的是，谷歌现已更新了系统和受影响的产品，可以防止这类新型攻击。此外他们还与业内的软硬件制造商合作，帮助保护更广泛的客户，这些努力包括协作分析和开发新奇的缓解措施。 受到该漏洞影响的 Google 产品、以及它们当前的状态，可移步至这个页面查看： https://support.google.com/faqs/answer/7622138 鉴于这种攻击类型相当新颖，Google 只列出了当前已知的攻击方式和缓解措施。在某些情况下，用户和客户需要采取额外的步骤，才能确保他们已经用上了受保护的版本。 下面是当前已给出的产品清单：（未列出的 Google 产品需要用户自行采取额外的保护措施） ● Android（请更新至最新的安全补丁）； ● Google Apps / G Suite（含...阅读全文
去年，相关部门印发《推进互联网协议第六版（IPv6）规模部署行动计划》，提出要在2018年末实现国内IPv6活跃用户数达到2亿，2020年达到5亿。随后，阿里云宣布，将首先在公网接入相关产品，如负载均衡SLB、弹性公网IP（EIP）产品上支持提供IPv6服务。 来自下一代互联网国家工程中心的最新消息，该中心正式宣布推出IPv6公共DNS：240c::6666，这是面向全球免费提供的公共DNS服务。 同时，还有一个备用DNS：240c::6644。 据介绍，北京、广州、兰州、武汉、芝加哥、弗里蒙特、伦敦、法兰克福等地区均有部署递归节点。基于IPv6 BGP Anycast方式部署，让用户可以实现就近访问，降低延迟。 不仅如此，IPv6公共DNS将通过主动同步com/net域名、缓存热点域名等...阅读全文
systemd的各种不方便，比如命令太长，不熟悉daemon报错等。systemd几乎没有所需的外部依赖，它们主要由glibc(或兼容的libc)，setcap和libmount组成。 由于systemd项目合并了udev, logind等基础设施，以及Gnome/KDE积极与systemd集成，这给其它开源内核的桌面用户(以及Debian这样的多内核发行版)造成了困扰。 想想systemd最开始出现时，还是以一个纯粹的init软件的身份，之后短短的时间内大肆攻城略地，合并了很多进程，与Gnome暧昧不清，还设置了API锁定。虽然我可以理解很多linux用户为什么不喜欢复杂的桌面环境，但还是有很多人希望选择一个完整的桌面环境。 init系统中，虽然你可以轻松地选择桌面环境和窗口管理器，但在大多数发行版中...阅读全文
SparkyLinux 采用的是滚动更新模式，日前已更新到 5.0 版本，并已提供下载使用。SparkyLinux 5.0 基于测试版的 Debian 10 "Buster"，并带来了 LXQt, Xfce 和 MATE 桌面环境下的镜像文件。 SparkyLinux 5.0 代号 "Nibiru"，与旧的 SparkyLinux 4.5 系列相比，SparkyLinux 5.0 "Nibiru" 版本附带了一个完全最新的系统，与2017年7月14日发布的 Debian 测试版本同步，默认使用 Linux Kernel 4.11.6，不过用户可以从“不稳定”仓库中安装 Linux Kernel 4.12。 该版本使用最新的 Calamares 3.1.1 作为默认系统安装程序，从而修复了较...阅读全文
户： sudo adduser sammy 一旦执行该命令，您将看到一些输出，后面是一系列提示，要求您为新用户分配和确认密码。然后，系统会要求您输入有关新用户的任何其他信息。这是完全可选的，可以通过碰撞跳过ENTER ，如果你不希望将信息输入到这些领域。 最后，系统会要求您确认您提供的信息是否正确。输入Y继续。整个过程看起来像这样： OutputAdding user `sammy' ... Adding new group `sammy' (1001) ... Adding new user `sammy' (1001) with group `sammy' ... Creating home directory `/home/<^>sammy' ... Copying files...阅读全文
消费消息需要紧急处理，可以修改消费端程序，让其将收到的消息快速转发到其他topic(可以设置很多分区)，然后再启动多个消费者同时消费新主题的不同分区。 2）由于消息数据格式变动或消费者程序有bug，导致消费者一直消费不成功，也可能导致broker积压大量未消费消息。 此种情况可以将这些消费不成功的消息转发到其它队列里去(类似死信队列，kafka没有死信队列，需要自己写)，后面再慢慢分析死信队列里的消息处理问题。 2.1.5 延时队列 kafka没有延时队列，需要自己实现；延时队列存储的对象是延时消息。所谓的“延时消息”是指消息被发送以后，并不想让消费者立刻获取，而是等待特定的时间后，消费者才能获取这个消息进行消费，延时队列的使用场景有很多， 比如 ： 1）在订单系统中， 一个用户下单之后通常...阅读全文
设置: g:[用户组]:[rwx] 注：有效权限(mask) 即用户或组所设置的权限必须要存在于mask的权限设置范围内才会生效 如上面的/opt/test文件，已经有了可读权限，如果我们把它的有效权限修改为只有写权限，则设置的 acl 权限不在有效权限之内，则用户code就不可能再查看/opt/test文件中的内容了。 [root@ debian.cn ~]# setfacl -m m:w /opt/test //设置有效权限为只写 可以查看/opt/test acl属性 [root@ debian.cn ~]# getfacl /opt/test getfacl: Removing leading '/' from absolute path names # file: opt/test...阅读全文
ARM 公司本周将举行 DevSummit 活动，在活动中，它将讨论其产品的未来，特别是针对开发者。今天，在其中一个主题演讲中，该公司透露ARM CPU将放弃对32位应用的支持。在过去的几年里，32位应用和软件一直在缓慢地被淘汰，各大操作系统开发商都在推动用户向64位发展。 苹果从2015年开始要求应用支持64位架构，2017年，苹果完全放弃了对64位设备上32位应用的支持，所以至少用户不会在苹果那里看到什么变化。 去年，谷歌开始了自己对64位计算的推动，规定新的应用和应用更新必须支持64位，不过一些现有的游戏在2021年8月之前只能获得32位的更新。从明年开始，没有特别支持64位设备的应用将不再向这些设备上的用户提供服务。 当然，这意味着在用户可以使用什么应用方面不会有太大的影响，因为运...阅读全文
今天，Google开始面向Windows、Mac和Linux平台推送Chrome 64稳定版更新，预计将会在未来几天/几周内完成。本次版本更新最值得关注的就是修复了Meltdown和Spectre两处CPU漏洞，阻止黑客利用这两个漏洞入侵用户设备。 Chrome 64改进了弹出阻止器，Google声称将阻止有恶意倾向的网站打开新的标签页或者窗口。如果你曾经被透明覆盖的网站、故意让你点击播放的按钮等方式所欺诈过，那么这项功能会让你感到满意。 正如此前所报道的，自Chrome 64开始自动视频播放默认情况下会处于关闭状态，不过自然也有一些例外的情况。例如已经静音或者没有声音的视频可以自动播放，或者用户表现出对这个视频内容的足够兴趣。 在安全方面，Google升级了Chrome的V8...阅读全文
SQLite 3.30.0 发布了，SQLite 是一个 C 实现的 SQL 数据库引擎，它的特点是小型、快速、自包含、高可靠性和功能齐全。SQLite 嵌入在所有手机和大多数计算机中，也捆绑在为数众多的其它应用中，是世界上使用量最大的数据库引擎。 此版本更新内容包括： 添加对聚合函数的 FILTER 子句的支持添加对 ORDER BY 子句中的 NULLS FIRST 和 NULLS LAST 语法的支持增强了 index_info和index_xinfo 编译指示，以提供有关 WITHOUT ROWID 表在磁盘上的表示形式的信息新增 sqlite3_drop_modules() 接口，使应用程序可以禁用不需要的自动加载的虚拟表改进 CLI 中的 .recover dot...阅读全文
Rancher 2.3 GA版本发布了，据说这是Rancher Labs迄今为止最重要的版本更新。Rancher 2.3是业界首个GA支持Windows容器的Kubernetes管理平台，并正式集成了Istio，还引入了创新的“集群模板”功能以增强企业集群的安全性。 支持Windows容器 通过把Kubernetes的所有优势引入Windows，Rancher 2.3极大降低了企业使用Windows容器的复杂性，并为基于Windows遗留应用程序的现代化提供快捷的途径——无论这些程序是在本地运行还是在多云环境中运行。此外，Rancher 2.3还可以将它们容器化并将其转换为高效、安全和可迁移的多云应用程序，从而省去重写应用程序的工作。 正式集成Istio Rancher 2.3正式完成了对...阅读全文
PHP 是一种编程语言，Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境。 Node.js VS PHP，哪一方可以赢得这场战争取决于你构建的网站类型。比方说，如果你想构建一个实时的聊天应用程序，那么选择 Node.js 是明智的，因为它可以轻松处理大量的客户端请求。但是，这并不意味着PHP 不可以，请看完 Node.js VS PHP 后再决定用谁构建你的网站。 1.性能： 在性能方面，Node.js 显然赢了这一局。由于 Node.js 遵循事件驱动的非阻塞I/O模型，与传统的后端技术相比，Node.js 能够处理大量的服务器请求。PHP 遵循一个阻塞模型，其中在服务器端创建多个线程来处理多个客户端请求，如果代码没有被优化，它会导致高服务器负载和响应时间...阅读全文
，Slax 9.2.1 的 64 位 live ISO 镜像只有 208MB。 Slax 是奉行最小主义的面向桌面的自启动运行光盘，它基于 Debian 的稳定分支。它引导用户至一份简洁的使用 Fluxbox 的窗口管理器，该桌面提供一小套应用程序，包括 Chromium 网页浏览器、文字编辑器、计算器。 在 9.x 版本之前，Slax 是基于 Slackware 的自启动运行光盘，其特色是 KDE 桌面及一大套面向日常使用的预装软件，以及帮助系统管理员进行修复的有用工具。 Slax Linux 下载地址：http://www.slax.org/en/...阅读全文
的 Manjaro 一直在致力于使 Arch Linux 变得对用户友好，随着新公司的创建，这方面的能力应该会有所提升。 Manjaro 的另一项重要举措包含在前阵子发布的 18.1 版本 “Juhraya” 中，该版本中的办公文档可以自行选择。系统中预装了 LibreOffice，但是用户可以在安装过程中选择德国软件开发商 SoftMaker 的免费 Office 套件 FreeOffice 2018，或仍然使用 LibreOffice，甚至可以跳过安装任何 Office 套件。 FreeOffice 套件面向那些重视与 Microsoft Office 无缝兼容的用户，它本身使用当前的 Microsoft 文件格式 DOCX、XLSX 和 PPTX。由于 Manjaro 社区的需求...阅读全文
言，框架建立在不断增长的世界级攻击性内容库的框架基础上。另外，此次更新还包括了可用性改进和大规模开发的支持，数据库和自动化 API 的改进等。 在 4.x 现有的 Postgresql 数据库后端之上，Metasploit 5.0 增加了将数据库本身作为 RESTful 服务运行的功能，使用该服务可以与多个 Metasploit 控制台甚至外部工具进行交互。5.0 版本的这个变更还将取消数据库服务的一些批量操作，从而通过并行处理数据库和常规 msfconsole 操作来提高性能。 新的发布周期 过去的一年，Metasploit 的开发包括两个分支：一个是 4.x 的稳定分支，支持 Metasploit Pro 和像 Kali Linux、ParrotSec Linux、和 Rapid7 自己...阅读全文
Robolinux 8.8.1 发布了，它基于 Debian 8“Jessie”，并配有 Firefox 和 Thunderbird 的最新版本，以及对 MATE 和 Xfce 桌面环境的改进，点此查看详细更新内容。 Robolinux 是基于 Debian GNU/Linux 最新稳定发行的用户友好的、直观的操作系统。该项目非常有趣的特性之一是预配置好的 VirtualBox 虚拟机支持套件，可运行 Windows XP 或 Windows 7，从而允许用户在 Robolinux 中无缝安装和运行 Windows 操作系统。 演示及下载地址： https://www.robolinux.org/downloads/ Robolinux 的详细介绍：点击查看 Robolinux 的下载地址...阅读全文
此不被视为自由软件。还有类似的情况，即网络适配器和其他组件在没有加载Linux固件文件的情况下无法工作，但在GPU的情况下，甚至没有一个可以工作的桌面显示器都会成为一个障碍。与其违背他们的原则，Debian 11将继续默认不加载linux-firmware文件。然而，他们决定在需要固件的设备周围添加文件。它还概述了如果用户有兴趣，Debian 安装程序如何能够从U盘等加载所需的固件文件。Debian方面认为他们至少没有 “想让用户蒙在鼓里”，不知道如何解决由于缺乏固件而导致显示器无法工作的问题，因此改进了他们的文档。围绕其固件处理，Debian的非免费安装程序镜像也得到了改进。Debian安装程序 Bullseye RC3 也已经升级到 Linux 5.10 LTS 版本，并进行了其他小的改...阅读全文
/letsencrypt/live/frognew.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/frognew.com/privkey.pem; location / { # proxy_intercept_errors on; # error_page 404 /404.html; proxy_pass http://127.0.0.1:8082; } } 4.frp客户端配置 使用python在本地快速启动一个http服务用于测试: 1 python3 -m http.server 8080 下面将使用frp将这个http服务暴露到公网，编写frp客户端frpc的配置文件frpc.ini: 1 2 3 4 5 6 7 8 9 10...阅读全文
我们很高兴在今年之内进行第四次——也是最后一次版本更新公告，即Kubernetes 1.9的诞生！ 今天发布的版本在发展水平方面更加突出，功能越来越丰富，稳定性更为强大，社区贡献也更加令人瞩目。作为今年年内的第四次成果发布，我们希望借此机会回顾Kubernetes项目在各个关键性领域取得的进展。其中特别值得一提的是Apps Workloads API正式发布通用稳定版。这将确保潜在用户切实获得运行关键性任务工作负载时所必需的功能稳定性。项目的另一大重要里程碑则在于以测试版本形式提供Windows支持能力，这为众多仅面向Windows的应用程序与工作负载开启了一扇通往Kubernetes的大门，从而显著扩展了Kubernetes的实施场景与企业就绪水平。 Workloads API通用版本...阅读全文
Swift 语言，其使用率出现明显上涨，从上个月的第 15 位跃升至第 11 位。 与此同时，在性能方面表现良好、被外界视为安全的编程语言，Rust 继上个月进入榜单前 20 位之后，这个月提升了两个位次。回看一年前，它还排在第 26 位，现如今在亚马逊、微软、Google 等公司的推动下，Rust 的增长也在情理之中。 有前途的语言：Kotlin、Julia、Dart 在更多的编程语言中，还有一些值得关注的变化： Lua 可以调用 C 语言函数而闻名，其位置从上月的第 30 位上升到本月的 24 位； F# 的发展有些出乎意外，一年前，它排在第 74 位，一年后，它到了第 33 位； 另外，TIOBE 还盘点出了三种非常有前景的语言，包括 Kotlin、Julia 和 Dart，不过，他们想要进入...阅读全文
项。 sudo chfn -w 0173-222222 himanshu 问题5：如何验证通过chfn完成的更改？ 要验证您通过chfn完成的所有更改是否已成功保存，请使用finger命令。 例如，这是我执行所有前面部分命令后该命令在我的系统上显示的内容。 因此，您可以看到通过chfn所做的所有更改都已保存。 请注意，如果您的系统上未安装finger，请使用以下命令进行安装： sudo apt-get install finger 问题6：如何一次性更改所有信息？ 如果要一次更改所有用户相关信息，请使用chfn命令sans any选项（如果要为当前登录用户以外的用户执行此操作，请指定用户名）。 chfn 结论： 无论您只是想要更改相关信息的用户，还是想要为多个用户更改信息的系统管理员...阅读全文
的目录为/usr/sbin/nologin，而 /etc/pure-ftpd/conf/PAMAuthentication 的内容为 yes，即pure-ftp使用PAM，可以关掉它。若不关掉，则需要在/etc/shells中，加入目录 /usr/sbin/nologin 。如果不注意这一点，将会总是登录不上。 参考官方文档中--with-pam项。/etc/pure-ftpd/conf/中每一个文件是一个启动参数项。 2. 增加仅供ftp的虚拟用户 sudo pure-pw useradd user01 -u ftpuser -d /noc (这时系统会提示为新增的虚拟用户输入口令。若后面需要修改，用 sudo pure-pw passwduser01 ) sudo pure-pw...阅读全文
，不要使用JS生成。所有用户生成内容（UGC）中的链接加nofollow属性。栏目、产品/文章页面主图加ALT文字，如没有人工填写，可与页面Title相同。禁止使用任何隐藏文字或链接。尽量避免使用表格（table），尤其是嵌套表格。 页面打开速度相关 在不明显影响视觉效果前提下，所有图片均需要最大程度压缩处理后才能使用。不要使用超出实际显示尺寸的图片（不要上传大尺寸图片，然后缩小尺寸显示）。页面纯文字代码（包括HTML、JS、CSS）不超过500K。特殊页面如首页可适当放宽。删除未使用的CSS代码。尽量合并CSS文件。慎用、少用JS。在主流浏览器测试JS是否拖慢页面打开速度。使用主流浏览器实际测试页面打开速度，应不超过3秒。条件允许的话，从多省市测试。 功能使用及代码 除非另行要求，网站所有页...阅读全文
TrueOS 17.12 已发布，引入了多项增强功能，附带了 Firefox Quantum 网页浏览器。该版本的重点是大量的清理和让 TrueOS 的独特功能更加稳定：OpenRC，引导速度，可移动设备管理，SysAdm API 和 LibreSSL 集成，Lumina 改进等等。 正如预期的那样，TrueOS 17.12 将 Lumina Desktop 1.4.1 作为默认的桌面环境，带来了新的主题引擎和 ZFS 集成。对多个同步图形会话的支持也已添加到 PCDM 登录管理器。 对于不想使用 Lumina 桌面环境的用户，可选择诸如 Xfce 4.12，LXDE 1.0，MATE 1.18.0，KDE 4.14.3，GNOME 3.18.0 和 Cinnamon 2.4.6 桌面环境...阅读全文
眉之急。 当前很多人承担了过多的责任。 最大的问题在于参与者，而非具体的过程。Carter 认为项目本身非常具有挑战。“问题永无止境，潜藏于项目的方方面面。计算机科学领域的任何问题，都同样存在于我们的工作中”。这将吸引那些勇于面对挑战的志愿开发人员参与其中，“Debian 是一个值得投入毕生精力关注的项目”。 “在不增加现有开发人员工作强度前提下，我估算达成我们期望项目目标所需增加的志愿开发人员规模，大约是目前人员规模的三倍。当前的项目人员承担了过多的责任，因为大家感觉到每个人都是不可替代的。” 一种考虑是增加人员的多样性。Carter 本人来自南非，更倾向于增加非洲籍和女性代码开发人员。他还提议增加小规模会议、用户组活动等本地 Debian 活动，进而“降低进入项目的门槛”。 Carter...阅读全文
DPDK 全称为 Data Plane Development Kit ，是近年来在高速网络通信行业中炙手可热的一种网络报文处理加速框架。DPDK 从十年前诞生直至发展到今天已经可以支持业界主流的高端网卡以及各类加速硬件设备，同时也支持主流的各个CPU 体系结构（可以运行于 X86, Arm, Power 等平台）。同时也可以运行于 Linux/FreeBsd/Windows 等主流操作系统之上。DPDK因为其优异的性能指标被广泛的应用于网关/负载均衡/SDN/虚拟交换的各个场景。 本文主要介绍 DPDK 中的 libgraph 设计思想以及实现，libgraph 的设计思想源自于开源项目 Vector Packet Processor(VPP)。VPP 中的向量包处理优化方案是...阅读全文
。 TypeScript：TypeScript是JavaScript的超集，它可以增加类型检查、接口声明等特性，减少错误和提高可读性。 NestJS：NestJS是一种流行的Node.js框架，它采用面向对象的编程方式，提供了路由、中间件、模块化等丰富的功能。 GraphQL：GraphQL是一款优秀的数据查询和操作语言，它可以帮助我们快速构建API，并减少网络传输的数据量。 功能设计 我们将开发一个电商平台，包含以下主要功能： 用户管理：用户可以注册、登录、修改个人信息等，管理员可以查看用户列表并进行管理。 商品管理：管理员可以添加、修改、删除商品信息，包括商品名称、价格、库存、图片等。 购物车：用户可以将商品加入购物车，并在结算时进行支付。 订单管理：管理员可以查看订单列表、订单详情、订单状态等。 开发流程 下面是全栈开发的开发流...阅读全文
微代码就是由 Intel/AMD 提供的 CPU 固件。Linux 的内核可以在引导时更新 CPU 固件，而无需 BIOS 更新。处理器的微码保存在内存中，在每次启动系统时，内核可以更新这个微码。这些来自 Intel/AMD 的微码的更新可以去修复 bug 或者使用补丁来防范 bug。 如果你是一个 Linux 系统管理方面的新手，如何在 Linux 上使用命令行方式去安装或者更新 Intel/AMD CPU 的微码固件呢？ 如何查看当前的微码状态 以 root 用户运行下列命令： # dmesg | grep microcode 输出如下： 注意，你的 CPU 有可能出现没有可用的微码更新的情况。这时它的输出可能是如下这样的： [ 0.952699] microcode: sig...阅读全文
器时的目标端口，其为可选项；未设定时，将使用客户端请求时的同一相端口； [param*]：为此服务器设定的一系参数；其可用的参数非常多，具体请参考官方文档中的说明，下面仅说明几个常用的参数； 服务器或默认服务器参数： backup：设定为备用服务器，仅在负载均衡场景中的其它server均不可用于启用此server； check：启动对此server执行健康状态检查，其可以借助于额外的其它参数完成更精细的设定，如： inter
iptables，MySQL 8.0，MariaDB 10.3，PostgreSQL 10 和 9.6，Redis 4.0等等。主要特性有： 简化应用程序开发 —— 通过减少设置和配置工作，可以更快地编写代码 对于刚接触 Linux 的开发者来说，这是最简单的 RHEL 适用于传统和云/容器的应用程序，两者都有许多新工具 已经提供了许多工具来构建和测试应用程序 下载： 有三种方法可以访问 RHEL 8 beta，这取决于与 Red Hat 的现有关系： 当前的Red Hat开发会员可以通过Red Hat Developer下载。 如果不是开发会员，只需要在上面的链接注册一下即可，不需要费用。 如果是Red Hat Enterprise Linux的合作客户，登录Customer Portal就可以获取客户...阅读全文
7LPP，可将晶体管密度增加最多80％，性能提升最多30％，或者功耗降低最多50％。或许，这可以让三星更好地控制芯片功耗、发热，避免再出现所谓的“翻车”。三星3nm预计明年投入量产，但尚未公布任何客户。台积电方面，3nm继续使用FinFET技术，号称相比于5nm晶体管密度增加70％，性能可提升11％，或者功耗可降低27％，预计今年晚些时候投入试产，明年量产，客户包括除了苹果、AMD、NVIDIA、联发科、赛灵思、博通、高通等，甚至据说Intel也会用。...阅读全文
内核中进行修改，内核修改完毕后再返回给用户态，开销较大 ret = select(connfd+1,&read_fds,NULL,NULL,NULL); if(ret < 0) { printf("Fail to select!\n"); return -1; } //检测文件描述符表中相关请求是否可读 if(FD_ISSET(connfd, &read_fds)) { ret = recv(connfd,buff,sizeof(buff)-1,0); printf("receive %d bytes from client: %s \n",ret,buff); } } 上面的代码我加了比较详细的注释了，大家应该很容易看明白，说白了大概流程其实如下： 首先，创建socket套接字，创建完毕后...阅读全文
影响几乎所有现代处理器的“幽灵”（Spectre）和“熔毁”（Meltdown）安全漏洞的余波尚未散尽，软硬件厂商仍在携手努力给平台打补丁。如果你正在运行 Debian GNU/Linux 环境，并且希望检查系统是否存在严重的安全漏洞，那么现在已经可以从 Debian 资源库下载 Spectre 和 Meltdown 缓和检查器了。Debian 项目团队表示，用户只需输入单行命令，即可完成该脚本的安装。 本月早些时候，外媒 Softpedia 曾发布过一篇面向 Linux PC 用户的安全检查教程。不过现在，Debian GNU/Linux 用户只需打开终端，并输入如下命令行： sudo apt-get install spectre-meltdown-checker 然后运行...阅读全文
Linux Lite 项目维护成员 Jerry Bezencon 今天发布推文，这款基于 Ubuntu 的发行版本现在已经基于最新的 Linux Kernel 4.14 分支内核。 如果你正在使用 Linux Lite 2.x/3.x 系列，那么可以通过下面这段命令行来获取 4.14 内核，除了在安装完成之后需要重启之外用户不再需要任何其他操作。不过要注意的是，这可能会破坏您已经安装的任何专有驱动程序（如 NVIDIA 或 AMD Radeon 图形驱动程序） sudo apt-get update && sudo apt-get install -y linux-headers-linuxlite-4.14.0 linux-image-linuxlite-4.14.0 此外用户也可以通过...阅读全文
配置。 HDFS 文件的限额配置允许我们以文件个数，或者文件大小来限制我们在某个目录下上传的文件数量或者文件内容总量，以便达到我们类似百度网盘网盘等限制每个用户允许上传的最大的文件的量。 hdfs dfs -count -q -h /user/root/dir1 #查看配额信息 结果： 5.1.1. 数量限额 hdfs dfs -mkdir -p /user/root/dir #创建hdfs文件夹 hdfs dfsadmin -setQuota 2 dir # 给该文件夹下面设置最多上传两个文件，发现只能上传一个文件 hdfs dfsadmin -clrQuota /user/root/dir # 清除文件数量限制 5.1.2. 空间大小限额 在设置空间配额时，设置的空间至少是...阅读全文
2012 年宣布的 GNU Guix 包管理器项目正式释出了 1.0.0 版本。在过去七年中，260 名开发者递交了超过 4 万个 commits，此外还有文档、翻译、设计等方面的大量工作。 GNU Guix 是事务性包管理器，可以安装在 GNU/Linux 发行版上，也可以作为 i686、x86_64、ARMv7 和 AArch64 机器的独立操作系统发行版。 用户可使用 Guix 安装应用程序并保持程序在最新状态，软件开发者可以产生一次性的软件环境，系统管理员可以更容易的部署复杂服务。 感兴趣的用户可以使用虚拟机镜像体验 Guix。...阅读全文
包此前集成在 solydx/k-system-adjustments 中，现在已经过时 有关 SolydXK 9 的更多详细信息，请参见项目发布公告。该项目的两个版本可以从各自的下载页面(SolydX, SolydK)获取。 下载地址 solydx_9_64_201707.iso(1,564MB, SHA256, signature, torrent) solydk_9_64_201707.iso (1,950MB, SHA256, signature, torrent) SolydX 和 SolydK 是基于 Debian 的发行，它们分别采用 Xfce 与 KDE 桌面。SolydXK 的目标是易于使用并提供一份既稳定又安全的环境。SolydXK 是面向小型企业、非盈利组织、家庭用户的开...阅读全文
dd9b5fcfb019d233e8e269756c6cc790d8196c6e1711135a3a8fcb351e56cdd9 现在，打开您的网页浏览器并输入URL http://server-ip:8080 ，您将被重定向到Rancher管理页面，如下所示： Rancher默认情况下不配置访问控制。 要配置访问控制，请转到ADMIN选项卡并单击访问控制。在这个页面，点击本地 ，提供你的管理员用户名和密码，然后点击启用本地验证按钮，你应该看到以下页面：...阅读全文
据，距今 9 年的时间里，总共已售出超过 3,800 万台树莓派产品，用户范围涵盖工业产品制造商、开源社区开发者以及学生，为人们提供了低成本、高可用性的硬件开发设备。 为纪念树莓派诞生九周年，资深树莓派开发者、拥有 30 台树莓派设备的 DIY 达人 Avram Piltch 为我们分享了 9 个关于树莓派的有趣冷知识：1. 树莓派的最初目标仅为 1000 台树莓派最初是为解决一个非常有限的问题而开发的：剑桥大学申请计算机科学专业的人数正在减少。当时，剑桥大学计算机专业每年的申请学生数量从 600 个下降到 250 个，负责招生的 Eben Upton 担心没有足够的孩子对计算机产生兴趣，于是开始召集一群老师和开发者朋友，设计一款低成本、易于使用的简易教学计算机。Upton 希望通过向英国...阅读全文
万维网联盟（W3C）与 FIDO 联盟近日宣布，Web 认证（Web Authentication，简称 WebAuthn）现已成为正式 Web 标准。 WebAuthn 于 2015 年 11 月由 W3C 和 Fido 联盟宣布，现已成为网上无密码登录的开放标准。它由 W3C 贡献者支持，其中包括 Airbnb、阿里巴巴、苹果、谷歌、IBM、英特尔、微软、Mozilla、PayPal、软银、腾讯和 Yubico。 WebAuthn 允许用户使用生物特征、移动设备或 FIDO 安全密钥登录在线帐户，而不是在账号密码框中键入一串串字符。Android 和 Windows10 已经支持 WebAuthn。浏览器方面，谷歌 Chrome、Mozilla Firefox 和 微软 Edge 浏览...阅读全文
本周日，谷歌在全球范围内遭遇了大规模中断，包括Gmail、YouTube和Google Drive在内基于谷歌云架构服务的诸多谷歌服务均受到影响。本次宕机北京时间6月3日凌晨2点58分开始，用户访问谷歌服务出现各种错误提醒，并且用户无法访问电子邮件、上传YouTube视频等。 根据谷歌官方状态页面显示，包括Gmail, Calendar, Drive, Docs, Sheets, Slides, Hangouts, Meet, Chat和Voice在内的谷歌服务均无法使用。那些依赖于谷歌云架构的第三方服务同时也受到影响，目前谷歌官方并没有完全恢复的预估时间，也没有公布关于本次宕机事件的根本原因。 苹果的iCloud服务也受到轻微影响，苹果报告称有不到1%的用户出现了响应时间低于正常值的情况...阅读全文
USB 2.0 插槽的位置卸下了开关模式电源，并在 USB-C 接口旁添加了一个新开关，这样可以提供更高的峰值电流以匹配 8GB 内存版本的需求。 操作系统镜像方面，现在 Raspberry Pi 支持 64 位，其包含与常规 32 位镜像相同的应用程序集和相同的桌面环境，不过只是针对 Debian arm64 构建的。同时现在开始，32 位和 64 位操作系统镜像都不再使用 “Raspbian” 这一名称，改用新的统一的名称：Raspberry Pi OS，这样更便于用户识记。 64 位镜像下载地址：https://www.raspberrypi.org/forums/viewtopic.php?f=117&t=275370 在这一年时间里，Raspberry Pi 4 已经卖出了近 300...阅读全文
如果一切顺利，Linux 5.11 稳定版将在今日正式发布。除非 Linus Torvalds 再三考虑，否则可能会推出第八周的候选版本，从而将正式版本推迟一周。但无论如何，Linux 5.11 都即将正式面世，并且有非常多令人激动的功能。 下面是即将推出的 Linux 5.11 版本中找到的 11 项值得关注的变化。 - 英特尔 IS 图形支持这是一种最受像素类游戏欢迎的技术，英特尔 Windows 上的驱动程序已经支持了一段时间，但现在 Linux 驱动程序也终于能够启用这个功能。 - 英特尔异步页面翻转支持是另一种开放源代码的图形性能优化技术。 - 对即将推出的 AMD Green Sardine 和 Van Gogh APU 带来支持。还支持 Dimgrey Cavefish，这是...阅读全文
务（Backend-as-a-Service，BaaS），或移动后端即服务（MobileBackend-as-a-service，MBaaS）。 现在，无服务器架构是指大量依赖第三方服务 (也叫做后端即服务，即“BaaS”) 或暂存容器中运行的自定义代码 (函数即服务，即“FaaS”) 的应用程序，函数是无服务器架构中抽象语言运行时的最小单位，在这种架构中，我们并不看重运行一个函数需要多少 CPU 或 RAM 或任何其他资源，而是更看重运行函数所需的时间，我们也只为这些函数的运行时间付费。无服务器架构中函数可以多种方式触发，如定期运行函数的定时器、HTTP 请求或某些相关服务中的某个事件。 Serverless 案例 以带有服务功能逻辑的传统面向客户端的三层应用为例（一个典型的电子商务应用网...阅读全文
没有人在做任何竞选活动。” 为什么大家都不愿担任领导人呢？ Debian 领导人的主要职能有两项：一方面是代表 Debian 到世界各地，在会议上进行分享，同时处理项目与其它团队和公司的关系；另一方面是行政上的，领导人要管理项目资金，任命开发者在项目中担任不同角色，并负责项目中的一些细节。 但是公开信中也指出，实际上，因为 Debian 项目把各种各样的权限都下放到社区成员中，导致领导人的实权实际上并没有多少。比如，个别开发者几乎可以完全控制他们维护的软件包；开发人员之间的技术分歧很大的时候，将由项目技术委员会处理；发布管理者与 FTP 主人有权最终决定项目实际发布的内容，以及何时发布；项目秘书负责确保遵循必要的程序；政策团队处理项目的大部分总体设计。 另一方面，Debian 领导人这个职位...阅读全文
到 1.10.0更新 Django-Grappelli，从 2.12.3 到 2.13.1更新 django-attachments 到 1.4.1更新 django-simple-history 从 2.7.2 到 2.7.3更新 PyGithub 从 1.43.7 到 1.43.8将 patternfly 更新到 3.59.3 版本将 prmjs 更新为 1.17.0 版添加 Testing Status Matrix telemetry添加 Testing Execution Trends telemetry将 Clone TestPlan 页面转换为 Patternflix，大大简化 UI 和更新行为：克隆的 TP 作者将始终设置为当前用户、克隆的TC 作者将始终设置为当前用户、在克...阅读全文
前言 Git是目前非常流行的协同开发工具，很多开源网站都使用Git作为代码管理仓库(例如 开源中国，GitHub)，不管是开发还是产品、设计师，Git都很适合，而且很多IDE默认集成了Git，熟练的使用Git会起到事半功倍的效果，所以今天我为大家分享一下Git的介绍与使用。 1.Git是什么？ Git是目前世界上最先进的分布式版本控制系统（没有之一）。 1.1什么是版本控制？ 版本控制是一种记录一个或若干文件内容变化，以便将来查阅特定版本修订情况的系统。如果你是位网页设计师，可能会需要保存某一幅图片或页面布局文件的所有修订版本。 有了它你就可以将某个文件回溯到之前的状态，甚至将整个项目都回退到过去某个时间点的状态，你也可以比较文件的变化细节，查出最后是谁修改了哪个地方，从而找出导致怪异问题...阅读全文
Redis 6 是有史以来改变最大的 Redis版本，因此即使稳定，也要小心处理，并在投入生产之前对其进行测试，以进行工作量测试。到目前为止，我们从未发现重大问题，但请务必小心。在收集错误报告时，我们将准备尽快发布Redis 6.0.1。 变化如下：除了稳定性之外，RC1和今天之间还有什么变化？ 1. 在某些方面对客户端缓存进行了重新设计，尤其是放弃了缓存插槽方法，而只使用键名。在分析了替代方案之后，在其他Redis核心团队成员的帮助下，这种方法最终看起来更好。除此之外，尤其是“广播模式”，我相信它将成为该功能最流行的使用模式之一。 使用广播时，服务器不再尝试记住每个客户端请求的密钥。相反，客户端订阅密钥前缀：每当与该前缀匹配的密钥被修改时，它们就会收到通知。这意味着可广播更多消息（但仅适...阅读全文
## 概述 Kubernetes 作为 IaaS 和 PaaS 的中间层，当前对于资源的计费依托于 IaaS 层的资源计费。一个 Kubernetes 的集群，按照其购买的节点实例 CVM 计费。而用户则使用的是 Pod，在实际场景中，通常需要面临这些问题，一个 Pod 如何承担成本、如何评估集群的成本、如何进行成本预测和优化建议。针对上述问题，我们推荐用户使用 Kubecost 进行解决。 Kubecost 是一款成本分析工具，可以为集群成本提供洞察、分析、推荐和建议。作为您优化集群成本的财务分析师，Kubecost 可以为您提供全面的成本分析报告。本文将介绍 Kubecost 使用场景、优化建议、详细的功能说明以及如何安装使用。 ## 使用场景 ### 评估每种资源消耗的成本 成本支出...阅读全文
，并且还将拥有更多的应用程序支持。 Chromebook对Linux应用程序的支持使得 Chrome OS对开发人员来说更加有用。 同时，Chrome OS 80还将带来其他对开发人员有用的更改，例如在未启用“开发人员模式”的情况下侧载Android应用。也就是说，使用Chromebook将可以直接构建Android应用！另外，Chrome OS 80目前仍在Canary频道中，预计将于2020年2月面向所有用户发布。...阅读全文
