我想各位都想要有一台香港大带宽VPS来浏览国际互联网吧。最近看到各种主机测评网站都对 tmhhost 的 200M 三网直连香港VPS好评连连。确实看着挺诱人。8折后每个月只需40元，就有200M带宽，500G流量。 各种主机测评网站都说延迟低，丟包率低，超快下载速度。然后我购买了一台VPS后才发现上当。下图显示我的VPS不仅连接中国大陆丟包率高， 而且连接世界各个数据中心的丟包率都很高。 不信你自己去 ping.pe 网站，填入 103.135.102.194 测试一下。 实际最高带宽在30Mbit/s 左右，而且非常不稳定。有时候用 speedtest.net 测速显示只有7.37 Mbit/s. 总结 不想再看国内的主机测评。也不想再折腾香港VPS。
将他人的技术创新变得易于使用， Red Hat 得以继续创造财富。 在现代开源世界，软件商变得越来越不相关。至少在基础设施层面是这样的。 这个世界到处都是开源软件，但开发、为之贡献的公司并没有将其直接商业化的意愿。事实上，将他人创新的打包者才会蓬勃发展。开源公司Red Hat创造的可观财富可以算是一个小奇迹。它的真正创新在于将他人的创新打包并流水化。 全部赠送他人 今天上午我的收件箱里有一封摘要邮件，标题如下： 耐克发布开源软件 Facebook正在开发一种开源蜂窝网络 Uber依靠开源软件的开发实现增长 LinkedIn将其URL检测工具Java库－LokiJS 1.4开源 当开源正值其中年时（90年代中期至00年代中期），开源都是关于软件商发布这个或那个开源项目，而今天的开源似乎已经撇开软件商了。上面的几条通知，以及其他无数新闻都聚焦于开发者，而不是销售。 LinkedIn不销售软件，不论开源还是闭源。Ditto Nike，Uber，Facebook以及许多其他公司（如Capital One)希望通过开发者的贡献增强其代码，或想更好地吸引、留住人才。这些公司当中没有一个试图兜售开源软件来赚钱。 这对他们来说是好运的。如果你想见识一下失败的话，就去尝试开源的商业模式吧。但这并不意味着开源就是无利可图的。我曾经工作过的一家公司依靠开源商业模式一年营收1亿美元，尽管利润不是很好。 不，这只是承认，在一个将最好的软件赠送出去的世界里，销售软件是傻子才会做的事。...
Debian创始人 Ian Murdock 在去年底突然死亡。这周的尸体解剖报告显示他是自杀的。 2015年12月28日晚，42岁的 Ian Mordock 在很短的时间内发出一连串语无伦次的推文，宣称他在旧金山格林街自己家附近被警察暴打，而且被威胁自杀。他的朋友担心他会自杀，打电话给旧金山警察局。后者派出一名警员查看Ian Murdock的状况。 警员从窗户中看见这位开源领袖趴在楼梯上。他撞开被锁的前门，发现Murdock身体赤裸，颈部周围绕着电线，没有生命。在晚上7点40分他被确认已经死亡。 旧金山医检室的两名调查人员Adam Hellman和Kendall Fudim说，Murdock的胸部、腹部，后背，手臂和脚都有瘀伤，但没有外伤或谋杀的明显迹象。 在murdock死亡两天前，12月26日晚11:30，Murdock因为喝醉在邻居家前门用力冲撞，仿佛要闯入邻居家里。据称警察到来时，Murdock与警察打起架来。后来被记下拒捕和攻击警员的罪名。在警车内他用头猛撞车体而被送往医院。 仅在几个小时后，12月27日凌晨2:40，Murdock离开医院，回到邻居空前门继续冲撞。这次警察到来，将他带到县监狱让他醒酒并冷静下来。那天他被释放，但要交2万5000美元保释金。在后一天晚上他自杀了。他的家里散布着空酒瓶。 一位邻居告诉调查人员，Murdock刚与女朋友分手，而且房子还可能会被收回。这位 Linux先驱与伴侣的关系很紧张，邻居说，他是出了名的酒鬼，有时候会失去控制。Murdock的sister（不清楚到底是姐姐还是妹妹）告诉警官他已经有长达20年的精神问题。 CNN记者在星期三获得的医检报告告诉了我们Murdock的死因。 在他自杀的前几个小时，他发出这样一条推文：“如果有人想要来看看警察对我做了些什么，我会非常高兴。” “他们暴打我两次，然后说我攻击警员而对我罚款2万5千美元保释金。他们跟着我到我家，然后将我拉出来又打了一顿。”...
Linux在上世纪90年代凭借轻巧快速占领低端PC的市场，从而开始了它的发展。所以 Ubuntu 关于停止支持32位CPU的提议是含有一丝讽刺意味，但这并不让人感到惊讶。 Ubuntu的开发人员Dimitri John Ledkov在Ubuntu邮件列表中提出Canonical应该逐渐停止支持32位处理器。“谷歌，ZFS，Docker已经放弃支持32位处理器。关键点是32位处理器缺乏上游软件开发商的支持，虽然32位CPU仍然可以购买”，他写道。 不可否认，32位处理器正逐渐消失。20年前当人们将旧Windows PC改用作小型Linux服务器时，他们的PC大概购买了3到4年。32位系统在今天更加老旧。 AMD在2003年推出了Athlon 64位处理器，随后一年Intel也推出了64位CPU。几年之间，这两家CPU生产商卖出的处理器都支持64位，因为64位CPU可以使用4G以上的内存。在桌面领域，64位并不显得那么重要，除非你使用Photoshop或AutoCAD。 但对服务器，64位CPU的内存限制是16 EB，对服务器技术的发展如超级计算机，云计算和虚拟化起着非常重要的推动作用。 随着32位系统的逐渐消亡，花费大量时间构建并测试32位OS仅能得来微小的回报。Ledkov说Canonical想要在Ubuntu 16.10发布时停止提供32位OS安装镜像。在2018年10月Ubuntu 18.10发布时，Canonical将完全停止支持32位软件，并推荐在虚拟机和容器中运行32位软件。 Canonical并不是第一个停止支持32位CPU的Linux厂商。Red Hat发布的Fedora 24服务器版本已经不提供32位ISO镜像，但Fedora工作站仍然有32位版本。另外，OpenSUSE Leap从没有提供32位镜像。近期发布的Netowrk Security Toolkit也没有32位镜像。 由于Linux的开放性，你总能找到一群程序员获取代码库，对32位提供支持。这些程序或许可以为32位系统撑起旗帜，但由于第三方软件和硬件的逐渐消亡，他们最终也会放弃的。...
东南欧国家保加利亚有了一项新的开源软件政策。最近国会通过了新的修正案，要求所有为政府编写的软件必须开源。 Bozhidar Bozhanov是保加利亚副首相的顾问，他在自己的博文中宣布了这一消息。Bozhanov对这项新的开源软件政策扮演了重要作用，他感谢同事以及保加利亚副首相让这项修正案成为电子管理法案的（Electronic Eovernance Act)一部分。 你可以点击此链接查看这项修正案，其主要的亮点是第58a条： 58a条（新－SG.50 of 2016, 2016年7月1日生效）为开发、升级或实现信息系统和电子服务而进行的公共采购时，行政机关必须要列出如下要求： 当合同包含计算机程序开发时 计算机程序必须符合开源软件的标准 采购中计算机程序、源代码、界面设计和数据库的版权以及相关权利应完全符合开源原则，使用、修改、发行不受限制。 程序的开发应在政府机构维护的软件仓库中进行。 当然这并不意味整个保加利亚都将抛弃微软而使用Linux以及开源软件。现有的专有软件不会受到新法案的影响。Bozhanov认为其主要的益处是不管政府采购什么软件，公众都能知晓并获得。毕竟，采购软件用的是纳税人的钱。纳税人有权利知晓并从中获益。 不久，保加利亚将成立一个新的政府机构来实施此法案，并为政府软件创建一个公共软件库。 这对于开源软件来说当然是一个好消息。我对Bozhanov及其团队所做的工作表示祝贺，并希望保加利亚成为其他国家的模范。 消息来源：itsfoss https://itsfoss.com/bulgaria-open-source/
昨天4月21日，Ubuntu 16.04 LTS发布了正式版。其中的一个新特性是 snap软件包格式。 Linux大神博客之前报导过，Snap软件包可以与deb包同时安装在Ubuntu 16.04系统上。Snap包可以让上游开发者以更快的速度向用户推送最新的软件包，不管用户使用最新版的Ubuntu还是旧版Ubuntu，都能通过snap安装最新版的软件，因为Snap包自带了相关依赖包，用户不再需要为解决依赖问题而烦恼。所有snap包都在沙盒环境中运行，与系统隔离。Canonical公司使用deb包来维护Ubuntu系统，而第三方开发者和社区可以使用Snap包以推送最新版版本软件。 Firefox将支持 Snap软件包格式 Mozilla在4月21日宣布，Firefox将在今年年底为用户提供snap格式的软件包。Firefox产品副经理Nick Nguyen说，”Snap让我们直接向用户推送最新版的Firefox，而不必再经过Canonical的中间审查。” Mozilla与Canonical都是开源领域的机构组织，他们有超过10年的合作关系，Firefox一直是Ubuntu系统的默认浏览器。
星期二，一位 FBI 的高级技术官员告诉国会议员，即使有额外的资源，FBI自己也没有能力破解被锁的手机和设备。Amy Hess是FBI科学技术部的执行董事助理，她对美国家庭能源与商业委员会小组成员说，加密通信仍然对美国政府机构的执法行动以及美国公众的安全构成挑战。但是当她被立法者要求提供一个实际的解决方案时，她表示技术公司的合作是必要的。 据纽约时报称，在去年加州的圣⋅伯纳迪诺大规模枪杀事件后，FBI雇佣第三方公司来破解持枪者的iPhone手机并对此行为进行辩护，FBI告诉立法者技术公司拒绝提供消费者信息，为此他们需要与商业黑客合作。他们强调与技术公司和第三方的合作对打击恐怖主义是十分重要的，因为他们自己没有能力和资源来破解加密设备。美国国会正在讨论是否需要对加密立法。 消息来源：slashdot
Ubuntu 16.04 Xenial Xerus将于2016年4月21日（UTC）时间发布正式版。 昨天，Canonical公司的Adam Conrad宣布Ubuntu 16.04 LTS (长期支持版)进入了Final Freeze（最终冻结）阶段。这意味着Canonical不再为Ubuntu 16.04添加新的功能，将注意力集中于寻找并修复bug。Canonical一般在正式版发布前一周进行Final Freeze。在这一周内的Ubuntu每日构建版不再是Beta测试版，而是RC版（Release Candidate）。 Ubuntu 16.04 Xenial Xerus LTS将采用 Linux Kernel...
用root权限运行rm -rf /命令对系统管理员来说是一个恶梦。斜杠/代表根分区，rm -rf /命令会删除根分区下的所有目录和文件。在Linux文件系统中，root根分区包含了系统的一切。删除根分区就意味着整个Linux系统被删除。 一位名叫Marco Marsala是一个主机服务商，有1500多位客户。Marsala想运行一个包含rm -rf {foo}/{bar}命令的Bash脚本。但是由于环境变量没有设置好，这条命令实际上就等同于rm -rf /命令。 他说： 我是一个主机服务提供商，有大约1535位客户。我使用Ansible将经营自动化。昨晚我不小心在所有服务器上运行一个包含rm -rf {foo}/{bar}命令的Bash脚本，但在之前的代码中存在一个bug导致没有定义环境变量。 所有服务器系统都被删除了，离线备份也被删除，因为在运行这个脚本前远程存储器是挂载了的。这个脚本是一个备份脚本。 是否有可能恢复硬盘数据？ 运行rm -rf /命令后，即使你找信誉最佳的硬盘数据恢复公司，要恢复硬盘数据也相当困难。这将花费大量时间和金钱，对于一个主机服务商更是如此。...
Ubuntu的母公司Canonical宣布Ubuntu 16.04 LTS长期支持版将支持snap包格式以及相关的工具。snap可以更快地向用户推送更新。这在之前被证明是一件棘手的事情，因为打包和提供更新都是很复杂的，导致一些应用的更新不能推送。 snap这个单词有快速、容易的意思。 目前，Ubuntu使用Deb包格式来安装软件。Deb也是很多其他Linux发行版安装软件的主要方式，如Debian和Linux Mint。Canonical公司表示Ubuntu 16.04及以后的版本仍然可以安装deb包，deb和snap两种软件包格式可以和谐地共存于同一个Ubuntu系统，但会更加偏重于snaps（snappy apps）。Ubuntu的衍生版如Linux Mint也可以安装运行snap软件包。 snappy也是快速的意思。 Snaps将更好地整合所有的Ubuntu平台。程序员可以更加轻松地为PC端，服务器端，移动设备或IoT设备编写软件程序。当一个应用程序写好后，开发者使用Snapcraft工具来打包他们的应用程序和依赖，并最终上传到app store（应用商店）。用户从app store下载应用或接收开发者推送的更新。 Snaps的另外一大好处是它们比deb软件包更加安全。Snaps从系统中隔离出来，这意味着内含恶意软件的snap不能感染Ubuntu。snap软件包内含自身所需要的依赖，不需再额外安装依赖。 尽管snaps主要面向Ubuntu 16.04 LTS的Unity7桌面环境，但它也能在其他桌面环境中工作，如Unity 8，KDE，XFCE，Cinnamon，MATE，LXDE。Ubuntu 16.04，代号Xenial Xerus，将于2016年4月21日发布正式版。
美国太平洋时间2016年4月12日，Let’s Encrypt在其网站宣布Let’s Encrypt结束Beta。Cisco和Akamai续期3年白金赞助商。Gemalto加入为最新的黄金赞助商，HP、Fastly、Duda和ReliableSite.net成为最新的白银赞助商。 从2015年9月的Beta测试以来，Let’s Encrypt向380多万个网站颁发了170多万份的SSL证书，并在此期间获得丰富的运营经验，对自身的系统增强了自信，因此不再需要Beta阶段了。 Let’s Encrypt的目标是加密整个互联网，对自己强势的开端以及行业的大力支持感到兴奋。 “从Let’s Encrypt项目的开始，Akamai就致力于支持Let’s Encrypt为互联网普及SSL/TLS。”Akamai首席架构师Stepen Ludin说，“这个里程碑证实了Let’s Encrypt完成这一远景的能力，以及对互联网生态产生的巨大影响.” “思科致力于改善互联网的安全，这不仅是为了我们的客户和合作伙伴，也是为了其他每一个人，”思科首席技术官兼首席架构师David Ward说，“Let’s Encrypt为这个目标所做的工作是十分显赫的。我们对这种实时，按需SSL证书的支持将使互联网变得更加安全。” “成为Let’s Encrypt的黄金赞助商令我们感到骄傲。Let’s Encrypt使用我们行业领先的硬件安全模块来保护他们的证书机构系统。Gemalto加密产品管理的副总裁Todd Moore说，“默认加密对隐私和安全是十分重要的，通过与Let’s Encrypt的合作，Gemalto正在增强互联网这个数字服务的可信度。...
今天Nexenta与Canonical宣布他们延长合作时间，以继续为OpenStack环境提供联合解决方案。这两家公司计划将Nexenta公司的 NexentaEdge SDS解决方案与Canonical的Ubuntu OpenStack平台相结合。他们都会参加今年4月25-29日在德州（德克萨斯）奥斯汀举办的OpenStack峰会。 SDS: Software Defined Storage 软件定义存储 在一年前的OpenStack峰会上Nexenta和Canonical宣布达成战略联盟，以支持OpenStack客户，加快SDS与OpenStack技术在主流市场的采纳。现在，一半以上的OpenStack部署在Ubuntu。Canonical是Ubuntu的赞助商，为企业市场提供服务和支持。Canonical选择Nexenta以拓展其企业存储产品组合。这两家公司正在整合NexentaEdge与Juju。NexentaEdge提供高性能对象存储和块存储，而Juju为应用的自动化部署和管理提供高水平的服务。 NextentaEdge已经在Juju charms商店上架。
ubuntuBSD开发者Jon Boden发推文宣布ubuntuBSD 15.10的第5个Beta版本发布，进入公测阶段。 相信很多读者对ubuntuBSD项目有所了解，它的主要目标是开发一个BSD内核与Ubuntu结合的面向桌面的操作系统。Jon Boden似乎对他的新项目很认真，不久前他询问Canonical是否可以让他为Ubuntu社区做出贡献，让ubuntuBSD操作系统成为Ubuntu的官方flavor版本。 他在等待Canonical的回复，但同时也在加紧开发ubuntuBSD，于2016年4月10日(GMT时间)发布第5个Beta版。最终的正式版预计会在接下来的几周内发布。 ubuntuBSD 15.10 Beat 5 修复了之前用户报告的Thunar文件管理器僵死问题。对ubuntuBSD感兴趣的童鞋可以下载ubuntuBSD15.10 Beta 5 ISO镜像文件，安装在自己的电脑上，帮助Boden发现ubuntuBSD存在的bug。请在Launchpad网站提交bug报告。 ubuntuBSD仍然是beta测试版，不适合用于生产环境中。另外需要注意的是，这个ISO镜像文件目前还不支持Live模式。
如果你预订了Ubuntu平板，那么你将再等3到4周才能收到。世界上第一台Ubuntu平板，BQ Aquaris M10，原本定于4月第二周发布。BQ将发布日期推迟到了到了4月底5月初，但没有通知顾客，只是在其网站上公布了此条消息。 上个月末，BQ Auaris M10 Ubuntu版本开始提供预订服务。这台平板运行Canonical公司的Ubuntu系统。Ubuntu被认为是对用户友好的，并且受到广泛的支持。这台平板值得一提的地方是它的功能多样化。你可以插上键盘，鼠标，外部显示器，把它当作一台桌面电脑来使用。 这台平板分为两个版本： Aquaris M10 FHD，价格为299.90欧元（约2210元人民币） Aquaris M10 HD，价格为259.90欧元（约1916元人民币） M10 FHD搭载1080p全高清显示屏，1.5GHz的ARM处理器。M10 HD则是1280×800的显示屏和1.3GHz的ARM处理器。两个版本的内存均为2GB，板载存储空间为16GB，后部摄像机为8百万像素。 Ubuntu平板的配置跟市场上其他高端平板相比较并不出众。而运行Andorid系统的Aquaria M10 FHD和Aquaris...
WordPress.com正在为它的所有博客添加HTTPS支持。如果你拥有一个wordpress.com的二级域名，如linuxdashen.wordpress.com，或者你拥有自己的个性化域名，但网站托管在WordPress.com，那么你的二级域名或个性化域名就会启用HTTPS加密。 很多其他的社交媒体网站如Facebook，Twitter启用HTTPS已经有相当长的一段时间了。WordPress.com这方面处于落后状态。 从2014年开始，WordPress.com的二级域名支持HTTPS，但对于用户自己的个性化域名却没有HTTPS支持。添加个性化域名的HTTPS支持不会像按一下开关那样简单，因为你需要分别为每个个性化域名安装证书。 Let’s Encrypt项目大大方便了互联网添加HTTPS加密。WordPress.com正在利用Let’s Encrypt提供的便利，为它的每一个网站添加SSL证书。用户浏览托管于WordPress.com的网站时，浏览器地址栏会出现一把绿锁。 另外，启用了HTTPS加密的网站在谷歌排名也会有所提升。
安全研究人员宣称NoScript以及其他很受欢迎的Firefox扩展程序让上百万用户暴露于一种新式的安全漏洞。一旦被利用，可以让攻击者执行恶意代码并盗取敏感数据。这个安全漏洞就是Firefox扩展程序之间相互沟通的方式。SlashGear的一篇报道称，“问题在于这些扩展程序不是在沙盒环境中运行，实际上启用了的扩展程序可以互相访问数据和函数。这意味着，那些以扩展程序为名隐藏自己的恶意程序可以利用其他扩展程序访问系统文件的功能，或者利用另外一个扩展程序的重定向功能将用户重定向到一个特殊的网页，例如钓鱼欺诈网页。在Mozilla的自动安装检测程序看来，这些狡猾的扩展程序跟平常的扩展程序没什么区别，因为它们本身并不会做什么特别的事情。 Firefox产品副经理承认了上面所说的安全漏洞。 “由于存在这样的安全漏洞，我们要使核心产品以及扩展程序平台向更加安全的方向发展。今天Firefox的WebExtentsion API比传统的扩展程序更加安全。在亚洲黑帽大会上提出的攻击对WebExtension API也是无效的。我们将开始让Firefox扩展程序在沙盒环境中运行，以防止它们共享代码。”
让大约4000台Linux计算机成为肉鸡的僵尸网络（botnet）终于被关闭了。在过去的一年多时间里，这些感染的Linux计算机向互联网发送了大量垃圾邮件。这个复杂的僵尸网络程序名叫Mumblehard，是多个技术精湛程序员的作品。它利用一种特殊的打包程序来隐藏其Perl源代码；使用一个可以提供长期访问权限的后门；它还有一个邮件后台程序，可以发送大量垃圾邮件。 控制协调肉鸡的命令服务器也可以向反垃圾服务Spamhaus发送消息，要求从实时综合屏蔽列表（composite blocking list），即CBL中删除与Mumblehard相关的IP地址。CBL是Spamhaus反垃圾邮件服务维护的一个列表。安全公司Eset的研究人员在一篇博文里写道：“Mumblehard有一个脚本，可以自动监控CBL列表里是否包含它的IP地址，如果它的一个IP被列入黑名单，那么这个脚本会请求Spamhaus删除这个IP地址。这样的请求要经过CAPTCHA验证才能通过，但是Mumblehard利用OCR来绕开CAPTCHA验证。
ubuntuBSD的维护者和首要开发者Jon Boden在寻找一种途径，让他的操作系统能够为Ubuntu社区做出贡献，并且最终能够让ubuntuBSD像Xubuntu, Kubuntu, Ubuntu Mate那样成为Ubuntu的官方flavor版本。 就在两周前，softpedia报道了ubuntuBSD项目。ubuntuBSD的主要设计目标是让将FreeBSD内核与Ubuntu的程序整合，让用户感觉到在使用方式上和Canonical的Ubuntu没有太大区别。 现在，ubuntuBSD正在积极开发中。4月7日发布了第4个beta版本，现在ubuntuBSD的开发者想要寻求Canonical的官方认同。Jon Boden愿意为Ubuntu贡献他的力量。 “I would like to contribute all my work to Ubuntu community and,...
原本定于10月27日发布的Fedora23将于11月3日星期二延迟发布正式版。Fedora总是在星期二发布新版，而ubuntu总是在星期四发布新版。Fedora的质量保证团队发现了多个严重bug。这一周将给开发人员充足的时间修复bug。 10月22日上午，Fedora开发人员举行了像往常一样的会议。他们认为Fedora23正式版不能在23日发布 Fedora给人的感觉是它总会“晚点”，很少会准时发布。与ubuntu不同，Fedora是由社区成员开发的，而不是由公司来主导开发。Fedora需要协调世界范围内的开发人员，整合他们的代码。完美地安排开发事项并不是一件容易的事。 Fedora22用户需要再等一周时间才能升级到23。但至少他们可以放心Fedora23不会有bug。祝Fedora23在11月3日如期发布。
英国皇家商务署（Crown Commerce Service）是英国内阁办公室的办事机构，它与英国开源软件开发商Collabora Productivity签署了一项office办公软件的采购协议，用于桌面办公、移动办公和云办公。 LibreOffice的商业版本－GovOffice Collabora是英国的一家私人公司，为公司和政府部门提供采购开源技术的咨询服务，并且是著名开源office办公软件LibreOffice的主要开发者，拥有大量LibreOffice认证的工程师。Collabora为公共部门提供了一个商业化的LibreOffice衍生版－GovOffice，以更好地帮助公共部门的迁移、部署管理，提供长期支持服务。Collabora GovOffice与Google Docs和Microsoft Office相兼容，可以安装在Linux、OS X、Windows系统上。它完全支持最新版本的ODF文件格式（Open Document Format）。英国内阁办公室推荐政府机构使用ODF文件格式。 英国皇家商务署与Collabora达成交易，目标是为了降低采购专有office软件的费用，并且以此表达英国政府对开源软件的支持。Collabora总经理Michael Meeks对此评论说： 今天的交易使政府达到了向云计算过渡、采纳开放的IT标准、为纳税人节约费用的三个关键目标。……开源的灵活性、随时可访问性以及不列颠创新共同为英国政府提供强大的生产力。 CloudSuite 即将发布的Collabora CloudSuite可以让用户通过互联网在浏览器中以及在移动端上访问和编辑文件。GovOffice和CloudSuite都被包含在这项交易中。交易的正式名称叫做“云过渡协议”（Cloud Transition Agreement）。...
近期评论