混沌实验场景，以及方便地将已有的混沌实验场景复用到其他应用混沌实验中，大大降低了混沌实验的成本。目前混沌实验场景提供的功能有：编排串行混沌实验编排并行混沌实验支持状态检查步骤支持中途暂停混沌实验支持使用 YAML 文件定义和管理混沌实验场景支持通过 Web UI 定义和管理混沌实验场景具体的实验场景配置，参考具体创建 Chaos Mesh Workflow。可视化操作Chaos Mesh 为用户提供了单独的 Chaos Dashboard 组件，即可视化支持。Chaos Dashboard 极大地简化了混沌实验，用户可以直接通过可视化界面来管理和监控混沌实验，仅需点一点鼠标就能够定义混沌实验的范围、指定混沌注入的类型、定义调度规则，以及在界面上获取到混沌实验的结果等。安全保障Chaos...阅读全文
本直接使用默认值了，如果有特殊需求，可以自己更改目录。 sudo mkdir /etc/caddy sudo chown -R root:www-data /etc/caddy sudo touch /etc/caddy/Caddyfile sudo mkdir /etc/ssl/caddy sudo chown -R www-data:root /etc/ssl/caddy sudo chmod 0770 /etc/ssl/caddy sudo mkdir /var/www sudo chown www-data:www-data /var/www 上面创建了三个目录，/etc/caddy 用了存放 Caddy 的配置文件，/etc/ssl/caddy 存放证书，/var/www 是默认的...阅读全文
SQL审核是保证数据库 DDL 和 DML 安全使用、SQL变更可追溯、降低线上数据事故概率的重要手段。去哪儿网开源的 Inception 工具有较大的使用基础，提供了相对完善的 API 接口，结合一些外层的操作界面，可以实现SQL审核、执行、备份和恢复功能，为DBA操作利器。本文详细介绍如何配置 Inception 和 Yearning 的整合。 Inception Inception是一个自动化运维工具，在Mysql前做一个审核和操作的屏障。跟Inception的交互是程序级别的，即通过Python或其他程序编程实现对Inception的命令调用，并解析结果。 Inception的文档地址：http://mysql-inception.github.io/inception...阅读全文
/plugin_feed_info.inc 上述 PLUGIN_SET 后的数字（日期）并没有严格要求，根据日期来写以便识别版本（安装插件时会显示版本号）。 五、重启服务编译插件 （1）停止服务 sudo launchctl unload -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist （2）启动服务 sudo launchctl load -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist （3）返回浏览器查看状态 此时 Web 页面提示：Establishing connection, please wait… 刷新一下浏览器，可以看到正在：Compiling plugins… （4）出现...阅读全文
实际上比 Apple 的设备更慢，电池寿命更短。 因此，Windows Lite 有明显优势：它有一个新界面，只能运行 Microsoft Store 中的应用程序。它还将能在各种硬件上运行，包括骁龙和 ARM ，这些手机和平板电脑中的常用芯片类型可提供更好的电池寿命和即时启动功能。从目前来看，Windows Lite 直接的竞争对手似乎偏向于 Chrome OS 。但从长远来看，它可视为是基于一种名为 Core OS 的技术的全新 Windows 版本，一款从头开始构建的现代操作系统。 实际上，“很快” 这个词已被许多人用于对 Windows 系统的“嘲讽”。要改变这种状况，微软也确实需要推出新的操作系统了。【编译自：The Week】...阅读全文
:~# uname -a Linux longsays 4.9.0-040900-generic #201612111631 SMP Sun Dec 11 21:33:00 UTC 2016 x86_64 GNU/Linux 可见已经是最新的了。 关闭 TCP BBR sed -i '/net\.core\.default_qdisc=fq/d' /etc/sysctl.conf sed -i '/net\.ipv4\.tcp_congestion_control=bbr/d' /etc/sysctl.conf sysctl -p 执行完上面的代码，就使用reboot重启VPS后才能关闭bbr，重启后再用下面的查看bbr状态代码，查看是否关闭了。 因为BBR是集成在内核中的，所以不能卸载，除非更换其他的内核。...阅读全文
Go 1.12 正式版发布了，距离上个正式发布版 Go 1.11 已经过去半年。跟往常一样，Go 1.12 保持了 Go 1 的兼容性承诺，预期所有 Go 程序会像之前一样正常编译。 新版本的更新亮点有 TLS 1.3 的初步支持 ，模块（module）支持的提升（目标在 Go 1.13 默认启用 module 模式），支持 windows/arm，以及 提升 macOS & iOS 的前向兼容性。 其中，安全传输层协议 TLS 1.3 比起以往版本，废弃了有安全隐患的 3DES、RC4、AES-CBC 等加密组件和 SHA1、MD5 等哈希算法，带来了更高的性能和安全性。 此外，值得关注的 Go 1.12 的更新内容有： 新版在语言规范方面没做改动；工具方面的一些变动，有：Go 1.12...阅读全文
Mageia 6 已正式发布，该版本的研发周期是有史以来最长的。新版本中包含了大量全新和激动人心的功能，带来了一系列全新的安装媒体，并且在可用性和稳定性上进行了诸多调整。 新版使用了 KDE Plasma 5 桌面环境，DNF 软件包管理器现在可与 urpmi 一起使用，Mageia 6 还包括可用于 Xfce 桌面环境的 live test media。下面简单介绍一下更新的内容： KDE Plasma 5 替代了此前的 KDE SC 4 桌面环境 新的软件包管理器 DNF 作为 urpmi 的替代方案，提供了一个优秀的软件包生态系统：支持 AppStream，从而支持 GNOME 软件和 Plasma Discover 支持 Fedora COPR 和 openSUSE Build...阅读全文
/init.d/vsftpd stop //停止vsftpd /etc/init.d/vsftpd restart //重新启动vsftpd /etc/init.d/vsftpd reload //重新导入vsftpd Vsftpd的配置文件。 Vsftp的配置文件默认情况下就已经比较安全，一般不需要修改，下面对常用的几个配置选项进行说明： Listen=yes 是否以独立进程启动 anonymous_enable=YES 是否允许匿名ftp,如否则选择NO local_enable=YES 是否允许本地用户登录 anon _enable=YES 是否允许匿名ftp用户访问 anon_upload_enable=YES 是否允许匿名上传文件 anon_mkdir_write_enable=YES 是否允...阅读全文
64bit的性能） sysbench 压力测试软件 首先开机后联网，两台设备全部进入字符界面（console）模式，外部不连接任何外设，通过ssh远程登录到两台主机上，然后安装sysbench软件进行压力测试，并通过htop简单的进行观察。 执行命令为: sudo apt-get update && sudo apt-get –y install sysbench htop iperf3 性能测试命令如下： #测试CPU性能： sysbench —test=cpu —num-threads=1 —max-requests=10000 run #4线程测试： sysbench —test=cpu —num-threads=4 —max-requests=100000 run #8线程测试...阅读全文
TEST="This is a test env" COPY nginx.repo /etc/yum.repos.d/nginx.repo RUN yum update -y && \ yum install -y nginx COPY nginx.conf /etc/nginx/nginx.conf COPY index.html /usr/share/nginx/html/index.html COPY index_files/ /usr/share/nginx/html/index_files/ EXPOSE 80 CMD ["/usr/sbin/nginx","-g","daemon off;"] 在上面我们可以看到 Dockerfile 中的一些指令，通过名称我们也可以猜到这些指令大概是...阅读全文
Raspbian 20171129 已发布，Raspbian 是基于 Debian GNU/Linux 的免费操作系统，它面向 Raspberry Pi 硬件（armhf 处理器架构）而做了优化。Raspbian 带有 35000 多个软件包或预编译软件，它们按优美的格式打包从而便于在 Raspberry Pi 上安装。 更新内容： Added battery monitor plugin for taskbar – works on x86 images or first-generation Pi-Top Added cutdown mode to PCManFM file manager to reduce complexity Added ability to rename...阅读全文
CodeQL是一个白盒源码审计工具，它以一种非常新颖的方式组织代码与元数据，使研究人员能够“像查询数据库一样检索代码”，并发现其中的安全问题。 GitHub于去年收购了开发CodeQL的公司Semmel，并与其联合成立了GitHub Security Lab，Semmel在此前推出了面向开源社区和企业的源代码分析平台 LGTM，这个平台能够自动化的发现并预警GitHub上开源软件的安全问题，同时，与CodeQL一样对开源社区与开发者保持免费。...阅读全文
的 AKS（Azure Kubernetes 服务）或 Amazon Web Services 上的 EKS（亚马逊弹性 Kubernetes 服务）。利用这一点意味着底层基础设施将由云服务商管理，并且可以更轻松地完成有关扩展集群的任务，例如添加和删除节点，而让工程师管理 K8s 集群上运行的内容本身。升级Kubernetes版本除了引入新功能外，新的 K8s 版本还包括漏洞和安全修复，这使得在集群上运行最新版本的 K8s 非常重要。对旧版本的支持可能不如新版本好。然而，迁移到新版本时应谨慎对待，因为某些功能可能会被废弃，也可能会添加新功能。此外，在升级之前，应检查集群上运行的应用程序是否与较新的目标版本兼容。监控集群资源和审计策略日志监控 K8s 控制平面中的组件对于控制资源消耗非常重要...阅读全文
" MYSQL_SERVICE_PASSWORD: "123456" 参数说明： MYSQL_SERVICE_HOST：数据库地址（这里使用上面部署的 Mysql，由于部署在 K8S 里面，所以使用 Mysql Service 提供的 K8S 内部地址） MYSQL_SERVICE_PORT: 数据库端口。 MYSQL_SERVICE_DB_NAME: 指定使用的库名称。 MYSQL_SERVICE_USER: 数据库用户名。 MYSQL_SERVICE_PASSWORD: 数据库密码。 NACOS_APPLICATION_PORT：指定 Nacos 端口号。 PREFER_HOST_MODE：配置 Nacos 集群节点间服务发现使用的模式，支持 hostname、ip 两种模式。 JVM_XMS: 设置 JVM 最大堆内存大小...阅读全文
Observium是一个免费的开源网络管理和监控工具，可用于监控所有的网络设备。 它是用PHP编写的，使用SNMP从连接的设备收集数据并使用Web界面监视它们。 Observium支持大量的网络硬件和操作系统，包括Linux，Windows，FreeBSD，思科，戴尔，NetApp等等。 Observium提供了一个功能强大，简单易用的界面来监视网络的健康和状态。 在本教程中，我们将解释如何在Debian 9服务器上安装和配置Observium。配置需求： 一个新的Debian 9服务器安装在您的系统上。 在您的服务器上设置一个根密码。 入门 首先运行以下命令，将系统更新到最新的稳定版本： apt-get update -y apt-get upgrade -y 系统更新后，重新启动系统以...阅读全文
感情，使团队内部形成一种和谐与欢乐的气氛。4、公平激励法一个人在产生公平感时，会心情舒畅，努力工作；而在产生不公平感时就会怨气冲天，大发牢骚，影响工作的积极性。公平激励法是强化工作积极性的重要手段，所以在团队管理中，对员工分配、晋级、奖励、使用等方面要力求做到公平、合理。5、竞赛激励法竞赛激励法就是指团队领导者通过经常性的检查评比和多种形式的竞赛活动，来激发下属的上进心和竞争意识，促使其努力使自己的工作走在他人前面的方法。6、褒奖激励法表扬和奖励是对良好思想和行为的一种积极肯定，它包括物质的，也包括精神的。表扬和奖励能够引起人们愉快的感受，这是因为渴望得到他人或社会的赞赏，是一种心理需要，已经成为人们的人格特征之一。7、榜样激励法榜样激励法就是指领导者通过树立生动、鲜明、具体、形象的学习榜样...阅读全文
WordPress 本质上并没大家认为的那么危险，而且开发者也在努力工作，以确保危险漏洞能被快速修复。但不幸的是，WordPress 的成功使其成为众矢之的：如果你能攻破一个 WordPress 安装，那么可能会有数以百万计的网站向你 “开放”。而且即使 WordPress 是安全的，也并不是所有的主题和插件都会有同样级别的开发重视程度。 有些人攻击 WordPress 是为了挑战或造成恶意的损害，这些行为都很容易被发现。最糟糕的罪魁祸首是那种潜入内容的行为，它们会将钓鱼网站深入到文件夹结构，或使用你的服务器发送垃圾邮件。一旦你安装的 WordPress 被破解，可能需要删除所有内容并从头重新安装。 庆幸的是，有很多简单的方案来提升安全性。下面提到的安全修复方案都不会超过几分钟。 1. 切...阅读全文
查可能会带来意外问题；此选项用于将其检查的时间间隔长度上增加或减小一定的随机时长； – tune.bufsize
apt install debsums 现在可以了解如何使用debsums工具，来校验已安装软件包的MD5和了。 说明：我在下面的所有命令中使用了sudo，因为普通用户可能没有某些文件的读取权限。 此外，来自debsums命令的输出在左边显示了文件位置，在右边显示了检验结果。你会得到三种可能的结果，它们包括： OK――表明某个文件的MD5和是好的。 FAILED――表明某个文件的MD5和不匹配。 REPLACED――意味着某个特定文件已被来自另一个软件包的文件所更换。 如果你不用任何选项来运行，debsums会对照常规的md5sum文件来校验系统上的每个文件。 $ sudo debsums 扫描文件系统、寻找MD5和 /usr/bin/a11y-profile-manager-indicator...阅读全文
sponsor 上传的软件包的维护者是打包人而非 sponsor，所以它的各种更新、任何 Bug 报告都是打包人的责任。在维护软件包上，普通维护人员与正式的 DD 间的差别仅在于能否直接上传，其他的完全相同。 这个步骤进行期间，需要多次阅读 Debian Policy Manual 并确保自己的软件包符合里面的全部要求。最好再读一下 Debian Developers Reference，里面介绍了很多 Policy Manual 中没有提到的细节和最佳经验。 如果打算申请 DM/DD，则应尽早开始维护软件包，因为申请 DM 需要经过一段时间的软件包维护作为评价的材料，以此证明你能够胜任。 5. 不是有软件包被上传到仓库就说明你已经符合了成为 DM 的要求。你必须通过一段时间的努力（更新软件、修复...阅读全文
个。 镜像的层就像 Git 的提交（commit）一样。Docker 的层用于保存镜像的上一版本和当前版本之间的差异。就像 Git 的提交一样，如果你与其他存储库或镜像共享它们，就会很方便。 实际上，当你向注册表请求镜像时，只是下载你尚未拥有的层。这是一种非常高效地共享镜像的方式。但额外的层并不是没有代价的。层仍然会占用空间，你拥有的层越多，最终的镜像就越大。Git 存储库在这方面也是类似的，存储库的大小随着层数的增加而增加，因为 Git 必须保存提交之间的所有变更。 过去，将多个 RUN 语句组合在一行命令中或许是一种很好的做法，就像上面的第一个例子那样，但在现在看来，这样做并不妥。 1. 通过 Docker 多阶段构建将多个层压缩为一个 当 Git 存储库变大时，你可以选择将历史提交记录...阅读全文
。 不过，谷歌正在为Chrome增加一种新的应用——Progressive Web Apps(PWA)，之前也进行过测试。这种模式目前已经可以在Android版Chrome上使用，而且也可以用在其他浏览器上。 简而言之，PWA为网站提供了像应用一样的功能，还有一个“应用图标”，甚至能提供推送通知和离线功能。据报道，谷歌计划在2018年中开始让PWA兼容桌面版Chrome。...阅读全文
万维网联盟（W3C）与 FIDO 联盟近日宣布，Web 认证（Web Authentication，简称 WebAuthn）现已成为正式 Web 标准。 WebAuthn 于 2015 年 11 月由 W3C 和 Fido 联盟宣布，现已成为网上无密码登录的开放标准。它由 W3C 贡献者支持，其中包括 Airbnb、阿里巴巴、苹果、谷歌、IBM、英特尔、微软、Mozilla、PayPal、软银、腾讯和 Yubico。 WebAuthn 允许用户使用生物特征、移动设备或 FIDO 安全密钥登录在线帐户，而不是在账号密码框中键入一串串字符。Android 和 Windows10 已经支持 WebAuthn。浏览器方面，谷歌 Chrome、Mozilla Firefox 和 微软 Edge 浏览...阅读全文
门的必备软件都必须在 Windows 上运行，估计 800 个程序中就有一半不支持 Linux。虽然过去 15 年一直在努力独立于微软，还花费大量金额寻求解决方案，但还是以失败告终。 2020 年全面迁移投票将于 11 月 23 号举行，参与了委员会投票的人都会再次参加，估计投票结果与委员会投票结果一致。【编译自：The Register】...阅读全文
HTML5 属于万维网联盟 (W3C), 这个组织为整个网络界提供了标准，如此形成的协议可在全世界通行。在 2016 年 11 月， W3C 对长期行使的 HTML 5 标准进行了更新，它是2年内的第一次小更新。许多最开始提出的 HTML 5.1 功能特性都因为设计上的缺陷和缺乏浏览器厂商的支持而去掉了。 尽管有一些元素和功能提升被带进了 HTML 5.1 里面, 但它仍然是一个小的更新。其中的一些新的元素包含了组合标签, 现在这样的元素包括有
上都是通过讨论取得共识后再决定的。更最重要的是，现在 Django 中的不少提交者都处于非活动的状态，再加上“提交者”或“核心团队成员”这种头衔往往被视为有较高的门槛，容易让潜在的贡献者“不敢”与之相匹配。因此，从各层面来说，Django 的核心团队都已经失去了作用，倒不如直接解散。 作为替代者，两个新的角色将被正式化 —— 合并者（Merger）和 发布者（Releaser），合并者负责拉取请求到 Django ，发布者负责打包和发布版本。技术委员会作为最终的把关者，将继续保留，并赋予一些额外的决定权，主要是把控合并者和发布者的工作，并确认 Django 即将发布的版本。同时，董事会选举的频率将会降低，计划会是在每个主要版本发布时举办一次，而不是现在的每个版本发布时都进行。技术委员会的选举...阅读全文
负责任的选项。 在每个操作系统使用周期内，谷歌还面临软件包重大版本升级的挑战，因为这可能需要对软件配置进行重大改变。为了让这个过程自动化，谷歌工程师编写了一个无人值守的升级工具来处理很多常见的问题。这种“自动化升级”意味着大多数谷歌员工无需通过重新安装机器，并重新创建所有配置来手动升级。不过为了实现这一点，谷歌需要对升级过程进行全面测试，并检查所有已更改的主要软件包是否继续运行（在 Ubuntu 中，主要版本之间的升级可能多达数千个软件包）。有时，在发生软件包弃用且工程师必须决定如何推进的情况下，很难提供自动化。 据称，谷歌完成所有 Goobuntu 的升级通常要花费一年的时间，整个过程对于团队来说是一个巨大的压力。而且很多时候他们遇到的一些 bug 已经在上游被修复了，但这些改进却从未被合...阅读全文
Firefox 59 还提供了一个应用程序接口（API），能够隐藏界面上未使用的标签页，并改进了网络请求（webRequest）API 。 当然，得益于一套双层 WebAssembly 编译器，最近发布的 Firefox 58 已经带来了显著的速度提升。【编译自：Neowin , 来源：Mozilla】...阅读全文
，Debian项目准备了更新后的安装镜像和 Live 镜像，如果您想在新计算机上部署Debian Stretch，可以从本文提供的链接下载官方的 Xfce，Cinnamon，GNOME，KDE，MATE 和 LXDE 桌面环境镜像。 另一方面，如果您已在个人计算机上运行 Debian GNU/Linux "Stretch"操作系统系列，那么您只需运行 "sudo apt-get update && sudo apt-get full-upgrade" 即可安装所有可用的更新和安全补丁。对严重问题的调整列表如下： Advisory ID Package DSA-4074 imagemagick DSA-4103 chromium-browser DSA-4182 chromium-browser DSA...阅读全文
1996年，Bruce Perens 接下了 Debian 创始人 Ian Murdock 的接力棒，成为 Debian 社区历史上第二位当家人。也就在这一年，不满20岁的 Joey Hess 为了满足自己打包游戏的爱好成为了 Debian 成员之一。 某天，加利福尼亚州的阳光正好，旧金山湾区（硅谷所在地）的某一角落，Bruce Perens 敲响了 Joey —— 这位刚来此地工作的年轻人的大门。 “I’m going to take you on a tour of the Bay Area. ” 他们开着车随意地在湾区闲逛，当经过各大科技公司时，也会聊上两句。这次兜风是 Joey 第一次和社区的人面基，从此开启了 Joey 通往这个全新世界的大门，而 Bruce Perens 这位大...阅读全文
SPEC期望状态做同步。下面源码流程图可以总结上述流程。 SyncPod：我做错了什么？ SyncPod首先计算Pod中所有容器的当前状态与该Pod API期望状态做对比同步。这一对比同步分为两个部分： 检查podCache中的Sandbox容器的状态是否满足此条件：Pod中有且只有一个Sandbox容器，并且该容器处于运行状态，拥有IP。如不满足，则认为该Pod需要重建Sandbox容器。如果需要重建Sandbox容器，Pod内所有容器都需要销毁并重建。检查podCache中非Sandbox容器的运行状态，保证这些容器处于Pod API Spec期望状态。例如，如果发现有容器主进程退出且返回码不为0，则根据Pod API Spec中的RestartPolicy来决定是否重建该容器。 回顾前面提到...阅读全文
态。这时，虽然 Java 能够对外提供服务，但服务质量较差，如果该阶段的用户并发较高，那么就会造成服务质量降级乃至服务崩溃。 为了优化这一过程，通常的工业实践会在 Java 启动后引入 " 预热 "(warmup) 步骤，通过人为导入数据来让应用提前加热。在预热完成之前，用户请求通过网络控制不让它发送到 Java 进程，在预热完成之后才打开流量限制让 Java 真正提供服务。这个做法可以部分缓解上述问题，但是该方案在很多场景下会有一些局限性，在很多情况下，获取一份高质量的预热数据是很困难的。而预热数据的正确性直接影响预热效果，与实际情况相符的数据可以提高编译质量，如果不一致，有时反而会造成反面效果，比如一种常见的情况是预热时漏掉重要方法调用。更糟糕的情况是由于和实际情况不一致，导致 JVM...阅读全文
本文作者 Tyler Treat 是一名软件工程师，他认为运维的未来从很多方面来说都跟质量保证（QA）的未来走向相似。未来，运维要使开发者能够通过工具、自动化和流程实现自助服务。传统的运维（ Ops）没有消失，只是在重组。 云服务的发展看起来让运维人员“丢”了工作，因为从传统意义上说，从本地（on-premise）转移到云平台意味着运维工作在相当大程度上外包给云提供商。这正应了那个流行词—— “无运维运动”（NoOps），许多人称之为 DevOps 的“继承者”，虽然这个词最近这些日子已经不是那么响亮了。这使得 Amazon 和开发团队创建的产品——包括基础设施自动化，部署自动化，配置管理，日志管理以及监控和检测——之间出现了隔膜，隔膜虽小，但却至关重要。 事实上，运维的未来从很多方面来说...阅读全文
nodejs 你也可以直接下载官方预编译好的二级制文件来安装，注意更新 $PATH 变量。Node.js 的二进制文件打包脚本的官方地址在 GitHub 上。你也可以直接从官方网站上下载通用版的预编译文件，额外的工作是你需要自己解决 $PATH 等环境变量的设置问题。 检查确认 Nodejs 版本 通过执行命令 node -v ，我们可以看到当前Node.js是最新的v8.x版本。 提示：如果我们需要其他版本的Node.js，我们只需要将安装里面下载链接 setup_8.x 替换成其它即可，如setup_7.x...阅读全文
影响几乎所有现代处理器的“幽灵”（Spectre）和“熔毁”（Meltdown）安全漏洞的余波尚未散尽，软硬件厂商仍在携手努力给平台打补丁。如果你正在运行 Debian GNU/Linux 环境，并且希望检查系统是否存在严重的安全漏洞，那么现在已经可以从 Debian 资源库下载 Spectre 和 Meltdown 缓和检查器了。Debian 项目团队表示，用户只需输入单行命令，即可完成该脚本的安装。 本月早些时候，外媒 Softpedia 曾发布过一篇面向 Linux PC 用户的安全检查教程。不过现在，Debian GNU/Linux 用户只需打开终端，并输入如下命令行： sudo apt-get install spectre-meltdown-checker 然后运行...阅读全文
nodes master1 node-role.kubernetes.io/master=:NoSchedule` 注意: 为master设置的这个taint中, node-role.kubernetes.io/master为key, value为空, effect为NoSchedule 如果输入命令时, 你丢掉了=符号, 写成了node-role.kubernetes.io/master:NoSchedule, 会报error: at least one taint update is required错误 容忍tolerations主节点的taints 以上面为 master1 设置的 taints 为例, 你需要为你的 yaml 文件中添加如下配置, 才能容忍 master...阅读全文
上传的artifacts。默认情况下，artifacts都是在GitLab中永久保存。expire_in允许设置设置artifacts的存储时间，从它们被上传存储到GitLab开始计算。 可以通过job页面的Keep来修改有效期。 过期后，artifacts会被通过一个默认每小时执行一次的定时job删除，所以在过期后无法访问artifacts。 expire_in是一个时间区间。下面可设置的值： '3 mins 4 sec' '2 hrs 20 min' '2h20min' '6 mos 1 day' '47 yrs 6 mos and 4d' '3 weeks and 2 days' 示例配置 设置artifacts的有效期为一个星期： job: artifacts: expire_in...阅读全文
/default/isc-dhcp-server 使用 INTERFACES 选项定义 DHCPD 响应 DHCP 请求所使用的接口。 比如，如果你想让 DHCPD 守护进程监听 eth0，按如下设置： INTERFACES="eth0" 同样记得为上面的接口配置静态地址。 步骤 2：在 Debian 中配置 DHCP 服务器 3、 DHCP 配置的主文件是 /etc/dhcp/dhcpd.conf， 你必须填写会发送到客户端的所有网络信息。 并且 DHCP 配置中定义了两种不同的声明，它们是： parameters - 指定如何执行任务、是否执行任务，还有指定要发送给 DHCP 客户端的网络配置选项。 declarations - 定义网络拓扑、指定客户端、为客户端提供地址，或将一组参数应用于一组声明...阅读全文
。 现在，核心互联网协议的重要改变已经开始了。虽然它们意图与互联网大部分兼容（因为，如果不兼容的话，它们不会被采纳），但是它们可能会破坏那些在协议中没有规定的地方，或者根本就假设那些地方不存在变化。 为什么我们需要去改变互联网 有大量的因素推动这些变化。 首先，核心互联网协议的局限性越来越明显，尤其是考虑到性能的时候。由于在应用和传输协议方面的结构性问题，网络没有得到高效使用，导致终端用户认为性能不能满足要求（特别是，网络延迟）。 这就意味着人们有强烈的动机来演进或者替换这些协议，因为有 大量的经验表明，即便是很小的性能改善也会产生影响。 其次，演进互联网协议的能力 —— 无论在任何层面上 —— 会随着时间的推移变得更加困难，这主要是因为上面所讨论的对网络的非预期使用。例如，尝试去压缩响应的...阅读全文
CHECK PROGRAM
选择执行哪个取消选项。考虑下面这种情况：假如主协程中有多个任务1, 2, …m，主协程对这些任务有超时控制；而其中任务1又有多个子任务1, 2, …n，任务1对这些子任务也有自己的超时控制，那么这些子任务既要感知主协程的取消信号，也需要感知任务1的取消信号。如果还是使用done channel的用法，我们需要定义两个done channel，子任务们需要同时监听这两个done channel。嗯，这样其实好像也还行哈。但是如果层级更深，如果这些子任务还有子任务，那么使用done channel的方式将会变得非常繁琐且混乱。我们需要一种优雅的方案来实现这样一种机制：上层任务取消后，所有的下层任务都会被取消；中间某一层的任务取消后，只会将当前任务的下层任务取消，而不会影响上层的任务以及同级任务...阅读全文
在上个月预想的 C++、C、Python 三种候选语言中，C++ 脱颖而出，成为 TIOBE 2022 年度编程语言的最终获得者！ C++ 摘得桂冠 近段时间来，C++ 的发展有目共睹，其在上个月甚至首次超过了 Java，位居榜单第三的位置。现如今之所以赢得年度编程语言的称号，TIOBE 官方也进行了总结与回顾。 其表示，「C++ 受欢迎的原因是它出色的性能，同时 C++ 是一种高级面向对象语言。正因为如此，众多开发者可以使用 C++ 快速开发庞大的软件系统（超过数百万行代码），而不一定会陷入维护的噩梦循环中。 C++ 崛起的另一个原因是它“最近”不断发布具有有趣功能的新语言标准。第一个标准被称之为 C++11，它于 2011 年发布，这是自 1998 年以来，C++ 第一次发生的重大变化...阅读全文
GitLab 11.10 已正式发布 ，更新亮点包括将管道功能（pipeline）集成到操作面板、将管道用于合并结果以及针对多行合并请求的建议。 轻松查看跨项目的管道健康状况 此版本通过强大的功能增强了 Operations Dashboard，该功能让用户能直接查看管道状态。 即使在查看单个项目的管道状态时，这也很方便，不过在使用 多项目管道 时尤其有用 —— 当拥有微服务架构并且需要运行管道来测试和部署位于多个不同项目仓库中的代码时，这种情况很常见。现在，我们可以方便看到操作面板上所有管道的运行状况 。 针对合并结果运行管道 现在可以在合并之前 针对合并结果运行管道 。这样可以快速捕获只有经常重新定位时才会出现的错误，从而更快地解决管道故障并更有效地使用 GitLab Runner...阅读全文
Carter 的有 421 票，高于 Sruthi Chandran 的 341 票。 具体投票过程与结果分析访问：https://www.debian.org/vote/2021/vote_001 Jonathan Carter 在竞选宣言中描述了他的工作目标： - 改进财务相关工作，例如提升财务透明度，更好地追踪资金的收入和使用情况 - 实行支出政策 (expendature policy)，主要是让项目成员更清楚他们可以在哪些方面花钱以及如何花钱，Jonathan Carter 表示项目成员之间对于这方面没有达成一致的认识，通常会导致这些成员不使用本来可以让 Debian 项目受益的资金 - 考虑正式注册 Debian 组织 今年选举 DPL 的投票中还提及到了是否应就 Richard...阅读全文
去年，相关部门印发《推进互联网协议第六版（IPv6）规模部署行动计划》，提出要在2018年末实现国内IPv6活跃用户数达到2亿，2020年达到5亿。随后，阿里云宣布，将首先在公网接入相关产品，如负载均衡SLB、弹性公网IP（EIP）产品上支持提供IPv6服务。 来自下一代互联网国家工程中心的最新消息，该中心正式宣布推出IPv6公共DNS：240c::6666，这是面向全球免费提供的公共DNS服务。 同时，还有一个备用DNS：240c::6644。 据介绍，北京、广州、兰州、武汉、芝加哥、弗里蒙特、伦敦、法兰克福等地区均有部署递归节点。基于IPv6 BGP Anycast方式部署，让用户可以实现就近访问，降低延迟。 不仅如此，IPv6公共DNS将通过主动同步com/net域名、缓存热点域名等...阅读全文
的主要问题是缺乏对现代密码的支持(如ECDHE和AEAD)，在规范中存在支持旧密码的要求，在计算机工程发展的现阶段，其可靠性受到质疑(例如，要求支持 TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA，MD5 和 SHA-1 用于完整性检查和认证)。对传统算法的支持已经导致了ROBOT、DROWN、BEAST、Logjam和FREAK等攻击。然而，这些问题并不是协议的直接漏洞，而是在执行层面上被关闭了。TLS 1.0/1.1协议本身并不包含可以被利用来进行实际攻击的关键漏洞。...阅读全文
，它的价值马上就体现出来了。而写一份文档，随着时间的推移，它的价值才会逐渐体现出来。 你可能只写一次文档，将来它会被阅读上百次、上千次，因为一份好的文档可以在未来替你向别人回答类似下面这些问题。 1. 为什么当时是这么决策的？ 2. 为什么代码是这样实现的？ 3. 这个项目里都有哪些概念？ 4. …… 写文档同样对于写作者也有非常大的收益： - 帮你构思规范化API： 写文档的过程也是你审视你API的过程，写文档时会让你思考你API设计是否合理，考虑是否周全。如果你没法用语言将API描述出来，那么说明你当前的API设计是不合理的。 - 文档也是代码的另一种展现： 比如你两年后回过头来看你写过的代码，如果有注释和文档，你可以很快速理解代码。 - 让你的代码看起来更专业： 我们都有个感觉，只要文档...阅读全文
通过先后收购HGST（日立）、SanDisk（闪迪），西部数据坐上了全球硬盘界的头把交椅。虽然西数和希捷一样看到了SSD的巨大势头，但出于各种因素，仍不敢贸然掉头。近日，西数在官方博客秀出了新一代的充氦硬盘的内部，高达8碟装。 早在2013年，HGST率先推出充氦技术的时候，当时设定的技术极值是7碟6TB，现在已经发展到8碟最高12TB，据说两年内还有14和16TB。 充氦的目的是减少碟片间距便于封装多碟，这一方式比提高单位面积的存储量在技术上要稍微容易点。 具体来说，充氦硬盘的外观看上去和普通机械硬盘一模一样，也是标准的3.5寸规格，内部机械结构也是相同的，仅仅是将内部填充的普通空气换成了氦气。 但就是这点变化，可以大大缩短碟片之间的距离，彼此靠得更近。在这项技术诞生前，硬盘最多只能塞进...阅读全文
PHP7 的发布废弃了部分特性，一些程序或者插件当前不能很好的运行在 PHP7 上，因此如果服务器上能同时运行多个 PHP 的版本，就可以很好的解决过渡期的兼容性问题。在前面两篇文章中，我们介绍了如何在 Debian Stretch 中安装使用 PHP5，以及如何在Debian环境安装配置PHP 7.2。看完这两篇文章，细心的同学就会发现，两个版本的PHP共存，是很好实现的。 这里我们以同时安装 PHP-7.2 和 PHP-5.6 两个版本为例，说明Debian环境中如何配置实现Nginx中的PHP多版本共存。 一、根据安装配置PHP7.2教程安装 PHP-7.2 和 PHP-5.6： #先安装 PHP7.2 apt install -y php7.2-fpm php7.2-mysql...阅读全文
