Desktop 12-SP2 OpenSuse 漏洞检测: 可以使用以下命令查看 sudo 版本: sudo -V 漏洞修复建议 (或缓解措施): 目前阿里云官方软件源已经同步更新，可以通过以下命令更新补丁: Ubuntu/Debian: sudo apt-get update & sudo apt-get upgrade CentOS/RHEL: yum update yum update sudo 注：升级 kernel 可能会导致服务器无法启动，建议您在升级补丁时排除内核升级 打开/etc/yum.conf ，输入： # vi /etc/yum.conf 在 [main] 段中，下添加一行，如下： exclude= kernel* //这里假设是排除内核升级 情报来源:http...阅读全文
可以创建策略和规则来管理行为。类似于警报规则，触发器规则评估所有事件，并且可以根据所应用的规则配置对实体进行标记或不标记。 一旦配置了标签和触发器，他们就可以主动管理主机，设备和用户，而无需网络管理员的干预。 更多信息可以在公司的发布公告和更新日志中找到。 下载地址 (MD5)： untangle_1300_x64.iso (550MB, pkglist). 在线 Demo 站点： http://demo.untangle.com/admin/index.do...阅读全文
SparkyLinux 采用的是滚动更新模式，日前已更新到 5.0 版本，并已提供下载使用。SparkyLinux 5.0 基于测试版的 Debian 10 "Buster"，并带来了 LXQt, Xfce 和 MATE 桌面环境下的镜像文件。 SparkyLinux 5.0 代号 "Nibiru"，与旧的 SparkyLinux 4.5 系列相比，SparkyLinux 5.0 "Nibiru" 版本附带了一个完全最新的系统，与2017年7月14日发布的 Debian 测试版本同步，默认使用 Linux Kernel 4.11.6，不过用户可以从“不稳定”仓库中安装 Linux Kernel 4.12。 该版本使用最新的 Calamares 3.1.1 作为默认系统安装程序，从而修复了较...阅读全文
FreeBSD 11.1 正式版发布了。FreeBSD是类UNIX操作系统，它基于加州伯克利大学的“4.4BSD-Lite”发行并带有一些“4.4BSD-Lite2”增强，面向i386、amd64、IA-64、arm、MIPS、powerpc、ppc64、PC-98、UltraSPARC等平台。它还间接地基于“386BSD”，此乃William Jolitz对加州伯克利大学的 “Net/2” 往 i386 系统上的移植，尽管如今只有极少的代码保留下来。FreeBSD 被全世界的公司、因特网服务提供商、科研人员、计算机专家、学生、家庭用户等用于他们的工作、教育、娱乐中。 FreeBSD带有20000多个软件包，它们是预编译和打包好了、便于安装的软件，并覆盖了广阔的应用领域：服务器软件、数据库...阅读全文
7.2 目前的运行速度比 PHP 7.1 快了 13%，比 PHP 7.0 快了 20%，相比 PHP 5.6，则比它快了差不多 2.6 倍。 Phoronix 测试套件的自我测试显示，PHP 7.2 越来越快了，与 PHP 7.1.7 相比，将自我测试的时间缩短了 4 秒，尽管与 PHP 5.6 到 7.0 的转变相比还有较大差距，但仍节省了一点时间。 使用大量的 PHP math、DOM 对象使用以生成 SVG 图像的渲染测试在 PHP 7.2 中也是仍稍快一些。 总的来说，PHP 7 在继续朝着正确的方向改进着，除了这些适度的性能提升，还有其他方面的改进。 编译自：www.phoronix.com...阅读全文
它还展示了公司垂直磁性隧道结(pMTJ)的可扩展性。 首批配备Everspin全新千兆MRAM芯片的产品之一将来自Smart Modular公司。该公司计划发布一款NVMe PCIe硬盘，它的重量和长度都将减半，其将用于元数据缓存和储存加速应用。Smart Modular表示，该产品单元在4K随机读写测试中能够达到1500K IOPS。 眼下，Everspin正在闪存峰会(Flash Memory Summit)展示他们的1Gb ST-MRAM。...阅读全文
-13088 根据Debian项目团队表示， Jessie (security)、 Stretch (security)和Sid分支已经获得了修复补丁。而Debian 7 Wheezy目前仍未修复，不过由志愿者组成的团队已经着手发布修复补丁。 对于广大普通 Wi-Fi 用户来说，这意味着 —— 即使你不会很快被入侵，在路由器制造商发布安全更新之前，你的无线网络都将处于易受攻击的状态。 浏览网站或使用各项服务的时候，要多留意其是否启用了安全超文本传输协议，不然从你手机或电脑中发出的信息都有可能被攻击者给窃取。...阅读全文
了gLinux。 gLinux将遵循滚动发布模式 如果你听DebConf17谈话（从12分钟开始），你会发现一些关于Goobuntu和gLinux的细节，比如前者仍然基于Ubuntu 14.04 LTS（Trusty Tahr），后者现在基于即将发布的Debian GNU/Linux 10 “Buster”操作系统，并且遵循滚动发布模式。 那么Google为什么要搬到Debian呢？那么，他们似乎打算推动他们到上游。换句话说，如果他们修补任何安全缺陷或修复一些错误，这些将立即在Debian软件库中供所有Debian GNU/Linux用户在他们的计算机上安装。 当然，这对于Debian社区来说是个好消息，对于Linux社区的其他人来说，这也是一个更好的消息，因为Google是Linux操作系...阅读全文
年 6 月 17 日之后，Debian 长期支持 (LTS) 项目将会继续持续两年，直到 2020 年 6 月 6 日，Debian GNU/Linux 8 “Jessie” 系列操作系统在此期间将为各种重要软件包和架构提供支持。在受支持的硬件架构中，包括 32-bit (i386), 64-bit (amd64), Armel 和 ARMhf，但要注意的是，Debian LTS 团队提供的支持由一群志愿者组成，而不是由 Debian 安全团队提供。 因此，建议你准备从 Debian GNU/Linux 8 “Jessie” 迁移到较新的 Debian GNU/Linux 9 “Stretch” 系列操作系统。该系列将支持到 2020 年 6 月，此后也会获得来自 Debian LTS 团队...阅读全文
time 可以看到 time_total 的细节： time curl --silent -o /dev/null http://www.github.com/ real 0m0.022s user 0m0.004s sys 0m0.002s 通常情况 Benchmark 一次的数据并不可靠，可以配合 for loop 发送多次请求。 curl 默认发送 GET 请求，也可以发送 POST, DELETE, PUT 或者更多的请求方式。 使用 curl -w 查看更多的网络情况 通常情况下一个 HTTP Request 会包含很多步骤，如果想知道 time_total 之外更详细的信息，可以参考 man curl 文章中， -w --write-out
WordPress 5.0 最大的亮点就是正式引入新的基于块（block-based）的编辑器 —— Gutenberg，给用户提供更简化的编辑体验。无论是首次构建网站、修改博客还是编写代码，用户都可以更灵活地显示内容。新的 Gutenberg 编辑器不会改变访问者对你的内容的观感，它的作用是让你快速插入任何类型的多媒体并重新排列你想要核心展示的内容。每块内容都在自己的块中，有单独的封装，便于操作。 WordPress 默认提供大量的块，而且社区也在不断添加新的块。 这种全新的编辑体验为设计和内容提供了更加一致的处理。如果你正在构建 client 站点，则可以创建可重用的块，这有益于你的客户随时添加新内容，同时仍保持一致的外观。 此外，WordPress 5.0 还引入了新的默认主题...阅读全文
服务监控系统 Prometheus 2.13.0-rc.0 发布了，Prometheus 是一个 Go 语言开发的开源的服务监控系统和时间序列数据库。该版本引入了一些新特性，比如记录其他组件、增强功能和修复 bug，这些都是为了提高可用性。 更新内容如下： [SECURITY/BUGFIX] UI：修复了一个 Stored DOM XSS 漏洞 CVE-2019-10215. #6098[CHANGE] Metrics：将 prometheus_sd_configs_failed_total 重命名为 prometheus_sd_failed_configs，并更改为仪表 #5254[ENHANCEMENT] 在构建中包含 tsdb 工具 #6089[ENHANCEMENT...阅读全文
2020.01.01版本还修复了许多用户报告的烦人的“无法通过菜单打开工具...”错误，修复了所有软件包（runtime exec）问题，并修复了存在于此前版本上的错误。 当然在新的ISO镜像中，所有内置的BlackArch工具和安装包都已经获得更新，包括Awesome、FluXbox和Openbox等支持的窗口管理器菜单以及配置文件等等。BlackArch Linux 2020.01.01现在可以从官方网站下载，提供Live、NetInstall ISO镜像和OVA镜像。现有用户不需要重新下载ISO镜像只需要执行更新就可以了。访问官方网站。...阅读全文
Raspberry Pi 基金会表示，他们正在致力于为 Raspberry Pi 提供开源 Vulkan 驱动程序的支持。 Vulkan 是“新一代图形和计算 API，可提供对现代 GPU 的高效、跨平台访问”。它是 OpenGL 的下一代版本，和 DirectX 12 一样都是基于 AMD 私有的 Mantle API，不同的是 Vulkan 是开源的图形 API，它承诺通过给予开发者访问硬件底层的能力而大幅提升 3D 应用的性能。 对 Vulkan 的支持现在在 Android 智能手机中很常见。三星就长期支持 Vulkan，以改善 Galaxy 设备上的图形和游戏性能。Vulkan 也有得到 SteamOS 上类似 Valve 等的重量级游戏支持。 不过，Vulkan 才刚刚进入...阅读全文
SK海力士今天正式发布了最新款的企业级SSD PE8000系列，包括PE8010、PE8030、PE8111三款型号，这也是其首款PCIe 4.0 SSD，无论存储密度、容量还是性能都是世界一流的，甚至是超一流的。 PE8010、PE8030都配备了SK海力士自产的96层堆叠4D TLC NAND闪存颗粒，搭配自研主控，最大容量8TB，兼容U.2、U.3接口，其中PE8010面向读取密集型应用，PE8030则为读写混合应用而优化。 性能方面，持续读写速度最高均可达8.3GB/s、3.7GB/s，随机读写速度最高则可达1100K IOPS、320K IOPS。 相比于去年的上代产品，持续读取性能提升103％，随机写入性能提升357％，另外最大功耗为17W。 PE8111则是针对读取密集型负载...阅读全文
今年 1 月 1 日的时候，Python 2.7 正式停止维护，但是实际上还遗留有一个版本 2.7.18 没发布。4月20 日，官方发布了最后的这一个版本，为 Python 2 划下了圆满的句号。 注：Python 2.7 在 2019 年的最后一个版本是 10 月 19 日发布的 2.7.17 版本，在它之后直到 2020 年 1 月 1 日之间产生的问题会合入最后一个版本 2.7.18。 Python 核心开发团队宣布了这一消息，“自 11 年前发布 Python 2.6 以来，Python 2.7 一直处于积极开发中。这些年来，CPython 的核心开发人员和贡献者认真地将 bug 修复应用到 2.7 分支，这是一项艰巨的任务，因为 Python 2 和 3 分支有所不同。”官方感谢...阅读全文
Windows XP，但其本质上还是不能原生运行 Windows XP 应用，而是需要借助合适的仿真器。因此，它也确实预装了一些仿真平台 。 如果要运行本机 Windows 应用程序，可以使用内置的 Windows 98 虚拟机；BOX86 则可以运行旧的 PC 游戏。还可以利用其他仿真器，例如 DOSBox、Mupen64 和 MAME。通过连接 USB 控制器，整个系统可以兼作复古游戏机。此外，PI LAB 还发布了 Raspbian 95。 目前，这项工作仍在进行中，大家可以继续期待接下来会带来的一些更新内容。可访问 YouTube 上的 Pi Lab 官方频道，以获取安装详细信息和新版本。 下载地址：Raspbian 95 下载，RapbianXP 下载。...阅读全文
著名作家（《大教堂与集市》作者）、开源先锋 Eric.Raymond 一直坚定的认为Linux将主导台式机市场，取得操作系统之战的终极胜利。 他最近在个人博客宣称，在不久以后，微软会放弃Windows内核的研发，转向Linux系统，Windows 10系统将成为Linux内核的一个仿真层。 Raymond认为，目前微软的Azure比Windows系统赚得很多，用不了多久就超过传统Windows系统的收入。 “从商业利润最大化角度来看，继续进行Windows 内核开发是微软不愿意干的事。相反，他们会将更多的资本投入到Azure中去。”—— 据传说，目前微软Azure云上Linux实例比Windows系统要多很多。 微软不再像以前那么特别看重Windows，这也不是什么新鲜事。Raymond将...阅读全文
，TokyoTyrant及Schooner Membrain等。RethinkDB为各种应用压力下提供高性能和高可靠性 支持，主要应用在下面一些场景： 用来处理一些其它方案无法解决的服务负载（如：要求快速的服务启动，在数据量超出内存大小后还要有高的性能，处理各种不稳定的读写压力，处理大量数据等） 提供性能与数据稳定性之间的精细调控 大大提高你的缓存层和key-value存储的性能，在你现有的硬件条件下，能支持更高的应用负载。 使用费用 RethinkDB目前提供两个版本的支持，一个免费版的，一个商用版的。商用版本的价格是每年每台机器$1500。免费版提供目前所有功能，提供后续所有安全相关的升级。但是新功能的升级只保证在付费版本中保持更新，另外商用版本还提供技术支持。...阅读全文
3月27日，华为开发者大会2020以线上形式举行，华为云与计算BG总裁侯金龙在主题演讲中发布openEuler系商业发行版操作系统，首批参与的操作系统包括银河麒麟服务器操作系统V7.6，普华服务器操作系统V5.1（鲲鹏版）、深度欧拉V1.0以及傲徕服务器操作系统1.0。 IT之家此前报道过，今年1月份，openEuler开源社区（以下简称openEuler社区）正式开放源代码、镜像及开发测试环境，标志着openEuler社区开放运作迈出了坚实一步。作为主要筹备方，华为会逐步开放在ICT基础软件领域的技术积累，将操作系统、编译器/JDK等领域的基础平台能力开源至openEuler社区。 在openEuler社区，社区参与者可下载操作系统安装镜像或源代码，快速了解并掌握openEuler操作系...阅读全文
大概这几条路： 1）自己做开源项目，足够好，然后鼓励你的关注者给你donate，老外常年用paypal收打赏。厉害一点，直接有人给你包了。 2）用心写各种demo或者教程，好看易懂，勤维护，也有人给你打赏，写的多了还可以出书，类似阮一峰和廖雪峰。 3）多做前端，写几个自己开发的工具类app，笔记啊，图片识别的类似小工具，真的好用，可以加一些小广告，或者开启升级付费的功能。 4）开直播做培训，口条要好，一定要把一些教程练得特别熟练，表演的好像阿里P8以上那种其实都可以自己手写一个新的jvm的大牛但是想普惠众生，而江湖隐退来开课办班，帮助大家提高技能和基本功，这种目前好多人在做。 5）程序员都在用的AWS有好消息！AWS（亚马逊云计算）中国区新用户注册即可免费使用12个月云服务产品啦！每注册一...阅读全文
还有人记得Intel的安腾处理器（Itanium）吗？ 日前，Linux之父Linus Torvalds在一篇代码评论中透露，计划进行一次补丁合并，结果就是移除对Intel安腾处理器的支持。 他说，惠普企业已经不再接受安腾硬件订单，Intel一年前也停止接单，尽管最终的出货日期定在今年7月29日，但显然不会有这样的订单存在。安腾，已经死透了。 资料显示，安腾诞生于2001年，是Intel与惠普合作开发，当时提出了划时代的IA64纯64位架构。然而，生不逢时，“过去超前”，不像AMD x64那样兼容x86 32位，需要专门的操作系统，合作伙伴们因为维护量大、客户群体小众而纷纷放弃（甲骨文、微软Windows Server 2008 R2后已经停止维护支持安腾的OS）。 目前最新的安腾是...阅读全文
访问：2021阿里云上云采购季：采购补贴、充值返券、爆款抢先购云通信分会场：爆款产品低至7.2折，短信低至0.034元/条 ARM 首席执行官 Simon Segars 表示：“当我们展望由人工智能定义的未来时，我们必须奠定一个领先的计算基础，为应对未来的独特挑战做好准备。armv9 就是答案，它将会成为下个 3000 亿台 ARM 芯片的最前沿，其驱动力是建立在通用计算的经济性、设计自由度和可获得性基础上的普遍的专业化、安全和强大的处理需求”。armv9 架构有两个核心侧重点：人工智能和安全。ARM 表示到 21 世纪中叶，将会有超过 80 亿台语音辅助设备，90% 的应用将包含 AI 元素。ARM 与富士通合作创建了可扩展矢量扩展（SVE），现在，SVE2 是 armv9 的一部分，用...阅读全文
本周的 Intel 数据创新大会上，傲腾持久内存正式发布，采用 DDR4 接口和协议，既可以当纯粹的 DDR4 内存，又可以做存储型缓存盘。 Intel 借助 3D Xpoint 技术实现了 DRAM 和 NAND Flash 共享同一种存储芯片，即傲腾（Optane）。按照 Intel 公布的信息，傲腾内存条容量目前提供 128GB、256GB、512GB。 虽然 Intel 没有公布价格，但美国采购商已经偷跑， 其中 128GB 在 842~893 美元（约最低 5656 元），256GB 在 2668~2850 美元（约最低 1.79 万元），512GB 还不详（预计 6000~7000 美元）。 显然，比起同容量的 SSD 着实贵了不少，但比起企业级内存条（128GB 要 4500...阅读全文
11.6~15.6 英寸屏幕的 30 针 eDP 和支持触屏的 6 针连接器。 虽然核显性能羸弱，但至少可在 720p 分辨率和低特效设置下运行 Valorant 和 LoL 等游戏。 网络方面，HackBoard 2 板载了 Wi-Fi 和千兆以太网，此外采用 M.2 接口的 4G / 5G 模块分别需要 50 / 299 美元（约328 / 1959 RMB）。 连接方面，HackBoard 2 提供了三个 USB 2.0（支持键鼠等外设），一个 5 针 USB 2.0 摄像头连接器，以及两个 M.2 B Key（其中给一个支持 M Key）插槽。 如果一切顺利，CrowdSupply 可于 2021 年 4 月 30 日前向早期支持者发货。此外美国境内运费为 8 美元（约 52 RMB），国...阅读全文
Go 的 channel 在实际项目中是怎么使用呢？ channel 会有有缓冲和无缓冲两种类型，无缓冲的可以简单使用让两个 goroutine 数据同步通信。另外一种场景是对某个 object，使用 channel 作为其属性之一，那么待channel阻塞时则表明条件未满足，则需要等待其他数据结果返回。 本文列举几类常见的 channel 使用场景。 读写 package main import ( "fmt" "time" ) func WriteData(intChan chan int) { for i:=1;i<=50;i++{ intChan<-i fmt.Println("写:",i) time.Sleep(time.Millisecond*100) } close...阅读全文
/mips64）上支持 MIPS64 体系架构，但尚不支持 cgo - 放弃了对 x87 模式编译（GO386=387）的支持。现在可以使用软浮点模式（GO386=softfloat）来支持非 SSE2 处理器 - linux/riscv64 现在支持 cgo 和 -buildmode=pie - GO111MODULE 环境变量现在默认为 on。可通过将 GO111MODULE 设置为 auto 切换回旧行为 - go 命令现在支持使用新的 //go:embed 指令来将静态文件和文件树作为最终可执行文件的一部分包含在内 - 新的 runtime/metrics 包引入了一个稳定的接口，用于从 Go 运行时中读取实现定义的指标 - 现在将 GODEBUG 环境变量设置为 inittrace=1 会导致...阅读全文
rkt v1.30.0 发布了。Rocket（也叫 rkt）是 CoreOS 推出的一款容器引擎，和 Docker 类似，帮助开发者打包应用和依赖包到可移植容器中，简化搭环境等部署工作。Rocket 和 Docker 不同的地方在于，Rocket 没有 Docker 那些为企业用户提供的“友好功能”，比如云服务加速工具、集群系统等。反过来说，Rocket 想做的，是一个更纯粹的业界标准。 相信的更新内容如下。 新特性 status: added read from uuid-file (#3860). stage0/run: relax ‘–hosts-entry’ parser (#3833). iottymux: store logs for kubelet in the...阅读全文
） PCI 直通管理 GUI 界面，vGPU 管理 GUI 界面。 容器嵌套，也就是在lxc容器中运行lxc、lxd，同时开始支持AppArmor，提供更好安全性。 5.0 系列的 Proxmox 更新，大概有 1/3 是 GUI 方面，1/3 是 Qemu、Ceph 等各种组件包的升级，另外1/3就是各种猎奇了，比如这次支持ARM架构虚拟机。总体上 Proxmox 越来越好玩了。官方提供了一个 “What's new in Proxmox VE 5.3” 的视频，有兴趣的同学可以看看。 发布公告链接： https://forum.proxmox.com/threads/proxmox-ve-5-3-released.49422/ 下载地址： https://www.proxmox.com/en...阅读全文
Macbook 12" 2015，Anker PowerPort Speed，Apple USB-C charger cable，LG 32ul950 屏幕都可以给新版正常供电了。 新版4B版本的检测方法如下：在终端输入 cat /proc/cpuinfo 将会显示硬件版本，倒数第二行里有Revision。如果是如下的字符串，说明你买到的是已经修复的新版本，Revision: c03112。 值得注意的是，目前只有4G版本才有1.2版出货。 另外 Raspbian 的内核其实已经有64位的了，但是官方目前并没有公布，仅仅是在论坛里面的技术人员提到了这件事情。首先执行命令，更新系统：sudo rpi-update然后在config.txt中加一行：arm_64bit=1然后再更新并重启就可以生效了。虽然...阅读全文
Debian项目团队已经向社区用户发出邀请，请求帮助测试即将推出的Debian GNU/Linux 10 “Buster”。该发行版本计划于2019年7月6日周六正式发布，整个开发阶段已经持续数年时间，相比Debian 9引入了诸多改进和新功能，努力将其打造成为非常优秀的新版本。 不过在本周晚些时候正式上线之前，Debian 项目寻求社区的力量，以反馈发现Debian GNU / Linux 10 Buster 在下载、安装和使用环节所遇到的问题，从而确保最终正式版没有错误。 Andy Simpkins在邮件列表中写道：“如果能够占用你的一些时间来帮助我们测试这些镜像，我们将非常感激你的帮助。请在开始测试之前检查 irc *以减少重复测试。” Debian GNU / Linux 10...阅读全文
来说，就是用户可以体验原生、纯粹的GNOME体验，这也是Fedora深受众多Linux用户欢迎的原因之一。 Fedora项目团队在更新日志中写道：“GNOME 3.28引入了文件、文件夹和联系人收藏功能，以便于用户更快管理和访问。此外，全新应用程序Usage能够帮助用户更快诊断和解决性能和功能问题。Fedora WorkStation 28还引入了GNOME Photos作为默认图片管理应用，为浏览、观看和组织照片提供更简单的应用程序。” 项目团队同时表示，Fedora引入了全新的Modular Repository，能够为软件和更新提供替代版本，从而能使用户能快速的根据自己需求更新某个组件，比如Node.js或Django的版本等。此外Fedora 28 Workstation也有很大的更...阅读全文
％ – 50％ 没有太多查询，平均负载的 磁盘 I / O<1％ 它也能够适应未来几年现代计算环境日益增长的动态特性。 过时处理 另外，Prometheus 也发生了一些大大小小的变化，使其更加一致和直观。最值得注意的是 过时处理 ，这是最古老的路线图项目之一。随着新的改进，从这些目标中消失的监控目标或系列现在被明确地跟踪，这减少了人为因素的查询和提高警报响应。 其他改进 Prometheus 2.0 还内置支持 整个数据库的快照备份 。 完整更新内容请查看 发布主页 。 下载地址：https://prometheus.io/download/#prometheus...阅读全文
1月31日上午消息，固态技术协会（JEDEC）发布了Universal Flash Storage (UFS&UFSHCI，通用闪存存储) v3.0标准（JESD220D、JESD223D），和UFS存储卡v1.1标准（JESD220-2A）。简单来说，UFS 3.0引入了HS-G4规范，单通道带宽提升到11.6Gbps，是HS-G3（UFS 2.1）性能的2倍。 由于UFS的最大优势就是双通道双向读写，所以接口带宽最高23.2Gbps，也就是2.9GB/s。 互联层设计方面，严格遵守 MIPI（移动产业处理器接口）的规范协议，其中物理层依据 MIPI M-PHY v4.1，传输层依据MIPI UniProSM v1.8。 其它方面，UFS 3.0支持的分区增多（UFS 2.1是8个），纠...阅读全文
的主要问题是缺乏对现代密码的支持(如ECDHE和AEAD)，在规范中存在支持旧密码的要求，在计算机工程发展的现阶段，其可靠性受到质疑(例如，要求支持 TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA，MD5 和 SHA-1 用于完整性检查和认证)。对传统算法的支持已经导致了ROBOT、DROWN、BEAST、Logjam和FREAK等攻击。然而，这些问题并不是协议的直接漏洞，而是在执行层面上被关闭了。TLS 1.0/1.1协议本身并不包含可以被利用来进行实际攻击的关键漏洞。...阅读全文
拟constexpr 向量和字符串计时：日历、时区支持std::formatstd::spanstd::jthread 详细变化查看 cppreference.com, open-std.org 和 Wikipedia。 像 Concepts/Ranges/Modules/Coroutines 这些新特性将会对开发者及 C++ 生态产生不小的影响，也为这门“高龄”编程语言增添不少魅力。 工具方面，GCC 10 编译器对 C++20 标准已基本支持，在更早的 GCC 8/9 中，目前尚待完成的是对 modules 的支持。GCC Wiki 页面概述了目前正在进行的工作。此外，Clang C++ 状态报告页面显示已完成了对大部分特性的支持，待完成的包括 concepts, immediate...阅读全文
PHP 7.2.0 已于 2017 年11月30日正式发布GA版，大家可以第一时间尝鲜了。这里我们介绍如何在 Debian 9 "Stretch" 上安装配置 PHP-7.2，以便大家及时升级。目前 Debian.cn 全站已稳定运行在 PHP-7.2 版本中。 本教程使用以下系统及组合： Debian 9 stretch 、Debian 8 Jessie、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS / PHP-7.2 、PHP-7.1、PHP-5.6 安装 PHP-7 Ondřej Surý 的 PHP PPA 为 Ubuntu 16.04/14.04 提供了 PHP-7.2 版本，也通过个人网站为 Debian 9/8 提供 PHP7.2 版本。Ondřej...阅读全文
根据 Let’s Encrypt CA 的统计，截至 2017 年 11 月，Firefox 加载的网页中启用 HTTPS 的比例占 67%，比去年底的 45% 有巨大提升。浏览器开发商如 Mozilla, Google 准备采取下一步措施：将所有 HTTP 网站标记为不安全。 随着 HTTPS 的普及，给网站加个 SSL 证书已经是大势所趋而且很有必要了。目前已经存在不少免费好用的 SSL 证书，因此，本文就来盘点一下关于免费 SSL 证书的那些事儿。 一、Let’s Encrypt 官方网站：https://letsencrypt.org/ 点评：毫无疑问，Let’s Encrypt 是目前使用范围最为广泛的免费 SSL 证书，而且官方博客宣布，自 2018 年开始提供通配符 SSL...阅读全文
=$PATH:$GOROOT/bin:$GOPATH/bin GOROOT是源码与可执行文件的位置。 GOPATH是放置Go的第三方安装包的位置。（编译过程中并未使用。） GOROOT_BOOTSTRAP是用来自举的Go目录，是1.4版本。 export PATH=*是添加编译好的Go、以及以后通过go get安装的第三方库，进入可执行环境。这句，老鸟应该都很熟。 由于GOROOT目录下，只有go和gofmt两个可执行文件，所以也可以用软链接来配置。 注意：这里出现了go和go1.4两个目录，它们本质上是相同的。为避免clone两遍，可以直接本地复制。 cp -r go go1.4 正确的编译步骤 先进入GOROOT_BOOTSTRAP/src，执行git checkout go1.4.3，切换到...阅读全文
apt-get install git 现在，我们切换到 /opt 目录，并从 Github 上克隆仓库： cd /opt git clone https://github.com/axboe/fio 现在，我们通过在 /opt 目录下切换到 Fio 的源代码目录，执行编译和安装操作了，命令如下： # cd /opt/fio # ./configure # make # make install 使用 Fio 进行磁盘性能测试 现在 Fio 已经安装到了你的系统中，我们一起看看如何使用 Fio 做磁盘的随机写、读和读写测试。 随机写测试 执行下面的命令来开始。这个命令将要同一时间执行两个进程，写入共计 4GB（ 4 个任务 x 512MB = 2GB） 文件： sudo fio --name...阅读全文
FaaS，有一个对标的产品叫 Lambda。 Serverless 出现的动力是，由于云计算的发展，带来了如对象存储等很多丰富的中间件，Serverless 概念的提出是希望应用开发者可以不用写后端逻辑，直接把逻辑写在客户端，组合云上的一些服务来完成业务逻辑，这样就没有管理后端资源的负担了。但是后来发现很多时候还是需要后端代码的，所以就演变成如果有后端代码，就拆成函数，托管在 FaaS 服务中，这样的话，你依然是不用管理服务器的，你用的还是一个个服务，没有服务器管理负担。 这个概念在不断进步，2017 年的时候 AWS 提出了一个新的概念，重新定义了什么叫 Serverless，只要一个服务具备了四方面特性：免运维、按需付费、高可用和自动扩容，这个服务就是个 Serverless 的服务。所以...阅读全文
debian官方提供了脚本ftpsync来搭建源镜像，而 apt-mirror 是一个更简单便捷的源镜像搭建工具。 安装 apt-mirror sudo apt-get install apt-mirror 配置文件/etc/apt/mirror.list只要修改很少的地方，大部分使用默认值即可。 这里使用中科大镜像 ftp.cn.debian.org 作为上游镜像，只镜像 debian jessie amd64 架构，不镜像源代码包。 ############# config ################## # # set base_path /var/spool/apt-mirror # # set mirror_path $base_path/mirror # set...阅读全文
的相关软件缺乏维护和更新 因此，在服务了 19 年之后，Linux 内核组织决定彻底终止 FTP 服务器上剩下的 FTP 服务了。Linux 内核组织所有的 FTP 服务都将在今年内关闭，为了减少影响，关闭分为两个阶段： ftp://ftp.kernel.org/ 服务将于 2017 年 3 月 1 日终止。 ftp://mirrors.kernel.org/ 服务将于 2017 年 12 月 1 日终止。 不过，如果你有任何疑问，欢迎联系 ftpadmin@kernel.org 。【转自Linux中国，原链接在这里】...阅读全文
*.example.com）。这使得管理员可以为一个域及其所有子域使用单个证书和密钥对，这可以使 HTTPS 部署更加容易。 通配符证书将通过我们即将发布的 ACME v2 API 终端免费提供。我们最初只支持通过 DNS 进行通配符证书的基础域验证，但是随着时间的推移可能会探索更多的验证方式。我们鼓励人们在我们的社区论坛上提出任何关于通配证书支持的问题。 我们决定在夏季筹款活动中宣布这一令人兴奋的进展，因为我们是一个非营利组织，这要感谢使用我们服务的社区的慷慨支持。如果你想支持一个更安全和保密的网络，现在捐赠吧！ 我们要感谢我们的社区和我们的赞助者，使我们所做的一切成为可能。如果你的公司或组织能够赞助 Let's Encrypt，请发送电子邮件至 sponsor@letsencrypt.org。 翻译自...阅读全文
Debian项目宣布第六版发布到最新稳定的Debian GNU/Linux 9.6 "Stretch"操作系统系列。Debian GNU/Linux 9.6 "Stretch"在9.5点发布后大约四个月释出，为用户提供最新的安装。此版本包含270多个更新的包。 “这个版本的发布主要增加了对安全问题的修正，以及对严重问题的一些调整，” Laura Arjona Reina在邮件列表公告中写道。 “请注意，小版本的发行不是全新的 Debian 9版本，只会更新一些已有的软件包。不需要丢弃旧 Debian9 Stretch 的安装媒介。” Debian GNU/Linux 9.6 "Stretch"现在可供下载 随着Debian GNU/Linux 9.6 "Stretch"版本的发布...阅读全文
美光于前日宣布已经开始向业界中的核心客户出样DDR5内存（RDIMM）了，目前他们在DDR5内存上面使用的是自家最新的1z nm工艺。 JEDEC于2016年就开始制定DDR5 SDRAM规范了，不过到目前为止，DDR5标准仍然处于完善期，JEDEC还没有公布它的最终版本，预计它将会在今年正式完成DDR5标准的制定。反而是LPDDR5快了一步，在去年2月份标准就已经正式公布，并且有厂商已经推出了实际产品，并且在今年已经有移动处理器支持它了。 美光的DDR5技术文档也得以让我们一窥DDR5内存的特性。首先，在同样的等效频率下，DDR5内存能够提供更高的有效带宽，比如同样处于3200MT/s下，DDR5-3200的有效带宽比DDR4-3200的要高出36%；其次是DDR5（在JEDEC标准范围...阅读全文
随着技术的发展，我们使用的存储器也各种各样，虽然都基于芯片颗粒，但表现截然不同，比如说读写次数限制，或者叫寿命，SSD固态硬盘就有限制，DRAM内存却没有。 按照分布位置的不同，DRAM内存属于内部存储器，紧挨着CPU处理器，用来临时存放后者需要的运算数据，并与外部存储器进行交换，起到桥梁的作用。 DRAM内存的特点是读写速度快、延迟低，但属于易失性存储，也就是一旦断电，数据就会全部丢失。 DRAM内存颗粒利用晶体管加电容来保存数据，而且只是临时存储数据，并没有实质性的写入，不涉及对物理单元结构、属性的改变，所以可以无限次读写。 当然，这并不意味着DRAM内存就可以永久使用，毕竟其中的晶体管、电容等物理结构也会慢慢老化，所有电子设备都是如此，只是这个过程非常非常缓慢，正常使用根本感觉不到...阅读全文
SSL指的是安全套接层协议（以及传输层协议TLS），位于 TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。 ssl 在市面上多指的是安全证书，SSL证书是数字证书的一种，因为配置在服务器上，也称为服务器证书。 数字证书在广义上可分为：个人数字证书、单位数字证书、单位员工数字证书、服务器证书、VPN证书、WAP证书、代码签名证书和表单签名证书。我们这里介绍SSL证书的类型与区别。 DV（域名型）SSL证书：只验证域名，适合个人网站、博客等站点使用；在网络黑客、钓鱼威胁层出不穷，域名型SSL数字证书可有效保护通过互联网所发送的数据，为网络账户登录、邮件等机密信息资讯提供安全防护。安全级别较低。 OV（企业型）SSL证书：验证网站所属单位身份，适合于中型企业级用户使用；企业型证...阅读全文
特性和业务模型的第 4 层上。Dizme 生态系统预计将包括利用 Hyperledger堆栈和添加基于Algorand 区块链协议的货币化层的各种技术组件，这将使可验证凭证的交换和新的垂直应用程序的开发成为可能。身份凭证通过三个级别的保证进行管理：低级别的自我声明信息；中等级别的自动检查；以及可靠的实质性标识。这些级别的保证将使行业拥有更安全、创新和成本效益高的入职流程。 Linux基金会成立于 2000 年，有超过 1000 名成员支持，是世界上在开源软件、开放标准、开放数据和开放硬件方面进行合作的主要机构。Linux 基金会的项目对包括 Linux、Kubernetes、Node.js 等等。作为 Linux 基金会的一部分，DizmeID 基金会将利用开放治理和区块链技术社区的现有创新...阅读全文
代码内进行了优化，但也有触及一些内存管理代码。他为实现每个核心 I/O 的最佳性能而进行的优化都可以通过 linux-block 的 perf-wip 分支找到。这些性能优化补丁目前已加入下一周期的合并队列，应该会在 Linux 5.16 中实现合并。...阅读全文
