LXC 3.0.0 发布 Linux 容器工具
nsenter 是一个可以在指定进程的命令空间下，运行程序的命令，它位于 util-linux 包中。 nsenter 用途 nsenter 的一个典型用途是进入容器的网络名字空间，进行网络相关的排障... 12月15日 171 评论...阅读全文
Debian 爱好者社区 为您找到相关结果 913 个
Spring Boot 应用的 Admin UI 2.0.4 发布
Go 的 channel 在实际项目中是怎么使用呢？ channel 会有有缓冲和无缓冲两种类型，无缓冲的可以简单使用让两个 goroutine 数据同步通信。另外一种场景是对某个 object，使用... 01月24日 22 评论...阅读全文
Nginx 发布 Stable Version 1.12.0
据 ZDNet 的报道，PHP 7.x 中最近修复的一个远程代码执行漏洞正被恶意利用，并会导致攻击者控制服务器。编号为 CVE-2019-11043 的漏洞允许攻击者通过向目标服务器发送特制的 URL... 10月29日 1,671 评论...阅读全文
OpenSSL 如何创建自签名证书？
使用一个 openssl 命令，即可完成创建， `openssl req -newkey rsa:2048 -nodes -keyout /etc/ssl/private/myblog.key -x509 -days 365 -out /etc/ssl/private/myblog.pem` 创建过程中会要求输入一些信息，样例如下： ``` ----- Country Name (2 letter code) [AU]:DE State or Province Name (full name) [Some-State]:Berlin Locality Name (eg, city) []:Berln Organization Name (eg, company...阅读全文
代号“Bookworm”的Debian 12将于明年年中发布
Debian 发布团队建议他们的过渡和工具链冻结（transition and toolchain freeze）在 2023 年 1 月 12 日左右，Debian 12.0 软件冻结大约在 2 月 12 日，而完整的硬冻结会在 3 月 12 日。Debian 12.0 版本会在之后的某个时间点发布，而取决于错误修复情况通常会在几个月之后。但无论如何，我们可以期待在 2023 年中期发布 Debian 12.0。...阅读全文
Redis 6.0.0 GA已正式发布
用于选定的前缀），但服务器端无需进行任何内存操作。此外，现在支持选择加入/退出模式，因此，对于不使用广播模式的客户端，可以将其将缓存的内容准确告知服务器，以减少无效消息的数量。从根本上说，现在该功能在需要低内存模式和需要选择性（低带宽）模式时都更好。 2.这是许多用户的旧请求。现在，Redis支持一种模式，用于复制的RDB文件会在不再有用时立即删除。在某些环境中，最好不要将数据存储在磁盘上，而要存储在内存中。 3. ACL在某些方面更好。首先，有一个新的ACL LOG命令，该命令允许查看所有违反ACL的客户端，访问不应该访问的命令，不应该访问的密钥或尝试失败的身份验证。该日志实际上位于内存中，因此每个外部代理都可以调用“ ACL LOG”以查看发生了什么。这对于调试ACL问题非常有用。 但是...阅读全文
如何重启 Kubernetes 中的 Pods
在使用 Docker 时，我们可以使用 docker restart container_id 来非常方便的重启容器，但是在 kubernetes 中并没有重启 pod 的命令。有时 Pod 意外终止时，我们希望重启 pod，来进行排障或者尝试恢复服务。这时我们会发现蛋有点疼，没有一个很直观的方式来重启 pod。 这里我总结了几种重启 Pod 的方式，分两种情况讨论如何重启 K8S 中的 Pod，希望对大家有所帮助。 第一种方式：Deployment方式下重启Pod 大多数生产环境，使用的是 Deployment 方式部署应用。这种场景下，我们可以直接删除对应的 Pod，让k8s去完成 pod 重建，命令： kubectl delete pod {podname} -n...阅读全文
LXD 3.8 发布，下一代容器管理器
LXD 服务器必须配置为监听单个 IPv4 或 IPv6 地址，同时内部集群流量和常规客户端流量都使用相同的地址。LXD 3.8 引入新的 cluster.https_address 选项作出改变，write-once 写入密钥保存用于集群通信的地址，并且无法在不必从集群中删除节点的情况下进行更改。有了这个单独的密钥，现在可以将集群节点上的常规 core.https_address 更改为任何地址，包括通配符模式，如 :8443。 集群镜像复制 集群中引入了自动镜像复制， 在 LXD 3.8 之前，镜像只会被复制到其它集群成员，虽然有利于性能、带宽和磁盘使用，但这有一个明显的缺点，即如果镜像仅出现在单个系统上并且系统脱机，那么在系统恢复之前将无法使用该镜像。 此版本通过在至少 3 个系统上复制所...阅读全文
Cockpit 195.2 发布，浏览器中管理 Linux
Cockpit 195.2 发布了。Cockpit 是一个交互式服务器管理界面，它易于使用且很轻便，通过浏览器中的会话直接与操作系统进行交互。这意味着你可以通过鼠标，在Web界面上管理自己的服务器，比如启动容器，检查存储，配置网络或者查看日志等。 Cockpit 的 Web 同时也提供了一个内嵌的终端，可以直接操作服务器， 此版本更新内容： firewall：仅在添加自定义服务时重新加载防火墙 (rhbz#1725094)networking：清除主/从字段后激活连接 (rhbz#1729378)...阅读全文
Consul 如何强制剔除无效节点，批量 force-leave 节点？
首选从 members 命令的输出中，创建一个 failed 的文件列表，文件内容为 Node 节点名称，每行一个，保存为 /tmp/failed， 然后执行这个命令就可以批量清理了， ``` for i in `cat /tmp/failed`; do echo $i ++++++++++++++; \ curl --request PUT -H 'Content-Type: application/json' 'http://127.0.0.1:8500/v1/agent/force-leave/'$i; \ done ``` /tmp/failed 文本内容，取自 `bin/consul members | awk '{print $1...阅读全文
Debian/Ubuntu 如何不启动图形界面?
在Ubuntu / Debian中，如果您想要禁用图形界面启动，可以通过设置系统默认的运行级别来实现。 Ubuntu使用systemd管理系统服务，运行级别被称为目标（targets）。 图形界面通常在graphical.target运行级别运行，而文本模式界面通常在multi-user.target运行级别运行。 要禁用图形界面启动，您可以设置系统默认启动到multi-user.target。 执行以下命令来设置默认的运行级别： ``` sudo systemctl set-default multi-user.target ``` 需要重启生效...阅读全文
漏洞扫描 容器安全Trivy
Trivy是一种适用于CI的简单而全面的容器漏洞扫描程序。Trivy可检测操作系统包（Alpine、RHEL、CentOS等）和应用程序依赖（Bundler、Composer、npm、yarn等）的漏洞。 Trivy很容易使用，只要安装二进制文件，就可以扫描了。扫描只需指定容器的镜像名称。与其他镜像扫描工具相比，例如Clair，Anchore Engine，Quay相比，Trivy在准确性、方便性和对CI的支持等方面都有着明显的优势。推荐在CI中使用它，在推送到container registry之前，您可以扫描本地容器镜像。...阅读全文
Robolinux 8.8.1 发布，基于 Debian 的 Linux 发行版
Robolinux 8.8.1 发布了，它基于 Debian 8“Jessie”，并配有 Firefox 和 Thunderbird 的最新版本，以及对 MATE 和 Xfce 桌面环境的改进，点此查看详细更新内容。 Robolinux 是基于 Debian GNU/Linux 最新稳定发行的用户友好的、直观的操作系统。该项目非常有趣的特性之一是预配置好的 VirtualBox 虚拟机支持套件，可运行 Windows XP 或 Windows 7，从而允许用户在 Robolinux 中无缝安装和运行 Windows 操作系统。 演示及下载地址： https://www.robolinux.org/downloads/ Robolinux 的详细介绍：点击查看 Robolinux 的下载地址...阅读全文
Kiwi TCMS 6.11发布 开源测试用例管理系统
隆时，始终保留测试用例的原始默认测试器、重构为基于类的视图、修复了版本值在 b/c 验证中失败的问题、修复了在 UI 中显示错误版本值的问题。将 Clone TestCase 页面转换为 Patternflix，极大地简化了 UI 和更新行为：允许克隆成多个测试计划、删除“Filter another plan”选项，将改为“Add TP to TC”、克隆的 TC 将显示在 TestPlan 的底部、始终保持原来的默认测试器 API RPC 方法 Bug.Report() 的第一个参数已从 test_case_run_id 重命名为 Execution_id。这可能会破坏现有的 API 脚本，这些脚本试图通过名称而不是位置传递此参数 Settings 允许 ENV 变量...阅读全文
Knoppix 8.6 发布，GNU/Linux 系统
Knoppix 8.6 已经发布，Knoppix 是一套光盘启动的 GNU/Linux 系统 (LiveCD)，原来的 Linux Live Area 现在基于 Debian Buster。 Knoppix 8.6 基于 Debian 10.0 Buster，从 Debian 测试中选择了包，对于更新的图形支持使用了 Unstable/Sid 。Knoppix 8.6 附带了 Linux 5.2 内核，Knoppix 8.6 还附带了最新的桌面环境 BITE 和其他更新的软件。具体内容如下： 8.6 基于 Debian/stable (buster)，一些来自 Debian/testing 和 unstable(Sid) 的包用于更新的图形驱动程序或桌面软件包。它使用 Linux...阅读全文
nsenter 及 Linux命名空间 简介
nsenter 是一个可以在指定进程的命令空间下，运行程序的命令，它位于 util-linux 包中。 nsenter 用途 nsenter 的一个典型用途是进入容器的网络名字空间，进行网络相关的排障。大多数容器，为了保持轻量，没有包含较为基础的命令，比如说 ip，ping，telnet，ss，tcpdump等，这就给容器内的网络调试带来困扰。这时就可以使用 nsenter 命令仅进入到容器的网络命名空间，使用宿主机的相关命令调试容器网络。 此外，nsenter也可以进入 mnt, uts, ipc, pid, user 命令空间，以及指定根目录和工作目录。 nsenter 使用 首先看下nsenter命令的语法： nsenter [options] [program [arguments...阅读全文
Skype Linux Alpha 1.13发布：支持发送短信
尽管 Linux 桌面操作系统有着很高的生产力和安全性，但其在软件和功能的丰富程度上仍无法与 Windows 10 和 macOS Sierra 相比，比如 Microsoft Office 和 Adobe Photoshop。好消息是，微软刚刚发布了 Skype for Linux 1.13 版本，允许从该平台上发布文本短信。此前，尽管 Google Voice 之类的基于 web的解决方案可以实现同样的功能，但在浏览器上的使用体验并不完美。 在 Skype for Linux 的最新版本中，迎来了如下变动： 支持发送短信； 更新至 Electron 1.4.7； 支持远程群体会话； 改进崩溃报告； 增加对身份验证令牌撤销的支持； 其它bug修复与性能改进。 Skype for...阅读全文
海盗船发布1.6TB NVMe SSD新品：采用PCIe 3.0 x4接口
海盗船（Corsair）刚刚为 Neutron NX 500 系列固态硬盘驱动器添加了 1.6TB 的新版本，其售价为 1575 美元（约 10389 RMB），折合每 GB 容量 0.98 美元。 在 ATTO 基准测试中，其持续读 / 写性能分别达到了 3000MB/s 和 2800MB/s；换用 CrystalDiskMark 的话，则是 2800MB/s（读取）和 1600MB/s（写入）。随机读 / 写性能上，1.6TB 版本分别可达 300k 和 270k IOPS 。 不过与外媒在今年早些时候评测过的 400GB 版本相比，1.6TB 版本 NX500 NVMe SSD 的性价比反而并不高。如果官方的读写数据是可以相信的，那 1.6TB 版本的售价未免也太高了。 作为对比，三...阅读全文
Nginx 1.15.6 和 1.14.1 发布，高性能 Web 服务器
Nginx 1.14.1 稳定版和 Nginx 1.15.6 主线版已发布，主要修复了 HTTP/2 （CVE-2018-16843，CVE-2018-16844）以及 MP4 模块（CVE-2018-16845）中的漏洞，具体如下： Nginx 1.14.1 Security: 在使用 HTTP/2 时可能导致客户端内存消耗过大 (CVE-2018-16843)，CPU 使用率过高 (CVE-2018-16844)； Security: 使用 ngx_http_mp4_module 处理特制的 mp4 文件可能导致工作进程内存泄露（CVE-2018-16845）； Bugfix: 使用 gRPC 后端可能会导致内存过度消耗。 Nginx 1.15.6 在 1.14.1 的基础上额外包含...阅读全文
登陆 jumpserver 跳板机每天只输入一次2FA token的方法
2FA 密码了。 ** Windows ** 还是使用 ssh session clone 的方式，以 XShell 为例，对跳板机会话属性做这些设置： - 在会话属性 -- 连接 -- 用户身份验证中的方法，选择 keyboard Interactive，输入用户名和密码。 - 这样登陆时，密码都可省略，直接输入token即可。 - 在已经登陆的session上，右键点击tab页，选择复制ssh渠道，就可以免token无限复制啦。...阅读全文
Debian 10 正在进行桌面壁纸调查投票
Debian 目前正在进行一项桌面壁纸调查投票，为即将到来的 Debian GNU/Linux 10 "Buster" 版本选择默认壁纸。该调查在本周公布，1月6日结束。该调查针对11个背景图片和艺术作品进行投票，最终确定 Debian 下一个版本的默认壁纸。 上面的图片为一部分艺术品的提案。考虑到 Buster 代号跟玩具总动员中的一只狗的名字而来，所以特意选择了一只狗的背景图片。 匿名调查表格可以通过 survey.debian.net 获得，每个艺术品的更多细节可以在 Debian 百科上找到。 Debian 10.0 预计将在明年发布，并通过 Debian 9 "Stretch" 系列进行多次升级。...阅读全文
Ubuntu 16.04 LTS 收到重大内核更新：共修复39处漏洞
在为32位/64位设备和树莓派2发布Ubuntu 17.10（Artful Aardvark）系列的重大核心更新之后，Canonical今天再次为Ubuntu 16.04 LTS（Xenial Xerus）发布重大内核更新，共计修复39处安全漏洞。 Ubuntu 16.04是长期支持版本，此外包括 Kubuntu, Lubuntu, Xubuntu, Ubuntu MATE, Ubuntu Kylin和Ubuntu Studio在内的官方flavor版本也获得更新。 本次修复的安全漏洞中，危害最严重的就是Linux Kernel USB over IP部署，允许黑客远程攻击系统导致崩溃或者通过DoS攻击导致大量消耗内存。Ubuntu 16.04 LTS目前的Linux内核版本为4.4，此外...阅读全文
Tiny Core Linux 8.0 发布，桌面 Linux 发行版
(25.0MB, MD5, includes flwm only). TinyCoreLinux 是一份很小（10 MB）的最低限度 Linux 桌面。最新版本基于 Linux 3.x 内核、Busybox、Tiny X、FLTK 图形用户界面、JWM 窗口管理器，全部运行在内存中。它并非一份完整的桌面，也不完整支持所有的硬件；它只代表能引导进入一份最小 X 窗口桌面 所需的核心内容，典型情况下可包含对有线网络的访问。...阅读全文
AMD 7nm/12nm线程撕裂者CPU曝光：取代Intel？
Zen 3将覆盖四大平台，最高端的HEDT也就是ThreadRipper（线程撕裂者），AM4接口的CPU代号“Vermeer（弗美尔）”、APU代号“Renoir（雷诺阿）”。同时还有一个更入门、主打性价的移动APU平台，代号“Dali(达利)”，它是首次出现，依然采用了西方艺术家的命名。 定位方面，HEDT号称要夺回x86市场皇冠上的明珠，取得领导权。 不过，随后一张跟进的ThreadRipper路线图并没有确认2020年的Zen 3会延续这样的家族命名（接口依旧是TR4），仅仅覆盖到2019年。 其中2018年的TR升级为12nm工艺、主频和加速性能更好，2019年代号“Catle Peak”，号称会比Core i9还收市场欢迎（稳上4GHz+、堆32核？）。...阅读全文
TrueOS 17.12 发布，基于 FreeBSD 的桌面 Linux 发行
的版本。 此外，在 TrueOS 的服务器产品上也有更新，提供了新的基于文本的服务器映像，支持虚拟化系统，比如 bhyve!，可使用它进行简单的服务器部署，其中利用了 FreeBSD 的改进。 详细更新内容和下载地址：https://www.trueos.org/blog/trueos-17-12-release/...阅读全文
LMDE 4 Debbie 正式版发布
LMDE 4 “Debbie” 正式发布了，LMDE 即 “Linux Mint Debian Edition”。它的目标是与 Linux Mint 尽可能相似，但不使用 Ubuntu，软件包库由 Debian 提供。 新版本主要带来了以下新特性： 支持 LVM 和全盘加密的自动分区主目录加密支持自动安装 NVIDIA 驱动程序支持 NVMe支持 SecureBoot支持 Btrfs 子卷改进安装程序自动安装微码包在 Virtualbox 中，实时会话的自动分辨率提高到最小 1024×768Linux Mint 19.3 改进（HDT、引导修复、系统报告、语言设置、HiDPI 和插图改进、新的引导菜单、Celluloid、Gnote、绘图、Cinnamon 4.4、XApp 状态图标等...阅读全文
Q4OS 1.8.2 首个基于Debian 8.7的Linux系统
基于最近发布的Debian GNU/Linux 8.7 "Jessie" 操作系统，Q4OS 1.8.2 "Orion" 现在是该发行版的最新版本，修复了 173 个 bug，并通过新的 Debian GNU/Linux 发行中的 Debian 项目实现了安全升级。 此外，Q4OS 1.8 "Orion" 系列的第二次维护更新引入了 Q4OS Update Manager 的重写，Q4OS Update Manager 是一个内部构建的图形界面更新管理实用程序，可从官方渠道获取最新的软件更新和安全补丁， 用于升级操作系统。 可以肯定的说，Q4OS 1.8.2 是第一个基于 Debian GNU/Linux 8.7 的 GNU/Linux 发行版，但一个主要版本 Q4OS 2.2...阅读全文
HTTPS 证书有效期被提议缩短至13个月
由 Web 浏览器制造商、软件开发人员和安全证书颁发机构组成的行业团体 CA/Browser Forum，正在考虑将 HTTPS 证书的有效期从 27 个月缩短到 13 个月。关于这样的提案，已经不是第一次提出。在 2017 年时，CA/Browser Forum 就否决了一项将证书有效期从 39 个月缩短至 13 个月的提案。 而早在一年前，证书的最长有效期已经从 39 个月降至 27 个月。 我们都知道，HTTPS 证书用于加密浏览器和站点之间的连接，帮助软件确定没有人篡改或窃听这些连接。 如果减少 TLS/SSL 证书有效的时间，网站必须更频繁地更新其证书。理论上，这样的证书有效期也有助于减少欺诈活动，如果是偷来的证书则很快会失效，被遗弃的网站也会更快地过期。这将迫使他们使用最新和最...阅读全文
基于thanos搭建分布式prometheus
sidecar和prometheus则走原生HTTP接口拿数据。 为了高可用，我们可以部署多个prometheus同时抓取。 为了打散采集/存储压力，我们可以部署多个prometheus各自抓取部分数据。 无论出于上述哪种目标或者混合目标，最终依靠Querier的正确配置都可以提供统一的Promql查询入口给Grafana，这一点是毋庸置疑的。 这里看到了图中有几个陌生的组件： Store Bucket Compactor Prometheus单机存储空间有限，SideCar和Prometheus在同POD内共享数据volume，然后sidecar可以自动将prometheus磁盘数据上传到Bucket里归档存储；后续Querier可以通过Store组件从Bucket拉取到历史数据，这样就实现了历史数据...阅读全文
TSLv 1.3 网络安全标准通过 带来更安全的网络环境
）握手，客户端利用PSK导出密钥，在第一轮就发送秘密数据，降低了握手的延迟。在此之后还可以继续进行（EC）DHE的密钥交换完成完整的握手（该步为可选）。 整个标准长达 155 页，如果您想仔细阅读或详细了解其中一项新功能，可在此处找到。...阅读全文
DDR5 内存来了：7nm 工艺、4400MHz 频率
要到2020年才会商用，首批自然还是服务器和数据中心，消费级就更靠后了。 值得一提的是，AMD曾保证说现在的AM4接口会一直支持到2020年，到时候极可能就会更换新接口，加入对DDR5的支持。...阅读全文
Robolinux 10.1 发布，基于 Debian 的发行版
Robolinux 10.1 发布了，Robolinux 是基于 Debian GNU/Linux 最新稳定发行的用户友好的、直观的操作系统。该项目非常有趣的特性之一是预配置好的 VirtualBox 虚拟机支持套件，可运行 Windows XP 或 Windows 7，从而允许用户在 Robolinux 中无缝安装和运行 Windows 操作系统。 Robolinux 发布了三款全新的 Raptor Series 10 操作系统：Cinnamon，MATE 3D 和 Xfce v10.1 LTS 2023 版本。 Robolinux 10 系列版本基于 Ubuntu 18.04 构建，带来了 4.15 Linux 内核以及大量增强和改进，例如： 最新硬件的驱动程序支持...阅读全文
Django 2.2 发布，LTS版来了
Django 2.2 已正式发布 ，这是一个长期支持版本（LTS），亦即意味着官方会提供 至少三年 的安全问题和数据丢失修复。除此之外，它还会接收到修复崩溃错误、新引入特性中主要功能错误的程序，以及修复接下来八个月到 2019 年 12 月为止关于旧版 Django 的回归错误。 2.2 新特性：https://docs.djangoproject.com/en/2.2/releases/2.2/下载地址：https://www.djangoproject.com/download/升级指南：https://docs.djangoproject.com/en/2.2/howto/upgrade-version/ 值得关注的新特性 HttpRequest.headers 可访问请求者的...阅读全文
Linux Lite 宣布使用基于 Linux Kernel 4.14 的内核
系统菜单中的 Lite Tweaksv 工具，选择“Kernel Installer”功能来安装更新，同样在安装完成之后需要重启你的电脑。 Linux Kernel 4.14 LTS 的主要功能就是为 x86 硬件部署了更大的存储限制，虚拟地址空间提升至 128PiB，物理硬件空间提升至 4PiB。此外还引入了全新的 ORC unwinder 来改进内核追踪和内核尺寸。 Linux Kernel 4.14 LTS 同时为 Btrfs 和 SquashFS 文件系统引入了 zstd 压缩，能够从用户存储到 sockets 实现 zero-copy 数据，改进 SMP 的 cpufreq 协调，同步 non-blocking buffered 读取，以及对 PCID 指令更快的 TBL 刷新。...阅读全文
Canonical 宣布临时关闭 Ubuntu 17.10 下载通道
鉴于众多联想笔记本用户报告尝试安装最新Ubuntu 17.10（Artful Aardvark）导致BIOS损坏的问题，Canonical 公司于今天宣布撤下最新版本的下载镜像。为了解决这个问题，Canonical计划在Linux Kernel 4.13内核中关闭英特尔SPI驱动，在重新构建和打包之后公司将会推出全新的ISO镜像。目前尚不清楚整个过程需要多久时间，但相信修正版应该会尽快发布。 令人感到遗憾的是，如果你的联想笔记本出现BIOS损坏的问题，严重的可能需要更换设备主板。根据报道，部分Yoga和IdeaPad系列产品线受到影响，此外部分Acer、戴尔和东芝笔记本同样收到影响。 联想B40-70，联想B50-70，联想B50-80，联想Flex-10，联想G40-30，联想G50...阅读全文
Debian 10.3 及 Debian 9.12 同时发布 安全更新和修复为主
Debian项目组目前已经同时推出Debian 10.3版以及Debian 9.12版，这两个版本的共同点就是集成安全更新和修复程序，因此没有带来新功能或者是重大改进等。 项目组表示如果用户已经使用 Debian 9.x 系列或 Debian 10.x 系列也无需重新安装，只需要通过更新管理器或命令行检查可用更新并进行安装即可。安装最新的安全更新和修复程序有助于提高操作系统的安全性和稳定性等。 此更新中的某些更改包括删除留个软件包以及对 Debian Installer 安装器的修复使其更加稳定，同时包括Firefox ESR长期支持版、Thunderbird 雷鸟客户端、Linux内核、Chromium、Ruby、WordPress 以及 OPENJDK 获得更新修复部分已知问题。 最后...阅读全文
Debian 10.4 Buster发布 请尽快更新
作为 Debian 10“Buster”系列发行版的第四个稳定更新，Debian 10.4 主要修复了安全性问题。维护团队希望已经用上 Debian 10 的设备能够尽快部署安全修复程序，更新过程很是简单。另有针对严重问题的一些调整，公告详情可移步至官网查看。 据悉，Debian 10.4 只是更新了 Debian 10 自带的某些软件包，所以大家不用急着扔掉旧版安装介质。安装完成后，再通过自动更新组件来获取即可。 新版中修复了 libssh 的一个特定安全漏洞，0.8.9 和 0.9.4 之前的 libssh 版本都受到影响。若未完全初始化连接、且系统尝试清理，则该漏洞可导致客户端或服务器完全崩溃。 此外，Debian 10.4 移除了一些软件包，比如因为 Hotmail...阅读全文
Zstd 显著提升 Linux 内核压缩效率，有望合并进5.9主线
缩率，Zstd 的压缩率要比内核使用的 Gzip 低，但比 XZ 和 LZMA 高。不过 Zstd 是除了 LZ4 之外，解压速度最快的算法。 根据目前的情况来看，内核对 Zstd 的支持有望在下一个版本中（Linux Kernel 5.9）实现。一旦 Zstd 进入内核主线，Nick 的后续计划是放弃对 BZ2 和 LZMA(1) 的支持。这将有助于清理更多的内核代码，因为 Bzip2 和 LZMA 目前并没有在内核树之外的其他地方使用。...阅读全文
如何查看当前 Debian 系统的版本
命令的输出样例为如下， joseph@debian:~$ lsb_release -a No LSB modules are available. Distributor ID: Debian Description: Debian GNU/Linux 9.9 (stretch) Release: 9.9 Codename: stretch Systemd 中附带的命令 hostnamectl 也可以用来查看版本信息，样例； joseph@debian:~$ hostnamectl Static hostname: debian Icon name: computer-vm Chassis: vm Machine ID: ec27d3592320f9a20f18f50f332019b1...阅读全文
单条512GB！Intel 开始部署傲腾非易失性内存条
10 月 31 日消息，Intel 宣布，已经为广泛部署傲腾数据中心用、非易失性内存条（Optane DC persistent memory）做好了准备。 目前，Beta 项目已经启动，参与的 OEM（原始设备制造商，如华为、联想等）和 CSP 伙伴（云服务伙伴，如谷歌、阿里巴巴、亚马逊、微软等）可以更早地向客户接入由傲腾非易失性内存条驱动的系统， 从而为 2019 年上半年批量上线奠定基础。 傲腾非易失性内存基于 3D Xpoint 技术，和目前的傲腾 SSD 共享存储芯片，从而弥补了传统 DDR4 内存不具备的数据永固和大容量特性， 单条最大 512GB，可配合 Xeon Scalable 处理器使用。 特别的，Intel 此次为傲腾 DC 非易市内存提供应用模式和内存模式，前者可理...阅读全文
Debian已着手部署补丁：修复WPA2安全漏洞
-13088 根据Debian项目团队表示， Jessie (security)、 Stretch (security)和Sid分支已经获得了修复补丁。而Debian 7 Wheezy目前仍未修复，不过由志愿者组成的团队已经着手发布修复补丁。 对于广大普通 Wi-Fi 用户来说，这意味着 —— 即使你不会很快被入侵，在路由器制造商发布安全更新之前，你的无线网络都将处于易受攻击的状态。 浏览网站或使用各项服务的时候，要多留意其是否启用了安全超文本传输协议，不然从你手机或电脑中发出的信息都有可能被攻击者给窃取。...阅读全文
比UFS 2.1性能翻番 UFS 3.0正式发布：2.9GB/s
1月31日上午消息，固态技术协会（JEDEC）发布了Universal Flash Storage (UFS&UFSHCI，通用闪存存储) v3.0标准（JESD220D、JESD223D），和UFS存储卡v1.1标准（JESD220-2A）。简单来说，UFS 3.0引入了HS-G4规范，单通道带宽提升到11.6Gbps，是HS-G3（UFS 2.1）性能的2倍。 由于UFS的最大优势就是双通道双向读写，所以接口带宽最高23.2Gbps，也就是2.9GB/s。 互联层设计方面，严格遵守 MIPI（移动产业处理器接口）的规范协议，其中物理层依据 MIPI M-PHY v4.1，传输层依据MIPI UniProSM v1.8。 其它方面，UFS 3.0支持的分区增多（UFS 2.1是8个），纠...阅读全文
SparkyLinux 5.0 发布，基于 Debian 10 测试分支
SparkyLinux 采用的是滚动更新模式，日前已更新到 5.0 版本，并已提供下载使用。SparkyLinux 5.0 基于测试版的 Debian 10 "Buster"，并带来了 LXQt, Xfce 和 MATE 桌面环境下的镜像文件。 SparkyLinux 5.0 代号 "Nibiru"，与旧的 SparkyLinux 4.5 系列相比，SparkyLinux 5.0 "Nibiru" 版本附带了一个完全最新的系统，与2017年7月14日发布的 Debian 测试版本同步，默认使用 Linux Kernel 4.11.6，不过用户可以从“不稳定”仓库中安装 Linux Kernel 4.12。 该版本使用最新的 Calamares 3.1.1 作为默认系统安装程序，从而修复了较...阅读全文
IETF宣布正式弃用TLS 1.0和TLS 1.1 - 最新消息
的主要问题是缺乏对现代密码的支持(如ECDHE和AEAD)，在规范中存在支持旧密码的要求，在计算机工程发展的现阶段，其可靠性受到质疑(例如，要求支持 TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA，MD5 和 SHA-1 用于完整性检查和认证)。对传统算法的支持已经导致了ROBOT、DROWN、BEAST、Logjam和FREAK等攻击。然而，这些问题并不是协议的直接漏洞，而是在执行层面上被关闭了。TLS 1.0/1.1协议本身并不包含可以被利用来进行实际攻击的关键漏洞。...阅读全文
[图]ARM推出全新armv9架构：预估五年内装备3000亿颗芯片
访问：2021阿里云上云采购季：采购补贴、充值返券、爆款抢先购云通信分会场：爆款产品低至7.2折，短信低至0.034元/条 ARM 首席执行官 Simon Segars 表示：“当我们展望由人工智能定义的未来时，我们必须奠定一个领先的计算基础，为应对未来的独特挑战做好准备。armv9 就是答案，它将会成为下个 3000 亿台 ARM 芯片的最前沿，其驱动力是建立在通用计算的经济性、设计自由度和可获得性基础上的普遍的专业化、安全和强大的处理需求”。armv9 架构有两个核心侧重点：人工智能和安全。ARM 表示到 21 世纪中叶，将会有超过 80 亿台语音辅助设备，90% 的应用将包含 AI 元素。ARM 与富士通合作创建了可扩展矢量扩展（SVE），现在，SVE2 是 armv9 的一部分，用...阅读全文
UNTANGLE NG FIREWALL 13.0.0，基于 DEBIAN 的网关系统
可以创建策略和规则来管理行为。类似于警报规则，触发器规则评估所有事件，并且可以根据所应用的规则配置对实体进行标记或不标记。 一旦配置了标签和触发器，他们就可以主动管理主机，设备和用户，而无需网络管理员的干预。 更多信息可以在公司的发布公告和更新日志中找到。 下载地址 (MD5)： untangle_1300_x64.iso (550MB, pkglist). 在线 Demo 站点： http://demo.untangle.com/admin/index.do...阅读全文
PHP 7.2 Beta 的测试：PHP 仍然越来越快
7.2 目前的运行速度比 PHP 7.1 快了 13%，比 PHP 7.0 快了 20%，相比 PHP 5.6，则比它快了差不多 2.6 倍。 Phoronix 测试套件的自我测试显示，PHP 7.2 越来越快了，与 PHP 7.1.7 相比，将自我测试的时间缩短了 4 秒，尽管与 PHP 5.6 到 7.0 的转变相比还有较大差距，但仍节省了一点时间。 使用大量的 PHP math、DOM 对象使用以生成 SVG 图像的渲染测试在 PHP 7.2 中也是仍稍快一些。 总的来说，PHP 7 在继续朝着正确的方向改进着，除了这些适度的性能提升，还有其他方面的改进。 编译自：www.phoronix.com...阅读全文
RethinkDB的简单介绍
，TokyoTyrant及Schooner Membrain等。RethinkDB为各种应用压力下提供高性能和高可靠性 支持，主要应用在下面一些场景： 用来处理一些其它方案无法解决的服务负载（如：要求快速的服务启动，在数据量超出内存大小后还要有高的性能，处理各种不稳定的读写压力，处理大量数据等） 提供性能与数据稳定性之间的精细调控 大大提高你的缓存层和key-value存储的性能，在你现有的硬件条件下，能支持更高的应用负载。 使用费用 RethinkDB目前提供两个版本的支持，一个免费版的，一个商用版的。商用版本的价格是每年每台机器$1500。免费版提供目前所有功能，提供后续所有安全相关的升级。但是新功能的升级只保证在付费版本中保持更新，另外商用版本还提供技术支持。...阅读全文
Go 1.16 发布，支持 macOS ARM64
/mips64）上支持 MIPS64 体系架构，但尚不支持 cgo - 放弃了对 x87 模式编译（GO386=387）的支持。现在可以使用软浮点模式（GO386=softfloat）来支持非 SSE2 处理器 - linux/riscv64 现在支持 cgo 和 -buildmode=pie - GO111MODULE 环境变量现在默认为 on。可通过将 GO111MODULE 设置为 auto 切换回旧行为 - go 命令现在支持使用新的 //go:embed 指令来将静态文件和文件树作为最终可执行文件的一部分包含在内 - 新的 runtime/metrics 包引入了一个稳定的接口，用于从 Go 运行时中读取实现定义的指标 - 现在将 GODEBUG 环境变量设置为 inittrace=1 会导致...阅读全文
Golang channel 通道常见使用场景
Go 的 channel 在实际项目中是怎么使用呢？ channel 会有有缓冲和无缓冲两种类型，无缓冲的可以简单使用让两个 goroutine 数据同步通信。另外一种场景是对某个 object，使用 channel 作为其属性之一，那么待channel阻塞时则表明条件未满足，则需要等待其他数据结果返回。 本文列举几类常见的 channel 使用场景。 读写 package main import ( "fmt" "time" ) func WriteData(intChan chan int) { for i:=1;i<=50;i++{ intChan<-i fmt.Println("写:",i) time.Sleep(time.Millisecond*100) } close...阅读全文
最新评论
