笔者初次触网大概在千禧年之后不久，那时虽然在上网前耳朵要被迫接受一段“猫叫”，而且速度也不怎么样，但哪里都可以冲浪的快感依然让人感觉兴奋不已。网络因自由而兴，如今却被人为加筑了高墙，搭梯子也成了必备的技能。但是如何才能快速地架梯呢？且听笔者慢慢道来。本篇笔者以Shadowsocks-libev为例加以说明：具有一台正跑着的 VPS，如果你还没有，那么可以参考本系列文章在Vultr、Linode、DigitalOcean上创建一台。遵照第一篇克隆Selfhosted Servers。打开group_vars/all.yml，转到下列行：shadowsocks:server_port:"8530"local_port:"1080"timeout:"600"encryption_method:"chacha20-ietf"tcp_fast_open:"true"location:"/etc/shadowsocks-libev"password_file:"/etc/shadowsocks-libev/shadowsocks-password.txt"可酌情根据需要更改选项：server_port：服务器端口号local_port：本机端口号timeout：超时encryption_method：加密方法tcp_fast_open：开启 TCP 快速打开，推荐启用location：配置存储 ...继续阅读 (31)

在笔者的印象中，DigitalOcean 貌似是最先以 SSD 作为存储介质的 VPS 提供商。如今，它已然成为全球第二大面向 Web 的主机公司。本篇笔者就来谈一谈如何创建 DigitalOcean 的 Droplet 吧。准备工作笔者在第一篇所提到的主要工具，你依然需要。因为我们通过 Python 与 DigitalOcean 的 API 进行交互，所以在你的系统中还需要有 dopy 这个库：pip install dopy登录DigitalOcean 管理界面，点击 API → Generate New Token 来生成一个 API 访问 Token，并记录备用。如果你还没有 DigitalOcean 帐号，那么要先注册一个。确认 SSH 公钥/root/.ssh/id_rsa.pub存在。创建 Droplet在 DigitalOcean 的语境中，服务器实例被称为 Droplet，下面就让我们来创建它：使用 Git 克隆Selfhosted Server。打开group_vars/local.yml，转到以下行：droplet:id:0server_name:toylandssh_key_name:toylandsize_id:512mbregion_id:sgp1image_id:debian-8-x64各选项说明：id：已创建 Drople ...继续阅读 (21)

作为比较流行的 VPS 提供商，Linode 的费用曾经居高不下。感谢竞争，Linode 最近推出的入门款显得开始亲民了。笔者也正好借此机会作一番实际的体验。准备工作除开笔者在上一篇所提的基本工具之外，你还需要准备下列东东：PycURL 和 linode-python，这两个 Python 库用来和 Linode 的 API 进行交互。你可以尝试通过所用 Linux 发行版的包管理器安装，如果仓库中没有，那么可以通过pip安装：pip install pycurl linode-python登录Linode Manager，点击 My Profile → API Keys 添加一个新的 API Key 备用。要是你还没有 Linode 帐号，需要先注册。确保你的 SSH 公钥/root/.ssh/id_rsa.pub存在。创建服务器遵照上一篇文章隆Selfhosted Server。打开group_vars/local.yml，定位到下列行：linode:id:0datacenter_id:11plan_id:1distro_id:140server_name:toynode简单解释一下各选项：id：已创建服务器的 ID，暂时置为 0，等创建完了再填上。datacenter_id：数据中心的位置，11 代表东京，其它区域可通过以下命令得到：curl -s ...继续阅读 (27)

回想笔者初次建站还是 2004 年那会儿，花 120 元 1 年在网易购买了空间。不过使用起来实在受限得很，只能通过 FTP 上传一些 HTML 静态页面。眼下，云主机层出不穷，拥有一台个人 VPS 也并非什么难事。如果你对想要拿 VPS 来干什么毫无头绪的话，那么不妨跟随笔者的脚步一起来玩一玩自架服务器。玩过 VPS 的同学想必都有和笔者类似的切身感受，那就是虽然架好的服务看起来很美好，但却是反复折腾的结果。这个过程不仅费时费力，而且更是对自己功力和耐心的考验。感谢 Puppet、Ansible、SaltStack、Docker 等新一代工具的兴起，使像架设服务这类对普通人而言比较困难的事情也变得更加容易了。笔者在此不会论及如何选一台趁手好用的 VPS，这个主题已经有很多同学探讨过了。你若对此感兴趣，不妨查一查相关的资料。在这个文章系列中，笔者将以 Vultr、Linode、DigitalOcean 这三家 VPS 提供商作为例子加以说明。准备工作在开始之前，我们需要事先准备好下列事项：Git：用来从 GitHub 克隆源代码仓库。Ansible：笔者用来自动化服务器架设的首选工具，如果在你的系统中还没有它，那么可以参考笔者曾经撰写的《Ansible 快速上手》一文。登录 Vultr，点击 Account → API，生成一个新的 Personal Access ...继续阅读 (34)

前几天在 YouTube 上目睹了 GitLab 的删库意外事件，突然想到一个主意：若是管理员当时能被问一句「你在删哪个数据库？」，恐怕这种事情也不会发生了吧。rm-protection 就是这样一个轮子。它与原生 rm 完全兼容（事实上它会将参数原封不动地传递给 rm），唯一不同的是，它在执行 rm 前将检查你要删的每一个文件或者目录是否被「保护」。rm-protection 提供了一个命令 protect 来保护文件或者目录，通过这个命令你可以为一个文件或者目录设置一个安全问题与回答。若是 GitLab 管理员提前将数据库目录保护起来，设置问题和回答为分别「你在删哪个数据库？」「生产」。当管理员回答「测试」时，就会自动中止并提示，防止酿成惨剧。源代码已经在 GitHub 上了。程序也已经被打包到 PyPi。与其他类似的轮子相比（比如各种 trash 类的，mv 类的），这个工具更能够保护特定的文件，而且将会从源头上解决问题。GitHub Readme 尾部提供了一个表格，对比其他轮子的特性。 ...继续阅读 (32)

前几天在 YouTube 上目睹了 GitLab 的删库意外事件，突然想到一个主意：若是管理员当时能被问一句「你在删哪个数据库？」，恐怕这种事情也不会发生了吧。rm-protection 就是这样一个轮子。它与原生 rm 完全兼容（事实上它会将参数原封不动地传递给 rm），唯一不同的是，它在执行 rm 前将检查你要删的每一个文件或者目录是否被「保护」。rm-protection 提供了一个命令 protect 来保护文件或者目录，通过这个命令你可以为一个文件或者目录设置一个安全问题与回答。若是 GitLab 管理员提前将数据库目录保护起来，设置问题和回答为分别「你在删哪个数据库？」「生产」。当管理员回答「测试」时，就会自动中止并提示，防止酿成惨剧。源代码已经在 GitHub 上了。程序也已经被打包到 PyPi。与其他类似的轮子相比（比如各种 trash 类的，mv 类的），这个工具更能够保护特定的文件，而且将会从源头上解决问题。GitHub Readme 尾部提供了一个表格，对比其他轮子的特性。 ...继续阅读 (24)

在 Fedora 25 发布了很多天以后，Fedora 25 Release Party 帝都站将于北京大学隆重召开。这次 Release Party 由北京大学 Linux 俱乐部主办。 红帽公司的Zamir SUN和 Fedora 中文社区的Tong Hui是这次活动的组织者。时间: 12月10日(周六) 下午 13:00地点: 北京大学第二教学楼 四层 412考虑到我校入校检查比较严，建议校外人员带上自己的证件。Fedora 官方 wiki 链接：https://fedoraproject.org/wiki/Release_Party_F25_Beijing演讲主题What's new in Fedora 25 (Zamir SUN)Atomic in Fedora (Gbraad)A brief introduction about Linux Club of Peking UniversityInstallfest ...继续阅读 (23)

在 Fedora 25 发布了很多天以后，Fedora 25 Release Party 帝都站将于北京大学隆重召开。这次 Release Party 由北京大学 Linux 俱乐部主办。 红帽公司的Zamir SUN和 Fedora 中文社区的Tong Hui是这次活动的组织者。时间: 12月10日(周六) 下午 13:00地点: 北京大学第二教学楼 四层 412考虑到我校入校检查比较严，建议校外人员带上自己的证件。Fedora 官方 wiki 链接：https://fedoraproject.org/wiki/Release_Party_F25_Beijing演讲主题What's new in Fedora 25 (Zamir SUN)Atomic in Fedora (Gbraad)A brief introduction about Linux Club of Peking UniversityInstallfest ...继续阅读 (30)

Humble Bundle 新一期的 Book 组合以来自 O'RELLY Unix 动物书系列为主题，动物爱好者或者囤书症晚期人士不容错过～本次的书籍组合包含了 Unix 相关领域的不少内容，其中基本值得推（tu）荐（cao）的有：写实的展现系统宕机时管理员无计可施苦逼样的Linux Pocket Guide, 3rd Edition,定要把龟类和鲈鱼玩坏的Classic Shell Scripting和Bash Pocket Reference, 2nd Edition系列爪牙五爪的TCP/IP Network Administration, 3rd Edition点击此购买 ...继续阅读 (20)

Humble Bundle 新一期的 Book 组合以来自 O'RELLY Unix 动物书系列为主题，动物爱好者或者囤书症晚期人士不容错过～本次的书籍组合包含了 Unix 相关领域的不少内容，其中基本值得推（tu）荐（cao）的有：写实的展现系统宕机时管理员无计可施苦逼样的Linux Pocket Guide, 3rd Edition,定要把龟类和鲈鱼玩坏的Classic Shell Scripting和Bash Pocket Reference, 2nd Edition系列爪牙五爪的TCP/IP Network Administration, 3rd Edition点击此购买 ...继续阅读 (21)

经过意料之中的数次延期，Fedora 25 正式发布，带来了包含默认 Wayland 环境和容器化应用程序分发 Flatpak 在内的诸多开源领域新进展。本次发布主要的变化有：引入 Fedora Atomic 替代过去的 Fedora Cloud，提供基于 OSTree 原子性的系统滚动升级，方便在遇到升级问题时快速回滚至先前版本使用 Fedora Media Writer 作为主要的下载媒体获取方式。Fedora Media Writer 是一款使用 PyQt5 构建的跨平台 Fedora LiveUSB 创建工具，通过向导式的操作实现下载、校验及创建 USB 的一系列操作，且支持包括 Spin 在内的多种 Fedora 发布方式。Unicode 更新至 9.0 版本对于 Workstation 版本默认使用 Wayland 显示服务协议，不过依然提供 X11 的经典方案。Ibus 现在可以通过CTRL + SHIFT + E的方式输入表情符号更新 Ruby on Rails 5.0, Go 1.7, glibc 2.24，Rust 1.12， Erlang 19，GHC 7.10。参考过往 Beta 版本的报道获取更多详情。除此之外，您还可以在Raspberry Pi 2/3 或者 Android 手机/平板/机顶盒上安装并使用 Fedora 25官方发布摘要 ...继续阅读 (26)

经过意料之中的数次延期，Fedora 25 正式发布，带来了包含默认 Wayland 环境和容器化应用程序分发 Flatpak 在内的诸多开源领域新进展。本次发布主要的变化有：引入 Fedora Atomic 替代过去的 Fedora Cloud，提供基于 OSTree 原子性的系统滚动升级，方便在遇到升级问题时快速回滚至先前版本使用 Fedora Media Writer 作为主要的下载媒体获取方式。Fedora Media Writer 是一款使用 PyQt5 构建的跨平台 Fedora LiveUSB 创建工具，通过向导式的操作实现下载、校验及创建 USB 的一系列操作，且支持包括 Spin 在内的多种 Fedora 发布方式。Unicode 更新至 9.0 版本对于 Workstation 版本默认使用 Wayland 显示服务协议，不过依然提供 X11 的经典方案。Ibus 现在可以通过CTRL + SHIFT + E的方式输入表情符号更新 Ruby on Rails 5.0, Go 1.7, glibc 2.24，Rust 1.12， Erlang 19，GHC 7.10。参考过往 Beta 版本的报道获取更多详情。除此之外，您还可以在Raspberry Pi 2/3 或者 Android 手机/平板/机顶盒上安装并使用 Fedora 25官方发布摘要 ...继续阅读 (24)

微软在昨日举行的Connect();开发者大会上宣布加入 Linux 基金会，成为其白金会员之一。Linux 基金会对于微软在过去几年中从积极参与开源项目和 Linux 厂商的合作表示赞许。除了作为厂商成为 Linux 基金会白金会员之外，微软 Azure 团队的 John Gossman 将加入 Linux 基金会成为圆桌会议执行成员之一。消息来源及 Linux 基金会官方公告 ...继续阅读 (17)

微软在昨日举行的Connect();开发者大会上宣布加入 Linux 基金会，成为其白金会员之一。Linux 基金会对于微软在过去几年中从积极参与开源项目和 Linux 厂商的合作表示赞许。除了作为厂商成为 Linux 基金会白金会员之外，微软 Azure 团队的 John Gossman 将加入 Linux 基金会成为圆桌会议执行成员之一。消息来源及 Linux 基金会官方公告 ...继续阅读 (23)

Ubuntu Core是一个精简版的Ubuntu系统，完全采用安全、易于更新的开源Linux打包格式Snap构建。Ubuntu Core针对生产环境从头开始设计，并在安全性和易维护性方面进行了优化。同时，Ubuntu Core为快速打造物联网设备和嵌入式设备提供了一个安全的支持平台。为了庆祝Ubuntu Core 16正式发布，特此专为欲在IoT领域大展拳脚的各路开发高手，创客团队举办Ubuntu Core黑客松。活动时间：2016年11月26日至27日活动地点：深圳市福田区华强北路华强广场D座7楼活动日程：第一天：11月26日:9:00am签到9:30am-10:00am: 开场10:00am-10:30am 嘉宾演讲10:30am-11:00am 嘉宾演讲11:00开始Coding12:00 午餐19:00 晚餐00:00 宵夜第二天：11月27日:8:00am: 早餐12:00am: 午餐4:00pm-4:30pm: 作品提交，停止开发4:30pm-5:00pm: 作品Demo环节5:00pm-5:20pm: Ubuntu Cake Time5:20pm-5:40am: 评奖、合影结束开发任务：A：任务说明基于Ubuntu的开发项目，开发可在Ubuntu上运行的snap应用程序；基于Ubuntu Core的智能物联网项目，任何运行于Ubuntu Core的智能物联网项目，包括 ...继续阅读 (25)

Ubuntu Core是一个精简版的Ubuntu系统，完全采用安全、易于更新的开源Linux打包格式Snap构建。Ubuntu Core针对生产环境从头开始设计，并在安全性和易维护性方面进行了优化。同时，Ubuntu Core为快速打造物联网设备和嵌入式设备提供了一个安全的支持平台。为了庆祝Ubuntu Core 16正式发布，特此专为欲在IoT领域大展拳脚的各路开发高手，创客团队举办Ubuntu Core黑客松。活动时间：2016年11月26日至27日活动地点：深圳市福田区华强北路华强广场D座7楼活动日程：第一天：11月26日:9:00am签到9:30am-10:00am: 开场10:00am-10:30am 嘉宾演讲10:30am-11:00am 嘉宾演讲11:00开始Coding12:00 午餐19:00 晚餐00:00 宵夜第二天：11月27日:8:00am: 早餐12:00am: 午餐4:00pm-4:30pm: 作品提交，停止开发4:30pm-5:00pm: 作品Demo环节5:00pm-5:20pm: Ubuntu Cake Time5:20pm-5:40am: 评奖、合影结束开发任务：A：任务说明基于Ubuntu的开发项目，开发可在Ubuntu上运行的snap应用程序；基于Ubuntu Core的智能物联网项目，任何运行于Ubuntu Core的智能物联网项目，包括 ...继续阅读 (36)

除了表面上的更新以外，Fedora 25 在还带来了平台支持上的一个里程碑：首次正是支持 aarch64 和 Raspberry Pi。Raspberry Pi 定制版得宜于 Raspberry Pi 合并入 Linux Kernel 4.7 内核主线，Fedora 对于 Raspbery Pi 的官方主持逐渐成为可能。不过毕竟 Raspberry Pi 有不少独特的地方，所以在内核之外还是有许多用户态的工具需要调整，最终这些变化在 Fedora 25 Beta 首次与公众见面。经过一段时间的使用，Fedora 25 Beta 当下在 Raspberry Pi 下的状态为：基于 Kernel 4.8 的 32 位 ARM 内核，适用于 Raspberry Pi 2/3显而易见的全部使用开源模块组合，VC4 GPU 通过 Mesa 实现 3D 加速，但是没有媒体硬件解码提供 Worksatation, Server, Cloud 等多个不同版本常见操作与 X86 的无异，更新无忧，无需特别屏蔽某个软件包默认启用 SELinux由于固件分发协议问题，暂不支持 Raspberry Pi 3 的内置 Wifi 和蓝牙模块，不过支持包括 USB 无线网卡在内的各类 USB 设备HAT 等传感器由于需要固件模块及其自由分发协议，也是暂不支持的个人在测试中使用 Server 版本，首次启动后按照 ...继续阅读 (25)

除了一如既往的更新以外，Fedora 25 在还带来了平台支持上的一个里程碑：首次正式支持 aarch64 和 Raspberry Pi。Raspberry Pi 定制版得宜于 Raspberry Pi 合并入 Linux Kernel 4.7 内核主线，Fedora 对于 Raspbery Pi 的官方主持逐渐成为可能。不过毕竟 Raspberry Pi 有不少独特的地方，所以在内核之外还是有许多用户态的工具需要调整，最终这些变化在 Fedora 25 Beta 首次与公众见面。经过一段时间的使用，Fedora 25 Beta 当下在 Raspberry Pi 下的状态为：基于 Kernel 4.8 的 32 位 ARM 内核，适用于 Raspberry Pi 2/3全部使用开源组件和允许自由分发的固件，VC4 GPU 通过 Mesa 实现 3D 加速，但是没有媒体硬件解码提供 Worksatation, Server, Cloud 等多个不同版本常见操作与 X86 的无异，更新无忧，无需特别屏蔽某个软件包默认启用 SELinux由于固件分发协议问题，暂不支持 Raspberry Pi 3 的内置 Wifi 和蓝牙模块，不过支持包括 USB 无线网卡在内的各类 USB 设备HAT 等传感器由于需要固件模块及其自由分发协议，也是暂不支持的个人在测试中使用 Server 版本，首次启 ...继续阅读 (29)

经过例行的延期，Fedora Project 宣布 Fedora 25 Beta 发布，也是首个默认使用 Wayland 的主流发行版。从 Get Fedora 网站下载预发布版本，并刻录 U 盘进行安装：获取 Fedora 25 Beta 工作站版获取 Fedora 25 Beta 服务器版寻找 Cloud 版本？请查看下面的Fedora Atomic部分。或选择其他版本：获取 Fedora 25 Beta Spins获取 Fedora 25 Beta Labs获取 Fedora 25 Beta ARMFedora 的旅程不仅仅是用最新和最好的软件包来更新操作系统。同时，Fedora Project 也为许多不同平台带来了创新：Workstation, Server, Atomic 和各种 Spins 版本。协调许多工作组并不是一项简单的任务，而是对 Fedora 社区内的杰出人才和专业精神的证明。在 Fedora 25 发布周期的 Beta 阶段，我们为用户带来了以下更新。Fedora-Wide ChangesFedora 所有产品将包含以下更新：Docker 更新至 1.12删除对弱加密证书（即 1024bit）的支持Node.js 更新至 6.x“Secondary architectures” 现在称为 “alternate architectures”Rust: Fed ...继续阅读 (24)

经过例行的延期，Fedora Project 宣布 Fedora 25 Beta 发布，也是首个默认使用 Wayland 的主流发行版。从 Get Fedora 网站下载预发布版本，并刻录 U 盘进行安装：获取 Fedora 25 Beta 工作站版获取 Fedora 25 Beta 服务器版寻找 Cloud 版本？请查看下面的Fedora Atomic部分。或选择其他版本：获取 Fedora 25 Beta Spins获取 Fedora 25 Beta Labs获取 Fedora 25 Beta ARMFedora 的旅程不仅仅是用最新和最好的软件包来更新操作系统。同时，Fedora Project 也为许多不同平台带来了创新：Workstation, Server, Atomic 和各种 Spins 版本。协调许多工作组并不是一项简单的任务，而是对 Fedora 社区内的杰出人才和专业精神的证明。在 Fedora 25 发布周期的 Beta 阶段，我们为用户带来了以下更新。Fedora-Wide ChangesFedora 所有产品将包含以下更新：Docker 更新至 1.12删除对弱加密证书（即 1024bit）的支持Node.js 更新至 6.x“Secondary architectures” 现在称为 “alternate architectures”Rust: Fed ...继续阅读 (26)

笔者半年前分享了这块廉价 64 位 ARM SBC PINE64 的初体验。两周前笔者的一块 RPi2 不幸寿终正寝，于是抱着试一试的心态再次看了下这块板子，没想到随着这半年的发展，这块廉价的板子的硬件软件生态环境有了可喜的进步。购买渠道相比官方商城的令人无语的“美金价格人民币服务”体验，终于有了一些PINE64 的国内分销商出没于某宝，价格上还算亲民，至少能体现出相对于 RPi3 的价格优势。笔者再次与以上渠道购买了一块PINE64+ 2G 版本并配备了价格合理的ABS 外壳，换掉了先前的 DIY 纸盒。Android 软件支持官方的 Android 5.1.1 v1.2.6 版本已经相当稳定了，常用的软件都可以正常运行，值得一提的特性有：包含了 exfat 和 ext4 文件系统支持，只是受限于 Android 5.1 的系统，除了文件管理器以外的应用软件不能直接写入 OTG USB 存储设备HDMI 版本具备输出分辨率调整和丽画图像增强模式支持 USB UVC 摄像头及 PINE64 专用的 5M 摄像头可以安装Termux将其变成小型下载及网络服务器，64 位软件包，支持 SSH 远程登录Android 版本 Kodi 运行良好镜像下载提供了 BT、HTTP 和 BaiduYun 方式缺陷是 DD 镜像的分区格式有问题，用户可用空间小且难以用诸如gparted之类的工具扩展 ...继续阅读 (33)

笔者半年前分享了这块廉价 64 位 ARM SBC PINE64 的初体验。两周前笔者的一块 RPi2 不幸寿终正寝，于是抱着试一试的心态再次看了下这块板子，没想到随着这半年的发展，这块廉价的板子的硬件软件生态环境有了可喜的进步。购买渠道相比官方商城的令人无语的“美金价格人民币服务”体验，终于有了一些PINE64 的国内分销商出没于某宝，价格上还算亲民，至少能体现出相对于 RPi3 的价格优势。笔者再次与以上渠道购买了一块PINE64+ 2G 版本并配备了价格合理的ABS 外壳，换掉了先前的 DIY 纸盒。Android 软件支持官方的 Android 5.1.1 v1.2.6 版本已经相当稳定了，常用的软件都可以正常运行，值得一提的特性有：包含了 exfat 和 ext4 文件系统支持，只是受限于 Android 5.1 的系统，除了文件管理器以外的应用软件不能直接写入 OTG USB 存储设备HDMI 版本具备输出分辨率调整和丽画图像增强模式支持 USB UVC 摄像头及 PINE64 专用的 5M 摄像头可以安装Termux将其变成小型下载及网络服务器，64 位软件包，支持 SSH 远程登录Android 版本 Kodi 运行良好镜像下载提供了 BT、HTTP 和 BaiduYun 方式缺陷是 DD 镜像的分区格式有问题，用户可用空间小且难以用诸如gparted之类的工具扩展 ...继续阅读 (22)

Linux 内核主线总体而言兼具了性能、稳定和安全于一身，不过总有些 Geek 不满足主线中的种种限制，使用各自社区的补丁为它添砖加瓦。感谢Houge_Langley来稿概述pf内核，这算是一个非常为人熟知的内核。包含了ck补丁（兼容4.8版本将是最后一个版本），详见：MuQSS - The Multiple Queue Skiplist Scheduler；bfq补丁和graysky gcc 优化CPU补丁。该内核没有为 Debian 系打包。zen内核，这是一群 Geek 修改的内核，包括了 pf 内核在内的所有优化补丁，另外还加上 aufs 补丁。这个补丁的具体内容可以参见这里：aufs wiki。grsecurity/pax内核，这个内核基本就是内核主线和 grsecurity/pax 补丁，因为其它补丁很难或者说极难打上。这个补丁主要目的在于安全强化，所以内核性能就放在第二位。更多内容可以参考：官方主页。测试平台及社区内核我自己使用的台式机，配置如下图：使用测试的四个内核，分别是pf内核4.8.0.pf2版本，zen内核4.7.6版本，两个grsecurity/pax（下文简称GP，GP内核在图中都是带有-grsec的版本）内核版本，其中之一使用主线内核和GP补丁，另一个使用主线、GP补丁和Graysky2补丁。详见下图：测试C-Ray测试从 C-Ray 的测试中，可以发 ...继续阅读 (17)

Linux 内核主线总体而言兼具了性能、稳定和安全于一身，不过总有些 Geek 不满足主线中的种种限制，使用各自社区的补丁为它添砖加瓦。感谢Houge_Langley来稿概述pf内核，这算是一个非常为人熟知的内核。包含了ck补丁（兼容4.8版本将是最后一个版本），详见：MuQSS - The Multiple Queue Skiplist Scheduler；bfq补丁和graysky gcc 优化CPU补丁。该内核没有为 Debian 系打包。zen内核，这是一群 Geek 修改的内核，包括了 pf 内核在内的所有优化补丁，另外还加上 aufs 补丁。这个补丁的具体内容可以参见这里：aufs wiki。grsecurity/pax内核，这个内核基本就是内核主线和 grsecurity/pax 补丁，因为其它补丁很难或者说极难打上。这个补丁主要目的在于安全强化，所以内核性能就放在第二位。更多内容可以参考：官方主页。测试平台及社区内核我自己使用的台式机，配置如下图：使用测试的四个内核，分别是pf内核4.8.0.pf2版本，zen内核4.7.6版本，两个grsecurity/pax（下文简称GP，GP内核在图中都是带有-grsec的版本）内核版本，其中之一使用主线内核和GP补丁，另一个使用主线、GP补丁和Graysky2补丁。详见下图：测试C-Ray测试从 C-Ray 的测试中，可以发 ...继续阅读 (22)

经典的文本编辑器 GNU Emacs 已经发布新的 25.1 版本。该版本包含如下亮点：支持加载共享/动态库 (模块)实验性支持 Cairo 绘图增强了网络安全 (TLS/SSL 证书验证)新的 minor 模式 electric-quote-mode 以用于 curved quotesisearch.el支持字符折叠Xwidgets：能嵌入原生控件到 Emacs 缓冲中新增并改善了用于插入 Unicode 字符的功能更多详情，可通过C-h n了解。 ...继续阅读 (31)

老牌开源文本编辑器 Vim 发布 8.0 版本，带来了 GTK3 及 DirectWrite 支持。作为近十年来首个正式版本， Vim 8.0 带来的变化有：新增异步 I/O 支持，得以通过频道的方式实现动态更新来自远程服务器的 JSON 内容支持后台启动任务，管理并完成，比如后台启动编译器或者语法检测工具支持添加定时器针对 Vim 脚本的改善：支援 Lambda 和闭包支持将 Vim 插件打包GTK3+ 支持，不过至少目前在两者共存时在编译时优先选择 GTK2+DirectWrite 支持，改善渲染效果官方发布公告详细变化列表Win32 预编译包*nix 源代码包消息来源：Phoronix ...继续阅读 (23)

一年一度的软件自由日即将到来，和往年一样，西安邮电大学的 LUG 将在 9 月 17 日组织活动宣传这一开源节日。这已经是西邮 LUG 第六次举办类似的活动，本次活动得到了 Mozilla，Red Hat，Deepin, Ubuntu Kylin 和 Fedora Project 等开源社区及企业的支持。外场活动已于 9 月 11 日开始，而其重头戏的庆典活动将在 9 月 17 日举行。活动主要面向新近接触自由开源软件和 Linux 操作系统的童鞋，也欢迎开源自由软件爱好者到现场来小聚一番。邀请到现场演讲的嘉宾有：王勇，深度科技，《开源不仅仅是热爱》马俊，优麒麟，《优麒麟操作系统实践与体会》黑日白月（在下），Fedora Project，《展望 Fedora 25》此外还有其他社区的闪电演讲及抽奖活动。活动地点：西安邮电大学长安校区图书馆二楼 国际会议中心活动时间：2016年9月17日 09:30至12:00宣传视频链接活动报名链接 ...继续阅读 (28)

Linux 基金会发布 2016 年度 Linux 内核开发报告，这次恰逢 Linux 内核 25 周年，所以相比往年又更多的回顾性内容，值得一读。Linux 内核开发报告 2016 版一些有趣的信息：自 3.18 内核以来，合并自内核的新功能覆盖面更为广泛，且涉及安全性的新功能越来越多4.0 系列的引入仅仅是由于Linus 觉得小版本号已经超越正常人手指和脚趾数量的总和了。每一个内核版本发布都是传统意义上的大版本发布，编号方式已经不再重要了发布周期比较稳定的为 9 周，偶尔的 10 周也主要是由于诸如 Linus 休假或者公共假期等外部因素尽管 4.6 版本的 13517 个变化相当大，但相比 3.5 版本的 13722 还是差了一点点内核 4.9 版本将是继 4.4 之后的下一个长期支持版本截止 4.7 版本，Linux 内核包含有 21,724,632 行代码 54,391 个文件版本 4.2 的开发有史上最多来自商业公司的支持，有 251 家不同企业贡献为其提交了代码独立开发者贡献的代码提交数量并不多，自 2.6.11 版本以来，前 30 名独立开发者加起来也仅占总提交数的 16%来自公司资助的开发者提交的数量占到总数的 80%，而独立开发者数量已经下降到 7.7%。导致这种情况的原因恐怕是内核开发者短缺，有能力的都不愁找不到工作。Intel 为 Linux 内核内核开发 ...继续阅读 (32)

经过例行的延期，Fedora 25 Alpha 发布，也是首个默认使用 Wayland 的主流发行版。本次发布最显著的变化便是 Workstation 版默认使用 Wayland 显示服务协议，常见问题已经列举，另外依然允许在登录时选择 X.org。此外其他在Fedora 25 中包含的功能有：IBus Emoji 表情符号输入Unicode 9.0 字符集支持使用包含更多企业级存储功能的 Storaged 替代 UDisk2Rust 编译器及其 Cango 包管理支持改善对于切换式双显卡的支持官方 Workstation 版本 Alpha 下载官方发布公告 ...继续阅读 (35)

作为一个资深的 Debian GNU/Linux（后文简称“Debian”）粉，笔者可是私藏了不少既实用又鲜为人知的锦囊妙计哦。独乐乐不如众乐乐，现从中撷取几条分享给大家，希望对各位有所帮助。当包管理工具被玩坏……设想有一天你不小心误删了dpkg，因为它是 Debian 中最底层的包管理工具，所以然后你将杯具地发现从此再也不能成功安装 Debian 包。别慌，如果你了解一点儿有关.deb二进制包的知识，那么可以使用如下方法解决：从 Debian 官方网站下载 dpkg 的.deb包，形如dpkg_1.17.26_amd64.deb。其中，amd64说明该包支持 64 位架构。若你的 Debian 系统为其它架构，请自行选择合适的包文件。先用ar工具对.deb解包：ar x dpkg_1.17.26_amd64.deb可能大家对于tar比较熟悉，这个ar又是什么东东？ar是一个比tar还要古老的归档工具，这里的x指令是提取的意思，跟tar类似。再用tar将所需文件展开到 /（根目录）：tar -C / -p -xzf data.tar.gz至此，笔者已经将dpkg安装到 Debian 系统。莫名消失的dpkg重新回到身边，你是否觉得应倍加珍惜呢？也许你会多留一个心眼，为什么这样做有效？让我们回到基础来谈一谈吧。当我们用ar解包.deb后，一般将会得到下列三个文件：-rw-r--r-- ...继续阅读 (22)