可能有问题。自go 1.6之后， 并发地读写map会报错，这在一些知名的开源库中都存在这个问题，所以go 1.9之前的解决方案是额外绑定一个锁，封装成一个新的struct或者单独使用锁都可以。 群众的呼声是响亮的，并发map在项目中大量使用，所以Go 1.9中在包sync加入了新的map， 查询、存储和删除都是平均常数时间，可以并发访问。 Monotonic Time 先前的time包的实现都是基于wall time的，但是当机器的时钟调整后会有问题。 比如在计算duration的时候，如果时钟往回拨，可能导致end时间比start时间还早。 所以Go 1.9使用monotonic Time来实现大部分的time中的函数，在计算duration的时候不会出现因为时钟调整出现的误差了。 设计文...阅读全文
pwru 是 Cilium 推出的基于 eBPF 开发的网络数据包排查工具，它提供了更细粒度的网络数据包排查方案。本文将介绍 pwru 的使用方法和经典场景，并介绍其实现原理。...阅读全文
没想到，侧边栏的两个矩形广告，给网站带来这么多干扰... 页眉和页脚一直会出现大横幅式的飘窗广告，也是这俩广告框带来的。 这下终于关掉了。...阅读全文
据外媒报道，近日 nginx 被爆出存在安全问题，有可能会致使 1400 多万台服务器易遭受 DoS 攻击。而导致安全问题的漏洞存在于 HTTP/2 和 MP4 模块中。nginx Web 服务器于11月6日发布了新版本，用于修复影响 1.15.6, 1.14.1 之前版本的多个安全问题，被发现的安全问题有一种这样的情况 —— 允许潜在的攻击者触发拒绝服务(DoS)状态并访问敏感的信息。 “在 nginx HTTP/2 实现中发现了两个安全问题，这可能导致过多的内存消耗(CVE-2018-16843)和CPU使用率(CVE-2018-16844)”，详见 nginx 的安全建议。 此外，“如果在配置文件中使用"listen"指令的"http2"选项，则问题会影响使用...阅读全文
DevOps流程中去以确保合规。对于需要快速推进的DevOps世界来说，将安全放在首位是一种挑战。但是，如果没有这么做，2017年可能会出现由于DevOps推进导致的重要数据泄漏。 Harrison说，“我们可能会看见重大漏洞溯源后和DevOps的使用有关，这将会促成DevOps和安全团队成为亲密伙伴。” 更多自动化代码 上一年，公司开始引入自动化工具以减少为应用程序中寻找缺陷代码的冗长工作。2017年对于开发者会有更多的自动化工具。GitLab产品副总裁Job van der Voort认为，这不是一件坏事，因为自动化将会围绕着代码测试、数据聚合和格式化、报表和通知展开。 他提到，“由于当前的新硬件和技术（如GPU和并行计算），通过机器学习的自动化编码将比以往更加流行。” 感谢朱昊冰对本文的审校...阅读全文
择合适的缓冲区大小，但不会超过此上限。-t 超时时间trz -t 30 或 tsz -t 30 xxx 等，设置超时秒数 ( 默认 20 秒 )。在超时时间内，如果无法传完一个缓冲区大小的数据则会报错并退出。设置为 0 或负数，则永不超时。异常处理方法如果 tmux 不是运行在远程服务器上，而是运行在本地电脑上，或者运行在中间的跳板机上。方案1：使用 tmux -CC 与 iTerm2 集成，请参考 iTerm2 与 tmux -CC 集成。方案2：在本地电脑上安装 trzsz-go，设置 alias ssh="trzsz ssh" 可以方便使用。如果出现了错误，且 trzsz 挂住不能动了：按组合键 control + c 可以停止服务器上的 trz 或 tsz 进程。对于 iTerm2...阅读全文
三星的850EVO/PRO以及不带后缀的850固态盘（120GB国行399元）已经发布开卖相当长一段时间了，新品的迹象迟迟看不到。今日有网友从三星北美官网发现了860 PRO已经正式出现。 页面显示，4TB的起售价是1899.99美元（约合1.22万元），型号MZ-76P4T0E。性能方面，连续读取最高560MB/s、连续写入最高530MB/s，妥妥的SATA3。 目前，三星850 EVO在国内提供有4TB的选项，也是SATA3，价格是11399元。此前，860 EVO曾现身串行设备组织官网，显示容量从256GB到4TB。 闪存方面，外媒TMHW此前从线人那里得知，860 EVO将是三星的第一代消费级QLC闪存固态盘，也就是4bits/Cell，而PRO可能还是3D TLC。 简单一提，一...阅读全文
运行时为每个程序包 init 发出一行标准错误，总结其执行时间和内存分配 - 编译器现在可以内联具有未标记的循环、方法值和类型判断的函数 详细内容请查看[更新公告](https://blog.golang.org/go1.16)。...阅读全文
在2018年的 Linux Plumber 大会上，eBPF成了亮点，有24个议题提到了 eBPF，可以预计eBPF会成为一大技术热点。 eBPF(Extended Berkeley Packet Filter) 的核心是驻留在 kernel 的高效虚拟机。最初的目的是高效网络过滤框架，前身是 BPF。 Linux kernel 3.18版本开始包含了eBPF，相对于 BPF 做了一些重要改进，首先是效率，这要归功于 JIB 编译 eBPF 代码；其次是应用范围，从网络报文扩展到一般事件处理；最后不再使用socket，使用map进行高效的数据存储。 根据以上的改进，内核开发人员在不到两年半的事件，做出了包括网络监控、限速和系统监控。目前eBPF可以分解为三个过程： 以字节码的形式创建...阅读全文
他们决定停止 FTP 方式的下载了。 最初，早在 1998 年的时候， Linux 内核组织就提供了以 FTP 服务为基础的内核代码获取方式，除了可以直接通过 FTP 进行下载以外，还可以通过 HTTP 协议封装来访问 FTP 资源，甚至，还允许通过 NFS 和 SMB/CIFS 来将他们的 FTP 资源挂载为本地分区。 不过，不久之后，他们发现提供一个公开的 NFS/CIFS 服务器看起来并不是一个好主意，不仅仅是因为这两种服务在慢速网络时表现很糟糕，而且它们本身也存在严重的安全隐患。因此于当年年底时停止了对 NFS 和 SMB/CIFS 的支持。 而现在，基于如下考虑： FTP 服务需要在防火墙和负载均衡设备上做额外的配置和调整 FTP 服务器不支持缓存和加速器，这严重影响了性能 大多数...阅读全文
作为RISC精简指令集的代表，MIPS处理器曾经比ARM还要火，比ARM更早支持64位，也是安卓系统支持的三大指令集之一，只不过现在MIPS指令集在移动、嵌入式领域影响比ARM小多了，这方面的原因也是多方面的。 MIPS在被辗转卖了几次之后，最终结局倒也不坏——MIPS走向开源了，上周末官方宣布开放了MIPS R6指令集及相关工具，32位、64位MIPS都可以免费下载使用。 2012年Imagination Technologies斥资1亿美元收购了MIPS公司，准备加强CPU业务，这样就能提供完整的CPU、GPU授权，不过Imagination Technologies在这方面并不算成功，在苹果放弃他们的PowerVR GPU授权之后，Imagination Technologies也把...阅读全文
Kong 发布了新的开源项目 Kuma，一个通用的现代服务网格控制平面。Kuma 基于 Envoy 构建，Envoy 是一个为云原生应用设计的强大的代理软件。Envoy 是业内最领先的边车代理；而随着监控、安全和可靠性对大规模微服务应用变得更加重要，服务网格也在成为云原生生态系统的重要组成部分。 “看到技术社区快速地接纳 Envoy 让我非常高兴；同时我也对 Kong 的 ‘Kuma’ 项目充满期待。” Envoy 的创始人 Matt Klein 表示，“Kuma 扩展了 Envoy 的使用场景，使得企业在服务网格中创建云原生应用更加快速，更加便捷。” Kuma 解决了第一代服务网格技术中的缺陷，使得无缝管理网络中包括四层和七层流量、微服务和 API 在内的任意服务成为可能。Kuma 高效...阅读全文
，它的价值马上就体现出来了。而写一份文档，随着时间的推移，它的价值才会逐渐体现出来。 你可能只写一次文档，将来它会被阅读上百次、上千次，因为一份好的文档可以在未来替你向别人回答类似下面这些问题。 1. 为什么当时是这么决策的？ 2. 为什么代码是这样实现的？ 3. 这个项目里都有哪些概念？ 4. …… 写文档同样对于写作者也有非常大的收益： - 帮你构思规范化API： 写文档的过程也是你审视你API的过程，写文档时会让你思考你API设计是否合理，考虑是否周全。如果你没法用语言将API描述出来，那么说明你当前的API设计是不合理的。 - 文档也是代码的另一种展现： 比如你两年后回过头来看你写过的代码，如果有注释和文档，你可以很快速理解代码。 - 让你的代码看起来更专业： 我们都有个感觉，只要文档...阅读全文
Systemd在Linux社区引起了无限争议。一些Linux用户对systemd的反对绝不屈从，还有一些Linux用户对systemd喜爱有加，还有很多人满不在乎。近日，关于systemd的话题又出现在社区中，很多人分享了自己的想法。一时兴起，笔者梳理了几个比较经典的回答。 为什么不喜欢systemd? 不断地听到很多人抱怨systemd有多么不好，但它还是被极大地普及了，并且我在网上所读到的很多文章都在介绍systemd的好处，比如更快的启动时间和更完善的日志记录，据说过去在fedora-13上开机速度测试，upstart是27秒，而systemd仅用了24秒。 有人认为unix是做一件事，就把它做好，而systemd则是把pid 1扩张到最大化。这可能是很多人讨厌systemd的重大原...阅读全文
在服务（service）而不是（target）上，所以上述的 httpd 所依赖的仅仅是一些 target，因而也就没有 Requires 和 Wants 出现。 [Service] 可选择几种不同的服务启动方式，启动方式通过Type参数进行设置。 * Type=simple（默认值）：systemd认为该服务将立即启动。服务进程不会fork。如果该服务要启动其他服务，不要使用此类型启动，除非该服务是socket激活型。 * Type=forking：systemd认为当该服务进程fork，且父进程退出后服务启动成功。对于常规的守护进程（daemon），除非你确定此启动方式无法满足需求，使用此类型启动即可。使用此启动类型应同时指定 PIDFile=，以便systemd能够跟踪服务的主进程...阅读全文
2018 年伊始，Wine（Wine Is Not an Emulator） 项目发布了年度更新，释出了最新的 3.0 稳定版本。 Wine 是一个在 Linux 和 Unix 类操作系统上运行 Windows 应用及游戏的开源兼容层。 经过近一年的开发，Wine 3.0 发布了许多神奇的功能，如 Android 图形驱动可以使用户在基于 Android 的机器上运行 Windows 应用和游戏，对 AMD Radeon 和 Intel GPU 默认启用 Direct3D 11 支持，在 macOS 上支持 AES 加密支持，程序管理器的 DDE 支持以及任务调度器。 此外，Wine 3.0 通过 reg.exe 引入了输出注册表项的功能，对中继调试和 OLE 数据缓存增加了各种增强，以及...阅读全文
Redis 官网 redis.io 昨日罕见地宕机了一段时间。宕机原本不是什么新鲜事，但戏剧性的是网站的报错信息居然是连接不上 Redis。 Redis::CannotConnectError at / Error connecting to Redis on 127.0.0.1:6379 (Errno::ECONNREFUSED) ▲ 看到这，忍不住刷一句：禁止套娃！ Redis 作者 Antirez 很快修复了问题，并解释了宕机的原因。原来是因为他最近在运行 redis.io 的实例上安装了 Try Redis（用于在线体验 Redis 数据库），可能是未能对 session key 进行良好的垃圾回收，从而导致内存累积，最终因为内存溢出（OOM ）引发宕机。对此，Antirez 表示...阅读全文
XXL-JOB是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。 v2.0.0 Release Notes 1、调度中心迁移到 springboot ； 2、底层通讯组件迁移至 xxl-rpc ； 3、容器化：提供官方 docker 镜像，并实时更新推送 dockerhub（docker pull xuxueli/xxl-job-admin），进一步实现产品开箱即用； 4、新增无框架执行器 Sample 示例项目 “xxl-job-executor-sample-frameless”。不依赖第三方框架，只需 main 方法即可启动运行执行器； 5、命令行任务：原生提供通用命令行任务 Handler（Bean...阅读全文
Istio 1.2.0 已发布，距上一个重要版本 1.1 发布过去刚好三个月。更新的内容主要有以下这些。 General 添加了 traffic.sidecar.istio.io/includeInboundPorts 注解以消除服务所有者在部署 yaml 文件中声明 containerPort 的需要。这将成为未来版本的默认设置。为 Kubernetes 集群添加了对 IPv6 的实验性支持 Traffic Management 在多集群环境中改进基于 基于位置的路由改进 ALLOW_ANY 模式 下的出站流量策略。现有端口上未知的 HTTP/HTTPS 主机流量将按 原样转发 。Envoy 访问日志将记录未知流量。添加了对上游服务设置 HTTP 空闲超时的支持改进了对 NONE 模式...阅读全文
跨越多个项目，代码更改之间具有相互依赖关系，其中合并更改的顺序很重要。GitLab 现在支持 跨项目合并请求依赖 ，使定义这些依赖关系成为可能，并防止因更改按错误的顺序合并而导致的错误。减少错误意味着能够减少修改，并更快地部署更改。 Gitlab 12.2 还有其他改进，包括 合并请求中的安全审批 、 Core 中包含的范围内的环境变量 、按域限制组成员 、 功能标志百分比推出策略和功能标志用户 ID 推出策略 等内容。 详情见发布说明：https://about.gitlab.com/2019/08/22/gitlab-12-2-released/...阅读全文
RethinkDB最早是作为一个对SSD进行专门优化的MySQL存储引擎出现的，其特点在于对SSD的充分利用。而目前RethinkDB已经脱离MySQL成为一个独立的存储。 RethinkDB目前支持几乎所有的64位Linux发行版，包括： Ubuntu 10.04.1 x86_64 Ubuntu 10.10 x86_64 Red Hat Enterprise Linux 5 x86_64 CentOS 5 x86_64 SUSE Linux 10 RethinkDB支持各种底层存储：SSD，传统磁盘以及像AWS这样的云存储服务。 RethinkDB应用场景 它可以用来替代Memcached作为数据缓存层。或者替代一些类似Memcached的存储，比如Membase，MemcacheDB...阅读全文
用。 学校机房（从 U盘 和 DVD 启动）使用 任何可以（从 U盘 和 DVD ）启动使用的计算机上。 安装向导： 如何在你的硬盘驱动器上安装 Kodachi Linux： 从你的 USB 或 ISO 映像引导。 在桌面菜单上进入 – >系统 – > Refracta 安装程序 – >使用 su – >输入密码 r@@t00 – >简单安装 – >运行 GParted – >设备 – >创建分区表 – >应用 – >分区 – >新建 – >添加 – >应用所有操作 – >关闭 – >关闭 GParted 窗口 – >选择分区 – >确定 – >继续安装 – >关闭窗口 – > y – >配置主机及用户名！不要在这里更改用户名，否则 Kodachi 脚本会出现错误 – >勾选前 2 个框允许...阅读全文
据国外媒体报道，微软公司联合创始人比尔盖茨现在还是世界首富，目前个人财富高达900亿美元。 但比尔盖茨在2008年就退出了微软公司的日常管理，仅作为董事长继续保证公司的正常运营，而在2014年，也就是在他60岁的前一年，他又放弃了微软公司董事长一职。 在离开微软管理层之后，盖茨将大部分精力和财富都放到了慈善事业上，通过慈善活动，他也时常出现在公众的视野之中，但也有很多人好奇，曾经忙于微软公司事务的他，在退休之后的每一天又是怎么度过的？ 事实上在2008年退休之后，如果没有慈善等需要外出的活动，他的一天基本都是在他那历时7年、耗资6300万美元打造的豪宅 “仙乐都2.0” 中度过的，他的一天从豪宅中醒来之后就算开始了。 在早餐方面，盖茨喜欢的早餐是可可泡芙，不过他的妻子梅琳达?盖茨却透露，盖...阅读全文
耗的 Lakefield，以及新近发现的低功耗 Elkhart Lake。 Intel 新驱动中就赫然列出了 Ice Lake(ICL)、Lakefield(LKF) 所搭载的第 11 代核显的型号乃至是执行单元核心规格，分别有 9 个和 4 个不同版本，总计达到了 13 个，不止型号而且规格都有点凌乱。 先来看 Ice Lake 家族的，最顶级核显型号是 Iris Plus 950，64 个完整单元 ，应该会用于高端 i9、i7 序列；接下来是 Irus Plus 940，64 单元和 48 单元两种版本 ，估计前者频率会降低一些；Iris Plus 930 更乱了，分为 64 单元、32 单元两种版本 ，不知道是出于什么安排。 UHD 920、UHD 910 自然都是主流型号，都是 32...阅读全文
如果一切顺利，Linux 5.11 稳定版将在今日正式发布。除非 Linus Torvalds 再三考虑，否则可能会推出第八周的候选版本，从而将正式版本推迟一周。但无论如何，Linux 5.11 都即将正式面世，并且有非常多令人激动的功能。 下面是即将推出的 Linux 5.11 版本中找到的 11 项值得关注的变化。 - 英特尔 IS 图形支持这是一种最受像素类游戏欢迎的技术，英特尔 Windows 上的驱动程序已经支持了一段时间，但现在 Linux 驱动程序也终于能够启用这个功能。 - 英特尔异步页面翻转支持是另一种开放源代码的图形性能优化技术。 - 对即将推出的 AMD Green Sardine 和 Van Gogh APU 带来支持。还支持 Dimgrey Cavefish，这是...阅读全文
的。 同时也带来一些副作用，比如一些命令行输出中会有不期待出现的字符；或者，VI / Vim 中会插入一些不想要的内容。可通过第一种方式去设置。...阅读全文
Linux Kernel 5.10 LTS 的第八个维护版本更新于今天正式发布，本次更新最值得关注的改进就是终于解决了 5.10 Btrfs 性能倒退的问题。在去年圣诞节的时候，Linux 5.10 就被反馈 Btrfs 出现了明显的性能倒退问题。例如简单解压一个 Linux 内核源码.tar.zst 文件，可能需要花费数倍的时间。 虽然修复 Btrfs 性能倒退的补丁在去年年底就已经推出，但直到今天才整合到 mainline 上。而且，在即将到来的 Linux 5.11 上还将会对 Btrfs 进行大量的改进。 总体来说，Linux 5.10.8 的情况应该不错。Btrfs 开发者 Josef Bacik 在该页面上评论道：“5.10+patch比普通的5.9快了很多，因为我的系列补丁更...阅读全文
Linux Kernel 5.10 有望在本周末发布，外媒 Phoronix 盘点了 10 个值得关注的改进和新功能。5.10 不仅是 2020 年最后一个内核版本，而且还是长期支持（LTS）版本。 Linux Kernel 5.10 合并窗口期在今年 10 月关闭，当时外媒 Phoronix 就发文概览了主要功能。而在 5.10 即将发布之际，外媒体再次盘点了 10 项比较有趣的功能： 1.AMD Zen 3 温度监控 AMD Zen 3 温度监控现在可以在支持 k10temp 驱动程序和其他持久 Zen 3 扩展的 Linux 上运行，这对操作至关重要。Ryzen 5000 系列在 Linux 5.8-5.9 上运行良好，并且具备所有核心功能。 2.英特尔图形 在英特尔图形方面...阅读全文
微软已经发布了适用于 Linux 的 Microsoft Defender ATP 的公开预览版。需要区分的是，Microsoft Defender 是微软的安全杀毒软件，而 Defender ATP（高级威胁防护）是一个企业级平台，旨在帮助企业网络阻止、检测、调查和响应高级威胁。 现在，可在六种不同的 Linux 发行版中测试该产品，分别是 RHEL 7+、CentOS Linux 7+、Debian 9+、Ubuntu 16 LTS+、SLES 12+ 和 Oracle EL7。 除此之外，微软还宣布计划将 Defender ATP 引入 iOS 和 Android 设备。 微软副总裁 Rob Lefferts 在接受采访时表示，尽管 Apple 和 Google 的应用商店的都相当安...阅读全文
Let’s Encrypt是一家得到Mozilla Firefox和Google Chrome支持的自动化证书颁发机构。今天该机构宣布了一项新措施，从而进一步保护用户免受网络攻击的侵害。这项新功能称之为多角度域验证（multi-perspective domain validation），可帮助证书颁发机构（CA）证明申请人对他们想要获得证书的域具有掌控权。 单角度域验证方式 多角度域验证方式 域验证并不是什么新问题，但在验证过程中还存在很多的漏洞，这意味着网络攻击者可以诱使CA机构错误的颁发证书。通过多角度域认证，网络攻击者需要同时破坏三个不同的网络路径，这不仅大大提高了安全系数，而且在互联网拓扑社区中也能更快发现网络攻击行为。 在新闻稿中，Let’s Encrypt特别感谢了普林斯顿大...阅读全文
合适的工具 无论虚拟机或容器类型如何，选择适合您需求的关键都在于研究每个选项的能力。在容器领域，Docker 提供了强大的企业解决方案。这就吸引了那些关注 Docker 容器的公司，因为公司知道如果出现任何问题，他们可以得到他们所需要的支持。Docker 是企业用户友好的选择，特别是在 Docker Swarms 中 。而将 Docker Swarms 与 Kubernetes 相比，Kubernetes 在高级环境中的设置要复杂得多。 回到虚拟机方面，我一直发现 Virtualbox 可以提供更好的面向桌面的虚拟机环境。而 VMware 在服务器方面做了各种各样的产品，VMware 拥有从存储到云服务器解决方案的各种虚拟机解决方案，还有其他选择（各种管理程序等）。但我认为...阅读全文
Linux 系统与服务管理工具 Systemd 被曝存在 3 大漏洞，影响几乎所有 Linux 发行版。Systemd 是 Linux 系统的基本构建块，它提供了对系统和服务的管理功能，以 PID 1 运行并启动系统的其它部分。目前大部分 Linux 发行版都以 Systemd 取代了原有的 System V。 安全公司 Qualys 近日发布报告称其发现 Systemd 中存在 3 个安全漏洞，并且这些漏洞已经存在 3 到 5 年时间。 3 个漏洞已经收录到 CVE，分别是内存损坏漏洞 CVE-2018-16864 与 CVE-2018-16865、信息泄露漏洞 CVE-2018-16866。其中，CVE-2018-16864 于 2013 年 4 月引入（systemd v203），并...阅读全文
访问：“云通信上云狂欢节”爆款产品低至7.2折，短信低至0.034元/条 与此同时，梁孟松的薪酬大幅增长，去年拿到了493万美元的收入，而其中有一栋价值2250万元的住宅，系公司赠予梁孟松用于居家生活。不算房子的话，梁孟松的收入依然是2019年的4.5倍之多。对于中芯国际花费近500万美元留下梁孟松，业界认为并不夸张，因为梁孟松在半导体工艺上是不可多得的人才。梁孟松毕业于美国加州大学伯克莱分校电机工程及电脑科学系并取得博士学位，在行业内有35年资深经验，1992年到2009年在台积电先后担任重要职务，最后是负责台积电先进工艺研发的资深研发处长。他个人发表了350多篇论文，拥有450多项专利，可以说是国宝级人才。此前的离职事件中，梁孟松表示，自2017年11月担任中芯国际联席CEO至今已有三...阅读全文
树莓派4B因为性能的巨大提升，采用电源性能更好的 type c 作为供电口。令人不可思议的是树莓派4B的 USB-C 居然缺少一个 5.1k 欧姆的电阻：原本有两个电阻，分别是R1和R79，结果变成了共用一个电阻。于是所有带有 e-mark 的 type c 电源（可以简单的理解为pd标准的电源）连接树莓派4B的时候都会被当作非供电设备，比如耳机等。 树莓派4B的初始版本是v1.1，包括 1G/2G/4G，revision code 分别是a03111 / b03111 / c03111 。当时树莓派基金会只表示会在后期修复这个硬件bug，但是并没有明确的时间。但是在2019年12月时，已经有明确的案例报道4G版本的树莓派4B已经有v1.2了，这个版本已经增加了电阻。pd标准的...阅读全文
ipset 是 iptables 的扩展，它允许你创建匹配整个地址集合的规则，而不像普通的 iptables 链只能单IP或单网段匹配。 ipset 规则中的IP地址集合存储在带索引的数据结构中，这种结构即时集合比较大也可以进行高效的查找，从而减少系统资源占用或网络拥塞。IPset 也具备一些新防火墙设计方法，并简化了配置。ipset 的官网：http://ipset.netfilter.org 下面我们以一个实际场景为样例，介绍如何在Debian系统中，使用 ipset 将单个国家的左右 IP段 加入黑名单。 #### 准备工作：安装 ipset、或者网段列表 sudo apt-get -y install ipset wget -P . http://www.ipdeny.com...阅读全文
大概这几条路： 1）自己做开源项目，足够好，然后鼓励你的关注者给你donate，老外常年用paypal收打赏。厉害一点，直接有人给你包了。 2）用心写各种demo或者教程，好看易懂，勤维护，也有人给你打赏，写的多了还可以出书，类似阮一峰和廖雪峰。 3）多做前端，写几个自己开发的工具类app，笔记啊，图片识别的类似小工具，真的好用，可以加一些小广告，或者开启升级付费的功能。 4）开直播做培训，口条要好，一定要把一些教程练得特别熟练，表演的好像阿里P8以上那种其实都可以自己手写一个新的jvm的大牛但是想普惠众生，而江湖隐退来开课办班，帮助大家提高技能和基本功，这种目前好多人在做。 5）程序员都在用的AWS有好消息！AWS（亚马逊云计算）中国区新用户注册即可免费使用12个月云服务产品啦！每注册一...阅读全文
Linus Torvalds近日发布了Linux内核5.8，近一个半月后，他撰文回顾了这一版本，并宣布这个版本是一个 "真正的大更新"，以至于让人想起4.9版本。"我一直到最后一刻才考虑做一个rc8，但考虑到周围没有任何大的迫在眉睫的担忧时，不希望再等一周。"Torvalds解释道。 在这个新版本的内核带来了更新后的驱动程序，添加支持一系列的Adreno GPU芯片，如405，640，和650版本，新的Spectre补丁，以及exFAT完善。 Radeon驱动在这个版本中也得到了改进的支持，Power 10芯片也是如此，其推出目前预计将在明年某个时候进行。 但正如Torvalds在6月时所说，Linux内核5.8是一个大规模升级的版本，而且有数不清的小改进。"在5.8合并窗口中，我们已经修...阅读全文
-13088 根据Debian项目团队表示， Jessie (security)、 Stretch (security)和Sid分支已经获得了修复补丁。而Debian 7 Wheezy目前仍未修复，不过由志愿者组成的团队已经着手发布修复补丁。 对于广大普通 Wi-Fi 用户来说，这意味着 —— 即使你不会很快被入侵，在路由器制造商发布安全更新之前，你的无线网络都将处于易受攻击的状态。 浏览网站或使用各项服务的时候，要多留意其是否启用了安全超文本传输协议，不然从你手机或电脑中发出的信息都有可能被攻击者给窃取。...阅读全文
new_URL 该命令的作用是将版本库中的old_URL目录重命名为new_URL。这个操作如果已经提交到版本库就意味着旧目录不存在了，新目录被创建，并且历史记录中会出现重命名的信息。三、SVN切换分支操作步骤下面为大家介绍一下，如何使用SVN进行切换分支的操作。这里以Windows环境下的操作为例，其他系统只需要将命令替换为对应系统的命令即可。1. SVN环境配置在使用SVN前，需要先进行环境配置。具体步骤如下：Step 1：下载SVN客户端。下载地址：https://tortoisesvn.net/downloads.html，选择对应的系统版本即可。Step 2：安装SVN客户端。双击下载后的安装程序，根据指示进行安装。Step 3：配置环境变量。进入系统变量中，将SVN安装路径添加到Path变量...阅读全文
很多人在装机过程发现，在某电商平台输入处理器信息后，会出现盒装版和标明散片装两种商品，二者在售价上也天差地别，因为担心假货，很多人愿意花费更多的售价购买正品盒装版，今天为大家讲解一下盒装版处理器和散片之间的区别。 CPU有叫做中央处理器，是一块超大规模的集成电路，它的主要功能是解释计算机指令以及处理计算机软件中的数据。通常包括运算器、高速缓冲存储器以及实现他们之间联系的数据、控制、状态的总线。目前市面上主流CPU生产商包括Intel和AMD，其中散片主要集中在Intel生产的处理器当中，ADM生产的市面上几乎没有散片包装。 CPU散片一般而言即只有一块CPU包装，没有任何正规包装盒，与正规CPU最大区别在没有CPU原装散热器，无法享受官方正品带来的任何售后以及三包服务。通常CPU散片主要是...阅读全文
/go/issues/43783。为此，Russ Cox 专门写了一篇博文介绍：https://blog.golang.org/path-security，阐述了该 bug，如何复现以及怎么修复的。（如果打不开，可以看 Go 语言中文网镜像：https://docs.studygolang.com/blog/path-security ，阅读原文可以直达）2、crypto/elliptic：P-224 曲线上的错误操作。在极少数情况下，P224() 曲线实现可能会产生不正确的输出，包括从 ScalarMult 返回无效点。crypto/x509 和golang.org/x/crypto/ocsp（但不包括 crypto/tls）包支持 P-224 ECDSA 密钥，但不受公共信任的证书颁发机构的...阅读全文
/etc/apt/sources.list.d/raspi.list 文件，删除原文件所有内容，用以下内容取代： deb http://mirrors.tuna.tsinghua.edu.cn/raspberrypi/ buster main ui 3.同步更新源，执行如下命令： sudo apt-get update 4.更新升级安装包，执行以下代码： sudo apt-get upgrade 出现以下情况时，输入y继续执行即可。 这时会安装较长时间，请耐心等待，放心，应该没问题的。 最后就是注意，如果你需要使用国内其他官方源是没有问题的，但是一定要注意把源里面的stretch 改成 buster即可。 最新Raspberry Pi OS 镜像使用帮助（清华源）...阅读全文
在AMD发布的7nm锐龙3000处理器及Navi架构RX 5700显卡中，PCIe 4.0都是重要的技术升级，而且是消费级首发支持，这对AMD来说很重要，因为以往引领新平台技术升级的主要是Intel，这次不一样了，AMD要夺回“技术发展的C位。 对于PCIe 4.0技术的好处，AMD日前开始强调该技术的三大优势： 速度更快，x16 双向带宽达到了 32GB/s，是 PCIe 3.0 的两倍。向下兼容，PCIe 4.0 能兼容 PCIe 3.0 设备。更多连接，PCIe 4.0 带宽高，1条顶2条，可以连接更多设备而不需要担心性能下降。 面对AMD在PCIe 4.0上的宣传，Intel这边也坐不住了，日前在一场活动中开始怼PCIe 4.0，Intel表示绝大多数用户从PCIe 4.0技术都不...阅读全文
这些漏洞（被追踪为 CVE-2021-27363、CVE-2021-27364 和 CVE-2021-27365）存在于内核的 iSCSI 模块中。虽然在默认情况下该模块是没有被加载的，但是 Linux 内核对模块按需加载的支持意味着它可以很容易地被调用到行动中。安全专家在 Red Hat 所有已测试版本和其他发行版本中均存在这些漏洞。在 GRIMM 博客上，安全研究员 Adam Nichols 表示：“我们在 Linux mainline 内核的一个被遗忘的角落里发现了 3 个BUG，这些 BUG 已经有 15 年的历史了。与我们发现的大多数积满灰尘的东西不同，这些 BUG 依然存在影响，其中一个原来可以作为本地权限升级（LPE）在多个 Linux 环境中使用”。这些漏洞存在于无法远程访...阅读全文
HSTS 是一个被当前大多数 Web 浏览器所支持的 Web 安全策略，它可以帮助 Web 管理员保护他们的服务器和用户避免遭到 HTTPS 降级、中间人攻击和 Cookie 劫持等 HTTPS 攻击的危害。由于服务器管理员没能正确设置 HTTP Strict Transport Security （HSTS），现今大量的 HTTPS 流量都能被轻松劫持。 95% 的 HTTPS 连接处于风险中 据最近的 Netcraft study 报告数据显示，当前多达 95% 的服务器所运行的 HTTPS 没有正确地设置 HSTS 或其它配置，以至于将 HTTPS 连接暴露于上述攻击风险之中。 更值得注意的是，Netcraft 在三年前进行的同样扫描，不正确配置的 HSTS 比例仍同现在一样。这表明...阅读全文
，merge跟rebase 技术二面 项目相关 通过腾讯会议，腾讯的两个大佬一起面试。 项目实现爬虫的流程爬虫如何做的鉴权吗怎么实现的分布式爬虫电商系统图片多会造成带宽过高，如何解决micro服务发现mysql底层有哪几种实现方式channel底层实现java nio和 go 区别读写锁底层是怎么实现的go-micro 微服务架构怎么实现水平部署的，代码怎么实现micro怎么用怎么做服务发现的mysql索引为什么要用B+树？mysql语句性能评测？服务发现有哪些机制raft算法是那种一致性算法raft有什么特点当go服务部署到线上了，发现有内存泄露，该怎么处理还有一些非常底层的问题 总结 腾讯对于基础部分是相当重视的，总体回答的还算可以项目部分腾讯也是非常重视，从电话里面听出来有一个架构在面试我...阅读全文
GitLab 11.10 已正式发布 ，更新亮点包括将管道功能（pipeline）集成到操作面板、将管道用于合并结果以及针对多行合并请求的建议。 轻松查看跨项目的管道健康状况 此版本通过强大的功能增强了 Operations Dashboard，该功能让用户能直接查看管道状态。 即使在查看单个项目的管道状态时，这也很方便，不过在使用 多项目管道 时尤其有用 —— 当拥有微服务架构并且需要运行管道来测试和部署位于多个不同项目仓库中的代码时，这种情况很常见。现在，我们可以方便看到操作面板上所有管道的运行状况 。 针对合并结果运行管道 现在可以在合并之前 针对合并结果运行管道 。这样可以快速捕获只有经常重新定位时才会出现的错误，从而更快地解决管道故障并更有效地使用 GitLab Runner...阅读全文
Debian Project的Cyril Brulebois本周早些时候很高兴地宣布，即将释出的Debian GNU/Linux 10 “Buster”操作系统的安装程序的第二个alpha版本发布。 Debian的 安装程序 Alpha 2版本有一些重要的变化，比如默认通过pkgsel组件添加无人值守升级包，以确保安全升级的自动安装，以及为mips64el架构添加安装映像。 Debian GNU/Linux 10 “Buster” 安装程序的第二个alpha版本的另一个重要变化是现在支持新的Linux 4.13内核系列安装，尽管你应该知道它上个月已经结束支持，所以我们相信第三个Debian Installer的alpha版本将支持Linux kernel 4.14 LTS。 此外，还支持针...阅读全文
过去而蹉跎；不要羡慕别人现在的生活；不要羡慕陈冠希，长得帅，女朋友交的多。你明明没有别人找的帅，不努力，你就是天天守着电脑看看片。说不定那天你去创个业，成功了，然后的然后，你想想然后的然后。。。 所以，不为过去蹉跎，活在当下，把握当下。 找到你的追求，然后就去追求 首先，我这里没有使用信念。信念，可能太重了。尤其对于中国人而言，信仰普遍都是缺失的，很难一直相信、坚信一件事。 第二，很多人，不知道自己想要什么，想去追求什么。所以一直不知道，该怎么去改变，该怎么去追求。 我是为了追求钱？ 其实我不追求钱，当然我不是圣人，我家里不富裕，就是从农村出来的，我结婚的时候没有自己的房子（谢谢妻子），我还有很多东西没有买。我需要钱，但是不是为了钱而工作，工作这么多年，没有询问过加薪，没有为了加薪而跳槽（当...阅读全文
4月1日，腾讯公司发布了一段短片，跟大家开了个愚人节玩笑。腾讯宣布，筹备近两年的“AI生态鹅厂”已在贵州贵安新区完成项目主体建设，预计于年内投产运行。由于企鹅所需饲养条件较高，目前腾讯将先以贵州平坝灰鹅作为试点，未来或考虑引入天鹅和企鹅。据说还有鹅脸识别、鹅语翻译、觅影治鹅、鹅屎咖啡等技术。 今天腾讯宣布，养鹅是不存在的，但贵州贵安新区的那个山洞却是真正存在的。它叫腾讯贵安七星数据中心，是一个特高等级数据中心。 2017年10月，腾讯贵安七星数据中心工程正式进入项目建设施工阶段，项目主体为五横一竖共六个隧道。工程建成后,整个数据中心的工作、电力等设备将全部置于其中。 腾讯表示，它具有高度安全，高隐蔽、高防护的特点，将用来放置腾讯业务最核心的数据，代表着腾讯在数据产业的前瞻战略。 数据中心是...阅读全文
