LXD 服务器必须配置为监听单个 IPv4 或 IPv6 地址，同时内部集群流量和常规客户端流量都使用相同的地址。LXD 3.8 引入新的 cluster.https_address 选项作出改变，write-once 写入密钥保存用于集群通信的地址，并且无法在不必从集群中删除节点的情况下进行更改。有了这个单独的密钥，现在可以将集群节点上的常规 core.https_address 更改为任何地址，包括通配符模式，如 :8443。 集群镜像复制 集群中引入了自动镜像复制， 在 LXD 3.8 之前，镜像只会被复制到其它集群成员，虽然有利于性能、带宽和磁盘使用，但这有一个明显的缺点，即如果镜像仅出现在单个系统上并且系统脱机，那么在系统恢复之前将无法使用该镜像。 此版本通过在至少 3 个系统上复制所...阅读全文
PHP7 的发布废弃了部分特性，一些程序或者插件当前不能很好的运行在 PHP7 上，因此如果服务器上能同时运行多个 PHP 的版本，就可以很好的解决过渡期的兼容性问题。在前面两篇文章中，我们介绍了如何在 Debian Stretch 中安装使用 PHP5，以及如何在Debian环境安装配置PHP 7.2。看完这两篇文章，细心的同学就会发现，两个版本的PHP共存，是很好实现的。 这里我们以同时安装 PHP-7.2 和 PHP-5.6 两个版本为例，说明Debian环境中如何配置实现Nginx中的PHP多版本共存。 一、根据安装配置PHP7.2教程安装 PHP-7.2 和 PHP-5.6： #先安装 PHP7.2 apt install -y php7.2-fpm php7.2-mysql...阅读全文
Rancher 2.3 GA版本发布了，据说这是Rancher Labs迄今为止最重要的版本更新。Rancher 2.3是业界首个GA支持Windows容器的Kubernetes管理平台，并正式集成了Istio，还引入了创新的“集群模板”功能以增强企业集群的安全性。 支持Windows容器 通过把Kubernetes的所有优势引入Windows，Rancher 2.3极大降低了企业使用Windows容器的复杂性，并为基于Windows遗留应用程序的现代化提供快捷的途径——无论这些程序是在本地运行还是在多云环境中运行。此外，Rancher 2.3还可以将它们容器化并将其转换为高效、安全和可迁移的多云应用程序，从而省去重写应用程序的工作。 正式集成Istio Rancher 2.3正式完成了对...阅读全文
导致访问受限而引起的时序攻击(Timing Attack)。 其他一些变更： 安全方面的改进，主要是修复针对 HTTP/2 客户端可能导致过多内存消耗和 CPU 使用率升高的问题修复 nginx 在某些情况下可能过多占用 CPU 的问题，以及许多其他错误修复需要使用 OpenSSL 0.9.8 或更高版本 nginx 1.18.0 下载地址：http://nginx.org/en/download.html 根据 nginx 发布新版的策略，“稳定”指的是功能和更新频率，它与软件质量无关。稳定分支在其生命周期中从不接收新功能，并且通常仅接收一个或两个更新，用于修复严重的错误。另外，稳定版本通常 fork 自最新的 mainline 版本。 因此，nginx 1.18.0 fork 自最新的...阅读全文
在使用 Docker 时，我们可以使用 docker restart container_id 来非常方便的重启容器，但是在 kubernetes 中并没有重启 pod 的命令。有时 Pod 意外终止时，我们希望重启 pod，来进行排障或者尝试恢复服务。这时我们会发现蛋有点疼，没有一个很直观的方式来重启 pod。 这里我总结了几种重启 Pod 的方式，分两种情况讨论如何重启 K8S 中的 Pod，希望对大家有所帮助。 第一种方式：Deployment方式下重启Pod 大多数生产环境，使用的是 Deployment 方式部署应用。这种场景下，我们可以直接删除对应的 Pod，让k8s去完成 pod 重建，命令： kubectl delete pod {podname} -n...阅读全文
在 Debian/Ubuntu 下，如何查看，当前系统的显卡有多少内存？参考命令： lspci|grep -i "VGA Compatible Controller"|cut -d' ' -f1|xargs lspci -v -s|grep ' prefetchable' 参考 https://www.computerhope.com/issues/ch001307.htm...阅读全文
Debian 项目发表新闻稿，对一名活跃开发者遭俄罗斯当局逮捕表达了关切。Dmitry Bogatov 是一名数学教师和活跃 Debian 贡献者，他在 Debian Haskell 组工作，维护了多个软件包。 Debian 表示，他们正在等待更多有关此案的细节，希望程序正当，Bogatov 能得到公平对待。 出于安全方面的考虑，Debian 项目宣布移除 Bogatov 持有的密钥，Debian 项目将全力支持他及其家人。...阅读全文
WHEN line_item_line_item_type IN ('SavingsPlanRecurringFee') THEN savings_plan_recurring_commitment_for_billing_period WHEN line_item_line_item_type IN ('Credit', 'Refund') THEN line_item_unblended_cost -- Credits通常为负数 ELSE 0 END AS effective_cost FROM your_cur2_table_name WHERE...阅读全文
rkt v1.30.0 发布了。Rocket（也叫 rkt）是 CoreOS 推出的一款容器引擎，和 Docker 类似，帮助开发者打包应用和依赖包到可移植容器中，简化搭环境等部署工作。Rocket 和 Docker 不同的地方在于，Rocket 没有 Docker 那些为企业用户提供的“友好功能”，比如云服务加速工具、集群系统等。反过来说，Rocket 想做的，是一个更纯粹的业界标准。 相信的更新内容如下。 新特性 status: added read from uuid-file (#3860). stage0/run: relax ‘–hosts-entry’ parser (#3833). iottymux: store logs for kubelet in the...阅读全文
Red Hat Enterprise Linux 8 Beta 现已发布！它的构建考虑了生产稳定性和开发灵活性。关于 RHEL 8 Beta 还有很多话要说，但这里想把重点放在公司宣布的几点上，该公告强调 Red Hat Enterprise Linux 8 Beta 将作为开发者平台。 RHEL 8 的变化较大，主要有它是基于 Fedora 28 和 kernel 4.18；包管理系统 yum 基于 dnf，支持模块内容流；默认 Python 3.6，有限支持 Python 2.7，PHP 7.2，PERL 5.26，Ruby 2.5，Apache 2.4.35 和 NGINX 1.4，GNOME 3.28 桌面默认使用 Wayland，停止支持 KDE，nftables 取代...阅读全文
#### 关于本站 InfraPub 关注企业基础设施、服务架构、DevOPS工具链、研发效能等相关的话题，是一个专注于相关生态的学习和分享的站点，目标受众是 Linux 系统爱好者、云原生、基础架构、平台工具相关的从业人员。 [InfraPub](https://debian.cn/) 努力为读者提供准确、清晰、及时的资料。 本站内容主要可分为三部分： - 来自网络上的优秀资料，这部分以复制+粘贴为主，小部分文章在粘贴时会修正部分错误。 - 站点维护人员整理的原创文章。 - 软件、硬件、操作系统相关的新闻。 如果发现有侵权类的资料需要处理，请与我联系。我的常用邮箱为 joseph # Debian.cn 。 #### 友情链接 [InfraPub...阅读全文
在使用 git 时，如果不是使用ssh 和 key 验证的方式，则每次提交都会让输入用户名和密码，会显得比较麻烦，在服务器上配置时也无法做到自动同步更新代码。那么如何解决这个问题呢？我们这里介绍除 ssh + key 以外的免密码登录方式。在全局中存储用户的账号密码 以 Windows 环境为例，在 %HOME% 目录中，一般为C:\Users\username（也可以是你自己创建的系统用户名目录）目录下，创建.git-credentials 文件。 文件内容为一行，样例如下： https://username:password@git.example.com 注：username对应的 git 服务器的用户名，password 为密码。然后再进入 git bash 中执行， git...阅读全文
2017 年 5 月 30 日, 国外安全研究人员发现 Linux 环节下，可以通过 sudo 实现本地提权漏洞，漏洞编号为 CVE-2017-1000367，该漏洞几乎影响了所有 Linux 系统。详情如下: 漏洞编号: CVE-2017-1000367 漏洞名称: Sudo 本地提权漏洞 官方评级: 高危 漏洞描述: 当确定 tty 时，Sudo 没有正确解析/ proc / [pid] / stat 的内容，本地攻击者可能会使用此方法来覆盖文件系统上的任何文件，从而绕过预期权限或获取 root shell。 漏洞利用条件和方式: 本地利用 漏洞影响范围: Sudo 1.8.6p7 到 1.8.20 Red Hat Enterprise Linux 6 (sudo) Red Hat...阅读全文
我使用 debian-live-10.1.0-amd64-gnome.iso 安装系统。在安装时注意语言、位置和键盘类型的选择。主要是这几项， - 安装语言english - location，other，china - 键盘American English，使用全部磁盘 安装好的系统可以正常显示中文。Debian10 已经默认安装好 fcitx 与 google pinyin。我们删掉默认运行的 ibus， sudo apt remove ibus reboot # no ibus pid, have fcitx pid fcitx-configtool # add button, uncheck only show current lang, add google pinyin 这时...阅读全文
备受期待的 Debian GNU/Linux 9 “Stretch”操作系统终于确认了发布日期，就在几分钟前团队成员宣布这款热门发行版本将于2017年6月17日正式发布，距离现在还有三周时间。 （更多... 05月27日 1,159 评论...阅读全文
Let’s Encrypt 将于 2018 年 1 月开始发放通配证书。通配证书是一个经常需要的功能，并且我们知道在一些情况下它可以使 HTTPS 部署更简单。我们希望提供通配证书有助于加速网络向 100％ HTTPS 进展。 Let’s Encrypt 目前通过我们的全自动 DV 证书颁发和管理 API 保护了 4700 万个域名。自从 Let's Encrypt 的服务于 2015 年 12 月发布以来，它已经将加密网页的数量从 40% 大大地提高到了 58%。如果你对通配证书的可用性以及我们达成 100% 的加密网页的使命感兴趣，我们请求你为我们的夏季筹款活动（LCTT 译注：之前的夏季活动，原文发布于今年夏季）做出贡献。 通配符证书可以保护基本域的任何数量的子域名（例如...阅读全文
Debian 的 1011 位开发人员中，有 339 位在今年的选举中投了赞成票，参与人数与往年差不多，且相比几年前票数还略有提高。 具体的投票过程与结果分析查看：https://www.debian.org/vote/2020/vote_001 新当选的 Jonathan Carter 在竞选“宣言”中写下了几个大目标： 继续做 Debian 做得好的事情。技术卓越、推广自由软件、分发新版本、稳定的版本更新。使 Debian 对贡献者有吸引力。使它成为一个有趣、有意义和受欢迎的项目，让更多贡献者有意愿参与进来。更好地了解正在完成的工作。减少影响贡献者的瓶颈。收集有关阻碍个人在 Debian 中所做的事情的反馈，并找到减少这种摩擦的方法。改善在线协作。改善项目内务管理。关于支出和可用资金，具有更好的可...阅读全文
由于 Ubuntu snap 在一部分地区下载缓慢，使用代理则可获得理想速度。在 Ubuntu 系统下，如何为 snap 设置代理，加快下载速度？ 我们执行 `sudo systemctl edit snapd.service` ，为 snapd 服务配置代理服务器即可。这里添加的内容，以监听在 1080 端口上的 socks5 代理为例： [Service] Environment="http_proxy=socks5://127.0.0.1:1080" Environment="https_proxy=socks5://127.0.0.1:1080" 重新加载 snapd 服务： sudo systemctl daemon-reload sudo...阅读全文
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。 它拥有与GitHub类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。 前言 公司目前的开发架构中，使用了gitlab来统一管理上线发布代码的操作。鉴于是之前的前辈搭建的，所以打算自己手动安装一次，来熟悉相关的配置。 安装 中文版gitlab网站：https://www.gitlab.com.cn/installation/ 英文版gitlab网站：https://about.gitlab.com/downloads/ 选择对应的操作系统 我这里选择 Debian 9 版本，因为...阅读全文
嵌入式设备与JavaScript看似是来自两个不同世界的两个物种，八竿子都打不着。但是随着JavaScript 开疆扩土,从浏览器逆袭登陆到服务端之后又与物联网有了交集。 物联网的未来需要一门解释性语言 传统的嵌入式开发相对于WEB开发来说门槛高，碎片化严重，平台复杂。C/C++性能高，对设备资源要求低，但是对开发者的要求高，开发效率低。 物联网与互联网、移动互联网的基因是相同的，大量的应用才能铸就生态的繁荣。而使用C/C++来开发应用是及其低效和昂贵的，纵观互联网、移动互联网，应用开发是解释性语言的天下。互联网的PHP、JavaScript，移动互联网的Java，JavaScript，而物联网还是使用C/C++。因此，物联网的未来需要一门解释性语言。 JavaScript是最好的选择 相...阅读全文
用程序创建新的沙箱。在此主要版本中还添加了几个新命令和选项，以及各种其他改进和依赖项更改。 在底层，Flatpak 1.0需要一些最新的开源技术，包括OSTree 2018.7，Bubblewrap 0.2.1或更高版本（默认包含0.3.0版本），并且不再支持支持xattr的文件系统。这里提供完整的更改日志，供技术人员使用，您可以从GitHub下载Flatpak 1.0.0。 我们敦促Linux操作系统供应商为其当前或即将推出的操作系统版本更新或采用Flatpak 1.0版本，以便为用户提供最佳的Linux应用程序沙盒体验。 Flatpak可与Canonical的Snap竞争，允许Linux用户安装标准存储库中没有的最新版本的应用程序。...阅读全文
Alpine Linux 操作系统是由社区开发的，面向安全的轻型 Linux 发行版，它和其他常见的 Linux 发行版不同。Alpine 采用了 musl libc 和 busybox 以减小系统体积和运行时的资源消耗，功能上要比 busybox 完善的多，因此得到开源社区越来越多的青睐。 在保持瘦身的同时，Alpine 提供了自己的包管理工具 apk，可以在官方网站上查询包信息，也可以通过类似 apt 和 yum 的方式，在命令行查询或安装软件。 Alpine 支持广泛的场景，它特别为资深/重度Linux用户而优化，关注安全，性能和资源利用率，是一个优秀的可适用于生产环境的基础系统。 Alpine Docker 镜像继承了 Alpine Linux 发行版的这些优势。相比于其他...阅读全文
Linstedt进一步解释说，通过这样做，它将保持Flash项目的生存和安全。他已经开发出一套可视化方法，将SWF和FLA文件转换为HTML5，Canvas，WebGL或Webassembly。开发者的另一个建议是独立的浏览器，可以播放Flash内容。 此外，参与请愿的开发者认为，Adobe可能有一些许可的组件不能被公开使用。尽管如此，Linstedt仍然希望这不会是一个障碍，他们呼吁Adobe请简单地留下某些组件被删除的说明，开发者将绕过它们，或者用开源替代方法来替换它们。 目前，这份请愿书已经获得了近4677份签名，签名数量正在稳步上升。即使在Adobe宣布到2020年结束对Flash的支持之前，苹果，谷歌，Mozilla 和 微软等公司也默认在各自的浏览器中阻止了 Flash 内容...阅读全文
近日Raspberry Pi（树莓派）基金会宣布发布树莓派3代A+版（Raspberry Pi 3 MODEL A+）。尺寸是标准的树莓派A+尺寸，继承了3代的双频2.4GHz和5GHz无线网络、蓝牙4.2/BLE，以及经过改进的散热管理。拥有64位四核1.4 GHz处理器，并且价格低至25美元。 就像2014年树莓派A+系列首次面世时那样，通过在B+型基础上减半内存、移除USBHUB和以太网卡来寻求更低的成本控制。树莓派3代A+参数如下： 1.4GHz 64位四核ARM Cortex-A53 CPU 512MB LPDDR2 SDRAM 双频802.11ac无线局域网和蓝牙4.2/BLE 改进的USB大容量存储启动 改善的散热管理 树莓派3代B+与A+版的对比： 树莓派3代A+与1代A...阅读全文
安全研究员从内核发现的 bug 数量这一角度认为 BSD 正在死亡。安全公司 IOActive 负责渗透测试的总监 Ilja von Sprundel 分析了 BSD 的源代码，从 3 大 BSD 发行版发现了 115 个内核 bug，其中 FreeBSD 有 30 个，OpenBSD 有 25 个，NetBSD 有 60 个，大部分 bug 被认为是非常容易发现的。 他报告了这些 bug，但六个月后许多 bug 仍然没有修复。 Linux 内核的 bug 通常存在的时间很短，很快就会修复，但 BSD 的情况不是如此，许多 bug 已经存在了十年甚至更长时间。von Sprundel 特别称赞了 OpenBSD 的代码质量。 【原文来自 CSOOnline】...阅读全文
块4TB的西数监控级紫盘（5400转）的价格是799元，如果是你，怎么选呢？...阅读全文
Debian 项目宣布其稳定发行版 Debian 8（代号 jessie）已经发布第八次更新。该版本是 Jessie 系列最新的稳定版本，包含超过90项安全更新，68个错误修复。 请注意，此更新不构成 Debian 8 的新版本，而是仅更新部分软件包。所以没有必要丢弃旧的 jessie CD 或 DVD，只需在安装后通过 up-to-date Debian 镜像进行更新。 经常从 security.debian.org 安装更新的用户不必更新许多软件包，并且大多数来自 security.debian.org 的更新都包含在本次更新中。 在线升级到此版本通常是通过将 aptitude（或apt）软件包工具（请参阅 sources.list(5) 手册页）指向 Debian 的许多 FTP 或...阅读全文
发布日期：2016-11-24 更新日期：2016-11-29 受影响系统：Linux kernel 4.0 ~ Linux kernel < 4.8.7 描述： BUGTRAQ ID: 94264 CVE(CAN) ID: CVE-2016-8645 Linux kernel 4.8.10之前版本，TCP栈错误处理了skb截断，在实现上存在安全漏洞，本地攻击者通过构造的应用，可造成拒绝服务。 <* 来源：Marco Grassi *> 建议： 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.8.10 https...阅读全文
Linux Mint 18.2 Sonya beta 发布。 本次更新对 Linux Mint 的本地和第三方应用程序该来了改进，包括 Blueberry、Xed、Xplayper、Xreader、Pix、Xviewer、更新管理器、以及软件源码配置工具。 如果你已经安装了 Linux Mint 18.1 或 18.0，那将可以通过 Update Manager 直接进行升级。不过就算你不打算将更新至 18.2，官方也将对所有旧版系统提供安全补丁，直至 2021 。 更多内容请参阅 发行说明 。 下载地址： Mate: 64-bit Cinnamon: 64-bit...阅读全文
Raspbian 20171129 已发布，Raspbian 是基于 Debian GNU/Linux 的免费操作系统，它面向 Raspberry Pi 硬件（armhf 处理器架构）而做了优化。Raspbian 带有 35000 多个软件包或预编译软件，它们按优美的格式打包从而便于在 Raspberry Pi 上安装。 更新内容： Added battery monitor plugin for taskbar – works on x86 images or first-generation Pi-Top Added cutdown mode to PCManFM file manager to reduce complexity Added ability to rename...阅读全文
Nginx（发音同 engine X）是一款轻量级的 Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个 BSD-like 协议下发行，可以在 UNIX、GNU/Linux、BSD、Mac OS X、Solaris，以及 Microsoft Windows 等操作系统中运行。 nginx 1.16.0 稳定版已发布，包含来自 1.15.x 主线分支的新功能和错误修复： 针对流模块（stream module）中的 UDP 代理改进随机负载均衡方法（random load balancing method）支持 TLS 1.3（TLS 1.3 early data）动态加载 SSL 证书等 下载地址： http://nginx.org/en...阅读全文
Cockpit 195.2 发布了。Cockpit 是一个交互式服务器管理界面，它易于使用且很轻便，通过浏览器中的会话直接与操作系统进行交互。这意味着你可以通过鼠标，在Web界面上管理自己的服务器，比如启动容器，检查存储，配置网络或者查看日志等。 Cockpit 的 Web 同时也提供了一个内嵌的终端，可以直接操作服务器， 此版本更新内容： firewall：仅在添加自定义服务时重新加载防火墙 (rhbz#1725094)networking：清除主/从字段后激活连接 (rhbz#1729378)...阅读全文
常用开发环境、生产环境简写的含义及用途 DEV、SIT、UAT、PET、SIM、STG、PRD 缩写介绍 按开发、测试、上线的时间线排序： - DEV Development 研发环境 - SIT System Integrate Test 系统集成测试环境（内测） - UAT User Acceptance Test 用户验收测试环境 - PET Performance Evaluation Test 性能评估测试环境（压测） - STG Staging 更接近生产的功能验收、测试环境 - SIM Simulation 高仿真环境 - PRD Production 正式/生产环境...阅读全文
xfs 从 v5 开始支持查看文件的创建时间。使用 dmesg 命令，可以查看系统当前使用的 xfs 的版本：
```
# dmesg | grep -iE 'xfs.*\s+mounting' | head -1
```
如何查看 xfs 上文件的创建时间？
找到文件的 inode 信息后，就可以直接查看，
```
# stat -c '%i' test.txt
7827295
```
然后获取文件的创建时间，
```
# xfs_db -r -c "inode 7827295" -c "p v3.crtime.sec"
Trivy是一种适用于CI的简单而全面的容器漏洞扫描程序。Trivy可检测操作系统包（Alpine、RHEL、CentOS等）和应用程序依赖（Bundler、Composer、npm、yarn等）的漏洞。 Trivy很容易使用，只要安装二进制文件，就可以扫描了。扫描只需指定容器的镜像名称。与其他镜像扫描工具相比，例如Clair，Anchore Engine，Quay相比，Trivy在准确性、方便性和对CI的支持等方面都有着明显的优势。推荐在CI中使用它，在推送到container registry之前，您可以扫描本地容器镜像。...阅读全文
Falco 是云原生的容器运行时（Runtime）安全项目，主要有 Sysdig 为主开发，为 CNCF 项目，近日 Sysdig 宣布将底层的内核模块、eBPF 探针和库贡献给 CNCF。 Falco 可以轻松使用内核事件，并使用 Kubernetes 和其他云本机中的信息补充和丰富事件。Falco 具有一组专门为 Kubernetes，Linux 和云原生构建的安全规则。如果系统中违反了规则，Falco 将发送警报，通知到用户。...阅读全文
2017 年 7 月 20 日，Canonical 结束了 对 去年 10 月发布的 Ubuntu 16.10 的支持。也就说，从现在开始，Ubuntu 16.10 用户将不会再收到任何安全更新和软件更新。该版本只支持 9 个月时间，Ubuntu 16.10 用户需要更新到新版本如 17.04。 将 Linux 作为工作电脑系统的用户，不应该考虑此类支持时间很短的版本，他们应该选择 Ubuntu 的 LTS 版本，或者 Debian stable 或 CentOS，喜欢体验最新功能的用户则可以考虑滚动更新版本。你有很多选择。...阅读全文
Debian 开发者Matthias Klose宣布全新的GCC 6编译器将被默认安装在即将发布的Debian GNU/Linux 9系统之中，并且现在已经供爱好者测试！ 在最新的公告中Matthias Klose 宣称他的目标是在Debian GNU/Linux 9集成新的GCC6编译器并且放弃对于GCC4.9和GCC5 的支持。正在使用测试版的用户，在安装GCC6的同时会被要求帮助开发者提出漏洞。Debian GNU/Linux 9会在今年7月末发布，并且会在Debian社区中发布GCC6。...阅读全文
他们赞助该项目的原因： 性能。Rust 非常快且内存效率高：没有运行时或垃圾收集器，它可以为关键性能服务提供支持，可以在嵌入式设备上运行，并且可以轻松地与其他语言集成。可靠性。Rust 的丰富类型系统和所有权模型保证了内存安全性和线程安全性，并能使开发者在编译时消除许多类的错误。生产率。Rust 拥有出色的文档，友好的编译器以及有用的错误消息以及一流的工具——集成的软件包管理器和构建工具，具有自动完成和类型检查的智能多编辑器支持，自动格式化程序等。 接着，AWS 还列举了几个优秀的 Rust 库，并称赞了它的包容性社区，最后表示“Rust 连续四年被评为 Stack Overflow 的最受欢迎语言不足为奇”。 对于 Rust 来说，它可以使用 AWS 服务来执行以下操作： 在 S3 上存储...阅读全文
QEMU 是一个纯软件实现的通用模拟器和虚拟机，它有三种模式，几乎可以模拟任何硬件设备：Full-system emulation 可在任何支持的硬件架构上运行任何操作系统，User-mode emulation 可用来运行另一个 Linux/BSD 程序，Virtualization 可以接近本机性能运行 KVM 和 Xen 虚拟机。 QEMU 5.0.0 已正式发布，官方的下载链接在此。本次更新的亮点主要包括： 支持通过 virtiofsd 将主机文件系统目录传递给访客支持对在 QEMU D-Bus 上运行的外部进程进行实时迁移支持针对 main/”built-in” guest RAM 使用 Memory Backend（虚拟内存的后端）block: 支持通过块设备作业压缩备份镜像...阅读全文
2009 年正式发布的 Windows 7 操作系统，已于 2020 年 1 月 14 日终止面向公众的技术支持。即便如此，自由软件基金会（FSF）还是做好了下一步行动的准备。为了接管 Windows 7 源码，该组织已于上周向微软邮寄了一枚空硬盘。至于软件巨头将如何回应，目前暂不得而知。 自由软件基金会称： 鉴于其拥有所有必要的合法权利与措施，微软有权选择是否开源 Windows —— 只待该公司一声问候，我们可随时为其提供力所能及的帮助。 尽管微软不大可能开放 Windows 7 的源码，但自由软件基金会表示将该操作系统的钥匙交由开源社区的提议，已经收到了热烈的反响。 过去几周，我们已经向其传达了这样的信息 —— 全世界成千上万的人希望 Windows 开源 —— 而我们将为其提供相应...阅读全文
据外媒报道，近日 nginx 被爆出存在安全问题，有可能会致使 1400 多万台服务器易遭受 DoS 攻击。而导致安全问题的漏洞存在于 HTTP/2 和 MP4 模块中。nginx Web 服务器于11月6日发布了新版本，用于修复影响 1.15.6, 1.14.1 之前版本的多个安全问题，被发现的安全问题有一种这样的情况 —— 允许潜在的攻击者触发拒绝服务(DoS)状态并访问敏感的信息。 “在 nginx HTTP/2 实现中发现了两个安全问题，这可能导致过多的内存消耗(CVE-2018-16843)和CPU使用率(CVE-2018-16844)”，详见 nginx 的安全建议。 此外，“如果在配置文件中使用"listen"指令的"http2"选项，则问题会影响使用...阅读全文
年多，几乎从未休假，在其带领的2000多位工程师的尽心竭力的努力下，完成了中芯国际从28nm到7nm工艺的五个世代的技术开发。据梁孟松透露，目前中芯国际的“28nm、14nm、12nm及N+1等技术均已进入规模量产，7nm技术的开发也已经完成，明年四月就可以马上进入风险量产。5nm和3nm的最关键、也是最艰巨的8大项技术也已经有序展开， 只待EUV光刻机的到来，就可以进入全面开发阶段”。当然，7工艺以下的先进工艺现在还只是技术研发，没法量产，因为缺少关键的EUV光刻机设备。目前中芯国际已经完成了14nm工艺1.5万片晶圆/月的产能建设目标，接下来的重点是N+1、N+2代工艺，尽管官方一直没有透露具体多少，不过业界认为N+1工艺大概是8到10nm节点，N+2工艺则是7nm节点。N+1工艺已经风...阅读全文
据国外媒体报道，微软公司联合创始人比尔盖茨现在还是世界首富，目前个人财富高达900亿美元。 但比尔盖茨在2008年就退出了微软公司的日常管理，仅作为董事长继续保证公司的正常运营，而在2014年，也就是在他60岁的前一年，他又放弃了微软公司董事长一职。 在离开微软管理层之后，盖茨将大部分精力和财富都放到了慈善事业上，通过慈善活动，他也时常出现在公众的视野之中，但也有很多人好奇，曾经忙于微软公司事务的他，在退休之后的每一天又是怎么度过的？ 事实上在2008年退休之后，如果没有慈善等需要外出的活动，他的一天基本都是在他那历时7年、耗资6300万美元打造的豪宅 “仙乐都2.0” 中度过的，他的一天从豪宅中醒来之后就算开始了。 在早餐方面，盖茨喜欢的早餐是可可泡芙，不过他的妻子梅琳达?盖茨却透露，盖...阅读全文
vi(vim)是上Linux非常常用的代码编辑器，很多Linux发行版都默认安装了vi(vim)。vi(vim)命令繁多但是如果使用灵活之后将会大大提高效率。vi是“visual interface”的缩写，vim是vi IMproved(增强版的vi)。在一般的系统管理维护中vi就够用，如果想使用代码加亮的话可以使用vim。 基本上vi可以分为三种状态，分别是命令模式（command mode）、输入模式（Insert mode）和底行模式（last line mode），各模式的功能区分如下： 1) 命令模式（command mode） 控制屏幕光标的移动，字符、字或行的删除，移动复制某区段及进入插入模式、底行模式下。 2) 输入模式（Insert mode） 只有在输入模式下，才可以...阅读全文
二分法查找是一种基础的、简单而高效的算法，又称为折半查找。顾名思义，就是将待查表一分为二，从而减少了查找次数，提高了效率。但缺点就是待查表必须为顺序表，并且待查表在查找时不宜做增删操作。 其最优时间复杂度为O(1)，最坏时间复杂度为O(logn)。代码样例： ``` # coding:utf-8 方法一：递归法 def binarySearch_01(listx, item): """Be of recursion""" length = len(listx) if length > 0: #定义中间值下标： split = length // 2 if listx[split] == item...阅读全文
巴比特消息，美国宾夕法尼亚大学沃顿商学院近日联合世界经济论坛合作发布了一份标题为《超越炒作的DeFi：新兴的去中心化金融世界》的新报告。该报告指出，DeFi是一个快速发展的新领域。然而，它仍然不成熟，有许多未解决的经济，技术，运营和公共政策问题。尽管某些协议在短时间内吸引了巨大的资金和相关的网络效应，但DeFi领域仍然动荡不安。 DeFi有改变全球金融的潜力，但迄今为止的活动主要集中在现有数字资产所有者社区中的投机，杠杆作用和产生收益上。此外，使DeFi服务如此新颖的灵活性，可编程性和可组合性也暴露了新的风险，从黑客入侵到协议之间意外的反馈循环。 散户投资者，专业交易员，机构参与者，监管者和政策制定者需要在清楚了解DeFi所面临的挑战的同时，激发对DeFi创新潜力的热情。开发人...阅读全文
Debian 项目宣布其稳定发行版 Debian 8（代号 jessie）已经发布第七次更新。这次更新主要将安全问题的更正添加到稳定版本，以及对严重问题的一些调整。安全警告已单独发布，在可用时可被引用。 请注意，此更新不构成 Debian 8 的新版本，而是仅更新部分软件包。所以没有必要丢弃旧的 jessie CD 或 DVD，只需在安装后通过 up-to-date Debian 镜像进行更新。 经常从 security.debian.org 安装更新的用户不必更新许多软件包，并且大多数来自 security.debian.org 的更新都包含在本次更新中。 在线升级到此版本通常是通过将 aptitude（或apt）软件包工具（请参阅 sources.list(5) 手册页）指向...阅读全文
由一列参数来定义jobs的行为。 job_name: script: - rake spec - coverage stage: test only: - master except: - develop tags: - ruby - postgres allow_failure: true Keyword Required Description script yes Runner执行的命令或脚本 image no 所使用的docker镜像，查阅使用docker镜像 services no 所使用的docker服务，查阅使用docker镜像 stage no 定义job stage（默认：test） type no stage的别名（已弃用） variables no 定义job级别的变量...阅读全文
尽管 Linux 桌面操作系统有着很高的生产力和安全性，但其在软件和功能的丰富程度上仍无法与 Windows 10 和 macOS Sierra 相比，比如 Microsoft Office 和 Adobe Photoshop。好消息是，微软刚刚发布了 Skype for Linux 1.13 版本，允许从该平台上发布文本短信。此前，尽管 Google Voice 之类的基于 web的解决方案可以实现同样的功能，但在浏览器上的使用体验并不完美。 在 Skype for Linux 的最新版本中，迎来了如下变动： 支持发送短信； 更新至 Electron 1.4.7； 支持远程群体会话； 改进崩溃报告； 增加对身份验证令牌撤销的支持； 其它bug修复与性能改进。 Skype for...阅读全文
