GNU nano 5.0 已正式发布，代号 ”Among the fields of barley”。 GNU nano 是 Unix 和类 Unix 系统中，非常流行的一个文本编辑器，也是 Pico 的复制品，旨在成为一个类似 Pico 的全功能但又易于使用的编辑器。在多个主流 Linux 发行版中，nano 做为默认的编辑器出现。 下载地址：https://www.nano-editor.org/download.php 与 Nano 4.x 系列相比，5.0 在编辑体验方面进行了许多改进。其中值得关注的更新亮点包括： -indicator 选项可用于在屏幕右侧提供一个 “滚动条”，以指示视口(viewport)/文本在缓冲区的大约位置执行命令提示符现在可以直接从主菜单中访问对于支持至...阅读全文
Planet 3DNow上关于AMD新处理器代号和路线图的文章引发广泛关注，提供了很多此前不曾为人了解的信息。其中，ThreadRipper产品线第三代产品代号Castle Peak，第四代产品代号Genesis，这是位于华盛顿的两处地理坐标。 访问购买页面： AMD旗舰店 看完HEDT，再来了解下锐龙家族， 按照时间顺序，明年一季度，AMD会推出Ryzen 4000U/4000H系列移动APU，其中U代表低电压，H代表35W标准电压，处理器家族代号Renoir（雷诺阿），升级到Zen 2架构，即7nm CPU+12nm I/O集成化设计，同时搭配Navi显卡，插槽为FP6，BGA封装。 接着在二季度末，EPYC嵌入式芯片“Starship”上线，最高8C16T，Zen 2架构。6月份是...阅读全文
Vinux 5.1 发布了。Vinux 是演化自 Ubuntu 的发行，面向盲人及弱视用户的需求作了优化。Vinux 缺省提供两份屏幕阅读器，以及对布莱叶文的显示支持和友好的用户社区。当从这份自启动运行镜像引导时，迎接用户的将是 Orca 阅读器，它让用户能通过键盘命令来浏览图形化的 GNOME 桌面。此外，Brltty 还通过 Orca 提供级别 1 和级别 2 的布莱叶文输出。 Vinux 提供屏幕阅读器，盲文支持和高对比度图标。 该项目的最新版本 Vinux 5.1，基于 Ubuntu 14.04.5 LTS，并提供三个桌面环境：Unity 7.2.4，GNOME 3.10.4 和 MATE 1.8。这次发布的版本不仅仅是关于 Unity 桌面的特性，还有 GNOME Shell 和...阅读全文
新年伊始，VNote发布小更新v1.11.1。顾名思义，这次更新将会很“小”，主要是修复已知问题。当然，这次更新也有值得大家浪费带宽下载的地方： 1. 更好的中文支持 这一次基本所有界面都已经支持中文了，强迫症表示幸福感来的有点突然。 2. 更好的复制粘贴 如果大家之前使用VNote来编辑，然后在阅读模式将HTML文本复制到其他应用（如OneNote或者邮件客户端）的话，那么这次绝对要更新了。现在VNote支持在阅读模式复制，基本格式无损地粘贴到其他富文本编辑器中，甚至支持文本图片混合复制哦！另外，还提供了无背景复制功能，让你的粘贴更酸爽！ 3. 更好的主题 改进了主题，特别是针对暗色主题，让大家用得更舒服！ 4. 外部程序支持快捷键 自定义外部程序现在支持快捷键了，从此可以一键打开喜欢的...阅读全文
布公告 中找到。 Download (SHA256) kali-linux-2017.1-amd64.iso (2,664MB, torrent, pkglist). Kali Linux（以前叫做 BackTrack）是一份基于 Debian 的发行，它带有一套安全和计算机取证工具。其特色在于及时的安全更新，对 ARM 架构的支持，有四种流行的桌面环境供选择，以及能平滑升级到新版本。 转自 http://www.oschina.net/news/84190/kali-linux-2017-1-released...阅读全文
安装升级到 Debian Stretch，并且不会有任何重大的问题。我们也将会进行所有必要的更改和更新，以确保平滑过渡到 Debian Stretch。 我们希望借此机会，向通过使用 Parsix、给项目捐赠或花时间来改进它以一直支持这个项目的所有用户和社区成员表示感谢。 一旦我们获得有关 Debian Stretch 正式发布日期的更多信息，将会公布更准确的时间表。 Parsix GNU/Linux 是可安装的自启动运行 DVD，它基于 Debian GNU/Linux。该项目的目标是基于 Debian 的测试分支及 GNOME 桌面环境的最新稳定版本发布，提供一份即刻可用的、易于安装的操作系统。可以用该发行自己的软件仓库安装额外的软件包。 Parsix GNU/Linux 的详细介绍：点...阅读全文
弱的密码盐安全问题。 SparkyLinux 5.0 还将 Icedove 替换为Mozilla Thunderbird 作为默认电子邮件和新闻客户端，并为 Wine Staging 添加了新的仓库。 还带来了一个新的 Sparky5 系统主题，以及一套新的壁纸。SparkyLinux LXQt 也有新的默认主题，新的默认壁纸，以及一个自动检查更新和在桌面上提供通知的新工具。 最后同样重要的是，所有 SparkyLinux 服务现在都使用 HTTPS 协议来提高安全性，包括软件仓库。 下载地址 SparkyLinux是轻量级的、快速的、简单的Linux发行，它被设计为既适合老旧的也适合新式的计算机，并以定制的Enlightenment和LXDE桌面为特色。它构建于Debian GNU...阅读全文
对snapshot.debian.org构建操作系统来帮助调试回归，Debian Installer Buster现在可以处理systemd init系统的串行控制台配置。 update-initramfs调用已经使用临时填充进行了优化。 Syslinux现在支持EXT4 64位功能 在硬件支持方面，Debian Installer Buster Alpha 2版本支持新型单板计算机，包括A20-OLinuXino-LIME2-eMMC，FriendlyArm NanoPi M1 Plus，Marvell Armada 8040 DB，Marvell 8040 MACHIATOBin，Olimex，SolidRun HummingBoard和Solo / DualLite。 它还将udebs...阅读全文
实际上比 Apple 的设备更慢，电池寿命更短。 因此，Windows Lite 有明显优势：它有一个新界面，只能运行 Microsoft Store 中的应用程序。它还将能在各种硬件上运行，包括骁龙和 ARM ，这些手机和平板电脑中的常用芯片类型可提供更好的电池寿命和即时启动功能。从目前来看，Windows Lite 直接的竞争对手似乎偏向于 Chrome OS 。但从长远来看，它可视为是基于一种名为 Core OS 的技术的全新 Windows 版本，一款从头开始构建的现代操作系统。 实际上，“很快” 这个词已被许多人用于对 Windows 系统的“嘲讽”。要改变这种状况，微软也确实需要推出新的操作系统了。【编译自：The Week】...阅读全文
不少用户希望通过将 Flash-Friendly File-System (F2FS) 作为根文件系统来启动和运行 Debian，现在这个目标将有望达成了。尽管 F2FS 早已问世，并且得到了越来越多的采用，尤其是在 Android 移动设备上，但默认情况下，大多数 Linux 发行版都不允许默认从 F2FS 文件系统进行引导。 不过事情现在迎来了转机，GRUB 2.04 在其 2019 年中期发布的版本中提供了 F2FS 支持。 更新后的 GRUB 能够支持读取 F2FS 根文件系统，而且这种支持也一直在向 Linux 发行版中扩散，当然还需要启用相关模块（F2FS 模块）才能使用。对于 Debian 而言，他们本周最终将 F2FS 模块添加到了已签名的 UEFI 映像中。 从 F2FS...阅读全文
当 Torvalds 将某些代码标记为“dontuse”，通常表明这个问题比较大。在 5.12 首个候选版本更新中，破坏了交换文件（swapfile）的处理。具体来说，更新后的代码会失去指向 swapfile 开头的正确偏移。用 Torvalds 自己的话来说，“交换还是会发生，但它发生在文件系统的错误部分，最终结果显然是灾难性的”。这样 Linux 内核如果想要将内存中的内容分页到磁盘上的时候，数据就会落在相同磁盘和 swapfile 活跃的分区的随机部分上，而且这不是作为文件，而是作为垃圾直接写入到磁盘的原始扇区。这意味着不仅要覆盖现有文件中的数据，还要覆盖相当大块的元数据，这些元数据的损坏很可能会导致整个文件系统无法挂载和使用。Torvalds 继续指出，如果你根本不使用 swap...阅读全文
在安装 Debian 10 的时候提示没有iwlwifi驱动，因为当时没有安装有 iwlwifi 的驱动盘，跳过后开机发现没有 wifi。这里我们将介绍，有线网正常的状态下，如何下载安装 iwlwifi 驱动，并开启 wifi 。 因为我用的是 Intel Wireless-N 的无线网卡，所以本教程以 Intel Wireless-N 为例说明。如果你使用的是其他厂商的无线网卡，请参考 Debian wiki，查找相应的配置方法。如果不确定无线网卡的型号，可以通过命令 lspci 查询，或者在 dmesg 的命令输出中找到线索。 更新安装源 我们需要添加 non-free 的安装源，到系统中，更新 /etc/apt/sources.list，添加以下记录： deb http...阅读全文
组可以在 WSL 中运行的全新应用程序，比如 Linux 版本的 Docker。 博客中同时说明了，目前对 WSL2 所依赖的 Linux 内核的提供方式进行了一些改进，已经从 Windows OS 镜像中删除了 Linux 内核，将会通过 Windows Update 方式分发给用户计算机。也就是 Linux 内核将像其它第三方驱动一样提供，这带来了更大的敏捷性和灵活性。了解具体安装方式，可以查看原博客。 Windows 10 version 2004 版本预计将于 5 月发布，Windows Insider 可以先行体验。...阅读全文
Linux基金会发布了其中一个开源项目ACRN的详细信息，这是一个专为物联网和嵌入式设备设计的管理程序。该项目得益于英特尔代码和工程的贡献，其目标是创建一个灵活小巧的虚拟机管理系统。通过基于Linux的服务操作系统，ACRN可以同时运行多个客户操作系统，使其成为许多场景的理想选。 Linux基金会表示，管理程序和设备模型是以“安全关键型工作负载”为基础构建的，并且设想ACRN将一些IoT工作负载整合到一个平台上。虽然该项目是作为强大而灵活的解决方案提供的，但嵌入式开发人员社区被邀请提供代码以进一步扩展和改进ACRN。 通过项目ACRN，嵌入式开发人员可以立即使用新的管理程序选项。 ACRN针对资源受限设备进行了优化，并将重点放在隔离安全关键型工作负载并给予他们优先考虑，使项目适用于许多物联...阅读全文
树莓派4B因为性能的巨大提升，采用电源性能更好的 type c 作为供电口。令人不可思议的是树莓派4B的 USB-C 居然缺少一个 5.1k 欧姆的电阻：原本有两个电阻，分别是R1和R79，结果变成了共用一个电阻。于是所有带有 e-mark 的 type c 电源（可以简单的理解为pd标准的电源）连接树莓派4B的时候都会被当作非供电设备，比如耳机等。 树莓派4B的初始版本是v1.1，包括 1G/2G/4G，revision code 分别是a03111 / b03111 / c03111 。当时树莓派基金会只表示会在后期修复这个硬件bug，但是并没有明确的时间。但是在2019年12月时，已经有明确的案例报道4G版本的树莓派4B已经有v1.2了，这个版本已经增加了电阻。pd标准的...阅读全文
“Buster”发布图像可用于 AMD64，i386，arm64，s390x，mips，mipsel，mips64el 和 ppc64el 架构。 Debian 项目还要求社区使用 BIOS 和 UEFI 测试真实 PC 上的实时图像，而不是虚拟机，因为Debian GNU / Linux 10 “Buster”将支持UEFI安全启动。 如前所述，Debian GNU / Linux 10“Buster” 操作系统计划于2019年7月6日发布。根据Debian项目，安装程序映像可在13:00 UTC左右下载，Live镜像应该是当天之后2小时内发布【阅读邮件原文】。...阅读全文
的主要问题是缺乏对现代密码的支持(如ECDHE和AEAD)，在规范中存在支持旧密码的要求，在计算机工程发展的现阶段，其可靠性受到质疑(例如，要求支持 TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA，MD5 和 SHA-1 用于完整性检查和认证)。对传统算法的支持已经导致了ROBOT、DROWN、BEAST、Logjam和FREAK等攻击。然而，这些问题并不是协议的直接漏洞，而是在执行层面上被关闭了。TLS 1.0/1.1协议本身并不包含可以被利用来进行实际攻击的关键漏洞。...阅读全文
Kubernetes的kubelet组件内置了cadvisor，将Node上容器的指标以Prometheus支持的格式展示，可以通过这些指标计算得到更多有用的数据。 Kubelet的Cadvisor指标获取 在Prometheus的配置文件中，配置了相关的Target之后，这些指标就可以从Prometheus中查询到。 - job_name: 'kubernetes-cadvisor' scheme: https tls_config: ca_file: /var/run/secrets/kubernetes.io/serviceaccount/ca.crt bearer_token_file: /var/run/secrets/kubernetes.io/serviceaccount...阅读全文
获取数据时的延迟。此功能在大规模的应用程序上十分重要，因为数据离应用程序越近，程序就能更快获取到数据。 antirez 受 Ben Malec 演讲的启发，他想到可以将大部分需要频繁存和取的数据直接放在服务器的内存中，以便让 Redis 为客户端完成部分工作，并使客户端缓存更简单、更有效。这个就是 Client side caching（客户端缓存）的概念。 不过这个思路有一个需要解决的问题是，如何控制数据的有效时间？在程序允许的情况下，虽然可以直接设置数据的有效时间，让数据在一段时间后失效。但 antirez 表示，大多数的应用程序无法接受提供过时的数据的风险，因此必须找到更理想的方案来控制数据的失效时间。 所以 antirez 决定开发新的协议 RESP3，在协议中加入新特性来支持客户端...阅读全文
Cinnamon 桌面 Cinnamon目前的最新版本为3.2。Cinnamon可用于多种发行版，其中包括Debian、Arch、Gentoo、Mint、Fedora以及OpenSUSE等。 使用Cinnamon的理由 1. 集成度。桌面的选择与应用可用性并无关联。事实上，我所用过的任何应用都能够在任意桌面环境中运行良好，Cinnamon自然也不例外。不过，Cinnamon确实能够为各类面向KDE与GNOME乃至任何其他桌面编写的应用提供全部必要库，且带来良好的无缝化体验。 2. 外观。Cinnamon拥有清晰、简洁的外观设计，且字体与颜色组合适于阅读。大家可以通过System Settings -> Desktop菜单轻松完成图标显示设置，也能够借此指定桌面图标应该仅显示在主显示器上、副显示器上或者同时...阅读全文
Linstedt进一步解释说，通过这样做，它将保持Flash项目的生存和安全。他已经开发出一套可视化方法，将SWF和FLA文件转换为HTML5，Canvas，WebGL或Webassembly。开发者的另一个建议是独立的浏览器，可以播放Flash内容。 此外，参与请愿的开发者认为，Adobe可能有一些许可的组件不能被公开使用。尽管如此，Linstedt仍然希望这不会是一个障碍，他们呼吁Adobe请简单地留下某些组件被删除的说明，开发者将绕过它们，或者用开源替代方法来替换它们。 目前，这份请愿书已经获得了近4677份签名，签名数量正在稳步上升。即使在Adobe宣布到2020年结束对Flash的支持之前，苹果，谷歌，Mozilla 和 微软等公司也默认在各自的浏览器中阻止了 Flash 内容...阅读全文
Linus Torvalds 宣布推出最新的 Linux Kernel 4.14 稳定版，并开始接受 4.15 合并请求。 Linux 4.14 带来了许多新功能和变化，主要包括对驱动程序和硬件启用的改进，文件系统调整和性能优化等等，并将成为下一个长期支持版本（LTS）。 该版本优化了对 x86_64 硬件的内存支持，从原来的 256TiB 虚拟地址空间和 64TiB 物理地址限制优化至 128PiB 和 4PiB 。 其他更改： 新 Realtek Wi-Fi 驱动（RTL8822BE) 支持 Btrfs Zstd 压缩 支持 HDMI CEC（Raspberry Pi） 内存安全加密（AMD EPYC 处理器） 支持华硕 T100 触摸板 Heterogeneous Memory...阅读全文
Greg Kroah-Hartman 在内核邮件列表上 宣布 释出 Linux 4.19。Linux 作者 Linus Torvalds 最近在 休假反省 ，Linux 的开发现在由稳定版内核维护者 Kroah-Hartman 接手。 Kroah-Hartman 表示，4.19 将会是一个长期支持版本，他也会维持几年。 Linux 4.19 的主要新特性包括： 基于异步 I/O 的轮训接口 L1TF 漏洞补丁 块 I/O 延迟控制器 Common Applications Kept Enhanced (CAKE) 队列管理算法 Wi-Fi 6 (802.11ax) 初步支持 实验性文件系统 EROFS Intel Cache Pseudo-locking 基于时间的包传输 改进 RISC...阅读全文
Linus Torvalds 在内核邮件列表上宣布释出 Linux 5.6。Torvalds 称，他没有看到内核开发受到新冠疫情影响的迹象，大部分人可能早就习惯了在家远程工作。 他估计 Linux 5.7 的发布不太会有变动，但有人错过合并窗口还是可能的，毕竟合并窗口没有你或你周围的人的健康更重要。 Linux 5.6 的特性包括： Arm EOPD 支持，时间命名空间，BPF 调度器和批映射操作，openat2() 系统调用，WireGuard VPN 实现，流队列 PIE 包调度器，2038 年问题接近解决，pidfd_getfd()系统调用，ZoneFS 文件系统，BPF TCP 拥堵控制算法实现，移除 /dev/random blocking pool 等等。 具体可阅读...阅读全文
")) | "kubectl delete pods \(.metadata.name) -n \(.metadata.namespace)"' | xargs -n 1 bash -c 将Evicted状态的pod删除后，清理一波磁盘，具体操作可以查看如何清理Linux服务器磁盘空间 df -h //查看服务器空间 du -h --max-depth=1 //查看当前目录，哪个文件占用最大 du -sh * //查看当前目录下各文件及文件夹占用大小 cp /dev/null a.log //将a.log文件清除为空 最后k8s上的服务显示正常了。...阅读全文
从根本上说，开源模式要由于专有模式，为什么这么说呢?下面总结了商业机构及政府机构可以从开源软件中获得的六大好处。 1、能更直观的选择供应商 在你投资工程和经济资源将产品整合到你的基础设施之前，需要确保产品的合格性：是否处于积极开发状态?是否有定期的漏洞修复和安全更新?产品是否能根据需求按时更新? 最后一点或许比你想象的还要重要。解决方案必须满足产品需求。但需求会随市场及商业的变化而变化，如果产品不随之做出改变，未来就需要花费一笔不菲的迁移成本。 而在开源的世界里，你可以综合产品的发展速度以及社区的健康程度来比较供应商。一个更积极、更多元化的社区能在一两年后开发出更好的产品，这是一个关键的参考因素。当然，供应商必须要有能力解决在项目发展过程中出现的不稳定性问题。最后，还需要供应商具备较长的支...阅读全文
实例的合并，必须在相同的时间过期，换句话说，也就是该批实例必须是同期采购的相同期限的RI。 可转换RI（CRI） CRI在灵活匹配与合并拆分的基础上增加了更多维度可转换属性：实例类型、操作系统、租期、付款选项，当然价格可能可能上浮10个点左右。可以说CRI提供了最高的灵活可变性，几乎可满足所有的更变需求。唯一的限制： 新可转换预留实例的总价值（预付价格 + 每小时价格 * 剩余小时数）必须大于等于当前总价值！ 换句话说客户只能在现有基础上加价，这种也是有道理，AWS 总不能因为您换了小规格实例给你退钱吧。 AWS RI使用的一些建议 如果没有容量预留的需求不要选择可用区RI，否则将失去灵活匹配优势针对业务计算需求增加需要调整实例类型机型（非license ） ，无需调整已购买的RI，只需要考...阅读全文
在这个互联网时代，游戏、电影、照片等数据越来越大，硬盘容量将会面临着前所未有的挑战。虽然传统的机械硬盘可以解决容量问题，但是速度太慢，体验糟糕，并不是最优的个人存储解决方案。我们渴求大容量的SSD，不过超过TB大容量SSD动不动就几千元的售价，对于支付能力有限用户实际上没有意义。SSD的成本主要来源于闪存，在TLC闪存能够实现TB容量可惜价格未能降下来。只有不断开发新类型的闪存，解决容量与价格的矛盾，才能让SSD真正在大数据时代发挥应有作用。 这时，QLC 闪存就应运而生， 目前，东芝和西数先后宣布成功开发基于四比特单元3D NAND闪存芯片，即QLC闪存，这也意味着QLC SSD将要来临。那么，它与TLC闪存又有什么区别，能否取代TLC成为SSD主流闪存之选？ 先来了解一下什么是TLC...阅读全文
求包容方面所做的工作与其技术素养一样出名。 主流发行版 一些人可能反对Debian，因为发布速度很慢，连最新的软件包也常常不太先进。然而，如果你在安装一台服务器，关注的方面主要是稳定性，这种劣势反而是一种优势。此外，除非你坚持始终拥有最新的版本，否则大多数主要的免费软件足够成熟，必不可少的新功能特性现在已很少见。你常常可以等上几个月，如果你在虚拟机中运行其他发行版以满足好奇心，更是如此。 还是让数字为它说话吧！如今，三分之二的活跃Linux发行版基于Debian；这几年来，Distrowatch网站上页面浏览量四大发行版中三个是Debian及其最受欢迎的衍生版：Linux Mint和Ubuntu。从许多方面来看，Debian已成为其他上游来源的上游来源。 Debian也许是历史最悠久的发行版...阅读全文
软已经意识到了设备格局的变化。 微软认识到当前社会人类使用各种系统和各种平台，在系统上有 Android、Ubuntu、iOS、macOS、Chrome OS等等，而且除了 x86 之外还有 ARM。 微软已经表示他们能够适应这个多元的世界，在这些平台上推出了相关产品和服务，同时确保 Windows 在传统领域的竞争力。目前微软正基于 Android 和 iOS 推动移动领域的创新，不仅移植了微软 Office，而且还包括 Microsoft Launcher 在内的很多优秀应用，而且近期也推出了搭载 Android 系统的 Surface Duo 手机。 在 Ubuntu 系统上，微软推出了很多针对 Linux 工作站的工具，例如 Code, .NET, Azure tools...阅读全文
Infrastructure as Code", 基础架构即代码。Terraform 几乎可以支持所有市面上能见到的云服务。具体的说就是可以用代码来管理维护 IT 资源，把之前需要手动操作的一部分任务通过程序来自动化的完成，这样的做的结果非常明显：高效、不易出错。 Terraform 提供了对资源和提供者的灵活抽象。该模型允许表示从物理硬件、虚拟机和容器到电子邮件和 DNS 提供者的所有内容。由于这种灵活性，Terraform 可以用来解决许多不同的问题。这意味着有许多现有的工具与Terraform 的功能重叠。但是需要注意的是，Terraform 与其他系统并不相互排斥。它可以用于管理小到单个应用程序或达到整个数据中心的不同对象。 Terraform 使用配置文件描述管理的组件(小到单个应用程序，达到整个数据中心...阅读全文
-defaultlook，并为简单的合成器（Xfce 或 Compton），面板和其他“调整”类型更改提供了一站式服务; mx-conky 提供了一种简单编辑 conky 文件（颜色变化等）的方法; mx-network-assistant 将 mx-broadcom-manager 替换为通用网络故障排除工具; mx-tools 现在有一个更大的接口; 更新管理器（apt-notifier），包括首选项中提供的新主题; misc 更改为大多数其他 MX 应用程序 更多内容请查看 发布主页 。 下载地址：https://sourceforge.net/projects/mx-linux/files/Testing/MX17/beta1/...阅读全文
随着锐龙4000系列笔记本处理器的上市，AMD现在的CPU产品线中还少最后一环——7nm Zen2的锐龙APU桌面版，取代目前的锐龙3000G系列。好消息是，现在有点眉头了。 经常爆料AMD最新消息的网友rogame今晚曝光了一款未知的AMD APU处理器，其中CPU基础频率大于3GHz，iGPU核显频率大于1200MHz，支持DDR4-3200内存，没说核心数，看爆料猜测是6核12线程版的。访问AMD旗舰店。 性能方面，CPU性能比目前的锐龙7 4700U/4600U要高，但GPU要比6核锐龙4000U系列要低，毕竟核显频率也低了很多，笔记本中的锐龙4000U/H的GPU频率在1500-1750MHz之间。 综合来看，这次泄露的锐龙4000 APU定位不算高，有可能传闻中的锐龙3...阅读全文
虽然GIMP 3.0的开发工作拖拖拉拉，但GIMP 2.10.x稳定系列继续迎来新的功能。今天新出炉GIMP 2.10.22支持基于AV1的AVIF图像格式的导入和导出。AVIF是一种非常有前途的图像格式，基于免版税的AV1技术，已经被Firefox和Google Chrome等网络浏览器支持，同时继续在其他照片/图像软件中得到采用。 相比较 WebP 和 JPEG 等格式，AVIF 的压缩能力明显更好。AVIF 支持全分辨率下的 10 位和 12 位色彩，以及高动态范围（HDR）。AV1 还使用了一种新的压缩技术：从色度到亮度。大多数图像格式将亮度与色相分开存储。AVIF 使用亮度通道来猜测颜色通道的样子，它们通常是相关的，所以AVIF可以提供更小的文件大小和更清晰的边缘。 不仅如此...阅读全文
OpenSSH 8.2 发布了。OpenSSH 是 100％ 完整的 SSH 协议 2.0 版本的实现，并且包括 sftp 客户端和服务器支持。此版本变化不少，其中有两个地方值得特别关注。一个是新特性，此版本增加了对 FIDO/U2F 硬件身份验证器的支持。 FIDO/U2F 是廉价硬件双因认证的开放标准，广泛应用于网站的身份验证。此版本通过新的公共密钥类型“ecdsa-sk”和“ed25519-sk”，以及相应的证书类型支持 FIDO 设备。 ssh-keygen(1) 可用于生成 FIDO 令牌支持的密钥，之后它们的使用方式与 OpenSSH 支持的任何其它密钥类型非常相似，只要在使用密钥时附加硬件令牌。 另一方面关于 SHA-1 哈希算法，此前该算法被发现构造前缀碰撞攻击成本已降至低...阅读全文
Debian项目组目前已经同时推出Debian 10.3版以及Debian 9.12版，这两个版本的共同点就是集成安全更新和修复程序，因此没有带来新功能或者是重大改进等。 项目组表示如果用户已经使用 Debian 9.x 系列或 Debian 10.x 系列也无需重新安装，只需要通过更新管理器或命令行检查可用更新并进行安装即可。安装最新的安全更新和修复程序有助于提高操作系统的安全性和稳定性等。 此更新中的某些更改包括删除留个软件包以及对 Debian Installer 安装器的修复使其更加稳定，同时包括Firefox ESR长期支持版、Thunderbird 雷鸟客户端、Linux内核、Chromium、Ruby、WordPress 以及 OPENJDK 获得更新修复部分已知问题。 最后...阅读全文
Alpine Linux 3.6.1 已发布。Alpine Linux 是由社区开发的操作系统，它面向 x86 路由器、防火墙、虚拟专用网、IP 电话盒及服务器而设计。它在设计时就贯彻了安全的理念，包含了一些主动安全特性如 PaX 和 SSP ，它们能防止软件中的漏洞被敌手加以利用。该系统采用的 C 语言库是 musl ，基础工具则都在 BusyBox 中。它们在嵌入式系统中很常见，它们比 GNU/Linux 系统中的工具要小。 此次更新进行了大量 Bug 修复，相关内容： Bug #6668: Can’t boot on Raspberry Pi 2 Bug #7047: v4l2-ctl segfaults when setting control values Bug #7093...阅读全文
Grafana v6.0.0 正式版发布了。Grafana 是一个功能丰富的指标标准仪表板和图形编辑器，用于分析和监控 Graphite、Elasticsearch、OpenTSDB、Prometheus 和 InfluxDB。 新版是 Bug 修复版本，更新内容如下： Stackdriver: fix for float64 bounds for distribution metrics #14509Stackdriver: no reducers available for distribution type #15179Dashboard: fixes click after scroll in series override menu #15621MySQL: fix mysql...阅读全文
据最新消息，AMD B550芯片组将在5月21日正式发布，但是要到6月16日，各家厂商的B550主板才会开始上市。早有消息称，AMD已经在今年第一季度量产B550、A520芯片组，在第二季度正式发布，之前甚至已有B550主板谍照和规格表曝出。 顺带一说，在那之前还会有新的锐龙处理器面世，但是现在啥都不能说… AMD B550主板最诱人的地方就在于搭配三代锐龙，可以启用来自处理器的24条PCIe 4.0，分配给M.2接口、PCIe插槽，从而支持PCIe 4.0 SSD、显卡，尤其是随着PCIe 4.0 SSD价格越来越低，主流用户也可以体验更加飞一般的速度了。 此外，B550本身相对于B450也有了巨大的提升，比如支持10条PCIe 3.0、两个USB 3.1、十六个USB 2.0，甚至保留...阅读全文
Arch Linux 的开发人员也没有时间休息，所以他们正在用 2018 年的第一个 ISO 快照开始新的一年，带来最新的组件和最新的安全修复。 Arch Linux 2018.01.01 ISO，它是第一个使用最新的 Linux 4.14 LTS 内核 。尽管 12 月份的 Arch Linux ISO 快照仍然是 Linux 4.13 系列的内核提供支持，但是 2018 年 1 月的发行版对所有新安装都使用了 Linux 内核 4.14.9，而最近发布的 Linux 内核 4.14.10 仍在测试中。 Arch Linux 是一份独立开发的、为 i686 优化的 Linux 发行，它面向高级 Linux 用户。它使用自行开发的包管理器 pacman 来为最新的应用软件提供 更新升级，并...阅读全文
Seafile 是一款开源的企业云盘，注重可靠性和性能。支持 Windows, Mac, Linux, iOS, Android 平台。支持文件同步或者直接挂载到本地访问。Seafile 的最新稳定版 6.1.4 已发布，更新如下： 云文件浏览器： 更新文件时不使用断点续传的上传功能 通过图标的显示来表示一个文件已被缓存 当文件更改后且无法上传到服务器时显示警告图标 用户可以重新对上传失败的本地修改文件进行上传 添加一个命令打开本地缓存文件夹 上传文件或文件夹时改进错误提示消息 [mac] 修复 doc/xls 文件下载后自动上传的 bug 一些 UI 的修复和改进 其他更新： 不显示 127.0.0.1 的连接状态 禁止编辑本地同步路径，用户只能选择路径 一些 UI 的修复和改进 完整更...阅读全文
媒体援引消息人士的话说，经过几个月的测试和bug修复，谷歌已经准备好让Debian 10 “Buster” 作为 Chrome OS 中默认的 Linux 容器。值得一提的是，尽管Debian project在今年早些时候发布了 Debian 10 “buster”，但谷歌当时并没有做想用的准备工作！感兴趣的朋友，不妨来了解一下。 根据在 Chromium Gerrit 中发现的最近合并的 commit，默认情况下，新的Crostini（Chrome OS上Linux应用程序的代号）安装将获得Debian 10。 该commit并未提及如何将安装了Debian 9的Chromebook迁移到较新版本，但是用户可以通过运行一些命令轻松地自己升级容器。升级到较新版本的Debian可以启用新功能...阅读全文
隆时，始终保留测试用例的原始默认测试器、重构为基于类的视图、修复了版本值在 b/c 验证中失败的问题、修复了在 UI 中显示错误版本值的问题。将 Clone TestCase 页面转换为 Patternflix，极大地简化了 UI 和更新行为：允许克隆成多个测试计划、删除“Filter another plan”选项，将改为“Add TP to TC”、克隆的 TC 将显示在 TestPlan 的底部、始终保持原来的默认测试器 API RPC 方法 Bug.Report() 的第一个参数已从 test_case_run_id 重命名为 Execution_id。这可能会破坏现有的 API 脚本，这些脚本试图通过名称而不是位置传递此参数 Settings 允许 ENV 变量...阅读全文
Intel不仅是全球最大的CPU公司，还是开源Linux社区最重要的贡献者，1.5万程序员比CPU工程师还要多。Intel还有自己的Clear Linux系统，被誉为性能最好的Linux，不过现在Intel要放弃Clear Linux桌面版了。 很多人并不了解Intel在Linux社区的重要性，也很少有人知道Intel的Clear Linux系统，这是他们开发的开源Linux系统，可选桌面Gnome或者KDE，还有良好的配套应用。 更重要的是，Intel对Clear Linux系统的性能优化非常好，所以后者一直被誉为最快的Linux，不仅在自家CPU上性能优秀，AMD的处理器也一样跑的很好。 Clear Linux系统主要面向开发者，提供多个版本，提供了出色的桌面安装程序、增强了其文档编制...阅读全文
输数据，在不使用的情况下默认不会传输任何 UDP 数据包，所以比常规VPN省电很多，可以像ShadowSocks一样一直挂着使用。 WireGuard协议的速度几乎秒杀其它VPN协议，测试结果如下图； WireGuard 受到 Linus 本人的推荐，将整合到最新版Linux Kernel中，安装部署更方便。WireGuard 总共几千行代码，只需十分钟就能搞定一台WireGuard服务器。 Wireguard安全性高。极佳的VPN漫游特性，设备支持广泛。内核级别的端对端隧道加密技术，拥有良好的加密特性。Wireguard配置文件由两部分组成：interface和peer。服务器端、客户端互为平等关系。支持预共享密钥preshared key加密，防止量子计算攻击。 国际著名项目，开源代码审...阅读全文
谷歌已宣布将其内部使用的 Tsunami 漏洞扫描程序进行开源，以帮助其他组织保护用户数据。Tsunami 将不会成为谷歌的正式品牌产品，而是由开源社区以类似于管理 Kubernetes（另一种谷歌内部工具）的方式来维护。 “我们已经向开源社区发布了 Tsunami 安全扫描引擎。我们希望该引擎可以帮助其他组织保护其用户数据。我们还希望促进协作，并鼓励安全界在 Tsunami 之上创建和共享新的探测器。” 与其他漏洞扫描程序不同的是，Tsunami 本就是秉承着以大型企业为使用对象的初衷而进行构建的，旨在查找包含数十万个设备的大型网络中的漏洞。谷歌方面表示，其设计的漏洞扫描程序具有极强的适应性，Tsunami 能够扫描多种设备类型，而无需为每种设备运行不同的扫描仪。 Tsunami 在扫描...阅读全文
。 Workbench：改善导航页面和通知界面、支持垂直面板布局、实现多选及常见的操作、状态栏管理等。 Editor：提高性能和可扩展性、支持语义着色、列选改进、原生 model layer 等。 Terminal：支持多终端分离和查看。 Source Control Integration：支持直接在编辑器中查看更改。 Node、 JavaScript 和 TypeScript Development 计划包括： Language Server Protocol：继续完善和改进语言服务器协议。 Debug Adaptor Protocol：继续完善和改进调试适配器协议，为 DAP 功能提供更多 UI 。 TypeScript (and JavaScript)：功能改进。 Debug：支持非 JS 场景的热部署...阅读全文
)列表是一个不错的开始。打包前需要考虑：自己是否有足够的知识和能力来维护这个包？在可预见的一段日子里是否有充足的时间和精力来进行 更新和修复 Bug？如果答案都是肯定的，那么就动手把它打包好，期间遇到问题则找人咨询指导。 4. 当经过反复检查和测试，觉得软件包已经比较完善时，寻找一位 Debian Developer 帮你检查和上传软件包，这位 DD 此时便是你的 sponsor。 当找到一位愿意帮忙的 DD 后，他会对你的软件包进行彻底的检查，指出（可能）存在的问题并请你修改。这时要做的就是参考他的意见修改软件包，并把结果再发给他，这是一个极好的学习 机会。如此反复若干次后软件包最终会符合 Debian 的标准，之后 sponsor 便会将其上传到 Debian 仓库。需要说明的是，经由...阅读全文
/src:cairo) | 修正图像合成器中掩码的使用 [CVE-2020-35492] | | [choose-mirror](https://packages.debian.org/src:choose-mirror) | 更新镜像列表 | | [cjson](https://packages.debian.org/src:cjson) | 修正cJSON_Minify中的无限循环 | | [clevis](https://packages.debian.org/src:clevis) | 修复initramfs创建；clevis-dracut。安装时触发initramfs的创建 | | [cyrus-imapd](https://packages.debian.org/src:cyrus-imapd...阅读全文
server 来解释, Go 服务每次都是启动一个新的 goroutine 来处理每一个请求，在这个请求的操作往往会启动新 goroutine 访问数据库或其他服务，如果此时客户端断开了连接，后续的消耗资源的操作就完全没必要了。所以我们需要一个在 goroutine 之间同步取消信号，截止时间的机制或者特定请求数据。而 Context 被设计出来就是帮我们实现这个目标。 1 2 3 |-----------| |-----------| |-----------| | goroutine |-------> | goroutine |-------> | goroutine | |-----------| |-----------| |-----------| 默认 Context context 包...阅读全文
