如果你想在64位RISC-V设备上使用Debian GNU/Linux操作系统，你应该知道现在有一个用于Debian基础架构的RISC-V 64位（riscv64）体系结构的官方接口。 这一消息来自开发人员Manuel Fernandez Montecelo，他表示，经过几周的努力，他和他的团队成功实现了官方的64位RISC-V bootstrap，现在Debian项目的Debian-ports基础架构可以使用这些引导程序，为那些想要在RISC-V设备上下载包的人提供。 “在过去的几周里，我们一直在为Debian RISC-V做一个（第二）引导，经过几周的努力，现在它已经被引导并被导入到Debian基础架构中，特别是debian-ports“，Manuel Fernandez...阅读全文
不少博主，出于安全、稳定的考虑，在自己的服务器上使用了 Debian 操作系统。我们知道，对于多数应用环境，特别是 LNMP 环境，绝大多数安全更新可以自行安装，本文我们将详细介绍，如何在 Debian 环境下自行下载安装最新的系统安全补丁。 首选，我们安装关联的系统包 命令如下； apt -y install unattended-upgrades apt-listchanges apticron 安装完成后，编辑未完成的升级配置: vi /etc/apt/apt.conf.d/50unattended-upgrades 将下面的内容粘贴到这个文件中，然后用它修改条目，记得移除那些小行星。 APT::Periodic::Update-Package-Lists "1"; APT...阅读全文
GitLab 于上周发布了 12.5 新版本，官方在发布说明中介绍到，为了尽可能高效地交付高质量的软件，企业会经常需要跨多云以支持广泛的基础架构，因此新版带来了 EKS 集群和环境面板等功能以支持跨各种配置的项目配置，更方便监控和管理。 轻松创建并部署 EKS 集群 在新版本中 GitLab 添加了 EKS 集成，因此我们可以在 GitLab 集群页面中选择 EKS 作为选项，然后系统会提示进行身份验证以使用 AWS 账户。一旦通过身份验证，只需为集群指定所需的参数，GitLab 将负责完成其余的工作。因此在新版本中，我们只需单击几下就可以在 Amazon 的 EKS 上创建 Kubernetes 集群。 使用 Crossplane 配置多云托管服务 在 GitLab 12.5 中，我们可...阅读全文
类别的覆盖范围：A2-身份验证失败、A3-敏感数据暴露、A4-XML 外部实体（XXE）和 A6-安全性错误配置。 XXE for C、C++ 和不安全函数的使用 除了 Python，C 和 C++ 中也添加了 XXE 检测功能。 Java 和 C＃ 不安全反序列化检测 添加了针对 C＃ 和 Java 的反序列化漏洞的检测。不过针对 Java，这是一项商业功能。 22 条新的 Python 规则，更好的类型处理、Flake8 支持 Python 增加了 14 条新的 Bug 规则和 8 条新的 Code Smells，其中包括 4 条有关类型检查的规则。此外，Python 分析现在可以理解 TypeShed 类型，因此现有规则变得更加智能。同时，Flake8 用户现在可以轻松导入这些问题...阅读全文
Debian 11 “Bullseye “将于8月中旬发布，今天上午发布的是Debian Bullseye安装程序的第三个候选版本。本次安装程序的更新为用户提供了更多的文件，部分技术以外的内容受到格外的关注，因为开发团队希望让用户知道将这套系统运行在现代显卡和类似产品的风险，除非加载不被认为是自由软件的固件，否则这些产品往往无法使用。对于许多现代图形处理器，包括AMD的图形处理器，甚至是NVIDIA最近几代GPU的Nouveau驱动程序经常会出现这样的情况：不仅3D硬件加速不工作，甚至显示模式设置也可能失败，导致空白屏幕或以次优的分辨率驱动未加速的显示器。特别是对于较新的GPU和现代显示器来说，如果没有固件文件，这些开源驱动程序等于说是没有用的，而可公开重新发行的固件文件只有二进制文件因...阅读全文
几率是相当高的。因此，在推销域名的时候，应尽量避免使用域名注册邮箱进行，而且还得保证你所使用的推销邮箱与你本人的关联性不强才行。同时，为迫使对方高价赎回，利用这类商标域名，建立一些会对商标产生负面影响的网站，就更不可取了。 如果一旦认定域名为“恶意抢注”，通行的作法是商标权利人胜诉。 二、盗用和模仿类域名 即平时所讲的TYPO域名和加前缀、加后缀的流量域名，在域名仲裁中也是及易被仲裁的类别。 这类域名由于与对应的商标高度相似，及易导至网络用户的混淆、误认，实际上是淡化了原商标的知名度。这类域名会被定义为商标盗用类域名。它也有两个显著特点： 1、域名与商标(包括知名公司的名称、专有指代标识)及为相似，客观上会造成他们混淆、误认。2、商业使用。 第一个特点是显著的，大多数情况下，米农注册这类域名...阅读全文
自从 Tim Berners-Lee 在 1990 年开发 CERN httpd 以来，作为第一个 Web 浏览器的项目，Web 服务器已经走过了很长一段路。 CERN httpd 的源代码于 1993 年公布。虽然一些主要的网络服务供应商为企业提供了闭源的 Web 服务器，但许多其他企业仍保留 Tim Berners-Lee 所体现的开源价值。我们一起来看看目前可用于企业的开源 Web 服务器方案。 Hiawatha Hiawatha 于 2002 年由 Hugo Leisink 开发，他在荷兰学习计算机科学，并希望学生宿舍可以支持互联网服务器。他的目标是开发一个系统，解决其他服务器中存在的安全限制和混淆配置工具的漏洞。 他编写的服务器为其他领先的 Web 服务器中的所有常规措施添加了许...阅读全文
Linux是全球最重要的开源软件，RISC-V则是近年来兴起的一个开源CPU指令集，现在这两个阵营宣布达成合作——Linux基金会与RISC-V基金会将共同合作加速推广RISC-V ISA的开发及采用，Linux基金会还将为RISC-V生态系统提供大量资源，包括培训计划、基础工具以及社区扩展、营销和法律专业知识。 Linux开源社区经过这么多年发展已经很成熟了，而RISC-V在普通人眼里还很陌生，有些人可能还记得之前ARM公司还专门上线了一个网站，攻击RISC-V指令集的各种缺点，而ARM之所以如此兴师动众就是担心RISC-V指令集未来会跟自己抢饭碗，因为ARM赖以生存的就是ARM处理器/指令集授权费，但RISC-V是开源、免费的CPU指令集。 相比ARM指令集，RISC-V的历史很短...阅读全文
谢庞大的开放社区让这次发布成为可能。仅仅在三年时间内就完成了超过5万次提交，这还只是 Kubernetes 主要仓库的数量。 其他对于 Kubernetes 贡献到相关的仓库的扩展，提升了项目整体的稳定性。是速度让 Kubernetes 成为史上发展最快的开源项目之一。 世界的每一个角落都能发现 Kubernetes 的采用案例。从社区收集到的近期案例有： GolfNow，一个 NBC Sports Group 成员，在把应用迁移到 Kubernetes 后，获得了更好的资源利用率，基础设施的开销砍掉一半。 Bitmovin，一个视频基础设施解决方案提供商，向我们展示了他们在云环境和就地部署环境中如何实施多阶段金丝雀部署。 Ocado，世界最大的在线超市，使用 Kubernetes 为他们的...阅读全文
现的要早，多年来，他们一直在使用各种开源技术通过 Linux 服务器提供服务。“在过去的十年中，我们发现，与其自己解决问题，不如找到面临类似挑战的上游开源社区进行合作，然后我们一同为这些项目做出贡献，而不是一切都由自己来创造和维护。“Bell 说。一个很好的例子是 Linux 本身。CERN 曾经是 Red Hat Enterprise Linux 的客户。其实，早在 2004 年，他们就与 Fermilab 合作一起建立了自己的 Linux 发行版，名为 Scientific Linux。最终他们意识到，因为没有修改内核，耗费时间建立自己的发行版是没有意义的，所以他们迁移到了 CentOS 上。由于 CentOS 是一个完全开源和社区驱使的项目，CERN 可以与该项目合作，并为...阅读全文
Apache 软件基金会宣布 Apache Superset 成为顶级项目 (Top-Level Project, TLP)。 Apache Superset 是一款现代化的开源数据工具，用于数据探索和数据可视化。它提供了简单易用的无代码可视化构建器和声称是最先进的 SQL 编辑器，用户可以使用这些工具快速地构建数据仪表盘。 Apache Superset 将 SQL IDE、数据浏览工具、拖拽式仪表板编辑器和插件组合使用，以构建自定义的可视化效果，支持从许多关系数据库和非关系数据库中创建仪表板，这些数据库包括 SQLite、MySQL，以及 ClickHouse、Google BigQuery、Snowflake、Oracle 数据库、IBM DB2 和其他各种兼容的数据源，并且可以连接...阅读全文
天堂 Switch Joy-Cons 和 Pro 手柄均能在 Linux 平台上通过 USB 和蓝牙模式连接，并支持震动和陀螺仪数据。 9.在安全性方面改进 在安全性方面进行了许多改进，以抵抗外部 PCI Express 设备可能发生的 DMA 攻击；“nosymfollow”安装选项类似于多年来BSD上提供的安装选项； Linux 5.10包括新的static_call（）函数，可帮助您在受Retpolines影响的情况下，ARM Spectre缓解措施已被改写为“ Ghostbusters”工作的一部分。 10.英特尔处理器支持 持续开发并添加对英特尔即将推出的 Rocket Lake 和 Alder Lake 硬件支持。英特尔 Meteor Lake 在 Linux 5.10 中也会包...阅读全文
12月23日，由开源中国联合中国电子技术标准化研究院主办的2017源创会年终盛典在北京万豪酒店顺利举行。作为年末最受期待的开源技术分享盛会，国内顶尖技术大拿、知名技术团队、优秀开源项目作者，及近1000名技术爱好者共聚一堂，探讨最前沿、最流行的技术话题和方向，推动国内开源创新体系发展，共建国内开源生态标准。 PHP7 已发布近两年, 大幅的性能提升使得 PHP 的应用场景更加广泛，刚刚发布的 PHP7.2 相比 PHP7.1 又有了近 10% 的提升。在本次大会上，链家集团技术副总裁、PHP 开发组核心成员鸟哥发表了以 “ PHP Next: JIT ”为主题的演讲，分享了 PHP 的下一个性能提升的主要举措：JIT 的进展, 以及下一个大版本的 PHP 可能的特性。他表示，JIT 相比...阅读全文
前向纠错(FEC)和相关机制，以改进带宽效率。 今年的PCI-SIG开发者大会将于6月初举行，届时会有超过25家组织成员对PCIe 6.0规范进行面对面讨论，更多细节也会对外公布。 大家可能会感到疑惑：PCIe规范更新换代如此迅速，我该买哪个版本的产品最好？是不是现在入手PCIe 4.0的很快就会过时呢？ 其实大可不必有此担忧，因为任何科技都是在不断发展演进的，永远都会有更好的出现，自己有需要的时候就上。...阅读全文
：STIG for Debian "2015年6月19日，Hardened GNU/Linux社区公布了STIG for Debian的第一个版本，STIG（安全技术实现指南）是由DISA为了给DoD(美国国防部）提供的一套防御指南，随着Sn0wd3n曝光BIG BROTHER在攻击方面的信息越来越多，关注老大哥怎么做防御是需要的，在今年的某会上，有一位speaker在其题目为《从工程化实施角度构建私有云安全防护体系》也曾经提到过STIG的参考价值。 为什么会选Debian GNU/Linux呢？ 有几点原因：1,Debian的稳定性非常好，运行在世界很多数据中心的生产环境。 2, Debian的安全性较好，除了Gentoo外几乎其他GNU/Linux发行版无法比拟,而Debian也有Mempo项目...阅读全文
WordPress 本质上并没大家认为的那么危险，而且开发者也在努力工作，以确保危险漏洞能被快速修复。但不幸的是，WordPress 的成功使其成为众矢之的：如果你能攻破一个 WordPress 安装，那么可能会有数以百万计的网站向你 “开放”。而且即使 WordPress 是安全的，也并不是所有的主题和插件都会有同样级别的开发重视程度。 有些人攻击 WordPress 是为了挑战或造成恶意的损害，这些行为都很容易被发现。最糟糕的罪魁祸首是那种潜入内容的行为，它们会将钓鱼网站深入到文件夹结构，或使用你的服务器发送垃圾邮件。一旦你安装的 WordPress 被破解，可能需要删除所有内容并从头重新安装。 庆幸的是，有很多简单的方案来提升安全性。下面提到的安全修复方案都不会超过几分钟。 1. 切...阅读全文
自从 Linux 上的 容器 变得流行以来，了解 Linux 容器和虚拟机 之间的区别变得更加棘手。本文将向您提供详细信息，以了解 Linux 容器和虚拟机之间的差异。 Linux 容器 vs 虚拟机 – 应用程序与操作系统 首先要了解的有关容器和虚拟机的一个事情是，一个运用于应用程序，另一个是为操作系统设计的。这就是为什么您经常会看到一些企业应用程序运行在容器上而不是自己的虚拟机上。在虚拟机上使用容器有一些优点。 容器最大的优点之一是可以预留比虚拟机少的资源。请记住，容器本质上是单个应用程序，而虚拟机需要更多资源来运行整个操作系统。 如果您需要运行 MySQL，NGINX 或其他服务，使用容器是非常有必要。但是，如果您需要在自己的服务器上运行完整的 LAMP 堆栈 ，则运行虚拟机更好。虚...阅读全文
通过先后收购HGST（日立）、SanDisk（闪迪），西部数据坐上了全球硬盘界的头把交椅。虽然西数和希捷一样看到了SSD的巨大势头，但出于各种因素，仍不敢贸然掉头。近日，西数在官方博客秀出了新一代的充氦硬盘的内部，高达8碟装。 早在2013年，HGST率先推出充氦技术的时候，当时设定的技术极值是7碟6TB，现在已经发展到8碟最高12TB，据说两年内还有14和16TB。 充氦的目的是减少碟片间距便于封装多碟，这一方式比提高单位面积的存储量在技术上要稍微容易点。 具体来说，充氦硬盘的外观看上去和普通机械硬盘一模一样，也是标准的3.5寸规格，内部机械结构也是相同的，仅仅是将内部填充的普通空气换成了氦气。 但就是这点变化，可以大大缩短碟片之间的距离，彼此靠得更近。在这项技术诞生前，硬盘最多只能塞进...阅读全文
经过五年多的时间在内部使用其内部构建的基于Ubuntu的Goobuntu Linux发行版之后，Google决定用基于Debian Testing的gLinux代替它。 谷歌用户Linux很多都不是什么秘密。它的Android和Chrome操作系统操作系统是由Linux驱动的，所以他们需要使用GNU / Linux发行版在笔记本电脑和手机的其他操作系统上工作。到目前为止，该公司使用了基于Canonical非常流行的Ubuntu Linux操作系统的Goobuntu Linux。 然而，根据国外媒体的报道，谷歌决定放弃其基于Ubuntu的Goobuntu发行版，并替换为另一个名为gLinux的版本，显然，它基于Debian测试版本库。去年Debian开发者大会DebConf17会议上甚至披露...阅读全文
微软发烧友 Brad Sams 近日在 Petri 上写道，微软正在开发一个名为 Windows Lite 的新版操作系统。顾名思义，Windows Lite 将是轻量级并快速的，因为它抛开了 Windows 长达数十年的臃肿积累。此举似乎暗示着微软转向云计算并重新进入移动领域的野心。但微软想取得成功，它必须从过去的错误中吸取教训。 Windows 的转型是有必要的。尽管微软已经在其 Surface 系列产品上取得了成功，但即便是最新的 Windows 10 系统，仍然包含着几十年前的代码，部分原因是微软的许多企业客户仍然需要与旧软件兼容。因此，Windows 10 不仅臃肿，而且还不适合移动世界。比方说，微软试图将 Surface Go 作为 iPad 的竞争对手，但受操作系统的限制，它...阅读全文
Linux内核维护者Greg Kroah-Hartman在私人Google+发布一条短消息，将Linux Kernel 4.9分支标记为“longterm”，意味着4.9版本将会作为长期支持版本。 事实上关于Linux Kernel 4.9是否是长期支持版本的故事要从2016年8月12日开始说起，当时Greg Kroah-Hartman在Google+上发布信息，说“4.9 == next LTS kernel”；去年9月6日，Greg Kroah-Hartman改变了这个想法，表示将会在Kernel.org网站上保留给4.9当作“长期支持”的权利。 在他的私人博客中写道：“因为很多人滥用这个通知这给我们造成了很大的困扰， 因此我保留是否选择4.9作为长期支持的权利。如果是这样，我可能会重...阅读全文
年克服了多重挑战，使这一系统成为现实，是不可能的。"随着Dunant的投入使用，谷歌下一条上线的电缆将是纽约和欧洲之间的Grace Hopper电缆，落脚点在西班牙毕尔巴鄂和英国布德。谷歌在去年7月首次宣布了这条新电缆，它同样与SubCom合作建设，预计将于2022年上线，届时总共将带来16对光纤。此外，谷歌还在建设从南非到葡萄牙的Equiano电缆。这条电缆应该会在今年晚些时候上线。除了私人拥有的电缆外，谷歌还是一些联合建设电缆系统的财团的合作伙伴。...阅读全文
备受期待的 Debian GNU/Linux 9 “Stretch”操作系统终于确认了发布日期，就在几分钟前团队成员宣布这款热门发行版本将于2017年6月17日正式发布，距离现在还有三周时间。 （更多... 05月27日 1,159 评论...阅读全文
Google 开发的这个容器管理系统很快成为开源历史上最成功的案例之一。Kubernetes 是一个在过去几年中快速流行起来的开源容器管理平台。它被众多大企业用于关键任务，已成为开源方面最成功的案例之一。这是怎么发生的？该如何解释 Kubernetes 的广泛流行呢？ Kubernetes 的背景：起源于 Google 的 Borg 系统 随着计算世界变得更加分布式、更加基于网络、以及更多的云计算，我们看到了单个大型的应用慢慢地转化为多个敏捷微服务。这些微服务能让用户单独缩放应用程序的关键功能，以处理数百万客户。除此之外，我们还看到像 Docker 这样的容器等技术出现在企业中，为用户快速构建这些微服务创造了一致的、可移植的、便捷的方式。 随着 Docker 继续蓬勃发展，管理这些微服务器...阅读全文
一些发行版中我们也能看到它的身影。 Apt是一个很完整和先进的软件包管理程序，使用它可以让你又简单，又准确的找到你要的的软件包， 并且安装或卸载都很简洁。 它还可以让你的所有软件都更新到最新状态，而且也可以用来对 Debian/Ubuntu 进行升级。apt是需要用命令来操作的软件，不过现在也出现了很多有图形的软件，比如 Synaptic, Kynaptic 和 Adept。 命令样例 下面将要介绍的命令大部分需要sudo，使用时请将“packagename”和“string”替换成您想要安装或者查找的程序。 apt-get update —— 在修改/etc/apt/sources.list或者/etc/apt/preferences之後运行该命令。此外您需要定期运行这一命令以确保您的软件...阅读全文
在集群化环境里，日志采集是重要基础设施。本文结合最新的 1.0.9 版，对 logpipe 做一个简单的介绍。开源主流解决方案是基于 flume-ng，但在实际使用中发现 flume-ng 存在诸多问题。 比如 flume-ng 的 spoolDir 采集器只能对文件名转档后的大小不能变化的最终日志文件进行采集，不能满足采集时效性要求，如果要采集正在被不断追加的日志文件，只能用 exec 采集器搭配 tail -F 命令，但 tail -F 命令又不能通配目标目录中将来新增的未知文件名。其它解决方案如 logstash 由于是 JAVA 开发，内存占用和性能都不能达到最优。 作为一个日志采集的本地代理，内存占用应该小而受控，性能应该高效，耗费 CPU 低对应用影响尽可能小，要能异步实时追踪...阅读全文
对于所有开源爱好者来说，今天是个大喜的日子，Linus Torvalds很高兴地宣布了Linux Kernel 4.0全新内核。 从版本上就可以看出Linux 4.0的变化之大，事实上也的确如此，尤其是打补丁后不需要重启了。 Linux新的补丁更新机制叫做“live patching”（实时补丁），可以对系统内核进行更新而不用重启。该功能由SUSE Enterprise Linux kGraft、Red Hat Kpatch合并升级而来。 普通用户对这个可能没啥感觉，但如果你是企业的网管，就会对打补丁再重启深恶痛绝了，那可意味着整套系统的下线。Windows要是啥时候也能会这招就好了，那意味着你的系统甚至可以连续运行几年乃至十几年！ 新系统还更新了大量驱动，包括Radeon DRM驱动支持...阅读全文
几乎零宕机时间。值得一提的是，PHY物理层还使用了先进的5nm工艺，搭配独特的模拟和DSP技术，可将功耗降低20％。Synopsys PCIe 6.0 IP方案中的验证IP现已可用，控制器、PHY物理层计划在今年第三季度提供早期试用。PCIe 6.0标准规范目前还在制定中，计划在今年正式发布，按照传统继续让I/O带宽翻番达到64GT/s，应用到实际中，PCIe 6.0 x1单向实际带宽8GB/s，PCIe 6.0 x16单向带宽128GB/s、双向带宽256GB/s。PCIe 6.0将延续PCIe 3.0时代引入的128b/130b编码方式，但加入全新的脉冲幅度调制PAM4，取代PCIe 5.0 NRZ，可以在单个通道、同样时间内封包更多数据，以及低延迟前向纠错(FEC)和相关机制，以改进带...阅读全文
HSTS 是一个被当前大多数 Web 浏览器所支持的 Web 安全策略，它可以帮助 Web 管理员保护他们的服务器和用户避免遭到 HTTPS 降级、中间人攻击和 Cookie 劫持等 HTTPS 攻击的危害。由于服务器管理员没能正确设置 HTTP Strict Transport Security （HSTS），现今大量的 HTTPS 流量都能被轻松劫持。 95% 的 HTTPS 连接处于风险中 据最近的 Netcraft study 报告数据显示，当前多达 95% 的服务器所运行的 HTTPS 没有正确地设置 HSTS 或其它配置，以至于将 HTTPS 连接暴露于上述攻击风险之中。 更值得注意的是，Netcraft 在三年前进行的同样扫描，不正确配置的 HSTS 比例仍同现在一样。这表明...阅读全文
慕尼黑决定放弃微软服务转向开源软件的时候，得到了很多人的支持。然而，上个月，慕尼黑表示在 Linux 客户端中心环境下，他们经常会遇到重大难题，运行 Linux 被证明最终难以维持，并决定再次投票是否迁回 Windows。 慕尼黑因为计划“戒掉”微软，并开始对 Linux 和 LibreOffice 的使用而受到了开源界关注。但其实慕尼黑并没有“戒”成功，其邮件服务器最终还是转移到了 Microsoft Exchange 上，并且，在今年 2 月份开始第一次投票，决定是否从 Linux 迁回 Windows。 上周，慕尼黑又举行了一次委员会投票，投票结果显示，社会民主党和保守党派都投票支持从 Linux 迁回到 Windows。Hubner 表示，用户对 Linux 的使用并不满意，公共部...阅读全文
器去年就已实现了对 WebAuthn 的支持。自去年 12 月以来，苹果就在 Safari 的预览版中支持 WebAuthn。 W3C CEO Jeff Jaffe 表示：“现在是时候让服务提供商和企业采用 WebAuthn 了。它可以帮助避免密码被攻击和泄漏风险，从而提升 Web 用户在线体验的安全性。W3C 这一标准建立了 Web 范围的互操作性指导，为 Web 用户和他们访问的站点设定了一致的期望。W3C 正致力于在自己的站点上实现这一最佳实践。” WebAuthn 目前已经在 Dropbox、Facebook、Github、Salesforce、Stripe 和 Twitter 等网站上实现了。W3C 希望其他网站也能加入采用 WebAuthn，从而在整个网络上实现更多的无密码登录。...阅读全文
Debian项目团队已经向社区用户发出邀请，请求帮助测试即将推出的Debian GNU/Linux 10 “Buster”。该发行版本计划于2019年7月6日周六正式发布，整个开发阶段已经持续数年时间，相比Debian 9引入了诸多改进和新功能，努力将其打造成为非常优秀的新版本。 不过在本周晚些时候正式上线之前，Debian 项目寻求社区的力量，以反馈发现Debian GNU / Linux 10 Buster 在下载、安装和使用环节所遇到的问题，从而确保最终正式版没有错误。 Andy Simpkins在邮件列表中写道：“如果能够占用你的一些时间来帮助我们测试这些镜像，我们将非常感激你的帮助。请在开始测试之前检查 irc *以减少重复测试。” Debian GNU / Linux 10...阅读全文
在 2017 年的 Debian 项目领导人（DPL）选举中，现任 DPL Mehdi Dogguy 不敌挑战者 Chris Lamb。在选举中，Lamb 提出了四个具体措施 去改变 Debian 的形象 ，包括组织更多的线下会议，帮助增加出席者的人数和多元化，改进新用户和新开发者的“上岗”计划，拿出一些资金来提供硬件和资助项目。 成为 DPL 并不表示他具有某种仁慈独裁者的角色，实际上 DPL 更多是 Debian 社区的一个对外代表。Dogguy 已经发表声明对他的当选表示祝贺。 转自 http://www.solidot.org/story?sid=5207-lamb-debian...阅读全文
。 关于 Kotlin/Native 说了这么多，Kotlin/Native 到底是什么？Kotlin/Native 能将 Kotlin 编译成机器码，目前还处于技术预览版阶段，离商用估计还需要至少一年的时间。 Kotlin/Native 不是 Jni 的概念，它不仅仅是要与底层代码比如 C、C++ 交互，而且还要绕过 JVM 直接编译成机器码供系统运行。这说明了什么？Kotlin 准备扔掉 Java 这根拐杖了。 第一次看到 Native 这个名字或许会很自然地想到 Jni，Kotlin 跑在 JVM 上面，使用 Jni 与底层代码交互。不过详细深入研究后可以发现，Kotlin 开发团队的野心不可小觑，Java 诞生这么多年，也没有涉足过编译成除 Java 虚拟机字节码以外的字节码的事情...阅读全文
Linux Kernel 5.11 为期两周的窗口合并期即将于今天结束。Linux 5.11 合并了很多新特性和令人激动的改进，正式版将会在明年 2 月和大家见面。Linux 5.11 作为非 LTS 长期支持版本，是 2021 年首个主要的稳定内核版本。 Linux Kernel 5.11 新版本的工作量比较繁重，主要涉及了大量英特尔和 AMD 的更改，改进 Syscall User Dispatch 以便于让 Wine 运行更新的 Windows 游戏，持续 IO_uring 改进，优化 Btrfs 文件系统，并会整合联想贡献的 ThinkPad 掌托传感器检测等。 在英特尔方面，经过多年的努力 Linux 5.11 中将合并 SGX Enclaves，英特尔的图形驱动也支持整数缩放支...阅读全文
vi(vim)是上Linux非常常用的代码编辑器，很多Linux发行版都默认安装了vi(vim)。vi(vim)命令繁多但是如果使用灵活之后将会大大提高效率。vi是“visual interface”的缩写，vim是vi IMproved(增强版的vi)。在一般的系统管理维护中vi就够用，如果想使用代码加亮的话可以使用vim。 基本上vi可以分为三种状态，分别是命令模式（command mode）、输入模式（Insert mode）和底行模式（last line mode），各模式的功能区分如下： 1) 命令模式（command mode） 控制屏幕光标的移动，字符、字或行的删除，移动复制某区段及进入插入模式、底行模式下。 2) 输入模式（Insert mode） 只有在输入模式下，才可以...阅读全文
Ubuntu 的创始人 Mark Shuttleworth 分享了更多关于 Ubuntu 为什么选择放弃 Unity 的细节。上周发布的 Ubuntu 17.10 是自 2011 年推出以来，首次没有使用 Unity 桌面的 Ubuntu。 创始人 Mark Shuttleworth 表示已和 Canonical 公司的其他“领导者”达成了共识，认为他们应该让公司成为上市公司。所以为了吸引潜在的投资者，该公司不得不专注于其盈利领域 —— 但是 Unity、Ubuntu 手机、Unity 8 和一体化都不能盈利。缺乏盈利能力可能意味着 Unity 的死亡，但更广泛的 Ubuntu 项目则是十分健康的。 Mark Shuttleworth 表示他最骄傲的一件事就是过去七年中，Ubuntu 已经...阅读全文
DDR4 内存目前还是绝对主流，不断被深入挖潜，频率已经突破 5GHz，不过下一代 DDR5 也已经蠢蠢欲动了。Cadence 公司今天就宣布了 DDR5 的全新进展，无论工艺还是频率都相当领先。 目前，JEDEC 标准组织正在研究 DDR5 内存规范，已经有了初步版本，Cadence 此番拿出的就是面向新规范的第一个 DDR5 IP物理层接口芯片。 该测试芯片采用台积电7nm工艺制造，数据率可达4400MT/s，也就是频率高达4400MHz，相比目前商用最快的DDR4-3200快了多达37.5％。 为了支持Cadence DDR5 PHY物理层的验证和协作，美光也向其提供了DDR5内存初步版本的工程原型。 在此之前，Rambus也曾经提到过7nm工艺下的DDR5 IP，并预计DDR5内存...阅读全文
Keysight 的这套完整测试与验证系统，可以大大加速 DDR5 内存的研发、优化。 DDR5 内存标准规范仍在制定中，最大特点就是频率飙升，起步就是 4800MHz，最高有望达到 6400MHz，还有更低的电压、更好的 ECC 纠错、更高的总线效率等。 多家芯片厂商也已经陆续展示了自己的 DDR5 内存设计或产品，预计今年底量产，明年开始普及。...阅读全文
，并且还将拥有更多的应用程序支持。 Chromebook对Linux应用程序的支持使得 Chrome OS对开发人员来说更加有用。 同时，Chrome OS 80还将带来其他对开发人员有用的更改，例如在未启用“开发人员模式”的情况下侧载Android应用。也就是说，使用Chromebook将可以直接构建Android应用！另外，Chrome OS 80目前仍在Canary频道中，预计将于2020年2月面向所有用户发布。...阅读全文
距离AT＆T宣布“2018年底”推出12城市5G网络的最后期限越来越近。 近日，AT&T 宣布与Cradlepoint建立合作伙伴关系，Cradlepoint提供多种型号的“5G Evolution”路由器。这些路由器现在提供高速4G网络，并承诺在未来支持更快的5G网络。 AT＆T将在在全国范围内开始销售5G网络路由器，而无需在特定区域内保证5G网络服务。 5G路由器登场（图片来源：venturebeat） 从积极的方面来说，5G Evolution设备承诺的功能和性能可能至少足以满足当前的部署需求。 车载路由器将支持从出租车到应急响应车辆的所有设备，以获得精确的GPS位置和高达1Gbps的数据性能，FirstNet 用户可享受增强的安全性和优先通信。 从公告中不清楚的是...阅读全文
骤，以及机器和软件的反应，直到问题发生。在命令行处理的情况下，提供一段操作记录（例如运行脚本工具所生成的），并引用相关的若干行（如 20 行）记录会非常有帮助。如果程序有诊断选项（如 -v --verbose --debug LOG_LEVEL=DEBUG 的详情指令），试着选择这些能在记录中增加调试信息的选项。记住，多不等于好。试着选取适当的调试级别以便提供有用的信息而不是让读者淹没在垃圾中。如果你的说明很长，在开头简述问题，接下来再按时间顺序详述会有所帮助。描述目标而不是过程如果你想弄清楚如何做某事（而不是报告一个 Bug），在开头就描述你的目标，然后才陈述重现你所卡住的特定步骤。😒 BAD | 我怎样才能从某绘图程序的颜色选择器中取得十六进制的 RGB 值？😊 GOOD| 我正试着...阅读全文
是说谎的混蛋，这些问题已经存在了好几代了，但这些混账的家伙却乐此不疲地把坏掉的硬件卖给消费者，并声称这是一种 "攻击性的市场策略"，而实际上翻译一下就是'我们在偷工减料'。" Torvalds继续在他的长文中说："'现代DRAM非常可靠，不需要ECC'一直都是小孩子的睡前故事，翻车的次数不是一次两次。是的，我为此很生气。你可以找到我抱怨这个的字面意思，已经几十年了。我不想说'我是对的'。我希望这个问题得到解决，我希望有ECC，而AMD做到了。英特尔没有。" 他的评论赞扬了AMD更广泛地支持ECC内存，尤其是在消费类台式机硬件上配备，而英特尔的市场细分显而易见扼杀了大多数消费市场产品对ECC内存的采用。 这些言论是在Torvalds还在AVX-512问题上抨击英特尔几个月后发表的。也是在...阅读全文
Cloudpods是一个开源的多云混合云管理平台。Cloudpods首先是一个私有云云平台，具备将计算节点使用开源QEMU/KVM虚拟化技术虚拟出虚拟机，实现私有云的功能。其次，Cloudpods能够纳管其他的云平台，包括主流私有云和公有云，实现云管的功能。 Cloudpods的目标是帮助用户基于本地基础设置以及已有云基础设置，构建一个统一融合的云上之云，达到降低复杂度，提高管理效率的效果。Cloudpods从3.0开始全面拥抱Kubernetes，基于Kubernetes部署运行云平台的服务组件，采用Kubernetes Operator，基于Kubernetes集群自动化部署服务，实现了云平台的服务的容器化分布式部署。本文总结了Cloudpods在过去3年云平台底层容器化改造的经...阅读全文
OffsetFetch 请求以接受多个组 ID请求 Kafka 消费者组的当前偏移量已经有一段时间了。但是获取多个消费者组的偏移量需要对每个组进行单独的请求。在 3.0 和KIP-709 中，fetch 和 AdminClient API 被扩展为支持在单个请求/响应中同时读取多个消费者组的偏移量。KIP-699：更新 FindCoordinator 以一次解析多个 Coordinator支持可以以有效方式同时应用于多个消费者组的操作在很大程度上取决于客户端有效发现这些组的协调者的能力。这通过KIP-699成为可能，它增加了对通过一个请求发现多个组的协调器的支持。Kafka 客户端已更新为在与支持此请求的新 Kafka 代理交谈时使用此优化。KIP-724：删除对消息格式 v0 和 v1 的支持自 2017 年...阅读全文
一、HAProxy简介 （1）HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上，完全可以支持数以万计的 并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。 （2）HAProxy 实现了一种事件驱动、单一进程模型，此模型支持非常大的并发连接数。多进程或多线程模型受内存限制 、系统调度器限制以及无处不在的锁限制，很少能处理数千并发连接。事件驱动模型因为在有更好的资源和时间管理的用户端(User...阅读全文
，你几乎不能更改init系统。然而对大多数不深入sysadmining的用户来说，使用哪个init系统并不重要。 当然，每个经验丰富的Linux用户都有自己的看法。这里就不一一列举出来了，Linux社区充满了很多精通技术的开发人员，他们对Linux应该如何发展和成长有着自己的意见。这些观点大多数是不相关的，取决于具体的工作需求。即便很多人投诉systemd，但却没有更完美的替代品出现，这也是systemd迅速扩张的原因。 我发现systemd单元和服务文件很容易维护，更重要的是，它可以很容易地转让给别人。systemd的拥护者给出了支持其的原因，比如很稳定，有一个容易的可配置的方式管理服务，也有一些中立人士不强烈反对systemd，但它的扩展速度实在令人担忧。它接管了很多不需要任何修复的功能...阅读全文
在这篇文章里，我将在 VMWare 里面虚拟四台 Debian 虚拟机，一个做master，三个slave。这四台主机的 hostname 分别是 master、slave1、slave2、slave3。下面的 JDK 和 Hadoop 安装配置操作都是使用普通用户 hadoop 来执行，并非 root。 集群环境准备 1. 静态网络的配置 编辑/etc/network/interfaces文件，注释自动获取IP，并添加下面内容 # static IP address auto ens33 iface ens33 inet static address 192.168.20.101 netmask 255.255.255.0 gateway 192.168.20.2 dns...阅读全文
按Kubernetes每季推出新版本的周期，暨今年3月底发布1.6版后，应该即将有一波大公布。果不其然，作为Kubernetes 1.7开发团队成员之一的Mirantis，在近日宣布，Kubernetes 1.7版会如期在6月底发布。 在1.6版中，Kubernetes不仅新增了角色权限控管，还将集群规模扩大至5,000个节点，但对Kubernetes社区而言，1.6版只不过是求稳定，并无太多新功能。Mirantis表示：1.7版本则是全力锁定推新功能，预计会有超过50个新功能，例如丛集联邦、安全性以及容器网络。 而根据Kubernetes现今对外的文件，还可发现许多有趣的新功能，像是支持容器基础组件Containerd、加强容器Runtime接口等。在容器储存功能方面，则预计开始支持本地...阅读全文
RT-Thread 3.0.1 已发布。开发团队表示，后续将有望做到一个月或最多三个月出一个小版本，一年出一个大版本。 在 3.0.1 版本中，USB Stack 得到了极大的增强，在 STM32F4xx 处理器上实现了对应的 USB Device 驱动，以及包括 HID，MSC，甚至是 RNDIS，ECM，WinUSB 等一系列的 class driver。 其他几项更改： 在 Kconfig 中添加 IPv6 选项 增加 QEMU VExpress A9 驱动 为 Linux / Mac 平台添加 menuconfig ：使用 scons –memuconfig 启用 为 IAR 项目添加 LIBS 功能 修复 filesystem_operation_table 问题 新增用于...阅读全文
