Jim Keller堪称微处理器行业的传奇人物，多年来转战AMD、苹果、特斯拉，设计了众多优秀的CPU架构，尤其是K7/K8、Zen架构两度帮助AMD崛起，苹果A4/A5也是他的大手笔。今年早些时候，Jim Keller加盟了Intel，虽然肯定还是从事高性能CPU方面的工作，但具体职责一直未对外公布。他本人接受采访时对此也是避而不谈。 根据外媒最新挖掘到的内部消息，Jim Keller目前在Intel的主要工作并不是全力研究全新的x86 CPU架构，而是开发14nm、10nm工艺产品，并与晶圆厂合作推进两种新工艺。 我们知道，Intel 10nm工艺已经迟到了两年多，而且还需要继续等待，目前看最乐观的情况也是2019年底开始问世，2020年逐渐普及，而相比之下台积电、三星...阅读全文
Mac下终端工具iTerm2安装一、iTerm2简介： Mac OS自带的终端，用起来虽然有些不太方便，界面也不够友好,iTerm2是一款相对比较...司空123阅读 263,357评论 23赞 205...阅读全文
万维网联盟（W3C）与 FIDO 联盟近日宣布，Web 认证（Web Authentication，简称 WebAuthn）现已成为正式 Web 标准。 WebAuthn 于 2015 年 11 月由 W3C 和 Fido 联盟宣布，现已成为网上无密码登录的开放标准。它由 W3C 贡献者支持，其中包括 Airbnb、阿里巴巴、苹果、谷歌、IBM、英特尔、微软、Mozilla、PayPal、软银、腾讯和 Yubico。 WebAuthn 允许用户使用生物特征、移动设备或 FIDO 安全密钥登录在线帐户，而不是在账号密码框中键入一串串字符。Android 和 Windows10 已经支持 WebAuthn。浏览器方面，谷歌 Chrome、Mozilla Firefox 和 微软 Edge 浏览...阅读全文
SSL是网络加密传输协议，安装SSL数字证书之后，就可以通过加密方式访问网站。SSL证书的作用主要是确保网络传输数据安全，GoDaddy 提供了的 SSL 证书服务比较受欢迎。下面，我将给大家介绍，如何使用30%的折扣码，在 GoDaddy 网站上购买 SSL 证书。 1.通过本优惠链接进入Godaddy官网，点击Logo右边的菜单，然后依次点击 “Web Security” → “SSL Certificates”，下拉后，我们可以看到这些选项， 国内用户访问的，多半会跳转到 sg.godaddy.com 下，可以不影响购买。页面上我们看到的价格，也是优惠前的价格。 2.GoDdaddy提供了多种 SSL证书，结合自己的需要选择。如果需要用通配符证书，选择第三个 Wildcard SSL...阅读全文
Harbor 2.0 现已发布，此版本使 Harbor 成为第一个符合OCI（Open Container Initiative，开放容器倡议）标准的开源注册表，能够存储大量云原生工件，例如 container images、Helm 图表、OPAs、Singularity 等等。 Harbor 团队在博客中表示，“尽管 Harbor 现在符合OCI，但现有用户不必担心；Harbor 的所有熟悉的操作和主要优点都可以很好地转化为 OCI。您可以像处理图像一样 push、pull、delete、retag、copy、scan、以及 sign indexes。漏洞扫描和项目策略（用于加强安全性和合规性的关键要素）已经过改进，可以与 OCI 工件一起使用。我们还提供了一项新的关键功能：现在，您可...阅读全文
机系统。 但与此同时，Stapelberg 也逐渐发现并认识到了 Debian 在许多方面的不足，他发现 Debian 整个开发评估流程都非常迟钝。举例来说，补丁的评估没有截止日期，有时候他会收到通知说几年前递交的补丁现在合并了。Debian 的一些维护者出于个人喜好拒绝合作，维护者给予的个人自由度太高对 Debian 构成了严重影响。Debian bug 跟踪器 debbugs 源自 1994 年，只有 Debian 和 GNU 项目使用。 Stapelberg 抱怨了 Debian 糟糕的开发流程，对此感到十分不满，还表示对 Debian 开发流程的沮丧程度最终超过了其忍受的阈值。为此，他撰写了这篇文章，并希望自己的文章能激励 Debian 做出改变，继而改进开发者参与维护的体验。...阅读全文
，merge跟rebase 技术二面 项目相关 通过腾讯会议，腾讯的两个大佬一起面试。 项目实现爬虫的流程爬虫如何做的鉴权吗怎么实现的分布式爬虫电商系统图片多会造成带宽过高，如何解决micro服务发现mysql底层有哪几种实现方式channel底层实现java nio和 go 区别读写锁底层是怎么实现的go-micro 微服务架构怎么实现水平部署的，代码怎么实现micro怎么用怎么做服务发现的mysql索引为什么要用B+树？mysql语句性能评测？服务发现有哪些机制raft算法是那种一致性算法raft有什么特点当go服务部署到线上了，发现有内存泄露，该怎么处理还有一些非常底层的问题 总结 腾讯对于基础部分是相当重视的，总体回答的还算可以项目部分腾讯也是非常重视，从电话里面听出来有一个架构在面试我...阅读全文
VE 对所有对象（例如 VM、storage、nodes 等）使用基于角色的用户和权限管理。新的 LDAP 同步使 LDAP 用户和组同步到 Proxmox 用户和组权限框架中。添加了对 API 令牌的全面支持和集成，从而允许其他系统、软件或 API 客户端对REST API 的大部分进行无状态访问。API 令牌可以为单个用户生成，并且可以选择配置单独的权限和到期日期以限制访问的范围和持续时间。如果 API 令牌遭到破坏，则可以撤销该令牌，而不必禁用用户本身。 进一步的显着增强： QEMU/KVM：已启用对复制磁盘的实时迁移（使用 zfs 进行存储复制）的支持。由于简化了卸载过程，因此测试 Ceph 存储变得更加容易。 下载地址：https://www.proxmox.com...阅读全文
2020年，Torvalds在主系统使用英特尔CPU超过15年后，转而使用基于AMD Threadripper的工作站。...阅读全文
使用的东西。密集字段将使用与以前相同的空间量，但稀疏字段将显着减小。这不仅可以减少磁盘空间使用量，还可以减少合并时间并提高查询吞吐量，因为可以更好地利用文件系统缓存。 完整更新内容请点此查阅...阅读全文
Scrapy 是一个为了爬取网站数据，提取结构性数据而编写的应用框架。 可以应用在包括数据挖掘、信息处理或存储历史数据等一系列的程序中。本文着重介绍 Scrapy 架构及其组件之间的交互。 Scrapy 组件介绍 Scrapy Engine 引擎负责控制数据流在系统中所有组件中流动，并在相应动作发生时触发事件。 详细内容查看下面的数据流(Data Flow)部分。 调度器(Scheduler) 调度器从引擎接受request并将他们入队，以便之后引擎请求他们时提供给引擎。 下载器(Downloader) 下载器负责获取页面数据并提供给引擎，而后提供给spider。 Spiders Spider 是 Scrapy用户编写用于分析response并提取item(即获取到的item)或额外跟进的...阅读全文
2018年，Harbor开源镜像仓库项目取得了长足的进步，硕果累累：全年共发布了5个大版本，28 个小版本，社区代码贡献者超过110名，Github 上的星星从年初 3000+ 增至 6400+。全球范围内，将 Harbor 应用于生产系统的用户更是数以千计。 Harbor 开源项目于今年8月捐献给云原生计算基金会（CNCF），成为首个源创于中国的CNCF项目。 不久前，Harbor在中国首届 KubeCon + CloudNativeCon 上，再度晋级，成为 CNCF 第19个孵化级（incubating）项目，项目团队还登上大会主场舞台，和用户分享这一激动人心的历史时刻。于此同时，该大会上，Harbor 社区还联合 CNCF 举办了 Harbor 社区线下活动，并为 Harbor 项...阅读全文
主进程（master process）生成一个子进程（worker process）出来和客户端建立连接进行交互，直到连接断开，该子进程就结束了。使用进程的好处是各个进程之间相互独立，不需要加锁，减少了使用锁对性能造成影响，同时降低编程的复杂度，降低开发成本。其次，采用独立的进程，可以让进程互相之间不会影响，如果一个进程发生异常退出时，其它进程正常工作，master 进程则很快启动新的 worker 进程，确保服务部中断，将风险降到最低。缺点是操作系统生成一个子进程需要进行内存复制等操作，在资源和时间上会产生一定的开销；当有大量请求时，会导致系统性能下降。 异步非阻塞 每个工作进程使用异步非阻塞方式，可以处理多个客户端请求。当某个工作进程接收到客户端的请求以后，调用 IO 进行处理，如果不能...阅读全文
MySQL 8.0 系列的首个正式版 8.0.11 已发布，官方表示 MySQL 8 要比 MySQL 5.7 快 2 倍，还带来了大量的改进和更快的性能！ 需要注意的是从 MySQL 5.7 升级到 MySQL 8.0 仅支持通过使用 in-place 方式进行升级，并且不支持从 MySQL 8.0 降级到 MySQL 5.7（或从某个 MySQL 8.0 版本降级到任意一个更早的 MySQL 8.0 版本）。作为替代方案，在升级之前请对数据进行全量备份。 本文简要介绍 MySQL 8 中值得关注的新特性和改进。 1. 性能：MySQL 8.0 的速度要比 MySQL 5.7 快 2 倍。MySQL 8.0 在这些方面带来了更好的性能：读/写工作负载、IO 密集型工作负载、以及高竞争...阅读全文
AWS Identity and Access Management (IAM) 是AWS云平台上的一种 Web 服务，可帮助你安全地控制用户对 AWS 资源的访问权限。通过 IAM 可以控制哪些人可以使用你的 AWS 资源（身份验证）以及他们可以使用的资源和采用的方式（授权）。 IAM 主要功能与特点 Shared access to your AWS accountGranular permissionsSecure access to AWS resources for applications that run on Amazon EC2Identity federationIdentity information for assurancePCI DSS...阅读全文
程： 1. 搭建环境 首先，我们需要安装Node.js和NestJS CLI，并创建一个NestJS项目。然后，我们需要安装TypeScript、GraphQL、TypeORM和其他依赖库。 2. 设计数据模型和API 在设计数据模型和API时，我们需要定义GraphQL Schema和TypeORM实体类。为了提高可维护性，我们可以使用代码生成工具进行自动化生成。 3. 实现后端功能 在实现后端功能时，我们需要编写NestJS控制器和服务，并调用TypeORM进行数据库操作。同时，我们需要集成GraphQL，并编写Resolver进行数据查询和操作。 4. 实现前端功能 在实现前端功能时，我们需要编写React组件，并使用Apollo Client调用GraphQL API。同时，我们需要...阅读全文
部依赖调整为开源库。 对于需要集成治理能力融入微服务体系的 Kitex，他们基于其扩展性，对内外部代码做了拆分，把 Kitex 的核心代码迁移到开源库，内部库封装一层壳保证内部用户无感知升级，而集成内部治理特性的模块则作为 Kitex 的扩展保留在内部库。字节跳动基础架构团队表示，未来也会持续把已经在内部经过稳定性验证的新特性，迁移到开源库。 谈到 CloudWeGo 的未来规划，字节跳动基础架构团队表示：“CloudWeGo 不仅仅是一个开源项目，它也是一个真实的超大规模企业级实践项目。通过开源，我们希望 CloudWeGo 能丰富云原生社区的 Golang 工具体系，为更多开发者和企业搭建云原生化的大规模分布式系统，提供一种现代的、资源高效的的技术方案。” 未来他们会进一步推动...阅读全文
如下: 当容器镜像挂载点文件系统的磁盘使用率大于--image-gc-high-threshold时（containerRuntime 为 docker 时，镜像存放目录默认为 /var/lib/docker），kubelet 开始删除节点中未使用的容器镜像，直到磁盘使用率降低至--image-gc-low-threshold 时停止镜像的垃圾回收。kubelet GarbageCollect 源码分析kubernetes 版本：v1.16GarbageCollect 是在 kubelet 对象初始化完成后启动的，在 createAndInitKubelet 方法中首先调用 kubelet.NewMainKubelet 初始化了 kubelet 对象，随后调用...阅读全文
://repo.mysql.com/yum/mysql-tools-community/el/7/$basearch/ enabled=1 gpgcheck=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql [mysql57-community] name=MySQL 5.7 Community Server baseurl=http://repo.mysql.com/yum/mysql-5.7-community/el/7/$basearch/ enabled=1 gpgcheck=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql ``` 安装命令： ``` yum install...阅读全文
Vultr是一家性价比非常高的VPS提供商，多达15个数据库中心可以选择，并且全部使用SSD硬盘、KVM架构。网上有很多与DigitalOcean、Linode对比的文章，这篇文章主要是分享一下Vultr日本节点的使用感受。 之前看到很多文章对洛杉矶和日本节点进行了测试，不过最近从个人测试来看，电信到Vultr洛杉矶节点目前已经绕路一大圈，丢包也是惨不忍睹，估计是电信又在调整的原因，不知后期是否能恢复正常。 Vultr日本节点以前是限制200G流量，不过现在流量已经增加至400G/月，如果只是安心放网站是完全足够的，最便宜的配置只需要5$/月，1CPU、768MB内存、15GB存储、1000M共享带宽，性价比是非常不错的。 性价比虽不错,那对国内环境来说网络情况又如何，下面是不同运营商的...阅读全文
OpenStack 基金会发布了一个新的容器项目，叫作 Kata 容器 ，以英特尔的 Clear 容器和 Hyper 的 runV 项目为基础。Kata 容器兼容 Open Container Initiative（OCI）和 Kubernetes 的 Container Runtime Interface（CRI），旨在提供虚拟机和容器的双重优势。 该项目以英特尔的 Clear 容器 和 Hyper 的 runV 项目为基础。Clear 容器使用了英特尔的 VT 技术 来启动轻量级虚拟机，最开始用于解决内核安全问题。Clear 容器运行时在轻量级虚拟机上以自己的内核实例来启动容器，从而解决了共享内核的问题。Hyper 的 runV 是 OCI 运行时的一个实现，OCI 是一个用于定义容器...阅读全文
Istio 1.1 已于今天发布了正式版，官方表示自推出 1.0 正式版后，用8个月的时间对整个产品进行了一些重大改进，其中包括来自华为，Google，IBM，VMware，RedHat，思科，SAP，Salesforce，Pivotal，SUSE，Datadog 和 LightStep 等厂商提供的修复和功能。 新特性主要有： 缺省关闭 Mixer 策略检查 从 Istio 的早期版本开始，关于如何关闭 Mixer 策略检查的讨论就没有停止过，现在社区已经达成共识，绝大多数场景中，对性能的需求，其重要性是大于对预检功能的需求的，因此 1.1 版本中，缺省安装会关闭 Mixer 的这一功能。 缺省开放 Egress 通信 新增...阅读全文
云存储服务商Backblaze发布了二季度的硬盘故障率统计报告。 此次统计涵盖了BB旗下的177935块机械硬盘，总的年化故障率为1.01%。 硬盘出问题数量最多型号来自希捷4TB（ST4000DM000），但需要注意的是其通电服役时间同样比较长，整体年化故障率1.94%。 有三款硬盘在统计周期内没有故障发生，分别是希捷6TB（ST6000DX000）、HGST 12TB（HUH72122ALE600）和西数16TB（WUH72186ALE6L0）。 综合来看，在二季度，西数以及西数旗下的HGST硬盘，可靠性整体表现还是最为可圈可点。 另外，BB还统计了从2013年至今的硬盘故障率表格，并得出东芝16TB、西数14TB和HGST的12TB/4TB是年化故障率最低的三块硬盘。 - THE...阅读全文
作为社区 RoadMap 的重要组成部分，是大数据实时化必然的趋势。但是另一方面，传统离线的计算需求其实并不会被实时任务完全取代，而是会长期存在。 在实时和离线的需求同时存在的状态下，以往的流批独立技术方案存在着一些痛点，比如： 需要维护两套系统，相应的就需要两组开发人员，人力的投入成本很高； 另外，两套数据链路处理相似内容带来维护的风险性和冗余； 最重要的一点是，如果流批使用的不是同一套数据处理系统，引擎本身差异可能会存在数据口径不一致的问题，从而导致业务数据存在一定的误差。这种误差对于大数据分析会有比较大的影响。 在这样的背景下，Flink 社区认定了实时离线一体化的技术路线是比较重要的技术趋势和方向。 Flink 在过去的几个版本中，在流批一体方面做了很多的工作。可以认为 Flink...阅读全文
即将到来的Debian 9发行版本近日选定由Juliette Belin设计创建的“softWaves”主题作为默认主题。今年10月上旬Debian团队从艺术家提交的作品中精心筛选出了12个主题，在经过3479名Debian贡献者单选投票之后在今天终于确认了这个主题。 对于选定的“softWave”主题，Laura Reina和Niels Thykier写道：“我们非常感谢所有设计师为Debian 9发行版本提供了卓越的壁纸和艺术品，也希望有更多感兴趣的人参与到这项活动中来并加入我们的设计团队。我们考虑将会预安装所有这些主题，以便于Debian用户能够更轻松的访问这些优秀作品。” 关于softWave的主题信息可以访问这里...阅读全文
/gplessis 镜像列表：http://www.dotdeb.org/mirrors/ 官方源使用指南：https://www.dotdeb.org/instructions/ 如何使用Debian Backports安装源：https://debian.cn/post/45.html...阅读全文
Debian项目很高兴地宣布其稳定分布的Debian 9（“stretch”）的第一次更新。这一点的发布主要增加了对安全问题的修正，以及对严重问题的一些调整。这实际上不是一个新的版本，只是一些包的更新。所以没必要换掉 “stretch” 版本号。 该稳定版本主要对如下包进行了修正： 3dchess：Reduce wasteful CPU consumption adwaita-icon-theme：Fix malformed send-to-symbolic icon anope：Fix incorrect mail-transport-agent relationship apt：Reset failure reason when connection was successful...阅读全文
Python 语言作者 Guido van Rossum 在开发者邮件列表上宣布 Python 2.7 将于 2020 年 1 月 1 日终止支持。他说，别玩语义游戏了，Python 2.7 的终止支持时间不会再更改，之后不会再有安全更新。想要在这个日期之后继续支持 Python 2.7 的人将需要付费给商业供应商。 Python 是一个开源项目，他欢迎创建分支，他表示 Python 核心团队在这上面工作的时间够长了。 Python 2.7 原计划在 2015 年终止支持，但由于大量现有代码没有移植到 Python 3 开发者将终止支持的时间推迟到了 2020 年。...阅读全文
2月份，有消息称，谷歌将对 Chrome 动一次大手术，使用全新的“Material Design 2”UI设计语言。不过，XDA 的一份最新报道显示，“Material Design 2”是误传，谷歌正在进行的工作是将Chrome桌面浏览器变得对触摸设备更加友好。 对于桌面版而言，当下已经有越来越多的支持触摸屏的二合一笔记本、一体机等设备了，需求在逐渐增长。 需要注意的是，9月2日将是Chrome浏览器十周年的生日，虽然“Material Design 2”被否决，但是“Material Design refresh”是确定要进行的事情。 此前在安卓版的 Chrome 上，弧形地址栏“Omnibar”的出现就是一种 UI 调整信号。...阅读全文
gitlab.coi.nsa.ic.gov，为 CentOS、Red Hat Enterprise Linux、Ubuntu 和 Windows 提供了 Git 安装指南，但不包括 Debian。 大概只有 NASA 在使用 Linux 时，能不对 Debian 提供支持，相信下一个版本会提供的。...阅读全文
集群配置权限的集群创建者或管理员角色，请在 AWS CloudTrail 中搜索 CreateCluster API 调用。然后，检查此 API 调用的 UserIdentity 部分。 识别需要权限的 IAM 用户或角色。 确认已识别的 IAM 用户或角色有权在 AWS 管理控制台中查看所有集群的节点和工作负载。 使用 aws-auth ConfigMap 将 IAM 用户或角色映射到 RBAC 角色和组 {{< notice info "重要提示：" >}} 在连接 Amazon EKS API 服务器之前，安装并配置最新版本的 AWS CLI。 {{< /notice >}} 获取 AWS CLI 用户或角色的配置： aws sts get-caller-identity 输出将返回...阅读全文
Google Partners Podcast主持人Alex Langshur主持了一个播客节目，主题是关于谷歌HR如何寻找和培养优秀经理人。嘉宾是来自谷歌人力发展部门的Sarah Calderon，她在节目中介绍了谷歌是如何选择、培训和培养他们的经理人的。 Langshur引用了他的前上司的话，“一个优秀的经理人让一份艰难的工作变得具有挑战性和价值…而一个糟糕的经理人在一个好的岗位上表现平平，把一份艰难的工作搞得支离破碎”，以此强调选择正确经理人是多么重要。在访谈过程中，Sarah介绍了拥有7万名员工和数千名经理人的谷歌公司是如何选择、管理和培养经理人的。 Sarah概括了谷歌在培养经理人方面的五个要点： 表现优秀的员工不一定就是好的经理人，管理岗位所需要的技能是不一样的。只是在某个领域...阅读全文
本月早些时候，Angular 团队发布了 6.0 的第五版候选版本 ，其中包括一些错误修复以及添加令牌标记和支持配置导航网址。 根据 Angular 的开发者支持者 Stephen Fluin 的说法，RC 意味着团队已经在一定程度上实现了正式版的稳定性，并且已经完成了添加功能和更改 API。 Fluin 还解释说，该团队有两个发布曲目。 首先，他们向公众发布了新闻稿，其中包括团队对 Angular 所做的每一项变更，并将其合并到主分支中。 第二个是谷歌将所有的 Angular 源代码放在一个存储库中，这意味着 Angular 的每一个变化都已经在谷歌的超过 500 种产品中使用。 6.0 版本的关键功能是将所有版本的框架结合起来，这意味着核心路由器，平台浏览器，CLI，Angular...阅读全文
去年7月，Go 语言官博就曾透露 Go 2 开发计划，并表示 Go 2 的目标就是解决 Go 1.x 在规模化方面做的还不够好的地方。随着时间的推进，开发团队已着手准备 2.0 版本的开发工作，并公布了设计草案，供社区讨论和反馈，以促进最终的语言设计。 设计草案包含三个方面，错误处理、错误值和泛型，并针对各个方面进行了详细的概述和改进草案。大致总结如下： 一、错误处理（Error handling） 为扩展至大型代码库，Go 程序必须是轻量级的，不会过度重复，且具备稳健性，能够优雅地处理出现的错误。 目前 Go 检查错误的代码太多，但处理这些错误的代码却严重不足。对于 Go 2，开发团队希望错误检查更加轻量级，减少用于错误检查的 Go 程序的文本量。此外，还能更加方便地编写错误处理程序，提...阅读全文
，Django 软件基金会）的付费承包商 Django Fellows 合并，或者由少数活跃用户合并。Django 的所有版本现在都由 Fellows 发布。 也就是说核心 committer 团队在项目中几乎没有直接参与 Django 相关流程，并且关于 Django 开发中的几乎所有技术决策都不是在 committer 之间讨论和决定的，而是在任何人都可以参与的公共论坛上通过共识决定的。 这样的情况影响了社区中开发者的参与，也影响了 Django 项目的长期健康发展，所以社区内一直以来都在讨论改革。 Django 社区近日通过了 Django 项目新治理模型的提案 DEP 10，目前正在实施的一些变化如下： 之前的核心 committer 团队解散，相关成员的 commit 权限也将被删除。目前正在...阅读全文
是为团队协作所提供的自托管服务器版本。界面语言：这款开源软件的开发者是 Chen-I Lim，看名字应该是国人或者华裔。可能因为如此，这款还在不断更新的开源软件，提供了简体和繁体中文语言。在实际测试中，繁体设置正常，简体设置暂时不起作用。使用体验：Focalboard 应该还属于 Beta 阶段，在Mac 平台上操作会出现闪退等 Bug. 推荐暂时体验，等产品优化一小段时间后使用。如果你的工作环境对公网服务有所限制，需要本地存储、离线版的、类Notion的项目管理软件，那么 Focalboard 值得你考虑。参考链接Focalboard官网Focalboard Github 地址NotionAnytype...阅读全文
今天，Google开始面向Windows、Mac和Linux平台推送Chrome 64稳定版更新，预计将会在未来几天/几周内完成。本次版本更新最值得关注的就是修复了Meltdown和Spectre两处CPU漏洞，阻止黑客利用这两个漏洞入侵用户设备。 Chrome 64改进了弹出阻止器，Google声称将阻止有恶意倾向的网站打开新的标签页或者窗口。如果你曾经被透明覆盖的网站、故意让你点击播放的按钮等方式所欺诈过，那么这项功能会让你感到满意。 正如此前所报道的，自Chrome 64开始自动视频播放默认情况下会处于关闭状态，不过自然也有一些例外的情况。例如已经静音或者没有声音的视频可以自动播放，或者用户表现出对这个视频内容的足够兴趣。 在安全方面，Google升级了Chrome的V8...阅读全文
变更如下： Snap 应用程序的主题支持多显示器 GDM在 ISO 上运送 NVIDIA 驱动程序登录屏幕中的访客会话支持安装程序幻灯片改造将 TLP 移至主要+潜在的新电源选项Fwupd 可用作 Snap改进键盘导航改进触摸导航 下载 Ubuntu 19.10 每日构建：http://cdimage.ubuntu.com/daily-live/current/eoan-desktop-amd64.iso...阅读全文
Let's Encrypt官方发布庆祝博文，宣布于2020年2月27日颁发了第10亿份证书。博文中回顾了从第1亿份证书到今天最新里程碑的过程，并反思了这些年互联网行业的发展。 在博文中首先指出的是，当前Web的加密程度要比以往高出很多。在2017年6月，全球使用HTTPS的网站只有58%，美国地区为64%。而今天全球有81%的网页加载使用HTTPS，美国地区更是高达91%。这是一个了不起的成就，这表明每个人都有更多的隐私和安全保护。 Let's Encrypt服务的企业规模也有所增加，在2017年6月该机构为4600万个网站提供服务，不过当时机构只有11名员工，年度预算为261万。而今天该机构为1.92亿个网站提供服务，拥有13名全职员工，年度预算约为335万美元。 这意味着只增加2名新员...阅读全文
touchscreens、MuTouch 和其他驱动程序的输入驱动程序也已被删除。 事实上，Fedora 早在数年前就放弃了许多此类驱动程序，并推出了其他各种 Linux 发行版，尤其是在大多数台式机 Linux 发行版都只为新安装而不再使用x86_64 / AArch64 的情况下，其同时还取消了对老式硬件的支持。 而对于那些想要将这些老式的硬件驱动程序重新引入 Debian 的用户来说，加强维护则是必不可少的行为。...阅读全文
Go 1规范还存在，他们的程序将可以继续编译并正确运行。现在，要设计的Go 2规范，存在破坏与1.x兼容的可能性。Cox认为需要谨慎选择新特性。 Go 2必须带动所有开发者[包括使用Go 1.x的开发者]。只有回报足够丰富，我们才能要求他们放弃旧有习惯，来学习Go 2的新特性。 Go 2还必须兼顾所有现有的Go 1源代码。 我们不能分裂Go生态系统。在混合型的项目中，用Go 2 写的包中导入了用Go 1写的包，或者相反的情况，这种情况必须要在多年的过渡期中正常运行。我们必须弄清楚如何做到这一点，自动化工具像go fix一定会发挥作用。 为了避免引起混乱，Google将新功能的数量限制为“两到三个”，一定不超过五个“，”每一个变化都需要仔细的思考，规划和工具化“。 这些功能不包括“允许使用更加口...阅读全文
加 –pids-limit 标志 docker/cli#1765添加对服务的系统支持 docker/cli#1754在复合文件中增加了对 template_driver 的支持 docker/cli#1746使用该参数 --device 启动时将设备传递到 Windows 容器中 docker/cli#1606增加了对数据路径端口配置的支持 docker/cli#1509添加快速上下文 switch: commands docker/cli#1501每个节点添加最大副本 docker/cli#1612添加选项来 pull 图像 docker/cli#882添加 –domainname 标志 docker/cli#1130在 docker stack deploy 增加了对秘密驱动程序的支持...阅读全文
Ryzen 9 3950X 系统上，任何版本的速度均未达到 OpenJDK 8 的速度。 结论： 当对所有执行的 Java 基准测试结果取几何平均值时，OpenJDK 8 毫无疑问是最快的 Java 版本。业界经常听到有关 OpenJDK 8 仍可提供最佳性能的消息，以及为什么英特尔的 Clear Linux 在有众多选择的情况下仍坚持该版本的原因。从本文的测试结果来看，这不足为奇。 好消息是，从这种几何意义上来看，OpenJDK 14 是经过测试的发行版中第二快的版本。与之前的版本相比，其领先优势虽然很小，但整体来看毕竟是在保持进步。...阅读全文
2019年的CES展会上，NVIDIA推出了RTX 20 Max-Q系列移动版显卡，笔记本上也用上了光追。今年的CES展会上，NVIDIA异常低调，没有推出什么新显卡，不过RTX 20 Super系列的移动版之前已经曝光，旗舰RTX 2080 Super移动版现在进一步在GK4数据库中确认了，搭配还是未发布的酷睿i9-10980HK处理器。 根据之前曝光的信息，RTX 2080 Super移动版代号为N18E-G3R，Max-Q设计中TGP典型功耗为80W，标准TGP功耗则是150W+——别担心，去年的RTX 2080移动版显卡也是80-150W的功耗范围。 现在的RTX 2080 Super移动版显卡已经在GK4数据库中被发现，显示拥有48组计算单元，也就是3072个CUDA核心，跟桌面...阅读全文
提供的所有算法实现都可以通过“高级” API 访问，无法使用 “低级 API” 访问它们。目前可用的一个标准 Providers 是 FIPS Providers。这使得 FIPS 验证的加密算法可用。FIPS Providers 默认处于禁用状态，需要在配置时使用enable-fips选项显式启用。如果启用，除了其他标准 Providers 之外，还会构建和安装 FIPS Providers，不需要单独的安装过程。低级别的 APIOpenSSL 历来提供两套用于调用加密算法的 API："高级" API（如 EVP API）和 "低级" API。高级别的 API 通常被设计成适用于所有算法类型。而 "低级" API 则是针对特定的算法实现的。长期以来，OpenSSL 开发团队一直不鼓励使用低...阅读全文
Tmux 简单来说就是终端里的『窗口管理器』，如果我使用终端登录到远程主机并运行前台程序，那么这个窗口等于就被占用了，想要看一下 CPU 的使用率，就得再连接一次。但是如果在远程主机上运行 tmux，那么就可以开启多个控制台（类似于窗口），相当高效，比方说可以像下面这样： 需要注意的是，这里是在我本地使用 tmux，最好在远程主机也安装 tmux，这样就只需要连接一次。 Hello World 前面提到的窗口管理只是 tmux 功能的一小部分，另一个很有用的功能就是，连接到远程主机之后，一旦断开，那么当前账户登录的任务就被取消了，但是使用 tmux 可以在断开之后继续工作，下次登录可以查看。其他的功能还有： 窗口切换，每个窗口里还可以分割面板 配置方便，可以使用脚本 类似 vim 的双层操...阅读全文
随着锐龙4000系列笔记本处理器的上市，AMD现在的CPU产品线中还少最后一环——7nm Zen2的锐龙APU桌面版，取代目前的锐龙3000G系列。好消息是，现在有点眉头了。 经常爆料AMD最新消息的网友rogame今晚曝光了一款未知的AMD APU处理器，其中CPU基础频率大于3GHz，iGPU核显频率大于1200MHz，支持DDR4-3200内存，没说核心数，看爆料猜测是6核12线程版的。访问AMD旗舰店。 性能方面，CPU性能比目前的锐龙7 4700U/4600U要高，但GPU要比6核锐龙4000U系列要低，毕竟核显频率也低了很多，笔记本中的锐龙4000U/H的GPU频率在1500-1750MHz之间。 综合来看，这次泄露的锐龙4000 APU定位不算高，有可能传闻中的锐龙3...阅读全文
，跑至内存不再增加，果然valgrind显示没有任何内存泄露。反复试验了很多次，结果都是这样。 在多次使用valgrind无果以后，我开始怀疑程序内部是不是用到mmap之类的调用,于是使用strace对mmap,brk等系统函数的检测： strace -f -e"brk,mmap,munmap" -p $(pidof AuthServer) 其结果如下： [pid 19343] mmap(NULL, 134217728, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_NORESERVE, -1, 0) = 0x7f53c8ca9000 [pid 19343] munmap(0x7f53c8ca9000, 53833728) = 0 [pid 19343...阅读全文
Flask 是一个微型的 Python 开发的 Web 框架，最初构建于 2010 年，至今已发展 8 年。Flask 1.0 近日已正式发布。 Flask 示例代码： from flask import Flask app = Flask(__name__) @app.route("/") def hello(): return "Hello World!" if __name__ == "__main__": app.run() 1.0 版更新亮点： 不再支持 Python 2.6 和 3.3 。 CLI 更加灵活。 如果安装了 python-dotenv，flask CLI 将从 .flaskenv 和 .env 文件加载环境变量，而不必在每个新终端中导出它们。 开发服务器默认情况下...阅读全文
去年 8 月，谷歌开始在 Chrome 76 版本中的 URL 栏内隐藏 “www” 子域和 “https://” 标识符，目前为止，它们都仍是默认隐藏状态，即便这一做法招致广大用户的不满，包括了本站的维护者。 除了单击地址栏外，另一种查看网页完整 URL 的方法是，安装谷歌的 Suspicious Site Reporter（可疑站点报告）扩展。曾经有一段时间，Chromium 团队通过临时的 “Omnibox UI Hide Steay-State URL Scheme and Trivial Subdomains” 标识允许用户重新显示 “https://” 和 “www”，不过后来该设置已不可用。 现在，谷歌又在 Chrome 83 Canary 版本的 Omnibox 上下文菜单...阅读全文
