Seafile 是一款开源的企业云盘，注重可靠性和性能。支持 Windows, Mac, Linux, iOS, Android 平台。支持文件同步或者直接挂载到本地访问。Seafile 的最新稳定版 6.1.4 已发布，更新如下： 云文件浏览器： 更新文件时不使用断点续传的上传功能 通过图标的显示来表示一个文件已被缓存 当文件更改后且无法上传到服务器时显示警告图标 用户可以重新对上传失败的本地修改文件进行上传 添加一个命令打开本地缓存文件夹 上传文件或文件夹时改进错误提示消息 [mac] 修复 doc/xls 文件下载后自动上传的 bug 一些 UI 的修复和改进 其他更新： 不显示 127.0.0.1 的连接状态 禁止编辑本地同步路径，用户只能选择路径 一些 UI 的修复和改进 完整更...阅读全文
影响几乎所有现代处理器的“幽灵”（Spectre）和“熔毁”（Meltdown）安全漏洞的余波尚未散尽，软硬件厂商仍在携手努力给平台打补丁。如果你正在运行 Debian GNU/Linux 环境，并且希望检查系统是否存在严重的安全漏洞，那么现在已经可以从 Debian 资源库下载 Spectre 和 Meltdown 缓和检查器了。Debian 项目团队表示，用户只需输入单行命令，即可完成该脚本的安装。 本月早些时候，外媒 Softpedia 曾发布过一篇面向 Linux PC 用户的安全检查教程。不过现在，Debian GNU/Linux 用户只需打开终端，并输入如下命令行： sudo apt-get install spectre-meltdown-checker 然后运行...阅读全文
1月2日消息，华为路由WS5200增强版将于今天上午10:08正式发售，售价229元。官方介绍，华为路由WS5200增强版搭载自研凌霄双核800MHz处理器，突破CPU瓶颈，Wi-Fi性能相比上一代有大幅提升。具体来说，2.4GHz Wi-Fi性能提升高达60%，5GHz Wi-Fi性能提升高达25%。128MB大内存配合强劲CPU，可同时满足多个设备稳定在线。 而且华为路由WS5200增强版支持双频合一，5GHz信号快、2.4GHz穿墙好，两个频段合二为一，合并显示，自动优选，避开干扰。离得近自动连5GHz，离得远隔墙自动连2.4GHz。 更重要的是，华为路由WS5200增强版配备四根磷铜高性能加宽天线，精密测试确定合理布局，降低同频干扰，更是采用LDPC弱信号纠错算法，让你隔墙也快...阅读全文
windows_security_products 详情请见发布说明：https://github.com/osquery/osquery/releases/tag/4.1.0 New Features / Under the Hood improvements Build Bug Fixes 目录...阅读全文
开发者Natanael Copa今天正式推出了Alpine Linux 3.11.0重大版本更新，在修复BUG、更新组件和进行安全升级的同时引入了大量新功能。新版本基于最新的Linux Kernel 5.4内核，添加了对树莓派4 Model B单板计算机的支持，可以使用AArch64 (ARM 64-bit)和ARMv7架构镜像进行安装。 Alpine Linux 3.11.0还初步支持了GNOME和KDE Plasma桌面环境，用户可以从各大软件储存库中进行安装，支持下一代Vulkan图形API，以及为Direct3D 9/10/11提供基于DXVK Vulkan的翻译层。 Alpine Linux 3.11.0还对诸多组件进行了更新，包括Busybox 1.31.1，Crystal...阅读全文
为即将到来的 Linux 5.12 合并窗口预定的 USB4 / Thunderbolt 变更已经被排入 USB-next 树中。这是英特尔的开发人员为下一个内核合并窗口所做的Thunderbolt改变，作为其中的一部分，包括最新的USB4方面的改进。Linux 5.12的新安全选项之一是支持USB 4的安全级别5（SL5）。 通过这个新的安全级别，PCIe隧道将被禁用。这个禁用PCI Express隧道的更高安全级别通常是支持USB 4硬件的BIOS配置选项。这个 "nopcie "选项在只使用DisplayPort的 "dponly "模式下也会被强制执行。 Linux内核现在已经支持 Thunderbolt / USB 4 安全设置，特性包括要求用户批准授权新设备，自动隧道...阅读全文
TensorFlow 是一个端到端开源机器学习平台。它拥有一个包含各种工具、库和社区资源的全面灵活生态系统，可以让研究人员推动机器学习领域的先进技术的发展，并让开发者轻松地构建和部署由机器学习提供支持的应用。 TensorFlow可以在系统范围内，Python虚拟环境中，作为Docker容器或与Anaconda一起安装。在本教程中，我们将讲解如何在Debian 10的Python虚拟环境中安装TensorFlow。 虚拟环境使你可以在一台计算机上拥有多个不同的隔离Python环境，并在每个项目的基础上安装模块的特定版本，而不必担心会影响其他项目。 以下内容提供了如何在Debian 10上的Python虚拟环境中安装 TensorFlow。 1、安装Python 3 venv 首先我们要验证...阅读全文
方法论，就是关于人们认识世界、改造世界方法的经验性的理论，它是一种以解决问题为目标的体系或系统，通常涉及对问题阶段、任务、工具、方法技巧的论述。方法论会对一系列具体的方法进行分析研究、总结并最终提出较为一般性的原则。 这里汇总介绍几种方法论。 吉德林法则 美国通用汽车公司管理顾问查尔斯·吉德林提出：把难题清清楚楚地写出来，便已经解决了一半。只有先认清问题，才能很好地解决问题。这种观点在管理学上被称为吉德林法则。 墨菲定律（Murphy's Law） 主要内容有四个方面：一、任何事都没有表面看起来那么简单；二、所有的事都会比你预计的时间长；三、会出错的事总会出错；四、如果你担心某种情况发生，那么它就更有可能发生。 彼德原理 每个人在层级组织里都会得到晋升，直到不能胜任为止。换句话说，一个人...阅读全文
LXD 3.8 发布了，LXD 是下一代容器管理程序，它提供类似于虚拟机的用户体验，但使用的是 Linux 容器。LXD 的核心是一个特权守护程序，它通过本地 unix 套接字以及网络暴露 REST API。随后客户端通过该 REST API 执行所有操作，这意味着无论是与本地主机还是远程服务器通信，都以相同的方式运行。LXD 附带提供命令行客户端。 此版本改进了许多功能，还带来一些新功能，包括： 自动化容器快照 引入了三个配置键来控制自动快照并配置它们的命名方式。 支持项目之间的复制/移动 lxc copy 和 lxc move 都添加了一个新的 –target-project 选项，可以在项目之间复制或移动容器。 cluster.https_address 服务器选项 以往，集群...阅读全文
2017 年 5 月 30 日, 国外安全研究人员发现 Linux 环节下，可以通过 sudo 实现本地提权漏洞，漏洞编号为 CVE-2017-1000367，该漏洞几乎影响了所有 Linux 系统。详情如下: 漏洞编号: CVE-2017-1000367 漏洞名称: Sudo 本地提权漏洞 官方评级: 高危 漏洞描述: 当确定 tty 时，Sudo 没有正确解析/ proc / [pid] / stat 的内容，本地攻击者可能会使用此方法来覆盖文件系统上的任何文件，从而绕过预期权限或获取 root shell。 漏洞利用条件和方式: 本地利用 漏洞影响范围: Sudo 1.8.6p7 到 1.8.20 Red Hat Enterprise Linux 6 (sudo) Red Hat...阅读全文
Debian Project的Cyril Brulebois本周早些时候很高兴地宣布，即将释出的Debian GNU/Linux 10 “Buster”操作系统的安装程序的第二个alpha版本发布。 Debian的 安装程序 Alpha 2版本有一些重要的变化，比如默认通过pkgsel组件添加无人值守升级包，以确保安全升级的自动安装，以及为mips64el架构添加安装映像。 Debian GNU/Linux 10 “Buster” 安装程序的第二个alpha版本的另一个重要变化是现在支持新的Linux 4.13内核系列安装，尽管你应该知道它上个月已经结束支持，所以我们相信第三个Debian Installer的alpha版本将支持Linux kernel 4.14 LTS。 此外，还支持针...阅读全文
config --global credential.helper store store为永久存储，当然也可以设置临时的： git config –global credential.helper cache 默认为15分钟，如果想设置保存时间的话，可以输入： git config credential.helper 'cache --timeout=3600' 这样就设置了一个小时的有效时间。 执行完后查看 %HOME% 目录下的 .gitconfig 文件，会多了一项： [credential]helper=store 重新开启git bash会发现git push时不用再输入用户名和密码。在 Debian 等 Linux 系统中方法一致，只需要在自己的 $HOME 下创建 .git...阅读全文
—— Twenty Nineteen，它专为这个新编辑器而设计，旨在用于各种用例。无论是运营照片博客，开展新业务还是支持非盈利组织，Twenty Nineteen 都非常灵活，可以满足你的需求。 当然，不想改变习惯的用户可以继续使用经典编辑器。经典编辑器插件将支持到 2021 年。 发行说明：https://wordpress.org/news/2018/12/bebo/ 下载地址：https://wordpress.org/download/...阅读全文
Linux Mint 团队已正式宣布推出 Linux Mint 19.2 “Tina” 的首个 beta 版，它包含一系列性能改进和界面改进，并为许多核心应用程序和实用程序带来增强功能。 测试稳定后，Linux Mint 19.2 将成为 Linux Mint 的第 30 个命名版本，以及基于 Ubuntu 18.04 LTS Bionic Beaver 的 19.x 系列中的第二个版本。并将获得从发布到 2023 年的技术支持。 此次的 beta 版本包含了一些新功能： 改进了升级管理器中的内核管理软件管理器可以获取“丢失”的 GPG 密钥软件管理器可以扫描/删除重复的源降低 Cinnamon 的 RAM 消耗松饼（Muffin）窗口管理器优化，使用起来感觉“更平滑”Mint Menu...阅读全文
BlackArch Linux开发者于今天宣布了新的ISO和OVA镜像，带来了诸多改进并引入了多款新工具，以帮助安全专家进行渗透测试和有道德的破解操作系统工作。BlackArch Linux 2020.01.01版本基于Linux Kernel 5.4.6内核，装备了120多种新的渗透和破解工具，并引入了诸多改进和错误修复，提供更好的硬件检测和支持。 BlackArch Linux 2020.01.01同时还为LXDM显示管理器添加了Terminus字体支持，更新urxvt终端模拟器的配置文件来以增加动态更改大小的能力，并用Vundle.vim替代pathogen，添加了名为clang_complete的全新Vim插件。 除了上述更新的组件和更改之外，BlackArch Linux...阅读全文
Windows XP，但其本质上还是不能原生运行 Windows XP 应用，而是需要借助合适的仿真器。因此，它也确实预装了一些仿真平台 。 如果要运行本机 Windows 应用程序，可以使用内置的 Windows 98 虚拟机；BOX86 则可以运行旧的 PC 游戏。还可以利用其他仿真器，例如 DOSBox、Mupen64 和 MAME。通过连接 USB 控制器，整个系统可以兼作复古游戏机。此外，PI LAB 还发布了 Raspbian 95。 目前，这项工作仍在进行中，大家可以继续期待接下来会带来的一些更新内容。可访问 YouTube 上的 Pi Lab 官方频道，以获取安装详细信息和新版本。 下载地址：Raspbian 95 下载，RapbianXP 下载。...阅读全文
Harbor 2.0 现已发布，此版本使 Harbor 成为第一个符合OCI（Open Container Initiative，开放容器倡议）标准的开源注册表，能够存储大量云原生工件，例如 container images、Helm 图表、OPAs、Singularity 等等。 Harbor 团队在博客中表示，“尽管 Harbor 现在符合OCI，但现有用户不必担心；Harbor 的所有熟悉的操作和主要优点都可以很好地转化为 OCI。您可以像处理图像一样 push、pull、delete、retag、copy、scan、以及 sign indexes。漏洞扫描和项目策略（用于加强安全性和合规性的关键要素）已经过改进，可以与 OCI 工件一起使用。我们还提供了一项新的关键功能：现在，您可...阅读全文
2022年1月18日，全球企业级开源解决方案领导者SUSE宣布：NeuVector代码库现已在GitHub上向开源社区开放。将之前的专有技术全部开源是对SUSE开源文化的传承，也践行了SUSE向合作伙伴和客户提供开放、互操作性和创新的解决方案的承诺。基于本次发布，NeuVector成为了业界首个端到端的开源容器安全平台，唯一为容器化工作负载提供企业级零信任安全的解决方案。 三个月前，SUSE完成了对NeuVector的收购；此后，SUSE一直在考虑将这一云原生容器安全平台开源所涉及的技术和法律问题。NeuVector是业界领先的安全和合规解决方案，已被全球知名企业广泛采用；其代码库的开源不仅使NeuVector成为开源社区的首选技术，还为受严格监管的客户（包括政企、金融）提供了更可靠...阅读全文
中提供了一个内置选项，可通过启用它来显示网页完整 URL。 具体操作方式如下： 使用 Chrome 83 Canary 或更高版本；前往 chrome://flags 页面；加载 chrome://flags/#omnibox-context-menu-show-full-urls； 选择启用，然后重新启动浏览器；重新启动 Chrome 后，访问任意网站，在 Omnibox 中选择域，然后右键单击并选中 “Show URL” 选项，最后单击网页上的任何其他区域以恢复 URL 的默认状态。 不得不说这个设计看起来有点“蛋疼”，这效果和双击地址栏没多大差别吧？还是等Chrome 83 发布后看看效果。...阅读全文
还有人记得Intel的安腾处理器（Itanium）吗？ 日前，Linux之父Linus Torvalds在一篇代码评论中透露，计划进行一次补丁合并，结果就是移除对Intel安腾处理器的支持。 他说，惠普企业已经不再接受安腾硬件订单，Intel一年前也停止接单，尽管最终的出货日期定在今年7月29日，但显然不会有这样的订单存在。安腾，已经死透了。 资料显示，安腾诞生于2001年，是Intel与惠普合作开发，当时提出了划时代的IA64纯64位架构。然而，生不逢时，“过去超前”，不像AMD x64那样兼容x86 32位，需要专门的操作系统，合作伙伴们因为维护量大、客户群体小众而纷纷放弃（甲骨文、微软Windows Server 2008 R2后已经停止维护支持安腾的OS）。 目前最新的安腾是...阅读全文
在安装 Debian 10 的时候提示没有iwlwifi驱动，因为当时没有安装有 iwlwifi 的驱动盘，跳过后开机发现没有 wifi。这里我们将介绍，有线网正常的状态下，如何下载安装 iwlwifi 驱动，并开启 wifi 。 因为我用的是 Intel Wireless-N 的无线网卡，所以本教程以 Intel Wireless-N 为例说明。如果你使用的是其他厂商的无线网卡，请参考 Debian wiki，查找相应的配置方法。如果不确定无线网卡的型号，可以通过命令 lspci 查询，或者在 dmesg 的命令输出中找到线索。 更新安装源 我们需要添加 non-free 的安装源，到系统中，更新 /etc/apt/sources.list，添加以下记录： deb http...阅读全文
11.6~15.6 英寸屏幕的 30 针 eDP 和支持触屏的 6 针连接器。 虽然核显性能羸弱，但至少可在 720p 分辨率和低特效设置下运行 Valorant 和 LoL 等游戏。 网络方面，HackBoard 2 板载了 Wi-Fi 和千兆以太网，此外采用 M.2 接口的 4G / 5G 模块分别需要 50 / 299 美元（约328 / 1959 RMB）。 连接方面，HackBoard 2 提供了三个 USB 2.0（支持键鼠等外设），一个 5 针 USB 2.0 摄像头连接器，以及两个 M.2 B Key（其中给一个支持 M Key）插槽。 如果一切顺利，CrowdSupply 可于 2021 年 4 月 30 日前向早期支持者发货。此外美国境内运费为 8 美元（约 52 RMB），国...阅读全文
Planet 3DNow上关于AMD新处理器代号和路线图的文章引发广泛关注，提供了很多此前不曾为人了解的信息。其中，ThreadRipper产品线第三代产品代号Castle Peak，第四代产品代号Genesis，这是位于华盛顿的两处地理坐标。 访问购买页面： AMD旗舰店 看完HEDT，再来了解下锐龙家族， 按照时间顺序，明年一季度，AMD会推出Ryzen 4000U/4000H系列移动APU，其中U代表低电压，H代表35W标准电压，处理器家族代号Renoir（雷诺阿），升级到Zen 2架构，即7nm CPU+12nm I/O集成化设计，同时搭配Navi显卡，插槽为FP6，BGA封装。 接着在二季度末，EPYC嵌入式芯片“Starship”上线，最高8C16T，Zen 2架构。6月份是...阅读全文
ssh 命令之类的共享信息。 tmate 是怎么工作的？ 运行 tmate 时，会通过 libssh 在后台创建一个连接到 tmate.io （由 tmate 开发者维护的后台服务器）的 ssh 连接。 tmate.io 服务器的 ssh 密钥通过 DH 交换进行校验。 客户端通过本地 ssh 密钥进行认证。 连接创建后，本地 tmux 服务器会生成一个 150 位(不可猜测的随机字符)会话令牌。 队友能通过用户提供的 SSH 会话 ID 连接到 tmate.io。 使用 tmate 的必备条件 由于 tmate.io 服务器需要通过本地 ssh 密钥来认证客户机，因此其中一个必备条件就是生成 SSH 密钥 key。 记住，每个系统都要有自己的 SSH 密钥。 $ ssh-keygen -t...阅读全文
PHP 7.2.0 已于 2017 年11月30日正式发布GA版，大家可以第一时间尝鲜了。这里我们介绍如何在 Debian 9 "Stretch" 上安装配置 PHP-7.2，以便大家及时升级。目前 Debian.cn 全站已稳定运行在 PHP-7.2 版本中。 本教程使用以下系统及组合： Debian 9 stretch 、Debian 8 Jessie、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS / PHP-7.2 、PHP-7.1、PHP-5.6 安装 PHP-7 Ondřej Surý 的 PHP PPA 为 Ubuntu 16.04/14.04 提供了 PHP-7.2 版本，也通过个人网站为 Debian 9/8 提供 PHP7.2 版本。Ondřej...阅读全文
://mirrors.aliyuncs.com/debian-security/ stretch/updates main non-free contrib END Debian Stretch发布的细节，可以参考这里。...阅读全文
Debian 项目宣布 Debsources，允许浏览和搜索所有 Debian 发行版软件包源代码的 Web 服务，现在是托管在官方Debian基础设施在https://sources.debian.org。 Debian 称，该服务之前托管在域名 sources.debian.net（已重定向到 sources.debian.org）， 他们现在将其迁移到 Debian 硬件和基础设施上，并借此机会正式宣布了这一服务。Debsources 内容可通过 HTML 界面和 JSON API 访问，会定期更新，目前是一天更新四次。 Debsources 被广泛用来进行各种 Debian 的源代码研究。 Dear developers, We're happy to announce that...阅读全文
2009 年正式发布的 Windows 7 操作系统，已于 2020 年 1 月 14 日终止面向公众的技术支持。即便如此，自由软件基金会（FSF）还是做好了下一步行动的准备。为了接管 Windows 7 源码，该组织已于上周向微软邮寄了一枚空硬盘。至于软件巨头将如何回应，目前暂不得而知。 自由软件基金会称： 鉴于其拥有所有必要的合法权利与措施，微软有权选择是否开源 Windows —— 只待该公司一声问候，我们可随时为其提供力所能及的帮助。 尽管微软不大可能开放 Windows 7 的源码，但自由软件基金会表示将该操作系统的钥匙交由开源社区的提议，已经收到了热烈的反响。 过去几周，我们已经向其传达了这样的信息 —— 全世界成千上万的人希望 Windows 开源 —— 而我们将为其提供相应...阅读全文
树莓派4B使用国内源（buster版本） 之前一直找的是网上现成的源，结果后面发现树莓派4B早已不是stretch版本，而是buster版本，踩了许许多多坑，希望后来的人不要重蹈覆辙。下面就来手把手教你如何将树莓派4B切换为国内源。 1.使用ssh或者VNC登录到树莓派，然后打开终端，修改软件更新源，执行如下命令： sudo nano /etc/apt/sources.list 2.在第一行复制粘贴以下代码，在这里使用中科大官方镜像源。 deb http://mirrors.ustc.edu.cn/raspbian/raspbian/ buster main contrib non-free rpi ！！！（2020年8月18日更新，5月份以来在官网下载的镜像已经是Raspberry Pi...阅读全文
QEMU 是一个纯软件实现的通用模拟器和虚拟机，它有三种模式，几乎可以模拟任何硬件设备：Full-system emulation 可在任何支持的硬件架构上运行任何操作系统，User-mode emulation 可用来运行另一个 Linux/BSD 程序，Virtualization 可以接近本机性能运行 KVM 和 Xen 虚拟机。 QEMU 5.0.0 已正式发布，官方的下载链接在此。本次更新的亮点主要包括： 支持通过 virtiofsd 将主机文件系统目录传递给访客支持对在 QEMU D-Bus 上运行的外部进程进行实时迁移支持针对 main/”built-in” guest RAM 使用 Memory Backend（虚拟内存的后端）block: 支持通过块设备作业压缩备份镜像...阅读全文
是啥他没说。 他目前更喜欢按时间定期发布新版本，而不是跟着功能变化走。嗯，有点Google Chrome浏览器的意思。 参考阅读： Linux 4.0内核稳定版官方下载：https://www.kernel.org/pub/linux/kernel/v4.x/linux-4.0.tar.xz 更多资源详见官网： https://www.kernel.org/...阅读全文
一些发行版中我们也能看到它的身影。 Apt是一个很完整和先进的软件包管理程序，使用它可以让你又简单，又准确的找到你要的的软件包， 并且安装或卸载都很简洁。 它还可以让你的所有软件都更新到最新状态，而且也可以用来对 Debian/Ubuntu 进行升级。apt是需要用命令来操作的软件，不过现在也出现了很多有图形的软件，比如 Synaptic, Kynaptic 和 Adept。 命令样例 下面将要介绍的命令大部分需要sudo，使用时请将“packagename”和“string”替换成您想要安装或者查找的程序。 apt-get update —— 在修改/etc/apt/sources.list或者/etc/apt/preferences之後运行该命令。此外您需要定期运行这一命令以确保您的软件...阅读全文
usermod的命令： usermod -aG sudo sammy 该-aG此选项告诉usermod将用户添加到上市集团。 使用 groups 命令来验证你的用户是现在的成员sudo组： sammy : sammy sudo 现在，您的新用户能够使用管理权限执行命令。 以新用户身份登录时，可以像常规用户那样通过键入命令来执行命令： ls ~ 您可以通过键入执行具有管理权限的命令sudo在命令前： sudo ls /root 前缀时使用命令sudo ，会提示你输入密码。 输入该发出的命令， 而不是 root用户的密码的用户帐户的密码。 在/ etc / sudoers中指定显式用户权限 作为替代把你的用户Sudo组中，你可以使用visudo命令，它会打开一个名为的配置文件/etc/sudoers系统的缺...阅读全文
frp是一个使用go语言开发的反向代理服务，可用于内网穿透，支持tcp, udp协议，为http和https协议提供了额外的能力，且尝试性支持了点对点穿透。 由于ngrok 2.x已经闭源，ngrok 1.x已不再维护，所以这里尝试使用frp替代ngrok作为个人的内网穿透工具。 0.前提条件 一台Linux云主机(这里是CentOS 7），并要求具有固定公网IP暴露这台云主机指定端口的能力 有一个域名解析到这个公网IP，如frp.frognew.com和*.frp.frognew.com解析到这个公网IP 1. 下载frp服务端frps和客户端frpc可执行文件 分别在服务器和个人本地机器上，从[https://github.com/fatedier/frp/releases]下载对应平...阅读全文
操作系统：Debian Gnu/Linux Jessie 内核： linux-image-4.3.0-0.bpo.1-amd64 网卡：腾达(Tenda) W311M 150M Mini无线USB网卡 最近发现自己的Debian之前可以使用GNOME3下的networkmanager进行WIFI共享上网功能因为内核升级导致无法使用。无奈只好再次通过Hostapd来进行WIFI热点设置，同时为了更块的DNS解析，本次顺便也在本地安装了dnsmasq软件实现了本地化的DNS查询服务，成功恢复了我的小本本作为热点的能力。总结方法如下： 1、准备环境： 1.1执行vi /etc/apt/sources.list,并添加如下源地址： deb http://ftp.cn.debian.org...阅读全文
随着 Debian Buster 10.3 的发布，Debian Buster 日趋稳定。如果在生产上使用了 Debian 9 的系统，现在是可以安全的，灰度升级到 Debian Buster 做前期验证了。这里我们整理一下国内较知名的镜像站点，共大家在生产环境中使用。 如何更新系统安装源 一般我们修改 /etc/apt/sources.list 文件，将 Debian 的默认源地址改成新的地址即可，比如将 http://deb.debian.org 改成 https://mirrors.163.com，可使用以下这条命令： sed -i 's#http://deb.debian.org#https://mirrors.163.com#g' /etc/apt/sources.list 注意...阅读全文
subscribers configuration files below. name_servers=127.0.0.1接着重启 NetworkManager：$ sudo systemctl restart NetworkManager 如果你使用了libvirt来管理虚拟机，你会发现虚拟机会断网，重启host即可。 内网DNS咋办？使用 dnscrypt-proxy 固然爽，但是有个小问题，就是如果是在公司里，很有可能就有内网DNS，这就很蛋疼了， dnscrypt-proxy 有一个解决方案，那就是使用 cloaking rules，编辑 /etc/dnscrypt-proxy/dnscrypt-proxy.toml，把 cloaking_rules 这一行 注释掉，然后编辑 /etc/dnscrypt...阅读全文
ComplianceIntegrated with many AWS servicesEventually ConsistentFree to use 基本概念 User 您可以在账户中创建与组织中的用户对应的各 IAM 用户，而不是与他人共享您的根账户凭证。IAM 用户不是单独的账户；它们是您账户中的用户。每个用户都可以有自己的密码以用于访问 AWS 管理控制台。您还可以为每个用户创建单独的访问密钥，以便用户可以发出编程请求以使用账户中的资源。 Group IAM中，组是 IAM 用户的集合。利用组，可为多个用户指定权限，以便更轻松地管理这些用户的权限。例如，您可能有一个名为 Admins 的组，并向该组授予管理员通常需要的权限类型。该组中的任何用户均自动具有分配给该组的权限。如果有新用户加入您的组织，并且需要管理员权限，则可...阅读全文
Fio（Flexible I/O Tester） 是一款由 Jens Axboe 开发的用于测评和压力/硬件验证的自由开源的软件。它支持 19 种不同类型的 I/O 引擎 (sync、mmap、libaio、posixaio、SG v3、splice、null、network、 syslet、guasi、solarisaio，以及更多)， I/O 优先级（针对较新的 Linux 内核），I/O 速度，fork 的任务或线程任务等等。它能够在块设备和文件上工作。 Fio 接受一种非常简单易于理解的文本格式的任务描述。软件默认包含了几个示例任务文件。 Fio 展示了所有类型的 I/O 性能信息，包括完整的 IO 延迟和百分比。 它被广泛的应用在非常多的地方，包括测评、QA，以及验证用途。它支持...阅读全文
，例如 Pod Yaml 容器挂载配置跟 PodPreset 容器挂载配置为同一路径时，会报错提示冲突。 最后要提一下注意的问题： 目前 PodPreset 的预设功能这块还在演进中，不过已经能大大简化了相关的管理工作，将这些公用配置从开发者手中分离出来，变成系统管理配置。PodPreset 是 Namespace 级别的对象，其作用范围只能是同一个命名空间下容器。目前为 v1alpha1 版本，还不成熟，例如当我们对已创建的 PodPreset 执行非常少量的修改时，重新 apply 或者 replace 时，服务端并没有更新过来（亲测会有问题，只能删除重建），大家可以自己尝试下。 参考资料 PodPreset DocEnable PodPreset...阅读全文
