位，无需额外的控制系统，就可以实现丰富的灯光效果。比如逐行单独控制亮度和呼吸效果、全键流光模式。总的来说，这是一款性价比不错的机械键盘，能够满足大部分用户的需求，预留的改装空间也照顾到了需求更高的玩家。 如果用279块的价格买到499块的静音版 iKBC c87 键盘呢？得赶在京东 618 大促结束前，目前京东官网价格是338元（比昨天涨了10块？），付款时选择开通京东白条。首次开通京东白条，会有50元的抵用券，折合 278元（更新：现在此购买沟通已关闭）。 上午拿到实物，比预期的要好一些，静音键盘果然声音柔和，又不影响手感，没有之前用的 Filco 键盘的噼里啪啦的噪音，可以放在办公室长期用了。这么好的键盘，即便不用券，现价338也...阅读全文
三星的850EVO/PRO以及不带后缀的850固态盘（120GB国行399元）已经发布开卖相当长一段时间了，新品的迹象迟迟看不到。今日有网友从三星北美官网发现了860 PRO已经正式出现。 页面显示，4TB的起售价是1899.99美元（约合1.22万元），型号MZ-76P4T0E。性能方面，连续读取最高560MB/s、连续写入最高530MB/s，妥妥的SATA3。 目前，三星850 EVO在国内提供有4TB的选项，也是SATA3，价格是11399元。此前，860 EVO曾现身串行设备组织官网，显示容量从256GB到4TB。 闪存方面，外媒TMHW此前从线人那里得知，860 EVO将是三星的第一代消费级QLC闪存固态盘，也就是4bits/Cell，而PRO可能还是3D TLC。 简单一提，一...阅读全文
2016年6月份Canonical公司在社区公布的草案，明确自Ubuntu 16.10开始逐步放弃32位支持，并在Ubuntu 18.10中彻底移除对32位架构的支持。今年9月，团队宣布自Ubuntu 17.10开始桌面版本不再提供32位安装镜像；今天工程师Josh Powers再次宣布Ubuntu Server版本将从18.04 LTS不再提供32位（i386）每日ISO镜像。 继Ubuntu桌面版本之后，Ubuntu 服务器版本也将从18.04 LTS（Bionic Beaver）开始不再提供32位版本镜像。 Josh Powers在邮件列表中写道：“在Ubuntu-Server邮件列表中公布之后如果没有人提出异议或者问题，那么自18.04开始将移除Ubuntu Server i386...阅读全文
2018 年伊始，Wine（Wine Is Not an Emulator） 项目发布了年度更新，释出了最新的 3.0 稳定版本。 Wine 是一个在 Linux 和 Unix 类操作系统上运行 Windows 应用及游戏的开源兼容层。 经过近一年的开发，Wine 3.0 发布了许多神奇的功能，如 Android 图形驱动可以使用户在基于 Android 的机器上运行 Windows 应用和游戏，对 AMD Radeon 和 Intel GPU 默认启用 Direct3D 11 支持，在 macOS 上支持 AES 加密支持，程序管理器的 DDE 支持以及任务调度器。 此外，Wine 3.0 通过 reg.exe 引入了输出注册表项的功能，对中继调试和 OLE 数据缓存增加了各种增强，以及...阅读全文
=shanghai,dc=op Manager Password PASS Display Name LDAP attribute uid Email Address LDAP attribute mail 保存配置，然后就可以用LDAP账号登陆了。 设置Jenkins为中文 忽略浏览器语言，强制使用中文。 首选在插件页，安装Locale plugin插件。安装好后，在系统设置 -> Locale，Default Language -> zh_CN，勾选Ignore browser preference and force this language to all users，忽略浏览器属性强制所有用户使用该语言。 修改时区。这种方式安装的 Jenkins 默认不是我国时区，可以通过更新运行参数调整...阅读全文
扩展到完整的64位体系架构。于是，Alpha架构应运而生。Alpha于1992年末推出，是专为高端台式机，工作站和服务器设计的微处理器架构，这也使得他们成为首批实现64位体系架构的企业之一。Alpha对于产业的贡献或许不是有多少产品采用了这种架构，而是他在理论上为产业的发展提供了一种新思路。有人认为，Alpha，MIPS两种RISC架构都比较早的考虑了64位、和引入了很多超前的微架构设计概念，以至于影响了以后英特尔在微架构（uops）、超线程方面的发展，这些在英特尔处理器微架构设计隐约能看到Alpha架构的一些影子。除此之外，艾康电脑公司于1983年开始的开发项目——ARM也是值得一提的架构。1980年代晚期，苹果电脑开始与艾康电脑合作开发新版的ARM核心。由于这项目非常重要，艾康电脑甚至于...阅读全文
11 月 1 日，开源数据库 MariaDB 在官网正式宣布已完成由阿里巴巴领投的 C 轮 2700 万美元的融资。融资完成后，MariaDB 将具备更强的实力参与数据库竞争。阿里巴巴集团旗下云计算部门阿里云已在今年 3 月成为 MariaDB 白金赞助商，双方后续将继续合作，为云端和新兴用例提供新的解决方案。 MariaDB 公司创始人 Michael Wideneus 表示：“ MariaDB 获得本轮融资，得益于基于我们为下一代应用而推出的一整套完备的数据基础应用功能建设。同时，在发布基于人工智能的，面向云和自动化的新一代解决方案之后，这轮融资将使得 MariaDB 未来得以高速发展。” 阿里云副总裁李津也表示：“ MariaDB 正在成为企业级开源数据库的标准。我们相信，在开源社区...阅读全文
DDR4 内存目前还是绝对主流，不断被深入挖潜，频率已经突破 5GHz，不过下一代 DDR5 也已经蠢蠢欲动了。Cadence 公司今天就宣布了 DDR5 的全新进展，无论工艺还是频率都相当领先。 目前，JEDEC 标准组织正在研究 DDR5 内存规范，已经有了初步版本，Cadence 此番拿出的就是面向新规范的第一个 DDR5 IP物理层接口芯片。 该测试芯片采用台积电7nm工艺制造，数据率可达4400MT/s，也就是频率高达4400MHz，相比目前商用最快的DDR4-3200快了多达37.5％。 为了支持Cadence DDR5 PHY物理层的验证和协作，美光也向其提供了DDR5内存初步版本的工程原型。 在此之前，Rambus也曾经提到过7nm工艺下的DDR5 IP，并预计DDR5内存...阅读全文
)，并支持多种数据、显示协议，包括DisplayPort，可以一起充分利用高速带宽，也支持USB PD供电。 至于USB4设备何时面世，USB-IF组织并未给出明确时间表，显然还有的等，毕竟，USB 3.2(20Gbps)还没有成熟起来呢。 了解更多：USB-IF (1),(2)...阅读全文
Alpine Linux 3.6.1 已发布。Alpine Linux 是由社区开发的操作系统，它面向 x86 路由器、防火墙、虚拟专用网、IP 电话盒及服务器而设计。它在设计时就贯彻了安全的理念，包含了一些主动安全特性如 PaX 和 SSP ，它们能防止软件中的漏洞被敌手加以利用。该系统采用的 C 语言库是 musl ，基础工具则都在 BusyBox 中。它们在嵌入式系统中很常见，它们比 GNU/Linux 系统中的工具要小。 此次更新进行了大量 Bug 修复，相关内容： Bug #6668: Can’t boot on Raspberry Pi 2 Bug #7047: v4l2-ctl segfaults when setting control values Bug #7093...阅读全文
Canonical 官方 宣布 Ubuntu 19.10 版本的发布日期定在 2019 年 10 月 17 日，它将是 Ubuntu 20.04 LTS 发布之前的最后一个短期版本。 根据 Ubuntu 按照字母顺序进行版本命名的规则，该版本名称基于字母 “E”，代号为 “Eoan Ermine”。“Ermine” 学名白鼬，俗称短尾黄鼠狼。 定于 9 月份发布的 GNOME 3.34 桌面版 将构成下一个 Ubuntu 版本的基础。此更新包括 Nautilus、Evince 和 Calendar 等核心应用程序的新版本，还可能包含改进的录音机工具。 此外，在 Ubuntu 19.04 版本中首次亮相的实验性 Xorg 分数缩放 设置将会在 19.10 版本中更容易获得。 新版本其他的计划...阅读全文
类别的覆盖范围：A2-身份验证失败、A3-敏感数据暴露、A4-XML 外部实体（XXE）和 A6-安全性错误配置。 XXE for C、C++ 和不安全函数的使用 除了 Python，C 和 C++ 中也添加了 XXE 检测功能。 Java 和 C＃ 不安全反序列化检测 添加了针对 C＃ 和 Java 的反序列化漏洞的检测。不过针对 Java，这是一项商业功能。 22 条新的 Python 规则，更好的类型处理、Flake8 支持 Python 增加了 14 条新的 Bug 规则和 8 条新的 Code Smells，其中包括 4 条有关类型检查的规则。此外，Python 分析现在可以理解 TypeShed 类型，因此现有规则变得更加智能。同时，Flake8 用户现在可以轻松导入这些问题...阅读全文
。 不过，谷歌正在为Chrome增加一种新的应用——Progressive Web Apps(PWA)，之前也进行过测试。这种模式目前已经可以在Android版Chrome上使用，而且也可以用在其他浏览器上。 简而言之，PWA为网站提供了像应用一样的功能，还有一个“应用图标”，甚至能提供推送通知和离线功能。据报道，谷歌计划在2018年中开始让PWA兼容桌面版Chrome。...阅读全文
，TokyoTyrant及Schooner Membrain等。RethinkDB为各种应用压力下提供高性能和高可靠性 支持，主要应用在下面一些场景： 用来处理一些其它方案无法解决的服务负载（如：要求快速的服务启动，在数据量超出内存大小后还要有高的性能，处理各种不稳定的读写压力，处理大量数据等） 提供性能与数据稳定性之间的精细调控 大大提高你的缓存层和key-value存储的性能，在你现有的硬件条件下，能支持更高的应用负载。 使用费用 RethinkDB目前提供两个版本的支持，一个免费版的，一个商用版的。商用版本的价格是每年每台机器$1500。免费版提供目前所有功能，提供后续所有安全相关的升级。但是新功能的升级只保证在付费版本中保持更新，另外商用版本还提供技术支持。...阅读全文
host_alias=wasm32-musl-wasi \ --target=wasm32-wasi target_alias=wasm32-musl-wasi \ ${PHP_CONFIGURE} || exit 1 ... make -j ${MAKE_TARGETS} || exit 1 WASI 是一项正在进行的工作，许多 POSIX 调用仍然不能在它之上实现。 因此，要构建 PHP，我们必须在原始代码库之上应用多个补丁。我们在上面看到输出二进制文件会转到 build-output/php/php-7.4.32。 在下面的示例中，我们将使用专门为 WasmEdge 构建的 php-wasmedge 二进制文件，因为它提供服务端 socket 支持，服务端 socket 支持还不是 WASI 的一部分...阅读全文
态。这时如果我们要查看或更改集群，需要登录到集群的主节点 kmaster 上用 kubectl 操作，这有些麻烦。因此我们会将 kubectl 放到 PC 上使用。首先，在主节点上获取一些必要的配置信息，在 kmaster 上执行： sudo cat /etc/rancher/k3s/k3s.yaml 复制上面命令的输出，然后在本地PC上创建 ~/.kube 目录，在其中创建配置文件 config，并将上面复制的内容写入。随后我们需要编辑这个配置文件 ~/.kube/config ，更新server的地址为网络地址。 找到记录 server: https://localhost:6443，修改为， server: https://192.168.0.50:6443 如果 PC 上还没有安装...阅读全文
