Apache 软件基金会宣布 Apache Superset 成为顶级项目 (Top-Level Project, TLP)。 Apache Superset 是一款现代化的开源数据工具，用于数据探索和数据可视化。它提供了简单易用的无代码可视化构建器和声称是最先进的 SQL 编辑器，用户可以使用这些工具快速地构建数据仪表盘。 Apache Superset 将 SQL IDE、数据浏览工具、拖拽式仪表板编辑器和插件组合使用，以构建自定义的可视化效果，支持从许多关系数据库和非关系数据库中创建仪表板，这些数据库包括 SQLite、MySQL，以及 ClickHouse、Google BigQuery、Snowflake、Oracle 数据库、IBM DB2 和其他各种兼容的数据源，并且可以连接...阅读全文
Licence (OHL) 系列许可证已审议通过获得批准。OHL 系列共包含三个许可证，三个许可证都主要是针对开放硬件的，这是一个类似于开源软件的开放访问领域，硬件和软件之间的界限已经相当模糊，因此在项目中只应用单独的硬件或软件许可证已经变得越来越困难。CERN 着手制作一个能确保硬件和软件自由的许可证。 放在以前，OSI 可能不会考虑在其开源许可证列表中加入开源硬件许可证，但如今开源领域已经发生了改变。因此，虽然 CERN 的许可证中的措辞包含了很多硬件概念，但它也符合开源软件许可证的所有审核资格。而且，OHL 许可证在近期已被一个国际研究项目采用，该项目正在构建一个简单、易于复制的呼吸机，用于 COVID-19 患者。 CAL 和 CERN 的 OHL 许可证主要用于特殊领域，OSI 不建议在其特定...阅读全文
当我们还在体验 Linux 5.5 稳定发行版带来更好的硬件支持时，Linux 5.6 已经来了。说实话，Linux 5.6 比 5.5 更令人兴奋。即使即将发布的 Ubuntu 20.04 LTS 发行版将自带 Linux 5.5，你也需要切实了解一下 Linux 5.6 内核为我们提供了什么。 我将在本文中重点介绍 Linux 5.6 发布版中值得期待的关键更改和功能： Linux 5.6 功能亮点 当 Linux 5.6 有新消息时，我会努力更新这份功能列表。但现在让我们先看一下当前已知的内容： 1、支持 WireGuard WireGuard 将被添加到 Linux 5.6，出于各种原因的考虑它可能将取代 OpenVPN。如果你使用过它，那你可能已经知道它比 OpenVPN 更好的...阅读全文
据 Venturebeat 报道，微软今天宣布，将关闭开源软件托管平台 CodePlex。微软 2006 年推出这项服务，并决定在今年 12 月 15 日将其关闭。 微软公司副总裁布莱恩·哈里（Brian Harry）在博文中写道，人们将可以下载他们的数据档案，微软正与面向开源及私有软件项目的托管平台 GitHub 合作，给用户提供 “简化的进口体验”，代码和相关内容都将转移到 GitHub 上。简单来说，GitHub 赢了！ 哈里写道：“过去多年中，我们已经看到许多惊人的选项起起落落。但是现在，GitHub 正成为开源共享和大多数开源项目托管事实上的中心。”过去几年里，微软越来越向 GitHub 倾斜。它已经于 2016 年将 CNTK 深度学习工具包从 CodePlex 转移到...阅读全文
接口。以这种方式合并多个接口的数据： $ vnstat -i wlan0+eth0+eth1 你可以通过以下几种方式过滤显示： -h 以小时显示统计数据。 -d 以天数显示统计数据。 -w 和 -m 按周和月显示统计数据。 使用 -l 选项查看实时更新。 此命令删除 wlan1 的数据库，并停止监控它： $ vnstat -i wlan1 --delete 此命令为网络接口创建别名。此例使用 Ubuntu 16.04 中的一个奇怪的接口名称： $ vnstat -u -i enp0s25 --nick eth0 默认情况下，vnstat 监视 eth0。你可以在 /etc/vnstat.conf 中更改此内容，或在主目录中创建自己的个人配置文件。请参见 man vnstat 以获得完整的参考...阅读全文
(25.0MB, MD5, includes flwm only). TinyCoreLinux 是一份很小（10 MB）的最低限度 Linux 桌面。最新版本基于 Linux 3.x 内核、Busybox、Tiny X、FLTK 图形用户界面、JWM 窗口管理器，全部运行在内存中。它并非一份完整的桌面，也不完整支持所有的硬件；它只代表能引导进入一份最小 X 窗口桌面 所需的核心内容，典型情况下可包含对有线网络的访问。...阅读全文
三星的850EVO/PRO以及不带后缀的850固态盘（120GB国行399元）已经发布开卖相当长一段时间了，新品的迹象迟迟看不到。今日有网友从三星北美官网发现了860 PRO已经正式出现。 页面显示，4TB的起售价是1899.99美元（约合1.22万元），型号MZ-76P4T0E。性能方面，连续读取最高560MB/s、连续写入最高530MB/s，妥妥的SATA3。 目前，三星850 EVO在国内提供有4TB的选项，也是SATA3，价格是11399元。此前，860 EVO曾现身串行设备组织官网，显示容量从256GB到4TB。 闪存方面，外媒TMHW此前从线人那里得知，860 EVO将是三星的第一代消费级QLC闪存固态盘，也就是4bits/Cell，而PRO可能还是3D TLC。 简单一提，一...阅读全文
在布拉格举行的LinuxCon Europe上，Linux基金会宣布了针对消费者电子产品的长期支持内核分支“Long Term Stable Kernel Initiative （LTSI）”,旨在减少开发定制移动或嵌入式Linux平台的成本。 LTSI将提供可连续使用2到3年的稳定版内核，消费电子产品的生命周期也就二到三年左右。LTSI将每年发布一个新内核版本，此后两年定期提供更新。LTSI由Linux基金会管理，将与行业合作伙伴合作开发，该项目已经吸引了日立、LG、松下、索尼和东芝等大型硬件制造商。...阅读全文
近日Raspberry Pi（树莓派）基金会宣布发布树莓派3代A+版（Raspberry Pi 3 MODEL A+）。尺寸是标准的树莓派A+尺寸，继承了3代的双频2.4GHz和5GHz无线网络、蓝牙4.2/BLE，以及经过改进的散热管理。拥有64位四核1.4 GHz处理器，并且价格低至25美元。 就像2014年树莓派A+系列首次面世时那样，通过在B+型基础上减半内存、移除USBHUB和以太网卡来寻求更低的成本控制。树莓派3代A+参数如下： 1.4GHz 64位四核ARM Cortex-A53 CPU 512MB LPDDR2 SDRAM 双频802.11ac无线局域网和蓝牙4.2/BLE 改进的USB大容量存储启动 改善的散热管理 树莓派3代B+与A+版的对比： 树莓派3代A+与1代A...阅读全文
态。这时，虽然 Java 能够对外提供服务，但服务质量较差，如果该阶段的用户并发较高，那么就会造成服务质量降级乃至服务崩溃。 为了优化这一过程，通常的工业实践会在 Java 启动后引入 " 预热 "(warmup) 步骤，通过人为导入数据来让应用提前加热。在预热完成之前，用户请求通过网络控制不让它发送到 Java 进程，在预热完成之后才打开流量限制让 Java 真正提供服务。这个做法可以部分缓解上述问题，但是该方案在很多场景下会有一些局限性，在很多情况下，获取一份高质量的预热数据是很困难的。而预热数据的正确性直接影响预热效果，与实际情况相符的数据可以提高编译质量，如果不一致，有时反而会造成反面效果，比如一种常见的情况是预热时漏掉重要方法调用。更糟糕的情况是由于和实际情况不一致，导致 JVM...阅读全文
通过先后收购HGST（日立）、SanDisk（闪迪），西部数据坐上了全球硬盘界的头把交椅。虽然西数和希捷一样看到了SSD的巨大势头，但出于各种因素，仍不敢贸然掉头。近日，西数在官方博客秀出了新一代的充氦硬盘的内部，高达8碟装。 早在2013年，HGST率先推出充氦技术的时候，当时设定的技术极值是7碟6TB，现在已经发展到8碟最高12TB，据说两年内还有14和16TB。 充氦的目的是减少碟片间距便于封装多碟，这一方式比提高单位面积的存储量在技术上要稍微容易点。 具体来说，充氦硬盘的外观看上去和普通机械硬盘一模一样，也是标准的3.5寸规格，内部机械结构也是相同的，仅仅是将内部填充的普通空气换成了氦气。 但就是这点变化，可以大大缩短碟片之间的距离，彼此靠得更近。在这项技术诞生前，硬盘最多只能塞进...阅读全文
不少用户希望通过将 Flash-Friendly File-System (F2FS) 作为根文件系统来启动和运行 Debian，现在这个目标将有望达成了。尽管 F2FS 早已问世，并且得到了越来越多的采用，尤其是在 Android 移动设备上，但默认情况下，大多数 Linux 发行版都不允许默认从 F2FS 文件系统进行引导。 不过事情现在迎来了转机，GRUB 2.04 在其 2019 年中期发布的版本中提供了 F2FS 支持。 更新后的 GRUB 能够支持读取 F2FS 根文件系统，而且这种支持也一直在向 Linux 发行版中扩散，当然还需要启用相关模块（F2FS 模块）才能使用。对于 Debian 而言，他们本周最终将 F2FS 模块添加到了已签名的 UEFI 映像中。 从 F2FS...阅读全文
，那么这并不影响你。不过如果你正在使用 swap 分区，而不是 swap 文件，你也同样不会受到影响。据我所知，所有正常的发行版都是用swap分区，而不是文件来设置的 因为老实说，swap 文件往往会比较慢，而且还有其他各种复杂的问题。许多发行版仍然默认使用 swap分区，而不是文件。但是Ubuntu--它可能是这个星球上部署最广泛的Linux发行版--已经默认安装 swapfiles四年多了。而这个 bug 很可能会毁掉你的整个根文件系统。...阅读全文
SSL是网络加密传输协议，安装SSL数字证书之后，就可以通过加密方式访问网站。SSL证书的作用主要是确保网络传输数据安全，GoDaddy 提供了的 SSL 证书服务比较受欢迎。下面，我将给大家介绍，如何使用30%的折扣码，在 GoDaddy 网站上购买 SSL 证书。 1.通过本优惠链接进入Godaddy官网，点击Logo右边的菜单，然后依次点击 “Web Security” → “SSL Certificates”，下拉后，我们可以看到这些选项， 国内用户访问的，多半会跳转到 sg.godaddy.com 下，可以不影响购买。页面上我们看到的价格，也是优惠前的价格。 2.GoDdaddy提供了多种 SSL证书，结合自己的需要选择。如果需要用通配符证书，选择第三个 Wildcard SSL...阅读全文
) 安装和运行 fortune $ sudo apt-get install fortune $ fortune cowsay 命令 用ASCII字符打印牛，羊等动物，还有个cowthink，这个是奶牛想，那个是奶牛说，哈哈，差不多 安装和运行 cowsay 命令： $ sudo apt-get install cowsay $ /usr/games/cowsay "I am not a cow, hahaha" $cowsay -l 查看其它动物的名字，然后-f跟上动物名，如 $cowsay -f tux "坑爹啊" 还可以让 cowsay 说出 fortune 的内容，就像这样： $ fortune | cowsay cmatrix 命令 这个很酷！《黑客帝国》那种矩阵风格的动画效果 安装和...阅读全文
Visual Studio Code 刚刚公布了其 2018 发展路线图。开发团队表示，他们通常会先制定目标，然后将工作分解在后续的 6-12 个月时间内。在当前的规划中，主要会从以下三个角度进行改进： Happy Coding： 为新用户和现有用户提供更愉快的编码体验。 Node、JavaScript 和 TypeScript： 为各种语言和框架实现卓越的端到端体验。 A Rich Extension Ecosystem： 提供更丰富的扩展功能，构建良好的生态系统。 各项大致内容（仅供参考） Happy Coding 计划针对以下方面进行改进： Fundamentals：提高启动性能、减少资源/内存消耗、提高可访问性、支持社区贡献的翻译语言包、改善更新体验、提高可维护性等...阅读全文
：25千兆以太网联盟(25gigabit Ethernet Consortium)。 以太网技术联盟主席 BradBooth 说：“以太网发展非常迅速，作为一个整体，我们觉得25G的名字对联盟的范围来说太有限了”，”我们希望开放这个市场，这样业界就可以有一个组织来提高以太网规范，以适应新市场和发展中市场。” 25G以太网联盟于2014年7月成立，旨在帮助指定单轨25Gbps以太网（即光纤上的单色）和双轨50Gbps以太网，并于2015年完成草案。IEEE标准组织于2014年11月开始工作，并于2016年6月同意IEEE802.3by标准。随后，确定了各类光纤的物理规格，并于2017年进行了多供应商测试示范。 现在，人们的注意力已经转移到了100Gbps以上的速度上，向“万亿位以太网”迈进。ETC...阅读全文
天堂 Switch Joy-Cons 和 Pro 手柄均能在 Linux 平台上通过 USB 和蓝牙模式连接，并支持震动和陀螺仪数据。 9.在安全性方面改进 在安全性方面进行了许多改进，以抵抗外部 PCI Express 设备可能发生的 DMA 攻击；“nosymfollow”安装选项类似于多年来BSD上提供的安装选项； Linux 5.10包括新的static_call（）函数，可帮助您在受Retpolines影响的情况下，ARM Spectre缓解措施已被改写为“ Ghostbusters”工作的一部分。 10.英特尔处理器支持 持续开发并添加对英特尔即将推出的 Rocket Lake 和 Alder Lake 硬件支持。英特尔 Meteor Lake 在 Linux 5.10 中也会包...阅读全文
，该公司以其目前的形式既不会繁荣，也不会为这种社会需要服务。Twitter需要作为一家私营公司进行转型"。 在周五提交的一份美国证券交易委员会文件中，马斯克阐述了他为这笔交易筹资的计划，其中包括250亿美元的贷款和220亿美元的个人股权。分析师认为，这些贷款可能使Twitter每年的服务成本高达10亿美元，或约占该公司年收入的20%。 在马斯克宣布收购计划后不久，Twitter的董事会曾制定了一项"毒丸"措施，表明它打算抵制马斯克的收购。目前还不清楚是什么导致该公司改变了主意。纽约时报》周一的一篇报道描述了Twitter员工对这一消息的分歧，他们几乎没有收到有关正在进行的谈判的信息。 目前还不清楚马斯克将对Twitter产生什么影响，或者他将从哪里开始改变Twitter。当...阅读全文
Debian 9（代号为 Stretch）当前为测试阶段，代码已进入开发的最后阶段并已冻结，预计 Stretch RC1 的发布时间为四月底，正式版大约在七月底左右发布。 目前作为个人用的VPS主机，可以开始尝鲜 Debian 9了。 当前 VPS 提供商还不提供 Debian 9 的镜像，如何直接从 Debian 8 升级到 Debian Stretch？ 接下来就一步一步为大家介绍 Debian 的垮镜像升级的一般步骤。操作前请务必妥善备份现有系统，做好异地备份或者离线备份。 升级前准备： 备份当前系统的数据 这类大操作都是有风险，所以我们先做好最坏的打算：如果系统升级后完全不可用，我们怎么办？ 创建备份，并且同步到异地。 一般的VPS环境，需要备份的文件有几大类，Web服务器配置文件...阅读全文
许可，Red Hat 技术和社区外展计划经理 Tom Callaway 解释：“Fedora 认为 SSPL 是具有针对性的，它对特定类别的用户具有严重歧视性。” 此外，Debian Linux 也已经从它的发行版中删除了 MongoDB。 外界普遍认为从去年开始酝酿的开源与其它各势力的较量，到今年会发展成混战。联系一下前阵子 Confluent 宣布修改其平台部分组件的开源协议，Redis 模块协议的修改，其实目的是一样的，就是不想云厂商坐收渔翁之利。 这几位开源大佬与 MongoDB 其实可以视为开源厂商阵营；而前边提到的英国卫报可以看成是最终用户商阵营；AWS 可以归为云厂商阵营；Debian、RHEL 这一类则是操作系统层面，用于托管开源项目的阵营；当然还有最终个人用户一大阵营。 开...阅读全文
经筹集了大量资金，它们将面临获得这些投资回报的压力。”Wrabetz提到。她认为这种整合在DevOps工具市场上是非常需要的。 进一步容器化 2016年，我们见证了大规模容器化，但是Morpheus数据公司技术运营总监兼系统架构师Greg Willis认为，由于工具变得更加稳定，且容器生态在编排工具的作用下更加巩固，我们将会见到进一步容器化。他说，“正如虚拟化技术让企业适应从物理机向虚拟机的转变，我们将会看见企业更多的将工作负载运行在诸如AWS ECS、Kubernetes、DCOS、Docker数据中心等平台上。” 统一开发、安全和运维 如果说2016年是运维安全的崛起，尤其是Docker对安全的更新，那么2017年我们将见到开发、安全和运维的统一。CA Technologies公司...阅读全文
GlusterFS 与 Ceph 哪个更快已经进行了几项测试，但迄今为止没有确切的结论。GlusterFS 存储算法更快，并且由于 GlusterFS 以砖组织存储的方式实现了更多的分层，这在某些场景下（特别是使用非优化 Ceph 的话）可能导致更快的速度。另一方面，Ceph 提供了足够的定制功能来使其与 GlusterFS 一样快——结果是两者的性能都不够令人信服一个比另一个更强。 然而，现实表明，Ceph 访问存储的不同方法使其成为更流行的技术。事实证明，更多的公司正在考虑 Ceph 技术而不是GlusterFS，而且 GlusterFS 仍然与 Red Hat 密切相关。例如，SUSE 还没有 GlusterFS 的商业实现，而 Ceph 已经被开源社区广泛采用，市场上有各种不同的产品。可以说...阅读全文
10 月 20 日，2021 云栖大会上，阿里云发布全新操作系统“龙蜥”并宣布开源。同时，阿里达摩院操作系统实验室也宣告成立。 龙蜥操作系统定位于服务器端，支持 x86、ARM 等多种芯片架构和计算场景，兼容 CentOS 生态，支持一键迁移，并提供全栈国密能力。 阿里云在大会上透露，龙蜥操作系统已经在阿里巴巴内部打磨 10 年，... 30 13 阿里平头哥宣布开源四款玄铁 RISC-V 系列处理器 10 月 19 日，2021 云栖大会现场，阿里云智能总裁张建锋宣布，平头哥开源玄铁 RISC-V 系列处理器，并开放系列工具及系统软件。 此次开源的 OpenXuantie 系列 RISC-V 处理器，包括玄铁 E902、E906、C906、C910 等 4 款量产处理器，以及基于...阅读全文
Debian项目团队于今天正式敲定了Debian GNU / Linux 10 “Buster” 操作系统的发布日期--2019年7月6日。该分支的开发工作于2017年7月开始，历经将近两年时间终于打磨完毕。目前最新稳定版是Debian GNU/Linux 9 "Stretch"，至今已经发布了9个维护版本更新。 Debian Project的Niels Thykier在最近的一个邮件列表中写道，他们计划在2019年7月6日发布Debian GNU / Linux 10“Buster”。Niels Thykier表示：“我们计划于2019年7月6日发布。上周我们已经进入冻结期，相关的测试工作也会在近期完成，现阶段的主要任务目标就是修复各种紧急BUG。我们将于北京时间6月25日21点截止提交...阅读全文
据 phoronix 的报道，Debian 开发者 Mike Gabriel 正在与 UBports 开发者合作，继续维护 Ubuntu Touch 和 Unity 8，以在 Debian 中提供 Unity 8（以及 Mir）软件包。 随着对 Unity 8 桌面环境支持的恢复，以及在平板电脑上没有适用于 Debian 的良好桌面环境，打包 Unity 8 和 Mir 正在为上游 Debian 提供了一个有用的选择。反过来，这也将有助于 Debian 衍生产品将来有望提供 Unity 8 作为桌面环境选项之一。 Mike 解释了选择 Unity 8 的原因，主要是它融合性的桌面功能：仅需一个代码库，即可在手机、平板电脑和桌面上使用。目前，Unity 8 已在 Ubuntu 手机和各种平板...阅读全文
虽然人们一直在猜测Linux 5.9会是内核的下一个长期支持版本，但事实上Linux 5.10才是。Linux内核主要稳定维护者的Greg Kroah-Hartman在Linux基金会欧洲开源峰会上证实，Linux 5.10将是LTS版本。 Linux 5.10-rc1 昨天发布，预计会在 12月中旬 的稳定版发布后正式亮相。随后，这个内核将在Linux LTS计划下，在未来的几年中得到长时间的维护。 看到 Linux 5.10 成为LTS而不是 Linux 5.9 是一个可喜的消息，因为 Linux 5.10 有很多新的功能和改进，尤其是在新硬件支持方面。 另一方面，没有几家主要的 Linux发行版打算长期坚持运行在 Linux 5.9 内核，像 Ubuntu 20.10虽然是近期发布的...阅读全文
电子测量企业 Keysight Technologies 近日推出了业界第一个完整的 DDR5 DRAM 测试与验证系统“N6475A DDR5 Tx”，为新一代内存的研发打开了方便之门。 这套系统包括 Keysight N6475A DDR5 Tx 兼容测试软件、M8040A 64 Gbaud 高性能比特误码率测试仪 (BERT) 和 Infiniium UXR 系列实时示波器两种硬件，可对 DDR5 内存进行抖动、电子、时序、波形、眼图方面的测试，包括 DDR5 芯片、数据缓冲、寄存器芯片的发射器物理层。 程序会自动将测试结果与 DDR5 标准规范的兼容标准进行对比，展示产品是否通过每一项测试。 在此之前，DDR5 产品的开发者们必须自己设计软件，或者手动执行所有测试、分析，现在有了...阅读全文
有多种方式查看当前 Debian系统 的版本信息，这里我们会分别介绍。最简单的查看方法，是查看 /etc/issue 这个文件，样例如下； root@debian:~# cat /etc/issue Debian GNU/Linux 9 \n \l 上面的命令有个小问题，它没有显示 Debian 的小版本号。要获取 Debian 的小版本号 Point Release 信息，我们可以使用以下这几个命令。 joseph@debian:~$ cat /etc/debian_version 9.9 /etc/debian_version 提供了完整的版本信息。另一个文件，则会提供更详细的版本信息，文件名是 /etc/os-release，样例如下； joseph@debian:~$ cat...阅读全文
据Android Police报道，谷歌的全新操作系统Fuchsia正在Pixelbook平台上进行测试。测试的项目是打开开发者模式和实现USB启动。Pixelbook发布于今年10月份，运行Chrome OS系统，采用12.3寸触控屏幕，QHD分辨率高清屏，像素密度高达235ppi，支持背光的软触键盘，可选酷睿i5/i7处理器、最高16GB内存+512GB 存储，10小时电池续航，拥有2× USB-C接口。 此前，Fuchsia还支持了宏碁的Switch Alpha 2和Intel NUC，看起来测试的范围相当广泛。 资料显示，Fuchsia最大的不同的是，拒绝使用Linux内核，而是启用了自己开发的微内核Magenta（或者说Zircon）。 Fuchsia使用了多种语言，包括C...阅读全文
微软已经发布了适用于 Linux 的 Microsoft Defender ATP 的公开预览版。需要区分的是，Microsoft Defender 是微软的安全杀毒软件，而 Defender ATP（高级威胁防护）是一个企业级平台，旨在帮助企业网络阻止、检测、调查和响应高级威胁。 现在，可在六种不同的 Linux 发行版中测试该产品，分别是 RHEL 7+、CentOS Linux 7+、Debian 9+、Ubuntu 16 LTS+、SLES 12+ 和 Oracle EL7。 除此之外，微软还宣布计划将 Defender ATP 引入 iOS 和 Android 设备。 微软副总裁 Rob Lefferts 在接受采访时表示，尽管 Apple 和 Google 的应用商店的都相当安...阅读全文
据外媒报道，近日 nginx 被爆出存在安全问题，有可能会致使 1400 多万台服务器易遭受 DoS 攻击。而导致安全问题的漏洞存在于 HTTP/2 和 MP4 模块中。nginx Web 服务器于11月6日发布了新版本，用于修复影响 1.15.6, 1.14.1 之前版本的多个安全问题，被发现的安全问题有一种这样的情况 —— 允许潜在的攻击者触发拒绝服务(DoS)状态并访问敏感的信息。 “在 nginx HTTP/2 实现中发现了两个安全问题，这可能导致过多的内存消耗(CVE-2018-16843)和CPU使用率(CVE-2018-16844)”，详见 nginx 的安全建议。 此外，“如果在配置文件中使用"listen"指令的"http2"选项，则问题会影响使用...阅读全文
Jim Keller堪称微处理器行业的传奇人物，多年来转战AMD、苹果、特斯拉，设计了众多优秀的CPU架构，尤其是K7/K8、Zen架构两度帮助AMD崛起，苹果A4/A5也是他的大手笔。今年早些时候，Jim Keller加盟了Intel，虽然肯定还是从事高性能CPU方面的工作，但具体职责一直未对外公布。他本人接受采访时对此也是避而不谈。 根据外媒最新挖掘到的内部消息，Jim Keller目前在Intel的主要工作并不是全力研究全新的x86 CPU架构，而是开发14nm、10nm工艺产品，并与晶圆厂合作推进两种新工艺。 我们知道，Intel 10nm工艺已经迟到了两年多，而且还需要继续等待，目前看最乐观的情况也是2019年底开始问世，2020年逐渐普及，而相比之下台积电、三星...阅读全文
制 ：这是 PostgreSQL 在物理复制之外提供的另一种可选方案，提供了更大的灵活性，而且配置简单。 改进并行查询 ：在查询很多时应该会有 2 到 4 倍的速度提升。 更强大的密码哈希算法 ：使用了 SCRAM -SHA–256。 关于 PostgreSQL 10，还有更多的特性正在开发之中，就像 2ndQuadrant 创始人兼首席执行官 Simon Riggs 在最近的一次演讲中所 介绍 的那样。包括 PostgreSQL 10 官方路线图在内，正在进行中的特性开发工作还有诸如以下这些： 自治事务 多主集群，使用 分片 提高扩展性和可用性 查询 JIT 编译 可插拔的存储引擎（columnar、内存内存储等） 页级数据压缩等 改进临时表性能 不过，哪些特性将成为 PostgreSQL...阅读全文
Web 管理员们并没有学会或被告知如何正确地设置 HSTS。 针对这些不安全的站点的最容易的攻击场景是 HTTPS 降级攻击，攻击者可以选择多种方式来迫使一个看起来安全的 HTTPS 连接根本不使用数据加密或使用更弱的算法，这样攻击者就可以进行数据窃取了。 据安全研究人员称，在这 95% 的没有正确设置 HSTS 的站点中，有很多银行和金融机构的网站。 你可以通过下面一行配置激活你的 HSTS 不需要费脑筋，你只需要将下述的一行配置添加到你的 HTTPS 服务器配置中即可实现 HSTS。 Strict-Transport-Security: max-age=31536000; 这一行可以让服务器告诉浏览器仅通过 HTTPS 连接来访问其内容，其策略有效期为长达一年的最大有效时间。 当上述配置生效...阅读全文
互联网工程指导委员会(IETF)释出了传输层安全性协议的最新版本 TLS 1.3。TLS 被广泛用于创建安全连接，TLS 1.3 是基于 TLS 1.2，主要区别是移除了较少使用的弱加密算法，移除 MD5 和 SHA-224 哈希支持，请求数字签名，集成 HKDF，移除许多不安全或过时特性的支持，不再支持静态 RSA 密钥交换，握手将默认使用前向安全 Diffie-Hellman，客户端只需要一次往返就能与服务器建立安全和验证的连接，等等。Firefox 和 Chrome 都已经支持 TLS 1.3 的草拟版本。 TLS 1.3是一种新的加密协议，它既能提高各地互联网用户的访问速度，又能增强安全性。我们把使互联网实现安全通信的基础性技术称为传输层安全协议（TLS）。TLS是安全套接层协议...阅读全文
针对性地使用Btrfs的一些特性来提高我们手头工作的性能。我们比较关注在系统任务管理、快照之类的事情上。 Linux.com：我们都知道Facebook是Linux的重度用户。在Facebook庞大的基础设施里，哪些地方用到了Linux？ Chris Mason：简单地说，Facebook所有的基础设施都使用了Linux。围绕分布式操作系统我们利用了Btrfs的很多特性，比如分布式任务管理、利用快照功能快速更新以及哈希校验功能，等等。 我们在相当数量的机器上运行着Gluster——既支持XFS也支持Btrfs，我们的目标就是做好存储这件事。在Gluster上喜欢用Btrfs的其中一个原因是，数据循环冗余校验（cyclic redundancy checks）和元数据循环冗余校验使我们能够检测...阅读全文
根据这两个名字在美国英语的发音而读作 /'dɛbiːjən/。 作为一个大的系统组织框架，Debian 旗下有多种不同操作系统核心的分支计划，主要为采用 Linux 内核的 Debian GNU/Linux 系统，其他还有采用 GNU Hurd 内核的 Debian GNU/Hurd 系统、采用 FreeBSD 核心的 Debian GNU/kFreeBSD 系统等。现在大家说 Debian 的时候，默认就是 Debian GNU/Linux。 25 年前，当 Ian Murdock 在 comp.os.linux.development 邮件列表中宣布 “即将完成全新的 Linux 发行版， [...] Debian Linux 发行版”时，没有人会想到"Debian Linux...阅读全文
，宣布他正在开发新的 Linux 发行版，并正在寻找建议。他将其称为 Debian Linux Release，并表示这是由 Linux 开发者从头开始开发的，尽管它受到 Softlanding Linux System (SLS) 的启发。 Debian 的名称由 Ian Murdock 当时的女友 Debra 和 Ian Murdock 自己的名字组合而成，所以 Debian 一词根据这两个名字在美国英语的发音读作 /’dɛbiːjən/。 作为一个大的系统组织框架，Debian 旗下有多种不同操作系统核心的分支计划，主要为采用 Linux 内核的 Debian GNU/Linux 系统，其他还有采用 GNU Hurd 内核的 Debian GNU/Hurd 系统、采用 FreeBSD 核...阅读全文
本文将简单介绍 Debian 环境下，Jenkins 服务的安装与配置。通常Jenkins有两种方式安装，一种是通过官方提供的 Deb 包安装，另一种是用 tomcat 作为容器来运行 jenkins... 11月29日 932 评论...阅读全文
在三星宣布量产 QLC SATA SSD 之后，英特尔这边也宣布了自家的最新竞品 —— 价格媲美 SATA 型号、但支持 NVMe 协议的 660p 系列 SSD 。据 Anandtech 所述， 英特尔 660p 采用了自家的 64 层 1-Tb 3D QLC NAND 闪存，容量有 512GB / 1TB / 2TB 三档，但性能表现颇为一致。此外，660p 还搭配了大容量伪 SLC 缓存机制、辅以 256MB DRAM 。 英特尔 660p 系列 SSD 采用了 M.2 2280 封装规格 据悉，512GB 版本可选择调用 6~76GB 的容量当做缓存，1TB 版本可动用 12~140GB，2TB 版本则是 24~280GB 。当然，随着数据的大量写入，SLC 缓存机制的效用会明显下...阅读全文
head 信息对模型进行 数据库级别约束对于 runserver 兼容性的调整 ，以改进浏览大量文件进行更改时的性能 随着 Django 2.2 的发布，Django 2.1 已到达获得主流支持的终点 —— 今天发布了最后的小错误修复版本 2.1.8。Django 2.1 将在 2019 年 12 月之前收到安全问题和数据丢失的修复程序。因此鼓励所有用户在此之前升级以继续接收安全问题的修复程序。 有关受支持版本以及未来发布计划的安排表，请参阅 下载页面 。 Django roadmap 路线发布计划 Django 生命周期...阅读全文
树莓派（Raspberry Pi）微型计算机是备受全球开发者和极客们欢迎的产品，树莓派基金会于去年6月发布了Raspberry Pi 4 Model B，换用了速度更快的CPU，并提供了4GB大内存版本，还引入了USB 3.0，支持双屏4K输出与H.265解码。 今年，树莓派即将迎来8岁生日，为了庆祝，树莓派基金会宣布，2GB内存版的树莓派4B降价，由原价45美元下调至35美元，同时原售价35美元的1GB版本停止发售。而4GB内存版价格保持不变，仍然是55美元。 根据去年底的统计数据，树莓派累计销量已超3000万件。树莓派4B算是一次较为重大的升级，核心处理器为博通BCM2711，采用四核Cortex A72架构，28nm工艺，主频1.5GHz。最高可选4GB LPDDR4内存，并提供千兆...阅读全文
领域，这次合作将促进 MariaDB 的数据基础技术和阿里云平台共同的发展，有机会去共同创建公共云与私有环境部署领域的创新型解决方案。”...阅读全文
内）的等效频率能够去到更高，可以达到DDR5-6400，而在DDR5-4800时，其有效带宽就已经是DDR4-3200的1.87倍了。 最近几年CPU的核心数在显著的增多，不止是服务器端，桌面端在Coffee Lake和Zen、Zen 2的推动下也是有越来越多的核心，核心数是多了，但是内存带宽仍然只有这么点，这使得每个核心在同时间可以吃到的内存带宽在减少，这将给处理器整体的性能带来负面影响，目前在桌面端它表现的还不是非常明显，可能也就是Ryzen 9 3950X这种用着双通道DDR4内存的16核处理器上能够看到。 美光还在计划新的工艺节点，在目前的1z nm节点之后，他们规划了1α、1β和1γ，将继续提升内存的存储密度，这也将是DDR5的一个重要特征。...阅读全文
Chrony 是一个多功能的 NTP (Network Time Protocol) 实现，类 Unix 系统上 NTP 客户端和服务器的替代品。它可以通过 NTP 服务或者类似 GPS 时钟接收器的硬件级参考时钟来同步系统时钟，具有更好的时钟准确度，并且对于那些间歇性互联网连接的系统很有帮助。Chrony 是免费开源的，并且支持 GNU/Linux 和 BSD 衍生版、Solaris 等。 Chrony 有两个核心程序：一个是 chronyd 守护进程，主要用于调整内核中运行的系统时间和时间服务器同步。它确定计算机增减时间的比率，并对此进行调整补偿。另一个是 chronyc，它提供一个用户界面，用于监控性能并进行多样化的配置。chronyc 可以在 chronyd 实例控制的计算机上工作...阅读全文
GitHub 刚刚通过官方博客发布了 21 日“挂掉”的事件分析。GitHub 指出此次事件发生的原因是在 10 月 21 日 22:52 UTC 进行日常维护——更换发生故障的 100G 光学设备时导致美国东海岸网络中心与美国东海岸数据中心之间的连接断开。 更具体地，GitHub 分析，虽然两地的连接在 43 秒内恢复，但这次短暂的中断引发了一系列事件，这才导致了长达 24 小时 11 分钟的服务降级。 为了大规模提高性能，GitHub 的应用程序将直接写入每个群集的相关主数据库，但在绝大多数情况下将读取请求委派给副本服务器的子集。GitHub 使用 Orchestrator 来管理 MySQL 集群拓扑并处理自动故障转移，Orchestrator 在此过程中考虑了许多变量，并在...阅读全文
LXD 3.8 发布了，LXD 是下一代容器管理程序，它提供类似于虚拟机的用户体验，但使用的是 Linux 容器。LXD 的核心是一个特权守护程序，它通过本地 unix 套接字以及网络暴露 REST API。随后客户端通过该 REST API 执行所有操作，这意味着无论是与本地主机还是远程服务器通信，都以相同的方式运行。LXD 附带提供命令行客户端。 此版本改进了许多功能，还带来一些新功能，包括： 自动化容器快照 引入了三个配置键来控制自动快照并配置它们的命名方式。 支持项目之间的复制/移动 lxc copy 和 lxc move 都添加了一个新的 –target-project 选项，可以在项目之间复制或移动容器。 cluster.https_address 服务器选项 以往，集群...阅读全文
，就因为dev团队正在推出的破烂玩应，他们大半夜的得被叫起来。这种思维方式基本上已经过时了，正是思维方式使得人们都觉得干运维这一行的都是深深厌恶自己，一根接一根不停抽烟。这是由于缺乏同理心而产生的避重就轻、刻薄的想法。如果凌晨两点出现内存不足的异常，要不要去警告那些没有远见或者能力的运维人员去解决这个问题呢？还是说我们应该警告那些对系统相当熟悉的开发者呢？后一种做法似乎是明显的，但是关键在于他们需要被授权获悉状况，调试后自动解决。 其实新运维模式本质上应该把运维看作是一个产品团队，其产品就是基础设施。就像开发者把 API 作为他们提供的服务，运维把 API 以工具、UI、自动化、基础设施即代码、可观察性和警戒的形式作为他们提供的基础设施。 @perterbourgon 关于这个话题，我有很多想...阅读全文
本文将介绍如何远程升级 Debian 11 Bullseye 到最新的稳定版 Debian 12 Bookworm。本升级流程简单、快速，适用于绝大部分运行在 公有云 上的主机实例。 在升级之前，建议妥善备份重要的数据，InfraPub 有一个简单的备份策略，只需要一个文件列表 记录需要备份的文件及目录，即可实现快速备份， ``` ## cat /root/backup.list /var/lib/mysql /etc/mysql /var/www /etc/nginx ``` 随后使用一条命令即可备份: `tar czvf /tmp/backup.tgz --files-from /root/backup.list` 稳妥期间，备份时把数据库类的服务停一下...阅读全文
