慕尼黑放弃Linux 2020年或将全面迁入Windows
门的必备软件都必须在 Windows 上运行，估计 800 个程序中就有一半不支持 Linux。虽然过去 15 年一直在努力独立于微软，还花费大量金额寻求解决方案，但还是以失败告终。 2020 年全面迁移投票将于 11 月 23 号举行，参与了委员会投票的人都会再次参加，估计投票结果与委员会投票结果一致。【编译自：The Register】...阅读全文
Debian 爱好者社区 为您找到相关结果 704 个
GitLab的Python依赖扫描Docker镜像将换用Debian
）构建官方 Docker 镜像的变体时 需要采取的具体措施包括： 如果定期在 gemnasium-python:2 上构建自己的 Docker 镜像，并依赖于DS_ANALYZER_IMAGES 之类的 CI 变量，则下次尝试构建镜像时，会中断gemnasium-python:2，虽然它不会在运行时中断。可以在gemnasium-python:2.6.0基础上构建镜像解决此问题。如果在 Docker 中禁用 Docker，并且已经设置了gemnasium-python-dependency_scanning工作定义的before_script，将会在执行任务时，在运行时中断。除非重载作业定义明确使用一个在切换到 Debian 前构建的gemnasium-python镜像，如gemnasium...阅读全文
Python 2.7.18 发布，Python 2正式结束
今年 1 月 1 日的时候，Python 2.7 正式停止维护，但是实际上还遗留有一个版本 2.7.18 没发布。4月20 日，官方发布了最后的这一个版本，为 Python 2 划下了圆满的句号。 注：Python 2.7 在 2019 年的最后一个版本是 10 月 19 日发布的 2.7.17 版本，在它之后直到 2020 年 1 月 1 日之间产生的问题会合入最后一个版本 2.7.18。 Python 核心开发团队宣布了这一消息，“自 11 年前发布 Python 2.6 以来，Python 2.7 一直处于积极开发中。这些年来，CPython 的核心开发人员和贡献者认真地将 bug 修复应用到 2.7 分支，这是一项艰巨的任务，因为 Python 2 和 3 分支有所不同。”官方感谢...阅读全文
SparkyLinux 5.0 发布，基于 Debian 10 测试分支
弱的密码盐安全问题。 SparkyLinux 5.0 还将 Icedove 替换为Mozilla Thunderbird 作为默认电子邮件和新闻客户端，并为 Wine Staging 添加了新的仓库。 还带来了一个新的 Sparky5 系统主题，以及一套新的壁纸。SparkyLinux LXQt 也有新的默认主题，新的默认壁纸，以及一个自动检查更新和在桌面上提供通知的新工具。 最后同样重要的是，所有 SparkyLinux 服务现在都使用 HTTPS 协议来提高安全性，包括软件仓库。 下载地址 SparkyLinux是轻量级的、快速的、简单的Linux发行，它被设计为既适合老旧的也适合新式的计算机，并以定制的Enlightenment和LXDE桌面为特色。它构建于Debian GNU...阅读全文
Gitlab 12.2 发布：改进团队协作
Gitlab 12.2 已经发布，此版本将帮助团队优化他们的管道，改进协作，并管理项目之间的相互依赖。更新内容如下： 更快、更灵活的管道 CI 管道的目标是自动化手工构建和测试任务，加速软件交付，同时减少错误。然而，对于某些用例，GitLab CI/CD 管道并没有那样高效。GitLab 12.2 现在支持 Directed Acyclic Graphs (DAG) 作为创建和管理详细作业依赖关系的方法，而不是依赖于顺序阶段。使您的 CI 管道变得更快和更有效率。 设计管理 软件开发是一项团队协作工作，在 12.2 版本中，提供了新的能力，包括在 GitLab 上的设计管理。设计管理将使设计内容的共享、版本和协作变得容易，从而帮助团队更有效地使用单一来源。 跨项目合并请求依赖 复杂系统通常...阅读全文
Vultr最新活动 新用户免费送50美元 有效期半年 最低2.5美元/月
Vultr 最近不断发力，活动是一个接一个，今天VPS大学就收到了Vultr推出的最新活动，新用户免费送50美元，有效期半年，VPS可选14机房，日本节点，支持Windows。可以PayPal付款！ Vultr.com这家的VPS非常灵活，VPS你可以开了关、关了删、想开就开、想删就删,大商家，不容易跑路，全部VPS都是SSD硬盘，等等，优势还是比较多的。 优惠码：DOMORE，仅限新用户，半年内有效，用不完自动过期，老用户不适用这一枚优惠码。 本次新用户获取50刀Vultr官方注册网站：www.vultr.com 2017年5月7日，官方补货，可以买了纽约和迈阿密机房的月付2.5美元的VPS。 网络测试： 法兰克福（德国） http://fra-de-ping.vultr.com...阅读全文
开源软件对于商业机构的6大好处
可以及时地发现问题并解决问题。 开源除了源代码开放外，开发的过程也是透明的，因此，你可以检查供应商是否遵循 ISO27001，云安全原则等基准行业标准开发流程。 4、更多的用户导向 开源能使顾客和用户直接看到并参与到产品开发中来，这比闭源软件开发更能了解客户的需求。供应商可能只关注产品的某一特定方面，而一个社区能致力于开发出更多的功能，能创造出对用户更有价值的产品。 5、更好的支持 专有供应商是在产品遇到问题时，唯一可以给你提供帮助的一方。如果他们无法提供你所需要的服务，或者需要对额外的服务收费，那事情就麻烦了。而软件一旦开源，如果供应商无法提供相应的服务或支持，可以有其他人来填补空白，这就是自由市场的优势，能保证你得到最好的服务。 6、更有利的许可 典型的软件许可充斥这一些不公平条例，它通...阅读全文
Harbor 1.9 发布:新增多项企业级功能
（Tag Retention） 除了项目配额之外，1.9 版还提供了一项增强功能，用于更好地管理镜像生命周期并优化存储分配，此项功能称为“Tag保留”。Harbor 的存储中可能会迅速累积起大量镜像的文件，特别是在 Harbor 与 CI 系统挂钩在一起以自动生成内部版本时，许多 tag 会在一定时间之后或被下一个内部版本取代后过时。要释放这些已过期的镜像所占用的空间，并满足监管与合规要求，项目管理员可以选择性地定义镜像 tag 的保留策略，以留存具有特定匹配镜像 tag 的镜像，同时删除其他 tag 及其关联的 blob。无论是手动生成还是从 CI/CD 管道自动生成，镜像 tag 通常包含环境和镜像使用情况的大量元数据信息，足以用作定义保留策略的条件。 CVE 例外策略 （Exception...阅读全文
AWS EKS 添加IAM用户角色 - SRE运维博客
> 作者：[SRE运维博客](https://www.cnsre.cn/) > > 博客地址： [https://www.cnsre.cn/](https://www.cnsre.cn/) > > 文章地址：[https://www.cnsre.cn/posts/211203931498/](https://www.cnsre.cn/posts/211203931498/) > > 相关话题：[https://www.cnsre.cn/tags/aws/](https://www.cnsre.cn/tags/aws/) 因为创建 Amazon EKS 集群时，IAM 用户或角色会自动在集群的 RBAC 配置中被授予 system:masters 权限。例如，IAM 用户或角色可以是创建集群...阅读全文
PostgreSQL 13 正式版发布
挑战，尽管之前的 PostgreSQL 版本已经做了一些工作来减轻清理的开销。 PostgreSQL 13 通过引入用于索引的并行化清理来继续改进清理系统 。具体来说，VACUUM 命令能够并行处理索引。可以使用 VACUUM 命令上的新 PARALLEL 选项（或 vacuumdb 上的 --parallel）来访问其功能，该选项允许用户指定用于清理索引的并行 Worker 进程的数量。要注意的是，这不适用于 FULL 选项。由于管理员可以选择要运行的并行 Worker 进程的数量，因此可以针对特定的工作负载调整此新功能的使用。除了这些性能优势之外，数据插入现在还可以触发自动清理过程。 复制插槽(Replication slots)，用于防止在复制副本接收到预写日志(WAL, write...阅读全文
Monit：开源服务器监控工具
服务(service)。看监控语法： check <类型> <服务名> [PATH
Linux 内核组织将关闭 FTP 服务
的相关软件缺乏维护和更新 因此，在服务了 19 年之后，Linux 内核组织决定彻底终止 FTP 服务器上剩下的 FTP 服务了。Linux 内核组织所有的 FTP 服务都将在今年内关闭，为了减少影响，关闭分为两个阶段： ftp://ftp.kernel.org/ 服务将于 2017 年 3 月 1 日终止。 ftp://mirrors.kernel.org/ 服务将于 2017 年 12 月 1 日终止。 不过，如果你有任何疑问，欢迎联系 ftpadmin@kernel.org 。【转自Linux中国，原链接在这里】...阅读全文
中国投资130亿元量产相变内存 比闪存快1000倍
全球的内存市场主要被三星、SK Hynix和美光三家公司垄断，他们三家加起来的份额高达95%，中国要想在内存市场突破封锁并不容易，尽管有紫光、长鑫、兆易创新等公司投身存储芯片市场，但在现有的DDR内存技术上，中国公司技术、产能还差得远呢。 此外，内存也不止传统的DDR技术，还有很多新兴领域正在发展，比如PCM相变存储，相比传统内存它的优势很多，比如速度快了1000倍，耐用性也是传统内存的1000倍，江苏淮安市时代芯存公司投资130亿元建设了国内最大的相变存储基地，上周已经开始正式运营，预计年产值45亿元。 来自中国江苏网的消息称，淮安市集成电路产业现场推进暨江苏时代芯存半导体有限公司相变存储器工厂竣工运营启动仪式在淮安高新技术产业开发区顺利举行，此举标志着130亿元投资的相变存储项目开始进...阅读全文
25万次P/E循环 超级长寿的SLC SSD诞生
SLC、MLC、TLC、QLC……NAND闪存类型的进化一直是个争议话题，可靠性和寿命越来越差，或者说P/E编程擦写循环次数越来越低，东芝甚至已经开始探讨PLC，不知道会渣成什么样。对于最初的SLC(每单元只保存1比特数据)，很多人都十分怀念，但如今已经几乎绝迹，只在极少数特殊场合才能看到。 东芝正在打造可视为SLC加强版的XL-Flash，而高端固态存储厂商Greenliant最新打造的NANDrive EX系列SSD产品，更是应用了超长寿的SLC闪存。 Greenliant NANDrive EX并非消费级产品，而是面向高性能计算、工业、交通运输、视频和网络等特殊行业应用，特别是那些需要超长寿命、高可靠性的应用，能长久保持数据完整。 它采用了Greenliant自家专门设计的...阅读全文
Django 3.0 发布第一个版本 开始支持异步功能
MariaDB 10.1 及更高版本；新的 ExclusionConstraint 类可以在 PostgreSQL 上添加排除约束；输出 BooleanField 的表达式现在可以直接在 QuerySet 过滤器中使用，而无需先注解然后对注解进行过滤；自定义枚举类型 TextChoices、IntegerChoices 和 Choices 现在可用作定义 Field.choices 的方法。 此外还有一些小改动，详情查看更新说明： https://docs.djangoproject.com/en/dev/releases/3.0 需要注意的是，Django 3.0 支持 Python 3.6、3.7 与 3.8，Django 2.2.x 系列是最后一个支持 Python 3.5 的系列。官方同时也建议...阅读全文
Rust 1.39.0 发布，async/.await 稳定了
通过以下方式界定： 不可更改或可变地 by-reference。这可以通过诸如ref my_var或ref mut my_var分别明确地实现，在大多数情况下，绑定模式将自动推导。by-value，或者当绑定变量的类型实现 Copy 时 by-copy，否则 by-move。 以往，Rust 将禁止在表达式的保护结构中共享对 match 表达式中 if 守卫的 by-move 绑定的引用，这意味着以下代码将被拒绝： fn main() { let array: Box<[u8; 4]> = Box::new([1, 2, 3, 4]); match array { nums // ---- nums is bound by move. if nums.iter().sum::() == 10...阅读全文
西部数据的Zonefs将登陆Linux 5.6内核
SMR HDD和其他分区式存储设备提出的优化方案。它在传统的块设备之外提供了另一种映射，将分区式存储设备上面的每一个区都映射成一个单独的文件，这带来的好处就是应用程序无需修改太多的代码即可利用上分区式存储设备的优点，很多原本要自己做的控制都被集成在Zonefs里面了，不用开发者来动手了，这大大减少了使用分区式存储设备的迁移工作量。 Linux 5.6内核已经发布了第三个发布候选版，预计将于近期发布正式版，这版内核包括有针对新硬件的支持，被 Phoronix 称为是近几年最激动人心的Linux内核更新。...阅读全文
Facebook 以最高级别身份加入Linux基金会及其董事会
项目使电信运营商可以轻松地在难以到达的区域部署移动网络，从而降低了建设和维护电信网络的成本。Facebook 的 “Data for Good” 计划用于共享地理数据，以解决一些世界范围内的人道主义问题，包括在 COVID-19 疫情期间发挥作用。创建并维护 PyTorch 开源生态系统，为在计算机视觉、自然语言处理和其他学科中利用人工智能和机器学习贡献了很大一份力量；React.js 也由 Facebook 创建，它为世界上一些最受欢迎的网站提供支持，并且由于其简单性和灵活性而成为前端 Web 开发标准。 Linux 基金会会员分为银级、金级和白金级三种不同等级，白金级即最高等级，每年需缴纳会费 50 万美元，同时拥有董事会席位。AT&T、谷歌、华为、IBM、英特尔、微软、Oracle、腾...阅读全文
Synopsys全球首发PCIe 6.0完整方案：用上5nm工艺
它基于Synopsys广受好评的DesignWare IP PCIe 5.0方案，完整支持PCIe 6.0标准特性，包括64GT/s PAM-4信号调制、FLIT模式、L0p低功耗模式等等，可满足HPC高性能计算、AI、存储SoC等应用领域对于延迟、带宽、能效的各种需求。为了实现吞吐量的最大化、延迟的最小化，Synopsys PCIe 6.0控制器采用了“MultiStream”(多流)架构，性能可达单流架构的最高2倍，并且还有1024-bit宽度架构，可以在关闭1GHz时序的同时，达到64GT/s x16的高带宽，还优化了多数据源、多虚拟通道环境。此外，新方案使用了独特的自适应DSP算法，支持早期SoC开发，优化模拟和数字均衡，无论何种通道下都能获得最佳能效，并且基于专利诊断功能，可确保...阅读全文
中芯国际2200万豪宅留下梁孟松 明年量产N+2工艺
访问：“云通信上云狂欢节”爆款产品低至7.2折，短信低至0.034元/条 与此同时，梁孟松的薪酬大幅增长，去年拿到了493万美元的收入，而其中有一栋价值2250万元的住宅，系公司赠予梁孟松用于居家生活。不算房子的话，梁孟松的收入依然是2019年的4.5倍之多。对于中芯国际花费近500万美元留下梁孟松，业界认为并不夸张，因为梁孟松在半导体工艺上是不可多得的人才。梁孟松毕业于美国加州大学伯克莱分校电机工程及电脑科学系并取得博士学位，在行业内有35年资深经验，1992年到2009年在台积电先后担任重要职务，最后是负责台积电先进工艺研发的资深研发处长。他个人发表了350多篇论文，拥有450多项专利，可以说是国宝级人才。此前的离职事件中，梁孟松表示，自2017年11月担任中芯国际联席CEO至今已有三...阅读全文
Debian 10 一键安装配置 WireGuard 服务端
原脚本来自 [cnblogs.com](https://www.cnblogs.com/yanzi2020/p/14533052.html) ， 脚本有点小问题下载不了 wireguard-dkms ，下面这个是修复的版本。 在 Debian 10 下测试，安装、配置正常，供参考： ``` #!/bin/bash WG_PORT='33456' IPAddr=`wget --no-check-certificate -qO- http://moeclub.org/address` [ `dpkg -s libc6:amd64 |grep '^Version' |grep -o '[0-9\.]\{4\}' |head -n1 |cut -d'.' -f2...阅读全文
SonarQube 8.4 发布，分析时间最多可减少 80%
SonarQube v8.4 发布了。SonarQube 是一个用于管理源码质量的平台，帮助开发者编写干净的代码，其支持的语言包括：Python、Java、PHP、C#、C、Cobol、PL/SQL 与 Flex 等。 此版本扩展了 OWASP（Open Web Application Security Project，开放式 Web 应用程序安全项目）类型覆盖范围、带来了更快的分析速度、热备份和更快的启动。 Python 添加了 XSS 检测，以及另外 4 个 OWASP Top 10 类型 此版本中添加了一个与 XSS 相关的 Security Hotspot：S5247 查找在模板引擎中已关闭自动转义的所有位置。XSS 在OWASP Top 10 中属于 A7，此版本还增加了其它四个...阅读全文
Intel 第 11 代核显型号曝光：13个版本 最多64单元
耗的 Lakefield，以及新近发现的低功耗 Elkhart Lake。 Intel 新驱动中就赫然列出了 Ice Lake(ICL)、Lakefield(LKF) 所搭载的第 11 代核显的型号乃至是执行单元核心规格，分别有 9 个和 4 个不同版本，总计达到了 13 个，不止型号而且规格都有点凌乱。 先来看 Ice Lake 家族的，最顶级核显型号是 Iris Plus 950，64 个完整单元 ，应该会用于高端 i9、i7 序列；接下来是 Irus Plus 940，64 单元和 48 单元两种版本 ，估计前者频率会降低一些；Iris Plus 930 更乱了，分为 64 单元、32 单元两种版本 ，不知道是出于什么安排。 UHD 920、UHD 910 自然都是主流型号，都是 32...阅读全文
Cincoze 推出 DX
Cincoze 刚刚推出了面向嵌入式应用的全新紧凑型迷你工作站，除了采用至强 E 系列处理器，还支持自定义 I/O 扩展。从外形来看，Diamond Extreme 系列的 DX-1100 周身被硕大的散热片包围，但较小的体型，很适合空间受限的环境。处理器方面，客户可选英特尔八代酷睿、或至强 E-2100 系列 CPU 。 值得一提的是，DX-1100 工作站为办公室和工业环境提供了极其强大的连接选项，可定制 I/O 的功能相当受客户欢迎。 Cincoze DX-1100 采用了全金属机身，能够为容量 3.2L 的内部空间带来不错的被动式散热性能（TDP 80W 封顶）。 此外，主板上提供了 2 根 DDR4 SO-DIMM 内存插槽、2 个前端可访问的 2.5 英寸热插拔 SATA 托架...阅读全文
gRPC 1.23.0 发布，Google高性能 RPC 框架
gRPC 1.23.0 发布了。gRPC 是 Google 开源的高性能、通用 RPC 框架，面向移动和 HTTP/2 设计，是由谷歌发布的首款基于 Protocol Buffers 的 RPC 框架。gRPC 基于 HTTP/2 标准设计，带来诸如双向流、流控、头部压缩、单 TCP 连接上的多复用请求等特性。这些特性使得其在移动设备上表现更好，更省电且节省空间占用。 主要更新内容如下： Core 反向移植 #19924 到 v1.23.x. (#19935)为自定义 iomgr 添加缺少的 APP 回调上下文 (#19687)将 DNS 重新解析期间的下限提高到 30 秒 (#19661)确保在 H2 的框架中至少有一个标题 (#19657)在使用 gevent 时分叉时修复段错误...阅读全文
Debian 9.3 Stretch 安装镜像ISO文件下载
Endian），PPC64el（PowerPC 64位Little Endian）和s390x（IBM System z）。 Debian GNU/Linux 9.3 “Stretch”Live ISO已经可以下载了 另一方面，Debian GNU/Linux 9.3 “Stretch” Live ISO 仅适用于32位和64位计算机，并且带有KDE Plasma，GNOME，Xfce，LXDE，Cinnamon 和 MATE 桌面环境。应该注意的是，还可以下载一个多重（64位和32位）的 netinstall ISO 映像。 所有这些Debian GNU/Linux 9.3 “Stretch” ISO映像包含了自Debian GNU/Linux 9.2.1 “Stretch”以来通过官方软件库发布的...阅读全文
Kong 1.3 发布：原生 gRPC 代理、上游 TLS 交叉认证
Kong 1.3 发布了，此版本亮点包括支持原生 gRPC 代理、上游 TLS 交叉认证，以及一系列新功能和性能改进。 原生 gRPC 代理 越来越多的用户转向微服务架构，并且希望有对原生 gRPC 代理的支持，Kong 1.3 解决了这个问题，为支持 gRPC 的基础架构带来更多可控性和可见性。路由和服务条目的协议属性现在可以设置为 grpc 或 grpcs，这对应于通过明文 HTTP/2（h2c）的 gRPC 和通过 TLS HTTP/2（h2）的 gRPC。 这一功能的关键优势在于： 简化运作流程。为用户的 gRPC 服务添加 A/B 测试、自动重试和断路保护，以提高系统可靠性。更具观察性。为 gRPC 服务增强日志记录、分析与 Prometheus 集成。 上游 TLS 交叉认证...阅读全文
Kubernetes 1.14 发布，31 项功能增强
。 kustomize 与 kubectl 集成 kustomize 允许以声明方式配置资源。在 v1.14 中，使用 kubectl 通过 -k 标志或 kustomize 子命令或以使用这些功能。 kubectl 插件机制已稳定 kubectl 插件是独立的二进制文件，用于向 kubectl 添加子命令。这些子命令可以提供基本 kubectl 发行版中不可用的新功能和自定义功能。现已成为稳定版本。 更多内容查看：https://developers.redhat.com/blog/2019/03/25/kubernetes-v1-14-what-you-need-to-know...阅读全文
多达 95% 的 HTTPS 链接能被黑客劫持
后，即便用户在他的浏览器中输入 URL 时写了 “http://”前缀，浏览器仍将会自动切换“https://”。...阅读全文
WireGuard简明介绍及使用指引
= 21841 [Peer] PublicKey = HIgo9xNzJMWLKASShiTqIybxZ0U3wGLiUeJ1PKf8ykw= Endpoint = 142.99.55.66:51520 AllowedIPs = 0.0.0.0/0 国内运营商对 udp 使用限制比较多，可能导致你所在地区体验较差。 官方原版wireguard是端对端全局代理，中国用户无法智能区分国内外流量。wireguard没有自带流量统计、多用户管理功能，这是目前wireguard没有被商家使用的原因。 在当前环境下，建议你优先使用wireguard代理，因为它安全性更高，速度稳定可靠。小众产品反倒生存长久；ss可备用；人在江湖，总要备几架梯子。 实测发现，Vultr升级内核后，完美支持wireguard，效果很好...阅读全文
IDC：亚马逊2018年IT支出超136亿美元全球居首 谷歌第二
知名市场研究公司IDC周四发布报告称，2018年，亚马逊公司在技术上的投入超过136亿美元，成为全球IT支出最高的公司。IDC追踪了4800家公司，他们在去年的总IT支出预计达到1.1万亿美元，前十大公司占据了总支出的7%。谷歌母公司Alphabet、沃尔玛公司分别排在第二、第三位，他们去年在软件、硬件、服务、电信设备以及员工上的支出分别接近120亿美元。 IDC客户洞察和分析研究经理大卫·拉特斯曼(David Lantsman)表示，亚马逊和谷歌向寻求降低自主IT预算的其他公司销售云服务、服务器和其他数据中心基础设施占据了他们的大部分支出。 2018年前十大IT支出公司 沃尔玛是前十大IT支出公司中的唯一一家零售商，去年的IT支出预计为117亿美元。沃尔玛执行副总裁兼首席技术官杰里米·金...阅读全文
Kubernetes v1.21 新特性预览
Beta 阶段，并默认开启。注意，使用该特性需要 CSI 驱动程序实现对应的接口。TTL 控制器 BetaTTL 控制器用来自动清理已经结束的 Pod，如处于 Complete 或 Failed 状态的 Job。Pod 停止之后的 TTL 可以通过 .spec.ttlSecondsAfterFinished 来设置。注意，该特性要求集群中各节点（包括控制节点）的时间一致，比如在所有节点中运行 NTP 服务。GenericEphemeralVolume Beta通用临时卷（GenericEphemeralVolume）类似于 emptyDir 卷，但它更加灵活：存储可以是本地的，也可以是网络存储。卷可以有固定的大小，Pod 不能超量使用。卷可能有一些初始数据，这取决于驱动程序和参数。当驱动程序支持...阅读全文
TLS1.3 正式版发布 — 特性与开启方式科普
互联网工程指导委员会(IETF)释出了传输层安全性协议的最新版本 TLS 1.3。TLS 被广泛用于创建安全连接，TLS 1.3 是基于 TLS 1.2，主要区别是移除了较少使用的弱加密算法，移除 MD5 和 SHA-224 哈希支持，请求数字签名，集成 HKDF，移除许多不安全或过时特性的支持，不再支持静态 RSA 密钥交换，握手将默认使用前向安全 Diffie-Hellman，客户端只需要一次往返就能与服务器建立安全和验证的连接，等等。Firefox 和 Chrome 都已经支持 TLS 1.3 的草拟版本。 TLS 1.3是一种新的加密协议，它既能提高各地互联网用户的访问速度，又能增强安全性。我们把使互联网实现安全通信的基础性技术称为传输层安全协议（TLS）。TLS是安全套接层协议...阅读全文
Debian 9 使用kubeadm创建 k8s 集群（上）
本教程使用的是 Kubernetes 1.14版，这是本文发布时的官方支持版本。 有关最新版本的最新信息，请参阅官方Kubernetes文档中的当前发行说明 。 Kubeadm自动安装和配置Kubernetes组件，例如API服务器，Controller Manager和Kube DNS。 但是，它不会创建用户或处理操作系统级依赖关系及其配置的安装。 对于这些初步任务，可以使用Ansible或SaltStack等配置管理工具。使用这些工具可以更加简单地创建其他集群或重新创建现有集群，并且不易出错。 在本指南中，您将使用Ansible和Kubeadm从头开始设置Kubernetes集群，然后将容器化的Nginx应用程序部署到它。 目标 您的群集将包含以下物理资源： 一个主节点 主节点...阅读全文
Raspberry Pi 推出 Zero W
。Pi Zero W 简化了所有一切，增加的售价大体上符合添加 WiFi（或蓝牙）的成本。Pi Zero W 的另一个优点是使用了瑞典公司 Proant 授权的印刷电路板（PCB）谐振空腔天线，相比传统的 USB 加密锁能提供更好的性能。 Pi Zero 的最初型号自 2015 年 11 月发布以来，就一直受着供货问题的困扰。在封面上免费赠送 Pi Zero 的《The MagPi》纸质版杂志立刻在英国一售而空。看上去 Pi Zero 一直是供不应求的状态。因此当有库存后，开始限制每个用户只能下一个订单。这导致了一个不好的情况，就是对原本十分便宜的计算机额外地增加了一大笔快递费用。截止本文撰写时，Pi Zero W 在英国供应商处尚有库存，依然限制每个客户只能提交一个订单。据报道，Pi Zero...阅读全文
总结系统设计中的33个黄金法则
LRU（最近最少使用）缓存。 31. 处理流量高峰：实现自动扩展以动态管理资源 32. 审计跟踪 — 考虑使用数据湖 33. 处理高并发连接 — 使用连接池并考虑使用 Protobuf 来最小化数据 ...阅读全文
Golang 面试题搜集
# Golang 面试题搜集 - 题目来自 [Github](https://github.com/lifei6671/interview-go/blob/master/README.md) ## Golang 常见面试题目解析 - [交替打印数字和字母](https://github.com/lifei6671/interview-go/blob/master/question/q001.md) - [判断字符串中字符是否全都不同](https://github.com/lifei6671/interview-go/blob/master/question/q002.md) - [翻转字符串](https://github.com/lifei6671/interview...阅读全文
2021勒索软件报告：平均支付赎金增长171% 黑客最高要价3000万美元
软件。RagnarLocker排名第二，泄漏了全球26家受害企业的数据。值得一提的是，美国司法部在2021年1月宣布协调国际执法行动，瓦解NetWalker勒索软件团伙。由NetWalker运营商管理的托管泄漏数据的暗网域名已经无法访问。图片来自于 派拓网络全球威胁情报团队 Unit 42最后报告提出三项建议，分别是初始进入、备份和恢复流程以及安全监控。在初始进入方面，建议企业使用者保持对电子邮件安全的认识和培训，并在恶意电子邮件进入邮箱后立即识别和补救。其次企业要进行适当的修补管理，并审查哪些服务可能暴露在互联网上。再者远端桌面服务要正确配置并确保安全，尽可能使用最低许可权，并制定策略对付勒索软件。在备份和恢复流程方面，企业需备份资料，并提前规划好适当的恢复流程。企业要确保所有备份都在离线...阅读全文
Docker CE 19.03 正式发布 无需root权限
docker/engine#260现在允许设置 buildkit 输出 docker/cli#1766查找 Dockerfile 特定的 dockerignore 文件 (例如，Dockerfile.dockerignore) 以查找被忽略的路径 docker/engine#215自动检测 x86、ARM 和 ARM 64 二进制文件是否可以执行进程 docker/engine#215更新 buildkit 到 1f89ec1 docker/engine#260默认情况下使用 Dockerfile 版本 docker/dockerfile:1.1 docker/engine#215不再依赖外部映像进行复制/添加操作 docker/engine#215 Client 在 docker update 中添...阅读全文
ChaosMesh 的基本功能有哪些
Mesh 通过 Kubernetes 原生的 RBAC（基于角色的权限控制）功能对权限进行管理。用户可以根据实际的权限需求自由地创建多种 Role，然后绑定到用户名 Service Account 上，最后生成 Service Account 对应的 Token。用户使用该 Token 登陆 Dashboard，只能在该 Service Account 允许的权限范围内进行 Chaos 实验。此外 Chaos Mesh 还支持通过设置 Namespace Annotation 的方式开启特定 Namespace 下混沌实验的权限，进一步保障混沌实验的可控性。...阅读全文
为什么使用 JavaScript 开发物联网？
嵌入式设备与JavaScript看似是来自两个不同世界的两个物种，八竿子都打不着。但是随着JavaScript 开疆扩土,从浏览器逆袭登陆到服务端之后又与物联网有了交集。 物联网的未来需要一门解释性语言 传统的嵌入式开发相对于WEB开发来说门槛高，碎片化严重，平台复杂。C/C++性能高，对设备资源要求低，但是对开发者的要求高，开发效率低。 物联网与互联网、移动互联网的基因是相同的，大量的应用才能铸就生态的繁荣。而使用C/C++来开发应用是及其低效和昂贵的，纵观互联网、移动互联网，应用开发是解释性语言的天下。互联网的PHP、JavaScript，移动互联网的Java，JavaScript，而物联网还是使用C/C++。因此，物联网的未来需要一门解释性语言。 JavaScript是最好的选择 相...阅读全文
腾讯在贵州有个山洞：放置腾讯业务最核心数据
干嘛的？“如果把腾讯比作一个工厂，那么数据中心就是车间，信息需要在这里集中处理、存储、交换。”腾讯技术工程事业群任职数据中心技术总监朱华说。 那个名叫T-block的技术，是腾讯数据中心自主研发的第四代技术。 腾讯数据中心的技术发展，总共经历四个阶段： 第一代（2006-2009），基本是沿用了传统电信机房的解决方案（厂房改造，风冷，N+1冗余），只在局部做了点优化，比如冷热通道隔离； 第二代（2007-2011），从天津开启数据中心的大而全模式，10万量级、大型离心冷水机组、10KV Switch Gear、变压器上楼、中压油机、UPS、STS、AHU、MAU、封闭热通道、预作用水消防、水侧Free cooling、Air side economizer； 第三代TMDC（2011...阅读全文
轻量级发行版 Alpine Linux 介绍
Alpine Linux 操作系统是由社区开发的，面向安全的轻型 Linux 发行版，它和其他常见的 Linux 发行版不同。Alpine 采用了 musl libc 和 busybox 以减小系统体积和运行时的资源消耗，功能上要比 busybox 完善的多，因此得到开源社区越来越多的青睐。 在保持瘦身的同时，Alpine 提供了自己的包管理工具 apk，可以在官方网站上查询包信息，也可以通过类似 apt 和 yum 的方式，在命令行查询或安装软件。 Alpine 支持广泛的场景，它特别为资深/重度Linux用户而优化，关注安全，性能和资源利用率，是一个优秀的可适用于生产环境的基础系统。 Alpine Docker 镜像继承了 Alpine Linux 发行版的这些优势。相比于其他...阅读全文
OpenSSL 3.0 正式发布，更改许可协议并弃用所有低级别 API
经过 3 年的开发，17 个 alpha 版本，2 个 beta 版本，超过 7500 个提交，以及来自 350 位不同开发者的贡献，OpenSSL 3.0 终于正式发布了。OpenSSL 1.1.1 以来的主要变化主要版本开发者可以从这里下载 OpenSSL 3.0，并升级你的应用程序使之兼容。OpenSSL 3.0 是一个大版本升级，并不完全向后兼容以前的版本。大多数使用 OpenSSL 1.1.1 的应用程序仍然可以正常工作，只是需要重新编译（可能会有关于使用废弃的 API 的编译警告）。还有一些不能完全兼容的应用可能需要进行修改才能正确编译和使用。如果应用程序需要利用 OpenSSL 3.0 中的一些新功能（例如 FIPS 模块），也需要对应用进行更改。许可证变更在以前的版本中...阅读全文
Django 面临困境 欲重组核心团队
的问题。【转自开源中国】...阅读全文
PHP 7.4 有哪些新特性
在调用错误时抛出异常序列化PDO和PDOStatement 实例将会生成一个Exception而不是PDOException异常调用get_object_vars()打印ArrayObject 实例将会返回ArrayObject 自己的属性，而不是被包裹的数组或对象的值， 数组强制转换不受影响...阅读全文
最全 MongoDB 基础教程
会自动覆盖最早的文档。当该值为 true 时，必须指定 size 参数。 autoIndexId 布尔 （可选）如为 true，自动在 _id 字段创建索引。默认为 false。 size 数值 （可选）为固定集合指定一个最大值，以千字节计（KB）。如果 capped 为 true，也需要指定该字段。 max 数值 （可选）指定固定集合中包含文档的最大数量。 在插入文档时，MongoDB 首先检查固定集合的 size 字段，然后检查 max 字段 实例 # 在test数据库中创建ruochen 集合 use test db.createCollection('ruochen') # 查看已有集合 show collections db.createCollection('test...阅读全文
Chrome浏览器中新增反恶意软件广告功能
谷歌宣布在Chrome浏览器中新增三个安全功能，阻止网站在未经用户或网站所有人同意的情况下悄悄将用户重定向至新的网址。 虽然所有的这三个功能都广受欢迎，不过其中有一个功能有可能让一些恶意广告在行进中消逝，而且可能瓦解恶意软件在未来几个月的进展。 Chrome将拦截内嵌框架重定向 这三个安全功能中最重要的一个功能将出现在于2018年1月末官方发布的Chrome64中。 从v64版本开始，Chrome将会拦截由页面内嵌框架内部加载的代码所触发的URL重定向尝试。多数网站所有人在创建自己的站点时并不会使用内嵌框架，而内嵌框架通常会出现在通过广告加载的页面上。 恶意广告将使用加载到这些内嵌框架中的JavaScript代码将用户重定向至恶意网站。通过拦截内嵌框架重定向用户，谷歌会从明年开始拦截恶意广...阅读全文
Linux 27周年：这27件有趣的事实你可能不知道
斯曾在2000年为 Linus Torvalds 提供一份工作，条件是他停止在 Linux 上的开发。Linus 拒绝了。 13、Linux 有多成功？它的长期竞争对手微软，在90年代初曾试图“熄灭”该项目，到现在却在利用 Linux 进行服务器业务，甚至在为内核开发做贡献！ 14、说到贡献，谷歌、英特尔、华为、三星、红帽、Canonical 和 Facebook 是近年来 Linux 内核开发的主要贡献者。 15、Linus 出生于芬兰，一个双语国家，并认为瑞典语是他的“母语”。他说，由于发音不同，他常常觉得用英语说话“不舒服”，但却更喜欢阅读英文书籍。 16、Linux 可能是现在最大的自由软件项目（参见第一条），不过在1991年首次发布时，它仅有约 10 万行代码。 17、在重新调整其...阅读全文
C++ 夺冠！成为 TIOBE 2022 年度编程语言
在上个月预想的 C++、C、Python 三种候选语言中，C++ 脱颖而出，成为 TIOBE 2022 年度编程语言的最终获得者！ C++ 摘得桂冠 近段时间来，C++ 的发展有目共睹，其在上个月甚至首次超过了 Java，位居榜单第三的位置。现如今之所以赢得年度编程语言的称号，TIOBE 官方也进行了总结与回顾。 其表示，「C++ 受欢迎的原因是它出色的性能，同时 C++ 是一种高级面向对象语言。正因为如此，众多开发者可以使用 C++ 快速开发庞大的软件系统（超过数百万行代码），而不一定会陷入维护的噩梦循环中。 C++ 崛起的另一个原因是它“最近”不断发布具有有趣功能的新语言标准。第一个标准被称之为 C++11，它于 2011 年发布，这是自 1998 年以来，C++ 第一次发生的重大变化...阅读全文
最新评论
