今日，我们发现 Java EE 在 其 GitHub 上的账号 发布了 Java EE 8 最终规范，并 提供了 PDF 格式的文件下载 。 按照此前公布的计划，Java EE 8 最终规范会在今年夏天结束前发布。现在看来，他们并没有食言。 在 JCP 主页上 ，我们可以看到，在 8 月 21 日，JCP 执行委员会以 24 票赞成票 通过 了 JSR #366 的最终批准投票。其中，英特尔公司放弃了投票。 Java EE 8 规范从 2014 年 8 月开始接受 JSR 评审，到现在推出最终规范，整整经历了 3 年多的时间。 去年， 我们曾报道过 ，负责 Java EE 和 WebLogic Server 的甲骨文副总裁 Anil Gaur 表示预计在 2017 年年底发布的 Java...阅读全文
Linus Torvalds 于28日宣布发布 Linux 4.15 内核系列，第一个完全针对 Meltdown 和 Spectre 安全漏洞进行修补的版本。 Linux Kernel 4.15 进行了为期八周的开发，内核开发者花费大量时间重新设计了内核，并针对本月早些时候公开披露的两个安全漏洞熔断（Meltdown）和幽灵（Spectre）进行了修补。 Linux kernel 4.15 是第一个针对 Meltdown 和 Spectre 安全漏洞进行完全修补的内核系列，但是仅适用于 x86 和 PowerPC（PPC）体系结构。 如果您使用的是带有英特尔或 AMD 处理器的 GNU / Linux 发行版，那么仍有可能会遇到Meltdown 和 Spectre 恶意攻击。 该版本提供对...阅读全文
Django 2.2 已正式发布 ，这是一个长期支持版本（LTS），亦即意味着官方会提供 至少三年 的安全问题和数据丢失修复。除此之外，它还会接收到修复崩溃错误、新引入特性中主要功能错误的程序，以及修复接下来八个月到 2019 年 12 月为止关于旧版 Django 的回归错误。 2.2 新特性：https://docs.djangoproject.com/en/2.2/releases/2.2/下载地址：https://www.djangoproject.com/download/升级指南：https://docs.djangoproject.com/en/2.2/howto/upgrade-version/ 值得关注的新特性 HttpRequest.headers 可访问请求者的...阅读全文
Debian项目团队于今天正式敲定了Debian GNU / Linux 10 “Buster” 操作系统的发布日期--2019年7月6日。该分支的开发工作于2017年7月开始，历经将近两年时间终于打磨完毕。目前最新稳定版是Debian GNU/Linux 9 "Stretch"，至今已经发布了9个维护版本更新。 Debian Project的Niels Thykier在最近的一个邮件列表中写道，他们计划在2019年7月6日发布Debian GNU / Linux 10“Buster”。Niels Thykier表示：“我们计划于2019年7月6日发布。上周我们已经进入冻结期，相关的测试工作也会在近期完成，现阶段的主要任务目标就是修复各种紧急BUG。我们将于北京时间6月25日21点截止提交...阅读全文
美国当地时间 8 月 16 日（即今天），Debian 在官网发文庆祝诞生26周年。文中说到，26 年前的今天，Ian Murdock 在 comp.os.linux.development 新闻组中宣布完成了一个全新的 Linux 发行版，将其称为"Debian"。 从那天起，Debian 产生了超过 1,288,688,830 行代码，生成了超过 300 个衍生版本，增加了 6155 个已知贡献者，并提交了 975,619 个bug报告。 Debian 在全球拥有数千个用户社区，大家聚集在一起主办 Debian 开发者年度大会，每年在不同的国家举办一次 Debian 开发者年度大会 DebConf，当然，今天在世界各地举办了许多 Debianday 庆祝活动。 现在就去开展一个即兴的...阅读全文
Debian 开发团队发布了下一个主要版本 Debian 11 Bullseye 的暂定软件包冻结日期计划。 根据介绍，此次在软冻结（Soft Freeze）和完全冻结（Full Freeze）之间引入了一个新的里程碑：硬冻结（Hard Freeze）。硬冻结期间，关键软件包和没有自动化测试的软件包是禁止自动迁移的，这些软件包将需要手动从发布团队中取消限制以进行迁移，与完全冻结一样。 从时间表里看得出来，Debian 11 Bullseye 的第一个里程碑“过渡和构建基础冻结”将会发生在 2021 年 1 月 12 日；第二个里程碑“软冻结”于 2 月 12 日，新增的第三个里程碑“硬冻结”在 3 月 12 日，而第四个里程碑“完全冻结”日期还未定。 完全冻结的开始日期将依据开始计划发布...阅读全文
距离 Debian 11 “Bullseye”的过渡和构建基础冻结器结束还有两个月的时间，在今天发布的团队更新中，除了确认为即将到来的 Debian 11 冻结做准备之外，还确认了 Debian 13 的代号为“Trixie”。 和以往相同，Debian 系统代号是从《玩具总动员》（Toy Story）电影中的角色派生的。 Trixie 是一种蓝色的塑料玩具恐龙，首次出现在《玩具总动员3》中。根据目前已经确定的命名，Debian 11 叫做“Bullseye”，Debian 12 确认叫做“Bookworm”，而现在 Debian 13 确认叫做“Trixie”。Debian 12 将会在 2023 年发布，而 Debian 13 将会在 2025 年发布。 根据官网发布的路线图...阅读全文
隐私公链 Beam 宣布完成 200 万美元融资，将使用该笔资金发展 DeFi 生态，包括启用 AMM、LP、抵押平台以及算法稳定代币等。同时，Beam 治理正在从 Beam 基金会过渡到 BeamX DAO，还将在 Beam 区块链上发布 BeamX 专用治理代币 BEAMX。BEAMX 总供应量为 1 亿枚，最初将通过 Beam 钱包支持和通过质押 BEAM 分发新治理代币。 此外，Beam 已发布 6.0 版本，并将在区块高度 1280000 处进行启用 Shaders （智能合约）的硬分叉，旨在发展 DeFi 生态。Beam 还将在 6 月中旬通过硬分叉在主网上线 Beam 虚拟机（BVM），还在与原生 DApp 共同建立通往以太坊的去中心化桥梁，之后将扩展到币安智能链和波卡...阅读全文
这项功能实际上自4月以来一直在与开发渠道的Windows Insiders进行测试，但它并没有通过典型的Windows 10功能更新来实现，且现在可用于现有版本的Windows 10，你可以立即开始使用它。对于Windows开发者来说，还有更多有趣的内容，微软还宣布，Microsoft Edge WebView2现在在WinUI 3.0中普遍可用。新的WebView由基于Chromium的Edge浏览器驱动，它从Win32 C/C++应用程序开始逐步推出，随后是.NET、WinForms和WPF，它们也普遍适用于WinUI 3.0，这使得咖啡啊这可以在本地应用程序中实现网络元素，例如用于签署服务。Project Reunion也得到了一个新的预览更新，即0.8版，这将是继3月发布0.5版之...阅读全文
近日，一位安全研究员在博客上表示发现了本田公司的云端数据库未设密码，这可能导致 1.34 亿份文档，约 40GB 数据被泄漏，其中包括机器主机名、MAC 地址、内部 IP 及操作系统版本等。在收到该研究员的提醒后，本田方面已对漏洞进行修复。 本田 1.34 亿份文档，40GB 数据险遭泄漏 根据安全研究员 Justin Paine 的说法，自 2019 年 7 月 1 日起，他就发现了本田对外暴露的 ElasticSearch 数据库未设置任何密码，内部包含大约 1.34 亿份文档，这些文档可以转换为大约 40GB 数据，而这些数据的日期最早可以追溯至 2019 年 3 月左右。 最初，Justin Paine 以为这些数据来自本田的一家经销商，但他很快否定了这一想法，因为这些文档包含了本...阅读全文
今天，2017 年 4 月 13 日，Canonical 官方发布了 Ubuntu 17.04（Zesty Zapus）的最终版。自从去年十月发布 Ubuntu 16.10（Yakkety Yak）起，它已经开发了将近 6 个月。 如果直到今天，你一直在你的电脑上使用 Ubuntu 16.10，那么是时候升级到 Ubuntu 17.04 了，它是一个强大的发行版，“内外兼修”。它由最新的稳定的 Linux 4.10 内核驱动，并使用最新的基于 X.org 服务器 1.19.3 和 Mesa 17.0.3 的图形 Stack 进行配备。 上面提到的三个新技术，是那些使用 AMD 的 Radeon 显卡来玩游戏的人们需要立刻升级到 Ubuntu 17.04（Zesty Zapus）的唯一原因...阅读全文
Go 1.9 beta版已发布， 正式版预期在8月初发布，让我们先来看看你Go 1.9带来了那些新特性。 type alias 类型别名原本在1.8中加入的，但是临时发现有些问题，为了能全面的设计 type alias 被移到了 Go 1.9中了。 这个特性主要用在类型从一个package移动到另外一个package中的时候，导致的项目中对引入的路径不一致导致的问题， 比如原先 context是在golang.org／x/net/context包下，在Go 1.7中菜正式移到标准库context。 相关的issue: go#16339 go#18130 提案: type alias 并发map 在Go 1.6之前， 内置的map类型是部分goroutine安全的，并发的读没有问题，并发的写...阅读全文
在本周召开的GopherCon 2017上，Google Go的技术负责人Russ Cox做了关于Go的未来的主旨演讲，请社区就该语言的下一个主要版本应该包含哪些内容提出建议。Google在十年前开始发展Go语言，在5年前提供了第一个稳定版本1.0。目前的稳定版本是1.8.3，Google正在向社区开放，听取下一个主要版本2.0应该包括哪些内容。 最近的一项研究评估，Go语言的开发者数量约为50万。如果就编程语言向所有这些开发人员询问他们想要什么，那么很可能得到一个很长的期望功能列表。但Google非常关心维护与现有Go代码库的兼容性，该代码库大致近似于1B LoC。虽然这表明该语言的成功，但是按照Cox的说法，它也是“Go 2的主要制约因素”。 Go 1承诺兼容性，让开发人员放心，只要...阅读全文
工业和信息化部将会同相关部门尽快发布实施《移动互联网应用程序个人信息保护管理的暂行规定》（简称《规定》）。《规定》将为个人信息保护提供更加坚实的政策保障。在新规的引导下，多个电商平台已经主动加强了对客户信息的保护力度。 工业和信息化部信息通信管理局的人士近日透露：“在充分吸收社会各界意见的基础上，工业和信息化部会同相关部门制定了《规定》的征求意见稿，社会各界提出了一些好的意见和建议，我们正在研究采纳。在此基础上，尽快会同有关部门发布实施。”  在征求意见稿中，管理部门明确了App开发运营者的信息保护义务。 《规定》要求...阅读全文
备受期待的 Debian GNU/Linux 9 “Stretch”操作系统终于确认了发布日期，就在几分钟前团队成员宣布这款热门发行版本将于2017年6月17日正式发布，距离现在还有三周时间。 （更多... 05月27日 1,159 评论...阅读全文
Kubernetes 1.7已经发布，该版本聚焦于安全、存储和扩展性等交付特性，其中包括Network Policy API、StatefulSets自动升级策略以及可扩展的API聚合层。Kubernetes的上一个发布版1.6版侧重于解决规模化和自动化上的问题，显然最新的1.7发布版力图为Kubernetes在企业组织中的进一步采用夯实基础。需注意的是，虽然1.7版的核心集群编排功能是以稳定版提供，但是其中给出的一些头条发布特性在文档中被标为Alpha版或Beta版。 新提供的安全特性包括：Network Policy API。该API当前已提升到稳定版，在实现为网络插件时，用户可以设置并强制使用规则，指定可相互通信的Pod（类似于在用的网络/云ACL）；节点授权器（Node...阅读全文
期待已久的 Java 10 已正式发布！你可以通过这里下载 Java 10 正式版。为了更快地迭代，以及跟进社区反馈，Java 的版本发布周期变更为每六个月一次，并且承诺不会跳票。新的发布周期也会严格遵循时间点，将在每年的 3 月份和 9 月份发布。 Java 10 是采用新发布周期的第一个版本，提供了 109 项新特性，其中最备受关注的莫过于局部变量的类型推断。 相关链接： JDK 10 安装指南 JDK 10 发布说明 Readme Java 10 的 12 项关键新特性： JEP 286: 局部变量的类型推断。该特性在社区讨论了很久并做了调查，可查看 JEP 286 调查结果 JEP 296: 将 JDK 的多个代码仓库合并到一个储存库中 JEP 304: 垃圾收集器接口。通过引入一...阅读全文
API 和服务生命周期管理平台 Kong 发布了 Insomnia 系列开发工具的一个重要扩展 —— Insomnia Designer。Insomnia Designer 提供一个编辑 GraphQL 和 REST API 的协作环境，让开发团队可以更方便地采用规范优先（spec-first）的方法用于软件设计。 Kong 于去年收购了开源 REST 客户端提供商 Insomnia，两者秉承着一致的目标在 Insomnia 的基础上推出了 Insomnia Designer，旨在帮助开发者创建 REST 和 GraphQL API。Kong 认为，软件正逐渐朝着松耦合的微服务模式运行，API 也已成为一等公民（first-class citizens）。在这种新的模式下，开发者需要工具来...阅读全文
去年GitHub突然宣布开源代码也要受美国出口管制EAR让全球程序员都担心了，不过Linux基金会现在可以确认开源技术不受美国管制了。 软件开发方面，开源技术已经成为全球共识，很多项目都是全球各地的程序员合作开发的，不仅有美国及欧洲程序员，中国不少公司及开发者也是全球开源社区的重要组成，任何一方如果强硬限制，那么整个开源社区就存在断链的风险。 本周，Linux基金会在官网上发表了一份白皮书《了解开源科技和美国出口管制》，中英文双版介绍了美国出口管制的限制，最重要的是这个指南明确了“公开发布给全世界享用的开源技术是不受制于美国出口管制EAR，开源至今仍然是一个最为便利的全球协作的模式。” EAR第734.7条款指出，当可被公众获取且无进一步传播限制时，未被归类为密级事项的『技术』或『软件』属...阅读全文
当地时间 8 月 13 日，Linux 基金会宣布 Facebook 以白金级会员身份加入。在此之前，Facebook 已经是 Linux 基金会许多托管项目的主要贡献者，比如 Presto、GraphQL、Osquery，还有 ONNX。Linux 基金会也表示 Facebook 一直是 Linux 内核开发的积极参与者，因为它雇佣了不少关键的 Linux 内核开发及维护人员。 尽管在隐私方面遭人诟病，Facebook 确实在开源领域做了不少贡献。不仅是软件开源，Facebook 还发起了一些项目，推动开源生态的发展： 通过 Facebook Connectivity 和开源的电信基础设施项目（TIP）基金会，为没有互联网的人们带来快速且可靠的网络。Facebook 的 Magma 开源...阅读全文
访问：“云通信上云狂欢节”爆款产品低至7.2折，短信低至0.034元/条 与此同时，梁孟松的薪酬大幅增长，去年拿到了493万美元的收入，而其中有一栋价值2250万元的住宅，系公司赠予梁孟松用于居家生活。不算房子的话，梁孟松的收入依然是2019年的4.5倍之多。对于中芯国际花费近500万美元留下梁孟松，业界认为并不夸张，因为梁孟松在半导体工艺上是不可多得的人才。梁孟松毕业于美国加州大学伯克莱分校电机工程及电脑科学系并取得博士学位，在行业内有35年资深经验，1992年到2009年在台积电先后担任重要职务，最后是负责台积电先进工艺研发的资深研发处长。他个人发表了350多篇论文，拥有450多项专利，可以说是国宝级人才。此前的离职事件中，梁孟松表示，自2017年11月担任中芯国际联席CEO至今已有三...阅读全文
虽然2016年内Linux在桌面领域并没什么大动作，但作为开源运动的绝对代表，它依然给我们带来一系列大新闻。本文列出了2016年Linux领域的十条大新闻，赶紧看看是不是你关注的。 虽然2016年内Linux在桌面领域并没什么大动作，但作为开源运动的绝对代表，它依然给我们带来一系列大新闻。下面一起来看。 1. Linux迎来25岁生日 岁月如梭，25年前Linus Torvalds向comp.os.minix Usenet小组宣称，他正在“为386(486)AT克隆机开发一款自由操作系统(只是种爱好，不会像GNU那种庞大且专业)。”自1991年开始，Linux的发展速度远远超出了Torvalds的想象。各类规模的企业都在使用Linux，而Linux也支撑着各类计算机、移动设备乃至联网硬件...阅读全文
从我们认为 DevOps 只是一个流行语开始，它已经发展了很长的一段时间。现在，DevOps 已经成为了一个主要焦点，并在过去几年一直在塑造着软件世界。专家表示，DevOps 将成为主流，它的流行程度将在 2019 年达到顶峰。 根据 2018 年《DevOps 现状报告》，DevOps 精英级执行团队代码部署频率和发布速度更高，变更故障率更少，事故恢复时间更短，同时高效能团队的比例逐年增长，采用 DevOps 的团队越来越多。 而 Stack Overflow2018 年的薪资计算器报告显示，全球 DevOps 专家的收入最高，美国 DevOps 专家的年薪中位数接近 10 万美元。 以下是“DevOps”一词的 Google Trends 以及 2019 年的预计增长假设。 从统计数据...阅读全文
Debian 团队宣布 Debian 9 Stretch 在发布时将不太可能会支持 Secure Boot。Debian 9 的代码在今年 2 月冻结，之后开发者的精力转向解决 bug 等问题上。 UEFI Secure Boot 是微软在 Designed for Windows 8 认证时要求 OEM 的产品必须支持，它的设计目的是防止恶意程序潜入到引导进程，用户如果想要在机器上安装替代操作系统，那么该操作系统需要获得微软的有效签名。Debian 团队称，shim 得到了微软签名，但 dak 没有。 开发者表示，虽然 Stretch 在发布时可能不会支持 Secure Boot，但在 Stretch 生命周期内引入 Secure Boot 支持仍然是可能的。...阅读全文
按Kubernetes每季推出新版本的周期，暨今年3月底发布1.6版后，应该即将有一波大公布。果不其然，作为Kubernetes 1.7开发团队成员之一的Mirantis，在近日宣布，Kubernetes 1.7版会如期在6月底发布。 在1.6版中，Kubernetes不仅新增了角色权限控管，还将集群规模扩大至5,000个节点，但对Kubernetes社区而言，1.6版只不过是求稳定，并无太多新功能。Mirantis表示：1.7版本则是全力锁定推新功能，预计会有超过50个新功能，例如丛集联邦、安全性以及容器网络。 而根据Kubernetes现今对外的文件，还可发现许多有趣的新功能，像是支持容器基础组件Containerd、加强容器Runtime接口等。在容器储存功能方面，则预计开始支持本地...阅读全文
今天，Adobe 正式宣布将放弃 Flash，而相关技术会在 2020 年底全部退役。 在这份公告中，Adobe 强调，在未来三年时间里，苹果、微软、谷歌等将分阶段停止为 Flash 提供技术支持。在 2020 年过后，Adobe 将停止为 Flash 发布更新，网络浏览器将不再支持该技术。这些公司正在鼓励开发者为其软件改用现代编程标准。 Flash 技术是在 20 多年以前诞生的，曾是开发者最青睐的软件之一，被用于开发游戏、视频播放器和可在多个网络浏览器上运行的应用，但它的弊端也是足够明显，存在大量的严重安全漏洞，让 Mac 和 PC 用户暴露于危险之中。 其实在这之前，苹果、谷歌、微软等公司都已经很少触及 Flash 技术，所以业界并不担心这样的技术淘汰。...阅读全文
Linstedt进一步解释说，通过这样做，它将保持Flash项目的生存和安全。他已经开发出一套可视化方法，将SWF和FLA文件转换为HTML5，Canvas，WebGL或Webassembly。开发者的另一个建议是独立的浏览器，可以播放Flash内容。 此外，参与请愿的开发者认为，Adobe可能有一些许可的组件不能被公开使用。尽管如此，Linstedt仍然希望这不会是一个障碍，他们呼吁Adobe请简单地留下某些组件被删除的说明，开发者将绕过它们，或者用开源替代方法来替换它们。 目前，这份请愿书已经获得了近4677份签名，签名数量正在稳步上升。即使在Adobe宣布到2020年结束对Flash的支持之前，苹果，谷歌，Mozilla 和 微软等公司也默认在各自的浏览器中阻止了 Flash 内容...阅读全文
从 5 月份发布的 PostgreSQL 10 首个 Beta 测试版到今天已有小半年时间，今天 PostgreSQL 终于宣布了 PostgreSQL 10 正式版。 全新的 PostgreSQL 10 正式版值得关注的新特性包括： 使用基于发布和订阅机制的逻辑复制 声明式的表分区 提升了查询的并发性 显著的性能提升 更强的基于 SCRAM-SHA-256 密码认证机制 提升了监控和控制功能 详细的 PostgreSQL 10 新特性描述请看 这里 。 官方发行说明请看 https://www.postgresql.org/docs/10/static/release-10.html?x=1 。 同时这里有一份 PDF 文档 通过实例详细介绍 PG 10 的新特性。...阅读全文
每年DebConf大会都吸引了大量开发者、贡献者和用户到场参加，而今年大会圆满落幕之后Debian社区已经着手筹备明年的大会了。根据Debian Wiki公布的日期，DebConf18将于明年7月29日至8月5日在台湾新竹市的国立交通大学召开举行，而DebCamp将会在7月21-27日提前举行。 DebCamp是专门为正式发布举行的特别发布会，通常会在DebConf前几天召开，当地的机构和组织会邀请诸多开发者、贡献者和用户，共同探讨如何改进Debian系统。...阅读全文
安全研究员从内核发现的 bug 数量这一角度认为 BSD 正在死亡。安全公司 IOActive 负责渗透测试的总监 Ilja von Sprundel 分析了 BSD 的源代码，从 3 大 BSD 发行版发现了 115 个内核 bug，其中 FreeBSD 有 30 个，OpenBSD 有 25 个，NetBSD 有 60 个，大部分 bug 被认为是非常容易发现的。 他报告了这些 bug，但六个月后许多 bug 仍然没有修复。 Linux 内核的 bug 通常存在的时间很短，很快就会修复，但 BSD 的情况不是如此，许多 bug 已经存在了十年甚至更长时间。von Sprundel 特别称赞了 OpenBSD 的代码质量。 【原文来自 CSOOnline】...阅读全文
Sym 是一个用 Java 语言实现的现代化社区（论坛/社交网络/博客）平台，标称为下一代的社区系统，为未来而构建。近日 Sym 2.7.0 已正式发布了，主要改进内容包括： 改进功能： 610 小薇支持回复 611 反对帖子、回帖不发通知 612 首页改版 621 发帖无法选择非导航领域的标签 626 小薇升级到图灵 API v2.0 新增文档： 618 sym.props 配置项说明文档 开发相关： 609 重构用户主页链接生成 修复缺陷： 619 URL Redirect vulnerability 620 Any File Upload 622 非管理员访问 /admin 路径报错 目前已经有非常多的社区论坛使用 Sym 进行搭建，如果你正在寻找一个 Java 实现的社区系统，请一...阅读全文
2012 年宣布的 GNU Guix 包管理器项目正式释出了 1.0.0 版本。在过去七年中，260 名开发者递交了超过 4 万个 commits，此外还有文档、翻译、设计等方面的大量工作。 GNU Guix 是事务性包管理器，可以安装在 GNU/Linux 发行版上，也可以作为 i686、x86_64、ARMv7 和 AArch64 机器的独立操作系统发行版。 用户可使用 Guix 安装应用程序并保持程序在最新状态，软件开发者可以产生一次性的软件环境，系统管理员可以更容易的部署复杂服务。 感兴趣的用户可以使用虚拟机镜像体验 Guix。...阅读全文
Linux Kernel开发者和维护总负责人 Greg Kroah-Hartman今天正式敲定，即将发布的4.19分支将会是长期支持版本。目前Linux Kernel 4.17已经结束生命周期，而4.18并不具备成为长期支持版本的必要因素，因此LTSI社区就此事和Greg Kroah-Hartman进行了商谈。 最终答案是，即将到来的Linux 4.19分支内核将会成为长期支持版本，意味着在正式发布之后将会持续支持数年时间。现阶段长期支持分支包括Linux 4.14, Linux 4.9, Linux 4.4以及Linux 3.16 and Linux 3.18。 Linux Kernel 4.19带来了诸多改进，包括升级驱动、改进图形和网络，架构更新，核心内核和网络改进，更新的文件系统...阅读全文
Debian 发布团队建议他们的过渡和工具链冻结（transition and toolchain freeze）在 2023 年 1 月 12 日左右，Debian 12.0 软件冻结大约在 2 月 12 日，而完整的硬冻结会在 3 月 12 日。Debian 12.0 版本会在之后的某个时间点发布，而取决于错误修复情况通常会在几个月之后。但无论如何，我们可以期待在 2023 年中期发布 Debian 12.0。...阅读全文
述符递增一。这里之所以传最大描述符，为的就是在遍历fd_set的时候，限定遍历范围。 参数二：readfds，可读文件描述符集合。 参数三：writefds，可写文件描述符集合。 参数四：errorfds，异常文件描述符集合。 参数五：timeout，超时时间。在这段时间内没有检测到描述符被触发，则返回。 下面的宏处理，可以对fd_set集合（准确的说是bitmap，一个描述符有变更，则会在描述符对应的索引处置1）进行操作： FD_CLR(inr fd,fd_set* set) 用来清除描述词组set中相关fd 的位，即bitmap结构中索引值为fd的值置为0。 FD_ISSET(int fd,fd_set *set) 用来测试描述词组set中相关fd 的位是否为真，即bitmap结构中某一...阅读全文
在Reddit上有人表示把42TB的普通存储（没有组RAID或者其他）全部采用Btrfs技术，通过把ext4文件系统迁移到Btrfs至少节省了5TB的存储空间。尽管已经开发了相当长时间，但是鲜有发行版把Btrfs当作默认的文件系统，目前SUSE企业版把Btrfs作为系统默认的文件系统。Linux.com日前采访了Btrfs的主要贡献者Chris Mason，通过他的讲述透露了社交巨头Facebook使用Linux内核与Btrfs文件系统的大量细节。 Chris Mason是开源文件系统项目Btrfs的主要贡献者，Mason最初在Oracle从事Btrfs的开发，后来他加入社交巨人Facebook的Linux内核技术小组继续从事Btrfs文件系统的研发工作。当Facebook需要升级新内核的...阅读全文
Debian 章程最初制定的时候，尽管感觉到了不妥，但我没有发声。我很清楚，这份有毒的章程正在缓慢且坚定地引导 Debian 走向病态。 在2021年11月的一次访谈中，Joey 直言 “Debian 章程有毒”。在 Debian 章程的框架下，Joey 感到紧张，因为这些章程正在拖延着所有的决策。 同样是在2014年，同样是因为这场旷日持久的 syetemd 论战，当年的 Debian 技术委员会成员 Colin Watson 和 Russ Allbery 先后在 Debian 邮件列表上宣布了辞职声明。在 Russ Allbery 的辞职信中，他提到了 Joey： Finally, I've been thinking hard about Debian project governance in...阅读全文
1. Kafka介绍 1.1.1. Kafka是什么 kafka使用scala开发，支持多语言客户端（c++、java、python、go等） Kafka最先由LinkedIn公司开发，之后成为Apache的顶级项目。 Kafka是一个分布式的、分区化、可复制提交的日志服务 LinkedIn使用Kafka实现了公司不同应用程序之间的松耦和，那么作为一个可扩展、高可靠的消息系统 支持高Throughput的应用 scale out：无需停机即可扩展机器 持久化：通过将数据持久化到硬盘以及replication防止数据丢失 支持online和offline的场景 复制代码 1.1.2. Kafka的特点 Kafka是分布式的，其所有的构件borker(服务端集群)、producer(消息生产...阅读全文
去年的9月8日发布 LFS 7.10之后，就在昨天，LFS 8.0 终于面世了。LFS 的全称是 Linux From Scratch，就像它的名字一样，这个发行版是一个教我们如何从零开始打造自己的 Linux 发行版的指南，同时还有姊妹发行版 BLFS，全称是 Beyond Linux From Scratch，昨天 BLFS 8.0 也一同发布了更新。准确地说，昨天 LFS 社区正式发布了 LFS Version 8.0, LFS Version 8.0 (systemd), BLFS Version 8.0, 和 BLFS Version 8.0 (systemd) 四个更新版本。 与其说 LFS 是一个发行版，它其实就是一本书，附赠的源代码，《Linux From Scratch...阅读全文
在 Systemd (linux 操作系统流行的 init 系统和服务管理器) 中发现了一个关键漏洞, 这使得远程攻击者有可能触发缓冲区溢出, 从而通过 dns 响应在目标计算机上执行恶意代码。 Systemd是什么 systemd 是一种系统初始化程序。和 sysVinit 以及 upstart 一样，systemd 会成为系统开机时启动的第一个进程（至少 PID 是 1），由它掌管计算机接下来要做的事情，例如读取 fstab 挂载磁盘和按照 runlevel 的设定启动各种服务。其安全的重要性不言而喻。 Systemd远程代码执行漏洞 CVE-2017-9445 该漏洞编号 CVE-2017-9445 ，实际上驻留在 " systemd-resolved " 的...阅读全文
在许多互联网领域，尤其是Web PKI和SSL/TLS行业中，我们大多生活在过去的决定中。脆皮密码、差强人意的协议设计以及不怎么标准的软件始终牵绊着前进的步伐。往往一个新操作系统或库的问世都会迅速被大量使用，然后整个生态系统需要花上很多年的时间处理各种遗留的设计缺陷。 随着互联网规模和重要性的增长，我们试图做出更明智的决定，以避免或至少缩短这一周期。最近，两个操作系统进行了更新，反映了两种不同的保持生态健康的做法： Debian推动了其预发行版本的更改，将只支持TLS 1.2；而微软则开始在Windows Server 2008添加TLS 1.2支持。 这两个选择代表了相反的观点 - 一个展望未来，另一个回顾过去。 Debian发布了一个新版本的OpenSSL库，用于其不稳定的构建 - 一...阅读全文
Facebook 已于上周正式发布 JavaScript 包管理器 Yarn 1.0。 Facebook 表示 GitHub 上有 175,000 个项目在使用 Yarn，许多大大小小的公司和广大开源社区也在使用 Yarn，每个月通过 Yarn 下载的包数量接近 30 亿个。此外，Yarn 现在也已预安装在诸如 CircleCI、Travis CI 和 AppVeyor 这些主流的持续集成平台上。 Yarn 具有极佳的伸缩性，可以支持成千上万个直接或间接的包依赖。Yarn 的设计初衷是保证稳定性、弹性和高性能。基于这些原则，Yarn 1.0 带来了更多的新特性，希望能够帮助 Yarn 社区更快地发展，构建更好的项目。 Yarn 1.0 中值得关注的新特性 Yarn 工作区 (Yarn...阅读全文
Nginx 在 1.13.10 中，新增了对gRPC的原生支持，Nginx 1.14.0 主线版已经发布。本文将介绍，如何配置 Nginx 中的 gRPC 服务。gRPC 服务做为一个 TCP 服务，配置方式与 HTTP/HTPTS 类似。 安装 Nginx Nginx版本要求：1.13.10+。gRPC必须使用 HTTP/2 传输数据，支持明文和TLS加密数据，支持流数据的交互。这是为了充分利用 HTTP/2 连接的多路复用和流式特性。所以在安装部署nginx时需要安装http/2。使用源码安装，编译时需要加入http_ssl和http_v2模块： $ auto/configure --with-http_ssl_module --with-http_v2_module 以明文的方式发布...阅读全文
Rancher 2.2.2 发布了。Rancher 是一个开源的企业级 Kubernetes 平台，可以管理所有云上、所有发行版、所有 Kubernetes 集群，解决了生产环境中企业用户可能面临的基础设施不同的困境，改善 Kubernetes 原生 UI 易用性不佳以及学习曲线陡峭的问题。 新版本的更新亮点有： Rancher CVE-2019-11202 修复 开发团队发现过一个问题：Rancher 首次启动时创建的默认管理员帐户将在 Rancher 的后续重新启动时重新创建，即使 Rancher 管理员明确删除了该帐户，也仍会如此。这会带来一定的安全风险，因为帐户是使用 Rancher 的默认用户名和密码重新创建的。因此，攻击者可以使用这些默认账号密码来获取对 Rancher...阅读全文
Manjaro Linux 最近似乎有不少大动作，TechRepublic 和 Linux.com 的获奖作家 Jack Wallen 认为 Manjaro Linux 采取了两项重要举措，这些举措应受到 Linux 社区的赞许。 首先是基于 Manjaro 建立了一家公司 Manjaro GmbH＆Co. KG，类比 Ubuntu，Jack 认为 Ubuntu 取得如此成功的原因之一便是它背后有公司 Canonical 的支持。背靠商业大树的重要性不言而喻，Canonical 能够成功引导企业业务，让发行版能够持续稳定运营，这其中最重要的一点可能是为其提供研发与推广资金。 Manjaro 也一样，拥有一家商业公司来运作，那么至少在操作系统持续稳定运营上有了更好的保障，并且基于 Arch...阅读全文
本月初，Debian 开发团队发起投票以决定是否要支持非 systemd 初始化系统。现在投票已结束，最终投票结果为“选择 systemd 但同时探索替代方案”。 当时的投票总共包括 8 个选项： 继续专注于 systemd选择 systemd 但同时探索替代方案支持多个初始化系统很重要支持非 systemd 初始化系统，但避免影响进度支持可移植性，避免影响进度支持多个初始化系统是必要的支持可移植性和多个初始化系统需要进一步讨论 根据 Debian 公布的结果，最终获胜的投票选项为： “Systemd but we support exploring alternatives.”（选择 systemd 但同时探索替代方案） 对于这个选项，发起此提案的开发者也讲述了他的想法： Debian...阅读全文
谷歌于 1 月下旬曾向 USPTO（美国专利及商标局）递交了名为 “Pigweed” 的新商标申请。根据申请内容来看，Pigweed 商标涵盖“计算机操作软件”。当时，人们猜测这是一款新的操作系统商标，但并未有任何相关信息提供。 昨日，谷歌毫无征兆地公布并开源了 Pigweed。与之前的猜想不同，这是一个嵌入式库（或模块）的集合。使用 Pigweed 模块可以在 32 位微控制器（ 即嵌入单电路芯片中的小型计算机 ）上实现更快、更可靠的开发。 Pigweed 提供的模块可满足嵌入式开发人员的广泛需求。从整个生命周期来看，Pigweed 从设置，到开发，再到代码提交，都能够有效提高嵌入式开发的效率。谷歌以上述开发过程为轴，围绕这几个方面分别介绍了 Pigweed 的一些模块。 嵌入式空间...阅读全文
Django 此前的治理模式不太合理，对于持续发展壮大的 Django 社区产生阻碍。官网博客介绍，最开始 Django 项目发起人（Adrian Holovaty 和 Jacob Kaplan-Moss）可以授权其他人 commit 的权限。到了 2014 年，committer 的核心团队人数已经不少，在两位创始人辞去领导职务后， 保留了一个核心 committer 团队的基本结构，该团队可以根据自己的选择向 Django 添加代码。同时创建了一个新的小组：由核心 committer 选举产生的由 5 名 committer 组成的“技术委员会”，并作为最终的决策者。 但是实际上，现在几乎所有添加到 Django 的代码都由 Django Software Foundation（DSF...阅读全文
Kubernetes 1.18 发布了，这是 2020 年首次版本发布。此版本包含 38 项功能增强，其中 15 项为稳定版功能、11 项 beta 功能以及 12 项 alpha 版功能。 主要更新亮点包括： Kubernetes 拓扑管理器 beta 拓扑管理器的作用是让 CPU 与其它设备（例如 SR-IOV-VF）实现 NUMA 对齐，进而让工作负载运行在优化环境中以降低延迟。在拓扑管理器推出之前，CPU 与设备管理器只能彼此独立地做出资源分配决策。此版本拓扑管理器已经发展到 beta 版本。 Serverside Apply beta 2 beta 2 版本将跟踪并管理所有新 Kubernetes 对象的字段变更，确保用户及时了解哪些资源在何时进行过更改。 使用...阅读全文
正在直播2022开放原子全球开源峰会！>>>>> 谷歌内部使用了许多不同的操作系统平台，其中包括 Linux。15 多年前，谷歌选择基于 Ubuntu LTS 构建内部 Linux 发行版 Goobuntu，主要是看中了 Ubuntu 具备用户友好、易于使用的特性，以及提供了许多优秀功能。此外，LTS 会获得 Canonical 提供 2 年以上的安全更新。 根据官方介绍，Goobuntu 是谷歌长期以来一直使用的 Linux 发行版。不过 Ubuntu LTS 的两年更新周期意味着谷歌必须在操作系统 EOL 之前，对超过 10 万台设备中的每台机器进行升级。这是一项非常困难且耗时的工作，毕竟每两年让所有工程师从头开始配置他们的工作空间，这对生产力是严重的打击，并且从经济角度来看也是一个不...阅读全文
