Sym 是一个用 Java 语言实现的现代化社区（论坛/社交网络/博客）平台，标称为下一代的社区系统，为未来而构建。近日 Sym 2.7.0 已正式发布了，主要改进内容包括： 改进功能： 610 小薇支持回复 611 反对帖子、回帖不发通知 612 首页改版 621 发帖无法选择非导航领域的标签 626 小薇升级到图灵 API v2.0 新增文档： 618 sym.props 配置项说明文档 开发相关： 609 重构用户主页链接生成 修复缺陷： 619 URL Redirect vulnerability 620 Any File Upload 622 非管理员访问 /admin 路径报错 目前已经有非常多的社区论坛使用 Sym 进行搭建，如果你正在寻找一个 Java 实现的社区系统，请一...阅读全文
在被英特尔碾压多年之后，AMD 终于“平地一声惊雷”般地推出了可之平起平坐的首批 Ryzen 系列高端处理器。尽管不少人对 Ryzen 的超线程（SMT）、互联、Windows 调度、以及较小的动态频率等方面的表现存有疑虑，但 AMD 证实 Ryzen 已经达到了预期。在发布两周之后，AMD 表示 Ryzen 在大多数情况下的表现良好，且无需 Windows 等方面进行太大的调整以充分发挥其性能。 显然，AMD 留意到了有些人在对比测试 Ryzen 在 Windows 7 / 10 系统中的表现。该公司表示其已意识到这件事，所以会与开发者携手给软件带来“针对性的优化”，以更好地发挥新处理器的潜力。 此外，在许多情况下，可以通过微小改动来提升 Ryzen 在特定应用程序中的性能。调查发现，只...阅读全文
最近发现网站跑了这么久，搜索页的搜索的功能还有问题，应该是一直都不能用。 就开了一贴记录网站后台更新的 changelog，和现存的 bug、feature 需求等。记录为主，大部分 Bug 也不会第一时间修复。...阅读全文
WordPress 开发团队刚刚发布了 WordPress 4.8 正式版，现在已经可以下载了。该版本以爵士乐钢琴家和作曲家 William John “Bill” Evans 的名字命名。WordPress 4.8 的新功能，讲给你提供更多的方式，让你来在网上表达自我和展现品牌。 虽然 WordPress 4.8 都是一些小的改进，但这些改进都是用户们所关注的，由数以百计的开发者共同完成的。现在，我们来一起看看这些关注已久的新功能：链接功能改进；三个媒体挂件（小工具）包括：图片、音频、和视频；文本挂件（小工具）增加了可视化编辑功能；管理后台增加了新模块，显示附近即将举行的 WordPress 活动。 令人激动的挂件更新 图片挂件（小工具） 往挂件里添加图片，现在可以说是非常简单了...阅读全文
$GOPATH/src/github.com/gogits/gogs go build 确保你没有遇到错误。 现在使用下面的命令运行 Gogs Go Git 服务器。 ./gogs web 此命令将会默认运行 Gogs 在 3000 端口上。 打开网页浏览器，键入您的 IP 地址和端口号，我的是 http://192.168.150.100:3000/ 。 你将会得到与如下的 web 界面， Gogs 已经在您的 Debian 系统上安装完毕。现在返回到您的终端，并且键入 Ctrl + C 中止服务。 步骤 5 - 配置 Gogs Go Git 服务器 本步骤中，我们将为 Gogs 创建惯例配置。 进入 Gogs 安装目录并新建 custom/conf 目录，复制默认的配置文件到 custom 目录，并...阅读全文
今天Go 团队很高兴地宣布Go 1.8发布了。现已提供下载。整个标准库有了显著的性能提升和变化。该版本主要的更新内容如下： Go 1.7中为64位x86引入的编译器后端现在用于所有体系结构，这些体系结构将会有显著的性能改进。例如，我们的基准程序所需的CPU时间在32位ARM系统上减少了20-30％。在此版本中，64位x86系统还有一些性能改进，编译器和链接器更快了，编译时间应该比Go 1.7提高约15％。但是在这一领域还有很长的路要走：我们希望在未来版本中实现更快的编译速度。 垃圾收集暂停时间明显更短，通常在100微秒以下，有时候甚至低至10微秒。 HTTP服务器添加对 HTTP/2 Push的支持，允许服务器抢先发送响应到客户端。这对于通过消除往返行程来最小化网络延迟非常有用。HTTP服...阅读全文
在英特尔处理器的“熔断”（Meltdown）和“幽灵”（Spectre）漏洞风波还未完全平息的时候，研究人员又在英特尔的处理器上发现了新的漏洞，此前的“熔断”与“幽灵”补丁可能无法完全应对这种攻击手段。 这几名研究者来自美国的几所著名大学。他们发现了一种新的攻击方式，并把这一漏洞称为“BranchScope”。该漏洞与“熔断”和“幽灵”不完全相同，但与后者相似的地方在于，它们都是通过处理器中的分支预测（Branch Prediction）部分发起攻击的。它们的危害也相似：都可以直接访问用户的敏感信息。 研究人员在i7-2600、i7-4800MQ和i5-6200U三枚不同年代的Intel处理器上成功验证了BranchScope漏洞。这很有可能说明，Intel酷睿系列的二代Sandy...阅读全文
卡 Stay Focused —— 为更重要的事情留出更多的空间 有些人知道，有些检查往往会产生大量的文本或度量 (也) 许多接口。现在，插件输出和性能数据将崩溃，如果它们超过一定的高度。如果有必要，当然可以扩展它们，并在浏览器重新启动时保持这种方式。 持久可折叠容器可折叠插件输出侧边栏应保持塌陷状态 Markdown —— 表格、列表和强调文本的简单方法 由于现在有可能动态地折叠大型内容，所以允许您将整个 wiki 页面添加到主机和服务中。不过，如果您更喜欢使用真正的 wiki 来维护这些，现在链接到它比以往任何时候都容易。复制 url、粘贴 url、提交评论、完成。 notes、 comments 和 announcements将注释中的任何 URL 转换为可单击链接支持插件输出中的相关...阅读全文
Intel不仅是全球最大的CPU公司，还是开源Linux社区最重要的贡献者，1.5万程序员比CPU工程师还要多。Intel还有自己的Clear Linux系统，被誉为性能最好的Linux，不过现在Intel要放弃Clear Linux桌面版了。 很多人并不了解Intel在Linux社区的重要性，也很少有人知道Intel的Clear Linux系统，这是他们开发的开源Linux系统，可选桌面Gnome或者KDE，还有良好的配套应用。 更重要的是，Intel对Clear Linux系统的性能优化非常好，所以后者一直被誉为最快的Linux，不仅在自家CPU上性能优秀，AMD的处理器也一样跑的很好。 Clear Linux系统主要面向开发者，提供多个版本，提供了出色的桌面安装程序、增强了其文档编制...阅读全文
在 2019 年，Oracle 决定更改许可模式，从提供免费的 Java 更新转变为要求付费订阅，这一重大变化无疑在市场上掀起了一片波澜。之后，尽管有一些使用 Java 的公司扔坚持使用 Oracle 并承担了增加的支持成本，但许多公司也在步步为营，谋求新的选择。 据 Azul Systems 的一项新调查显示，目前有 80％ 的 Oracle JDK 用户正在考虑其他选择。Snyk 和 Oracle 联合进行的 2018 年调查层表明，Oracle JDK 用户以前占 Java 用户的很大比例。该调查发现 70％ 的受访者使用 Oracle JDK，21％ 的受访者使用 OpenJDK，9％ 的受访者使用其他 JDK 实现，例如 Eclipse OpenJ9/IBM J9、Android...阅读全文
ARM 公司本周将举行 DevSummit 活动，在活动中，它将讨论其产品的未来，特别是针对开发者。今天，在其中一个主题演讲中，该公司透露ARM CPU将放弃对32位应用的支持。在过去的几年里，32位应用和软件一直在缓慢地被淘汰，各大操作系统开发商都在推动用户向64位发展。 苹果从2015年开始要求应用支持64位架构，2017年，苹果完全放弃了对64位设备上32位应用的支持，所以至少用户不会在苹果那里看到什么变化。 去年，谷歌开始了自己对64位计算的推动，规定新的应用和应用更新必须支持64位，不过一些现有的游戏在2021年8月之前只能获得32位的更新。从明年开始，没有特别支持64位设备的应用将不再向这些设备上的用户提供服务。 当然，这意味着在用户可以使用什么应用方面不会有太大的影响，因为运...阅读全文
Django 调用运行单个事件循环，以使异步处理层与同步服务器兼容。 在这个改造的过程中，每个特性都会经历以下三个实现阶段： Sync-only，只支持同步，也就是当前的情况Sync-native，原生同步，同时带有异步封装器Async-native，原生异步，同时带同步封装器 Django 3.0 开始提供运行 ASGI 应用支持，让 Django 逐渐具备异步功能。做了这一改动后，Django 现在会感知到异步事件循环，并将阻止从异步上下文调用标记为“异步不安全”的代码（例如 ORM 操作），如果开发者之前使用的是异步代码，则可能会触发。如果看到 SynchronousOnlyOperation 错误，可以仔细检查代码并将数据库操作移到同步子线程中。 其它方面，Django 现在支持...阅读全文
Debian 项目近日发布了针对 Debian GNU/Linux 9 “ Stretch ” 系列操作系统新的 Linux 内核安全更新，修复了最近发现的几个漏洞 。 根据最新的 DSA 4073-1 Debian 安全通报，在 Debian GNU/Linux 9 “ Stretch ” 操作系统的 Linux 4.9 LTS 内核中，共有 18 个安全漏洞，其中包括信息泄露，提权升级和拒绝服务等问题。 通报显示，在 Linux 内核的 DCCP 实现、dvb-usb-lmedm04 驱动程序、hdpvr 媒体驱动程序、扩展 BPF 验证程序、netfilter 子系统、netlink 子系统、xt_osf 模块、USB 核心以及 IPv4 原始套接字实现都存在问题。另外，Linux...阅读全文
，将从项目中使用默认值。 可以设置的值有：clone，fetch，和none。 clone是最慢的选项。它会从头开始克隆整个仓库，包含每一个job，以确保项目工作区是最原始的。 variables: GIT_STRATEGY: clone 当它重新使用项目工作区是，fetch是更快（如果不存在则返回克隆）。git clean用于撤销上一个job做的任何改变，git fetch用于获取上一个job到现在的的commit。 variables: GIT_STRATEGY: fetch none也是重新使用项目工作区，但是它会跳过所有的Git操作（包括GitLab Runner前的克隆脚本，如果存在的话）。它主要用在操作job的artifacts（例如：deploy）。Git数据仓库肯定是存在的，但...阅读全文
Cinnamon属于一套GNOME 3桌面fork，且希望实现GNOME桌面从未能实现的效果。除了对GNOME进行改进与扩展外，它还保留了独特且令人赞赏的特色。事实上，Cinnamon已经脱胎于GNOME 3并做得更好。 2011年，GNOME 3的发布激起了一系列积极与消极的反应。很多用户与开发者更喜爱原本的GNOME界面，因为它提供更多fork选项——而Cinnamon正是其中的杰出代表。 由于GNOME用户界面中的许多组件已经停止开发，Cinnamon及其他多种fork项目应运而生。而作为GNOME的使用方之一，Linux Mint项目也因此积极参与Cinnamon的开发工作。时至今日，Cinnamon已经成为一套完全独立的桌面环境，且继承了大量用户最为喜爱的GNOME特性。 默认的...阅读全文
本篇技术blog，由360信息安全部0kee Team、360网络安全研究院、360-CERT共同发布。Memcache UDP 反射放大攻击（以下简称 Memcache DRDoS）在最近的一周里吸引了安全社区的较多注意。以下介绍我们对该类型攻击观察到的情况。 在PoC 2017 会议上的原始报告 Memcache DRDoS，由360信息安全部0kee Team在2017-06 附近首先发现，并于 2017-11 在 PoC 2017 会议上做了公开报告。会议报告在 这里，其中详细介绍了攻击的原理和潜在危害。 在这份文档中，作者指出这种攻击的特点： memcache 放大倍数超高，至少可以超过50k； memcache 服务器（案例中的反射点）数量较多，2017-11时估算全球约有...阅读全文
在最近的一份报告中，Canonical的Will Cooke透露，Ubuntu Desktop团队正在考虑在即将推出的Ubuntu 17.10版本中以GDM（GNOME显示管理器）取代LightDM登录管理器。本周早些时候已经有传闻表示Ubuntu 17.10将采用GNOME GDM显示管理器。 特别是现在，在默认情况下，日常构建的ISO映像默认都采用了GNOME桌面环境而不是Unity。现在，Canonical官方证实说，他们没有时间让LightDM与GNOME一起工作。 Canonical官方表示：“我们决定转而使用GNOME显示管理器（GDM）而不是LightDM，我们计划尝试使用LightDM，根据我们的调查显示，我们需要投入大量时间进行更改让所有的东西都能正常工作，但是我们没用那...阅读全文
影响几乎所有现代处理器的“幽灵”（Spectre）和“熔毁”（Meltdown）安全漏洞的余波尚未散尽，软硬件厂商仍在携手努力给平台打补丁。如果你正在运行 Debian GNU/Linux 环境，并且希望检查系统是否存在严重的安全漏洞，那么现在已经可以从 Debian 资源库下载 Spectre 和 Meltdown 缓和检查器了。Debian 项目团队表示，用户只需输入单行命令，即可完成该脚本的安装。 本月早些时候，外媒 Softpedia 曾发布过一篇面向 Linux PC 用户的安全检查教程。不过现在，Debian GNU/Linux 用户只需打开终端，并输入如下命令行： sudo apt-get install spectre-meltdown-checker 然后运行...阅读全文
Facebook 工程师 Nick Terrell 近日向 Linux 内核提交了使用 Zstd 压缩 Linux 内核镜像的补丁，这些补丁显示了使用 Zstd 对内核、ramdisk 和 initramfs 进行压缩操作具备巨大潜力。 Nick 发现，在 x86_64 硬件上，当初始 RAM 文件系统将压缩算法从 XZ 切换到 Zstd 时，解压时间从 12 秒下降到只需 3 秒，此次切换整体上还给系统的引导时间带来了两秒的改进。同样看到较大改进的场景包括从 LZMA 切换到 Zstd，Nick 在切换至 Zstd 的 Facebook 服务器上发现解压时间从 12 秒下降到了 8 秒。 相关基准测试结果可查看 https://lkml.org/lkml/2020/7/1/722 至于压...阅读全文
Kubernetes API在运行时一起提供服务。其他重点改进的地方包括可伸缩的准入控制器（admission controller），可插拔的云提供者，和容器运行时接口（CRI）。 新特性 安全： 网络策略 API（Network Policy API）提升至稳定状态。网络策略通过一个网络插件实现，允许用户对管理哪些 Pod 可以彼此通信的规则进行设置和强制。 节点授权器（Node authorizer）和准入控制插件（admission control plugin）是新增用来限制kubelet基于节点对Secret、Pod和其对象的访问。 Secret的加密和其他etcd中的资源，现在可用并处于alpha状态。 Kubelet TLS 启动现在支持客户端和服务端证书轮换。 由 API 服务器存储的审计日...阅读全文
本教程介绍如何在一个 U 盘上安装多个 Linux 发行版。这样，你可以在单个 U 盘上享受多个现场版live Linux 发行版了。 我喜欢通过 U 盘尝试不同的 Linux 发行版。它让我可以在真实的硬件上测试操作系统，而不是虚拟化的环境中。此外，我可以将 USB 插入任何系统(比如 Windows 系统)，做任何我想要的事情，以及享受相同的 Linux 体验。而且，如果我的系统出现问题，我可以使用 U 盘恢复! 创建单个可启动的现场版 Linux USB 很简单，你只需下载一个 ISO 文件并将其刻录到 U 盘。但是，如果你想尝试多个 Linux 发行版呢?你可以使用多个 U 盘，也可以覆盖同一个 U 盘以尝试其他 Linux 发行版。但这两种方法都不是很方便。 那么，有没有在单个...阅读全文
法代码覆盖。分支代码覆盖指检查哪些分支被覆盖到，哪些没有。而方法覆盖在指可以测量方法是否被调用。基于这些新特性运行你的测试用例，你可以精确地知道哪些分支和方法被运行，并更精确地计算测试的代码覆盖程度。[功能 #13901] 新增 Hash#slice [功能 #8499] 和 Hash#transform_keys。[功能 #13583] Struct.new 现在可以被用于创建含有关键字参数的类。[功能 #11925] Enumerable#any?, all?, none? 和 one? 可以接受一个模式作为参数。[功能 #11286] 删除顶层常量查找。[功能 #11547] 我们最喜爱的库之一 pp.rb，现已自动加载。无需手动写 require "pp" 来加载。[功能...阅读全文
长期模式。这也意味着 Django 现在完全依靠的是没有酬劳的贡献者，并已经开始供不应求。 通常来说，修复小 bug 或添加小功能是吸纳贡献者的好机会，但这些事情 Django 的现有成员都会完成。短期内还好，但按这个形势发展下去，Django 会一直无法吸引到新的贡献者，来取代那些不活跃的甚至完全沉寂的人。 为解决 Django 的发展困境，“改革草案”提议重组 Django 核心团队（也称 Committer，提交者）。James Bennett 解释到，按照 Django 现有的管理模式，任何人都可以提交更改及补丁，但只有 Django 的提交者和技术委员会才有权作出决定。提交者可对项目做出任意更改，只需对其他成员和技术委员会负责。而事实上，很少有提交者直接使用他们的提交权限，决策基本...阅读全文
程： 1. 搭建环境 首先，我们需要安装Node.js和NestJS CLI，并创建一个NestJS项目。然后，我们需要安装TypeScript、GraphQL、TypeORM和其他依赖库。 2. 设计数据模型和API 在设计数据模型和API时，我们需要定义GraphQL Schema和TypeORM实体类。为了提高可维护性，我们可以使用代码生成工具进行自动化生成。 3. 实现后端功能 在实现后端功能时，我们需要编写NestJS控制器和服务，并调用TypeORM进行数据库操作。同时，我们需要集成GraphQL，并编写Resolver进行数据查询和操作。 4. 实现前端功能 在实现前端功能时，我们需要编写React组件，并使用Apollo Client调用GraphQL API。同时，我们需要...阅读全文
目前非常流行的RDBMS PostgresSQL已经在几周前发布了它的第10个版本。由于Postgres的可靠性、节约成本、成熟，当然还有它的开源，已经21岁的Postgres在开发者之中仍旧非常流行。 Postgres 10带来了一些新特性，其中一些特性另开发者感到十分兴奋。10Clouds在博客中详细介绍了其中的一些特性。通过消除主表（master table）中触发器（trigger）的需求，本地分区（native partitioning）现在变得更简单了。这意味着创建分区表将变得更简单，并且从开发者的角度来看，现在从分区数据表中进行查询和插入与在非分区的数据表进行这些操作是完全一致的。 多列统计（multicolumn statistics）是Postgres 10的另一项改进...阅读全文
昨天，Apache Kafka 3.0 版本正式发布，这是一个涉及多方面的大版本。在这个版本中，Apache Kafka 3.0 引入了各种新功能、突破性的 API 更改以及对 KRaft 的改进：Apache Kafka 的内置共识机制将取代 Apache ZooKeeper™。虽然 KRaft 尚未被推荐用于生产（已知差距列表），但我们对 KRaft 元数据和 API 进行了许多改进。Exactly-once 和分区重新分配支持值得强调，我们鼓励开发者查看 KRaft 的新功能并在开发环境中试用它。并且，从 Apache Kafka 3.0 开始，生产者默认启用最强的交付保证 ( acks=all, enable.idempotence=true)，这意味着用户现在默认获得排序和持久性...阅读全文
首先查看哪些服务占用了开机时间： `systemd-analyze blame` 本文示例中发现 networking.service 的时间长达 5 分钟。查看该服务状态可发现如下错误： ``` systemd[1]: networking.service: Start operation timed out. Terminating. systemd[1]: networking.service: Main process exited, code=killed, status=15/TERM systemd[1]: networking.service: Failed with result 'timeout'. systemd[1]: Failed to...阅读全文
CodeQL是一个白盒源码审计工具，它以一种非常新颖的方式组织代码与元数据，使研究人员能够“像查询数据库一样检索代码”，并发现其中的安全问题。 GitHub于去年收购了开发CodeQL的公司Semmel，并与其联合成立了GitHub Security Lab，Semmel在此前推出了面向开源社区和企业的源代码分析平台 LGTM，这个平台能够自动化的发现并预警GitHub上开源软件的安全问题，同时，与CodeQL一样对开源社区与开发者保持免费。...阅读全文
更早之前，AMD在其EYPC系列CPU中，也用到了"黏合"这一步骤，让芯片设计成本减少一半。自家芯片的“黏合”似乎已经不成问题，那么能否从全球市场上挑选出性能最优的芯片黏合在一起，创造出更强大的芯片？几周前，能够实现芯片互连的"万能胶"出现了，英特尔、AMD、台积电等芯片公司联合成立小芯片互连产业联盟，定制UCIe 1.0（Universal Chiplet Interconnect Express）标准。如果将同一家芯片公司的互连方式（例如英伟达的NVlink）视为只能黏合一种材质且功能单一的胶水，那么UCIe标准的提出则意味着能够实现各种芯片互连的芯片万能胶的雏形初现。芯片万能胶，是否已经有足够的能力替代不断微缩的晶体管，成为摩尔定律的"续命丹"？“胶水”芯片时代的真起点"胶水"芯片发...阅读全文
由于人工智能 / 机器学习日益集成到应用和业务流程中，因此生产级机器学习模型需要更多可扩展的基础设施和计算能力，以用于训练和部署。 现代机器学习算法在大量数据上进行训练，并且需要数十亿次迭代才能使成本函数最小化。这类模型的垂直扩展会遇到操作系统级别的瓶颈，包括可提供的 CPU、GPU 和存储的数量，而且对于这种类型的模型，已经证明效率并不高。更为高效的并行处理算法，例如异步训练和 allreduce 式训练，需要一个分布式集群系统，由不同的 worker （工作器）以协调的方式同时学习。 可扩展性对于在生产环境中服务深度学习模型也非常重要。将单个 API 请求处理到模型预测端点可能会触发复杂的处理逻辑，这将花费大量时间。由于更多用户访问模型的端点，为了有效地处理客户端请求，需要更多服务实例...阅读全文
从根本上说，开源模式要由于专有模式，为什么这么说呢?下面总结了商业机构及政府机构可以从开源软件中获得的六大好处。 1、能更直观的选择供应商 在你投资工程和经济资源将产品整合到你的基础设施之前，需要确保产品的合格性：是否处于积极开发状态?是否有定期的漏洞修复和安全更新?产品是否能根据需求按时更新? 最后一点或许比你想象的还要重要。解决方案必须满足产品需求。但需求会随市场及商业的变化而变化，如果产品不随之做出改变，未来就需要花费一笔不菲的迁移成本。 而在开源的世界里，你可以综合产品的发展速度以及社区的健康程度来比较供应商。一个更积极、更多元化的社区能在一两年后开发出更好的产品，这是一个关键的参考因素。当然，供应商必须要有能力解决在项目发展过程中出现的不稳定性问题。最后，还需要供应商具备较长的支...阅读全文
存储世界最近发生了很大变化。十年前，Fibre Channel SAN 文件管理器是企业存储的标准。而在目前的环境中，受到基础架构即服务云的影响，数据存储需要更加灵活。 GlusterFS 和 Ceph 是两个灵活的存储系统，在云环境中表现非常出色。 在尝试了解 GlusterFS 与 Ceph 之间的相似之处和不同之处之前，让我们来讨论在云环境中对灵活存储的一些要求。 纵向扩展和横向扩展。在云环境中，必须可以很容易地向服务器添加更多存储空间以及扩展可用存储池。Ceph 和 GlusterFS 都可以通过轻松将新存储设备集成到现有存储产品中来满足这一要求。 高可用性。GlusterFS 和 Ceph 的复制是同时将数据写入不同的存储节点。这样做的结果是，访问时间增加，数据可用性也提高。在...阅读全文
Kubernetes 1.7已经发布，该版本聚焦于安全、存储和扩展性等交付特性，其中包括Network Policy API、StatefulSets自动升级策略以及可扩展的API聚合层。Kubernetes的上一个发布版1.6版侧重于解决规模化和自动化上的问题，显然最新的1.7发布版力图为Kubernetes在企业组织中的进一步采用夯实基础。需注意的是，虽然1.7版的核心集群编排功能是以稳定版提供，但是其中给出的一些头条发布特性在文档中被标为Alpha版或Beta版。 新提供的安全特性包括：Network Policy API。该API当前已提升到稳定版，在实现为网络插件时，用户可以设置并强制使用规则，指定可相互通信的Pod（类似于在用的网络/云ACL）；节点授权器（Node...阅读全文
Visual Studio Code 刚刚公布了其 2018 发展路线图。开发团队表示，他们通常会先制定目标，然后将工作分解在后续的 6-12 个月时间内。在当前的规划中，主要会从以下三个角度进行改进： Happy Coding： 为新用户和现有用户提供更愉快的编码体验。 Node、JavaScript 和 TypeScript： 为各种语言和框架实现卓越的端到端体验。 A Rich Extension Ecosystem： 提供更丰富的扩展功能，构建良好的生态系统。 各项大致内容（仅供参考） Happy Coding 计划针对以下方面进行改进： Fundamentals：提高启动性能、减少资源/内存消耗、提高可访问性、支持社区贡献的翻译语言包、改善更新体验、提高可维护性等...阅读全文
据外媒报道，近日 nginx 被爆出存在安全问题，有可能会致使 1400 多万台服务器易遭受 DoS 攻击。而导致安全问题的漏洞存在于 HTTP/2 和 MP4 模块中。nginx Web 服务器于11月6日发布了新版本，用于修复影响 1.15.6, 1.14.1 之前版本的多个安全问题，被发现的安全问题有一种这样的情况 —— 允许潜在的攻击者触发拒绝服务(DoS)状态并访问敏感的信息。 “在 nginx HTTP/2 实现中发现了两个安全问题，这可能导致过多的内存消耗(CVE-2018-16843)和CPU使用率(CVE-2018-16844)”，详见 nginx 的安全建议。 此外，“如果在配置文件中使用"listen"指令的"http2"选项，则问题会影响使用...阅读全文
Debian 11 “Bullseye “将于8月中旬发布，今天上午发布的是Debian Bullseye安装程序的第三个候选版本。本次安装程序的更新为用户提供了更多的文件，部分技术以外的内容受到格外的关注，因为开发团队希望让用户知道将这套系统运行在现代显卡和类似产品的风险，除非加载不被认为是自由软件的固件，否则这些产品往往无法使用。对于许多现代图形处理器，包括AMD的图形处理器，甚至是NVIDIA最近几代GPU的Nouveau驱动程序经常会出现这样的情况：不仅3D硬件加速不工作，甚至显示模式设置也可能失败，导致空白屏幕或以次优的分辨率驱动未加速的显示器。特别是对于较新的GPU和现代显示器来说，如果没有固件文件，这些开源驱动程序等于说是没有用的，而可公开重新发行的固件文件只有二进制文件因...阅读全文
Kong 发布了新的开源项目 Kuma，一个通用的现代服务网格控制平面。Kuma 基于 Envoy 构建，Envoy 是一个为云原生应用设计的强大的代理软件。Envoy 是业内最领先的边车代理；而随着监控、安全和可靠性对大规模微服务应用变得更加重要，服务网格也在成为云原生生态系统的重要组成部分。 “看到技术社区快速地接纳 Envoy 让我非常高兴；同时我也对 Kong 的 ‘Kuma’ 项目充满期待。” Envoy 的创始人 Matt Klein 表示，“Kuma 扩展了 Envoy 的使用场景，使得企业在服务网格中创建云原生应用更加快速，更加便捷。” Kuma 解决了第一代服务网格技术中的缺陷，使得无缝管理网络中包括四层和七层流量、微服务和 API 在内的任意服务成为可能。Kuma 高效...阅读全文
作为RISC精简指令集的代表，MIPS处理器曾经比ARM还要火，比ARM更早支持64位，也是安卓系统支持的三大指令集之一，只不过现在MIPS指令集在移动、嵌入式领域影响比ARM小多了，这方面的原因也是多方面的。 MIPS在被辗转卖了几次之后，最终结局倒也不坏——MIPS走向开源了，上周末官方宣布开放了MIPS R6指令集及相关工具，32位、64位MIPS都可以免费下载使用。 2012年Imagination Technologies斥资1亿美元收购了MIPS公司，准备加强CPU业务，这样就能提供完整的CPU、GPU授权，不过Imagination Technologies在这方面并不算成功，在苹果放弃他们的PowerVR GPU授权之后，Imagination Technologies也把...阅读全文
的基础设施，6.0 集成了最新的 ceph 14.2 版本的特性，并为基于 web 的用户界面带来了许多新的管理功能安装程序现在通过 UEFI 支持 ZFS 根目录，例如可以在 NVMe SSD 上启动 ZFS 镜像Promxox VE 6.0 中包含了新的 QEMU 功能Proxmox VE 6.0 提供了对自定义 Cloudinit 配置的支持，并允许用户将其存储为代码片段Corosync 现在使用单播作为默认传输方法ZFS 的新特性包括增强安全性和数据保护，这是因为通过将加密直接集成到“zfs”实用程序中，增加了对本机加密和舒适的密钥处理的支持 其他更改： 自动清理旧内核映像：旧内核映像不再被标记为‘NeverAutoRemove’，这有助于防止在小分区上安装/引导时出现问题安装程序中...阅读全文
QEMU 是一个纯软件实现的通用模拟器和虚拟机，它有三种模式，几乎可以模拟任何硬件设备：Full-system emulation 可在任何支持的硬件架构上运行任何操作系统，User-mode emulation 可用来运行另一个 Linux/BSD 程序，Virtualization 可以接近本机性能运行 KVM 和 Xen 虚拟机。 QEMU 5.0.0 已正式发布，官方的下载链接在此。本次更新的亮点主要包括： 支持通过 virtiofsd 将主机文件系统目录传递给访客支持对在 QEMU D-Bus 上运行的外部进程进行实时迁移支持针对 main/”built-in” guest RAM 使用 Memory Backend（虚拟内存的后端）block: 支持通过块设备作业压缩备份镜像...阅读全文
新春现金红包与免费Linux基金会培训&认证，等你来领！>>> 2021年1月26日，W3C（万维网联盟）和 IETF （互联网工程任务组）同时宣布 WebRTC（Web Real-Time Communications，Web 实时通信）现发布为正式标准，将音视频通信带到 Web 上任何地方。 WebRTC 由用于 Web 实时通信的 JavaScript API 和一组通信协议构成，支持网络上的任何已连接设备成为 Web 上潜在的通信端点。WebRTC 已成为线上通信及协作服务的基石。 目前全球都面临着 COVID-19 疫情，WebRTC 让数十亿人无论其设备或地域如何，在 COVID-19 疫情期间也能保持联络。WebRTC 的使用已经超越了最初的核心设计，即在浏览器和其他生态（例...阅读全文
任何类型的向后兼容的“增量”语言特性变更，因为他们认为无论变更多么小，都要有更全面的支持计划，并将 Go 2 考虑在内。 对于这些累积下来的提案，官方表示现在是时候采取行动了！ 近况 本文发布时，官方表示目前在 Go 2 的提案中，大约有 120 个尚未解决且被标记为提案的 issue。这些提案都涉及到重要的库或语言特性变更，而它们通常不能与 Go 1 互相兼容。Ian Lance Taylor 和 Robert Griesemer 一直在研究这些提案，并对它们进行了分类(Go2Cleanup, NeedsDecision 等)，以理解这些提案背后的含义并使它们后续更易进行。此外，他们还合并了相似的提案，并关闭了那些看似明显超出 Go 范围的提案，或者其他方面无法实现的提案。 早期出现的两个...阅读全文
Q4OS团队宣布他们在基于Debian的GNU/Linux发行版中使用Trinity Desktop Environment的新桌面主题。Q4OS是基于最新Debian GNU/Linux操作系统的小型Linux发行版，围绕Trinity Desktop Environment（TDE）构建。它被明确地设计为习惯Microsoft Windows的任何人更容易的转换到Linux。 这个新的桌面主题被称为“Debonaire”，新的桌面主题为窗口标题栏和面板使用黑暗的元素。从某种程度上来说，它类似于著名的Arc GTK +主题的外观相似，使得Q4OS操作系统比Trinity Desktop Environment提供的标准外观更现代。 Q4OS开发者在一篇论坛上写道：我们引入了一个名为...阅读全文
PHP7 的发布废弃了部分特性，一些程序或者插件当前不能很好的运行在 PHP7 上，因此如果服务器上能同时运行多个 PHP 的版本，就可以很好的解决过渡期的兼容性问题。在前面两篇文章中，我们介绍了如何在 Debian Stretch 中安装使用 PHP5，以及如何在Debian环境安装配置PHP 7.2。看完这两篇文章，细心的同学就会发现，两个版本的PHP共存，是很好实现的。 这里我们以同时安装 PHP-7.2 和 PHP-5.6 两个版本为例，说明Debian环境中如何配置实现Nginx中的PHP多版本共存。 一、根据安装配置PHP7.2教程安装 PHP-7.2 和 PHP-5.6： #先安装 PHP7.2 apt install -y php7.2-fpm php7.2-mysql...阅读全文
了gLinux。 gLinux将遵循滚动发布模式 如果你听DebConf17谈话（从12分钟开始），你会发现一些关于Goobuntu和gLinux的细节，比如前者仍然基于Ubuntu 14.04 LTS（Trusty Tahr），后者现在基于即将发布的Debian GNU/Linux 10 “Buster”操作系统，并且遵循滚动发布模式。 那么Google为什么要搬到Debian呢？那么，他们似乎打算推动他们到上游。换句话说，如果他们修补任何安全缺陷或修复一些错误，这些将立即在Debian软件库中供所有Debian GNU/Linux用户在他们的计算机上安装。 当然，这对于Debian社区来说是个好消息，对于Linux社区的其他人来说，这也是一个更好的消息，因为Google是Linux操作系...阅读全文
本周日，谷歌在全球范围内遭遇了大规模中断，包括Gmail、YouTube和Google Drive在内基于谷歌云架构服务的诸多谷歌服务均受到影响。本次宕机北京时间6月3日凌晨2点58分开始，用户访问谷歌服务出现各种错误提醒，并且用户无法访问电子邮件、上传YouTube视频等。 根据谷歌官方状态页面显示，包括Gmail, Calendar, Drive, Docs, Sheets, Slides, Hangouts, Meet, Chat和Voice在内的谷歌服务均无法使用。那些依赖于谷歌云架构的第三方服务同时也受到影响，目前谷歌官方并没有完全恢复的预估时间，也没有公布关于本次宕机事件的根本原因。 苹果的iCloud服务也受到轻微影响，苹果报告称有不到1%的用户出现了响应时间低于正常值的情况...阅读全文
2019年的CES展会上，NVIDIA推出了RTX 20 Max-Q系列移动版显卡，笔记本上也用上了光追。今年的CES展会上，NVIDIA异常低调，没有推出什么新显卡，不过RTX 20 Super系列的移动版之前已经曝光，旗舰RTX 2080 Super移动版现在进一步在GK4数据库中确认了，搭配还是未发布的酷睿i9-10980HK处理器。 根据之前曝光的信息，RTX 2080 Super移动版代号为N18E-G3R，Max-Q设计中TGP典型功耗为80W，标准TGP功耗则是150W+——别担心，去年的RTX 2080移动版显卡也是80-150W的功耗范围。 现在的RTX 2080 Super移动版显卡已经在GK4数据库中被发现，显示拥有48组计算单元，也就是3072个CUDA核心，跟桌面...阅读全文
Raspberry Pi 基金会表示，他们正在致力于为 Raspberry Pi 提供开源 Vulkan 驱动程序的支持。 Vulkan 是“新一代图形和计算 API，可提供对现代 GPU 的高效、跨平台访问”。它是 OpenGL 的下一代版本，和 DirectX 12 一样都是基于 AMD 私有的 Mantle API，不同的是 Vulkan 是开源的图形 API，它承诺通过给予开发者访问硬件底层的能力而大幅提升 3D 应用的性能。 对 Vulkan 的支持现在在 Android 智能手机中很常见。三星就长期支持 Vulkan，以改善 Galaxy 设备上的图形和游戏性能。Vulkan 也有得到 SteamOS 上类似 Valve 等的重量级游戏支持。 不过，Vulkan 才刚刚进入...阅读全文
在三星路线图上，14nm、10nm、7nm、3nm都是全新工艺节点，其他则是升级改善型，包括11/8/6/5/4nm等等。三星将在3nm工艺上第一次应用GAAFET(环绕栅极场效应晶体管)技术，再次实现了晶体管结构的突破，比现在的FinFET立体晶体管又是一大飞跃。GAAFET技术又分为两种类型，一是常规GAAFET，使用纳米线(nanowire)作为晶体管的鳍(fin)，二是MBCFET(多桥通道场效应晶体管)，使用的鳍更厚更宽一些，称之为纳米片(nanosheet)。三星的第一颗3nm SRAM芯片用的就是MBCFET，容量256Gb，面积56平方毫米，最令三星骄傲的就是超低功耗，写入电流只需要区区0.23V，这要感谢MBCFET的多种省电技术。按照三星的说法，3GAE工艺相比于其...阅读全文
SolydXK 9 已正式发布，它基于最近发布的 Debian 9。 自上个 beta 版本发布以来，团队一直在测试、改进和开发。除了基于新的 Debian 9，SolydXK 已默认删除了 Backports 存储库（尽管可以重新启用），添加了一个工具来协助分区加密以及引入新的桌面主题。 更新内容： SolydX 和 SolydK 的新主题，可以选择一个亮色或暗色的主题 SolydXK 系统现在有一个 GUI，你可以在其中加密分区（和你的 USB闪存驱动器），本地化你的系统，选择最快的存储库，管理软件包和清理系统。此应用程序的加密部分现可正常工作，但仍处于测试阶段，注意风险 默认情况下，后端存储库已被删除，但可以在新的 SolydXK 系统应用程序中启用 solydx/k-info 软件...阅读全文
