性能问题。四是 无 Sidecar 模式的服务网格可供选择。Istio 推出了 Ambient 部署模式，这是一种新的 Istio 数据平面模式，旨在简化操作、扩大应用兼容性并降低基础设施成本。用户可以选择将 Ambient Mesh 集成到其基础设施的网格数据平面，放弃 sidecar 代理，同时保持 Istio 的零信任安全、遥测和流量管理等核心功能。五是 WebAssembly 崛起。WebAssembly 正在发展成为云原生环境中跨平台、多语言的沙箱环境，甚至可以替代容器运行时，在 Kubernetes 中编排调度。 WasmEdge、KubeEdge、Istio 等项目可以从控制平面无缝编排 Wasm 工作负载。...阅读全文
新的树莓派操作系统 Linux Raspbian XP Professional 现已可用，该操作系统专门针对 Raspberry Pi 4 设计。 Raspbian XP Professional 是一个仿 XP 外观的 Linux 系统。尽管用户不能在树莓派上拥有完整的 Windows XP 体验，但是该操作系统所提供的用户体验已相当接近 Windows XP。 Raspbian XP Professional 附带许多功能，可使人联想到旧的 XP OS。它具有有效的“开始”菜单，顶部带有可用的搜索栏。所有的菜单、图标和任务栏都具有经典的气泡 XP。其甚至包括完整的 LibreOffice 套件来代替 Microsoft Office，以满足办公要求。 不过，尽管该操作系统看起来像...阅读全文
Observium是一个免费的开源网络管理和监控工具，可用于监控所有的网络设备。 它是用PHP编写的，使用SNMP从连接的设备收集数据并使用Web界面监视它们。 Observium支持大量的网络硬件和操作系统，包括Linux，Windows，FreeBSD，思科，戴尔，NetApp等等。 Observium提供了一个功能强大，简单易用的界面来监视网络的健康和状态。 在本教程中，我们将解释如何在Debian 9服务器上安装和配置Observium。配置需求： 一个新的Debian 9服务器安装在您的系统上。 在您的服务器上设置一个根密码。 入门 首先运行以下命令，将系统更新到最新的稳定版本： apt-get update -y apt-get upgrade -y 系统更新后，重新启动系统以...阅读全文
的保证。 NeuVector开源容器镜像可以安装在任何Kubernetes集群上。SUSE Rancher用户也可以通过Rancher应用商店轻松安装。将来，SUSE将实现两者更深层级的集成，以确保NeuVector为Rancher客户提供无与伦比的价值。秉承开放战略，NeuVector将始终致力于成为所有云原生采纳者的优秀解决方案，支持包括红帽OpenShift、VMWare Tanzu、Google GKE、Amazon EKS、Microsoft Azure AKS等在内的众多企业级容器管理平台。 文档下载： **[SUSE-Kubernetes-安全防护终极指南](https://wpfile.debian.cn/uploads/security/SUSE...阅读全文
、Linux Mint 这样基于 APT 的操作系统）提供的离线状态下 APT 包管理器。使用 apt-offline，我们可以在离线状态下完整地更新、升级我们的 Debian 系统。这个程序是用 Python 开发的兼具 CLI 和图形界面的跨平台工具。 准备工作 一个已经联网的操作系统（Windows 或者 Linux）。本文中为了便于理解，我们称之为在线系统。 一个离线操作系统（Debian 及其衍生版本）。我们称之为离线系统。 有足够空间容纳所有更新包的 USB 驱动器或者外接硬盘。 安装配置 apt-offline Apt-Offline 可以在 Debian 及其衍生版本的默认仓库中获得。如果你的在线系统是运行的 Debian、Ubuntu、Linux Mint，及其它基于 DEB 的操作...阅读全文
流量，也可以处理服务间的东西向流量。它是基于 Nginx 和 etcd 来实现，和传统 API 网关相比，Apache APISIX 具备动态路由和插件热加载，特别适合微服务体系下的 API 管理。 这次发布的0.9版本，带来了很多新特性： 支持使用 Tengine 来运行 APISIX增加了对开发人员更友好的高级调试模式配合 redis，实现集群内限流限速功能新增 URI 重定向插件使用全新的 jsonschema，性能提升一个数量级启用 HTTP2 并支持设置 ssl_protocols 加入 Apache APISIX 如果你希望使用修改任意配置都无需重启的 web 服务器，如果你希望使用代码简洁、云原生友好的微服务网关，那么 Apache APISIX 就是你不二的选择。 你可以加入...阅读全文
服务监控系统 Prometheus 2.0 已发布，Prometheus 是一个 Go 语言开发的开源的服务监控系统和时间序列数据库。 Prometheus 2.0 有一个简单而强大的运营模式。然而，基础设施领域也没有停滞不前，像 Kubernetes 和 Mesos 这样的项目正在迅速改变软件的部署和管理方式。受监控的环境变得越来越活跃。 存储 Prometheus 2.0 有性能显着提高，几乎在所有方面都有所改进。查询延迟更加一致，特别是在高系列流失的情况下，它的规模更大。在不同的现实世界生产情景下测量的资源消耗也显着下降： 与 Prometheus1.8 相比，CPU 使用率 降低了 20％ – 40％ 与普 Prometheus1.8 相比， 磁盘空间使用率 降低了 33...阅读全文
和开源社区文化的过程中做正取的事情，不管是技术上，还是道德上。每一次准备好的系统发布，都包含着对自由软件和自由精神立场的坚定支持。 Ian 对开源的忠诚奉献一直引导着他的工作，不管是在 Debian 还是在后来的年月里，一直伴随他朝着最好的未来。Ian 的梦想一直都在发扬和纪旭，Debian 社区仍然非常活跃，成千上万的开发者们用数不清的工作时间带给世界一个安全可靠的操作系统。 这段特殊时期，Debian 社区的精神会一直陪伴着 Ian 的家庭，会陪伴一起共度难关。 他的家庭同时也请求大家在这个艰难的时刻留给他们一些隐私空间，我们对此非常尊重，同时也号召大家尊重 Ian 家人的愿望，来自 Debian 社区和开源社区的关心他的人们的慰问，可以发送到这个专属邮箱（in-memoriam-ian...阅读全文
Debian 11 “Bullseye “将于8月中旬发布，今天上午发布的是Debian Bullseye安装程序的第三个候选版本。本次安装程序的更新为用户提供了更多的文件，部分技术以外的内容受到格外的关注，因为开发团队希望让用户知道将这套系统运行在现代显卡和类似产品的风险，除非加载不被认为是自由软件的固件，否则这些产品往往无法使用。对于许多现代图形处理器，包括AMD的图形处理器，甚至是NVIDIA最近几代GPU的Nouveau驱动程序经常会出现这样的情况：不仅3D硬件加速不工作，甚至显示模式设置也可能失败，导致空白屏幕或以次优的分辨率驱动未加速的显示器。特别是对于较新的GPU和现代显示器来说，如果没有固件文件，这些开源驱动程序等于说是没有用的，而可公开重新发行的固件文件只有二进制文件因...阅读全文
独立性和身份。 在交易结束后将成为 GitHub CEO 的 Nat Friedman 也重申，GitHub 致力于成为一个开放平台，任何人都可以上传和贡献代码。 Wanstrath 和 Friedman 就差明确表示，开发者担心微软搞乱 GitHub 风气的问题不会存在。 3、领导班子重组 微软 CFO Amy Hood 表示，该公司将在美国和欧盟监管机构的监管和批准下，尽量在年底前完成此次交易。届时，Wanstrath 将担任微软的技术院士，并向微软的 AI、云计算和首席开发工程师 Scott Guthrie 汇报工作。 Friedman 将接任 GitHub CEO ，同样向 Guthrie 汇报工作。 4、云平台集成 Nadella 时期的微软新口号是 “ intelligent...阅读全文
以及QLC闪存？ TLC = Trinary-Level Cell，即3bit/cell（每个Cell单元储存3个数据，有8个状态，具体如上图，有八种不同电压状态）。主要特点：成本低，容量大，但速度慢，寿命短，约500-1000次擦写寿命。但随着技术的成熟，寿命问题已经得到改善（约1500-2000次擦写寿命），并成为目前闪存颗粒中的最主流产品。 QLC=Quad-Level Cell，即4bit/cell（每个Cell单元储存4个数据，有16个状态，具体如上图，有十六种不同电压状态）。相比于TLC来说，成本比更低，容量更大，而可靠、稳定性及寿命则更差些（此前几年预计的理论可擦写100-150次），不过目前东芝宣称，他们的QLC NAND拥有多达1000次左右的P/E编程擦写循环，几乎已经和...阅读全文
Debian 10 Buster 即将发布。第一个发布候选版已经发布，我们预期可以在接下来几周内，会见到最终版。如果你期待对 Debian 10 Buster 的新版本有所期待，那么让我告诉你这个版本里面会有什么。 Debian 10 Buster 发布计划 Debian 10 Buster 的发布日期并没有确定。为什么这样呢？不像其他分发版，Debian 并不基于时间发布。相反地它主要关注于修复 release-critical bug。发布版重要 Bug 要么是严重的安全问题（CVE），要么是一些其他阻止 Debian 发布的严重问题。 Debian 在它的软件归档中分为三个部分，叫做 main、contrib 和 non-free。在这三者之中，Debian 开发者和发布管理者最关心...阅读全文
Web前端技术由html、css和javascript三大部分构成，是一个庞大而复杂的技术体系，其复杂程度不低于任何一门后端语言。而我们在学习它的时候往往是先从某一个点切入，然后不断地接触和学习新的知识点，因此对于初学者很难理清楚整个体系的脉络结构。本文将对Web前端知识体系进行简单的梳理，对应的每个知识点点到为止，不作详细介绍。目的是帮助大家审查自己的知识结构是否完善，如有遗漏或不正确的地方，希望共勉。 JAVASCRIPT 篇 0、基础语法 Javascript基础语法包括：变量定义、数据类型、循环、选择、内置对象等。 数据类型有string,number,boolean,null,undefined,object等。其中，string,number和boolean是基础类型,null...阅读全文
在 direct 里面的目标都走上级. --intelligent=intelligent,blocked 和 direct 里面都没有的目标, 智能判断是否使用上级访问目标. 特点： 链式代理, 程序本身可以作为一级代理, 如果设置了上级代理那么可以作为二级代理, 乃至 N 级代理. 通讯加密, 如果程序不是一级代理, 而且上级代理也是本程序, 那么可以加密和上级代理之间的通讯, 采用底层 tls 高强度加密, 安全无特征. 智能 HTTP,SOCKS5 代理, 会自动判断访问的网站是否屏蔽, 如果被屏蔽那么就会使用上级代理 (前提是配置了上级代理) 访问网站; 如果访问的网站没有被屏蔽, 为了加速访问, 代理会直接访问网站, 不使用上级代理. 域名黑白名单，更加自由的控制网站的访问方式...阅读全文
在布拉格举行的LinuxCon Europe上，Linux基金会宣布了针对消费者电子产品的长期支持内核分支“Long Term Stable Kernel Initiative （LTSI）”,旨在减少开发定制移动或嵌入式Linux平台的成本。 LTSI将提供可连续使用2到3年的稳定版内核，消费电子产品的生命周期也就二到三年左右。LTSI将每年发布一个新内核版本，此后两年定期提供更新。LTSI由Linux基金会管理，将与行业合作伙伴合作开发，该项目已经吸引了日立、LG、松下、索尼和东芝等大型硬件制造商。...阅读全文
(25.0MB, MD5, includes flwm only). TinyCoreLinux 是一份很小（10 MB）的最低限度 Linux 桌面。最新版本基于 Linux 3.x 内核、Busybox、Tiny X、FLTK 图形用户界面、JWM 窗口管理器，全部运行在内存中。它并非一份完整的桌面，也不完整支持所有的硬件；它只代表能引导进入一份最小 X 窗口桌面 所需的核心内容，典型情况下可包含对有线网络的访问。...阅读全文
，Puppet 等环境配置管理软件搭配使用， 可以实行快速虚拟开发环境的构建。 早期以 VirtualBox 为对象，1.1 以后的版本中开始对应 VMware 等虚拟化软件，包括 Amazon EC2 之类服务器环境的对应。...阅读全文
树莓派基金会刚刚推出了新款树莓派硬件，其型号为 Raspberry Pi 3 Model B+ 。虽然名字容易和 2016 年的升级款（Raspberry Pi 3 Model B）搞混淆，但它还是有很大的改动。树莓派 3 Model B+ 采用了速度快了一丢丢的 1.4GHz 四核处理器、蓝牙组件从 4.1 升级到 4.2、并且支持 2.4 / 5GHz 双频 Wi-Fi 。 外媒 TheVerge 编辑 Paul Miller 调侃道：出于某种原因，我们办公室只有 5GHz 的无线网络，所以此前在测试树莓派和其它物联网设备的时候，只能再开辟饱受诟病的 2.4GHz 网络。 说到物联网，就不得不介绍下新款树莓派硬件已经获得了“模块兼容性认证”这件事。也就是说，开发者们无需担心他们的最终产...阅读全文
我们知道Windows 10 中的 WSL正式版已发布，我们可以直接在 Windows 商店中安装和卸载Debian GNU/Linux 操作系统。如果我们忘记了 WSL 中的 Linux 系统的密码，应该如何恢复？本文将详细介绍。 最新修改方式更新如下（2018.4）： 在Windows上用管理员权限打开 CMD 或者 PowerShell（Win+x，A） 修改默认登录用户为 root ： lxrun /setdefaultuser root 现在登录打开 WSL 直接就是 root 登录，并不需要密码 找到自己的普通账号名，使用 passwd 命令修改用户密码 passwd username 将默认登录用户由 root 修改回普通用户 lxrun /setdefaultuser...阅读全文
Sym 是一个用 Java 语言实现的现代化社区（论坛/社交网络/博客）平台，标称为下一代的社区系统，为未来而构建。近日 Sym 2.7.0 已正式发布了，主要改进内容包括： 改进功能： 610 小薇支持回复 611 反对帖子、回帖不发通知 612 首页改版 621 发帖无法选择非导航领域的标签 626 小薇升级到图灵 API v2.0 新增文档： 618 sym.props 配置项说明文档 开发相关： 609 重构用户主页链接生成 修复缺陷： 619 URL Redirect vulnerability 620 Any File Upload 622 非管理员访问 /admin 路径报错 目前已经有非常多的社区论坛使用 Sym 进行搭建，如果你正在寻找一个 Java 实现的社区系统，请一...阅读全文
领先的开源解决方案供应商红帽公司（NYSE：RHT）宣布发布 Ansible2.3，简单、功能强大。Ansible 成立于 2013 年，在 2015 年被红帽收购， 开源软件 Ansible 就是 Ansible 旗下的十分流行的一个模型驱动的配置管理器。 Ansible2.3 更新主要包括性能增强和高级网络功能，以及其他满足网络运营商需求的附加功能。Ansible 2.3 通过新功能和性能更新来加强网络基础架构的支持：增强网络功能、持久连接框架，允许一个 SSH 连接在多个可复制任务之间保持活动。 这减少了完成的总时间。更多内容请参阅 此博客 。 下载地址： Source code (zip) Source code (tar.gz)...阅读全文
用，费用由投诉人承担。 A、一人独任专家组： 1-5个域名，总收费6000元，其中管理费2000，专家费40006-10个域名，总收费8000元，其中管理费3000，专家费500010个以上，总收费11000元，其中管理费4000，专家费7000 B、三人合议专家组： 1-5个域名，总收费9000，其中管理费2500，专家费6500(首席：4,000;其他：2,500)6-10个域名，总收费12000，其中管理费3500，专家费8500(首席：5,000;其他：3,500)10个以上，总收费16500，其中管理费4500，专家费12000(首席：7,000;其他：5,000) 至于是由一人独任还是三人合议，一方面由仲裁机构指定，另一方面需征得投诉人和被投诉人的认可，如果投诉人选择三人合议，而...阅读全文
独立的开发者可以成为单包上传者。 在Debian方面，Debian项目列表上最近又对某些糟糕的术语进行了讨论，大部分人都赞同将“新的维护者进程”改名（建议改成“新的开发者进程”），但Debian帐号管理者Christoph Berg认为应该叫做“新的维护者团队”，他表示成员结构改革是新的维护者团队的头等大事。 自上一次努力改革已经过去两个年头了，新的维护者团队已经招募了许多新成员，新成员的表现都非常不错，刚刚闭幕的DebConf大会也就Debian成员结构改革进行了大讨论，并逐渐成为讨论改革事宜的重要集会。 英文原文：http://lwn.net/Articles/398158/ 本文转自：http://www.ha97.com/2996.html...阅读全文
每次将 Mac OS X 升级到新版本时，你只能干等着，看进度条慢慢变化，是不是觉得很无奈。最近有用户在 Reddit 中发帖，和其他用户共享了只需一个终端指令就能够让 macOS 升级变得更快。 这名用户表示，自己通过 App Store 升级 macOS 前后通常需要半个小时。macOS 已经内置了一个软件升级实用工具，它能够让系统升级变得更快。而且还支持用户一边升级一边使用设备。 这名用户表示自己通过这个办法升级 macOS 12.6 最新版本时只需要 10 分钟，升级过程中因为需要重启设备，有大约 2 分钟的时间无法使用设备。这名用户在帖子建议使用一下两条命令行即可执行更新： softwareupdate -ia 这个命令会执行安装更新的任务。升级过程时会收到提示，用户需要重启设备...阅读全文
稳定的Linux 内核版本 5.5 版已正式发布。此前Linus Torvalds曾在Linux 5.5-rc7发布的声明中指出，他可能在下周最终发布5.5稳定版。目前5.5稳定版如约而至。 Torvalds在发布公告中指出，尽管本周的补丁程序有所增加，并且由于圣诞节和新年假期前后的停机时间，人们担心Linux 5.5周期可能会延长，但其还是选择了按时发布5.5 kernel，而不是选择额外的发布候选版本。 Linux 5.5带来了许多变化，其中包括有：对Raspberry Pi 4的支持，AMD Navi GPU超频，对新的和即将推出的英特尔平台的支持，默认情况下启用5级分页，比当前用户空间实用程序方便且更好的NVMe驱动器温度驱动器，支持Chromebook语音唤醒，用于内核内单元测试...阅读全文
Scrapy 是一个为了爬取网站数据，提取结构性数据而编写的应用框架。 可以应用在包括数据挖掘、信息处理或存储历史数据等一系列的程序中。本文着重介绍 Scrapy 架构及其组件之间的交互。 Scrapy 组件介绍 Scrapy Engine 引擎负责控制数据流在系统中所有组件中流动，并在相应动作发生时触发事件。 详细内容查看下面的数据流(Data Flow)部分。 调度器(Scheduler) 调度器从引擎接受request并将他们入队，以便之后引擎请求他们时提供给引擎。 下载器(Downloader) 下载器负责获取页面数据并提供给引擎，而后提供给spider。 Spiders Spider 是 Scrapy用户编写用于分析response并提取item(即获取到的item)或额外跟进的...阅读全文
还有人记得Intel的安腾处理器（Itanium）吗？ 日前，Linux之父Linus Torvalds在一篇代码评论中透露，计划进行一次补丁合并，结果就是移除对Intel安腾处理器的支持。 他说，惠普企业已经不再接受安腾硬件订单，Intel一年前也停止接单，尽管最终的出货日期定在今年7月29日，但显然不会有这样的订单存在。安腾，已经死透了。 资料显示，安腾诞生于2001年，是Intel与惠普合作开发，当时提出了划时代的IA64纯64位架构。然而，生不逢时，“过去超前”，不像AMD x64那样兼容x86 32位，需要专门的操作系统，合作伙伴们因为维护量大、客户群体小众而纷纷放弃（甲骨文、微软Windows Server 2008 R2后已经停止维护支持安腾的OS）。 目前最新的安腾是...阅读全文
展，以允许应用类放置在共享存档中。 JEP 312: 线程局部管控。允许停止单个线程，而不是只能启用或停止所有线程。 JEP 313: 移除 Native-Header Generation Tool (javah) JEP 314: 额外的 Unicode 语言标签扩展。包括：cu (货币类型)、fw (每周第一天为星期几)、rg (区域覆盖)、tz (时区) 等。 JEP 316: 在备用内存设备上分配堆内存。允许 HotSpot 虚拟机在备用内存设备上分配 Java 对象堆。 JEP 317: 基于 Java 的 JIT 编译器（试验版本）。 JEP 319: 根证书。开源 Java SE Root CA 程序中的根证书。 JEP 322: 基于时间的版本发布模式。“Feature...阅读全文
个干净的垃圾收集器（GC）接口，改善不同垃圾收集器的源码隔离性。 JEP 307: 向 G1 引入并行 Full GC JEP 310: 应用类数据共享。为改善启动和占用空间，在现有的类数据共享（“CDS”）功能上再次拓展，以允许应用类放置在共享存档中 JEP 312: 线程局部管控。允许停止单个线程，而不是只能启用或停止所有线程 JEP 313: 移除 Native-Header Generation Tool (javah) JEP 314: 额外的 Unicode 语言标签扩展。包括：cu (货币类型)、fw (每周第一天为星期几)、rg (区域覆盖)、tz (时区) 等 JEP 316: 在备用内存设备上分配堆内存。允许 HotSpot 虚拟机在备用内存设备上分配 Java 对象堆...阅读全文
版RTX 2080显卡是一样的，但是频率最高1230MHz，这个就要比桌面版的1.8GHz+低很多了，毕竟TDP功耗少了170W之多。 值得一提的是，这次GK4曝光的CPU也非常有看点，是酷睿i9-10980HK处理器，8核16线程，基础频率3.1GHz，加速频率4.92GHz，符合Intel之前所说的8核5GHz笔记本处理器，也就是十代酷睿高性能标压版，代号Comet Lake-H系列。 十代酷睿高性能标压版是在3月份上市，那么RTX 20 Super系列移动版显卡也会是在这个时间点上市了。 今年的CES展会上，AMD也发布了7nm工艺的锐龙4000系列处理器，有15W低压版的锐龙4000 U系列及45W高性能版的锐龙4000 H系列，其中旗舰锐龙7 4800H也是8核16线程，到时候就有...阅读全文
context是Go并发编程中常用到一种编程模式。本文将从为什么需要context，深入了解context的实现原理，以了解如何使用context。 作者：Turling_hu 来源: 掘金 原文链接: https://juejin.im/post/5e52688c51882549417fc671前言这篇文章将介绍Golang并发编程中常用到一种编程模式：context。本文将从为什么需要context出发，深入了解context的实现原理，以及了解如何使用context。为什么需要context在并发程序中，由于超时、取消操作或者一些异常情况，往往需要进行抢占操作或者中断后续操作。熟悉channel的朋友应该都见过使用done channel来处理此类问题。比如以下这个例子：func...阅读全文
开始写入数据之后，在4h+10m之后，会对上个分片进行全量压缩策略 #应用: 本文设置为80小时。目的是不进行full压缩策略，来避免io过多消耗，后面会介绍由于设置的retention policy为72小时，所以此处大于72即可。 compact-full-write-cold-duration = "80h" #描述: 最大并行压缩数,默认会使用golang的逻辑处理器的一半 #场景: 当进行level1，level2,level3及full策略压缩文件时使用的处理器数量， #当前服务器为16core32物理线程，则会在压缩时默认使用16个处理器 #应用: 本文设置为8。用于减轻压缩策略时，cpu与磁盘io的压力，但相应的会导致压缩周期变长。 max-concurrent...阅读全文
+ 22:50 0:00 ps aux 在我们预期中ps aux的PID是1，或至少看不到任何从其他父进程进来的 pid 。为什么会这样？我们孵化的进程仍然会有一个来自父进程的/proc视图，也就是说 /proc挂载在主机系统上。那么如何我们解决这个问题？我们如何确保我们新的进程只可以查看在它所在的namespace内的pid呢？ 我们可以通过重新挂载/proc 开始。 因为我们会用mount来处理，我们可以借此机会使用从MNT namespace所了解到的内容，并结合PID namespace，以确保我们不会将其与自己的主机系统的 /proc搞混。 我们可以通过包含为PID namespace设置的clone flag和为MNT namespace设置的clone flag来启动。他们看起来像是...阅读全文
由 Red Hat 工程师牵头的团队，正在为 Linux/开源社区研究名为 NVFS 的文件系统。NVFS 的目标是成为像英特尔 Optane DCPMM 那样的高速文件系统。NVFS面向基于DAX的设备（直接访问），并将整个设备映射成一个线性地址空间，从而绕过 Linux 内核的块层（block layer）和缓冲区缓存。 在 NVFS 文件系统之前，开源社区有个用于持久性内存的 NOVA 文件系统，但该项目在去年意外结束了。在没有另一个面向高性能持久性内存设备的 Linux 文件系统的情况下，Red Hat 的 Mikulas Patocka 一直在领导 NVFS 的工作。 尽管 NVFS 是面向基于 DAX 的设备，但它采用了与 EXT4 类似的设计方法，并与 Linux 的 VFS...阅读全文
访问购买页面: SAMSUNG - 三星旗舰店 今年的活动有800多名客户和合作伙伴参加，三星的内存和系统LSI业务领导人--包括内存业务总裁兼负责人Jung-bae Lee、系统LSI业务总裁兼负责人Yong-In Park和执行副总裁兼设备解决方案（DS）美洲办事处负责人Jaeheon Jeong，一同就公司的最新进展和未来愿景发表了演讲。系统LSI业务亮点在今年技术日的上午会议上，系统LSI业务强调了其目标，即通过最大限度地发挥其独特和广泛的产品系列之间的协同作用，成为一个"整体解决方案无工厂"。作为三星电子的无晶圆厂IC设计公司，系统LSI业务目前提供约900种产品，其中包括SoC（片上系统）、图像传感器、调制解调器、显示驱动IC（DDI）、电源管理IC（PMIC）和安全解决方案...阅读全文
本站为了长期发展的需要，使用了部分展示类的广告，在尽量不影响读者阅读的位置展示。这部分广告虽然收益微薄，但提供了一个可以研究广告平台的小窗口，也是件有意思的事情。我们后续会根据运营情况，决定是否移除广告。 本站的广告收入会补贴维持站点运行所需要的服务器、域名、带宽、CDN等费用。同时我们也接受广告投放、内容合作等合作方式。广告形式包括网站展示类广告、微博推广和 QQ群推广等方式，广告内容的主体需与 Debian中国 站点一致，为IT相关的话题，以不引起读者反感为准。 开源项目及技术相关的公益性项目，可联系我们评估，通过后会得到 Debian中国 的免费广告投放支持。 您可以通过电子邮件 ads@debian.cn 、或者通过QQ与站点管理人员联系，或者直接通过这里联系我们。 ...阅读全文
EE 8 会具备基本的微服务和云功能。Gaur 计划 Java EE 8 的扩展会包含增强的安全性（以 secret 管理的形式，并且要支持 OAuth 和/或 OpenID）、独立（self-contained）配置的 API 以及健康检查（可能会支持应用监控）。 前些日子，甲骨文表示将要 把 Java EE 移交给开源组织 。现在，Java EE 8 的最终规范已推出，不知道有可能将要移交给开源组织的 Java EE 会有怎样的发展。...阅读全文
已经发布通告，例如 CloudFlare、Qrator Labs、Arbor Networks、US-CERT，等等 预防和防御类：包括 NTT 在内的多个ISP 已经对 UDP 11211 采取限速措施。 应对建议方面，ISP、网络管理员、企业用户可以从很多渠道获得应对建议，例如 这里。我们建议： 各运营商 ISP、云服务厂商，考虑在自己的网络内对UDP 11211 采取限速措施 各开发者和 memcache 管理者，考虑自查 memcache 设定ACL 总体而言，一方面，我们开始担忧1Tbps以上的DDoS攻击案例今后会比较频繁的出现，DDoS攻击开始从 G 时代进入 T 时代（Gbps vs Tbps）；另一方面，我们必须指出至少在当前 Memcache DRDoS 还不是DDoS...阅读全文
美国检察官办公室和联邦调查局于当地时间 8 月 26 日发公告，称思科前员工 Sudhish Kasaba Ramesh 当日在圣何塞联邦法院认罪，承认自己非法入侵思科公司的云基础设施，并破坏大量资源，造成难以挽回的损失。Sudhish Kasaba Ramesh 曾于 2016 年 7 月至 2018 年 4 月供职于思科。 2018 年 9 月 24 日，在离职五个月后，Ramesh 在未经许可的情况下，擅自访问思科托管在 Amazon Web Services 的云基础设施。他从自己的 Google Cloud 项目账户中部署了一段代码，导致 456 个 WebEx Teams 应用程序的虚拟机被删除。WebEx Teams 是思科公司一款较为受欢迎的协作办公软件，该应用程序提供视频...阅读全文
Kong 发布了新的开源项目 Kuma，一个通用的现代服务网格控制平面。Kuma 基于 Envoy 构建，Envoy 是一个为云原生应用设计的强大的代理软件。Envoy 是业内最领先的边车代理；而随着监控、安全和可靠性对大规模微服务应用变得更加重要，服务网格也在成为云原生生态系统的重要组成部分。 “看到技术社区快速地接纳 Envoy 让我非常高兴；同时我也对 Kong 的 ‘Kuma’ 项目充满期待。” Envoy 的创始人 Matt Klein 表示，“Kuma 扩展了 Envoy 的使用场景，使得企业在服务网格中创建云原生应用更加快速，更加便捷。” Kuma 解决了第一代服务网格技术中的缺陷，使得无缝管理网络中包括四层和七层流量、微服务和 API 在内的任意服务成为可能。Kuma 高效...阅读全文
= 21841 [Peer] PublicKey = HIgo9xNzJMWLKASShiTqIybxZ0U3wGLiUeJ1PKf8ykw= Endpoint = 142.99.55.66:51520 AllowedIPs = 0.0.0.0/0 国内运营商对 udp 使用限制比较多，可能导致你所在地区体验较差。 官方原版wireguard是端对端全局代理，中国用户无法智能区分国内外流量。wireguard没有自带流量统计、多用户管理功能，这是目前wireguard没有被商家使用的原因。 在当前环境下，建议你优先使用wireguard代理，因为它安全性更高，速度稳定可靠。小众产品反倒生存长久；ss可备用；人在江湖，总要备几架梯子。 实测发现，Vultr升级内核后，完美支持wireguard，效果很好...阅读全文
威瑞森是美国主要的宽带服务提供商。该公司之前曾提醒用户，布鲁克林的一条光纤被切断。发言人里奇·扬（Rich Young）说，公司“意识到了影响整个东北走廊宽带服务质量的问题”。他补充说，威瑞森“已经看到服务水平开始恢复”。与此同时，美国联邦通信委员会（FCC）正在审查有关网络中断的报告。联邦通信委员会代理主席杰西卡·罗森沃塞尔（Jessica Rosenworcel）在Twitter上表示，该监管机构下属的公共安全和国土安全局“正在努力弄清到底发生了什么”。故障监测网站Downdetector.com也显示，康卡斯特公司(Comcast Corp)、Roblox Corp和Slack Technologies Inc.也出现了故障。亚马逊公司的云计算部门在其网站上表示，与其服务相关的连接问...阅读全文
Linux 安全性、项目管理及与其他领域结合发展 （1）近期勒索病毒肆虐全球，安全性方面，总会有人拿Linux 与Windows 相比。而 Jim 则不认可这种比较。他认为开发任何一个比较复杂的软件系统，都难免会有安全漏洞。 从安全性的角度来看，在 Linux 开发过程中会启动 CoreOS 项目，对所有代码进行同行评估，成千上万个开源开发者参与其中，对所有代码的安全性进行审议。由此希望通过审计的代码是最安全的，开发出的软件是安全可靠的。 “总而言之，安全是我们的任何项目的重中之重，非常关注与重视的一个问题，包括 Linux 的所有项目” （2）Linux 作为超大规模的项目，又是如何进行管理的呢？ “每天我们贡献的代码数量会达到 1 万行，从中抽取 5 千行，还有1800行代码每天都是精心修改的...阅读全文
，宣布他正在开发新的 Linux 发行版，并正在寻找建议。他将其称为 Debian Linux Release，并表示这是由 Linux 开发者从头开始开发的，尽管它受到 Softlanding Linux System (SLS) 的启发。 Debian 的名称由 Ian Murdock 当时的女友 Debra 和 Ian Murdock 自己的名字组合而成，所以 Debian 一词根据这两个名字在美国英语的发音读作 /’dɛbiːjən/。 作为一个大的系统组织框架，Debian 旗下有多种不同操作系统核心的分支计划，主要为采用 Linux 内核的 Debian GNU/Linux 系统，其他还有采用 GNU Hurd 内核的 Debian GNU/Hurd 系统、采用 FreeBSD 核...阅读全文
美国当地时间8月16日，即今天，Debian 在官网发文庆祝诞生 25 周年。 Debian 于1993年8月16日由 Ian Murdock 首次发布，最初将其称为"Debian Linux Release"。当时，他将这封著名的电子邮件发送到 comp.os.linux.development 邮件列表，宣布他正在开发新的 Linux 发行版，并正在寻找建议。他将其称为 Debian Linux Release，并表示这是由 Linux 开发者从头开始开发的，尽管它受到 Softlanding Linux System (SLS) 的启发。 Debian 的名称由 Ian Murdock 当时的女友 Debra 和 Ian Murdock 自己的名字合并而成，所以 Debian 一词是...阅读全文
WordPress 开发团队刚刚发布了 WordPress 4.8 正式版，现在已经可以下载了。该版本以爵士乐钢琴家和作曲家 William John “Bill” Evans 的名字命名。WordPress 4.8 的新功能，讲给你提供更多的方式，让你来在网上表达自我和展现品牌。 虽然 WordPress 4.8 都是一些小的改进，但这些改进都是用户们所关注的，由数以百计的开发者共同完成的。现在，我们来一起看看这些关注已久的新功能：链接功能改进；三个媒体挂件（小工具）包括：图片、音频、和视频；文本挂件（小工具）增加了可视化编辑功能；管理后台增加了新模块，显示附近即将举行的 WordPress 活动。 令人激动的挂件更新 图片挂件（小工具） 往挂件里添加图片，现在可以说是非常简单了...阅读全文
作为"开放源码定义"的管理者，Open Source Initiative（OSI）20多年来一直将许可证指定为"Open Source"。这些许可证是开源软件生态系统的基础，确保每个人都能使用、改进和共享软件。当一个许可证被批准时，是因为 OSI 相信该许可证促进了合作和共享，使参与生态系统的每个人都受益。 在过去的 20 年里，世界已经发生了翻天覆地的变化，软件现在以新的方式甚至是难以想象的方式被使用。OSI 已经看到，以前被人们所熟悉的开源许可证并不总是能适合这些新的情况。因此，OSI 作为许可证管理员站了出来，为更广泛的用途提交了几个新的许可证。OSI 面临的挑战是评估这些新的许可证概念是否会继续推动共享和协作，是否值得被称为"开源"许可证。最终 OSI 批准了一些用于特殊领域的新...阅读全文
从之前的 Ubuntu 发行版升级过来，这是唯一一个不适用的地方。 此外，默认的 DNS 解析器转换为了 systemd-resolved。IPP Everywhere 和苹果 AirPrint 打印机支持免驱动的开箱即用。绝大多数来自 GNOME 家族的包都升级到了 GNOME 3.24，只有 Nautilus 仍然保持在 GNOME 3.20.4 版本。 gconf 工具不再默认安装，因为它现在已经被 gsettings 所代替。而安装的应用大多数都是最新的，比如 LibreOffice 5.3 办公套件，Mozilla Firefox 52.0.1 Web 浏览器，以及 Mozilla Thunderbird 45.8.0 邮箱和新闻客户端。 Nautilus 文件管理器 从本次发行版...阅读全文
广泛使用一个全局 metrics registry 来注册要公开的 metrics。通过实现 metrics registry，metrics 可以以更透明的方式注册。而在这之前，Kubernetes metrics 被排除在任何稳定性需求之外Volume Extension：新版本有大量和 Volume 及 Volume 修改相关的增强。CSI 规范中对 Volume 调整的支持正在转向 Beta 版，它允许任何 CSI spec Volume plugin 都可以调整大小 其他值得注意的功能更新： 拓扑管理器是一个新的 Kubelet 组件，旨在协调资源分配决策，以提供优化的资源分配IPv4/IPv6 双栈允许将 IPv4 和 IPv6 地址分配给 Pods 和服务API Server...阅读全文
Linus Torvalds 宣布推出最新的 Linux Kernel 4.14 稳定版，并开始接受 4.15 合并请求。 Linux 4.14 带来了许多新功能和变化，主要包括对驱动程序和硬件启用的改进，文件系统调整和性能优化等等，并将成为下一个长期支持版本（LTS）。 该版本优化了对 x86_64 硬件的内存支持，从原来的 256TiB 虚拟地址空间和 64TiB 物理地址限制优化至 128PiB 和 4PiB 。 其他更改： 新 Realtek Wi-Fi 驱动（RTL8822BE) 支持 Btrfs Zstd 压缩 支持 HDMI CEC（Raspberry Pi） 内存安全加密（AMD EPYC 处理器） 支持华硕 T100 触摸板 Heterogeneous Memory...阅读全文
