ThinkPHP V5.1 —— 12 载初心不改，你值得信赖的 PHP 框架。期盼已久的 V5.1.0 版本今日正式发布，祝大家 2018 年新年快乐！ ThinkPHP 自诞生以来一路走来已经 12 载，初心不改，并将继续努力，感谢大家的一路支持和贡献！ 特性 5.1 版本主要特性包括： 引入容器和 Facade 支持 依赖注入完善和支持更多场景 重构的（对象化）路由 路由跨域请求支持 支持注解路由 配置和路由目录独立 取消系统常量 助手函数增强 类库别名机制 模型和数据库增强 验证类增强 模板引擎改进 支持 PSR-3 日志规范 安装 5.1 版本开始官方不提供下载包，请使用 composer 安装： composer create-project topthink/think tp...阅读全文
stretch main" >> /etc/apt/sources.list.d/multimedia.list' sudo apt-get update sudo apt-get install deb-multimedia-keyring sudo apt-get install ffmpeg 卸载命令： sudo apt-get remove ffmpeg --purge sudo rm /opt/ffmpeg/bin/ffmpeg /usr/bin/ffmpeg 在 Ubuntu 系统中安装卸载 ffmpeg 在 Ubuntu 系统及衍生的分支包括：Linux Mint，Pinguy OS，Elementary OS，Deepin，Peppermint Five，Linux Lite，LXLE...阅读全文
OpenSSL 1.1.1 已发布，这是新的长期支持版本（LTS），开发团队承诺至少提供五年支持。自 1.1.0 发布以来，已有超过 200 位个人贡献者提交了近 5000 个 commits。OpenSSL 1.1.1 最重要的变化就是添加对 TLS v1.3 (RFC8446) 的支持。 TLS v1.3 的优势包括： 由于减少了客户端和服务器之间所需的往返次数，缩短了连接时间。 在某些情况下，客户端能够立即开始将加密数据发送到服务器而无需与服务器进行任何往返（称为 0-RTT 或“early data”）。 由于删除了各种过时和不安全的加密算法及握手加密，提高了安全性。 OpenSSL 1.1.1 其他亮点包括： 完全重写 OpenSSL 随机数生成器以引入以下功能： The...阅读全文
Firefox是保有9.62％市场的亚军，而不再接收新功能只有安全更新的Internet Explorer降至8.29％。 随着本月发布的2018年10月更新，微软将向Edge提供一系列新的更新。但是，操作系统功能更新很少在Windows 10的市场份额方面产生大幅提升，因此，Microsoft Edge不太可能从此版本中受益。 微软正持续改进移动版Microsoft Edge，但仅限于Android和iOS，这一浏览器也提供给Windows 10移动用户，但鉴于平台的当前状态，继续开发的可能性也较低。...阅读全文
Red Hat Enterprise Linux 8 Beta 现已发布！它的构建考虑了生产稳定性和开发灵活性。关于 RHEL 8 Beta 还有很多话要说，但这里想把重点放在公司宣布的几点上，该公告强调 Red Hat Enterprise Linux 8 Beta 将作为开发者平台。 RHEL 8 的变化较大，主要有它是基于 Fedora 28 和 kernel 4.18；包管理系统 yum 基于 dnf，支持模块内容流；默认 Python 3.6，有限支持 Python 2.7，PHP 7.2，PERL 5.26，Ruby 2.5，Apache 2.4.35 和 NGINX 1.4，GNOME 3.28 桌面默认使用 Wayland，停止支持 KDE，nftables 取代...阅读全文
Node.js 10.0.0 正式发布，这是自 Node.js Foundation 开展以来的第七个主要版本，并将在 2018 年 10 月成为下一个 LTS 分支。 新版本自带定制化的 Node-ChakraCore 引擎，其功能亮点包括： 全面支持 N-API 可轻松通过新的 Visual Studio Code Extension 进行 Time-Travel 调试 支持 TTD 的生成器和异步函数 支持 Inspector 协议 增强稳定性和其他各种改进 Node.js 10.0.0 还包含以下更新： N-API native addons API 已从实验状态毕业 Async_hooks 过时的实验性 async_hooks API 已被删除 Child Process 忽略未...阅读全文
来说，就是用户可以体验原生、纯粹的GNOME体验，这也是Fedora深受众多Linux用户欢迎的原因之一。 Fedora项目团队在更新日志中写道：“GNOME 3.28引入了文件、文件夹和联系人收藏功能，以便于用户更快管理和访问。此外，全新应用程序Usage能够帮助用户更快诊断和解决性能和功能问题。Fedora WorkStation 28还引入了GNOME Photos作为默认图片管理应用，为浏览、观看和组织照片提供更简单的应用程序。” 项目团队同时表示，Fedora引入了全新的Modular Repository，能够为软件和更新提供替代版本，从而能使用户能快速的根据自己需求更新某个组件，比如Node.js或Django的版本等。此外Fedora 28 Workstation也有很大的更...阅读全文
随着希捷、东芝先后推出16TB容量的HDD硬盘，现今的垂直磁道PMR机械硬盘不论容量还是技术水平应该是到头了，西数计划今年出样18TB及20TB的硬盘，会用上MAMR全新技术。 访问购买页面： 西部数据自营旗舰店 机械硬盘要想再提高容量，现在的磁记录技术已经没多少潜力可挖了，新一代HDD硬盘技术会转向HAMR热磁辅助记录技术，不过西数认为HAMR使用激光辅助加热，技术复杂，成本高，可靠性也低，所以他们更倾向于MAMR微波辅助磁记录技术。 根据西数所说，MAMR硬盘技术的成本和传统垂直记录类似，复杂性、可靠性也都更可控(99.99％的MAMR磁头写入寿命HAMR磁头高出几个数量级)，生态方面也不需要更换新的主机管理损耗均衡。 西数最新表态今年底会推出两款MAMR技术的容量，一款是18TB容量...阅读全文
改了内核源码库中所有文件的20%左右。这真的是一个相当大的比例，虽然其中有一些是脚本，但总的来说，工作量不算小，"Torvalds说。 那么最近有什么值得注意的事情发生吗？好像并没有，这位Linux之父表示，一些RCU的修复才是值得关注的，但除了网络方面的工作，大部分的焦点都是针对小的驱动更新。 阅读Linus帖子原文：https://lwn.net/Articles/827819/...阅读全文
TensorFlow 官方博客宣布开源新的运行时 TFRT，该运行时提供了统一的、可扩展的基础结构层，并在各类硬件上均具有高性能。 TFRT 产品经理 Eric Johnson 表示，TFRT 将取代现有的 TensorFlow 运行时。原有的 TensorFlow 运行时最初是为图形执行和训练模型的工作负载而构建的。与之相比，新的运行时将急切的执行需求放在第一位，同时特别强调架构的可扩展性和模块化。 它能够很好地满足开发复杂模型时寻求更快迭代时间的开发者需求、在训练和服务生产模型时改进性能的需求，以及希望以模块化方式将边缘和数据中心设备集成到 TensorFlow 中的硬件制造商需求。 简单来讲，TFRT 可以减少开发、验证和部署企业级模型所需的时间。 TFRT 利用了 eager 和图...阅读全文
大概这几条路： 1）自己做开源项目，足够好，然后鼓励你的关注者给你donate，老外常年用paypal收打赏。厉害一点，直接有人给你包了。 2）用心写各种demo或者教程，好看易懂，勤维护，也有人给你打赏，写的多了还可以出书，类似阮一峰和廖雪峰。 3）多做前端，写几个自己开发的工具类app，笔记啊，图片识别的类似小工具，真的好用，可以加一些小广告，或者开启升级付费的功能。 4）开直播做培训，口条要好，一定要把一些教程练得特别熟练，表演的好像阿里P8以上那种其实都可以自己手写一个新的jvm的大牛但是想普惠众生，而江湖隐退来开课办班，帮助大家提高技能和基本功，这种目前好多人在做。 5）程序员都在用的AWS有好消息！AWS（亚马逊云计算）中国区新用户注册即可免费使用12个月云服务产品啦！每注册一...阅读全文
TLS 全称为：Transport Layer Security——安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。目前 TLS 协议存在四个个版本：TLS 1.0、1.1 和 1.2、1.3。 TLS 1.0 规范于 1999 年 1 月发布，TLS 1.1 在 7 年之后发布，主要在生成初始化向量和预填充方面进行安全增强。TLS 1.0 于 1999 年发行，至今将近有 20 年，业内公认的过时并且多年来易受各种攻击的版本，其支持较弱加密，对当今网络连接的安全已失去应有的保护效力。TLS 1.1 虽没有任何已知的协议漏洞，但是它却共享支持错误加密。因而存在一个现象，就是大部分软件都会跳过直接使用 TLS 1.2，而很少看到使用 TLS 1.1。TLS 1.0/1.1...阅读全文
Debian 花费三年多才彻底完成这项工作。延伸阅读Ubuntu 20.04 LTS 移除 Python 2 的工作仍在继续，并为衍生版提供缓冲方案Python 2 结束支持，Ubuntu 20.04 LTS 继续进行将其移除的工作...阅读全文
在去年年初，SUSE 的开发者向 Linux 内核提交了一个 v2 补丁，该补丁将 ReiserFS 文件系统标记为已弃用，并将会在 2025 年从内核中正式删除它。删除的原因主要是过去十多年该文件系统都不再活跃，并且在现代内核的生产用例中也不太可能再使用。基于差不多的原因，日前开发者也开始着眼讨论 Journaled File-System（JFS）文件系统是否还应该在内核中继续保留的问题。内核开发者 Christoph Hellwig 在邮件列表中表示：不久前，我们已经弃用了 ReiserFS，并计划将其删除。看着 JFS 中的代码，我想知道我们是否也应该这样做。虽然 JFS 不像 ReiserFS 那么复杂，但它的使用率也很低，而且从未成为任何主要发行版中的默认文件系统。1990...阅读全文
TurnKey Linux 16.0 稳定版已发布，这也是该发行版首个基于 Debian 10 的衍生版本。 TurnKey Linux 是基于 Debian 的虚拟应用程序库，它将一些最好的开源软件集成到完备可用的解决方案中。每一个虚拟应用程序都为易用性进行了优化，并能在数分钟内就部署在裸机、虚拟机及云中。 每一个虚拟应用都可以光盘镜像或是虚拟机镜像的形式获得，而这份仍在增长的应用列表包括 Bugzilla、Django、Drupal、File Server、Joomla、LAMP、Magento、Mantis、MediaWiki、MoinMoin、Moodle、MovableType、MySQL、Openbravo、phpBB、PostgreSQL、ProjectPier、Rails...阅读全文
/ipblocks/data/countries/cn.zone #下载国家IP段，这里以cn为例 sudo ipset -N cnip hash:net for i in $(cat ./cn.zone ); do sudo ipset -A cnip $i; done #将IP段添加到cnip规则中 #### 创建 iptables 规则 `sudo iptables -A OUTPUT -p tcp -m state --state NEW -m set --match-set cnip dst -j REJECT` 将以上规则配置为系统重启后，依然生效。 ipset save cnip -f /etc/iptables/ipset.conf #保存 iptables-save > /etc...阅读全文
Windows XP，但其本质上还是不能原生运行 Windows XP 应用，而是需要借助合适的仿真器。因此，它也确实预装了一些仿真平台 。 如果要运行本机 Windows 应用程序，可以使用内置的 Windows 98 虚拟机；BOX86 则可以运行旧的 PC 游戏。还可以利用其他仿真器，例如 DOSBox、Mupen64 和 MAME。通过连接 USB 控制器，整个系统可以兼作复古游戏机。此外，PI LAB 还发布了 Raspbian 95。 目前，这项工作仍在进行中，大家可以继续期待接下来会带来的一些更新内容。可访问 YouTube 上的 Pi Lab 官方频道，以获取安装详细信息和新版本。 下载地址：Raspbian 95 下载，RapbianXP 下载。...阅读全文
, signature, torrent, pkglist) Tails (“The Amnesic Incognito Live System”的缩写) 是一个十分注重“隐私性”和“隐匿性”的 Linux 发行版，它衍生自 Debian，设计之初就是帮助用户匿名使用互联网，并最大限度保护个人隐私。 为达到此目标，Tails 使用了 Tor 网络，使得网络流量很难被追踪。Tails 还预装了一些应用，包括网页浏览器、IRC 客户端、邮件客户端、即时消息通信工具，它们都以安全为理念进行了预配置，并对网络流量进行了匿名性处理。因此通过 Tails 我们可以不留下任何痕迹“隐身”地使用互联网。...阅读全文
Harbor 2.0 现已发布，此版本使 Harbor 成为第一个符合OCI（Open Container Initiative，开放容器倡议）标准的开源注册表，能够存储大量云原生工件，例如 container images、Helm 图表、OPAs、Singularity 等等。 Harbor 团队在博客中表示，“尽管 Harbor 现在符合OCI，但现有用户不必担心；Harbor 的所有熟悉的操作和主要优点都可以很好地转化为 OCI。您可以像处理图像一样 push、pull、delete、retag、copy、scan、以及 sign indexes。漏洞扫描和项目策略（用于加强安全性和合规性的关键要素）已经过改进，可以与 OCI 工件一起使用。我们还提供了一项新的关键功能：现在，您可...阅读全文
定创建一个 C++ 生态系统技术报告 ，该 报告 将描述新模块化 C++ 世界中工具（构建系统等）的最佳实践和最新技术。...阅读全文
黑客组织利用 Cacti“Network Weathermap”插件中一个存在 5 年之久的漏洞，在 Linux 服务器上安装了 Monero 矿工，赚了近 75,000 美元。来自美国安全公司趋势科技的专家表示，他们有证据证明这些攻击与过去发生在 Jenkins 服务器上的攻击有关：黑客组织利用 CVE-2017-1000353 漏洞在 Jenkins 设备上安装 Monero 挖矿程序，获得了约 300 万美元。 这次，攻击者利用了 Cacti 的 CVE-2013-2618 漏。Cacti 是一个基于 PHP 的开源网络监视和图形工具，更具体地说，是在其 Network Weathermap 插件中负责可视化网络活动。 就像在以前的攻击一样，黑客利用这个漏洞获得底层服务器的代码执行能...阅读全文
今年 1 月 1 日的时候，Python 2.7 正式停止维护，但是实际上还遗留有一个版本 2.7.18 没发布。4月20 日，官方发布了最后的这一个版本，为 Python 2 划下了圆满的句号。 注：Python 2.7 在 2019 年的最后一个版本是 10 月 19 日发布的 2.7.17 版本，在它之后直到 2020 年 1 月 1 日之间产生的问题会合入最后一个版本 2.7.18。 Python 核心开发团队宣布了这一消息，“自 11 年前发布 Python 2.6 以来，Python 2.7 一直处于积极开发中。这些年来，CPython 的核心开发人员和贡献者认真地将 bug 修复应用到 2.7 分支，这是一项艰巨的任务，因为 Python 2 和 3 分支有所不同。”官方感谢...阅读全文
TeamViewer是一个能在任何防火墙和NAT代理的后台用于远程控制，桌面共享和文件传输的简单且快速的解决方案。为了连接到另一台计算机，只需要在两台计算机上同时运行 TeamViewer 即可，而不需要进行安装（默认是免安装方式运行）。该软件第一次启动在两台计算机上生成 ID。只需要输入你的伙伴的ID到TeamViewer，就会立即建立起连接。 由于TeamViewer的Linux版本很长时间都没有更新，所以在Linux系统安装TeamViewer时会碰到依赖问题。这篇教程介绍如何在Debian Jessie系统安装TeamViewer远程协助软件。 Debian 8安装TeamViewer 到 TeamViewer.com下载32位的deb安装包。（TeamViewer Linux版本...阅读全文
导致访问受限而引起的时序攻击(Timing Attack)。 其他一些变更： 安全方面的改进，主要是修复针对 HTTP/2 客户端可能导致过多内存消耗和 CPU 使用率升高的问题修复 nginx 在某些情况下可能过多占用 CPU 的问题，以及许多其他错误修复需要使用 OpenSSL 0.9.8 或更高版本 nginx 1.18.0 下载地址：http://nginx.org/en/download.html 根据 nginx 发布新版的策略，“稳定”指的是功能和更新频率，它与软件质量无关。稳定分支在其生命周期中从不接收新功能，并且通常仅接收一个或两个更新，用于修复严重的错误。另外，稳定版本通常 fork 自最新的 mainline 版本。 因此，nginx 1.18.0 fork 自最新的...阅读全文
Macbook 12" 2015，Anker PowerPort Speed，Apple USB-C charger cable，LG 32ul950 屏幕都可以给新版正常供电了。 新版4B版本的检测方法如下：在终端输入 cat /proc/cpuinfo 将会显示硬件版本，倒数第二行里有Revision。如果是如下的字符串，说明你买到的是已经修复的新版本，Revision: c03112。 值得注意的是，目前只有4G版本才有1.2版出货。 另外 Raspbian 的内核其实已经有64位的了，但是官方目前并没有公布，仅仅是在论坛里面的技术人员提到了这件事情。首先执行命令，更新系统：sudo rpi-update然后在config.txt中加一行：arm_64bit=1然后再更新并重启就可以生效了。虽然...阅读全文
Docker基于mamespace、cgroups、chroot等技术来构建容器，不是一个系统调用就能搞定，容器是一个用户态的概念。本文中Docker软件工程师Michael Crosby深入探讨了Docker对namespace技术的应用。 相信你在很多地方都看到过“Docker基于mamespace、cgroups、chroot等技术来构建容器”的说法，但你有没有想过为何容器的构建需要这些技术？ 为什么不是一个简单的系统调用就可以搞定？原因在于Linux内核中并不存在“linux container”这个概念，容器是一个用户态的概念。 Docker软件工程师Michael Crosby将撰写一些列博客，深入到Docker运行的背后，探索在 docker run这段代码的背后发生了什么...阅读全文
中心解耦，增加对 Apollo 等第三方专业配置中心的支持，更易于扩展新增应用级别的动态配置规则规则体使用更易读、易用 YAML 格式外部化配置。支持读取托管在远程的集中式配置中心的 dubbo.properties，实现应用配置的集中式管控。更精炼的注册中心 URL，进一步减轻注册中心存储和同步压力，初步实现地址和配置的职责分离。新增服务元数据中心，负责存储包括服务静态化配置、服务定义（如方法签名）等数据，默认提供 Zookeeper, Redis 支持。此功能也是 OPS 实现服务测试、Mock 等治理能力的基础。异步编程模式增强（限定于 Dubbo 协议）原生 CompletableFuture 签名接口支持服务端异步支持异步 Filter 链新增 Protobuf 序列化协议扩展新增...阅读全文
distribution的revision level递增，比如从3.0变为3.0r1，2.2r4变为2.2r5 APT::Default-release 在不同的环境下，我们对debian系统的要求也会不同，比如在生产环境下，我们希望系统是相当稳定的，这时stable就是最好的选择；而对于一个喜欢尝试新功能、新软件的用户，testing或unstable可能更合适些。要达到这样的要求，我们可以在/etc/apt/sources.list文件中只指定一种distribution源，比如想使用stable distribution，就在sources.list里只加入stable源，这样系统上安装的package的版本都会是进入了stable的版本。但有些时候我们也需要一个混合的系统，比如希望在保持整个系统是...阅读全文
ssh 命令之类的共享信息。 tmate 是怎么工作的？ 运行 tmate 时，会通过 libssh 在后台创建一个连接到 tmate.io （由 tmate 开发者维护的后台服务器）的 ssh 连接。 tmate.io 服务器的 ssh 密钥通过 DH 交换进行校验。 客户端通过本地 ssh 密钥进行认证。 连接创建后，本地 tmux 服务器会生成一个 150 位(不可猜测的随机字符)会话令牌。 队友能通过用户提供的 SSH 会话 ID 连接到 tmate.io。 使用 tmate 的必备条件 由于 tmate.io 服务器需要通过本地 ssh 密钥来认证客户机，因此其中一个必备条件就是生成 SSH 密钥 key。 记住，每个系统都要有自己的 SSH 密钥。 $ ssh-keygen -t...阅读全文
欺负项目成员3 月 8 日，外媒通过电子邮件联系了现任领导人 Jonathan Carter，就他对 Preining 问题的看法进行咨询，但没有收到任何回复。而据报道，目前 2022 Debian 项目负责人选举已开启，三位候选人：Felix Lechner、Hideki Yamane 和 Jonathan Carter 正在竞选。3 月 9 日，发送给 Carter 的邮件被转到 Debian 新闻团队和项目负责人手中 ，新闻团队的一位发言人回应说：“目前我们没有关于 Norbert Preining 的声明。”Preining 表示，基本上发生的事情是 DAM 认为他在欺负该项目的成员。DAM 是 Debian 客户经理团队，可以批准和开除项目成员。“我猜他们指的是我与 Martina...阅读全文
在当前以容器化和微服务推动的技术中，需要了解的一个重要组织就是Linux基金会，在全世界范围内，Linux基金会通过提供开放源码所需要的统一资源和服务，从而促进和保护Linux的发展，推动Linux的标准化。 2000年，开源发展实验室OSDL（Open Source Development Labs）作为一个全球性的非盈利组织正式创立以促进Linux企业级计算的发展2007年1月22日，另外一个致力于推动GPL的全球性的非盈利组织，自由标准组织FSG（Free Standards Group）和OSDL联合成立了Linux基金会。 Linux基金会是做什么的 拉赞助 Linux基金会致力于围绕开源创建可持续的生态系统，从而加速技术的发展和商业化的推进。而实现这一主要目的的方式之一就是为...阅读全文
下 ： microcode_ctl 和 linux-firmware —— CentOS/RHEL 微码更新包 intel-microcode —— Debian/Ubuntu 和衍生发行版的适用于 Intel CPU 的微码更新包 amd64-microcode —— Debian/Ubuntu 和衍生发行版的适用于 AMD CPU 的微码固件 linux-firmware —— 适用于 AMD CPU 的 Arch Linux 发行版的微码固件（你不用做任何操作，它是默认安装的） intel-ucode —— 适用于 Intel CPU 的 Arch Linux 发行版微码固件 microcode_ctl 、linux-firmware 和 ucode-intel —— Suse...阅读全文
Google 开发的这个容器管理系统很快成为开源历史上最成功的案例之一。Kubernetes 是一个在过去几年中快速流行起来的开源容器管理平台。它被众多大企业用于关键任务，已成为开源方面最成功的案例之一。这是怎么发生的？该如何解释 Kubernetes 的广泛流行呢？ Kubernetes 的背景：起源于 Google 的 Borg 系统 随着计算世界变得更加分布式、更加基于网络、以及更多的云计算，我们看到了单个大型的应用慢慢地转化为多个敏捷微服务。这些微服务能让用户单独缩放应用程序的关键功能，以处理数百万客户。除此之外，我们还看到像 Docker 这样的容器等技术出现在企业中，为用户快速构建这些微服务创造了一致的、可移植的、便捷的方式。 随着 Docker 继续蓬勃发展，管理这些微服务器...阅读全文
PostgreSQL 原生类型。此外，UUID v4 生成函数 gen_random_uuid() 现在无需安装任何扩展即可使用。 PostgreSQL 分区系统更加灵活，因为分区表完全支持逻辑复制和 BEFORE 行级触发器。 PostgreSQL 13 中的FETCH FIRST语法现已扩展为可包含WITH TIES子句。 指定时，WITH TIES包括基于ORDER BY子句的结果集中最后一行相匹配的任何其他行。 安全性增强 在之前的版本中，新扩展只能由数据库超级用户安装。为了更容易利用 PostgreSQL 的扩展性，PostgreSQL 13 增加了“可信扩展”的概念——允许数据库用户安装超级用户标记为“可信”的扩展。某些内置扩展默认被标记为“可信”，包括pgcrypto, tablefunc和...阅读全文
在构建 Docker 容器时，应该尽量想办法获得体积更小的镜像，因为传输和部署体积较小的镜像速度更快。但 RUN 语句总是会创建一个新层，而且在生成镜像之前还需要使用很多中间文件，在这种情况下，该如何获得体积更小的镜像呢？ 你可能已经注意到了，大多数 Dockerfiles 都使用了一些奇怪的技巧： FROM ubuntu RUN apt-get update && apt-get install vim 为什么使用&&？而不是使用两个 RUN 语句代替呢？比如： FROM ubuntu RUN apt-get update RUN apt-get install vim 从 Docker 1.10 开始，COPY、ADD 和 RUN 语句会向镜像中添加新层。前面的示例创建了两个层而不是一...阅读全文
以进行故障排除的二进制文件和工具。这就决定了该容器有助于提供安全可靠的运行时环境，但也很难在问题发生时进行调试。 在这种情况下，临时容器发挥作用。它们实现了调试容器附加到主进程的功能，然后你可以用于调试任何类型的问题。调试容器可以基于任何镜像，因此可以根据您的需求进行定制。您可以构建自己的调试镜像，其中包含特殊的调试二进制文件或仅包含curl，OpenSSL和MongoDB客户端之类的工具。但是，您也可以选择Linux发行版（如Ubuntu）或仅运行Busybox镜像，这两个镜像都已经包含了许多有用的工具。 如何使用临时容器？ 临时容器是alpha功能，因此默认情况下处于禁用状态。您将需要激活以下功能门才能使用它们： 临时容器 PodShareProcessNamespace（v1.16中的...阅读全文
解在 Docker + Wasm 背景下的 Wasm container 有什么好处以及如何运行一个服务 WordPress 的 php.wasm 镜像。动手示例让我们开始吧！ 在动手示例中，我们将使用编译为 Wasm 的 PHP 解释器。 我们会：构建一个 Wasm 容器。比较 Wasm 和原生二进制文件。比较传统容器和 Wasm 容器。展示 Wasm 的可移植性前期准备如果想在本地重现这些示例，你需要使用以下部分或全部内容来准备你的环境：WASI SDK - 从构建 C 代码构建 WebAssembly 应用程序PHP - 为了比较而运行本机 PHP 二进制文件WasmEdge Runtime - 运行 WebAssembly 应用程序Docker Desktop + Wasm (本文写...阅读全文
Mageia 6 已正式发布，该版本的研发周期是有史以来最长的。新版本中包含了大量全新和激动人心的功能，带来了一系列全新的安装媒体，并且在可用性和稳定性上进行了诸多调整。 新版使用了 KDE Plasma 5 桌面环境，DNF 软件包管理器现在可与 urpmi 一起使用，Mageia 6 还包括可用于 Xfce 桌面环境的 live test media。下面简单介绍一下更新的内容： KDE Plasma 5 替代了此前的 KDE SC 4 桌面环境 新的软件包管理器 DNF 作为 urpmi 的替代方案，提供了一个优秀的软件包生态系统：支持 AppStream，从而支持 GNOME 软件和 Plasma Discover 支持 Fedora COPR 和 openSUSE Build...阅读全文
按计划，JDK 10 将于 3 月 20 日正式发布。据前 Oracle 员工 Simon Ritter 的统计，JDK 10 总共包含 109 项新特性。当然，在最终发布前，可能还会发生变化。 新特性中最重要的，是我们之前曾报道过的 12 个 JEP ： JEP 286: 局部变量的类型推断。该特性在社区讨论了很久并做了调查，可查看 JEP 286 调查结果。 JEP 296: 将 JDK 的多个代码仓库合并到一个储存库中。 JEP 304: 垃圾收集器接口。通过引入一个干净的垃圾收集器（GC）接口，改善不同垃圾收集器的源码隔离性。 JEP 307: 向 G1 引入并行 Full GC。 JEP 310: 应用类数据共享。为改善启动和占用空间，在现有的类数据共享（“CDS”）功能上再次拓...阅读全文
威瑞森是美国主要的宽带服务提供商。该公司之前曾提醒用户，布鲁克林的一条光纤被切断。发言人里奇·扬（Rich Young）说，公司“意识到了影响整个东北走廊宽带服务质量的问题”。他补充说，威瑞森“已经看到服务水平开始恢复”。与此同时，美国联邦通信委员会（FCC）正在审查有关网络中断的报告。联邦通信委员会代理主席杰西卡·罗森沃塞尔（Jessica Rosenworcel）在Twitter上表示，该监管机构下属的公共安全和国土安全局“正在努力弄清到底发生了什么”。故障监测网站Downdetector.com也显示，康卡斯特公司(Comcast Corp)、Roblox Corp和Slack Technologies Inc.也出现了故障。亚马逊公司的云计算部门在其网站上表示，与其服务相关的连接问...阅读全文
$ sudo aptitude update && sudo aptitude dist-upgrade 升级过程中一般不会有报错，接下来我们就需要重启一次了，保证新环境完全生效, $ sudo reboot 现在你就有一个全新的 Debian 9 操作系统了。开始折腾吧。...阅读全文
12月23日，由开源中国联合中国电子技术标准化研究院主办的2017源创会年终盛典在北京万豪酒店顺利举行。作为年末最受期待的开源技术分享盛会，国内顶尖技术大拿、知名技术团队、优秀开源项目作者，及近1000名技术爱好者共聚一堂，探讨最前沿、最流行的技术话题和方向，推动国内开源创新体系发展，共建国内开源生态标准。 PHP7 已发布近两年, 大幅的性能提升使得 PHP 的应用场景更加广泛，刚刚发布的 PHP7.2 相比 PHP7.1 又有了近 10% 的提升。在本次大会上，链家集团技术副总裁、PHP 开发组核心成员鸟哥发表了以 “ PHP Next: JIT ”为主题的演讲，分享了 PHP 的下一个性能提升的主要举措：JIT 的进展, 以及下一个大版本的 PHP 可能的特性。他表示，JIT 相比...阅读全文
一个 GitHub 导入工具，可将您的 GitHub 项目导入到 SourceForge 中，并在 SourceForge 上同步您的 GitHub 项目文件版本，以便利用这两个平台的优势。SourceForge 表示当开源项目有多个选项可以生存时，开源社区会更好地提供服务，而这些选项并不相互排斥。...阅读全文
:/home# reboot root@localhost:~# iptables -L 结束语 按照上述步骤进行配置，可以实现开机加载iptables规则。如果发生问题，多配置几遍就可以。Centos的配置主要在/etc/sysconfig/iptables进行配置，然后使用chkconfig开启开机启动即可。在实际的运维需求中，可以根据应用系统情况，合理的开放端口。...阅读全文
Rancher是一个开源项目为Docker容器环境提供了较完善的管理平台。Rancher 允许我们在大规模生产环境中使用 Docker。 Rancher 提供模块化基础架构服务，如多主机网络、全局和本地负载平衡、监控、恢复和卷快照等。本文我们将介绍如何在Debian 9 Stretch 上安装配置 Rancher。 安装要求 运行Debian 9的服务器。 具有sudo权限的非root用户。 开始 在开始之前，建议将您的APT存储库更新为最新版本。 您可以使用以下命令执行此操作。 sudo apt-get update -y sudo apt-get upgrade -y 接下来，可以重新启动系统以应用所有更改。然后使用以下命令安装所需的软件包： sudo apt-get install...阅读全文
攻击”，研究人员表示：“但在 SUSE Linux Enterprise 15、openSUSE Leap 15.0 和 Fedora28 与 29 上，这些漏洞无法利用，因为它们的用户空间使用了 GCC 的 -fstack-clash-protection 进行编译。” GCC 中的 -fstack-clash-protection 选项用于生成代码以防止堆栈冲突样式攻击（stack clash style attacks），启用此选项后，编译器将一次只分配一页堆栈空间，并在分配后立即访问每个页面。因此，它可以防止分配跳过处于操作系统保护下的任何堆栈页面。 Qualys 表示不久后将发布相关漏洞 exploit。...阅读全文
global.outboundTrafficPolicy.mode 参数，用于定制 Egress 通信的缺省行为，目前的缺省值为 ALLOW_ANY，即允许全部 Egress 通信。 新增 Sidecar 资源 目前版本中，Sidecar 会包含整个网格内的服务信息，在 1.1 中，新建了 Sidecar 资源，通过对这一 CRD 的配置，不但能够限制 Sidecar 的相关服务的数量，从而降低资源占用，提高传播效率；还能方便的对 Sidecar 的代理行为做出更多的精细控制——例如对 Ingress 场景中的被代理端点的配置能力。 ExportTo 多个路由管理对象加入了这一字段，用于指定该资源的生效范围。 路由的区域感知能力 新增了对 AZ/Region 等的区域感知能力，降低跨区请求造成的性能损耗。 对 TCP 服务提供鉴权支持 在既有的 HTTP...阅读全文
: &[u8]) -> usize { slice.len() } 现在可以以更简洁的方式： fn len( #[cfg(windows)] slice: &[u16], // This parameter is used on Windows. #[cfg(not(windows))] slice: &[u8], // Elsewhere, this one is used. ) -> usize { slice.len() } 这里可以使用的属性包括： 条件编译：cfg 和 cfg_attr控制 lint：allow、warn、deny 与 forbid应用于项目的过程宏属性使用的帮助程序属性 这在整个语言生态中提供了一个更具可读性的基于宏的 DSL。 标准库中增加的 const fn 此版本中...阅读全文
/ CentOS Stream也是官方对那些想要运行Linux的员工的立场，而他们之前的Ubuntu支持则逐渐消退，员工需要自力更生解决日常遇到的问题。不过，当然，Windows和macOS仍然是他们员工笔记本/台式机最常用的平台。除了标准的Fedora资源库和Facebook自己的内部资源库，FB在桌面上默认启用了RPM Fusion，也支持Flatpaks的使用。Facebook在桌面上对Fedora的使用也是工程师们一直在合作并推动最近Fedora本身变化的原因，比如默认Btrfs文件系统的使用，启用Btrfs Zstd透明文件系统压缩，默认启用systemd-OOMD，RPM copy-on-write等等。Facebook现在在桌面上追求CentOS Stream的原因包括：这是接下来稳定的滚动...阅读全文
会定于 2020 年 12 月 9 日在美国圣何塞法院举行。 对于这一事件，思科表示“确保没有泄露任何客户信息，并实施了其他保护措施。感谢执法部门将其绳之以法，我们相信能够防止（此类事件）再次发生。”...阅读全文
