近日 MS Secure Boot 金钥匙泄漏的事情热火朝天，然而究竟有多大影响呢？爆料页面可读性相当差；主流科技媒体的报道也是一团混杂；在下毫无 WinRT 设备经验，对于它 UEFI 的诸多坑并不太明白。一直Matthew Garrett 的博文才算是清楚了是什么原因，再次稍微总结下，便于快速掌握要领：这次泄漏的并不算后门，所以也不能算“金钥匙”泄漏的文件是用于 MS Surface ARM 系列产品的UEFI 安全策略附加文件，主要用途是为了方便开发者深度定制由于 MS UEFI 早期版本的设计缺陷，它们会错误当把该 UEFI 安全策略附加文件当作完整安全策略。所以若应用在早期版本的 MS Surface ARM 产品上时会导致包括 Secure Boot 在内的安全机制关闭该特定于 MS Surface ARM 系列产品的问题已经在 Win10 AE 更新中修复了在 MS Surface ARM 设备上刷入 UEFI 安全策略是需要人工干预的，无法悄无声息的植入 UEFI非 Surface ARM 系列产品的 UEFI 不受此问题影响，甚至 Surface Pro 等 X86 处理器的产品也不受此影响运行在 UEFI 环境下的非 Windows 操作系统也是不受此影响的消息来源 ...继续阅读 (25)

LibreOffice 5.2 正式版本发布，带来了全新的绘图工具、企业级安全标记等等用户交互变化。新版本增加的功能有：企业级文档安全分级，支持多级签名及 OOXML 签名导入Writer 新增单一工具条模式，且可以更加快速的查看版本间的变化Calc 提供更加丰富函数说明信息，在视图区域也支持多种描述操作，实现快速查看所选区域平均值等操作Impress 新增幻灯片属性页面，自定义动画编辑窗口显示内容除了类别现在还包含动画对象名称详细更新内容全平台多语言下载官方发布新闻 ...继续阅读 (32)

Linux 4.7 正式版本发布，带来了包括 AMD RX480 显卡在内的一系列新硬件支持。本次更新的亮点有：包含 AMD RX480 GPU 的开源驱动支持，配合正在开发的 Mesa 12.1 即可使用并行化的文件夹内容缓存查询新的schedutil频率管理器，使用来自调度器的信息调整 CPU 频率，奠定根据负载调整主频的基石为内核追溯增加分布频数图支持perf支持追溯访问栈允许创建包含整合性追踪点的特殊 BPD 应用支持向 EFI 固件发送二进制文件，可以实现在 Linux 下更新 UEFI 固件允许创建虚拟的 USB 控制器而无需任何物理 USB 设备，方便与 USB/IP 设备使用来自 Android 的 “sync_file" 机制被认为足够稳定新增 LoadPin 模块，可以用来校验所载入的内核模块、固件、kexec 镜像和安全策略是否源自同一文件系统详细更新日志官方源代码下载消息来源：Phoronix ...继续阅读 (21)

作为 Linux 下的字体渲染引擎，FreeType 将在 2.7.0 版本中默认开启新的 v40 TrueType 指令解释器，从而最终为用户带来了类似 DirectWrite/ClearType 的渲染特性。根据 FreeType 开发者在邮件列表中的截图显示，v40 解释器比原来的 v35 在字体渲染效果上更平滑和清晰，看起来更好。 ...继续阅读 (33)

Arch-Anywhere 提供自动化的安装脚本，利用它来安装定制的 Arch Linux 系统不过是分分钟的事。除了能够自动及手动分区外，Arch-Anywhere 包含 LTS、GreSec 及最新的 Kernel 支持，可以从列表中选择安装桌面、窗口管理器以及常用软件。值得一提的是，它还内置 Arch Linux Wiki，可在安装时查阅相关信息。Arch-Anywhere 的 ISO 镜像支持 32 位及 64 位架构，可从其官方网站下载。 ...继续阅读 (47)

炎炎夏日，唯一比头顶的烈日更加恼人的便是停电了。空调没了不说，正在处理的数据或者游玩的游戏被意外中断，简直令人抓狂，这个时候一款可靠且智能的 UPS 显得尤其重要。由于所处的环境，在下的 PC 多年来配合 APC 的BK500Y UPS，该款体积小巧，价格便宜，可谓是入门 APC 的首选，几次拯救了正在处(you)理(wan)的数(zhan)据(ju)。但对于长期处于无人值守状况下运行的 NAS 来说，单纯的报警声可就远远不够了，需要一款可以在断电或者其他电力异常条件下主动向操作系统发出关机指令的智能 UPS。经过浏览和比较，选定了 APC 家的BK650UPS，该款 UPS 提供 400W 的输出，在断电的时候完全足够支撑 NAS 和路由器等低功耗设备的运行。硬件安装硬件上的安装没什么特别的，注意前端无需断路保护，也不要再连接电力猫等设备了。而将配送的串行-USB 线分别插入 UPS 和 NAS 设备的 USB 接口即可。BK650 还可以提供对于电话线路的保护，不过在下并没有用上。软件配置若是使用诸如 MyCloud Mirror 之类的现成 NAS 的话，可以在其 Web 管理页面找到 UPS 管理的选项，不过比较简单，也就是选定下在剩余多少电量时执行安全关机。若是使用 Raspberry Pi 等 SBC 自行组建的 NAS 的，则需要安装apcupsd这款软件包实现控制。 ...继续阅读 (40)

Pick 允许你从屏幕的任意位置拾取颜色，除了自动为颜色命名外，它也将展示屏照以便你能记得从何处取的颜色。Pick 支持以 rgba、hex、CSS、Gdk 及 Qt 等格式显示颜色，这样你能方便的将其复制到其他环境使用。Pick 提供有 Ubuntu 及 Elementary 发行版所用的包，其他 Linux 用户可以获取其源码包安装。 ...继续阅读 (43)

Linux 基金会继 Introduction to Linux 之后再次推出免费在线 MOOC： Introduction to Cloud Infrastructure Technologies (LFS151)。这门课程由 Linux 基金会技术副总监 Chip Childers 及 《Docker Cookbook》 的作者 Neependra Khare 教授。如同其他 edX 的课程一样，该门课程可以免费学习，亦可支付 $99 获得验证证书。如此难得的一个聆听业界顶尖人士的机会，不容错过。课程连接 ...继续阅读 (20)

经过长期的 Beta 测试，适用于 Android 平台的 VLC 2.0 正式发布，带来了大量新功能。变化及功能亮点有：内嵌 SMB 共享等局域网浏览功能，无需借助外部文件管理器支持视频播放列表及字幕下载支持即将发布的 Android N 引入的多窗口模式支持弹出式视频播放，类似桌面小控件合并了 Android TV 及 Android 软件包，在单一 APK 中支持官方下载官方新闻报道 ...继续阅读 (30)

Fedora 24 正式版经历过多次跳票后，终于于本日凌晨发布了。相比于Beta 版本来说，变化有：基于 GNOME 软件的图形化跨版本升级完成，Fedora 23 的用户可以使用其升级至 Fedora 24完善了Flatpak 支持，可以安装兼容 Flatpak 的应用程序首次同步发布了 AArch64、Power64、S390x 等次级支持架构官方下载KDE、Xfce 等桌面环境下载消息来源:FedoraMagazine ...继续阅读 (40)

KDE 桌面环境开发团队已经放出了首个 KDE neon User Edition（用户版）5.6。该版本基于 Ubuntu 16.04 LTS，意在向用户展现最新的 KDE 技术。其中包含 KDE Plasma 5.6、KDE Frameworks 5.22、以及由 KDE 视觉设计组所选择的 Kate、Firefox、Konsole、KDE Connect、VLC、Spectacle、Dolphin、Print Manager 等应用程序。KDE neon User Edition提供 64 位 ISO 镜像。此外，它也有一个 Developer Edition 供开发者及高级用户使用。 ...继续阅读 (28)

对于 LinuxTOY 来说，今天是一个值得纪念的日子。虽然平时较忙，但今天必须冒泡出来说几句。屈指算来，迄今为止 LinuxTOY 整整满 10 年了呢。十年前，LinuxTOY 因个人兴趣而建立。这些年，我们欣喜地看到有些站点逐渐变大了，同时也悲剧地发现有些站点慢慢死去了。我们也曾经历难熬的岁月，但好在我们一直都在这里。这个小小的站点之所以会存在这么长久，我想离不开各位编辑和作者的辛苦努力、捐赠朋友的资金援助、以及读者朋友的大力支持。十年之前，我不认识你；十年之后，我们是朋友。感谢有你一路相伴。 ...继续阅读 (42)

为庆祝 Gentoo 用户和开发者之间的持续协作，Gentoo Linux 团队发布了一个新的 LiveDVD，其代号为“Choice Edition”。该 LiveDVD 包括 Linux Kernel 4.5.0、Xorg 1.18.3、Plasma 5.6.2、Firefox 45.0.1、LibreOffice 5.1.2.2、Gimp 2.9.2、Blender 2.72b-r3、Chromium 50.0.2661.75、Thunderbird 38.7.1、Gparted 0.25.0 等包，并具有 UEFI 支持、ZFSOnLinux、可写的 AUFS 文件系统等特性。Gentoo LiveDVD 有 x86/x86_64 和 x86_64 multilib 两种版本，前者适用于 32 位及 64 位架构，后者仅用于 64 位架构。 ...继续阅读 (45)

Pacman 5.0 带来了 Hooks 支持，但在大规模应用前，我们留出了一个多月的时间来让用户先升级到 Pacman 5.0（因为同时升级 pacman 和有定义 hooks 的包会导致无法正常执行这些 hooks）。现在距离 Hooks 正式投入使用已经过去了一个月，我觉得是时候介绍一下 Hooks 和如何使用它了。先来看一个简单的 Hook:[Trigger]Type=FileOperation=InstallOperation=UpgradeTarget=usr/lib/tmpfiles.d/*.conf[Action]Description=Creating temporary files...When=PostTransactionExec=/bin/sh -c 'while read -r f; do /usr/bin/systemd-tmpfiles --create "/$f"; done'NeedsTargets这个 Hook 的作用是：当检测到安装或更新的包文件中存在usr/lib/tmpfiles.d/*.conf时，在更新后对每个文件调用systemd-tmpfiles --create方法。前面的检测部分定义在[Trigger]部分，后面执行的操作定义在[Action]部分。下面我们分别了解一下这两部分。一、[Trigger] 部分 ...继续阅读 (48)

网易云音乐已经针对 Linux 平台推出了官方客户端，该客户端由网易和 Deepin 联合开发。目前，网易云音乐为 Deepin 和 Ubuntu 提供有 DEB 二进制包，支持 32 位及 64 位架构。另外，使用 Arch Linux 的朋友可从AUR获取。 ...继续阅读 (40)

在 Ubuntu 16.04 发布了很多天以后，Ubuntu 16.04 Release Party 帝都站将于清华大学隆重召开。这次 Release Party 由清华大学TUNA协会和北京GNU/Linux用户组联合主办。时间: 5月29日(周日) 下午 14:00 ~ 16:00地点: 清华大学第四教室楼(真维斯楼) 三层 4302演讲主题Ubuntu Core 技术介绍 (Aiken Qi)ZFS: The Last Word in File Systems (Aron Xu)Distributed Mail System in LXC (Martin Bähr)路线清华东路西口公交站/地铁宇宙中心站 -> 清华东门 -> 清华主楼左拐 -> 蒙民伟音乐厅右拐 -> 向前50米真维斯楼清华园公交站 -> 清华南门 -> 学堂路一直走 -> 真维斯楼 ...继续阅读 (36)

本文是 shell 编程系列的第二篇，主要介绍 bash 脚本是如何执行命令的。目录前言以魔法#!开始bash 如何执行 shell 命令？别名 alias关键字：keyword函数：function内建命令：built in哈希索引：hash外部命令：command脚本的退出最后前言本文是 shell 编程系列的第二篇，主要介绍 bash 脚本是如何执行命令的。通过本文，您应该可以解决以下问题：脚本开始的#!到底是怎么起作用的？bash 执行过程中的字符串判断顺序究竟是什么样？如果我们定义了一个函数叫ls，那么调用ls的时候，到底 bash 是执行ls函数还是ls命令？内建命令和外建命令到底有什么差别？程序退出的时候要注意什么？以魔法#!开始一个脚本程序的开始方式都比较统一，它们几乎都开始于一个#!符号。这个符号的作用大家似乎也都知道，叫做声明解释器。脚本语言跟编译型语言的不一样之处主要是脚本语言需要解释器。因为脚本语言主要是文本，而系统中能够执行的文件实际上都是可执行的二进制文件，就是编译好的文件。文本的好处是人看方便，但是操作系统并不能直接执行，所以就需要将文本内容传递给一个可执行的二进制文件进行解析，再由这个可执行的二进制文件根据脚本的内容所确定的行为进行执行。可以做这种解析执行的二进制可执行程序都可以叫做解释器。脚本开头的#!就是用来声明本文件的文本内容是交给哪个解释器进 ...继续阅读 (43)

也许你不知道，其实早年间我玩软件汉化，后来无意进入 Tux 的世界，从此流连忘返。不过那时的翻译大多单打独斗，已经远远不能满足现实的需要。如今的趋势是协作，毕竟众人拾柴火焰高嘛。Weblate 允许你自架基于 Web 的翻译协作平台，结合项目的开发进程进行自动翻译处理。它包含质量检查、版本控制、翻译上下文、事件通知、词汇表、导入/导出、复查等诸多方便翻译协作的功能。要将 Weblate 安装到你的系统中，可以参考官方的安装指南。另外，他们也有个在线Demo可试用 Weblate 的功能。 ...继续阅读 (34)

DNS 流量被 ISP 劫持？DNS 响应了错误的行为亦或指向了错误的地址？如果你碰到了诸如此类的 DNS 问题，那么别慌，DNSDiag 可以助你排查问题所在。安装DNSDiag 提供有二进制包，从GitHub下载后解包即可使用：tar zxvf dnsdiag-1.3.4.linux-x86_64-bin.tar.gzDNSDiag 包含 dnsping、dnstraceroute、dnseval 三个工具。dnsping又一个跟ping类似的工具，针对 HTTP 的可参考httping。dnsping 发送 DNS 查询来 ping DNS 服务器：./dnsping -s 8.8.8.8 -c 5 linuxtoy.org dnsping DNS: 8.8.8.8:53, hostname: linuxtoy.org, rdatatype: A 39 bytes from 8.8.8.8: seq=0 time=111.764 ms 38 bytes from 8.8.8.8: seq=1 time=65.606 ms 39 bytes from 8.8.8.8: seq=2 time=110.593 ms 38 bytes from 8.8.8.8: seq=3 time=67.940 ms 38 bytes from 8.8.8.8: seq=4 t ...继续阅读 (30)

遇到网络问题的时候，我们一般会先通过ping这个工具来了解基本的情况。httping 与ping类似，不过它不是发送 ICMP 请求，而是发送 HTTP 请求。利用 httping，我们可以测量出 Web 服务器跟网络的延迟。安装apt-get install httping # Debian/Ubuntu yum install httping # Fedora/CentOS/RHEL yaourt -S httping # Arch Linux emerge -av httping # Funtoo/Gentoo使用假如我们想测测 linuxtoy.org，那么可以执行：httping -g https://linuxtoy.org -l -c5-Y PING linuxtoy.org:443(/): connected to 173.252.207.108:443(402bytes),seq=0time=4190.59 ms connected to 173.252.207.108:443(401bytes),seq=1time=1195.44 ms connected to 173.252.207.108:443(402bytes),seq=2time=940.84 ms connected to 173.252.207.108:443 ...继续阅读 (48)

本系列文章由 Zorro 倾情撰写，征得作者同意，现刊登于此以飨读者。Zorro 为我前同事，跟他共事使我受益匪浅。谢啦，Zorro！--toy前言if 分支结构“当”、“直到”循环结构case 分支结构和 for 循环结构case 分支结构for 循环结构select 和第二种 for 循环continue 和 break最后前言在此需要特别注明一下，本文叫做 shell 编程其实并不准确，更准确的说法是 bash 编程。考虑到 bash 的流行程度，姑且将 bash 编程硬说成 shell 编程也应没什么不可，但是请大家一定要清楚， shell 编程绝不仅仅只是 bash 编程。通过本文可以帮你解决以下问题：if 后面的中括号[]是语法必须的么？为什么 bash 编程中有时[]里面要加空格，有时不用加？如if [ -e /etc/passwd ]或ls [abc].sh。为什么有人写的脚本这样写：if [ x$test = x"string" ]？如何用*号作为通配符对目录树递归匹配？为什么在for循环中引用ls命令的输出是可能有问题的？就是说：for i in $(ls /)这样用有问题？除了以上知识点以外，本文还试图帮助大家用一个全新的角度对 bash 编程的知识进行体系化。介绍 shell 编程传统的做法一般是要先说明什么是 shell ？什么是 bash ？这是种脚本语 ...继续阅读 (30)

Linus 已经发布了 Linux 内核的 4.6 正式版，该版本包含一些显著的新特性、许多细节的改进、以及新的驱动程序。在 Linux 内核 4.6 中包括如下亮点：USB 3.1 SuperSpeedPlus (10Gbps) 支持改进了 OOM (Out Of Memory) killer 的可靠性支持 Intel 内存保护密钥新的分布式文件系统 OrangeFSKCM (Kernel Connection Multiplexor) 提供应用层协议加速802.1AE MAC 级加密 (MACsec)支持 BATMAN (Better Approach To Mobile Adhoc Networking) V 协议管理 CPU 与 GPU 之间缓存一致的新 ioctl：dma-bufOCFS2 联机 inode 检查器支持 cgroup 名字空间支持 pNFS SCSI 层 ...继续阅读 (43)

经过一年多的工作，Debian 即将完成对于 ZFS 文件系统支持，以一个正确且合法的方式。上周末Petter Reinholdtsen宣布了 Debian 对于 ZFS 文件系统的支持已经基本就绪，其相关的软件包将被包含在contrib仓库中，其内核模块以且仅以源代码形式存在，由dkms在用户安装后自行编译。这种方式与常见的显卡闭源驱动类似，得到了 Software Freedom Law Center 的法律认可，并没有违背相关的 GPL 或者 CDDL 协议。注意这与 Ubuntu 对于 ZFS 的支持完全不同，后者采取二进制形式分发预编译 ZFS 内核模块，明显违反了 Linux 内核所用 GPLv2 协议。消息来源 ...继续阅读 (40)

树莓派系统 Raspbian 已经发布了一个新版本，该版本补上了早先缺少的蓝牙配置界面支持。此界面以 lxpanel 任务栏插件的形式提供，利用它可以方便的添加各种蓝牙设备，包括蓝牙音箱和耳机。新版也提供名为SD Card Copier的工具用来将整个系统备份到别的 SD 卡上，并包含从 Python 访问 GPIO 接口的 pigpio 库和 Geany 文本编辑器。此外，其内核已更新到 4.4，将 Scratch、Sonic Pi、Node-RED、BlueJ、PyPy 升级到了新版，以及包含其它一些细小的用户界面优化。升级sudo apt-get update sudo apt-get dist-upgrade sudo apt-get install piclone geany usb-modeswitch下载Raspbian Full（带桌面）Raspbian Lite（简化版） ...继续阅读 (32)

日前，电子前哨基金会（EFF）为Let's Encrypt推出了客户端 Certbot。通过 Certbot，你可以自动部署 Let's Encrypt 证书，以便为网站加上 HTTPS 支持。安装sudo apt-get install letsencrypt -t jessie-backports # Debian 8 sudo apt-get install letsencrypt # Debian testing/unstable, Ubuntu 16.04 wget https://dl.eff.org/certbot-auto # CentOS/RHEL 7 chmod a+x certbot-auto # CentOS/RHEL 7获得证书letsencrypt certonly # Debian/Ubuntu certbot-auto certonly # CentOS/RHEL自动续期将下列命令加入cron即可：letsencrypt renew --quiet # Debian/Ubuntu certbot-auto renew --quiet # CentOS/RHEL ...继续阅读 (46)

Opera 网络浏览器已经在其开发者频道中引入了一项新特性——省电模式。根据与 Google Chrome 的对比测试，该特性能够使笔记本扩展续航大约 40-50%。在底层，Opera 通过减少后台标签的活动、优化 JavaScript 计时器来降低唤醒 CPU 的频率、自动暂停未用的插件、将帧速减少到每秒 30 帧、优化视频播放参数、强制使用硬件加速进行视频解码、暂停主题动画等手段来达到省电的目的。要使用省电模式，只需点击搜索及地址栏旁边的电池图标即可进行切换。另外，当笔记本的电量只剩 20% 时，Opera 也将予以提示使用省电模式。下载32 位 DEB64 位 DEB32 位 RPM64 位 RPM ...继续阅读 (92)

grimd 是使用 Go 语言编写的 DNS 代理，它能自动获取多个锁定网址列表。利用 grimd，你可以阻止本机访问广告及恶意网站。安装利用go直接获取即可：go get github.com/looterz/grimd或下载预编译的二进制，如 64 位为：chmod a+x grimd_linux_x64 ./grimd_linux_x64 # 需要 root 权限首次启动 grimd，它将生成grimd.toml配置文件。稍后，可根据需要修改。添加 Systemd 启动文件将下列内容保存为/etc/systemd/services/grimd.service，根据实际情况调整路径：[Unit]Description=grimd dns proxyDocumentation=https://github.com/looterz/grimdAfter=network.target[Service]User=rootWorkingDirectory=/root/grimLimitNOFILE=4096PIDFile=/var/run/grimd/grimd.pidExecStart=/root/grim/grimd_linux_x64 -updateRestart=alwaysStartLimitInterval=30[Install]WantedBy=multi-user.tar ...继续阅读 (35)

BunsenLabs Linux 源于 CrunchBang Linux（已暂停开发），它基于 Debian Jessie，包含可定制的Openbox，其轻量级的特点尤其适合比较老旧的设备。除了预先配置 Openbox、Tint2、Conky 等程序外，BunsenLabs Linux 还包括用来维护该系统的各种工具。它有 Live CD 和安装 ISO，支持 i686 和 x86_64 架构。 ...继续阅读 (59)

说到哪个是最好的文本编辑器，Emacs 和 Vim 用户一准会争论个不休。Spacemacs 试图将二者最好的特性结合起来，正如其所宣称的那样：“最好的编辑器既不是 Emacs，也不是 Vim，而是两者的合体！”Spacemacs 是由社区驱动的 Emacs 发行，具有方便记忆的按键绑定，非常漂亮的用户界面，自带各种开箱即用的功能扩展包。最为关键的是，它提供两种编辑风格，无论你是 Emacs 亦或 Vim 用户，皆可适应。Spacemacs 的文档堪称详尽，除了对于本身的细加说明之外，他们还撰写一份用心的从 Vim 进行迁移的指南。安装先通过所用 Linux 系统的包管理器装好 Emacs 后，再执行如下命令即可。若你的主目录已有 Emacs 配置，先备份：git clone https://github.com/syl20bnr/spacemacs ~/.emacs.d ...继续阅读 (44)

尽管 Pine64 将 $15 放入到标题中大肆宣传，实际上那个仅仅是 512M 内存的入门版本，实在是做不了太多……于是当初笔者选择其中的顶配型号，配置如下：Pine64+ 2G 版全志 A64 四核 CortexA53 ARMv8 1.2GHzMali400MP2 双核 GPU2G DDR3 内存千兆以太网卡USB 2.0 * 2支持从 USB 或者 microSD 卡引导HDMI 1.4a ，支持 4K30p 回放支持蓝牙 4.0 及 WiFi 扩展模块提供与 Raspberry Pi 兼容的 40pin GPIO尺寸 133mm x 80mm x 19mm这个版本 Kickstarter 的价格是 $29，相对于基础的 $15 可谓贵了不少。加上 $12 的全球运费，到手价是 $41。对于这 $12 的运费不得不吐槽下：至少笔者这个版本是从深圳的制造厂用圆通经济送达的，典型的花美金的价格享受人民币的服务……做工及配件矩形的板子做工中规中居，尺寸上比树莓派大不少，常用的 I/O 接口分别位于板子两个短边，扩展接口在板子两个长边，接外设不会干扰，元器件之间布局宽松。另一个值得吐槽的：附赠了一个小的电源开关，然而它被随意的放置在快递包装袋中，没有放在板子包装盒中，差点儿便被我丢弃。需要找个焊锡固定在 USB 接口旁的 POWER 或 RESET 位置后才能使用。本想到手后随便淘宝 ...继续阅读 (43)