HSTS 是一个被当前大多数 Web 浏览器所支持的 Web 安全策略，它可以帮助 Web 管理员保护他们的服务器和用户避免遭到 HTTPS 降级、中间人攻击和 Cookie 劫持等 HTTPS 攻击的危害。由于服务器管理员没能正确设置 HTTP Strict Transport Security （HSTS），现今大量的 HTTPS 流量都能被轻松劫持。 95% 的 HTTPS 连接处于风险中 据最近的 Netcraft study 报告数据显示，当前多达 95% 的服务器所运行的 HTTPS 没有正确地设置 HSTS 或其它配置，以至于将 HTTPS 连接暴露于上述攻击风险之中。 更值得注意的是，Netcraft 在三年前进行的同样扫描，不正确配置的 HSTS 比例仍同现在一样。这表明...阅读全文
尽管围绕 Debian Live 项目发生了很多戏剧性事件，关于 Debian Live 项目结束的公告的影响力甚至小于该项目首次出现时的公告。主要开发者的离开是最显而易见的损失，而社区对他本人及其项目的态度是很令人困惑的，但是这个项目也许还是会以其它的形式继续下去。 所以 Debian 仍然会有更多的工具去创造启动光盘和其他介质。尽管是用这样一种有遗憾的方式，项目创始人 Dabiel Baumann 和 Debian CD 团队以及安装检测团队之间出现的长期争论已经被「解决」了。 在 11 月 9 日， Baumann 发表了题为「 Debian Live 项目的突然结束」的一篇公告。在那篇短文中，他一一列举出了自从这个和他有关的项目被发起以来近 10 年间发生的不同的事件，这些事件可以...阅读全文
为一个1955年出生的老派人物，是如何与布林和佩奇两个70后走到一起的呢？其实从他在普林斯顿大学和加州大学伯克利分校完成学士到博士的学习后，曾经在贝尔实验室、Sun 等大型公司工作过，而他待过的小公司更是数不胜数，甚至在加入谷歌之前的一个季度，施密特掌管的 Novell 公司亏了足足1.42亿美元，似乎他不怎么像一位能让谷歌起飞的人。 但是在施密特从 Novell 公司离职之后，投资者依然向佩奇和布林推荐了他，并且在面试之后，两位创始人立马敲定了新任 CEO 的人选，并且这 CEO 一当就是十年。这背后的原因没人知道，但是据猜测，施密特多次成功和一次失败的经验打动了对方，而这些经验也确实成为了谷歌崛起的关键点。 在1983年加入 Sun 之后，施密特以一己之力将 Java 打造成了最普及的编...阅读全文
的孩子们提供这种价格低廉、易于破解的计算机，从而培养他们对计算机编程的兴趣。2.目前至少已有 21 种不同型号的树莓派自 2012 年推出以来，树莓派基金会已经发布了 21 种不同型号的树莓派，如果算上 Raspberry Pi 4 B 的四个不同 RAM 容量的版本和 Raspberry Pi Compute Module 4 的所有 32 个不同存储组合版本，则共有 52 种型号。（包括带有或不带有 Wi-Fi） 最初的 Raspberry Pi B 型仅具有 256 MB 的 RAM 和一个单核 700 MHz 处理器。当前的主流型号 Pi 4 B 具有高达 8 GB 的 RAM，四核 1.5 GHz CPU 和 USB 3.0 端口。其中，Raspberry Pi 400 于...阅读全文
工程活动通过传统的开源流程进行管理，并由Ceph领导团队监督。 创始顶级会员包括Amihan，Canonical，中国移动，DigitalOcean，Intel，ProphetStor Data Services，OVH，Red Hat，SoftIron，SUSE，Western Digital，XSKY和ZTE。 其他普通会员和准会员包括：Arm，平安科技，小桔科技（滴滴出行）， 中铁信息工程集团，Ambedded Technology，Croit GmbH，EasyStack，Intelligent Systems Services，Catalyst Cloud，QCT，欧洲粒子物理研究所，英国科学与技术设施委员会(STFC)，莫纳什大学，希腊GRNET机构，南非射电天文观测台...阅读全文
：25千兆以太网联盟(25gigabit Ethernet Consortium)。 以太网技术联盟主席 BradBooth 说：“以太网发展非常迅速，作为一个整体，我们觉得25G的名字对联盟的范围来说太有限了”，”我们希望开放这个市场，这样业界就可以有一个组织来提高以太网规范，以适应新市场和发展中市场。” 25G以太网联盟于2014年7月成立，旨在帮助指定单轨25Gbps以太网（即光纤上的单色）和双轨50Gbps以太网，并于2015年完成草案。IEEE标准组织于2014年11月开始工作，并于2016年6月同意IEEE802.3by标准。随后，确定了各类光纤的物理规格，并于2017年进行了多供应商测试示范。 现在，人们的注意力已经转移到了100Gbps以上的速度上，向“万亿位以太网”迈进。ETC...阅读全文
(DDR4可超过200GT/s)，不怕断电，也不需要外接供电，但性能和DRAM仍然远不是一个级别。 NVDIMM-N混合使用DRAM、DRAM，在内存条上集成NAND闪存，外接电源供电，断电时将数据转移保存到NAND闪存中，重新来电后恢复到DRAM，但闪存只是个备份，正常工作时闲置无法使用。 有消息称，紫光集团旗下西安紫光国芯也成功研发出了一看基于DDR4的NVDIMM-N。 NVDIMM-P则是以上二者的结合，三星主导DDR4版本，美光主导DDR5版本。 NVDIMM-H正在研发，美国Netlist公司主导，类似NVDIMM-N，也是DRAM、NAND混合体，但硬件结构差异较大。 - THE END - 转载请注明出处：快科技 #内存#DDR4 责任编辑：上方文Q...阅读全文
工业和信息化部将会同相关部门尽快发布实施《移动互联网应用程序个人信息保护管理的暂行规定》（简称《规定》）。《规定》将为个人信息保护提供更加坚实的政策保障。在新规的引导下，多个电商平台已经主动加强了对客户信息的保护力度。 工业和信息化部信息通信管理局的人士近日透露：“在充分吸收社会各界意见的基础上，工业和信息化部会同相关部门制定了《规定》的征求意见稿，社会各界提出了一些好的意见和建议，我们正在研究采纳。在此基础上，尽快会同有关部门发布实施。”  在征求意见稿中，管理部门明确了App开发运营者的信息保护义务。 《规定》要求...阅读全文
2021 年每月（以及之后的双月刊）系列“ Debian 热门话题”（日文）撰写在日本组织一些当地 Debian 活动，尤其是东京。Debian 议程为贡献者和用户提供更好的 Debian “体验”。向用户提供“一些尝试”并听取他们的声音，然后在贡献者之间进行讨论。更多的基础设施变化，对 Web、Wiki、BTS、存储库等 Debian 基础架构进行更多更改。知识和技术的更新和转让，与新的贡献者讨论、转移和改进旧的知识体系。此外，Hideki Yamane 还在展示页面中警告“我可能是 DPL 有史以来最差的候选人”：不擅长英语（可以使用 Eng“r”ish ;），所以无法回答一些复杂的问题。没有任何技巧来调解贡献者之间的争吵，只有：保持冷静，保持安全。...阅读全文
，OpenSSL 是在 OpenSSL 和 SSLeay 下获得许可的。从 OpenSSL 3.0 开始，已经过渡到了 Apache License 2.0。旧的 OpenSSL 和 SSLeay 许可证仍然适用于旧版本（1.1.1 和更早的版本）。Providers 和 FIPS 支持OpenSSL 1.1.1 的主要变化之一是引入了 Providers（提供者） 概念。Providers 聚集在一起并提供可用的算法实现。使用 OpenSSL 3.0，可以以编程方式或通过配置文件指定你希望用于任何给定应用程序的 Providers。OpenSSL 3.0 标配 5 个不同的 Providers。随着时间的推移，第三方可能会分发可以接入 OpenSSL 的其他 Providers。通过 Providers...阅读全文
控制器故障转移接近瞬时。Kafka 社区计划在下一个版本（3.4）中弃用 ZooKeeper，然后在 4.0 版本中完全删除它。此外，Kafka 3.3 还提供了其他一些新特性，比如添加了与元数据日志处理错误相关的指标，允许用户为其他用户创建委托令牌，以及严格统一的粘性分区器，以缩短分区时间。对于 Kafka Streams，这个版本增加了源/接收器指标，如消费/生产吞吐量、暂停/恢复拓扑，并集成了 KStream transform()和 process()方法。Kafka Connect 增加了对源连接器的精确一次语义支持。原文链接： https://www.infoq.com/news/2022/10/apache-kafka-kraft/...阅读全文
，2010年诞生于加州大学伯克利分校，当时的Krste Asanovic教授希望寻找一个合适的CPU指令架构，但X86架构复杂臃肿、ARM架构需要授权费、开源的OpenRISC架构又太老旧了，所以他最终决定自己做个开源CPU架构，在2015年最终成立了RISC-V基金会，专门推动RISC-V发展，现在的RISC-V基金会成员也扩大到了80多人，包括Google、HP、西数等公司都开始支持RISC-V架构。 RISC-V指令集灵活、高效、开源还免费，非常适合做移动处理器、IoT物联网、网络处理器等等低功耗、嵌入式设备，对ARM的威胁也是最大的，而且国内的公司也开始积极参与RISC-V生态系统，今年10月份在中国上海成立了中国RISC-V产业联盟，包括芯原微电子、北京君正、安徽华米、上海小蚁、苏州国芯...阅读全文
Windows 节点正式提供生产级别支持的 Kubernetes 版本。 UI 和 API 的性能提升 Rancher v2.2.2 中，UI 和 API 的性格都得到了大幅优化。项目相关的资源 API 调用（特别是 pod）所需的加载时间大幅减短，页面在极短的时间内即可用。 其他的修复或更新 修复了无法为 AWS 中国区域添加节点模板的问题。出于稳定性考虑，暂时移除了项目级别的监控，将在下一个版本中重新添加；集群级别的监控不受此影响。修复了发布目录模板可能因证书错误而失败的问题。修复了用于与独立 Rancher 服务器通信的自签名证书可能过期的情况。修复了 Rancher 配置集群状态在带有前缀补丁的集群中被错误提取的问题。 更新详情可查阅 RancherLabs 的 发布公告 下载地址：https...阅读全文
），但是这些选项可以根据需要进行配置。 Postgres 10另一个重要的新特性是支持JSON和JSONB类型列的全文搜索。一旦我们创建了一个特定语言的全文索引，我们就可以通过JSON字段对值进行直接搜索。在JSON列上的全文索引与其他列是类似的，因此我们的查询需要使用to_tsquery函数和to_tsvector函数的文本搜索的语法。 标识列（Identity columns）和自增列（Auto-increment columns）也是Postgres 10进行改进的一个地方。新的实现方法会有一点冗长，但是它是符合SQL标准的，使得在不同数据库之间的迁移会更加容易。最重要的是，使用Postgres 10时，我们在从一个不同的id重启时，不再需要修改序列（alter sequences）了，但...阅读全文
于 RPM 的 Linux 发行版上安装、更新和删除软件包。引入 Cockpit 服务器远程管理器，这是一个简单、轻量级但功能强大的交互式 GNU/Linux 服务器远程管理器，可通过 Web 浏览器提供实时 Linux 会话。 内核 modinfo 命令已更新，可识别和显示使用 CMS 和 PKCS#7 格式签名的模块签名信息。一组内核模块移动到 kernel-modules-extra 包中，这意味着默认情况下这些模块都不安装，非 root 用户也无法加载这些组件，因为默认情况下它们也被列入黑名单。内存总线限制已扩展到 128 PiB 的虚拟地址空间和 4 PB 的物理内存容量。Linux 内核中的 I/O 内存管理单元（IOMMU）代码也会更新以启用 5 级分页表。kdump 特性可以...阅读全文
http://packages.dotdeb.org wheezy all 完成之后更新源： apt-get update 接下来就可以开始安装nginx、mysql、php了。 2.MySQL 使用apt工具安装： apt-get install -y mysql-server mysql-client 安装过程中会询问root密码，输入你想设定的密码就可以。安装完成后执行如下配置命令： mysql_secure_installation 按提示往下走就行，过程中会询问是否更改root密码、是否移除匿名用户、是否禁止root远程登录等，自己按需配置即可。 注：我在使用mysql的过程中发现远程客户端无法连接到数据库，后来发现问题是“/etc/mysql/my.cnf”文件中“bind...阅读全文
或显示关于命令的信息。它带参数运行命令，会阻止 shell 函数查询或者别名，或者显示有关给定命令的信息。 方法 5 - 使用 unalias 命令的说明 要从当前会话的已定义别名列表中移除别名，请使用 unalias 命令： unalias mount 要从当前 bash 会话中删除所有别名定义： unalias -a 如果要永久删除定义的别名，则必须删除别名的定义语句，确保你更新你的 ~/.bashrc 或 $HOME/.bash_aliases ： vi ~/.bashrc #或者执行 vi $HOME/.bash_aliases 想了解更多信息，参考这里的在线手册，或者输入下面的命令查看： man bash help command help unalias help alias...阅读全文
于intent模型。数据pipeline和批处理job就是这样的例子。比如，可以构造一个代表批处理job的intent——asset可以表示“这个job必须在过去24小时运行至少一次”——当约束条件不再有效时，插件负责启动job。但是，这种设置有点尴尬，我们尚未探索通过Prodspec和Annealing对数据pipeline和批处理job的适当支持。 管理turndown时间（从生产环境中移除一些基础设施）也很棘手。我们的许多用户都要求“因缺失而关闭”，即让系统将从Prodspec中消失的asset视为必须删除相应基础设施的隐含信号。 这种方法在某些有限的情况下是可以的，但我们通常不会支持它，因为它给整个生产环境带来了太大的风险。配置系统里更为常见的故障模式是返回部分内容——比如，如果在分...阅读全文
。kafka因为消息写入是通过PageCache异步写入磁盘的，因此仍然存在丢失消息的可能。因此针对kafka自身丢失的可能设置参数：replication.factor=N，设置一个比较大的值，保证至少有2个或者以上的副本。min.insync.replicas=N，代表消息如何才能被认为是写入成功，设置大于1的数，保证至少写入1个或者以上的副本才算写入消息成功。unclean.leader.election.enable=false，这个设置意味着没有完全同步的分区副本不能成为Leader副本，如果是true的话，那些没有完全同步Leader的副本成为Leader之后，就会有消息丢失的风险。消费者消息丢失消费者丢失的可能就比较简单，关闭自动提交位移即可，改为业务处理成功手动提交。因为重平衡发生的时...阅读全文
从这一过程当中汲取到经验，并在过去几次发布周期内对全部四种资源进行了针对性调整，最终使得DaemonSet与StatefulSet也加入到稳定版本队伍中来。此次发布的v1版本代表着其针对生产需求进行强化且准备就绪，拥有长期向下兼容性保证。 Windows支持（beta测试阶段） Kubernetes最初专门针对Linux系统开发而成，但随着我们的用户越来越多地意识到容器编排功能的优势，我们发现Kubernetes也确有必要运行Windows工作负载。12个月之前，我们开始认真探索Kubernetes支持Windows Server的相关工作。SIG-Windows[3]如今已经将这一功能提升至beta测试版本，意味着大家能够通过实际使用对其效果进行评估。 存储增强 自第一个版本开始...阅读全文
我们将介绍，如何在三个树莓派上，创建出一套 Kubernetes 集群并正常使用。在这种场景下，主节点的内存和 CPU 资源较有限，执行 Kubernetes 任务时性能会有折扣，想做升级也不容易。 在开始之前，我们先介绍 K3s 这个项目。K3s 被誉为是最轻量级的 Kubernetes 发行版，它针对低配的 x86 和 ARM 处理器优化，可以让 Kubernetes 在树莓派上运行得更好。 基于 Raspbian 的 kubernetes 集群 本文我们将介绍如何使用 K3s 在树莓派上创建 Kubernetes 集群。系统我们用的是树莓派最流行的 Raspbian。 准备工作 在开始创建 Kubernetes 集群之前，我们需要准备， 至少一个树莓派，包括 SD 卡和电源网线，普通...阅读全文
Debian10安装wine及用wine安装微信、QQ与TIM 作者：幻影剑客 概览 本文适用于Linux发行版Debian 10，主要参考winehq官方文档Debian部分，Debian wiki的wine，还有其他网上文章。总结起来，就是Debian 10的情况，要先安装faudio依赖，再安装wine官方版。安装完后要做启动配置、字体配置、输入框配置。如果想要更多功能还得做更多配置，这里没介绍了。 注意wine的每个版本甚至在不同发行版的安装都有差别，需要先看winehq官方介绍、你的Linux发行版关于wine的wiki，然后是网上其他资料。下面部分是正式安装介绍。 搞定FAudio部分依赖 winehq的Debian安装页面指出，要先安装依赖FAudio，见 官方链接。这是因为...阅读全文
。 ceph-mgr还包括一个Prometheus插件。 ceph-mgr现在有一个Zabbix插件。使用zabbix_sender，它可以将集群故障事件发送到Zabbix Server主机。 这样可以方便地监视Ceph群集的状态，并在发生故障时发送通知。 集群的总体可扩展性有所提高。我们已经成功测试了多达10,000个OSD的集群。 目前，每个OSD都具有与其相关联的设备类（例如，hdd或ssd），允许CRUSH规则将数据简单地映射到系统中的设备的子集。 通常不需要手动编写CRUSH规则或手动编辑CRUSH。可以优化CRUSH权重，以保持OSD之间数据的近乎完美的分布。 还有一个新的upmap异常处理机制，允许单个PG移动以实现完美的分发（这需要客户端）。 每个OSD目前可以根据后端设备是HDD还是...阅读全文
) | 修正cron脚本中的版本比较 | | [debian-edu-config](https://packages.debian.org/src:debian-edu-config) | 将主机keytabs清理代码从gosa-modify-host中移出，变成一个独立的脚本，将LDAP调用减少为一个查询 | | [debian-installer](https://packages.debian.org/src:debian-installer) | 使用 4.19.0-14 Linux 内核 ABI；根据提议的更新进行重建 | | [debian-installer-netboot-images](https://packages.debian.org/src:debian...阅读全文
this after my script coverage 注意：GitLab 8.17 中 引入。 coverage允许你配置代码覆盖率将会从该job中提取输出。 在这里正则表达式是唯一有效的值。因此，字符串的前后必须使用/包含来表明一个正确的正则表达式规则。特殊字符串需要转义。 一个简单的例子： job1: coverage: '/Code coverage: \d+\.\d+/' Git Strategy GitLab 8.9中以试验性功能引入。将来的版本中可能改变或完全移除。GIT_STRATEGY要求GitLab Runner v1.7+。 你可以通过设置GIT_STRATEGY用于获取最新的代码，可以再全局variables或者是在单个job的variables模块中设置。如果没有设置...阅读全文
Intro Dapr 官方团队已于最近（2021.1.17）正式发布Dapr v1.0，Dapr已正式生产可用，可以部署到自托管环境或 Kubernetes 集群。对于绝大多数开发者来说，想必对Dapr只是有所耳闻，而具体是什么（What），可以解决什么样的问题（Why&How），有怎样的应用场景（Where），并不知悉。本文就尝试简要梳理下Dapr，并尝试回答以上问题。 What's Dapr Distributed Application Runtime. An event-driven, portable runtime for building microservices on cloud and edge. 分布式应用运行时。一个事件驱动、可移植的运行时用于在云上和边缘计算上构建...阅读全文
) } // 将子节点context依次取消 for child := range c.children { // NOTE: acquiring the child's lock while holding parent's lock. child.cancel(false, err) } c.children = nil c.mu.Unlock() if removeFromParent { // 将当前context节点从父节点上移除 removeChild(c.Context, c) } } 可以发现cancelCtx类型变量其实也是canceler类型，因为cancelCtx实现了canceler接口。 Done方法和Err方法没必要说了，cancelCtx类型的context在调用cancel...阅读全文
我的首选功能是重新实现ACL GENPASS。现在，它使用基于SHA256的HMAC，并接受一个可选参数来告诉服务器要生成多少位不可猜测的伪随机字符串。Redis在启动时从/ dev / urandom获得内部密钥，然后在计数器模式下使用HMAC来生成其他随机数：这样，您可以滥用API，并在每次需要时调用它，因为它将非常快。是否想为您的应用程序生成无法猜测的会话ID？只需致电ACL GENPASS。依此类推。 4. 现在，对PSYNC2（复制协议）进行了改进。Redis现在将能够修整协议中的最终PING，从而能够更频繁地进行部分重新同步，从而使副本和母版更有可能找到共同的偏移。 5. 带有超时的Redis命令现在要好得多：不仅BLPOP和其他以前接受秒的命令现在都能接受十进制数字，而且实际分...阅读全文
三方的API。例如，其中添加了兼容Open Service Broker API的孵化特性service-catalog。与之相关的是，第三方资源（TPR，Third Party Resource）已经替代了用户资源定义（CRD，Custom Resource Definitions）。TPR提供了更整洁的API，并解决了在TPR Beta版期间出现的问题和极端案例。对此，CoreOS发布了一个博客帖子，其中提供了差异的更多细节信息，并给出了一个创建CRD的走查过程。社区已规划在Kubernetes 1.8中移除TPR Beta版特性。容器运行时接口（CRI，Container Runtime Interface）实现从运行时中获取容器的度量指标，它已使用新的RPC调用得以改进。CRI的验证...阅读全文
10 月 20 日，2021 云栖大会上，阿里云发布全新操作系统“龙蜥”并宣布开源。同时，阿里达摩院操作系统实验室也宣告成立。 龙蜥操作系统定位于服务器端，支持 x86、ARM 等多种芯片架构和计算场景，兼容 CentOS 生态，支持一键迁移，并提供全栈国密能力。 阿里云在大会上透露，龙蜥操作系统已经在阿里巴巴内部打磨 10 年，... 30 13 阿里平头哥宣布开源四款玄铁 RISC-V 系列处理器 10 月 19 日，2021 云栖大会现场，阿里云智能总裁张建锋宣布，平头哥开源玄铁 RISC-V 系列处理器，并开放系列工具及系统软件。 此次开源的 OpenXuantie 系列 RISC-V 处理器，包括玄铁 E902、E906、C906、C910 等 4 款量产处理器，以及基于...阅读全文
-2 个大版本后都会发布一个变化稍微少一点的版本，主要目的是把一些特性稳定下来。 1.14 版本就是这样一个定位，我们称之为质量改进和维护的版本。这个版本预计 8 月 16 日停止新特性开发，可能在 9 月份能够和大家正式见面，有兴趣可以关注以下链接去跟踪功能发布进度。 Wiki：https://cwiki.apache.org/confluence/display/FLINK/1.14+Release Jira：https://issues.apache.org/jira/projects/FLINK/versions/12349614 [1] 截至到 8 月 31 日，确定进入新版本的是 33 个，已全部完成。 二、流批一体 流批一体其实从 Flink 1.9 版本开始就受到持续的关注，它...阅读全文
Linus Torvalds揭示了为什么在2018年夏天将会有一个Linux Kernel 5的理由。他还讨论了对新的Linux Kernel维护者的需求。 在最近结束的布拉格开源峰会上，Linux创始人Linus Torvalds与VMware副总裁进行了座谈，并讨论了Linux内核的相关问题。 Linux内核需要新的维护者 Linux内核已经有26岁，内核维护者比26岁还要老。这就产生了一个问题，因为虽然内核开发有很多年轻的贡献者，但是内核维护者（负责审核向内核提交代码的人）是40多岁的人， 甚至50多岁了。部分问题是维护内核的复杂性。 但是Torvalds认为，内核维护者的主要原因是“老”，因为他们需要从疯狂的邮件流入中了解补丁。这需要良好的经验。 第二个原因是内核维护者应该足够长的...阅读全文
。Warner强调说，安全性必须是代码不可分割的一部分，不能简单地在生产过程中才添加至系统。Warner看到了由于对机器学习的关注，对目前的安全领域产生了巨大影响，这种趋势最终会导致构建的系统会受一个自动的保护机制所保护。 云服务基础设施方面将会有工具和服务的增长，这些工具和服务将减少开发人员对基础设施的关注，开发人员能够更自由地专注于构建他们的产品和项目。这一过程将会与Warner所谓的“工作流战争（workflow war）”相关联： 随着大型科技公司开始收购那些专注于提升开发人员体验、解决基础设施问题以及构建更好的工作流工具的小型企业，企业的并购活动将会升温。 开源软件将在2018年继续发展，并将成为许多开发封闭源代码系统公司的重要竞争对手。据Warner所说，这一趋势在过去的10年中一直都很强劲...阅读全文
apt install git sudo adduser --disabled-login --gecos 'Gogs' git 切换至 git 账户并且创建名为 local 的目录。 su - git mkdir -p /home/git/local 切换到 local 目录，依照下方所展示的内容，使用 wget 命令下载 Go（最新版）。 cd ~/local wget https://dl.google.com/go/go1.9.2.linux-amd64.tar.gz 安装 Go 和 Git 解压并且删除 go 的压缩文件。 tar -xf go1.9.2.linux-amd64.tar.gz && rm -f go1.9.2.linux-amd64.tar.gz Go 二进制文件已经被...阅读全文
在本教程中，我们将使用 Gogs 在 Debian 9 上按步骤指导您安装和配置您的私有 Git 服务器。这篇教程中涵盖了如何在 Debian Stretch 上安装 Go 语言、PostgreSQL 和安装并且配置 Nginx 网页服务器作为 Go 应用的反向代理的细节内容。 步骤 4 - 使用 Gogs 安装 Git 服务 使用 git 用户登录并且使用 go 命令从 GitHub 下载 Gogs， su - git go get -u github.com/gogits/gogs 此命令将在 $GOPATH/src 目录下载 Gogs 的所有源代码。 切换至 $GOPATH/src/github.com/gogits/gogs 目录，并且使用下列命令搭建 Gogs。 cd...阅读全文
JSON 的支持，添加了基于路径查询参数从 JSON 字段中抽取数据的 JSON_EXTRACT() 函数，以及用于将数据分别组合到 JSON 数组和对象中的 JSON_ARRAYAGG() 和 JSON_OBJECTAGG() 聚合函数。 9. 可靠性：InnoDB 现在支持表 DDL 的原子性，也就是 InnoDB 表上的 DDL 也可以实现事务完整性，要么失败回滚，要么成功提交，不至于出现 DDL 时部分成功的问题，此外还支持 crash-safe 特性，元数据存储在单个事务数据字典中。 10. 高可用性(High Availability)：InnoDB 集群为您的数据库提供集成的原生 HA 解决方案。 11. 安全性：对 OpenSSL 的改进、新的默认身份验证、SQL 角色、密码强度...阅读全文
Release"会成为今天知名的 Debian 项目，它是最大和最有影响力的自由软件项目之一。它的主要产品是 Debian GNU/Linux，一个适用于计算机的免费操作系统，更是被用作无数其他发行版的基础。流行的 Linux 发行版 Ubuntu 是基于它的，甚至基于 Ubuntu 的 Linux Mint 也有 Debian 版本，更不用说 Raspbian —— 树莓派的官方操作系统，也是基于 Debian 的。 Debian GNU/Linux 被全球数百万计算机用户使用，并在十多种架构上得到支持，在生活中的方方面面为我们提供服务。从你附近机场的内部运作到你的汽车娱乐系统，从托管你喜欢的网站的云服务器到与它们通信的物联网设备，Debian 都是他们背后的支持。 今天，Debian 项目是一个庞大...阅读全文
长期模式。这也意味着 Django 现在完全依靠的是没有酬劳的贡献者，并已经开始供不应求。 通常来说，修复小 bug 或添加小功能是吸纳贡献者的好机会，但这些事情 Django 的现有成员都会完成。短期内还好，但按这个形势发展下去，Django 会一直无法吸引到新的贡献者，来取代那些不活跃的甚至完全沉寂的人。 为解决 Django 的发展困境，“改革草案”提议重组 Django 核心团队（也称 Committer，提交者）。James Bennett 解释到，按照 Django 现有的管理模式，任何人都可以提交更改及补丁，但只有 Django 的提交者和技术委员会才有权作出决定。提交者可对项目做出任意更改，只需对其他成员和技术委员会负责。而事实上，很少有提交者直接使用他们的提交权限，决策基本...阅读全文
编辑——编译——刷新——测试（edit-compile-flash-test）周期。 这些测试都是自动完成的，用户无需离开自己的代码编辑器。此外，还可以使用 pw_target_runner 模块在多个设备上并行运行测试，从而节省更多时间。 团队开发代码需要强调一致性，然而，设置 lint、配置代码格式以及添加自动的提交前检查等通常会使这项工作无限期延迟。这时，Pigweed 的 pw_presubmit 模块可派上用场。它会基于用户可能已经使用的工具提供现成的 Lint 集成套件，并预先配置好，可以立即供微控制器开发人员使用。 至于该项目为什么取名为 “Pigweed”，谷歌给出了解释：“Pigweed，又称 amaranth ，是一种营养丰富的谷物和绿叶沙拉菜，也是一种快速生长的杂草...阅读全文
节点。 修复方案： 将 saltstack 版本更新至最新版本添加ACL控制，禁止其他用户访问salt-master的4505、4506端口。将 saltstack 部署在内网中，目前saltstack的对于身份验证和鉴权还不足以安全的将其暴露在公网 漏洞爆出后，saltstack催促用户尽快应用 saltstack 官方推荐的加固方案 。如果你不想看英文，可参考以下要点： 系统的安全设置 1. 限制可以登录到salt-master的人员 2. 登录salt-master通过ssh密钥登录，并在密钥中添加密码验证 3. 妥善保管好你的ssh私钥 4. 通过堡垒机或者VPN来登录salt-master 5. 限制对外暴露的端口的数量 6. 保持系统补丁更新 7. 将安全提高到高优先级列表中...阅读全文
机会，并了解两件主要的事。 首先，Go 泛型是否有意义，能给用户带去怎样的惊喜，错误提示消息是否有价值；其次，很多人曾说过需要 Go 泛型，但他们不一定确切知道这意味着什么，那么泛型的设计草案是否以有用的方式解决了此问题。另外，假如有一个问题让人认为“如果 Go 具有泛型，我就可以解决此问题”，那么使用此工具是否可以解决问题？ 至于具体的推进计划，Go 团队表示要根据从社区收集的反馈而定。如果设计草案受到好评，并且不需要进行重大更改，那么下一步将是正式的语言变更提案。 为了保证符合预期，如果每个人都对设计草案完全满意，并且不需要进行任何进一步的调整，则最早可以在计划于2021年8月发布的 Go 1.17 中添加泛型。不过可能存在无法预料的问题，所以这是一个乐观的时间表，团队也无法做出任何明确...阅读全文
Linux Kernel 5.10 有望在本周末发布，外媒 Phoronix 盘点了 10 个值得关注的改进和新功能。5.10 不仅是 2020 年最后一个内核版本，而且还是长期支持（LTS）版本。 Linux Kernel 5.10 合并窗口期在今年 10 月关闭，当时外媒 Phoronix 就发文概览了主要功能。而在 5.10 即将发布之际，外媒体再次盘点了 10 项比较有趣的功能： 1.AMD Zen 3 温度监控 AMD Zen 3 温度监控现在可以在支持 k10temp 驱动程序和其他持久 Zen 3 扩展的 Linux 上运行，这对操作至关重要。Ryzen 5000 系列在 Linux 5.8-5.9 上运行良好，并且具备所有核心功能。 2.英特尔图形 在英特尔图形方面...阅读全文
包 Packages: Cargo提供的让我们创建, 测试和分享Crates的工具.箱 Crates: 提供类库或可执行文件的模块树模块 Modules and use: 管理和组织路径, 及其作用域和访问权限路径 Paths: 如结构体(structs), 函数(function), 或模块(module)等事物的命名方式包(Packages)和箱(Crates)包(Package)通过Cargo创建. 每一个包(Package)都有一个Cargo.toml文件. 包(Package)包含箱(Crates)的规则如下:只能包含0或1个类库箱(library crates)可以包含任意多个二进制箱(binary crates)至少有一个箱(Crate), 可以是类库箱(library...阅读全文
作为"开放源码定义"的管理者，Open Source Initiative（OSI）20多年来一直将许可证指定为"Open Source"。这些许可证是开源软件生态系统的基础，确保每个人都能使用、改进和共享软件。当一个许可证被批准时，是因为 OSI 相信该许可证促进了合作和共享，使参与生态系统的每个人都受益。 在过去的 20 年里，世界已经发生了翻天覆地的变化，软件现在以新的方式甚至是难以想象的方式被使用。OSI 已经看到，以前被人们所熟悉的开源许可证并不总是能适合这些新的情况。因此，OSI 作为许可证管理员站了出来，为更广泛的用途提交了几个新的许可证。OSI 面临的挑战是评估这些新的许可证概念是否会继续推动共享和协作，是否值得被称为"开源"许可证。最终 OSI 批准了一些用于特殊领域的新...阅读全文
（对于大中型机，甚至重启都是一种奢侈的）。所以，在当时不可变基础设施的设想是难以实现的，开发人员总是需要在服务器上对运行环境做一下持续的更改，如：系统升级，配置修改，补丁等。在许多手动修改之后，服务器的不同配置的重要性或必要性变得不清楚，因此更新或更改任何配置可能会产生意想不到的副作用（这就导致了 Martin Fowler所说的snowflake server “Phoenix Server”,2012）。可变基础设施通常会导致以下问题。在灾难发生的时候，难以重新构建服务。持续过多的手工操作，缺乏记录，会导致很难由标准初始化后的服务器来重新构建起等效的服务。在服务运行过程中，持续的修改服务器，就犹如程序中的可变变量的值发生变化而引入的状态不一致的并发风险。这些对于服务器的修改，同样会引入中间...阅读全文
性能问题。四是 无 Sidecar 模式的服务网格可供选择。Istio 推出了 Ambient 部署模式，这是一种新的 Istio 数据平面模式，旨在简化操作、扩大应用兼容性并降低基础设施成本。用户可以选择将 Ambient Mesh 集成到其基础设施的网格数据平面，放弃 sidecar 代理，同时保持 Istio 的零信任安全、遥测和流量管理等核心功能。五是 WebAssembly 崛起。WebAssembly 正在发展成为云原生环境中跨平台、多语言的沙箱环境，甚至可以替代容器运行时，在 Kubernetes 中编排调度。 WasmEdge、KubeEdge、Istio 等项目可以从控制平面无缝编排 Wasm 工作负载。...阅读全文
.bpo.2-rt-amd64-unsigned - Linux 4.19 for 64-bit PCs, PREEMPT_RT.........name@debian.cn:~$ sudo apt-get install linux-headers-4.19.0-0.bpo.2-amd64 -y 重启使新内核生效 name@debian.cn:~$ sudo rebootname@debian.cn:~$ sudo apt-get autoremove 到此，我们已成功通过官方安装源，升级内核至最新的 4.19.0 的版本了。另一种方式，是通过 kernel.org 官方提供的安装包，更新到最新的内核。 更新 Kernel.org 提供的内核 在 mirrors.kernel.org 上直接下载...阅读全文
在 Systemd (linux 操作系统流行的 init 系统和服务管理器) 中发现了一个关键漏洞, 这使得远程攻击者有可能触发缓冲区溢出, 从而通过 dns 响应在目标计算机上执行恶意代码。 Systemd是什么 systemd 是一种系统初始化程序。和 sysVinit 以及 upstart 一样，systemd 会成为系统开机时启动的第一个进程（至少 PID 是 1），由它掌管计算机接下来要做的事情，例如读取 fstab 挂载磁盘和按照 runlevel 的设定启动各种服务。其安全的重要性不言而喻。 Systemd远程代码执行漏洞 CVE-2017-9445 该漏洞编号 CVE-2017-9445 ，实际上驻留在 " systemd-resolved " 的...阅读全文
去年7月，Go 语言官博就曾透露 Go 2 开发计划，并表示 Go 2 的目标就是解决 Go 1.x 在规模化方面做的还不够好的地方。随着时间的推进，开发团队已着手准备 2.0 版本的开发工作，并公布了设计草案，供社区讨论和反馈，以促进最终的语言设计。 设计草案包含三个方面，错误处理、错误值和泛型，并针对各个方面进行了详细的概述和改进草案。大致总结如下： 一、错误处理（Error handling） 为扩展至大型代码库，Go 程序必须是轻量级的，不会过度重复，且具备稳健性，能够优雅地处理出现的错误。 目前 Go 检查错误的代码太多，但处理这些错误的代码却严重不足。对于 Go 2，开发团队希望错误检查更加轻量级，减少用于错误检查的 Go 程序的文本量。此外，还能更加方便地编写错误处理程序，提...阅读全文
/archlinuxarm/ 华南农业大学（华南用户） Raspbian http://mirrors.scau.edu.cn/raspbian/ 大连东软信息学院源（北方用户） Raspbian http://mirrors.neusoft.edu.cn/raspbian/raspbian/ 重庆大学源（中西部用户） Raspbian http://mirrors.cqu.edu.cn/Raspbian/raspbian/ 中山大学 已跳转至中国科学技术大学源 Raspbian http://mirror.sysu.edu.cn/raspbian/raspbian/ 新加坡国立大学 Raspbian http://mirror.nus.edu.sg/raspbian/raspbian 牛津大学 Raspbian...阅读全文
