多的细节。 虽然移除SHA-1支持早已进入倒计时阶段，但是安全公司Venafi的研究人员发现，在一千一百万个可访问的网站中，有35%的网站依然在使用SHA-1认证。 我们的分析结果清晰地表明，虽然很多最热门的网站已经移除了SHA-1认证，但是仍有大部分网站在使用SHA-1认证。据Netcraft在2016年9月所做的Web服务器调查显示，当前有超过一亿七千三百万的活跃网站。从我们的分析结果推断，其中可能至少会有六千一百万个网站依然在使用这类认证。 早在11年前，SHA-1加密算法就被发现是脆弱的，近期的发现进一步表明SHA-1比我们之前想象的还要脆弱。这主要是因为GPU的最新进展使得碰撞攻击在不久的将来成为可能。 逐步停止对SHA-1支持的决策最早是由Google在2014年末提出的，很快...阅读全文
投票，也就是弹劾机制，可将任期内的当权者赶下台；它严格限定了在委员会里，只允许少于 50% 的成员是企业（5 人委员会里最多有 2 个）；并且关注到核心开发者的选举/淘汰、如何更新治理提案等问题。 而且，PEP 8016 中也提出了新的 PEP 流程，目前的 PEP 流程是提案人确定 PEP 的选题方向，提案人负责收集与整合来自整个社区的反馈。然后，相关领域的专家们汇总全部讨论，并开启为期 14 天的审查，之后进行社区投票。如果一个 PEP 很有争议，任何专家成员都可发起动议来拒绝通过它，这需要超过 2/3 的票数。PEP 8016 的 PEP 流程：理事会在必要时可直接地批准/否决 PEP，但最好是设置流程来避免这样做决策，例如，将决策权委派给团队或者 BDFL 代表。 7 种治理方案一览...阅读全文
云原生技术的不断发展，2018年，CNCF扩展了云原生技术的定义，以下是云原生技术的新定义：“云原生技术有利于各组织在公有云、私有云和混合云等新型动态环境中，构建和运行可弹性扩展的应用。云原生的代表技术包括容器、服务网格、微服务、不可变基础设施和声明式API。这些技术能够构建容错性好、易于管理和便于观察的松耦合系统。结合可靠的自动化手段，云原生技术使工程师们能够轻松地对系统作出频繁和可预测的重大变更。”其中，像容器，微服务等概念早已深入人心，而很多开发人员都对此次提及的“不可变基础设施”这个概念有不少疑惑，下文将对这个概念进行解析。其实不可变基础设施这个概念由来已久，并在不同的场合被很多技术专家已不同的形式提出并讨论过, 例如：“Trash Your Servers and Burn...阅读全文
近日，OSCHINA 和 Gitee 联合发布了《2022 中国开源开发者报告》。其中，云原生社区创始人宋净超在报告中对开源云原生服务网格领域进行了深入解读，以下为主要观点。2022 云原生服务网格五大趋势2022 年，云原生展露了一些趋势。因我更多地关注服务网格领域，在此就该方向谈谈我的观点，欢迎其他专家交流。一是 零信任的云原生安全备受关注。CNCF 在《云原生安全白皮书》中指出，“我们需要在应用安全生命周期中采用更自动化和安全的架构设计（如零信任）”，这表明云原生安全越来越受重视。零信任安全意味着默认情况下，网络内外都不信任任何人，并且要对试图访问网络资源的每一个人进行验证。部署服务网格有助于缩小云原生部署的攻击面，并为构建零信任应用网络提供关键框架。二是 API 网关与服务网格融合...阅读全文
10月28 日，IBM 宣布收购 Linux 巨头 Red Hat。公告中称，两家公司已达成最终协议，根据该协议，IBM 将以每股 190 美元的现金收购 Red Hat 所有已发行股份，总价值约为 340 亿美元。当下各个公司已经在使用不同的云，然而，研究表明，受当今云市场专有性的阻碍，80％ 的业务工作负载尚未转向云。 此次收购将带来一个一流的混合云提供商，在当下多云环境中提供前所未有的安全性和可移植性，让各公司更多地将业务上云。 该笔交易加速了 IBM 的高价值业务模式，使 IBM 成为新兴的 1 万亿美元增长市场中排名第一的混合云提供商。 IBM 表示，Red Hat 将作为 IBM 混合云团队独立运营。通过此次收购，IBM 将继续致力于红帽的开放式治理、开源贡献、参与开源社区和开...阅读全文
据外媒（PCWorld）报道，之前在戴尔担任服务器业务总经理，以直言不讳性格著称的AMD的现任服务器业务主管Forrest Norrod表示：面向企业级市场的Naples(那不勒斯)高性能服务器处理器正式亮相后，将重振芯片大厂AMD在服务器领域的辉煌，该处理器采用最新Zen架构，拥有32个核心。这是AMD回归服务器市场的第一个大动作。 Naples芯片将在今年第二季度正式上市，直接瞄准被英特尔牢牢占据的服务器市场。AMD高级副总裁兼企业、嵌入式和半定制(EESC)事业群总经理Norrod毫不掩饰同英特尔一争高下的战略意图。 如今英特尔占据着超过90%的服务器芯片市场份额。而AMD的目标是逐步地吸引客户。价格因素或将成为AMD的秘密武器。英特尔的芯片因高昂的价格著称，其中最贵的芯片售价...阅读全文
Redis 创始人兼核心开发者 antirez 在博客 介绍 了将在 Redis 6 提供的新功能 —— Client side caching（客户端缓存）。 antirez 表示 全新的 Redis 协议 RESP3 将是 Redis 6 中最重要的特性，并解释了他为何如此急切地改进 Redis 协议，原因主要有两个，一是因为希望能为客户端提供更多的语义化回复（semantical replies），以开发使用旧协议难以实现的功能；另一个原因也是 antirez 认为最重要的一个，实现 Client side caching（客户端缓存）功能 。 这个功能十分常见，但 Redis 尚未提供。 当使用者需要进行快速存储或快速取操作时，就需要在客户端内存中存储一小部分信息，这是为了降低程序...阅读全文
type关键字，那么歧义就会消失： type A[type N] E 此外，使用小括号时产生的歧义似乎不会出现在方括号中。下面是一些使用方括号但不需要额外嵌套小括号的例子： using () using [] func f((T(int)) func f(T[int]) struct{ (T(int)) } struct{ T[int] } interface{ (T(int)) } interface{ T[int] } [](T(int)){} []T[int]{} 为了更好地理解以及进行测试，他们表示将开始对原型实现进行修改，让泛型能使用小括号或方括号（注意不能同时混用，只能使用其中一种）。这些修改将首先提交到 dev.go2go 分支，最终会出现在 Go playground 上...阅读全文
生态 微软 CEO Nadella 谈到了微软在过去几年中如何成为 GitHub 上最活跃的组织，提交了超过 200 万次的项目 commits 和 updates ，并表示微软正在全身心地投入开源。 至于 GitHub 将如何发展成为一家微软公司，Nadella 主要关注三大策略：在开发周期的各个阶段为开发者赋能，加速 GitHub 用于企业开发，并利用该平台让更多用户使用微软的开发工具和服务。 2、保持 GitHub 的开放性 GitHub 创始人 Chris Wanstrath 表示，无论使用的是哪种编程语言、平台、操作系统或编码设备，GitHub 都会是面向所有开发者的开放平台。像之前的 LinkedIn 和 Minecraft 一样，Nadella 时期的微软会让被收购的公司保持其...阅读全文
资源，从而获取虚拟货币的一种程序，需要较高的硬件配置及用电量。 而单凭一个矿工的力量是挖不到比特币的。于是“安某”便想到可以利用自己的职务之便利用百度的服务器来开启自己的发家致富之路，只是他可能没想到的是事情会败露的这么快。 那么，他具体是怎么做的呢？ 首先，他用自己的工作账户上传了一个压缩文件 miner.tar.gz ，其中包含一个名为 java_4u3 的脚本， 而这个脚本可以自动执行解压缩、创建目录、删除目录、自动连接代理进行网络交换，达到控制服务器的目的。 然后，编译了一个挖矿程序，并将上述程序部署非法控制了百度的 155 台服务器上，利用公司为其配备的苹果电脑上的 iterm 软件控制所有服务器的中控机，通过中控机上传挖矿脚本，并通过 iterm 软件发出批量下载指令，让 200...阅读全文
可互操作的芯片模块，因此Chiplet能否进一步往前发展，取决于业内能否出现一种能将不同芯片模型连接起来的标准接口，也就是能够将各种芯片模块黏合起来的芯片"万能胶"。今年3月初，万能胶UCIe终于出现，芯片的胶水时代迎来新起点。"每个行业开放标准的落地都会引发这个行业的爆发，遵循这一产业发展规律，UCIe对Chiplet的发展意义重大，是Chiplet时代到来的重要标志。"半导体设备公司华封科技创始人王宏波向雷峰网表示。"Chiplet在业内推广了很多年，一直在宣传，但一直没有推进产业化，很大一部分原因就是在等待标准建立。如果选择了一个错误的标准，成果就得不到市场的认可，会白白浪费很多精力。"芯原股份创始人、董事长兼总裁戴伟民说道。不过，在UCIe确立之前，业内已有各种各样的接口类型，"万能...阅读全文
数周前，开源软件爱好者 Eric S Raymond 提出的观点引发热议，他认为微软应该在 Linux 内核基础上重构 Windows。他认为目前个人电脑业务持续下滑，Windows 早已不再是微软的支柱业务，通过重构能够实现利润最大化。不过，曾参与 Windows Subsystem for Linux 的 Ubuntu 移植开发的 Hayden Barnes 对此持反对观点，认为微软不会基于 Linux 重构 Windows。 Hayden Barnes 是游走在微软和 Linux 社区之间的知名开发者，曾帮助 Windows Subsystem for Linux（WSL）上推进 Ubuntu 开发工作。因此他能够和很多 Linux 开发人员、开源项目人员、社区成员和微软员工进行交流...阅读全文
在即将过去的一年中，DevOps经历了大规模容器化，许多公司投入了容器化的怀抱。这并不意味着DevOps相关工具已经成熟，但是这些工具为安全改进、容器化和工具集中化奠定了基础。以下是2017年DevOps的5大发展预测。 工具整合 根据Quali公司CTO Joan Wrabetz的说法，DevOps相关工具市场整合的时机已经成熟，这主要归功于消费者需求和公司数量的大规模增长。她提到：“为了简化流程，消费者只会选择其中的几个优秀软件，并且围绕着这些工具，将它们整合到自身的流程当中去。这将会导致越来越多的工具直接提供横跨整个持续交付周期端到端功能。” 另外，由于DevOps公司数量的增长，2017年将会迎来小公司的收购潮。“我们已经看见亚马逊对Chef进行了投资。另外，一些DepOps公司已...阅读全文
bmon 是类 Unix 系统中一个基于文本，简单但非常强大的 网络监视和调试工具，它能抓取网络相关统计信息并把它们以用户友好的格式展现出来。它是一个可靠高效的带宽监视和网速估测工具。 它能使用各种输入模块读取输入，并以各种输出模式显示输出，包括交互式文本用户界面和用于脚本编写的可编程文本输出。 在 Linux 上安装 bmon 带宽监视工具 几乎所有 Linux 发行版的默认仓库中都有 bmon 软件包，可以从默认包管理器中轻松安装，但可用的版本可能比较旧。 $ sudo yum install bmon [On RHEL/CentOS/Fedora] $ sudo dnf install bmon [On Fedora 22+] $ sudo apt-get install bmon...阅读全文
在 JDK 10 发布两天之后，Oracle Java 平台组首席架构师 Mark Reinhold 提出了 JDK 11 GA 发布的时间表： 6 月 28 日：第一阶段开发（从主分支 fork） 7 月 19 日：运行所有测试 7 月 26 日：第二阶段开发 8 月 16 日：初始候选版本 8 月 30 日：最终候选版本 9 月 25 日：正式版 到目前为止，包含在 JDK 11 中的 JEP 有： JEP-309：动态类文件常量 JEP-318：Epsilon：一款低开销的垃圾收集器 JEP-320：移除 Java EE 和 CORBA 模块 JEP-323：Lambda 参数的局部变量语法 JDK 11 的 早期体验版本 在 JDK 10 发布前的一个月就有了。Reinhold 之...阅读全文
在 2017 年的 Debian 项目领导人（DPL）选举中，现任 DPL Mehdi Dogguy 不敌挑战者 Chris Lamb。在选举中，Lamb 提出了四个具体措施 去改变 Debian 的形象 ，包括组织更多的线下会议，帮助增加出席者的人数和多元化，改进新用户和新开发者的“上岗”计划，拿出一些资金来提供硬件和资助项目。 成为 DPL 并不表示他具有某种仁慈独裁者的角色，实际上 DPL 更多是 Debian 社区的一个对外代表。Dogguy 已经发表声明对他的当选表示祝贺。 转自 http://www.solidot.org/story?sid=5207-lamb-debian...阅读全文
Linux Kernel开发者和维护总负责人 Greg Kroah-Hartman今天正式敲定，即将发布的4.19分支将会是长期支持版本。目前Linux Kernel 4.17已经结束生命周期，而4.18并不具备成为长期支持版本的必要因素，因此LTSI社区就此事和Greg Kroah-Hartman进行了商谈。 最终答案是，即将到来的Linux 4.19分支内核将会成为长期支持版本，意味着在正式发布之后将会持续支持数年时间。现阶段长期支持分支包括Linux 4.14, Linux 4.9, Linux 4.4以及Linux 3.16 and Linux 3.18。 Linux Kernel 4.19带来了诸多改进，包括升级驱动、改进图形和网络，架构更新，核心内核和网络改进，更新的文件系统...阅读全文
得益于传输距离更广（300 米）、功耗更低、速度更快（2Mbps）、可同时连接两个音频设备等特性，蓝牙 5.0（2016 年 6 月正式发布）正快速普及中。 本周，蓝牙 SIG 组织宣布， 蓝牙 5.1 已交付开发者，新变化中最值得一说的便是位置查找（ “direction finding” ）特性。蓝牙组织希望借助 5.1 标准，取代 Wi-Fi 的辅助定位角色，为需要 GPS 等位置服务的场景助力， 包括确定距离甚至精确位置 。 蓝牙 SIG 称，5.1 的定位精度可达厘米级（目前 1 到 10 米），在室内导航、快速找寻手环/遥控板等情景，将发挥重要作用。 其它特性还有优化的 GATT（通用属性配置文件），提高配对和通信速度；有助于避免数据包冲突的随机信道索引确保蓝牙广告抵达率等。...阅读全文
Python 开发者现在可以观摩下美国情报机构 NSA 是如何培训 Python 程序员的。软件工程师 Chris Swenson 根据信息自由法案递交申请，要求访问 NSA 的 Python 培训材料，结果收到了 400 页经过编辑的 NSA COMP 3321 Python 培训课程打印资料。 Swenson 扫描了打印稿，用 OCR 进行识别，确保数字档案可搜索，将其托管在 Digital Oceans Spaces，之后又被上传到了互联网档案馆。Swenson 称他问 NSA 索要 Python 培训材料纯粹是出于好奇。 Python 开发者 Kushal Das 观摩之后摘录些有趣的细节：NSA 有内部的 Python 包索引，其 GitLab 实例是...阅读全文
Debian 9.13 已发布，这也是 Debian 9 的最后一个版本，因为安全和发布团队计划不再进行更新。官方鼓励用户升级到 Debian 10。 Debian 9.13 包含多个安全修复以及解决了部分“严重问题”。这些变更主要包括： 提供新版本的 ClamAV 以修复安全问题针对 CUPS 打印服务器的堆缓冲区溢出修复针对 D-Bus 的 DOS 问题修复针对 File-Roller 的安全修复对英特尔 Skylake 微代码文件进行降级以解决部分 CPU 在启动时的挂起问题针对 libvncserver 的堆溢出修复针对安全问题对 NVIDIA 驱动进行更新其他针对一般错误和安全问题的修复 详情查看 https://www.debian.org/News/2020/20200718...阅读全文
Linux Kernel 5.10 LTS 的第八个维护版本更新于今天正式发布，本次更新最值得关注的改进就是终于解决了 5.10 Btrfs 性能倒退的问题。在去年圣诞节的时候，Linux 5.10 就被反馈 Btrfs 出现了明显的性能倒退问题。例如简单解压一个 Linux 内核源码.tar.zst 文件，可能需要花费数倍的时间。 虽然修复 Btrfs 性能倒退的补丁在去年年底就已经推出，但直到今天才整合到 mainline 上。而且，在即将到来的 Linux 5.11 上还将会对 Btrfs 进行大量的改进。 总体来说，Linux 5.10.8 的情况应该不错。Btrfs 开发者 Josef Bacik 在该页面上评论道：“5.10+patch比普通的5.9快了很多，因为我的系列补丁更...阅读全文
自从跳板机升级后，无所不在的二次验证 token 让小x很是恼火。使用 ssh clone session ，就可以避免每次登陆，都需要输入一次 2FA 验证 Code。 ** Linux 或 Mac OS 系统 ** 在 Linux 或者 Mac OS 下很简单，只需要修改或者创建 ~/.ssh/config 文件，写入以下内容即可， ``` #file:~/.ssh/config Host * ControlMaster auto ControlPath ~/.ssh/master-%r@%h:%p ``` 这样第一次登陆跳板机时正常输入token，只要这个 session 没有退出，再次登陆就可以复用这个 SSH Session， 不需要再输入...阅读全文
国内腾讯云和阿里云的机器是没有ipv6的，但安装完 Debian 9 却发现默认启用了ipv6，所以需要将 IPv6 禁用，或者降低优先级。 方法一：降低 IPv6的优先级 使IPv4优先 默认的安装中，ipv4 和 ipv6 并存，并且 ipv6 却优先于 ipv4。如果不需要彻底关闭 ipv6，可以设置让 ipv4 优先于 ipv6。配置方式如下： echo "precedence ::ffff:0:0/96 100" >>/etc/gai.conf 当然也可以直接修改 /etc/gai.conf 文件，找到下面这一行 #precedence ::ffff:0:0/96 100 把前面的#去掉即可。 方法二：设置 GRUB 启动参数禁用 IPv6 编辑 /etc/default...阅读全文
在布拉格举行的LinuxCon Europe上，Linux基金会宣布了针对消费者电子产品的长期支持内核分支“Long Term Stable Kernel Initiative （LTSI）”,旨在减少开发定制移动或嵌入式Linux平台的成本。 LTSI将提供可连续使用2到3年的稳定版内核，消费电子产品的生命周期也就二到三年左右。LTSI将每年发布一个新内核版本，此后两年定期提供更新。LTSI由Linux基金会管理，将与行业合作伙伴合作开发，该项目已经吸引了日立、LG、松下、索尼和东芝等大型硬件制造商。...阅读全文
Debian 使用的包管理器 apt/apt-get 曝出了一个远程代码执行漏洞，该漏洞允许网络中间人在正在安装任何包的机器上以 root 权限执行任意代码。最新版的 apt 已经修复了该漏洞，尚未安装最新更新或正在安装最新更新的用户可以通过暂时禁用 HTTP 重定向来防止中间人攻击。 Debian 紧急释出了 9.7 版本，修复该漏洞。将现有版本升级之此版本可以通过包管理系统指向 Debian 的 HTTP 镜像来实现。建议遵循 DSA-4371 中的说明。 镜像列表：https://www.debian.org/mirror/list Bug 修复 base-filesUpdate for the point release 安全更新 DSA-4371apt 完整的软件包更新列表...阅读全文
Debian 11 “Bullseye”的版本本质冻结（build-essential freeze）现在已经生效，发布团队不再受理过渡请求。同时，Debian 12 的架构支持已经进入早期讨论阶段，后续版本可能会减少对 i386 的支持。 Debian 11.0 “Bullseye” 将于 2 月 12 日对新软件包进行软冻结（soft freeze），3 月 12 日进入硬冻结（hard freeze），而完全冻结（full freeze）会根据开发情况再决定发布日期。 Debian 发布团队已经确定 Debian 11 支持 AMD64, ARM64, ARMEL, ARMHF, i386, MIPS64EL, MIPSEL, PPC64EL 和 s390x 架构，当前开发周期内确认...阅读全文
今日，我们发现 Java EE 在 其 GitHub 上的账号 发布了 Java EE 8 最终规范，并 提供了 PDF 格式的文件下载 。 按照此前公布的计划，Java EE 8 最终规范会在今年夏天结束前发布。现在看来，他们并没有食言。 在 JCP 主页上 ，我们可以看到，在 8 月 21 日，JCP 执行委员会以 24 票赞成票 通过 了 JSR #366 的最终批准投票。其中，英特尔公司放弃了投票。 Java EE 8 规范从 2014 年 8 月开始接受 JSR 评审，到现在推出最终规范，整整经历了 3 年多的时间。 去年， 我们曾报道过 ，负责 Java EE 和 WebLogic Server 的甲骨文副总裁 Anil Gaur 表示预计在 2017 年年底发布的 Java...阅读全文
Ubuntu 的创始人 Mark Shuttleworth 分享了更多关于 Ubuntu 为什么选择放弃 Unity 的细节。上周发布的 Ubuntu 17.10 是自 2011 年推出以来，首次没有使用 Unity 桌面的 Ubuntu。 创始人 Mark Shuttleworth 表示已和 Canonical 公司的其他“领导者”达成了共识，认为他们应该让公司成为上市公司。所以为了吸引潜在的投资者，该公司不得不专注于其盈利领域 —— 但是 Unity、Ubuntu 手机、Unity 8 和一体化都不能盈利。缺乏盈利能力可能意味着 Unity 的死亡，但更广泛的 Ubuntu 项目则是十分健康的。 Mark Shuttleworth 表示他最骄傲的一件事就是过去七年中，Ubuntu 已经...阅读全文
在 Debian Stretch 中，系统自带的 PHP 版本已经默认为 PHP 7.0。我们如何在 Debian 9 中，把 PHP 的版本降为 Php 5 呢？本文提供了一种多个 PHP 版本共存的方案，我们以安装配置 PHP-5.6 为例，并且支持在多个 PHP 的版本中切换。 首选，我们需要配置一个新的安装源，以便安装 php 5.6 的包，这里我们选择 deb.sury.org ， 打开终端，运行以下命令， apt-get install apt-transport-https lsb-release ca-certificates 然后下载安装对应的GPG key 文件，使用命令， wget -O /etc/apt/trusted.gpg.d/php.gpg https...阅读全文
aws-sdk-cpp 源代码构建添加各种代码质量检查和实用程序 Bug Fixes 将 Windows MSI ErrorControl 设置为 normal 而不是 critical改进 CMake 中子模块的使用修复 MacOS 应用层防火墙表修复 BPF 事件表中的问题Linux 下 PCI 设备表的重构与改进在 Windows processes 表上实现 PID 索引改进 WHERE IN() 性能改进内部 HTTP 客户端 Table Changes 对 Darwin(Apple OS X) 添加了表 alf_services对 Microsoft Windows 添加表 connectivity、default_environment 及...阅读全文
据 phoronix 的报道，Debian 开发者 Mike Gabriel 正在与 UBports 开发者合作，继续维护 Ubuntu Touch 和 Unity 8，以在 Debian 中提供 Unity 8（以及 Mir）软件包。 随着对 Unity 8 桌面环境支持的恢复，以及在平板电脑上没有适用于 Debian 的良好桌面环境，打包 Unity 8 和 Mir 正在为上游 Debian 提供了一个有用的选择。反过来，这也将有助于 Debian 衍生产品将来有望提供 Unity 8 作为桌面环境选项之一。 Mike 解释了选择 Unity 8 的原因，主要是它融合性的桌面功能：仅需一个代码库，即可在手机、平板电脑和桌面上使用。目前，Unity 8 已在 Ubuntu 手机和各种平板...阅读全文
nodes master1 node-role.kubernetes.io/master=:NoSchedule` 注意: 为master设置的这个taint中, node-role.kubernetes.io/master为key, value为空, effect为NoSchedule 如果输入命令时, 你丢掉了=符号, 写成了node-role.kubernetes.io/master:NoSchedule, 会报error: at least one taint update is required错误 容忍tolerations主节点的taints 以上面为 master1 设置的 taints 为例, 你需要为你的 yaml 文件中添加如下配置, 才能容忍 master...阅读全文
Ubuntu 或 Debian 的软件仓库中的 Node.js 更新较慢，甚至只能等到新版本发布才能有最新的 Node.js 用。下面我们说一下从 NodeSource 提供的仓库中安装最新版本的 Node.js。 支持的操作系统版本 支持的 Debian 版本： Debian 7 (wheezy) Debian 8 / stable (jessie) Debian testing (stretch, aliased to jessie) Debian unstable (sid) 被支持的 Ubuntu 版本： Ubuntu 12.04 LTS (Precise Pangolin) Ubuntu 14.04 LTS (Trusty Tahr) Ubuntu 15.04 (Vivid...阅读全文
由于日常大部分工作需要在 Debian 环境下完成，最近发现升级到 Debian Stretch 后，Vim 的一个常用操作没法做了，没法使用鼠标，直接选择并复制。很别扭，之前用着没问题的。今天来分享一个解决办法，为大家解决 Debian 9 VIM 环境下，无法使用鼠标右键进行选择、复制的问题，供大家参考。 Debian 9 (Stretch) 无法使用鼠标右键选择、复制的解决方法，Debian 9怎么使用右键复制 装了 debian 9 以后，vim没有办法使用鼠标直接选择并复制，检查后发现是一个默认的配置问题。可以使用以下方法彻底解决。 1、 打开 Vim 的默认配置文件 vim /usr/share/vim/vim80/defaults.vim 2、 转至第 70 行，找到： if...阅读全文
为即将到来的 Linux 5.12 合并窗口预定的 USB4 / Thunderbolt 变更已经被排入 USB-next 树中。这是英特尔的开发人员为下一个内核合并窗口所做的Thunderbolt改变，作为其中的一部分，包括最新的USB4方面的改进。Linux 5.12的新安全选项之一是支持USB 4的安全级别5（SL5）。 通过这个新的安全级别，PCIe隧道将被禁用。这个禁用PCI Express隧道的更高安全级别通常是支持USB 4硬件的BIOS配置选项。这个 "nopcie "选项在只使用DisplayPort的 "dponly "模式下也会被强制执行。 Linux内核现在已经支持 Thunderbolt / USB 4 安全设置，特性包括要求用户批准授权新设备，自动隧道...阅读全文
Debian项目组目前已经同时推出Debian 10.3版以及Debian 9.12版，这两个版本的共同点就是集成安全更新和修复程序，因此没有带来新功能或者是重大改进等。 项目组表示如果用户已经使用 Debian 9.x 系列或 Debian 10.x 系列也无需重新安装，只需要通过更新管理器或命令行检查可用更新并进行安装即可。安装最新的安全更新和修复程序有助于提高操作系统的安全性和稳定性等。 此更新中的某些更改包括删除留个软件包以及对 Debian Installer 安装器的修复使其更加稳定，同时包括Firefox ESR长期支持版、Thunderbird 雷鸟客户端、Linux内核、Chromium、Ruby、WordPress 以及 OPENJDK 获得更新修复部分已知问题。 最后...阅读全文
树莓派（Raspberry Pi）微型计算机是备受全球开发者和极客们欢迎的产品，树莓派基金会于去年6月发布了Raspberry Pi 4 Model B，换用了速度更快的CPU，并提供了4GB大内存版本，还引入了USB 3.0，支持双屏4K输出与H.265解码。 今年，树莓派即将迎来8岁生日，为了庆祝，树莓派基金会宣布，2GB内存版的树莓派4B降价，由原价45美元下调至35美元，同时原售价35美元的1GB版本停止发售。而4GB内存版价格保持不变，仍然是55美元。 根据去年底的统计数据，树莓派累计销量已超3000万件。树莓派4B算是一次较为重大的升级，核心处理器为博通BCM2711，采用四核Cortex A72架构，28nm工艺，主频1.5GHz。最高可选4GB LPDDR4内存，并提供千兆...阅读全文
CentOS 7.4 发布了。CentOS 是 RHEL（Red Hat Enterprise Linux）源代码再编译的产物，而且在 RHEL 的基础上修正了不少已知的 Bug ，相对于其他 Linux 发行版，其稳定性值得信赖。 自从版本1503（abrt> = 2.1.11-19.el7.centos.0.1）以来，CentOS-7 可以直接向 bugs.centos.org 报告错误。关于该特性可以从这个页面了解更多。 带来各种新软件包其中包括：python-gssapi，python-netifaces，mod_auth_openidc，pidgin 和 Qt5。 SSH1 支持已从 SSH 服务器中删除。所有被认为是不安全的加密协议和算法已被废弃。了解更多可以看 这里and 这...阅读全文
Cradlepoint 的实际 5G升级路径。 AT＆T表示，这些路由器使用“模块化调制解调器设计”，让客户“轻松升级”到5G，并表示这些公司正在为此目的“合作开发5G解决方案”。 Cradlepoint发言人表示，Cradlepoint 5G Evolution路由器将仅在2019年3月之前在AT＆T和FirstNet网络上提供，硬件的定价尚未公布。...阅读全文
数据库。 6. 拥有复杂的数据（视频、图像、文件）——选择 Blob/对象存储。 7. 复杂的计算——使用消息队列和缓存。 8. 海量数据搜索——考虑搜索索引、尝试搜索引擎。 9. 扩展 SQL 数据库 — 实施数据库分片。 10. 高可用性、性能和吞吐量 — 使用负载均衡器。 11. 全球数据交付——考虑使用 CDN。 12. 图形数据（具有节点、边和关系的数据）——利用图形数据库。 13. 扩展各种组件——实现水平扩展。 14. 高性能数据库查询——使用数据库索引。 15. 批量作业处理——考虑批处理和消息队列。 16. 服务器负载管理和防止 DOS 攻击 - 使用速率限制器。 17. 微服务架构——使用 API 网...阅读全文
Linux是全球最重要的开源软件，RISC-V则是近年来兴起的一个开源CPU指令集，现在这两个阵营宣布达成合作——Linux基金会与RISC-V基金会将共同合作加速推广RISC-V ISA的开发及采用，Linux基金会还将为RISC-V生态系统提供大量资源，包括培训计划、基础工具以及社区扩展、营销和法律专业知识。 Linux开源社区经过这么多年发展已经很成熟了，而RISC-V在普通人眼里还很陌生，有些人可能还记得之前ARM公司还专门上线了一个网站，攻击RISC-V指令集的各种缺点，而ARM之所以如此兴师动众就是担心RISC-V指令集未来会跟自己抢饭碗，因为ARM赖以生存的就是ARM处理器/指令集授权费，但RISC-V是开源、免费的CPU指令集。 相比ARM指令集，RISC-V的历史很短...阅读全文
在许多互联网领域，尤其是Web PKI和SSL/TLS行业中，我们大多生活在过去的决定中。脆皮密码、差强人意的协议设计以及不怎么标准的软件始终牵绊着前进的步伐。往往一个新操作系统或库的问世都会迅速被大量使用，然后整个生态系统需要花上很多年的时间处理各种遗留的设计缺陷。 随着互联网规模和重要性的增长，我们试图做出更明智的决定，以避免或至少缩短这一周期。最近，两个操作系统进行了更新，反映了两种不同的保持生态健康的做法： Debian推动了其预发行版本的更改，将只支持TLS 1.2；而微软则开始在Windows Server 2008添加TLS 1.2支持。 这两个选择代表了相反的观点 - 一个展望未来，另一个回顾过去。 Debian发布了一个新版本的OpenSSL库，用于其不稳定的构建 - 一...阅读全文
PromQL 是 Prometheus 提供的一个函数式的表达式语言，可以使用户实时地查找和聚合时间序列数据。表达式计算结果可以在图表中展示，也可以在 Prometheus表达式浏览器中以表格形式展示，或者作为数据源，以 HTTP API 的方式提供给外部系统使用。PromQL 虽然以 QL 结尾，但是它不是类似 SQL 的语言，因为在时间序列上执行计算类型时，SQL 语言相对缺乏表达能力。而 PromQL 语言表达能力非常丰富，可以使用标签进行任意聚合，还可以使用标签将不同的标签连接到一起进行算术运算操作。内置了时间和数学等很多函数可以使用 选择序列选择指定指标名称的序列最新样本： my_metric_name选择指定指标名称序列5分钟的样本范围： my_metric_name[5m]筛...阅读全文
外媒 betanews 近日与一些企业高管进行了一些交流并得出结论称，开发者体验正经历一个优先级转变。即，云供应商和技术公司在开发者体验方面聚焦了更多的目光；这些公司正在投资和构建工具，以帮助开发人员更好、更快、更高效地工作。 开源数据库公司 Percona 的产品高级副总裁 Donnie Berkholz 指出，发生这种焦点变化的原因在于，企业希望他们的开发人员更有生产力，对他们的工作方式更加满意，但他们也希望围绕技术管理和控制自己的命运。他们希望提供同样水平的速度和效率，但要跨越他们的 IT stacks 来设置东西。对于运行私有云的公司来说，这就是要与那些完全致力于公共云的竞争对手平起平坐。 并补充称，开发者体验投资将是为了使这种自助式的构建应用程序的方法能够发挥作用，并迅速发挥作用...阅读全文
新选择4.8分支或者等待4.10版本。如果有了进一步的消息，我们将会在kernel.org网站上进行更新让所有人都知道。” Linux Kernel 4.9的主要特性包括：虚拟映射内核栈分配，英特尔的粗粒度保护机制pkeys系统调用，BBR拥堵控制算法，支持模块化智能手机的Greybus子系统，大量的文件系统改进，驱动更新如改进 AMD Radeon GPU支持，bug修正，等等。4.9包含了16,216个非合并变更集，是内核项目历史上最忙碌的开发周期，AMD贡献了最多的行变更，最活跃的开发者中就有开发AMD PowerPlay驱动的Rex Zhu。...阅读全文
7.2 目前的运行速度比 PHP 7.1 快了 13%，比 PHP 7.0 快了 20%，相比 PHP 5.6，则比它快了差不多 2.6 倍。 Phoronix 测试套件的自我测试显示，PHP 7.2 越来越快了，与 PHP 7.1.7 相比，将自我测试的时间缩短了 4 秒，尽管与 PHP 5.6 到 7.0 的转变相比还有较大差距，但仍节省了一点时间。 使用大量的 PHP math、DOM 对象使用以生成 SVG 图像的渲染测试在 PHP 7.2 中也是仍稍快一些。 总的来说，PHP 7 在继续朝着正确的方向改进着，除了这些适度的性能提升，还有其他方面的改进。 编译自：www.phoronix.com...阅读全文
距离Ubuntu 17.10发布还有2个月左右，在正式版发布之前，让我们来看看新版系统带来哪些新特性。 一、桌面环境 Ubuntu 17.10将把默认的Unity桌面换成Gnome桌面环境，最后一个beta系统里面将可看到最终release的Gnome桌面环境。 二、登陆管理器 17.10将把登陆管理器由LightDM换成GDM，当然，依然可以手动将默认的 GDM切换回LightDM ，但要注意兼容性。 三、显示服务器 新系统显示服务器将继续为Xorg session提供支持，同时Wayland将作为默认的显示服务器。 四、视频解码器支持 视频加速在新版本系统中将得到改善。默认支持GPU硬件加速，Intel GPU视频解码将重点得到支持，因为大部分PC里都使用Intel集成显卡。AMD...阅读全文
PHP7 的发布废弃了部分特性，一些程序或者插件当前不能很好的运行在 PHP7 上，因此如果服务器上能同时运行多个 PHP 的版本，就可以很好的解决过渡期的兼容性问题。在前面两篇文章中，我们介绍了如何在 Debian Stretch 中安装使用 PHP5，以及如何在Debian环境安装配置PHP 7.2。看完这两篇文章，细心的同学就会发现，两个版本的PHP共存，是很好实现的。 这里我们以同时安装 PHP-7.2 和 PHP-5.6 两个版本为例，说明Debian环境中如何配置实现Nginx中的PHP多版本共存。 一、根据安装配置PHP7.2教程安装 PHP-7.2 和 PHP-5.6： #先安装 PHP7.2 apt install -y php7.2-fpm php7.2-mysql...阅读全文
了gLinux。 gLinux将遵循滚动发布模式 如果你听DebConf17谈话（从12分钟开始），你会发现一些关于Goobuntu和gLinux的细节，比如前者仍然基于Ubuntu 14.04 LTS（Trusty Tahr），后者现在基于即将发布的Debian GNU/Linux 10 “Buster”操作系统，并且遵循滚动发布模式。 那么Google为什么要搬到Debian呢？那么，他们似乎打算推动他们到上游。换句话说，如果他们修补任何安全缺陷或修复一些错误，这些将立即在Debian软件库中供所有Debian GNU/Linux用户在他们的计算机上安装。 当然，这对于Debian社区来说是个好消息，对于Linux社区的其他人来说，这也是一个更好的消息，因为Google是Linux操作系...阅读全文
TMS 是一个用 Java 语言开发的，类似 Slack、Barrychat 的团队协作沟通Web平台，同时也是一个支持博文wiki撰写，国际化翻译管理的 Web管理系统。近期，TMS 发布了新版本 v2.10.0。 新功能： #IHIS4: 博文最近编辑文章列表，方便找到最近编辑创建的文章， 待办事项管理（让繁多的待办事项有条不紊的备忘记录，然后逐步攻破，减少记忆负担，提高工作利率不是一丢丢） 频道组（聊天频道支持创建分组，方便一次性 @多人 ，减少@具体用户的数次（爽的不要不要的） 优化改进： #II5PA: 游客可见博文 分享链接 复制分享 博文过滤查找清除过滤条件，输入框获取输入焦点 #II9N9: 沟通频道，按标签检索过滤 #IINTK: 沟通内容页面当 window...阅读全文
