输数据，在不使用的情况下默认不会传输任何 UDP 数据包，所以比常规VPN省电很多，可以像ShadowSocks一样一直挂着使用。 WireGuard协议的速度几乎秒杀其它VPN协议，测试结果如下图； WireGuard 受到 Linus 本人的推荐，将整合到最新版Linux Kernel中，安装部署更方便。WireGuard 总共几千行代码，只需十分钟就能搞定一台WireGuard服务器。 Wireguard安全性高。极佳的VPN漫游特性，设备支持广泛。内核级别的端对端隧道加密技术，拥有良好的加密特性。Wireguard配置文件由两部分组成：interface和peer。服务器端、客户端互为平等关系。支持预共享密钥preshared key加密，防止量子计算攻击。 国际著名项目，开源代码审...阅读全文
192.168.10.2 www IN CNAME @ ftp IN CNAME @ proxy IN CNAME @ blog IN CNAME @ mysql IN CNAME @ * IN A 192.168.10.2 这里指定了域 debian.cn 的授权 DNS服务器为 ns.debian.cn. 即为本机，因为随后的正向解析记录（即A记录），将 ns 指向到了本地的IP地址 192.168.10.2。 同时我们也添加了几个 CNAME 别名记录，都指向 debian.cn。 最后添加泛解析支持，所有对 *.debian.cn 的請求都会被解析到192.168.10.2 。 1.2 反向解析：db.192.168内容如下： $TTL 604800 @ IN SOA debian.cn...阅读全文
音频同步输出，HSA AMDKFD异构计算内核驱动开始支持Carrizo APU，Intel Skylake核显驱动基本成型，NVIDIA显卡驱动也有改进。 更多新硬件也得到了支持，比如Intel Quark SoC处理器、更多ARM设备、IBM z13大型主机、东芝笔记本、罗技输入设备。 存储方面也值得一提，pNFS 、Btrfs RAID 5/6的加入和OverlayFS的新功能等。 Linus Torvalds对这个版本倒是很淡定：“就功能方面而言，4.0并没有太过特殊的，新内核补丁架构方面我们已经做了太多。现实地讲，这并不是改变版本号的理由，其他版本我们有过更大的变化。” 事实上他还透露说，Linux 4.1的变化其实会更大(bigger release)，会有更吸引人的特性，但具体...阅读全文
如果你是在一个大型组织，你运行了 NFS 或者 Samba 服务给不同的用户，你将会需要灵活的挑选并设置很多复杂的配置和权限去满足你的组织不同的需求。Linux（以及其他Unix等POSIX兼容的操作系统）有一个被称为访问控制列表(ACL)的权限控制方法，它是一种权限分配之外的普遍范式。例如，默认情况下你需要维护3个权限组：owner、group和other。 使用ACL后，你可以设置权限给其他用户或组，而不单只是简单的"other"。可以允许指定的用户A、B、C拥有写权限而不再是让他们整个组拥有写权限。 ACL支持多种Linux文件系统，包括ext2, ext3, ext4, XFS, Btrfs等。如果你不确定你的文件系统是否支持ACL，请参考文档。 首先我们需要安装工具来管理ACL...阅读全文
Debian 项目领导人选举公布了结果：Sam Hartman 当选。一共有五人参选：Joerg Jaspert、Jonathan Carter、Sam Hartman、Martin Michlmayr 和 Simon Richter。 社区开发者投票采用的是孔多塞投票法。Sam Hartman 是在 2000 年加入 Debian 社区，曾担任 MIT Kerberos Consortium 的首席技术专家、担任互联网任务工程组安全部分的负责人。 他表示对 Debian 项目最重要的是让它变得有趣，让开发者享受向社区做出贡献的经历，倾听开发者的担忧，欢迎新的贡献者。...阅读全文
在许多互联网领域，尤其是Web PKI和SSL/TLS行业中，我们大多生活在过去的决定中。脆皮密码、差强人意的协议设计以及不怎么标准的软件始终牵绊着前进的步伐。往往一个新操作系统或库的问世都会迅速被大量使用，然后整个生态系统需要花上很多年的时间处理各种遗留的设计缺陷。 随着互联网规模和重要性的增长，我们试图做出更明智的决定，以避免或至少缩短这一周期。最近，两个操作系统进行了更新，反映了两种不同的保持生态健康的做法： Debian推动了其预发行版本的更改，将只支持TLS 1.2；而微软则开始在Windows Server 2008添加TLS 1.2支持。 这两个选择代表了相反的观点 - 一个展望未来，另一个回顾过去。 Debian发布了一个新版本的OpenSSL库，用于其不稳定的构建 - 一...阅读全文
随着技术的发展，我们使用的存储器也各种各样，虽然都基于芯片颗粒，但表现截然不同，比如说读写次数限制，或者叫寿命，SSD固态硬盘就有限制，DRAM内存却没有。 按照分布位置的不同，DRAM内存属于内部存储器，紧挨着CPU处理器，用来临时存放后者需要的运算数据，并与外部存储器进行交换，起到桥梁的作用。 DRAM内存的特点是读写速度快、延迟低，但属于易失性存储，也就是一旦断电，数据就会全部丢失。 DRAM内存颗粒利用晶体管加电容来保存数据，而且只是临时存储数据，并没有实质性的写入，不涉及对物理单元结构、属性的改变，所以可以无限次读写。 当然，这并不意味着DRAM内存就可以永久使用，毕竟其中的晶体管、电容等物理结构也会慢慢老化，所有电子设备都是如此，只是这个过程非常非常缓慢，正常使用根本感觉不到...阅读全文
本站放出了Linode各个机房的测试结果，但是可能很多国内用户对Linode还是不是很熟悉，这里打算写一篇文章给想要入手Linode VPS的朋友提供一个参考，其实过程很简单，唯一麻烦的是，需要有一张VISA或者MASTERCARD的信用卡，因为Linode默认不支持PayPal付款，只支持信用卡付款。 Linode官网：www.linode.com 首先，我们通过上面哪个链接打开Linode官网，打开后页面如下： 页面上有三个输入框，分别是输入邮箱，用户名和密码，我们按照要求输入之后，来到一个提示页面： 这里提示我们已经往我们邮箱发送了一封邮件，我们打开邮箱，能看到有一封邮件，如图： 用填写注册信息的浏览器打开邮件里面的验证链接，来到这个界面： 这是说欢迎我们，内容可以不用管，点击其中的...阅读全文
这些漏洞（被追踪为 CVE-2021-27363、CVE-2021-27364 和 CVE-2021-27365）存在于内核的 iSCSI 模块中。虽然在默认情况下该模块是没有被加载的，但是 Linux 内核对模块按需加载的支持意味着它可以很容易地被调用到行动中。安全专家在 Red Hat 所有已测试版本和其他发行版本中均存在这些漏洞。在 GRIMM 博客上，安全研究员 Adam Nichols 表示：“我们在 Linux mainline 内核的一个被遗忘的角落里发现了 3 个BUG，这些 BUG 已经有 15 年的历史了。与我们发现的大多数积满灰尘的东西不同，这些 BUG 依然存在影响，其中一个原来可以作为本地权限升级（LPE）在多个 Linux 环境中使用”。这些漏洞存在于无法远程访...阅读全文
无线网卡的配置，这里没有使用 NetworkManager， 留个底，方便重复使用， ``` $ cat /etc/network/interfaces.d/SSID-NAME auto wlp2s0 iface wlp2s0 inet dhcp wpa-ssid SSID-NAME wpa-psk Wifi-Password ``` 实测要比 NetworkManager 方式稳定，细节还没看...阅读全文
Untangle NG Firewall 13.0.0 发布了，Untangle NG Firewall 是基于 Debian 的网关系统，它带有可插拔的模块以支持各种网络应用，这包括垃圾邮件阻挡、网页过滤、反病毒、反间谍软件、入侵阻止、虚拟专用网、SSL 虚拟专用网、防火墙等等。 新版本引入了基于 MAC 的设备跟踪功能，用户跟踪（通过多种方法）以及覆盖 Untangle OpenVPN 设置的能力。 此版本还引入了两个新功能：标签（Tags）和触发器（Triggers）。 标记是一个新功能，允许管理员标记主机，设备或用户，以便基于具有与其相关联的特定标签的实体快速创建策略。 标签可以由管理员手动应用或根据条件自动应用。触发器允许管理员在特定事件发生时标记主机，设备和用户。 然后，管理员...阅读全文
经过五年多的时间在内部使用其内部构建的基于Ubuntu的Goobuntu Linux发行版之后，Google决定用基于Debian Testing的gLinux代替它。 谷歌用户Linux很多都不是什么秘密。它的Android和Chrome操作系统操作系统是由Linux驱动的，所以他们需要使用GNU / Linux发行版在笔记本电脑和手机的其他操作系统上工作。到目前为止，该公司使用了基于Canonical非常流行的Ubuntu Linux操作系统的Goobuntu Linux。 然而，根据国外媒体的报道，谷歌决定放弃其基于Ubuntu的Goobuntu发行版，并替换为另一个名为gLinux的版本，显然，它基于Debian测试版本库。去年Debian开发者大会DebConf17会议上甚至披露...阅读全文
Debian 项目组宣布计划从下个月开始终止对 Debian GNU/Linux 8 “Jessie” 系列操作系统提供定期安全更新支持，仅有数量有限的软件包仍将受支持。 根据开发者 Moritz Muehlenhoff 在 Debian-security-announce 邮件列表上发布的 安全通告 ，截至 2018 年 6 月 17 日，Debian GNU/Linux 8 “Jessie” 系列操作系统将不会再接收到定期的安全更新。但是，数量有限的部分软件包仍将会更新一段时间。Moritz Muehlenhoff 表示这是一个预先通知，与以前的版本一样，6 月 17 日后，只会为更少的架构和软件包提供额外的 LTS 支持。 LTS 支持将提供至 2020 年 6 月 6 日 2018...阅读全文
: /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)" 在安装 Homebrew 时，如果遇到墙的问题，可通过设置环境变量 ALL_PROXY，通过指定通用的代理服务，绕过限制。 卸载 Homebrew 卸载Homebrew同样只需要执行一条命令即可，注意最后一个单词从 install 换为 uninstall 即可， /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/uninstall)" Homebrew 的日常使用 安装指定软...阅读全文
本默认，要注意选择DD镜像模式，不然U盘启动后找不到安装文件； 二、安装PVE（1-8这里用的网上图片，6.1/6.2安装和5.2基本一致，就没有截图） 1、进入ISO启动，选择“Install Proxmox VE” 2、同意协议，点击“I agree” 3、选择硬盘，点击“Next” 4、设定国家、时区和键盘，Country输入China即可，点击“Next” 5、设置管理员root账号密码和邮箱 6、设定主机名，IP，网关，掩码和DNS 7、安装完提示重启（重启前请先移除ISO启动） 8、启动完成后的控制台，会提示控制台访问URL 9、PVE默认端口为8006，可以导入自己的SSL证书 10、PVE安装完毕，进入系统界面...阅读全文
，TokyoTyrant及Schooner Membrain等。RethinkDB为各种应用压力下提供高性能和高可靠性 支持，主要应用在下面一些场景： 用来处理一些其它方案无法解决的服务负载（如：要求快速的服务启动，在数据量超出内存大小后还要有高的性能，处理各种不稳定的读写压力，处理大量数据等） 提供性能与数据稳定性之间的精细调控 大大提高你的缓存层和key-value存储的性能，在你现有的硬件条件下，能支持更高的应用负载。 使用费用 RethinkDB目前提供两个版本的支持，一个免费版的，一个商用版的。商用版本的价格是每年每台机器$1500。免费版提供目前所有功能，提供后续所有安全相关的升级。但是新功能的升级只保证在付费版本中保持更新，另外商用版本还提供技术支持。...阅读全文
还有人记得Intel的安腾处理器（Itanium）吗？ 日前，Linux之父Linus Torvalds在一篇代码评论中透露，计划进行一次补丁合并，结果就是移除对Intel安腾处理器的支持。 他说，惠普企业已经不再接受安腾硬件订单，Intel一年前也停止接单，尽管最终的出货日期定在今年7月29日，但显然不会有这样的订单存在。安腾，已经死透了。 资料显示，安腾诞生于2001年，是Intel与惠普合作开发，当时提出了划时代的IA64纯64位架构。然而，生不逢时，“过去超前”，不像AMD x64那样兼容x86 32位，需要专门的操作系统，合作伙伴们因为维护量大、客户群体小众而纷纷放弃（甲骨文、微软Windows Server 2008 R2后已经停止维护支持安腾的OS）。 目前最新的安腾是...阅读全文
新年假期，Linus Torvalds在邮件列表中发表的一篇火热的帖子引发技术社区关注，人们借此讨论ECC内存的重要性，Torvalds在文章中抨击了英特尔在这方面的"坏政策"，因为特定的市场细分使E... 01月05日 222 评论...阅读全文
C++ 委员会于上周在夏威夷科纳举办了一场官方 ISO 会议，以确定下一个国际标准 C++20 的功能集。 根据会议报告，C++20 的功能设计现已完成。计划于 2019 年 7 月在科隆举行的会议上... 02月24日 1,404 评论...阅读全文
新年假期，Linus Torvalds在邮件列表中发表的一篇火热的帖子引发技术社区关注，人们借此讨论ECC内存的重要性，Torvalds在文章中抨击了英特尔在这方面的"坏政策"，因为特定的市场细分使E... 01月05日 222 评论...阅读全文
我们确定了日志文件的路径后，就可以使用 echo 等命令清空了。 查找日志路径可以使用命令， `docker inspect --format='{{.LogPath}}' 1e1897500f00` 一键清理多个容器日志的命令，就可以这样写， ```docker inspect --format='{{.LogPath}}' `docker ps -q` | xargs -i cp /dev/null {}```...阅读全文
这三行脚本不错，方便快捷。 可以直接导出 Route53 中指定域名的解析记录，为 bind 格式， ``` #!/bin/bash zonename=$1 hostedzoneid=$(aws route53 list-hosted-zones --output json | jq -r ".HostedZones[] | select(.Name == \"$zonename.\") | .Id" | cut -d'/' -f3) aws route53 list-resource-record-sets --hosted-zone-id $hostedzoneid --output json | jq -jr '.ResourceRecordSets...阅读全文
新年假期，Linus Torvalds在邮件列表中发表的一篇火热的帖子引发技术社区关注，人们借此讨论ECC内存的重要性，Torvalds在文章中抨击了英特尔在这方面的"坏政策"，因为特定的市场细分使E... 01月05日 222 评论...阅读全文
比如，当我们需要查看 /etc/passwd 的内容时，可以通过对文件名编码，隐藏这个操作， ``` cat $(echo -e "\x2f\x65\x74\x63\x2f\x70\x61\x73\x73\x77\x64") ``` 如何对指定的字符串做 16 进制的编码？借助 od 命令即可， ``` $ echo /etc/passwd | od -A n -t x1 2f 65 74 63 2f 70 61 73 73 77 64 0a ```...阅读全文
Fio（Flexible I/O Tester） 是一款由 Jens Axboe 开发的用于测评和压力/硬件验证的自由开源的软件。它支持 19 种不同类型的 I/O 引擎 (sync、mmap、libaio、posixaio、SG v3、splice、null、network、 syslet、guasi、solarisaio，以及更多)， I/O 优先级（针对较新的 Linux 内核），I/O 速度，fork 的任务或线程任务等等。它能够在块设备和文件上工作。 Fio 接受一种非常简单易于理解的文本格式的任务描述。软件默认包含了几个示例任务文件。 Fio 展示了所有类型的 I/O 性能信息，包括完整的 IO 延迟和百分比。 它被广泛的应用在非常多的地方，包括测评、QA，以及验证用途。它支持...阅读全文
DDoS的主流。即使在反射类DDoS中，也只占 1% 以下（按攻击事件计），排在 DNS、CLDAP、NTP、SSDP、CharGen、L2TP、BitTorrent、Portmap、SNMP的后面。 我们在现网中对 Memcache DRDoS 攻击方式的测试结果 我们对现网实际环境做了测试，结合分析我们捕获的实际攻击载荷，有以下内容值得关注： 这种反射攻击的放大比率，在理想的测试环境中，可以稳定的测得 1k~60k之间的放大倍数； 在现网实际环境中， 60k 的放大倍数，也是可以稳定的测得的； 上述实测结果，与最初报告者0kee team的估计、US-CERT安全通告中的提法，基本是一致的； 此外我们分析了现网实际发生的攻击负载。到目前为止，部分负载的构造是有问题，可能会导致memcache服...阅读全文
2016 年 11 月 5 日，Debian 发布经理 Emilio Pozuelo Monfort 和 Niels Thykier 高兴地宣布 Debian GNU/Linux 9 "Stretch" 操作系统进入冻结开发阶段。 在一个开发周期中，GNU/Linux 有多个里程碑，如 Alpha、Beta、RC、Beta Freeze、Feature Freeze，等等， Debian GNU/Linux 9 "Stretch" 即 Debian OS 的下一个重大发布，此版本已经是功能完善的版本。 "这意味着不再有新的库或包的大变化。不过之后几天还会有小的改变，我们尽量使其工作更流畅，所以请耐心等待最后的调整。"通知中写道。 按 Debian 开发周期，下一步是 2017 年 1 月...阅读全文
2016年6月份Canonical公司在社区公布的草案，明确自Ubuntu 16.10开始逐步放弃32位支持，并在Ubuntu 18.10中彻底移除对32位架构的支持。今年9月，团队宣布自Ubuntu 17.10开始桌面版本不再提供32位安装镜像；今天工程师Josh Powers再次宣布Ubuntu Server版本将从18.04 LTS不再提供32位（i386）每日ISO镜像。 继Ubuntu桌面版本之后，Ubuntu 服务器版本也将从18.04 LTS（Bionic Beaver）开始不再提供32位版本镜像。 Josh Powers在邮件列表中写道：“在Ubuntu-Server邮件列表中公布之后如果没有人提出异议或者问题，那么自18.04开始将移除Ubuntu Server i386...阅读全文
开源操作系统年度技术会议（简称 OS2ATC）是为了促进我国操作系统相关教学、研究与产业的发展，加强学术研究，展开跨学科的交流等。本届 OS2ATC 会议 2019 年 12 月 14 日 在深圳鹏城实验室举办，邀请了国内一线的操作系统专家和团队领导围绕如何“开源协作”进行深入探讨。 本次除了邀请操作系统及相关领域的知名专家学者做大会的演讲，还围绕了“内核技术”、“全栈及应用生态”、“编程语言及编译器”、“架构及芯片技术”、“虚拟化技术”等专题进行讨论。会议资料下载地址： 地址一： https://www.atzlinux.com/debian/doc/os2atc2019/地址二：https://debian.cn/files/os2atc2019/...阅读全文
Linus Torvalds 在内核邮件列表上宣布释出 Linux 5.6。Torvalds 称，他没有看到内核开发受到新冠疫情影响的迹象，大部分人可能早就习惯了在家远程工作。 他估计 Linux 5.7 的发布不太会有变动，但有人错过合并窗口还是可能的，毕竟合并窗口没有你或你周围的人的健康更重要。 Linux 5.6 的特性包括： Arm EOPD 支持，时间命名空间，BPF 调度器和批映射操作，openat2() 系统调用，WireGuard VPN 实现，流队列 PIE 包调度器，2038 年问题接近解决，pidfd_getfd()系统调用，ZoneFS 文件系统，BPF TCP 拥堵控制算法实现，移除 /dev/random blocking pool 等等。 具体可阅读...阅读全文
迷你机渐渐成为一些PC用户的心头好，尤其是对那些只考虑软路由、HTPC、办公、影音、轻度游戏等需求的消费者。日前我们发现一款来自国内厂商、正在阿里速卖通上销售的锐龙迷你机。这款产品来自大唐（Maxtang），尺寸仅为18x18.2x3.7cm，也就是1.2L，重量1kg，手掌就能托起。 配置方面，搭载的是AMD锐龙V1605B嵌入式处理器，4核8线程，加速3.6GHz，15瓦 TDP，CPU性能看齐i5-8205U，GPU性能更是远超UHD620。 其它方面，双通道DDR4内存，两个M.2扩展位，两个千兆网口，八个USB接口、4个DP接口（国内版是1DP+1HDMI、六USB）。 速卖通上，无内存/硬盘版本414美元，8+256GB版本495美元，国行4+128GB起步价2699元，不知道...阅读全文
，lumakey 等。 新的音频滤波器包括 afir，crossfeed，surround，headphone，superequalizer 和 haas FITS 复用器和编码器也可以在 FFmpeg 3.4 中使用，它支持 SVG 光栅化的 librsvg，支持符合 spec 的 VP9 muxing 支持 MP4，支持 Interplay MVE 电影的额外帧格式以及支持 VP9 tile 线程。 SUP / PGS 字幕复用器，KMS 屏幕抓取器，CUDA 缩略图过滤器，Rockchip MPP 硬件解码器等 下载地址：http://ffmpeg.org/download.html...阅读全文
在为32位/64位设备和树莓派2发布Ubuntu 17.10（Artful Aardvark）系列的重大核心更新之后，Canonical今天再次为Ubuntu 16.04 LTS（Xenial Xerus）发布重大内核更新，共计修复39处安全漏洞。 Ubuntu 16.04是长期支持版本，此外包括 Kubuntu, Lubuntu, Xubuntu, Ubuntu MATE, Ubuntu Kylin和Ubuntu Studio在内的官方flavor版本也获得更新。 本次修复的安全漏洞中，危害最严重的就是Linux Kernel USB over IP部署，允许黑客远程攻击系统导致崩溃或者通过DoS攻击导致大量消耗内存。Ubuntu 16.04 LTS目前的Linux内核版本为4.4，此外...阅读全文
今天，Adobe 正式宣布将放弃 Flash，而相关技术会在 2020 年底全部退役。 在这份公告中，Adobe 强调，在未来三年时间里，苹果、微软、谷歌等将分阶段停止为 Flash 提供技术支持。在 2020 年过后，Adobe 将停止为 Flash 发布更新，网络浏览器将不再支持该技术。这些公司正在鼓励开发者为其软件改用现代编程标准。 Flash 技术是在 20 多年以前诞生的，曾是开发者最青睐的软件之一，被用于开发游戏、视频播放器和可在多个网络浏览器上运行的应用，但它的弊端也是足够明显，存在大量的严重安全漏洞，让 Mac 和 PC 用户暴露于危险之中。 其实在这之前，苹果、谷歌、微软等公司都已经很少触及 Flash 技术，所以业界并不担心这样的技术淘汰。...阅读全文
使用远程执行来协调成千上万的 Salt 客户端（Uyuni 客户端）。 Uyuni 提供 SUSE Linux Enterprise，Red Hat Enterprise Linux，Ubuntu，CentOS 和 Scientific Linux 客户端系统的无缝管理，并与 Red Hat Satellite Server 完全兼容。...阅读全文
Observium是一个免费的开源网络管理和监控工具，可用于监控所有的网络设备。 它是用PHP编写的，使用SNMP从连接的设备收集数据并使用Web界面监视它们。 Observium支持大量的网络硬件和操作系统，包括Linux，Windows，FreeBSD，思科，戴尔，NetApp等等。 Observium提供了一个功能强大，简单易用的界面来监视网络的健康和状态。 在本教程中，我们将解释如何在Debian 9服务器上安装和配置Observium。配置需求： 一个新的Debian 9服务器安装在您的系统上。 在您的服务器上设置一个根密码。 入门 首先运行以下命令，将系统更新到最新的稳定版本： apt-get update -y apt-get upgrade -y 系统更新后，重新启动系统以...阅读全文
Robolinux 8.8.1 发布了，它基于 Debian 8“Jessie”，并配有 Firefox 和 Thunderbird 的最新版本，以及对 MATE 和 Xfce 桌面环境的改进，点此查看详细更新内容。 Robolinux 是基于 Debian GNU/Linux 最新稳定发行的用户友好的、直观的操作系统。该项目非常有趣的特性之一是预配置好的 VirtualBox 虚拟机支持套件，可运行 Windows XP 或 Windows 7，从而允许用户在 Robolinux 中无缝安装和运行 Windows 操作系统。 演示及下载地址： https://www.robolinux.org/downloads/ Robolinux 的详细介绍：点击查看 Robolinux 的下载地址...阅读全文
本文以 Ubuntu 18.04 为例，介绍如何在 Linux 下使 systemd 服务定时重启。有几种不同的方法。 ** crontab ** 注意，此种方法在 root 用户下使用最佳，普通用户的 --user 服务会有许多问题需要解决。 `30 3 * * * /bin/systemctl restart your_service` `crontab -l cronjob` ** RuntimeMaxSec ** ``` [Service] Restart=always RuntimeMaxSec=604800 ``` ** timer ** a-restart.service ``` [Unit...阅读全文
价格低廉、基于手机的拉曼光谱仪系统可在几分钟内识别未知的生物分子。 由德克萨斯农工大学 Peter Rentzepis 博士申请专利的新型手持式拉曼光谱仪系统可利用手机摄像头和激光技术的结合，对有害化学物质和材料进行非侵入式鉴定。 这种设备比传统光谱仪便宜得多，速度也快得多，可用于偏远地区进行快速现场分析。 https://www.cnbeta.com.tw/articles/science/1439072.htm...阅读全文
Nginx（发音同 engine X）是一款轻量级的 Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个 BSD-like 协议下发行，可以在 UNIX、GNU/Linux、BSD、Mac OS X、Solaris，以及 Microsoft Windows 等操作系统中运行。 nginx 1.16.0 稳定版已发布，包含来自 1.15.x 主线分支的新功能和错误修复： 针对流模块（stream module）中的 UDP 代理改进随机负载均衡方法（random load balancing method）支持 TLS 1.3（TLS 1.3 early data）动态加载 SSL 证书等 下载地址： http://nginx.org/en...阅读全文
virpus是一家成立很久的美国vps主机商，本次黑五活动，算是相当给力了。采用xen虚拟架构技术，数据中心为西雅图，国内速度还是很优秀和稳定的，硬盘为hdd+ssd缓存，带宽为1Gbps上行；折扣为3折，非常给力。 优惠码：BLACKFRIDAY2017 黑五专属折扣，算是很有性价比了，机会不容错过。支持Paypal、MasterCard、比特币支付。 优惠方案 核心：4核CPU 内存：1GB 硬盘：50GB 流量：1.5TB 端口：1Gbps 架构：Xen 价格：$1.50/month 传送：购买链接 https://my.virpus.com/cart.php?a=confproduct&i=0 官网链接 https://www.virpus.com/...阅读全文
port 端口号如需只允许 UDP 入站：1sudo ufw allow proto udp from 中转机地址 to any port 端口号以上命令中，中转机地址 为 NAT VPS 的公网 IP 地址。其他系统、其他防火墙控制软件的操作与之类似，放行来自 NAT VPS 的 IP 的指定端口号即可。 一些大陆 NAT VPS 商注：本小节包含的链接含有 aff 值。CloudIPLC：热门稳定，价格合理，需要及时关注补货情况碳云：价格较低，年付套餐手慢则无AkkoCloud：二次元风格的网站，产品同样抢手 ReferencesHow to open and close ports on RHEL 8 / CentOS 8 LinuxPort ForwardingNAT 主机的正确食用方法通...阅读全文
他们决定停止 FTP 方式的下载了。 最初，早在 1998 年的时候， Linux 内核组织就提供了以 FTP 服务为基础的内核代码获取方式，除了可以直接通过 FTP 进行下载以外，还可以通过 HTTP 协议封装来访问 FTP 资源，甚至，还允许通过 NFS 和 SMB/CIFS 来将他们的 FTP 资源挂载为本地分区。 不过，不久之后，他们发现提供一个公开的 NFS/CIFS 服务器看起来并不是一个好主意，不仅仅是因为这两种服务在慢速网络时表现很糟糕，而且它们本身也存在严重的安全隐患。因此于当年年底时停止了对 NFS 和 SMB/CIFS 的支持。 而现在，基于如下考虑： FTP 服务需要在防火墙和负载均衡设备上做额外的配置和调整 FTP 服务器不支持缓存和加速器，这严重影响了性能 大多数...阅读全文
Debian 项目宣布 Debsources，允许浏览和搜索所有 Debian 发行版软件包源代码的 Web 服务，现在是托管在官方Debian基础设施在https://sources.debian.org。 Debian 称，该服务之前托管在域名 sources.debian.net（已重定向到 sources.debian.org）， 他们现在将其迁移到 Debian 硬件和基础设施上，并借此机会正式宣布了这一服务。Debsources 内容可通过 HTML 界面和 JSON API 访问，会定期更新，目前是一天更新四次。 Debsources 被广泛用来进行各种 Debian 的源代码研究。 Dear developers, We're happy to announce that...阅读全文
Omi 5.0.5 已发布。Omi 是腾讯开源的下一代 Web 框架，去万物糟粕，合精华为一，让 JSX、Web Components、Proxy、Store、Path Updating 在一起。Github地址：https://github.com/Tencent/omi/ OMI 特性： 小巧的尺寸(gzip压缩后仅4kb) 真正的 MVVM, 拥有 mappingjs 强力支持 支持 TypeScript 响应式数据绑定 增强了 CSS, 支持 rpx 单位，基于 750 屏幕宽度 基于 Shadow Dom 设计 利用Chrome 开发工具扩展 轻松调试，从 Chrome 应用商店安装 符合浏览器的发展趋势以及API设计理念 Web Components + JSX 相互融合为一个...阅读全文
美光于前日宣布已经开始向业界中的核心客户出样DDR5内存（RDIMM）了，目前他们在DDR5内存上面使用的是自家最新的1z nm工艺。 JEDEC于2016年就开始制定DDR5 SDRAM规范了，不过到目前为止，DDR5标准仍然处于完善期，JEDEC还没有公布它的最终版本，预计它将会在今年正式完成DDR5标准的制定。反而是LPDDR5快了一步，在去年2月份标准就已经正式公布，并且有厂商已经推出了实际产品，并且在今年已经有移动处理器支持它了。 美光的DDR5技术文档也得以让我们一窥DDR5内存的特性。首先，在同样的等效频率下，DDR5内存能够提供更高的有效带宽，比如同样处于3200MT/s下，DDR5-3200的有效带宽比DDR4-3200的要高出36%；其次是DDR5（在JEDEC标准范围...阅读全文
自从 MongoDB 去年 10 月份宣布将开源协议从 GNU AGPLv3 切换到 Server Side Public License (SSPL)，风波就一直没停过。 前几天 AWS 推出 DocumentDB，以替换原有基于 MongoDB 源码的产品，被视为是对 MongoDB 的一大反击，而这两天英国卫报也完全弃用 MongoDB，最新消息是开源大佬红帽宣布从 Red Hat Enterprise Linux（RHEL）8 中删除 MongoDB。 在最新的 8.0 Beta Release Note 中，RHEL 明确表示因为 MongoDB 使用了 SSPL 协议，所以将不会在 8.0 系统中提供该数据库。 红帽系的 Fedora 也表示已经确定 SSPL 不是一个自由软件...阅读全文
网骨干网、骨干网网间互联体系、城域网和接入网，广电骨干网，LTE 网络及业务，新增网络设备、固定网络终端、移动终端。 2．到 2020 年末，IPv6 活跃用户数超过 5 亿，在互联网用户中的占比超过 50%，新增网络地址不再使用私有 IPv4 地址，并在以下领域全面支持 IPv6：国内用户量排名前 100 位的商业网站及应用，市地级以上政府外网网站系统，市地级以上新闻及广播电视媒体网站系统；大型互联网数据中心，排名前 10 位的内容分发网络，排名前 10 位云服务平台的全部云产品；广电网络，5G 网络及业务，各类新增移动和固定终端，国际出入口。 3．到 2025 年末，网络、应用、终端全面支持 IPv6，全面完成向下一代互联网的平滑演进升级，形成全球领先的下一代互联网技术产业体系。...阅读全文
，并支持 JSON 格式输出，完全可将其作为开发流程的一部分。...阅读全文
鉴于众多联想笔记本用户报告尝试安装最新Ubuntu 17.10（Artful Aardvark）导致BIOS损坏的问题，Canonical 公司于今天宣布撤下最新版本的下载镜像。为了解决这个问题，Canonical计划在Linux Kernel 4.13内核中关闭英特尔SPI驱动，在重新构建和打包之后公司将会推出全新的ISO镜像。目前尚不清楚整个过程需要多久时间，但相信修正版应该会尽快发布。 令人感到遗憾的是，如果你的联想笔记本出现BIOS损坏的问题，严重的可能需要更换设备主板。根据报道，部分Yoga和IdeaPad系列产品线受到影响，此外部分Acer、戴尔和东芝笔记本同样收到影响。 联想B40-70，联想B50-70，联想B50-80，联想Flex-10，联想G40-30，联想G50...阅读全文
