服务化项目服务不可用几十分钟，造成订单数减少几十万笔，损失百万资金。 原因分析 当时是没有定位到具体的原因的，但是下面的原因也是一部分可能引起宕机的情况。 某服务化项目的业务增速非常快，在高峰期，数据库QPS突破35000，系统处于高负荷状态。 在高峰期如果同时执行几个全表扫描的SQL，会造成数据库压力急剧上升，应用超时增多，前端应用超时，用户重试，流量飙升，形成了雪崩效应。 主要原因在与一些老项目的SQL查询性能较差，并且使用的主库，对数据库影响较大。数据库QPS太高，但是缓存方案因为人手原因一直没有落地，慢SQL的问题处理优先级应该提升。 改进方案 针对每个应用建一个数据库账号，严格按照规范使用 缓存优化方案即时落地，慢SQL问题优先处理，集中处理目前已经发现的慢SQL（查询时间超过1S...阅读全文
能清楚地记住不同工作流程的所有细节。每当我遇到一个与我的工作方式截然不同的包时，我就会非常沮丧，我不得不重温日常工作的各个方面。 在注意到Go包团队（我最初的团队）工作流程的支离破碎后，我尝试采用这篇文章（https://go-team.pages.debian.net/workflow-changes.html）中介绍的工作流程更改提议来解决这个问题，但没能成功。虽然我愿意贡献时间和精力，但周围的工具缺乏有效的自动化，且变化速度缓慢，这抹杀了我的动力。 陈旧的基础设施：包的上传 如果想在Debian中创建包，你需要通过匿名FTP上传GPG签名的文件。还有几个定时（例如dinstall的运行时间为UTC 01:52、UTC 07:52、UTC 13:52和UTC 19:52）运行的批处理作业...阅读全文
在 direct 里面的目标都走上级. --intelligent=intelligent,blocked 和 direct 里面都没有的目标, 智能判断是否使用上级访问目标. 特点： 链式代理, 程序本身可以作为一级代理, 如果设置了上级代理那么可以作为二级代理, 乃至 N 级代理. 通讯加密, 如果程序不是一级代理, 而且上级代理也是本程序, 那么可以加密和上级代理之间的通讯, 采用底层 tls 高强度加密, 安全无特征. 智能 HTTP,SOCKS5 代理, 会自动判断访问的网站是否屏蔽, 如果被屏蔽那么就会使用上级代理 (前提是配置了上级代理) 访问网站; 如果访问的网站没有被屏蔽, 为了加速访问, 代理会直接访问网站, 不使用上级代理. 域名黑白名单，更加自由的控制网站的访问方式...阅读全文
Linus Torvalds 今日宣布：期待已久的 Linux 5.0 内核系列，终于在今天迎来了面向公众发布的版本更新。Linux 5.0 内核系列的开发工作，属于两个月前。期间，维护团队一共发布了七个候选发布（RC）版本，完成了一系列的 bugfix 测试工作。 需要指出的是，Linux Kernel 5.0 只是一个引入适度改进的大版本，意味着并没有太多激动人心的地方。当然，Linux Kernel 5.0 还是带来了一些有趣的内容： 比如更新了 AMD GPU 的开源图形驱动程序、支持 FreeSync 自适应刷新率 —— 使用 AMD Radeon GPU 的朋友可以开心匹配 FreeSync 显示器了。此外 5.0 版内核引入了新的感知调度功能，以改善采用 ARM...阅读全文
随着64层堆栈3D NAND闪存的大规模量产，全球6大NAND闪存厂商今年都开始转向96层堆栈的新一代3D NAND，几家厂商的技术方案也不太一样，SK Hynix给他们的新闪存起了个4D NAND闪存的名字。 在今年的FMS国际闪存会议上正式宣告了业界首个基于CTF技术的4D NAND闪存，日前他们又宣布4D NAND闪存正式量产，目前主要是TLC类型，96层堆栈，512Gb核心容量，使用该技术可以减少30%的核心面积，读取、写入速度分别提升30%、25%。 根据SK Hynix之前公布的信息，所谓的4D NAND闪存其实也是3D NAND，它是把NAND闪存Cell单元的PUC（Peri Under Cell）电路从之前的位置挪到了底部，所以叫了4D NAND闪存，本质上其实还是3D...阅读全文
--版本号为5.12.8。Plasma 5.12于2018年2月份发布，其中包含许多功能改进和新模块来完善桌面体验。本次版本更新包含了KDE贡献者过去六个月的翻译和修复。这些BUG修复虽然规模不大，但是非常重要。” 作为长期支持版本，KDE Plasma 5.12桌面环境每隔6个月获得一次维护版本更新，将会在2020年7月停止支持。KDE Plasma 5.12.9 LTS ，目前定于2019年9月10日发布。在此之前，如果您仍然在GNU / Linux发行版上使用KDE Plasma 5.12 LTS桌面环境，我们建议您尽快将其更新到今天的KDE Plasma 5.12.8版本。 访问：https://kde.org/announcements/plasma-5.12.8.php...阅读全文
多独特的安全功能。它还使用可读的配置语法，可以在不需要 HTTP 或 CGI 专业知识的情况下使用。 Hiawatha 的优势在于其体积小巧，安全性高，易于安装。它非常适合寻求轻量级替代 Apache 的用户，他们将安全可用性，速度和性能优先于高级功能。 Cherokee Cherokee 是我们这些服务器中第三个取自美洲原住民部落的名字。这个由 Akamai Technologies 工程总监 Alvaro Lopez Ortega 于 2001 年创建，他想将模块化和轻量化设计的速度和功能结合起来。 Cherokee 已经成为一个可扩展，高性能，用户友好的 Web 服务器，具有较低的内存占用空间和负载平衡设施。其中包括一个称为 cherokee-admin 的基于 Web 的管理界面...阅读全文
发布日期：2016-11-24 更新日期：2016-11-29 受影响系统：Linux kernel 4.0 ~ Linux kernel < 4.8.7 描述： BUGTRAQ ID: 94264 CVE(CAN) ID: CVE-2016-8645 Linux kernel 4.8.10之前版本，TCP栈错误处理了skb截断，在实现上存在安全漏洞，本地攻击者通过构造的应用，可造成拒绝服务。 <* 来源：Marco Grassi *> 建议： 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.8.10 https...阅读全文
作为谷歌开源的容器集群管理系统，Kubernetes 建立在谷歌内部的 Borg 技术之上。发展到今天，Kubernetes 的规模已经变得非常庞大，它被认为是计算基础设施的未来，与虚拟机一脉相承，就像虚拟机取代裸机成为计算部署的最常见单元一样，尤其是在云环境中。 作为业界最主流的容器技术，谷歌会不会考虑迁移到 Kubernetes 呢？ https://www.infoq.cn/article/juhmwqtyaad6z3okkjnj...阅读全文
本默认，要注意选择DD镜像模式，不然U盘启动后找不到安装文件； 二、安装PVE（1-8这里用的网上图片，6.1/6.2安装和5.2基本一致，就没有截图） 1、进入ISO启动，选择“Install Proxmox VE” 2、同意协议，点击“I agree” 3、选择硬盘，点击“Next” 4、设定国家、时区和键盘，Country输入China即可，点击“Next” 5、设置管理员root账号密码和邮箱 6、设定主机名，IP，网关，掩码和DNS 7、安装完提示重启（重启前请先移除ISO启动） 8、启动完成后的控制台，会提示控制台访问URL 9、PVE默认端口为8006，可以导入自己的SSL证书 10、PVE安装完毕，进入系统界面...阅读全文
识也是改善系统代码健康状态的重要部分。当然，如果评审者的评论仅仅只是教育性的，且对于标准要求不那么重要，那么还是要加上前缀「Nit:」的。 评审准则 技术事实和数据要优先于观点与个人风格。 在代码风格方面，谷歌的代码风格指南是最权威的参考资料。任何不在风格指南中的代码习惯，都属于个人风格，但我们应该保证基本的风格和谷歌风格指南是一致的。 软件设计方面几乎不会有纯粹的风格问题，或者纯粹个人的习惯问题。很多风格问题都基于一些基本准测，它们并不是简单地由个人观点决定的。此外，如果代码作者通过数据或基本工程原则证明了几种方法同样有效，那么评审者应该接受作者的风格。否则，偏好的选择还是取决于软件设计的标准原则。 如果没有其它适用规则，那么评审者可以要求作者的偏好与当前代码库保持一致，同时不对整体的代码...阅读全文
TimescaleDB 1.0 正式发布了，开发团队表示，自 9 月分宣布第一个候选版本以来，Timescale 的工程师团队合并了 50 多个 PR，以加强数据库，提高稳定性和易用性。 今天，TimescaleDB 1.0 宣布正式推出，官方表示该版本已可用于生产环境，是首个支持完整 SQL 和扩展的企业级时序数据库。TimescaleDB 是基于 PostgreSQL 数据库开发的一款时序数据库，以插件化的形式打包提供，随着 PostgreSQL 的版本升级而升级，不会因为另立分支带来麻烦。 TimescaleDB 架构 数据自动按时间和空间分片 (chunk) 更新亮点： 更广泛的可用性改进 后台作业自动化和调度的基础 增强了数据库强化和测试 构建开源监控堆栈：对 Grafana 和...阅读全文
新方法 Bug.emove() Bug fixes 在 Bugs 页面中添加“删除”菜单项 Fixes #1153 Issue #1153从 TestExecution 删除超链接时，隐藏页面中的 UI 元素修复 TP 内 TC 数目大于 100 时删除 TC 失败 Refactoring 从表单字段中删除标签将多个视图从基于函数的视图重构为基于类的视图更新 TCMs/core/test/ 中的旧测试，并确保它们不会被测试运行程序忽略删除空类 XMLRPCBaseCaseForm删除 rpc.forms.UpdateCaseForm，以支持 XMLRPCUpdateCaseForm 完整更新列表请见发布说明。...阅读全文
API 中的一种特殊的 ephemeralcontainers 处理器进行创建的，而不是直接添加到 pod.spec 段，因此无法使用 kubectl edit 来添加一个临时容器。 与常规容器一样，将临时容器添加到 Pod 后，将不能更改或删除临时容器。 为什么我们需要Ephemeral 容器？ 我们知道容器的优点是它们通过使用不变方法提供所有必需的依赖项来运行隔离的进程。通过仅将所需的依赖项添加到镜像中，容器可以降低攻击面并提供更快的启动和部署。使用“distroless”方法构建容器镜像（基于scratch），通过仅包含已编译的应用程序二进制文件，将容器镜像提升到了一个新的水平。与普通的容器镜像不同，它们不基于任何种类的Linux发行版，因此不包含任何其他可通过kubectl exec执行...阅读全文
EE 8 会具备基本的微服务和云功能。Gaur 计划 Java EE 8 的扩展会包含增强的安全性（以 secret 管理的形式，并且要支持 OAuth 和/或 OpenID）、独立（self-contained）配置的 API 以及健康检查（可能会支持应用监控）。 前些日子，甲骨文表示将要 把 Java EE 移交给开源组织 。现在，Java EE 8 的最终规范已推出，不知道有可能将要移交给开源组织的 Java EE 会有怎样的发展。...阅读全文
举措，减少递归过程，以最大程度实现快速应答。 安全性方面，IPv6公共DNS支持单IP解析限速、DNSSEC安全解析验证，通过安全限速可有效拦截恶意攻击等，既不会出现恶意跳转，也不会有强制性广告出现。 最后，即便是纯IPv6用户，也可以基于DNS64解析服务实现对纯IPv4网络资源的请求。...阅读全文
知名Linux Kernel维护成员Greg Kroah-Hartman今天分享了一些非常有趣的细节--在Linux内核打上Meltdown和Spectre漏洞补丁之后的性能影响。根据Google+博文显示，最近发布的Linux Kernel 4.15的速度要比4.11快7-9%；在激活内核页表隔离（KPTI）情况下速度仅比4.11慢了1-2%。 Greg Kroah-Hartman在Google+上写道：“因此从整体上来看，我们又重新站在起跑线上了。让我感到欣慰的是，最近Meltdown的调整并未对综合性能造成太大的影响。不过如果你依然在使用旧版内核，那么就完全不一样了。” 对此，Greg Kroah-Hartman 在 Google+ 博文中推荐所有依然使用旧版Linux Kernel...阅读全文
Debian.cn 正式更名为 Debian中国。相比我们之前使用的名字”Debian社区“，这个名字更中性一些，也避免了歧义。 Debian.cn 的内容风格还会和以前保持一致，不会有明显变化，我们会继续重点关注 Debian系统 在生产环境的基础设施上的广泛应用，包括容器化、业务环境、大数据、媒体智能等。 这次一同调整的还有论坛功能。由于论坛中的的内容很少，我们上线了独立的讨论平台 bbs.debian.cn，和主站的账号系统保持独立，并简化了注册。论坛的后台系统使用Discuz! Q 这个刚推出不久的开源的系统，欢迎注册。...阅读全文
：更新了 42821 个软件包（占 buster 软件包总数的 72%）。而且，由于各种原因，有相当数量的软件包（9519 个，占 buster 软件包总数的 16%）从这次发行中被删除了。您将不会看到这些包有任何更新，而且在包管理软件中它们会被标记为“过时的”；桌面程序和软件包如往常一样，Debian 也提供了多个桌面程序和环境。提供的桌面环境包括 GNOME 3.38，KDE Plasma 5.20，LXDE 11，LXQt 0.16，MATE 1.24，以及 Xfce 4.16。生产力应用也得到了升级，包括办公套件：LibreOffice 已升级到 7.0 版；Calligra 已升级到 3.2 版；GNUcash 已升级到 4.4 版；这次发行包含了许多软件的更新，其中包括：无驱动扫...阅读全文
唯一放弃的架构是基础 MIPS。 在 Debian 12 中将会提供更多 CPU 支持，但具体会在 Debian 11 正式发布之后做出决定。最近围绕着i386架构的支持状况以及如何处理前进的问题进行了讨论。发布团队认为，32位x86的支持会以某种形式继续下去，但目前还没有做出决定。 更多关于Debian发布团队目前状况的细节，请通过debian-devel-announce查看。...阅读全文
Debian 项目今天宣布发布 Debian GNU/Linux 9 “Stretch” 操作系统系列的第8个版本。Debian 9.8 具有许多更新的软件包，可以解决各种错误，安全更新范围从QEMU 和 Ceph 到 Chromium 和 systemd，更新的 Python 3 依赖关系到多个软件包，解决可能的DoS漏洞以及一系列其他修复。 在Debian GNU/Linux 9.7 紧急版本发布仅一个月之后，Debian GNU/Linux 9.8 版本发布在这里作为最新的安装媒价包含众多内容，其中仅包含 APT 软件包管理器的重要安全更新。安全性和错误修复，为用户提供安装 Debian GNU/Linux 9 “Stretch” 操作系统系列的方法，而无需从官方软件存储库下载数百个...阅读全文
览我之前翻译的Kubernetes 的自动伸缩你用对了吗？；HPA 除了可以基于 CPU 指标伸缩，还可以基于内存，或者自定义指标，可以浏览Kubernetes HPA 基于 Prometheus 自定义指标的可控弹性伸缩。使用资源请求和约束应设置资源请求和约束（可在容器中使用的最小和最大资源量）以避免容器在未分配所需资源的情况下启动，或集群用尽可用资源。在没有限制的情况下，Pod 可以使用比所需更多的资源，从而导致可用资源总量减少，这可能会导致集群上的其他应用程序出现问题。节点可能会崩溃，并且调度程序可能无法正确调度新的 pod。如果没有请求，无法为应用程序分配足够的资源，它可能会在尝试启动或执行异常时失败。资源请求和限制以毫核和兆字节为单位定义可用的 CPU 和内存。请注意，如果进程超出...阅读全文
iptables在Linux发行版本如Centos、Debian、Ubuntu、Redhat等的配置内容基本一致，但是配置方式有所不同。由于工作日常用的是Centos 6.x，它的配置较简单。下面对Debian上配置iptables做一个说明。 配置步骤 使用用户名/密码登录系统 root@localhost:~# 安装iptables root@localhost:~# apt-get install iptables 安装成功后查看iptables端口开放情况 root@localhost:~# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy...阅读全文
JavaFX 11 发布了，JavaFX 是一个强大的图形和多媒体处理工具包集合，它允许开发者来设计、创建、测试、调试和部署富客户端程序，并且和 Java 一样跨平台。由于 JavaFX 库被写成了 Java API，因此 JavaFX 应用程序代码可以调用各种 Java 库中的 API，例如 JavaFX 应用程序可以使用 Java API 库来访问本地系统功能并且连接到基于服务器中间件的应用程序。JavaFX 可以自定义程序外观，CSS 将外观和样式与业务逻辑实现进行了分离，因此开发人员可以专注于编码工作。值得注意的是，从 JDK 11 开始，JavaFX 模块与 JDK 分开提供 。 JavaFX 11 需要 JDK 10（必须是 OpenJDK 版本）或 JDK 11，建议使用...阅读全文
使用以1024为基数的 K, M, G, T, P, E 后缀， 分别对应于 1024, 1024², … 字节。 SystemMaxFiles= 与 RuntimeMaxFiles= 限制最多允许同时存在多少个日志文件， 超出此限制后， 最老的日志文件将被删除， 而当前的活动日志文件则不受影响。 默认值为100个。 MaxFileSec= 日志滚动的时间间隔。 通常并不需要使用基于时间的日志滚动策略， 因为由 SystemMaxFileSize= 与 RuntimeMaxFileSize= 控制的基于文件大小的日志滚动策略 已经可以确保日志文件的大小不会超标。 默认值是一个月， 设为零表示禁用基于时间的日志滚动策略。 可以使用 "year", "month", "week", "day...阅读全文
Element 1.4.2 已发布，Element 是饿了么开源的一套为开发者、设计师和产品经理准备的基于 Vue 2.0 的组件库，提供了配套设计资源，帮助你的网站快速成型。 本次更新内容如下： 修复绑定值为对象类型时，初始值为 null 的 Select 会选中 value 为 0 的问题，#6143 修复 status 为 error 的 Step 样式问题，#6155 @wacky6 修复当 Cascader 的 expand-trigger 为 hover 时，点击选择条目后快速移动会再次选到父级元素的问题，#6199 修复 Menu 在 collaspse 时不能收起子级菜单的问题，#6200 修复 Switch 内部的原生 input 状态与组件不同步的问题，#6205...阅读全文
Linus Torvalds 宣布推出最新的 Linux Kernel 4.14 稳定版，并开始接受 4.15 合并请求。 Linux 4.14 带来了许多新功能和变化，主要包括对驱动程序和硬件启用的改进，文件系统调整和性能优化等等，并将成为下一个长期支持版本（LTS）。 该版本优化了对 x86_64 硬件的内存支持，从原来的 256TiB 虚拟地址空间和 64TiB 物理地址限制优化至 128PiB 和 4PiB 。 其他更改： 新 Realtek Wi-Fi 驱动（RTL8822BE) 支持 Btrfs Zstd 压缩 支持 HDMI CEC（Raspberry Pi） 内存安全加密（AMD EPYC 处理器） 支持华硕 T100 触摸板 Heterogeneous Memory...阅读全文
的企业，基本上都是 Intel 的直接竞争对手，或者曾经有过不愉快的交集。 因此，像台积电这样只做代工，不做设计的纯粹代工厂，显然更容易获得 IC 设计公司的订单。毕竟，AMD 以及众多 ARM 阵营 IC 设计公司和台积电是互补关系，但与 Intel 却是竞争关系。正是因为台积电不设计芯片，不会对 IC 设计公司构成直接竞争，这样才能占据庞大的市场份额。 另外，像 Intel 收购阿尔特拉的这种举动，注定了作为阿尔特拉最主要竞争对手的赛灵思根本不可能选择去 Intel 流片，一方面是因为商业竞争的问题，另一方面还涉及存在技术泄密的可能性。 ARM 与 X86 的斗争也迫使 Intel 不愿意为 ARM 代工 在几年前 PC 业务增长进入瓶颈之际，以智能手机为代表的智能终端异军突起，ARM...阅读全文
展已经有一段时间了，但业内一直各自为政，由于没有统一的接口标准，"胶水"芯片生态难建，大公司止步不前，小公司也不敢迈出第一步。长期以来，摩尔定律的持续演进被视为芯片性能提升的主要途径。经历四十多年的发展，构成芯片的晶体管几乎要缩小到原子级别，不仅面临难以突破的物理极限问题，制程升级的投入产出比也大幅下降，业界开始寻找新的办法提升产品性能，例如，通过改变封装的方式提升晶体管密度。提出摩尔定律的戈登本人也意识到了封装的重要性，他在论文中写道："事实证明用较小的功能模块构建大型系统可能会更经济，这些功能模块将分别进行封装和互连。"简单来讲，也就是将原先生产好的芯片集成到一个封装中，达到减少产品开发时间和成本的目的，这些芯片模块可以是不同工艺节点，最终通过裸片对裸片的方式连接在一起，这一类似于用胶水...阅读全文
Cinnamon属于一套GNOME 3桌面fork，且希望实现GNOME桌面从未能实现的效果。除了对GNOME进行改进与扩展外，它还保留了独特且令人赞赏的特色。事实上，Cinnamon已经脱胎于GNOME 3并做得更好。 2011年，GNOME 3的发布激起了一系列积极与消极的反应。很多用户与开发者更喜爱原本的GNOME界面，因为它提供更多fork选项——而Cinnamon正是其中的杰出代表。 由于GNOME用户界面中的许多组件已经停止开发，Cinnamon及其他多种fork项目应运而生。而作为GNOME的使用方之一，Linux Mint项目也因此积极参与Cinnamon的开发工作。时至今日，Cinnamon已经成为一套完全独立的桌面环境，且继承了大量用户最为喜爱的GNOME特性。 默认的...阅读全文
Debian项目团队已经向社区用户发出邀请，请求帮助测试即将推出的Debian GNU/Linux 10 “Buster”。该发行版本计划于2019年7月6日周六正式发布，整个开发阶段已经持续数年时间，相比Debian 9引入了诸多改进和新功能，努力将其打造成为非常优秀的新版本。 不过在本周晚些时候正式上线之前，Debian 项目寻求社区的力量，以反馈发现Debian GNU / Linux 10 Buster 在下载、安装和使用环节所遇到的问题，从而确保最终正式版没有错误。 Andy Simpkins在邮件列表中写道：“如果能够占用你的一些时间来帮助我们测试这些镜像，我们将非常感激你的帮助。请在开始测试之前检查 irc *以减少重复测试。” Debian GNU / Linux 10...阅读全文
在 Linux 5.2 发布一周后，第一个修订版本 5.2.1 也已经发布了，用来处理各种错误/回归。需要注意的是5.2并非长期支持（LTS）分支，推荐注重稳定的用户还是使用当前的LTS内核。 5.2.1版只是修改一些小小的问题，主要有以下方面： 修复 Perf减少 RTL 8712 驱动程序的堆栈使用fscrapt 将不再为 dead 目录设置策略还有一个新的文档部分，详细说明了 Spectre 的 CPU 漏洞 完整列表查看发布说明。 Linux Kernel 5.2的亮点包括Sound Open Firmware，这是一个支持DSP音频设备的开源固件。此外还新增了用于挂载文件系统的新挂载API，面向ARM Mail设备的全新开源GPU驱动，在EXT4文件系统中支持不区分大小写，以及对...阅读全文
Debian Project的Cyril Brulebois本周早些时候很高兴地宣布，即将释出的Debian GNU/Linux 10 “Buster”操作系统的安装程序的第二个alpha版本发布。 Debian的 安装程序 Alpha 2版本有一些重要的变化，比如默认通过pkgsel组件添加无人值守升级包，以确保安全升级的自动安装，以及为mips64el架构添加安装映像。 Debian GNU/Linux 10 “Buster” 安装程序的第二个alpha版本的另一个重要变化是现在支持新的Linux 4.13内核系列安装，尽管你应该知道它上个月已经结束支持，所以我们相信第三个Debian Installer的alpha版本将支持Linux kernel 4.14 LTS。 此外，还支持针...阅读全文
按Kubernetes每季推出新版本的周期，暨今年3月底发布1.6版后，应该即将有一波大公布。果不其然，作为Kubernetes 1.7开发团队成员之一的Mirantis，在近日宣布，Kubernetes 1.7版会如期在6月底发布。 在1.6版中，Kubernetes不仅新增了角色权限控管，还将集群规模扩大至5,000个节点，但对Kubernetes社区而言，1.6版只不过是求稳定，并无太多新功能。Mirantis表示：1.7版本则是全力锁定推新功能，预计会有超过50个新功能，例如丛集联邦、安全性以及容器网络。 而根据Kubernetes现今对外的文件，还可发现许多有趣的新功能，像是支持容器基础组件Containerd、加强容器Runtime接口等。在容器储存功能方面，则预计开始支持本地...阅读全文
岗位较多，JD 就不发详细的了。 只考虑全日制本科及以上学历。 人在上海或华东，会合理管理时间（长期居家中）。 看重公有云 AWS 使用经验，独立负责某一个项目的能力（通俗的讲，人要靠谱） 所有岗位均需要 Python 开发能力、Golang 开发能力。 需要基础知识足够扎实，人诚实可靠，务实上进（和你未来的同事保持一致）。 如果只是纯做某一块，最好能看到你的技术上的积累。简历中看不出内容，就不用浪费彼此时间了， 合适的简历，24 小时内回复，不合适的会被忽略。 联系方式： `echo MHgzMjc5QGdtYWlsLmNvbQ== | base64 -d`...阅读全文
Linux Mint 18.2 Sonya beta 发布。 本次更新对 Linux Mint 的本地和第三方应用程序该来了改进，包括 Blueberry、Xed、Xplayper、Xreader、Pix、Xviewer、更新管理器、以及软件源码配置工具。 如果你已经安装了 Linux Mint 18.1 或 18.0，那将可以通过 Update Manager 直接进行升级。不过就算你不打算将更新至 18.2，官方也将对所有旧版系统提供安全补丁，直至 2021 。 更多内容请参阅 发行说明 。 下载地址： Mate: 64-bit Cinnamon: 64-bit...阅读全文
影响几乎所有现代处理器的“幽灵”（Spectre）和“熔毁”（Meltdown）安全漏洞的余波尚未散尽，软硬件厂商仍在携手努力给平台打补丁。如果你正在运行 Debian GNU/Linux 环境，并且希望检查系统是否存在严重的安全漏洞，那么现在已经可以从 Debian 资源库下载 Spectre 和 Meltdown 缓和检查器了。Debian 项目团队表示，用户只需输入单行命令，即可完成该脚本的安装。 本月早些时候，外媒 Softpedia 曾发布过一篇面向 Linux PC 用户的安全检查教程。不过现在，Debian GNU/Linux 用户只需打开终端，并输入如下命令行： sudo apt-get install spectre-meltdown-checker 然后运行...阅读全文
工业和信息化部将会同相关部门尽快发布实施《移动互联网应用程序个人信息保护管理的暂行规定》（简称《规定》）。《规定》将为个人信息保护提供更加坚实的政策保障。在新规的引导下，多个电商平台已经主动加强了对客户信息的保护力度。 工业和信息化部信息通信管理局的人士近日透露：“在充分吸收社会各界意见的基础上，工业和信息化部会同相关部门制定了《规定》的征求意见稿，社会各界提出了一些好的意见和建议，我们正在研究采纳。在此基础上，尽快会同有关部门发布实施。”  在征求意见稿中，管理部门明确了App开发运营者的信息保护义务。 《规定》要求...阅读全文
根据此前的消息，基于Thunderbolt 3（雷电3）技术的USB 4接口与此前的USB 3.2相比带宽提升了一倍，能够提供40Gbps的带宽与100W的供电，使用USB Type-C 物理接口，所以你可以将USB 4当作是雷电3的大众化版本。目前USB Promoter Group正在努力开发USB 4规范，相关零售产品将于2020年底上市。 根据 AnandTech 的报道，目前USB 4已经来到了0.7版本，并且研发进度比较快。USB Promoter Group表示，USB 4基于雷电3技术，但是由于目前的研发情况非常复杂，所以他们希望能够在保证性能的情况下将部分功能进行简化，同时也在考虑新的产品标识和推广方案。 USB 4将会提供40Gbps（5GB/s）的传输速率并支持...阅读全文
的，还是基于CMR传统磁记录，型号为UltraStar DC HC550系列。 另外一款容量高达20TB，但是会使用SMR叠瓦式磁记录技术，型号为Ultrastar DC HC650系列，这就有点让人不太爽了，SMR技术现在也是过街老鼠，发烧友对SMR硬盘的可靠性并不放心。 西数两款MAMR硬盘今年内出样，年底交付给客户测试，预计明年上半年会正式上市，目前还没有详细的规格及售价。...阅读全文
在以前，很多从其他语言转过来 Go 语言的同学会问到，或是踩到一个坑。就是以为 Go 语言所打包的二进制文件中会包含配置文件的联同编译和打包。 结果往往一把二进制文件挪来挪去，就无法把应用程序运行起来了。因为无法读取到静态文件的资源。 无法将静态资源编译打包进二进制文件的话，通常会有两种解决方法： 第一种是识别这类静态资源，是否需要跟着程序走。第二种就是考虑将其打包进二进制文件中。 第二种情况的话，Go 以前是不支持的，大家就会去借助各种花式的开源库，例如：go-bindata/go-bindata 来实现。 但从在 Go1.16 起，Go 语言自身正式支持了该项特性，今天我们将通过这篇文章快速了解和学习这项特性。 基本使用 演示代码： import _ "embed...阅读全文
从根本上说，开源模式要由于专有模式，为什么这么说呢?下面总结了商业机构及政府机构可以从开源软件中获得的六大好处。 1、能更直观的选择供应商 在你投资工程和经济资源将产品整合到你的基础设施之前，需要确保产品的合格性：是否处于积极开发状态?是否有定期的漏洞修复和安全更新?产品是否能根据需求按时更新? 最后一点或许比你想象的还要重要。解决方案必须满足产品需求。但需求会随市场及商业的变化而变化，如果产品不随之做出改变，未来就需要花费一笔不菲的迁移成本。 而在开源的世界里，你可以综合产品的发展速度以及社区的健康程度来比较供应商。一个更积极、更多元化的社区能在一两年后开发出更好的产品，这是一个关键的参考因素。当然，供应商必须要有能力解决在项目发展过程中出现的不稳定性问题。最后，还需要供应商具备较长的支...阅读全文
，或者只想给特定的 stream 分配资源，receiver 端就可能不想处理这些数据。譬如，如果 client 给 server 请求了一个视频，但这时候用户暂停观看了，client 就可能告诉 server 别在发送数据了。 虽然 TCP 也有 flow control，但它仅仅只对一个连接有效果。HTTP/2 在一条连接上面会有多个 streams，有时候，我们仅仅只想对一些 stream 进行控制，所以 HTTP/2 单独提供了流控机制。Flow control 有如下特性： Flow control 是单向的。Receiver 可以选择给 stream 或者整个连接设置 window size。 Flow control 是基于信任的。Receiver 只是会给 sender 建议它...阅读全文
2.4.25、Chromium 59.0.3071.8、Firefox 45.9、GIMP 2.8.18、更新版的 GNOME 3.22、GnuPG 2.1、LibreOffice 5.2、Linux 4.9、MariaDB 10.1、PHP 7.0....更详细清单见发布公告。【稿源：solidot】 相关链接 Debian GNU/Linux 的详细介绍：点击查看 Debian GNU/Linux 的下载地址：点击下载...阅读全文
Debian 9 前两天发布了正式版，许多用户在准备下载体验新版本。不过据外媒报道，Debian 9 的所有镜像中似乎都存在一个 bug 。 当您尝试使用图形安装程序安装它时，将显示一条错误消息： “There was an error reading data from the CD-ROM. Please make sure it is in the drive… Failed to copy from CD-ROM, retry?” 调试后会发现，原因似乎是下面在日志文件中出现的错误消息。 安装程序找不到 libzlo2-2-udeb_2.08-1.2 + b2_amd64.udeb 包： cdrom-retriever: error: Unable to find `/w/work...阅读全文
昨天最令人感到惊讶和担忧的就是，服役超过13年的WPA2加密协议已经被攻破，意味着在你家或办公室 Wi-Fi 物理覆盖范围内的攻击者，都可以向破解并发动入侵，监听你的网络活动、拦截不安全或未加密的数据流。针对本次严重的安全漏洞，包含Debian Linux在内的诸多系统厂商已经着手部署安全补丁，以便于提供更安全的上网环境。 该补丁已经修复了Common Vulnerabilities and Exposures（CVE）的如下漏洞 CVE-2017-13077 CVE-2017-13078 CVE-2017-13079 CVE-2017-13080 CVE-2017-13081 CVE-2017-13082 CVE-2017-13086 CVE-2017-13087 CVE-2017...阅读全文
日前，虽然 谷歌 宣布消灭Chrome浏览器的应用已经过去一段时间，也的确有一部分应用转换成了插件，但谷歌似乎一直没有采取相应的行动。但在近日，该公司却突然动手。 事实上，谷歌早在一年前就宣布，Windows、Mac和Linux版Chrome浏览器将无法使用应用，但这些应用仍将兼容Chrome OS。而现在，该公司已经彻底从Chrome Web Store中删除了应用板块。 应用板块和游戏板块在Chrome浏览器中一同消失，但仍然可以在Chrome OS上找到。谷歌之前表示，之所以做出这一决定，是因为几乎没有人使用这些应用。 但Chrome插件显然会在可以预见的未来继续存在下去。谷歌已经发邮件给开发者，向其告知了这一变化，该公司还将在2018年第一季度从Chrome浏览器中彻底删除应用功能...阅读全文
/mips64）上支持 MIPS64 体系架构，但尚不支持 cgo - 放弃了对 x87 模式编译（GO386=387）的支持。现在可以使用软浮点模式（GO386=softfloat）来支持非 SSE2 处理器 - linux/riscv64 现在支持 cgo 和 -buildmode=pie - GO111MODULE 环境变量现在默认为 on。可通过将 GO111MODULE 设置为 auto 切换回旧行为 - go 命令现在支持使用新的 //go:embed 指令来将静态文件和文件树作为最终可执行文件的一部分包含在内 - 新的 runtime/metrics 包引入了一个稳定的接口，用于从 Go 运行时中读取实现定义的指标 - 现在将 GODEBUG 环境变量设置为 inittrace=1 会导致...阅读全文
。 Zoom 升级到 AES 256 位 GCM 加密标准，为会议数据提供了更多的保护和防篡改功能。这为 Zoom 会议、Zoom 视频网络会议和 Zoom 电话数据的保密性和完整性提供了保障。Zoom 5.0 将于本周内发布，支持 GCM 加密，一旦所有账户启用 GCM，该标准将生效。 现在通过点击界面会议菜单栏中的安全图标，就可以找到Zoom的安全功能。会议密码是现有的 Zoom 功能，Zoom 5.0 对大多数客户，包括所有基本版、单授权专业版和 K-12 客户，都默认开启了会议密码。对于管理账户，账户管理员现在可以定义密码复杂度（如长度、字母数字和特殊字符要求）。此外，Zoom Phone 管理员现在可以调整访问语音信箱所需的密码长度。 另外，Zoom 5.0 将为大型企业提供新的数据结构，允...阅读全文
起初GNU/Linux系统中只有.tar.gz。用户 必须自己编译他们想使用的每一个程序。在Debian出现后，人们认为有必要在系统 中添加一种机 制用来管理 安装在计算机上的软件包。人们将这套系统称为 dpkg。至此着名的package首次在GNU/Linux上出现。不久之後红帽子也开始着手建立自己的包管理系统 rpm。 GNU/Linux的创造者们很快又陷入了新的窘境。他们希望通过一种快捷、实用而且高效的方式来安装软件包。这些软件包可以自动处理相互之间 的依赖关系，并且在升级过程中维护他们的配置文件 。Debian又一次充当了开路先锋的角色。它首创了APT（Advanced Packaging Tool）。这一工具后来被Conectiva 移植到红帽子系统中用于对RPM包的管理。在其他...阅读全文
