定完全禁止 Q&A 环节，以“让它成为对新演讲者更友好的第一个环境”。 这个想法在很大程度上被 Debian 开发者所拒绝，并且看起来不会有足够的动力应用于未来的 DebConf 大会上。虽然有一些开发者支持这个想法，包括一些演讲者 —— 其中英语不是他们的母语，因此希望不必处理问答，而其他人则建议这个政策也许可以由演讲者在每个演示文稿的基础上决定。 有关这想法的讨论，可点此查看(debconf-discuss)，Chris Lamb 在他的每月 Debian 项目负责人笔记中也提到了这件事。...阅读全文
nginx 1.18.0 已发布，这是继 1.16 系列之后的最新稳定版本。 1.18.0 加入了 1.17.x mainline 分支中的新功能和 bug 修复，包括 limit_req 和 limit_conn 中的 dry run 模式，limit_rate, limit_rate_after 和 grpc_pass 指令中对变量的支持，以及支持 auth_delay 指令等。 auth_delay 指令位于 ngx_http_core_module 模块中，用法如下： 语法：auth_delay time; 默认值：auth_delay 0s; 上下文：http, server, location 通过 401 响应状态码来延迟处理未经授权的请求，以防止因密码、子请求结果或 JWT...阅读全文
树莓派4B因为性能的巨大提升，采用电源性能更好的 type c 作为供电口。令人不可思议的是树莓派4B的 USB-C 居然缺少一个 5.1k 欧姆的电阻：原本有两个电阻，分别是R1和R79，结果变成了共用一个电阻。于是所有带有 e-mark 的 type c 电源（可以简单的理解为pd标准的电源）连接树莓派4B的时候都会被当作非供电设备，比如耳机等。 树莓派4B的初始版本是v1.1，包括 1G/2G/4G，revision code 分别是a03111 / b03111 / c03111 。当时树莓派基金会只表示会在后期修复这个硬件bug，但是并没有明确的时间。但是在2019年12月时，已经有明确的案例报道4G版本的树莓派4B已经有v1.2了，这个版本已经增加了电阻。pd标准的...阅读全文
GitLab 11.5 正式版已发布 ，该版本带来了许多关于安全的新功能。如新的 Group Security Dashboard、Operations Dashboard，和对 GitLab Pages 的访问控制权限等。 Group Security Dashboard Group Security Dashboard 提供了项目组中所有项目 SAST 漏洞的摘要，以及可用于启动修复过程的可操作条目列表。例如，可以使用建议的解决方案开启 issue，或者如果需要将其归类为误报，则只需关闭该条目。将来会添加对其他测试（依赖扫描、容器扫描和 DAST）的支持。 Operations Dashboard GitLab 11.5 引入了一个新的、以操作为中心的仪表板，提供了用户感兴趣的每个项目...阅读全文
2021 年 1 季度，HDD / SSD 年化故障率对比。在笔记本电脑市场，厂商也愈加倾向于将内置 SSD 作为其轻薄本产品线的唯一选项。此外 BackBlaze 祖辛发表的一项研究，更是揭示了一个有趣的事实 —— SSD 的可靠性，竟然是 HDD 的 21 倍！以定期发表企业存储可靠性报告而被大家所熟知的 BackBlaze，让我们直观地了解到了各款驱动器的平均或年化故障率（AFR）。HDD / SSD 终身年化故障率对比2021 年 1 季度期间，BackBlaze 发现，各品牌机械硬盘的 AFR 为 10.56%，而同期各品牌固态硬盘的 AFR 低至惊人的 0.58% 。换言之，大约每 10 块 HDD 中，就有 1 个发生了故障。而在大约每 200 块 SSD 中，也只有 1 个...阅读全文
拟constexpr 向量和字符串计时：日历、时区支持std::formatstd::spanstd::jthread 详细变化查看 cppreference.com, open-std.org 和 Wikipedia。 像 Concepts/Ranges/Modules/Coroutines 这些新特性将会对开发者及 C++ 生态产生不小的影响，也为这门“高龄”编程语言增添不少魅力。 工具方面，GCC 10 编译器对 C++20 标准已基本支持，在更早的 GCC 8/9 中，目前尚待完成的是对 modules 的支持。GCC Wiki 页面概述了目前正在进行的工作。此外，Clang C++ 状态报告页面显示已完成了对大部分特性的支持，待完成的包括 concepts, immediate...阅读全文
ThinkPHP V5.1 —— 12 载初心不改，你值得信赖的 PHP 框架。期盼已久的 V5.1.0 版本今日正式发布，祝大家 2018 年新年快乐！ ThinkPHP 自诞生以来一路走来已经 12 载，初心不改，并将继续努力，感谢大家的一路支持和贡献！ 特性 5.1 版本主要特性包括： 引入容器和 Facade 支持 依赖注入完善和支持更多场景 重构的（对象化）路由 路由跨域请求支持 支持注解路由 配置和路由目录独立 取消系统常量 助手函数增强 类库别名机制 模型和数据库增强 验证类增强 模板引擎改进 支持 PSR-3 日志规范 安装 5.1 版本开始官方不提供下载包，请使用 composer 安装： composer create-project topthink/think tp...阅读全文
中提供了一个内置选项，可通过启用它来显示网页完整 URL。 具体操作方式如下： 使用 Chrome 83 Canary 或更高版本；前往 chrome://flags 页面；加载 chrome://flags/#omnibox-context-menu-show-full-urls； 选择启用，然后重新启动浏览器；重新启动 Chrome 后，访问任意网站，在 Omnibox 中选择域，然后右键单击并选中 “Show URL” 选项，最后单击网页上的任何其他区域以恢复 URL 的默认状态。 不得不说这个设计看起来有点“蛋疼”，这效果和双击地址栏没多大差别吧？还是等Chrome 83 发布后看看效果。...阅读全文
更多结果。 GNOME 3.26 提供了对 color emoji 的支持，Boxes 中的文件夹共享以及 Builder IDE 工具中的大量改进。详情 新版本还包含了 LibreOffice 5.4。 LibreOffice 的最新版本在 Writer 和 Calc 以及 EMF + 矢量图像导入方面提供了新的功能和改进。现在也可以使用 OpenPGP 密钥来签署 ODF 文档。 Fedora Atomic Host Fedora Atomic 27 现在默认为更简单的容器存储设置。 此外，它还提供 Kubernetes、flannel 等。 这些更改为用户选择不同版本的 Kubernetes 或根本不使用 Kubernetes 带来了灵活性。 此版本随附最新的 rpm-ostree...阅读全文
FFmpeg 是一款流行的多媒体框架，可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。采用LGPL或GPL许可证。它提供了录制、转换以及流化音视频的完整解决方案。它包含了非常先进的音频/视频编解码库libavcodec，为了保证高可移植性和编解码质量，libavcodec 里很多 codec 都是从头开发的。 还值得一提的是，ffmpeg 转换多媒体文件提供了 FFmpeg 工具，ffserver 流工具，基于 SDL 和 FFmpeg 库和 ffprobe 多媒体码流分析仪 ffplay 媒体播放器。 最新的版本是ffmpeg 3.3.4 "Hilbert", 软件库的版本如下， libavutil 55. 58.100 libavcodec 57. 89.100...阅读全文
Parrot 是一个基于 Debian 的 GNU/Linux 发行版，其设计上主要考虑安全性和隐私性。 Parrot 通常被用于渗透测试、计算机取证、反向工程、攻击、云计算渗透测试、隐私/匿名、密码等场合。它包含你在网上开发自己的软件或保护隐私所需的一切。 Parrot 4.5 正式发布，其主要变化在引擎层面。Parrot 4.5 放弃了对 32 为应用程序和架构的支持，不在为 i386 体系的机器提供任何更新。现在，32 位的计算机已不再能够运行完整的 Pentest 活动，也不能为我们的安全保护系统提供硬件加速支持。 Parrot 4.5 下一步是支持 OVA 格式的虚拟设备，这些虚拟设备支持倒入 VirtualBox、VMWare 和其他著名的虚拟化环境的程序文件。这些虚拟环境仍然...阅读全文
当我们还在体验 Linux 5.5 稳定发行版带来更好的硬件支持时，Linux 5.6 已经来了。说实话，Linux 5.6 比 5.5 更令人兴奋。即使即将发布的 Ubuntu 20.04 LTS 发行版将自带 Linux 5.5，你也需要切实了解一下 Linux 5.6 内核为我们提供了什么。 我将在本文中重点介绍 Linux 5.6 发布版中值得期待的关键更改和功能： Linux 5.6 功能亮点 当 Linux 5.6 有新消息时，我会努力更新这份功能列表。但现在让我们先看一下当前已知的内容： 1、支持 WireGuard WireGuard 将被添加到 Linux 5.6，出于各种原因的考虑它可能将取代 OpenVPN。如果你使用过它，那你可能已经知道它比 OpenVPN 更好的...阅读全文
固态硬盘近年来也是随着计算机的发展而得到了迅速的发展，目前已经隐隐有要取代机械硬盘的势头。但是关于固态硬盘相关的概念实在是繁琐，很多人选购固态硬盘时，看到商家宣传NVMe，PCIE 却不懂是什么意思，今天我们就来为大家详解这些概念。 首先我们要把 M2 跟 SATA 放一起说，我们常说的 M2 其实是 M.2，更多是指一种尺寸或者插槽，就是上图中右边的尺寸较小的直接插主板上的这种，而 SATA 通常是指上图左边那个尺寸较大的一大块那种。 还要提的是M.2插槽也是有两种的，一种是金手指有两个缺口的Socket 2跟金手指只有一个缺口的Socket 3，这两种可以走不同的通道，我们后面会说到。 接下来要搞懂的是 SATA 跟 PCIE，这两个东西是指串行接口或者就是数据走的通道，相信有人看到这...阅读全文
:/home# reboot root@localhost:~# iptables -L 结束语 按照上述步骤进行配置，可以实现开机加载iptables规则。如果发生问题，多配置几遍就可以。Centos的配置主要在/etc/sysconfig/iptables进行配置，然后使用chkconfig开启开机启动即可。在实际的运维需求中，可以根据应用系统情况，合理的开放端口。...阅读全文
Pyinotify 是一个简单而实用的 Python 模块，它用于通过 inotify 实时监控Linux文件系统的更改。用于在Linux中实时监控文件系统的变化。 作为系统管理员，您可以使用它来监视目标感兴趣的更改，如Web目录或应用程序数据存储目录及其他目录。这取决于inotify （包含在 2.6.13及后续Linux内核中的功能），它是一个事件驱动的通知程序，其通知通过三个系统调用从内核空间导出到用户空间。 pyinotiy的目的是绑定三个系统调用，并支持其上的实现，提供了一个共同和抽象的手段来操纵这些功能。 在本文中，我们将向您展示如何在Linux中安装和使用pyinotify来实时监控文件系统更改或修改。 依赖关系 为了使用pyinotify ，您的系统必须运行： Linux内...阅读全文
界面中不会发生其它更新。随后，文档处理也将开始，包括最新的屏幕截图。 3 月 26 日：冻结文档字符串 完成所有特性和用户界面更新之后，文档中将停止创建和修改字符串。如果在稍后阶段需要更改字符串，则在获得团队批准的情况下才可以添加。 4 月 2 日：测试版冻结 开发人员在 Ubuntu 正式发布之前体验 Ubuntu 测试版本并提出 bug 或错误修复建议。 4 月 9 日：内核冻结 内核冻结是内核更新的最后期限。 4 月 16 日：最终冻结 最终冻结是最终版本的倒数第二个阶段，团队确认所有修复。 4 月 23 日：最终稳定版本 正式推出最终稳定版本。 不过像我们此前报导过的里程碑每日构建 Current 版本的开始出现则不列在此时间表中。 相关链接 Ubuntu 的下载地址：点击下载...阅读全文
许可，Red Hat 技术和社区外展计划经理 Tom Callaway 解释：“Fedora 认为 SSPL 是具有针对性的，它对特定类别的用户具有严重歧视性。” 此外，Debian Linux 也已经从它的发行版中删除了 MongoDB。 外界普遍认为从去年开始酝酿的开源与其它各势力的较量，到今年会发展成混战。联系一下前阵子 Confluent 宣布修改其平台部分组件的开源协议，Redis 模块协议的修改，其实目的是一样的，就是不想云厂商坐收渔翁之利。 这几位开源大佬与 MongoDB 其实可以视为开源厂商阵营；而前边提到的英国卫报可以看成是最终用户商阵营；AWS 可以归为云厂商阵营；Debian、RHEL 这一类则是操作系统层面，用于托管开源项目的阵营；当然还有最终个人用户一大阵营。 开...阅读全文
运行 cmatrix： $ sudo apt-get install cmatrix $ cmatrix figlet 、toilet命令 艺术字生成器，由ASCII字符组成，把文本显示成标题栏。此外还有banner这个命令 安装 $ sudo apt-get install -y figlet toilet ，运行： $ figlet fuck you ! $ toilet i love you toilet还可以添加颜色，里面的选项请自己man一下 $ toilet -f mono12 -F gay a girl oneko 命令 桌面上出现一只喵星人，跟着你的鼠标跑，你不动了它就睡觉。哈哈，这个挺不错 安装 $ sudo apt-get install oneko，运行命令 oneko...阅读全文
Surý 是 Debian PHP 软件源的官方维护者之一，所以说稳定性和安全性基本上不是问题。软件源安装的 PHP 默认以 Unix Socket 的状态运行在 /run/php/php7.2-fpm.sock，比使用 TCP 以 localhost:9000 的方式性能更好。 由于 PHP7.2 是新出的版本势必有不少的兼容性问题，我们建议等待开发者通知兼容PHP-7.2后，再进行升级，一些 PECL 扩展可能也不会及时适配该最新版。建议在你的网站业务低峰时段更新，并提前做好备份，以及回退的准备。Debian.cn 使用的是 WordPress 4.9 ，已支持 PHP7.2。 添加软件源 添加 GPG wget -O /etc/apt/trusted.gpg.d/php.gpg https...阅读全文
Mixed GC 如果 G1 Mixed GC 存在超出暂停目标的可能性，则使其可中止。 Promptly Return Unused Committed Memory from G1 G1 及时返回未使用的已分配内存 增强 G1 GC，在空闲时自动将 Java 堆内存返回给操作系统。为了实现向操作系统返回最大内存量的目标，G1 将在应用程序不活动期间定期执行或触发并发周期以确定整体 Java 堆使用情况。这将导致它自动将 Java 堆的未使用部分返回给操作系统。而在用户控制下，可以可选地执行完整的 GC，以使返回的内存量最大化。 上述每一个新特性都有详细的说明文档，可以点击相应链接查看。 观望 JDK 13 根据 JDK 13 的迭代计划，预计将于 2019 年 9 月发布 —— Java 现在采...阅读全文
随着 Debian Buster 10.3 的发布，Debian Buster 日趋稳定。如果在生产上使用了 Debian 9 的系统，现在是可以安全的，灰度升级到 Debian Buster 做前期验证了。这里我们整理一下国内较知名的镜像站点，共大家在生产环境中使用。 如何更新系统安装源 一般我们修改 /etc/apt/sources.list 文件，将 Debian 的默认源地址改成新的地址即可，比如将 http://deb.debian.org 改成 https://mirrors.163.com，可使用以下这条命令： sed -i 's#http://deb.debian.org#https://mirrors.163.com#g' /etc/apt/sources.list 注意...阅读全文
包 Packages: Cargo提供的让我们创建, 测试和分享Crates的工具.箱 Crates: 提供类库或可执行文件的模块树模块 Modules and use: 管理和组织路径, 及其作用域和访问权限路径 Paths: 如结构体(structs), 函数(function), 或模块(module)等事物的命名方式包(Packages)和箱(Crates)包(Package)通过Cargo创建. 每一个包(Package)都有一个Cargo.toml文件. 包(Package)包含箱(Crates)的规则如下:只能包含0或1个类库箱(library crates)可以包含任意多个二进制箱(binary crates)至少有一个箱(Crate), 可以是类库箱(library...阅读全文
Raspberry Pi 基金会 推出了 Pi Zero W。作为 Pi Zero 的一个新型号，Pi Zero W 在主板上新集成了 WiFi 和蓝牙，其 10 美元的售价要比 Pi Zero 贵上一倍，但是与五年前发布的 Raspberry Pi Model B 的 35 美元售价相比依然便宜不少。具备主板联网功能的 Pi Zero W 将开启物联网项目的更好前景。 一年前主板上具有 WiFi 和蓝牙的 Pi 3 Model B 推出 之后，下一步明显就是具备无线功能的 Pi Zero。要在最初的 Pi Zero 中添加联网功能，或是需要增加一个昂贵（与主板价格相比）且布局复杂的 USB OTG 适配器以及 USB WiFi 加密锁，或是要 绕过 USB WiFi 加密锁的内部机制...阅读全文
U 盘上安装多个 Linux 发行版的方式呢?我们将在本教程中看到如何做到这一点。 如何创建有多个 Linux 发行版的可启动 USB 我们有一个工具正好可以做到在单个 U 盘上保留多个 Linux 发行版。你所需要做的只是选择要安装的发行版。在本教程中，我们将介绍如何在 U 盘中安装多个 Linux 发行版用于现场会话live session。 要确保你有一个足够大的 U 盘，以便在它上面安装多个 Linux 发行版，一个 8 GB 的 U 盘应该足够用于三四个 Linux 发行版。 步骤 1 MultiBootUSB 是一个自由、开源的跨平台应用程序，允许你创建具有多个 Linux 发行版的 U 盘。它还支持在任何时候卸载任何发行版，以便你回收驱动器上的空间用于另一个发行版。 下载...阅读全文
性就是序列 ID，它允许基于操作的分片恢复。 以前，如果由于网络问题或节点重启而从集群断开连接的节点，则节点上的每个分区都必须通过将分段文件与主分片进行比较并复制任何不同的分段来重新同步。 这可能是一个漫长而昂贵的过程，甚至使节点的滚动重新启动非常缓慢。 使用序列 ID，每个分片将只能重放该分片中缺少的操作，使恢复过程更加高效。 使用排序索引更快查询 通过索引排序，只要收集到足够的命中，搜索就可以终止。它对通常用作过滤器的低基数字段（例如 age, gender, is_published）进行排序时可以更高效的搜索，因为所有潜在的匹配文档都被分组在一起。 稀疏区域改进 以前，每个列中的每个字段都预留了一个存储空间。如果只有少数文档出现很多字段，则可能会导致磁盘空间的巨大浪费。现在，你付出你...阅读全文
工作负载。 测试环境以及测试机器配置： 首先通过使用 Java 2D 基准测试对 Java 图形管道的性能进行压测，可以看到文本渲染性能一直稳步提升，直到第 12 版达到最高点，然后逐渐下降为目前 13 和 14 的水平，与 OpenJDK 8 比较相似。 而在 Java 2D 的图像渲染性能方面，它们的水平基本保持一致，但是 OpenJDK 14 以微弱的的性能优势成为了最好性能的那个。 这里还测试了使用矢量图形的渲染效果，水平基本保持一致。 通过进行非常基本的 Java SciMark 微基准测试，可以看到 OpenJDK 8 目前为止是最快的，并且自 OpenJDK 9 至 14 以来，性能基本上持平。OpenJDK 的运行速度约为 OpenJDK 8 的 88％。 通过使用 Java...阅读全文
winehq-stable wine启动初配置 可参考Debian wiki的wine，这是使用wine前的第一步，在终端中输入 winecfg 依次按提示安装mono,gecko，要等待部分安装时间，然后再出现Configuration界面，点OK wine字体配置 wine界面字体显式是调用Linux操作系统的字体，若之前复制了windows的字体到/usr/share/fonts中的话，这部分一般就没有问题。没有的话可以复制一部分过去，或者研究下怎么使用其他字体和替代方案。 但这不够，还要配置wine内模拟的windows字体，这部分字体在/home/your_username/.wine/drive_c/windows/Fonts/（其中your_username换成你的实际用户名），把...阅读全文
release的code name(名为code name的distribution)。每天一些叫做britney的scripts都会被运行，从sid中选出满足一定条件的packges更新到testing中。当release manager感觉合适的时候，testing被frozen，这意味这控制packages从unstable到testing的策略变紧了，too buggy的pacakges被移除，除bug fixes外其他改动不允许进入testing。根据进度一段时间过后，testing更进一步被frozen。处理testing的细节被Release Team在debian-devel-announce上发布。当Release Team对当前问题的解决情况达到满意的程度后，testing就被...阅读全文
/proc/sys/net/core/rmem_max 131071 131071：tcp 或 udp 接收缓冲区最大可设置值的一半。 也就是说调用 setsockopt(s, SOL_SOCKET, SO_RCVBUF, &rcv_size, &optlen); 时rcv_size 如果超过 131071，那么 getsockopt(s, SOL_SOCKET, SO_RCVBUF, &rcv_size, &optlen); 去到的值就等于 131071 * 2 = 262142 [root@ www.linuxidc.com]# cat /proc/sys/net/core/wmem_max 131071 131071：tcp 或 udp 发送缓冲区最大可设置值得一半。 跟上面同一个道理 3...阅读全文
」。 Debian 多媒体源 一些多媒体软件因牵涉到版权问题，包括硬件解码器，Debian 官方并未收录，有一网站专门填补该空缺，见 http://www.deb-multimedia.org。 最后忠告：不要同时启用多个源，同一仓库的源启用一个即可，否则容易引起混乱。以下实例便是列有多套而仅启用一套。...阅读全文
