表驱动节点调度（便于支持QoS）而不是 hardcode pipeline Graph 工作流程 现在来说一下整体上 graph 框架的工作流程。如上图所述的一样，一个 graph 是由不同的节点 (node) 所组成的。与传统的标量模型相比，两个框架其实都包含一样的逻辑。最大的不同是 graph 框架中 node 节点在运行时与其他 node节点的交互方式，或者具体地来说，是报文在node节点中的传递方式。 一个 node 中的 报文 传送到不同的 node，home run 情况 (优化案例) 以及正常 enqueue情况；动态增加 node 的 objects 队列 大小 Node 的 Object 队列大小 默认情况下，每个 node 都有一个...阅读全文
法）能够显示中文了。你说还有中文不能显示，还有方框，那确实是会有的。但笔者水平有限，也不懂怎么解决了。。 追求精致的读者，可以在终端中输入regedit打开wine的注册表，追踪[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\FontSubstitutes]键值作更细致的尝试，比如其他注册表的值，比如把相关的字体复制过去。 wine安装exe软件 参考：deepin wiki中wine安装，在终端中执行 wine uninstaller 会弹出如下窗口 点击界面的Install可以浏览目录的exe文件安装。注意上面界面找不到你要的东西，则在File of types中下拉选择，可以显示更多安装包。 点击下面方框...阅读全文
尽管围绕 Debian Live 项目发生了很多戏剧性事件，关于 Debian Live 项目结束的公告的影响力甚至小于该项目首次出现时的公告。主要开发者的离开是最显而易见的损失，而社区对他本人及其项目的态度是很令人困惑的，但是这个项目也许还是会以其它的形式继续下去。 所以 Debian 仍然会有更多的工具去创造启动光盘和其他介质。尽管是用这样一种有遗憾的方式，项目创始人 Dabiel Baumann 和 Debian CD 团队以及安装检测团队之间出现的长期争论已经被「解决」了。 在 11 月 9 日， Baumann 发表了题为「 Debian Live 项目的突然结束」的一篇公告。在那篇短文中，他一一列举出了自从这个和他有关的项目被发起以来近 10 年间发生的不同的事件，这些事件可以...阅读全文
Cincoze 刚刚推出了面向嵌入式应用的全新紧凑型迷你工作站，除了采用至强 E 系列处理器，还支持自定义 I/O 扩展。从外形来看，Diamond Extreme 系列的 DX-1100 周身被硕大的散热片包围，但较小的体型，很适合空间受限的环境。处理器方面，客户可选英特尔八代酷睿、或至强 E-2100 系列 CPU 。 值得一提的是，DX-1100 工作站为办公室和工业环境提供了极其强大的连接选项，可定制 I/O 的功能相当受客户欢迎。 Cincoze DX-1100 采用了全金属机身，能够为容量 3.2L 的内部空间带来不错的被动式散热性能（TDP 80W 封顶）。 此外，主板上提供了 2 根 DDR4 SO-DIMM 内存插槽、2 个前端可访问的 2.5 英寸热插拔 SATA 托架...阅读全文
改进的 ISO 检测：安装程序检测 ISO 的方式已经被重新设计，包括了更多的设备，从而缓解了在某些硬件上检测的问题现在可以为整个池创建备份任务每 24 小时自动旋转一次认证密钥：通过将密钥生存期限制为 24 小时，可以减少密钥泄漏或恶意管理员的影响用户界面中的 Node 视图提供了更快的 syslog 视图 下载地址： 官方地址：https://www.proxmox.com/downloadsCNNIC：https://mirrors.cnnic.cn/proxmox清华大学镜像站： https://mirror.tuna.tsinghua.edu.cn/proxmox/中科大镜像站： https://mirrors.ustc.edu.cn/proxmox/...阅读全文
这些年，机械硬盘容量的提升速度十分缓慢，大有被SSD全面赶超的趋势，不过每个季度，希捷、西部数据都会更新路线图，展望机械硬盘在技术、容量上的发展趋势，尤其是希捷。近日，希捷更是公布了详细的未来技术路线图，计划在2026年左右达到50TB左右，2030年则可以超过120TB。机械硬盘最近几年普遍基于PMR(垂直存储技术)，但即便经过各种优化加强，也已经逼近极限，新的存储技术、机械结构迫在眉睫。比如希捷研发近20年的HAMR(热辅助磁记录)，终于已经开花落地，去年底交付了20TB HAMR硬盘，同时新的多传动器(Muti-Actuator)结构也已经基本成熟，二者结合可让机械硬盘的容量跨上新台阶，2026年达到50TB就靠它们了。类似未来的半导体工艺制程，要想实现更进一步的突破，全新的存储介质...阅读全文
Zoom 视频通信公司日前公布了 Zoom 5.0 的详细信息，这是对其视频会议客户端的一次重大更新，以解决最近几周发现的许多安全和隐私问题。在即将发布的版本中，用户可以从增加的 AES 256 位 GCM 加密功能中受益，同时还可以选择通话路由。 Zoom 的首席运营官 Oded Gal 表示，Zoom 从整体上考虑用户的隐私和平台的安全性。从 Zoom 网络到 Zoom 功能集到用户体验，所有的一切都要经过严格的审查。在后端，AES 256 位 GCM 加密技术将提升用户数据在传输过程中的安全标准。在前端，Zoom 最兴奋的是会议菜单栏中的安全图标。这将会把所有安全功能，无论是现有的还是新的，都放在会议主持人的前面和中心位置，这将确保用户可以在会议中即时访问重要的安全控制功能...阅读全文
能力，并提供了更多的桌面软件包。而现在“对于 Clear Linux OS 团队来说，情况已经发生了变化”，官方表示，现在他们仍然想吸引开发人员，但是在支持多样化和复杂的桌面环境，甚至多个桌面环境方面的投入已经不如以前了。考虑到这一点，Clear Linux 决定将重心偏向云和服务器来简化内容产品。 “对于开发人员而言，提供与桌面无关的实际优化组件，也就是云和服务器工作负载仍然至关重要。能够开发、部署和操作这些工作负载绝对是最重要的事情。” 具体的变化还会在论坛中讨论，而现在已经有了一些进展。一方面将删除一些桌面自定义项，包括扩展、主题和图标，这些是发行版当前作为默认桌面产品的一部分提供的。桌面将迁移到“原始的” GNOME 3.36，现在团队不再花那么多时间精力去发展桌面。Clear...阅读全文
tracert路由跟踪截图，和超级ping工具的测试供参考。 安徽电信路由跟踪福建联通路由跟踪浙江移动路由跟踪超级ping测试从网络工具测试数据来看，三大运营商均是走的NTT骨干网，效果还不错，从ping测试的数据来看移动和联通线路比较好，电信稍微差了一些，不过基本都能稳定在200ms内，相对优化得还是很不错了。 关于一些疑问，为什么在Vultr开了一台日本节点的VPS，显示的IP却是美国等情况？这个一般是由于很多工具的IP库没有及时更新造成，个人比较推荐使用ipip.net来进行查询，数据更加准确一些。 到此为止，目前本网站Debian社区也把数据托管在Vultr日本节点，有什么问题，大家也可以一起讨论讨论。 点击这里注册，并输入优惠码SSDVPS可获得20$...阅读全文
容视图中，管理员现在可以使用新列“创建日期”过滤存储的数据，例如，该列可以简化从特定日期开始搜索备份的过程。可以无缝更改 Web 界面的语言，而无需重新启动会话。添加了阿拉伯语翻译，因此 Proxmox VE 总共支持 20 种语言。 Linux 容器： 集成容器技术已更新为 LXC 4.0.2 和 lxcfs 4.0.3。Proxmox VE 6.2 现在允许在基于目录的存储上为容器创建模板。适用于 Ubuntu 20.04、Fedora 32、CentOS 8.1、Alpine Linux 和 Arch Linux 的新 LXC 模板。 Zstandard用于备份/还原： 集成的备份管理器支持快速高效的无损数据压缩算法 Zstandard（zstd）。 用户和权限管理： Proxmox...阅读全文
无人驾驶、工业自动化等需要低时延、高可靠连接的业务。 推进5G和车联网的融合发展 车联网是5G技术率先应用的领域 共同探索5G在垂直行业领域的应用和拓展，车联网是5G技术率先应用的领域。无人驾驶是通信和计算在5G时代的价值交汇，目前中国ICT产业链推动的LTE-V标准，已备受国际重视，形成了一定的先发优势。 为推进5G和车联网的融合发展，针对该标准，工信部已与交通、公安等多个部委成立了车联网专项委员会。 从产业应用角度,基于5G网络的创新技术,例如VR/AR视频技术、无人驾驶技术等。华为、中兴、爱立信、诺基亚、英特尔、高通等厂商,都成为战略聚焦领域挑之一。 共同探索5G在垂直行业领域的应用 5G三大垂直市场是哪些 据爱立信近日发布《5G进度调研》，2017年度报告上指出，许多运营商都加快了备...阅读全文
近日，据外媒报道，一位在 Debian 项目中服务超过 20 年的开发者 Norbert Preining 在去年 12 月被降级为维护者，这一行为导致他决定离开该项目。Preining 称，Debian 客户经理团队认为他“多年来一直在欺负项目成员”、“不能与社区团队沟通”。在接受采访时，Preining 表示他现在已经加入了 Arch Linux 项目，将在以后的博文中进行更多的解释。Debian 是一款为数极少的纯社区驱动的 Linux 发行版，而不是由商业公司或者政府机构所掌控。虽然 Debian 采用了 Linux Kernel （操作系统的核心），但是大部分基础的操作系统工具都来自于 GNU 工程， 因此又称为 Debian GNU/Linux。DAM 认为 Preining...阅读全文
Metasploit 项目是一个旨在提供安全漏洞信息的计算机安全项目，可以协助安全工程师进行渗透测试(penetration testing)及入侵检测系统签名开发。Metasploit 项目知名的功能还包括反取证与规避工具，其中的某些工具已经内置在 Metasploit Framework 里面。 Metasploit Framework —— 一套针对远程主机进行开发和执行 “exploit代码” 的工具，是 Metasploit 的最为知名的子项目。Metasploit Framework 全称为 The Metasploit Framework，简称 MSF。这是一个渗透测试的框架，不是一个直接的渗透测试攻击软件。Metasploit 作为全球最受欢迎的工具，不仅仅是因为它的方便性...阅读全文
响到Ubuntu 17.10机器，并允许具有物理访问权限的攻击者通过拒绝服务（DoS攻击）来使系统崩溃。 最后，这个更新补充了Eric Biggers在Linux内核的密钥管理子系统中发现的一个安全漏洞，该漏洞无法正确地限制添加已经存在但没有实例化的密钥，这可能导致本地攻击者执行任意代码或者使易受攻击的系统崩溃。 Canonical敦促所有Ubuntu用户立即更新他们的系统到新的内核版本，即用于Ubuntu 17.10的linux-image 4.13.0.19.22，用于Ubuntu 17.10的Linux-image-raspi2 4.13.0.1008.6，用于Raspberry Pi 2，linux-image Ubuntu 17.04为4.10.0.42.46，Ubuntu...阅读全文
-pc -c topprocs_net container.name=debian.cn查看在 debian.cn 容器里占用 I/O 字节最多的文件：sudo sysdig -pc -c topfiles_bytes container.name=debian.cn查看在 debian.cn 容器里网络连接的排名情况：sudo sysdig -pc -c topconns container.name=debian.cn显示 debian.cn 容器里所有命令执行的情况：sudo sysdig -pc -c spy_users container.name=debian.cn 应用 查看机器所有的HTTP请求：sudo sysdig -s 2000 -A -c echo_fds fd.port...阅读全文
拍摄的截图（Justin Paine 在博客中展示了一些处理过的图片）。我们将根据相关法律法规采取适当行动，并将继续采取积极主动的安全措施，以防止今后发生类似事件。” ElasticSearch 安全事故频发 虽然 ElasticSearch 通常在公司内部运行，但近年因为其未加密而发生的数据泄露事件不在少数： 2017 年，白帽汇曾对全球使用 ElasticSearch 引擎发生的勒索事件进行监测，最终发现因被攻击而删除的数据至少 500 亿条，被删除数据规模至少 450TB。系统显示，互联网上公开可访问的 ElasticSearch 服务器超过 68000 余台，受害总数达 9750 台。其中，美国 4380 台，中国第二为 944 台，其余来自法国、爱尔兰和新加坡等地。此次事件后，1...阅读全文
同的源语言创建可移植的二进制可执行文件。 这些二进制文件可以在各种环境中运行。 它起源于 Web，并得到各大主流浏览器的支持。Wasm 如何在浏览器中工作？浏览器引擎集成了一个 Wasm 虚拟机，通常称为 Wasm 运行时，可以运行 Wasm 二进制指令。 编译器工具链（如 Emscripten）可以将源代码编译为 Wasm 目标。 这允许将现有的应用程序移植到浏览器，并直接与在客户端 Web 应用程序中运行的 JS 代码通信。这些技术能让传统的桌面应用程序在浏览器中运行。现在它们可以在任何装了浏览器的设备上运行。 一些著名的例子包括 Google Earth 和用于计算机视觉的 Open CV 库。Wasm 如何在服务器上运行？除了浏览器，也有可以在浏览器之外运行的 Wasm 运行时，包括...阅读全文
有这条性质，动态规划算法同其他算法相比就不具备优势） 动规解题的一般思路 动态规划所处理的问题是一个多阶段决策问题，一般由初始状态开始，通过对中间阶段决策的选择，达到结束状态。这些决策形成了一个决策序列，同时确定了完成整个过程的一条活动路线(通常是求最优的活动路线)。如图所示。动态规划的设计都有着一定的模式，一般要经历以下几个步骤。 初始状态→│决策１│→│决策２│→…→│决策ｎ│→结束状态 图1 动态规划决策过程示意图 (1)划分阶段：按照问题的时间或空间特征，把问题分为若干个阶段。在划分阶段时，注意划分后的阶段一定要是有序的或者是可排序的，否则问题就无法求解。 (2)确定状态和状态变量：将问题发展到各个阶段时所处于的各种客观情况用不同的状态表示出来。当然，状态的选择要满足无后效性。 (3...阅读全文
。 TypeScript：TypeScript是JavaScript的超集，它可以增加类型检查、接口声明等特性，减少错误和提高可读性。 NestJS：NestJS是一种流行的Node.js框架，它采用面向对象的编程方式，提供了路由、中间件、模块化等丰富的功能。 GraphQL：GraphQL是一款优秀的数据查询和操作语言，它可以帮助我们快速构建API，并减少网络传输的数据量。 功能设计 我们将开发一个电商平台，包含以下主要功能： 用户管理：用户可以注册、登录、修改个人信息等，管理员可以查看用户列表并进行管理。 商品管理：管理员可以添加、修改、删除商品信息，包括商品名称、价格、库存、图片等。 购物车：用户可以将商品加入购物车，并在结算时进行支付。 订单管理：管理员可以查看订单列表、订单详情、订单状态等。 开发流程 下面是全栈开发的开发流...阅读全文
(SARAO)，加州大学圣克鲁兹分校开放源码软件研究中心(CROSS)等。 Linux基金会执行董事Jim Zemlin说："Ceph在帮助企业有效管理高增长和扩展数据存储需求方面有非常丰富的经验，在Linux基金会下，Ceph基金会将能够利用更多资源来帮助完善Ceph生态系统建设。" Ceph联合创始人&Red Hat Ceph首席架构师 Sage Weil说："Ceph基金会的成立证明了一个多元化的开源社区的力量所在，各方共同联合起来致力于解决数据存储和数据服务的爆炸性增长。" Ceph被世界各地的云提供商和企业使用，包括金融机构（Bloomberg，Fidelity），云服务提供商（Rackspace，Linode），学术和政府机构（Massachusetts Open Cloud），电信基础设...阅读全文
中的经典挑战是减少从运行 git clone 到在设备上执行二进制文件的时间。对于生产嵌入式项目，往往通常需要一整套工具。而 Pigweed 能够通过虚拟环境提供简化设置的工具，具体来说，Pigweed 的 pw_env_setup 模块中的引导脚本可设置当前的 shell 以访问一组标准化工具——包括 Python 3.8、clang 格式以及 ARM 编译器。所有这些都是在虚拟环境中完成的，因此无需修改系统的默认环境。 在典型的嵌入式开发中，即使添加很小的更改也需要一些额外的手动步骤。而 Pigweed 的 pw_watch 模块直接解决了这种效率低下的问题，它提供了一个监视者（watcher），该监视者可以在保存文件时自动调用构建，还可以运行受代码更改影响的特定测试。这大大缩短了更改的...阅读全文
使崩溃内核和 initramfs 尽早加载，以便它可以捕获 vmcore 信息，包括早期内核崩溃。 容器与虚拟化 新的容器工具：Podman、Buildah 与 skopeo 现在在 Oracle Linux 8 上可用：Podman：Podman 是 Libpod 的一部分，它的定义可以简单用这个命令表示：`alias docker=podman`。Buildah：Buildah 是一个用于构建 OCI（Open Container Initiative）镜像的工具。skopeo：skopeo 是一个命令行工具，用于对容器镜像和镜像库执行各种操作，支持使用 OCI 镜像与原始的 Docker v2 镜像。Q35 机型是一种更现代的 PCI Express-based 机器类型，现在可用于...阅读全文
，lumakey 等。 新的音频滤波器包括 afir，crossfeed，surround，headphone，superequalizer 和 haas FITS 复用器和编码器也可以在 FFmpeg 3.4 中使用，它支持 SVG 光栅化的 librsvg，支持符合 spec 的 VP9 muxing 支持 MP4，支持 Interplay MVE 电影的额外帧格式以及支持 VP9 tile 线程。 SUP / PGS 字幕复用器，KMS 屏幕抓取器，CUDA 缩略图过滤器，Rockchip MPP 硬件解码器等 下载地址：http://ffmpeg.org/download.html...阅读全文
Zen 3将覆盖四大平台，最高端的HEDT也就是ThreadRipper（线程撕裂者），AM4接口的CPU代号“Vermeer（弗美尔）”、APU代号“Renoir（雷诺阿）”。同时还有一个更入门、主打性价的移动APU平台，代号“Dali(达利)”，它是首次出现，依然采用了西方艺术家的命名。 定位方面，HEDT号称要夺回x86市场皇冠上的明珠，取得领导权。 不过，随后一张跟进的ThreadRipper路线图并没有确认2020年的Zen 3会延续这样的家族命名（接口依旧是TR4），仅仅覆盖到2019年。 其中2018年的TR升级为12nm工艺、主频和加速性能更好，2019年代号“Catle Peak”，号称会比Core i9还收市场欢迎（稳上4GHz+、堆32核？）。...阅读全文
我们很高兴在今年之内进行第四次——也是最后一次版本更新公告，即Kubernetes 1.9的诞生！ 今天发布的版本在发展水平方面更加突出，功能越来越丰富，稳定性更为强大，社区贡献也更加令人瞩目。作为今年年内的第四次成果发布，我们希望借此机会回顾Kubernetes项目在各个关键性领域取得的进展。其中特别值得一提的是Apps Workloads API正式发布通用稳定版。这将确保潜在用户切实获得运行关键性任务工作负载时所必需的功能稳定性。项目的另一大重要里程碑则在于以测试版本形式提供Windows支持能力，这为众多仅面向Windows的应用程序与工作负载开启了一扇通往Kubernetes的大门，从而显著扩展了Kubernetes的实施场景与企业就绪水平。 Workloads API通用版本...阅读全文
泛型又近了一步。 另外在本次新版本中，像是 template 支持跨行： {{"hello" | printf}} 又或是 Linux 的默认内存管理策略下又从 MADV_FREE 改回了 MADV_DONTNEED 策略，大家在新版本中不再需要设置： GODEBUG=madvdontneed=1 大家若有需求都可以进一步去了解，现在新版本的功能特性已经锁定，基本尘埃落定。 传送门：https://tip.golang.org/doc/go1.16。 分享 Go 语言、微服务和奇怪的系统设计 ???? 长按关注煎鱼，在知识的海洋里遨游 学习资料分享，关注公众号回复指令： 回复【000】，下载 LeetCode 题解大全。回复【001】，下载 Go 进阶图书 Mastering Go。...阅读全文
(string(hex)) os.Stdout.Write(data) } 二、错误值（Error values） 大型程序必须能够以编程方式测试和响应错误，并且还能很好地报告它们。 目前的各种流行的助手工具包添加了超出标准错误接口的功能，但它们以不兼容的方式执行。对于 Go 2，开发团队考虑将“可选接口”标准化，以允许这些工具包进行互操作，并慢慢减少对它们的需求。 改进主要包含两个目标：一是让程序的错误检查更容易，更不容易出错，以提高程序的错误处理和稳健性；二是希望能够以标准格式打印包含额外细节的错误。 // Is reports whether err or any of the errors in its chain is equal to target. func Is(err, target...阅读全文
当时预计该项目将在2020年就会投入使用，但除了要处理跨越各大洲之间的长电缆的复杂问题外，项目负责人当时可能没有为COVID-19全球大流行做好准备。这条近4000英里的电缆总容量为每秒250Tb--或者说足以传输 "整个数字化的美国国会图书馆每秒三次"。与一些老旧的电缆不同，Dunant使用了12对光纤，再加上围绕最大化其带宽的一些技术创新，才实现了这些数字。"谷歌致力于满足对云服务和在线内容的爆炸性需求，这种需求有增无减，"谷歌云基础设施高级总监Mark Sokol说。"凭借创纪录的容量和传输速度，Dunant将帮助用户在任何地方访问内容，并补充互联网上最繁忙的路线之一，以支持谷歌云的发展。Dunant是一项了不起的成就，如果没有SubCom和谷歌员工、合作伙伴和供应商的奉献，他们在今...阅读全文
ARM 32位处理器，可以扩展LED背光功能。键帽下方预留了灯位，无需额外的控制系统，就可以实现丰富的灯光效果。比如逐行单独控制亮度和呼吸效果、全键流光模式。总的来说，这是一款性价比不错的机械键盘，能够满足大部分用户的需求，预留的改装空间也照顾到了需求更高的玩家。 如果用279块的价格买到499块的静音版 iKBC c87 键盘呢？得赶在京东 618 大促结束前，目前京东官网价格是338元（比昨天涨了10块？），付款时选择开通京东白条。首次开通京东白条，会有50元的抵用券，折合 278元（更新：现在此购买沟通已关闭）。 上午拿到实物，比预期的要好一些，静音键盘果然声音柔和，又不影响手感，没有之前用的 Filco 键盘的噼里啪啦的噪音，可以放在办公室长期用了。这么好的键盘，即便不用券，现价338也...阅读全文
在 trace 工具加入了 Mutator Utilization 图的支持，它可以方便发现 GC 性能受限的情况；不再支持 go tool vet；go tool tour 不再包含在主二进制发行版中，需要手动安装；Go 1.12 是最后一个支持 binary-only packages 的版本；……Runtime 方面，Go 1.12：提升了大量堆（Heap）活跃状态情况下的扫除（Sweeping）性能，这减少了垃圾回收之后的分配延迟，可以更好地将内存释放回操作系统；Runtime 的 timer 和 deadline 代码随着 CPU 数目的增加，会有更好的表现。这提升了网络连接最后期限（deadline）相关操作的性能；通过大型堆分配的相关修复，提升了内存配置文件的精确性；……平台相...阅读全文
systemctl enable gogs 使用下面的命令开启 Gogs 服务器并设置为开机启动。 Gogs 服务器现在已经运行在你的 Debian 系统上了。 使用下面的命令检测： netstat -lnptu systemctl status gogs 您应该会得到下图所示的结果。 步骤 7 - 为 Gogs 安装和配置 Nginx 反向代理 在本步中，我们将为 Gogs 安装和配置 Nginx 反向代理。我们会在自己的库中调用 Nginx 包。安装 Nginx， sudo apt update sudo apt install nginx -y 进入 /etc/nginx/sites-available 目录并且创建虚拟主机文件 gogs，粘贴下面的代码到配置文件： server { listen...阅读全文
版中，硬件支持也将继续提升。而支持新式无线外设的计划也同样是优先的。 新内核中将增加对 MX Master 3 鼠标以及罗技其他无线产品的支持。 除了罗技的产品外，你还可以期待获得许多不同硬件的支持（包括对 AMD GPU、NVIDIA GPU 和 Intel Tiger Lake 芯片组的支持）。 6、其他更新 此外，Linux 5.6 中除了上述主要的新增功能或支持外，下一个内核版本也将进行其他一些改进： 改进 AMD Zen 的温度/功率报告修复华硕飞行堡垒系列笔记本中 AMD CPU 过热开源支持 NVIDIA RTX 2000 图灵系列显卡内建 FSCRYPT 加密 Phoronix 跟踪了 Linux 5.6 带来的许多技术性更改。因此，如果你好奇 Linux 5.6 所涉及的全...阅读全文
在许多互联网领域，尤其是Web PKI和SSL/TLS行业中，我们大多生活在过去的决定中。脆皮密码、差强人意的协议设计以及不怎么标准的软件始终牵绊着前进的步伐。往往一个新操作系统或库的问世都会迅速被大量使用，然后整个生态系统需要花上很多年的时间处理各种遗留的设计缺陷。 随着互联网规模和重要性的增长，我们试图做出更明智的决定，以避免或至少缩短这一周期。最近，两个操作系统进行了更新，反映了两种不同的保持生态健康的做法： Debian推动了其预发行版本的更改，将只支持TLS 1.2；而微软则开始在Windows Server 2008添加TLS 1.2支持。 这两个选择代表了相反的观点 - 一个展望未来，另一个回顾过去。 Debian发布了一个新版本的OpenSSL库，用于其不稳定的构建 - 一...阅读全文
冲突，可以通过手动来解决，但如果冲突数量众多，解决冲突可能会变成一件很麻烦的事情。 因此，Yarn 提供了自动合并 yarn.lock 文件的功能以解决冲突的问题。通过运行 yarn install 命令可以触发合并，如果合并成功，新的无冲突 yarn.lock 文件会被保存到磁盘上。 未来计划 Facebook 表示未来的 Yarn 将要实现下面这些目标： 使用 Yarn 发布包：发布新包通常需要创建正确的更新日志、执行正确的语义版本控制、同步相关项目的版本，还需要频繁地手动或通过脚本来完成其他很多步骤。如果 Yarn 能够为包发布者完成这些事情岂不是更好？ 包的安全性：在添加新软件包或升级旧的包时，包的安全性也是一个很重要的需要考虑的因素。Yarn 将会与 npm 合作，将双因子认证带到...阅读全文
创建一个新角色“Merger”，他可以 commit，但只能合并来自其他人的 pr。合并不能决定主动将内容添加到 Django，也没有任何特殊的决策特权。 此外还会创建“Releaser”角色，他可以访问 Django 的发行版本并执行相关的机制，例如在关键文件中增加版本号。 另一方面，在有需要的情况下，技术委员会将保留为最终决策机构，并且还将负责就 Django 未来技术方向的想法和建议进行调查，并确定发布时间表。 但是，技术委员会的成员资格将不再仅限于 committer，技术委员会也不再由 committer 选举产生。凡是向 Django 技术贡献过的人都有资格竞选技术委员会委员，并由 Django 软件基金会的个人成员评选。选举的潜在候选人从此前的大约 50 位（committer...阅读全文
http://packages.dotdeb.org wheezy all 完成之后更新源： apt-get update 接下来就可以开始安装nginx、mysql、php了。 2.MySQL 使用apt工具安装： apt-get install -y mysql-server mysql-client 安装过程中会询问root密码，输入你想设定的密码就可以。安装完成后执行如下配置命令： mysql_secure_installation 按提示往下走就行，过程中会询问是否更改root密码、是否移除匿名用户、是否禁止root远程登录等，自己按需配置即可。 注：我在使用mysql的过程中发现远程客户端无法连接到数据库，后来发现问题是“/etc/mysql/my.cnf”文件中“bind...阅读全文
近日，Facebook 开源了一套解决重要计算集群管理问题的 Linux 内核组件和相关工具，这些项目覆盖了资源控制、资源利用、工作负载隔离、负载均衡、测量和监控等方面：BPF、Btrfs、Netconsd、Cgroup2、PSI、Oomd。 Facebook 表示这些项目现在已大规模用于其所有基础设施生产环境中，并用于其它许多企业组织的环境中。 BPF：https://facebookmicrosites.github.io/bpf/ BPF 是 Linux 内核中一种高度灵活、高效率的代码执行引擎，可以让字节码在各个 hook 点运行，以使用自定义代码。虽然 BPF 已广泛用于数据包过滤，但是 BPF 的指令集具有很强的通用性和灵活性，足以支持和允许除网络之外的众多使用场合，比如跟踪和...阅读全文
距离AT＆T宣布“2018年底”推出12城市5G网络的最后期限越来越近。 近日，AT&T 宣布与Cradlepoint建立合作伙伴关系，Cradlepoint提供多种型号的“5G Evolution”路由器。这些路由器现在提供高速4G网络，并承诺在未来支持更快的5G网络。 AT＆T将在在全国范围内开始销售5G网络路由器，而无需在特定区域内保证5G网络服务。 5G路由器登场（图片来源：venturebeat） 从积极的方面来说，5G Evolution设备承诺的功能和性能可能至少足以满足当前的部署需求。 车载路由器将支持从出租车到应急响应车辆的所有设备，以获得精确的GPS位置和高达1Gbps的数据性能，FirstNet 用户可享受增强的安全性和优先通信。 从公告中不清楚的是...阅读全文
谷歌宣布 .dev 顶级域名将于这周 —— 美国时间 2 月 19 日开始开放注册（早期访问阶段），想要的朋友不妨关注一下。具体价格如下图所示： .dev 域名的续费费用为每年 12美元，在2月28号开放给公众注册。在这之前注册域名需要支付额外的、一次性的预注费。与其他域名不同的时，所有的 dev 域名，默认都启用了HSTS，在HSTS的预加载列表中。 从所有权上说，.dev 以前是一个私人的，仅限谷歌使用的顶级域名。但谷歌于去年宣布从今年开始向公众开放 .dev 域名，并计划在 2019 年 1 月 16 日到 2 月 19 日期间，邀请商标持有者注册与其商标相关的域名。从 2 月 19 日到 28 日，进入早期访问阶段，允许普通用户注册。 早在 2015 年，Google 豪掷...阅读全文
距离 Debian 11 “Bullseye”的过渡和构建基础冻结器结束还有两个月的时间，在今天发布的团队更新中，除了确认为即将到来的 Debian 11 冻结做准备之外，还确认了 Debian 13 的代号为“Trixie”。 和以往相同，Debian 系统代号是从《玩具总动员》（Toy Story）电影中的角色派生的。 Trixie 是一种蓝色的塑料玩具恐龙，首次出现在《玩具总动员3》中。根据目前已经确定的命名，Debian 11 叫做“Bullseye”，Debian 12 确认叫做“Bookworm”，而现在 Debian 13 确认叫做“Trixie”。Debian 12 将会在 2023 年发布，而 Debian 13 将会在 2025 年发布。 根据官网发布的路线图...阅读全文
施。 虽然拥有一个lint工具（能实现快速、本地/离线的反馈）非常好，但最好的情况还是完全不需要lint工具。实施变更（例如C++团队为所有包引入了一个新的强化标志）的团队应该能够让我明确看到他们的工作。 然而，实际情况却恰恰相反，目前所有的包都由于lint而变得不干净，所有的维护者都需要阅读新内容是什么、可能会造成怎样的破坏、是否有影响以及怎样的影响、手动运行一些测试、最后再决定是否采用。整个过程的工作量巨大，而且还需要手动执行机械的更改。 特别是，在Debian的变更模型中，所有更改的工作都会分派给包维护者。在工作中，我们发现相反的工作方式更好：即让负责变更的团队自行选择那些能影响更多用户的更改，这样可以显著地提高效率，从而降低总体的成本和时间。当然，有些例外情况（例如滥用语言功能的大型...阅读全文
prometheus存在单点问题，具体痛点可以这么描述： prometheus单机存储和抓取能力都有上限，容易单点故障。 虽然有一种方式是通过部署N个prometheus分别抓取不同的target来分摊压力的，但是grafana就要为不同的图表配置不同的prometheus地址，复杂程度比较棘手。 thanos+prometheus可以解决这个问题，它提供了一个核心能力： 1，thanos querier组件可以反向代理到N个prometheus，然后grafana直接指向thanos querier即可，thanos querier会从N个prometheus同时查询数据，返回满足Promql的数据结果； 2，如果N个prometheus抓取的数据存在重复的，那么thanos...阅读全文
的数据并对其所含信息采取相应的操作。例如，您可以将 Harbor 配置为在成功推送镜像后向 Webhook 侦听器发送一个 POST 请求，从而触发 Kubernetes 应用程序的部署，以执行您的测试套件，或者仅仅更新您的 CMDB。 配额（Project Quotas） 配额有助于项目管理员对资源的使用加以控制。具体而言，您可以限制项目所含 tag 的数目，以及项目可占用的存储容量。您可以设置适用于所有项目的全局默认配额，也可以为个别项目设置配额以覆盖系统设置。镜像容量会根据其实际大小进行计算，并会在同时推送多个镜像时考虑所有相关镜像之间的层共享情况。配额可以与其他机制无缝协调工作，例如重新 tag、在线垃圾数据回收和保留策略，从而可始终合理管理各个工件，并且不会浪费空间。 Tag 保留...阅读全文
Android 从来都不存在一样，Arm 也希望 RISC-V 不存在。” Riordan 如此说道。 2019 年可能是 Arm 的转折点。这家英国公司对客户（主要是半导体公司）的微处理器 IP 许可进行了一系列重大更改，目的是提供更好的访问以及更灵活的芯片设计选项。今年早些时候，Arm 推出了 Arm 灵活访问权限（Arm Flexible Access）—— 通过它客户可以以较低的费用访问公司的广泛技术组合，而没有购买完整许可证的义务。 在本周于圣何塞举行的 Arm TechCon 年度技术会议上，Arm 首席执行官 Simon Segars 宣布将自定义指令（Custom Instructions）添加到以 IoT 为重点的 Cortex-M 处理器系列中，并从 2020 年上半年的 Arm...阅读全文
很多人误以为shell脚本只能在命令行下使用。其实shell也可以调用一些GUI组件，例如菜单，警告框，进度条等等。你可以控制最终的输出，光标位置还有各种输出效果。下面我将介绍一些工具，帮助你创建强大的，互动的，用户友好的 Unix/Linux shell脚本。我在FreeBSD和Linux下测试过这些工具，不过其他UNIX系列的操作系统应该都支持的。 1. notify-send 命令 这个命令可以让你通过通知进程发送一个桌面通知给用户。这可以用来向用户发送提示，或者显示一些信息而不用打断用户工作。你需要安装如下软件包： $ sudo apt-get install libnotify-bin 下面这个例子展示了如何从命令行向桌面发送一个简单的消息： notify-send...阅读全文
转档功能，用以替代应用日志库对应功能，提高应用日志库写日志性能。该插件支持数据压缩。 logpipe-output-file 一旦输入插件有消息产生后用相同的文件名落地文件数据。该插件支持数据解压。 logpipe-input-tcp 创建 TCP 服务侦听端，接收客户端连接，一旦客户端连接上有新消息到来，立即读取。 logpipe-output-tcp 创建 TCP 客户端，连接服务端，一旦输入插件有消息产生后输出到该连接。 logpipe-input-exec 执行长命令并捕获输出 logpipe-output-hdfs 一旦输入插件有消息产生后用相同的文件名落地到 HDFS 中。该插件支持数据解压。 使用者可根据自身需求，按照插件开发规范，开发定制插件，如 IBMMQ 输入插件...阅读全文
pkgname #查询软件包依赖关系 $ apt-cache rdepends pkgname #查询被哪些软件包依赖 $ apt-cache showpkg pkgname #同上 $ apt-cache policy pkgname #查询软件包的安装状态和版本 $ apt-cache stats #查看软件库的统计信息 软件包安装 $ sudo apt-get install pkgname $ sudo apt install pkgname $ sudo apt install -f #自动修复依赖 $ sudo apt-get install -f 在安装软件包之前，我们一般会执行 apt-get update，更新 apt-get 缓存中的软件包信息，获取最新软件包列表。软件的安装源，是由...阅读全文
sudo apt-get dist-upgrade #更新系统内核 sudo rpi-update 如果需要，你可以执行以下命令将Raspbian public key加入你的 apt-get keyring : wget http://archive.raspbian.org/raspbian.public.key -O - | sudo apt-key add - 2015.11.23 add a update from comments： 现在版本升级了，版本号要更改，把 wheezy 改成 jessie 这样大部分源是在中国，不然像楼上那样升级，大部分源在国外。 2019.3.7 add a update： 添加系统更新源（/etc/apt/sources.d/raspi.list）的步骤。...阅读全文
商标相关的域名进行判断呢? 一般情况下，域名持有人有以下行为的，会被商标持有人(或公司和组织)申请仲裁。 一、恶意抢注并不正当使用 对现有的驰名商标或公众认知中已形成专有指代的标志，抢在其所有人之前，对相对应的域名进行注册的，称 为抢注，由于域名的唯一性和排它性，这一行为会导至商标所有人无法以商标为域名在网上开展商业活动，从而迫使商 标所有人需要高价赎回。这一行为在仲裁中被定义为恶意注册。它的三个特征是： 1、抢先注册与商标匹配的域名2、注册的目的不是正当使用3、迫使商标所有人高价买回 所以说，当米农们注册这些大公司的商标、公司名、或公众已经认可的专有指代标志型的域名时，是存在很大风险的，而如果注册后，你还对这些公司推销这类域名，实际上是直接将恶意注册的证据提供给对方了，一旦对方仲裁，胜诉的...阅读全文
资源，从而获取虚拟货币的一种程序，需要较高的硬件配置及用电量。 而单凭一个矿工的力量是挖不到比特币的。于是“安某”便想到可以利用自己的职务之便利用百度的服务器来开启自己的发家致富之路，只是他可能没想到的是事情会败露的这么快。 那么，他具体是怎么做的呢？ 首先，他用自己的工作账户上传了一个压缩文件 miner.tar.gz ，其中包含一个名为 java_4u3 的脚本， 而这个脚本可以自动执行解压缩、创建目录、删除目录、自动连接代理进行网络交换，达到控制服务器的目的。 然后，编译了一个挖矿程序，并将上述程序部署非法控制了百度的 155 台服务器上，利用公司为其配备的苹果电脑上的 iterm 软件控制所有服务器的中控机，通过中控机上传挖矿脚本，并通过 iterm 软件发出批量下载指令，让 200...阅读全文
