开源中国社区

【谁动了我的开源内裤？】2017年深圳源创会图文回顾

伴随着深圳的下雨天，2017年3月19日OSC深圳源创会圆满落幕，了解本次活动详情，嘉宾分享PPT下载，注意文末链接。

开源中国源创会

CentOS 7用户尽快更新 重要 Linux Kernel 安全更新发布

CentOS的维护团队成员Johnny Hughes向社区发布公告，针对CentOS 7操作系统分支推出了全新的重要内核安全更新，共计修复四处近期发现的漏洞。 首先第一个漏洞（CVE-2017-2636）是由 Alexander Popov报告在Linux Kernel中的N_HLDC驱动中发现的竞态条件漏洞，通过在TTY设备上设置HDLC线路执行提权操作获得root权限。而另一个漏洞（CVE-2017-2618）则是在清除/proc/pid/attr文件的SELinux属性时候导致系统崩溃的情况。 第三个漏洞（CVE-2016-8650）是由Ralf Spenneberg报告的，危险等级标记为moderate，出现在Linux Kernel的密钥管理子系统中。能够让本地攻击者通过提供一系列特别伪装的RSA密钥导致拒绝服务或者内核崩溃。 第四个漏洞（CVE-2016-9793）同样标记为moderate，在Linux Kernel中启动setsockopt过程中系统调用SO_{SND|RCV}BUFFORCE setsockopt()出现的问题。通过这个漏洞，攻击者能够导致内存错误或者系统崩溃。 来源：cnBeta

达尔文 发布于 2017-04-17 1

hutool 3.0.3 发布，Java 工具集

Hutool 是一个Java工具包，提供了丰富的文件、日期、日志、正则、字符串、配置文件等工具方法，并封装了一套简单易用的ORM框架。 新特性 DigestUtil中增加hmac方法，HMac对象快速构建通道 HMac类中增加getSecretKey方法，获取密钥 Bug修复 修复Digester.digest方法返回null的问题（issue#16@osc） 修复HMac.digest方法返回null的问题 HttpBase中的header等添加this返回（感谢github@MaxSherry）

MaxSherry 发布于 2017-04-17 4

Voovan v1.5 发布，高效堆外内存管理，性能不打折扣

经过不泄努力和无数轮对性能稳定性和功能的测试,Voovan 为您带来了全新的1.5版本.这是 Voovan 具有里程碑意义的版本，经过完成测试，并且已经在多个实际项目中大量的使用，其稳定性和高性能特性已经得到了验证。 在这个版本中大量使用 Unsafe操作和堆外内存,经过测试(代码中的测试用例配合 jvisual查看)堆内的内存使用量控制在25m以内,对堆外的内存的释放支持手工和 jvm 自动释放两种方式。 在socket通信的缓冲区的内存管理上深度使用堆外内存和零拷贝,并在使用完成后手工释放,这样堆外内存的使用量也一直是趋于稳定低水平,不在等待 jvm 释放。 目前 Voovan 已经在Dockerfly开源项目中使用。 从这个版本开始，框架的模型移机类和方法结构将会稳定下来，如非性能的要求不会做改动了。小伙伴门可以放心的使用咯。 文档入口：Voovan一步步入门 在这里感谢一直关注并为 Voovan 发展提供支持的各位朋友,同时感谢开源中国提供 GIT 服务支持。 重要更新内容： 一、重构了ByteBufferChannel类，将 ByteBufferChannel 修改成非堆内存的形式，使用Unsafe 带来的内存使用完及释放,大幅度减少密集的高并发场景下的 gc 的次数,经过估算和测试 full gc的次数将会下降为原来的1/3. 1.Socket 异步通信优化内存消耗,10w连接通信后,内存控制控制在90m。 2.并增加 readLine 和 readSplit 方法 3.并增加 saveToFile 方法 二、为ByteBufferChannel 增加 release() 用于手工释放堆外内存.。 三、由于 jvm 在获取属性和方法时会带来较大的瓶颈，在高并发场景下会被方法，顾优化反射工具类的性能，连续多次通过 TReflect 类获取反射属性和方法时性能大幅度提升使其不在成为性能瓶颈。 四、Socket 通信,如果没有执行分割器的情况下默认分割器由原来的超时分割器 更换到 透传分割器。 五、优化 HttpParser 手动释放临时的ByteBufferChannel,减少 gc 停顿时间。 六、如果在过滤器的 onRequest 方法中修改了response参数的 body ( 即:response.body().size()>0 ),则不会执行路由处理,整个过滤器执行完成后,返回response.用于对权限控制的处理. imp: Body 对象的 getGZipedBody方法删除。为大家提供权限管理控制的点。 七、将getParameterAsObject 重命名为 getAllParameterAsObject, 用于将 HTTP 请求的所有参数, 转换成一个 Java 对象，增加 getParameterAsObject 用于将 HTTP 请求的一个参数,使用 JSON 转换成一个 Java 对...

愚民日记 发布于 2017-04-17 7

Chris Lamb 当选为 Debian 项目领导者

在 2017 年的 Debian 项目领导人（DPL）选举中，现任 DPL Mehdi Dogguy不敌挑战者 Chris Lamb。在选举中，Lamb 提出了四个具体措施去改变 Debian 的形象，包括组织更多的线下会议，帮助增加出席者的人数和多元化，改进新用户和新开发者的“上岗”计划，拿出一些资金来提供硬件和资助项目。成为 DPL 并不表示他具有某种仁慈独裁者的角色，实际上 DPL 更多是 Debian 社区的一个对外代表。Dogguy 已经发表声明对他的当选表示祝贺。 来源：Solidot

达尔文 发布于 2017-04-17 4

JEESNS V1.0.2 发布，JAVA 开源 SNS 社区系统

JEESNS V1.0.1 发布了，本次更新内容： 优化微博、文章、帖子图片裁剪功能 优化配置文件 XSS攻击处理优化 系统设置增加统计代码、版权说明、备案号 修复群组发帖缩略图上传失败问题 修复多次运行积分规则SQL导致ID不一致问题 修复Emoji偶尔抽风不能用问题 简介 JEESNS是一款基于JAVA企业级平台研发的社交管理系统，依托企业级JAVA的高效、安全、稳定等优势，开创国内JAVA版开源SNS先河。数据库使用MYSQL，全部源代码开放。 官方网址：。 应用场景 JEESNS是一个企业级的开源社区系统，是一个可以用来搭建门户、群组、论坛和微博的社区系统。 JEESNS是将SNS社会化网络元素，人和群组结合在一起的新型的社交系统。 JEESNS以人为中心，通过用户的需求和行为将最有价值的信息得以不断整合。 JEESNS是一个稳定、安全、可扩展的社区系统，可以帮您搭建与众不同的交流社区。 如果您要需要搭建一个论坛,那么您可以用JEESNS 如果您需要一个群组，那么您可以用JEESNS 如果您需要因为某个话题来汇聚人群，那么您可以用JEESNS 功能模块 私信功能 界面模仿PC版微信 可以查看私聊过的联系人 聊天界面自动刷新 个人主页 关注会员 私信会员 查看动态 查看粉丝、关注、微博、文章、帖子、群组 微博模块 支持图片类型的微博 多图画廊展示 支持添加Emoji标签 点赞功能 群组模块 可以关注群组 支持上传群组logo 支持发帖审核开关 授权管理员 帖子喜欢功能 帖子加精、置顶 文章模块 文章喜欢功能 文章投稿功能开关 文章审核功能开关 文章评论 动态模块 洞悉一切

zchuanzhao 发布于 2017-04-17 0

ECJia 到家 v1.4.2 发布，基于 O2O 的移动电商系统

一、功能截图 1.新增商品分类广告设置 商品分类头部广告随心换，分类指南，一目了然，添加链接不能懒，引导消费，一步到位。 设置 2.修复收货短信 买家下订单，商家第一时间掌握订单状态，对订单做出及时发货处理，为买家提供最优质的服务，购物之旅更畅通。 二、更新日志 1.【新增】商品分类广告设置 2.【修复】发货短信通知 3.【修复】安装时填写的数据库端口号的写入配置文件中 4.【修复】平台后台清除缓存时报500错误 5.【修复】入驻流程 6.【修复】注册接口提示注册关闭问题 7.【修复】第三方登录插件关联注册问题 8.【修复】购物车下架判断 9.【修复】购物车选中判断 10.【优化】推荐分成 11.【优化】商品编辑 三、下载地址 官网下载：https://ecjia.com/download.html Git@OSChina: GitHub：https://github.com/ecjia/ecjia-daojia 四、演示地址 前台演示：https://cityo2o.ecjia.com/ H5演示：https://cityo2o.ecjia.com/sites/m/

东方皓 发布于 2017-04-17 1

ECharts GL 1.0 alpha 发布

距离 ECharts-X 最近一个版本已经过去了两年多时间，期间我们不断被开发者在各种渠道询问 ECharts-X 为什么还不升级新版本，是不是不再维护了等等，对于这些问题我们只能回答我们还没准备好。尽管这两年时间 ECharts X 没什么动静，但是其它的工作，像 ECharts 3 的架构大改动和后续版本的迭代升级，以及其它 WebGL 产品的开发，都是对新版本架构和技术上的积累。现在我们终于可以说我们准备得差不多了，ECharts-X 的下一代，ECharts-GL 发布 1.0 alpha。 ECharts GL 是 ECharts 的 WebGL 扩展，其中提供了三维散点图，飞线图，柱状图，曲面图，地球等多种三维可视化方式。并且增加 scatterGL，graphGL 系列类型用于二维的散点图，关系图的加速绘制和布局。 先来一张 Gallery 上 ECharts GL 的示例图片集。 下面会一一介绍 ECharts GL 的特性，如果你已经等不及想尝鲜了，可以直接在 Gallery 上查看编辑 ECharts GL 的示例。 GL 的 Gallery 示例 GL 的配置项手册 一、更便捷的安装和引入 大家用过 ECharts-X 的话，或许曾被其繁琐的引入方式困扰过，甚至可能因为尝试了很多次都没办法正确引入而选择放弃。 ECharts-GL 中大大简化了引入方式，在标签引入的环境下。你可以从GitHub上获取 ECharts GL 后直接引入构建好的文件. <scriptdata-src="echarts/dist/echarts.min.js"></script><scriptdata-src="echarts-gl/dist/echarts-gl.min.js"></script> 如果你用 webpack 和 npm 作为开发环境。也只需要在npm install echarts-gl之后再require引入。 require('echarts-gl'); 二、更多三维可视化类型。 除了老版本的地球用于地理数据可视化，ECharts GL 新增了三维的笛卡尔坐标系、地理坐标系，并且在这些新的三维坐标系基础上提供了六个新的系列类型，包括散点图 scatter3D、折线图 line3D、柱状图 bar3D、曲面图 surface、飞线图 lines3D以及地图 map3D 这些新的系列类型以及组件类型都是使用 WebGL 绘制，因此能够保证高质量，高性能的展示出你想要的三维可视化作品。 同时我们在配置项的设计上尽量沿用了 ECharts 的风格，保证简洁统一。比如下面这个配置就能画出一个简单的三维散点图。 option={grid3D:{},xAxis3D:{},yAxis3D:{},zAxis3D:{},series:[{type:'scatter3D',symbolSize:50,data:[[-1,-1,-1],[0,0,0],[1,1,1]],itemStyle:{opacity:1}}]}; 这里...

ECharts 发布于 2017-04-17 19

免费虚拟化OVM-V1.6发布，新增虚拟机裸设备映射

OVM-V1.6版本于4月18日正式发布. 更新内容： 此版本新增虚拟机裸设备映射功能，同时修复了批量操作时会遗留一个虚拟机不执行等问题。现在可以将物理机的本地磁盘或已经挂载的SAN存储直接映射给虚拟机使用，以此来提高虚拟机的存储IO读写性能，服务于对存储IO读写要求较高的业务。 OVM是国内首款、完全免费、企业级——混合虚拟化管理平台，是从中小企业目前的困境得到启发，完全基于国内企业特点开发，更多的关注国内中小企业用户的产品需求。从1.5版本开始已经能够统一管理KVM、ESXI、Docker三种类型的底层虚拟化技术，并且合并了管理平台和计算节点iso镜像并支持u盘安装。 OVM 接下来的重心将放在产品的稳定性和易用性上面，对每个功能进行细化和完善。

ovm社区 发布于 2017-04-17 7

sumk-1.7.3发布，增加用户多处登陆自动下线功能

sumk是一款为互联网的高并发、多节点而设计的框架，但也支持单机简单使用（redis、zookeeper等功能都不用），也可以只使用sumk中的某些模块。它包含了RPC、Web、ORM、IOC、多数据源、读写分离、redis自动缓存以及手工使用、安全体系、异常体系、分布式锁等待功能。体系结构庞大，使用简单。 在一个任意的public方法上，加@Web注解，就具备了Web功能；加@Soa注解，就具备了RPC功能；加@Box功能，就具备了事务功能。对方法的出入参无固定要求。 本次更新内容： 增加用户多处登陆自动下线功能，只允许用户在一个地方登录。本功能默认关闭，通过配置http.session.single=1，可以开启本功能。 增加groupId。许多公司扩大之后，都会有系统的概念，一个系统内会有许多应用。相比于应用，系统更重要。修改默认的rpc接口名，由原来的”appId.小写类名.小写方法名“改为”groupId.appId.方法名“。不影响手工指定的接口名

sumk 发布于 2017-04-17 0

Jenkins 2.55 发布，可扩展的持续集成引擎

Jenkins 2.55 发布了，Jenkins 是一个可扩展的持续集成引擎，本次更新如下： Packaging: Debian package now requires Java 8. (causes regression since 2.54). (issue 43495) Added fine-grain logging ofFullDuplexHttpServiceto diagnose issues when establishing an HTTP Duplex connection. (pull 2481) Update LibZFS from 0.5 to 0.8 to fix compatibility issues with ZFS filesystem and illumos distributions. (issue 41932) Before deleting jobs, try to abort the running builds. Error will be thrown instead of the job deletion if its builds cannot be aborted. (issue 35160) Ensure thatCloud.PROVISIONis properly initialized during the configuration loading. (issue 37616) Fix log message formatting when migrating `AllView` names due toJENKINS-38606". (issue 43611) Setup wizard gets into bad state when failures like network issues happen. (issue 41778) Catch and logRuntimeExceptioninComputer#setNode()when updating the Computer list. (issue 42043) SSH CLI client authenticator 1.4. Add missing SSH Public Key field validation in user configuration. (issue 16337) Internal API: SSH CLI client authenticator 1.3. ExposePublicKeySignatureWriterto plugins. (pull 2840) 下载地址： Source code(zip) Source code(tar.gz)...

淡漠悠然 发布于 2017-04-17 1

UCKeFu 1.2.3 发布，增加 HTTPS 支持

UCKeFu v1.2.3发布，UCKeFu基于JAVA语言开发，是一个全渠道融合的客户支持服务平台，聚合企业内部多个客服渠道，帮助各种行业各种规模的企业建立完整客服体系。 通过将邮件、短信、电话语音、WebIM在线客服、微信、微博、H5页面、APP接口等多个渠道来源的客户服务请求与对话汇聚在一个管理平台，用统一的方式来响应和支撑客户服务。 1.2.3增加的重点功能HTTPS支持 Bug修正 1、修正了坐席端发送图片消息的时候显示的名称错误的问题 2、修正了WebIM客户端协议描述符的配置的问题 3、修正了系统字典加载代码的错误 4、修正了微信关键词应答的缓存代码的问题 5、修正了获取IP地址的数据文件加载的问题 6、修正微信客服新增指令不生效的问题 7、修正微信发送图片坐席无法收到的问题 8、修正在粉丝列表页面上无法启用人工坐席的问题 9、修正在关键词应答页面上无法启用人工坐席的问题 10、修正启用微信消息DEBUG功能后无消息提示的问题 增加的功能： 1、 增加了微信渠道下发送 菜单事件的 消息处理功能 2、 增加微信接入的DEBUG日志的功能 3、 增加了系统日志处理功能 4、 增加了日志分级输出的功能 5、 增加logback-spring.xml配置文件 6、 增加后台系统管理里的微信日志打印动态调整参数 7、 Uk_systemconfig表增加 loglevel字段 8、 增加HTTPS支持功能，能够通过HTTPS访问WebIM客户端 9、 增加HTTPS启用开关，能够动态上传SSL证书 10、增加SSL证书修改密码功能 11、增加NettySocketIO支持SSL功能 优化的功能： 1、 调整SpringBoot启动模块加载顺序 2、 缩减Application.java代码中需要启动的内容 3、 优化内存分配 4、 优化内置Tomcat的连接参数 5、 优化Tomcat配置项

优客服多渠道客服系统 发布于 2017-04-17 5

大数据技术盛宴 —— Apache Kylin & 今日头条

今日头条首次揭秘在超大规模数据场景下其 HDFS 和 OLAP 的实践经验！ Apache Kylin 的技术专家诠释这背后的技术原理，更有使用调优和最新技术解读邀您一起来探秘！ 线上线下交流同时进行！热爱技术的你不可错过！ 活动时间及地点 时间：2017年4月22日 地点：北京市海淀区北三环西路43号 中航广场1号楼 今日头条 活动详情及报名地址 Apache Kylin是可扩展到PB规模的开源分布式大数据分析引擎，为Apache Hadoop等大型分布式数据平台之上的超大规模数据集提供标准SQL查询及多维分析（OLAP）能力，提供亚秒级的交互式分析能力。 “今日头条”是一款基于数据挖掘技术的个性化推荐引擎产品，它为用户推荐有价值的、个性化的信息，提供连接人与信息的新型服务，是国内移动互联网领域成长最快的产品之一。

达尔文 发布于 2017-04-17 7

码云周刊 | 扎心了老铁！那些优秀的网络爬虫工具介绍

Spiderman 是一个Java开源Web数据抽取工具。它能够收集指定的Web页面并从这些页面中提取有用的数据。Spiderman主要是运用了像XPath,正则表达式等这些技术来实数据抽取。

达尔文 发布于 2017-04-17 5

每日一博 | Spring Boot 整合 Redis 实现缓存操作

在互联网场景下，尤其 2C 端大流量场景下，需要将一些经常展现和不会频繁变更的数据，存放在存取速率更快的地方。缓存就是一个存储器，在技术选型中，常用 Redis 作为缓存数据库。缓存主要是在获取资源方便性能优化的关键方面。

达尔文 发布于 2017-04-17 13

OSChina 周一乱弹 —— 周末就在家改 Bug 么

有人因为打游戏而分手，也有人因为打游戏而找到了对象，游戏从来没有错，只是人不对。

达尔文 发布于 2017-04-17 28

码云推荐 | 轻量级持续集成工具 auto_build_shell

自动化构建MAVEN工程，检出代码、打包、上传远程服务器或本地服务器，自动备份、自动打印日志、选择历史版本进行回滚

达尔文 发布于 2017-04-17 0

PySolFC —— Python 的纸牌游戏集合

PySolFC（PySol Fan Club edition）一个优秀的 Python 纸牌游戏集合。这是 Shlomi Fish 和其他人维护的 PySol 分支，旨在清理代码、添加功能、修复错误等。

达尔文 发布于 2017-04-17 0

新一代 Windows 系统重磅曝光：全局标签化

在Windows 10中，微软为资源管理器添加了Ribbon特性，也就是朝着Office看齐，将很多常用选项集成到顶部，比如显示/隐藏扩展名、调整组织结构等。 据外媒报道，微软内部现在提出了Tabbed Shell计划，也就是为Windows全局应用（商店和本地Win32 APP）加入多标签特性。 其中，资源管理器将是首批获得支持的自带软件之一，看起来，此举将极大提升跨文件夹甚至跨分区操作的效率，减少重复无谓的前进、后退和多开资源管理器的频率。 至于其他APP，报道称微软将开放一个新的API接口，方便开发者自定义标签的颜色、标题、按钮样式等。 不过，目前项目的进展还非常初始，WinCentral认为最快到2018年的Win10 RedStone 4阶段推出，当然，前提是Windows 11依然不露面而继续让步给Win10累积更新的话。 来源：快科技

达尔文 发布于 2017-04-17 29

说说 Linux：为什么要用，好不好用

前两天看到Ubuntu要改用Gnome的消息，我就发了评论说Unity早该退休了。虽然Unity的界面并不差，但是比起Gnome的效率和可定制性，还差远了。先上一张我桌面的图（没错这是Gnome加了几个插件而已）： 说说我自己吧。我是一名两年多的Linux用户。两年前第一次开始装Ubuntu双系统（虽然Ubuntu当时那个wubi安装器把我坑得不少，差点砖了一台电脑），然后发现Linux的效率和各种针对开发者的优化无人能比，比Windows那些雕虫小技不知道高到哪里去了。但是话虽如此，虽然Linux已成为我目前的办公主力，Windows我仍然还是保存在电脑里的，毕竟并不是所有工具都支持Linux。 目前我主要正在使用的发行版是搭载Gnome 3.22的Fedora 25。 经常有同学朋友问我，我该不该用Linux? Linux对我有什么好处? 我个人认为，Linux上的大部分功能在Windows上都是存在替代品的。举个最简单的例子，ssh。在Fedora上，或者大部分的Linux发行版上，ssh进服务器只需要输入命令：ssh user@hostname即可，而且系统自带支持key。而在Windows上，虽然系统并没有自带ssh，但是还是有类似于putty这样家喻户晓的应用来作为替代品。 但是，有些Linux的优点，让Linux受到了无数开发者的青睐。比如，Linux的开放性，可定制性，以及社区。 所以，如果你目前的Windows操作系统让你用得很开心，而且你又比较懒的话，留在Windows吧——毕竟专业级的软件大多都发行于Windows。如果你真的很想尝试Linux，装个虚拟机先，不要直接上实体。万一你后悔了呢...... 然而，一句建议：不要覆盖Windows分区。就像我刚才提到的，Windows有一个不可替代的软件生态，很多类似于Photoshop，Visual Studio这样专业级的应用并没有Linux的替代品（或者说这些替代品都没有Windows平台上的这些原版强大，很明显的一个例子就是Gimp）。给Windows留个分区，或者装个双系统，你会感谢我的。 哦对了，只是提醒一下，部分Linux发行版的中文支持还是比较差的。对于英文水平不高的用户，第一，我不提倡Linux，因为Linux中遇到很多问题都要自己解决，而解决的途径只用通过搜索。这其中你得到的大部分结果都有可能是英文的——这会为你带来很大困难。如果你仍旧希望开始使用Linux，我建议你可以从Ubuntu Kylin开始——虽然这个发行版的各个方面都不是那么优秀，但是可以帮助你更快速地上手。输入法方面，如果你想要一个和你UI般配的输入法，用ibus Intellegent Pinyin吧——搜狗的界面比较奇怪，虽然联想和优化都非常出色，...

达尔文 发布于 2017-04-17 51

微软已修复危险异常的 NSA Shadow Brokers 漏洞

微软表示已经修补了Shadow Brokers小组发布的3个Windows漏洞。可能源于美国国家安全局（NSA）的黑客工具昨天在线发布，微软已经测试并确认修补程序已经可用于所有当前支持的Windows版本。这意味着由于微软已经不再支持较旧的Windows XP或Windows Vista，这2个系统仍然可能受到这三个漏洞的攻击，微软不太可能为这些旧版本的Windows提供补丁。 微软在这个工具发布几个小时后就做出回应。在微软做出回应之前，数位知名安全研究人员表达了他们对这个工具以及3个漏洞的担心，其中一位安全人员呼吁Windows用户在周末关闭电脑，甚至NSA叛将爱德华·斯诺登（Edward Snowden）也重视这些漏洞进，声称“NSA并没有向微软发出警告”。微软本身似乎也暗示NSA并没有警告微软公司。微软发言人在向路透社发表声明时说：除了记者以外，没有任何个人或组织已经就Shadow Brokers发布的材料与我们联系。 然而，一位安全研究员grugq声称NSA本身可能已经实际报告了一些bug。虽然微软总是公布安全漏洞报告的来源，但grugq注意到，上个月发布的修补程序（MS17-010）没有给出报告来源，这个修补程序解决了一些泄露的NSA漏洞。Shadow Brokers或其他团体/个人可能提前向微软报告了漏洞。 无论哪种方式，如果用户运行的是Windows 7或更高版本，那么只要用户应用Windows Update中的所有更新，就可以安全避免这轮攻击。如果用户仍然运行Windows XP或Windows Vista，那么现在是时候升级到更新的操作系统。 来源：cnBeta

达尔文 发布于 2017-04-17 6

Chris Lamb 当选为 Debian 项目领导者

在 2017 年的 Debian 项目领导人（DPL）选举中，现任 DPL Mehdi Dogguy不敌挑战者 Chris Lamb。在选举中，Lamb 提出了四个具体措施去改变 Debian 的形象，包括组织更多的线下会议，帮助增加出席者的人数和多元化，改进新用户和新开发者的“上岗”计划，拿出一些资金来提供硬件和资助项目。成为 DPL 并不表示他具有某种仁慈独裁者的角色，实际上 DPL 更多是 Debian 社区的一个对外代表。Dogguy 已经发表声明对他的当选表示祝贺。 来源：Solidot

达尔文 发布于 2017-04-17 4

大数据技术盛宴 —— Apache Kylin & 今日头条

今日头条首次揭秘在超大规模数据场景下其 HDFS 和 OLAP 的实践经验！ Apache Kylin 的技术专家诠释这背后的技术原理，更有使用调优和最新技术解读邀您一起来探秘！ 线上线下交流同时进行！热爱技术的你不可错过！ 活动时间及地点 时间：2017年4月22日 地点：北京市海淀区北三环西路43号 中航广场1号楼 今日头条 活动详情及报名地址 Apache Kylin是可扩展到PB规模的开源分布式大数据分析引擎，为Apache Hadoop等大型分布式数据平台之上的超大规模数据集提供标准SQL查询及多维分析（OLAP）能力，提供亚秒级的交互式分析能力。 “今日头条”是一款基于数据挖掘技术的个性化推荐引擎产品，它为用户推荐有价值的、个性化的信息，提供连接人与信息的新型服务，是国内移动互联网领域成长最快的产品之一。

达尔文 发布于 2017-04-17 7

码云周刊 | 扎心了老铁！那些优秀的网络爬虫工具介绍

Spiderman 是一个Java开源Web数据抽取工具。它能够收集指定的Web页面并从这些页面中提取有用的数据。Spiderman主要是运用了像XPath,正则表达式等这些技术来实数据抽取。

达尔文 发布于 2017-04-17 5

每日一博 | Spring Boot 整合 Redis 实现缓存操作

在互联网场景下，尤其 2C 端大流量场景下，需要将一些经常展现和不会频繁变更的数据，存放在存取速率更快的地方。缓存就是一个存储器，在技术选型中，常用 Redis 作为缓存数据库。缓存主要是在获取资源方便性能优化的关键方面。

达尔文 发布于 2017-04-17 13

OSChina 周一乱弹 —— 周末就在家改 Bug 么

有人因为打游戏而分手，也有人因为打游戏而找到了对象，游戏从来没有错，只是人不对。

达尔文 发布于 2017-04-17 28

码云推荐 | 轻量级持续集成工具 auto_build_shell

自动化构建MAVEN工程，检出代码、打包、上传远程服务器或本地服务器，自动备份、自动打印日志、选择历史版本进行回滚

达尔文 发布于 2017-04-17 0

PySolFC —— Python 的纸牌游戏集合

PySolFC（PySol Fan Club edition）一个优秀的 Python 纸牌游戏集合。这是 Shlomi Fish 和其他人维护的 PySol 分支，旨在清理代码、添加功能、修复错误等。

达尔文 发布于 2017-04-17 0

新一代 Windows 系统重磅曝光：全局标签化

在Windows 10中，微软为资源管理器添加了Ribbon特性，也就是朝着Office看齐，将很多常用选项集成到顶部，比如显示/隐藏扩展名、调整组织结构等。 据外媒报道，微软内部现在提出了Tabbed Shell计划，也就是为Windows全局应用（商店和本地Win32 APP）加入多标签特性。 其中，资源管理器将是首批获得支持的自带软件之一，看起来，此举将极大提升跨文件夹甚至跨分区操作的效率，减少重复无谓的前进、后退和多开资源管理器的频率。 至于其他APP，报道称微软将开放一个新的API接口，方便开发者自定义标签的颜色、标题、按钮样式等。 不过，目前项目的进展还非常初始，WinCentral认为最快到2018年的Win10 RedStone 4阶段推出，当然，前提是Windows 11依然不露面而继续让步给Win10累积更新的话。 来源：快科技

达尔文 发布于 2017-04-17 29

说说 Linux：为什么要用，好不好用

前两天看到Ubuntu要改用Gnome的消息，我就发了评论说Unity早该退休了。虽然Unity的界面并不差，但是比起Gnome的效率和可定制性，还差远了。先上一张我桌面的图（没错这是Gnome加了几个插件而已）： 说说我自己吧。我是一名两年多的Linux用户。两年前第一次开始装Ubuntu双系统（虽然Ubuntu当时那个wubi安装器把我坑得不少，差点砖了一台电脑），然后发现Linux的效率和各种针对开发者的优化无人能比，比Windows那些雕虫小技不知道高到哪里去了。但是话虽如此，虽然Linux已成为我目前的办公主力，Windows我仍然还是保存在电脑里的，毕竟并不是所有工具都支持Linux。 目前我主要正在使用的发行版是搭载Gnome 3.22的Fedora 25。 经常有同学朋友问我，我该不该用Linux? Linux对我有什么好处? 我个人认为，Linux上的大部分功能在Windows上都是存在替代品的。举个最简单的例子，ssh。在Fedora上，或者大部分的Linux发行版上，ssh进服务器只需要输入命令：ssh user@hostname即可，而且系统自带支持key。而在Windows上，虽然系统并没有自带ssh，但是还是有类似于putty这样家喻户晓的应用来作为替代品。 但是，有些Linux的优点，让Linux受到了无数开发者的青睐。比如，Linux的开放性，可定制性，以及社区。 所以，如果你目前的Windows操作系统让你用得很开心，而且你又比较懒的话，留在Windows吧——毕竟专业级的软件大多都发行于Windows。如果你真的很想尝试Linux，装个虚拟机先，不要直接上实体。万一你后悔了呢...... 然而，一句建议：不要覆盖Windows分区。就像我刚才提到的，Windows有一个不可替代的软件生态，很多类似于Photoshop，Visual Studio这样专业级的应用并没有Linux的替代品（或者说这些替代品都没有Windows平台上的这些原版强大，很明显的一个例子就是Gimp）。给Windows留个分区，或者装个双系统，你会感谢我的。 哦对了，只是提醒一下，部分Linux发行版的中文支持还是比较差的。对于英文水平不高的用户，第一，我不提倡Linux，因为Linux中遇到很多问题都要自己解决，而解决的途径只用通过搜索。这其中你得到的大部分结果都有可能是英文的——这会为你带来很大困难。如果你仍旧希望开始使用Linux，我建议你可以从Ubuntu Kylin开始——虽然这个发行版的各个方面都不是那么优秀，但是可以帮助你更快速地上手。输入法方面，如果你想要一个和你UI般配的输入法，用ibus Intellegent Pinyin吧——搜狗的界面比较奇怪，虽然联想和优化都非常出色，...

达尔文 发布于 2017-04-17 51

微软已修复危险异常的 NSA Shadow Brokers 漏洞

微软表示已经修补了Shadow Brokers小组发布的3个Windows漏洞。可能源于美国国家安全局（NSA）的黑客工具昨天在线发布，微软已经测试并确认修补程序已经可用于所有当前支持的Windows版本。这意味着由于微软已经不再支持较旧的Windows XP或Windows Vista，这2个系统仍然可能受到这三个漏洞的攻击，微软不太可能为这些旧版本的Windows提供补丁。 微软在这个工具发布几个小时后就做出回应。在微软做出回应之前，数位知名安全研究人员表达了他们对这个工具以及3个漏洞的担心，其中一位安全人员呼吁Windows用户在周末关闭电脑，甚至NSA叛将爱德华·斯诺登（Edward Snowden）也重视这些漏洞进，声称“NSA并没有向微软发出警告”。微软本身似乎也暗示NSA并没有警告微软公司。微软发言人在向路透社发表声明时说：除了记者以外，没有任何个人或组织已经就Shadow Brokers发布的材料与我们联系。 然而，一位安全研究员grugq声称NSA本身可能已经实际报告了一些bug。虽然微软总是公布安全漏洞报告的来源，但grugq注意到，上个月发布的修补程序（MS17-010）没有给出报告来源，这个修补程序解决了一些泄露的NSA漏洞。Shadow Brokers或其他团体/个人可能提前向微软报告了漏洞。 无论哪种方式，如果用户运行的是Windows 7或更高版本，那么只要用户应用Windows Update中的所有更新，就可以安全避免这轮攻击。如果用户仍然运行Windows XP或Windows Vista，那么现在是时候升级到更新的操作系统。 来源：cnBeta

达尔文 发布于 2017-04-17 6

无人机进低谷，AR/VR降温：前沿科技前景还好吗

马拉松赛跑进行了40分钟，许多选手脸上的微笑转换成了挣扎的表情，路边的加油欢呼声不见了，天突然下起了小雨，终点还是遥遥无期...... 此时此刻，此景此情，好似今天许多在＂前沿科技＂赛道上的创业者的处境。这里说的前沿科技领域包括人工智能、AR/VR、无人机/机器人、和万物互联（IoT)。但是，这只是在新技术的Hype（炒作）之后的期望值低谷，我们在“新技术期望值曲线”中能够预见这个低谷的存在。 无人机／机器人 首先降温的是无人机／机器人，事实上无人机／机器人正处于期望值的最低谷。2014年大疆的无人机被《时代》杂志评为当年全球的十大科技，一时国内涌现了几十家无人机公司。到2016年年底，绝大多数的无人机公司进入了低谷：产品的质量不尽人意，没有足够的销售量。一些公司倒闭了，如Lily和Zano等；许多公司纷纷砍项目和裁员。 进入低谷的问题出在哪里？第一：无人机市场从专业视频到消费者自拍的拓展过程比想象的慢，许多的无人机公司都超前了市场，凭着自己的一腔热情推出产品，砸钱做广告，和下单备货。第二：产品的用户体验差，让消费者无法容易上手和经常使用；第三：团队缺乏稳扎稳打的运营的能力和心态，大部分团队没有运行消费电子业务的经验。 展望2017/18年，无人机的发展更为务实。一方面小型化仍然是消费级无人机的重要发展趋势，但是小型化的同时必须不能牺牲视频的性能。我们可以参照单反相机升如何延伸到微单相机的成功案例：2010年微单刚刚面世的时候，消费者（特别是女性）的购买动力主要是微单的轻巧。今天，在性能方面，单反和微单的差距越来越小，微单也越来越受到人们（包括男性和专业人士）的欢迎。以此类推，小型化的无人机必须在性能上缩小和大型无人机的距离。我们投资的零度科技是小型化无人机的领军企业，今天在追求简单易用的同时，正在提升视频的性能。无人机发展的另一个趋势是，企业级的无人机将会有长足和持续的发展，许多公司正在从消费级到企业级转换跑道，我们在美国投资的3DR也完成了这样的转换。我们在印度刚刚投资的也正是企业（包括军队）使用的无人机。 无人机是会飞的机器人，那么有头有脚的机器人的现状如何？我发现大量的产品，比如情感陪伴机器人，除了在创业比赛中和购物中心里吸引了一点眼球之外，没有真正的价值。这些创业公司要么关门，要么重起炉灶。他们正在思考，如何重新聚焦在一个真实的使用场景，给予真正的价值。那些非人型的机器人的发展似乎更加有希望。一个例子是扫地机器...

达尔文 发布于 2017-04-17 8

软件周刊 | Ubuntu 17.04 发布，不再支持 32 位 PPC 架构

摘要: 软件周刊（04.09 — 04.15）：本周热门软件更新 — PHP 7.0.18 和 7.1.4 正式发布，多项内容修复；Ubuntu 17.04（Zesty Zapus）正式发布；谷歌升级 Chrome WebVR 功能 增加在线 VR 体验商店；OpenBSD 6.1 发布，类 Unix 操作系统

达尔文 发布于 2017-04-16 0

每日一博 | Java 的泛型擦除和运行时泛型信息获取

现在很多程序员都会在简历中写上精通 Java。但究竟怎样才算是精通 Java 呢？我觉得不仅要熟练掌握 Java 语法和 JDK 的使用，还需要对 Java 这门语言的各方面原理有深入的了解

达尔文 发布于 2017-04-16 10

即使我已经使用 Bash 十多年了，现在还有一些基础的杂项，我理解的并不是很清晰。因此，我写了一个博文，整理一下思路。

达尔文 发布于 2017-04-16 0

码云推荐 | 面向开发者的 Vim 发行版 EverVim

EverVim是支持NeoVim，Vim，GVim和MacVim的最终vim发行版。 它通过vim插件提供了大量强大的功能，这让新手和有经验的用户都能轻松上手。

达尔文 发布于 2017-04-16 0

ReactXP —— 创建跨平台应用的开源库

新的开源库利用了React框架，允许开发人员在他们的应用程序中使用React。ReactXP允许构建响应性的网页和移动应用程序，通过ReactJS和React Native，这些应用程序开对平台来说增加了原生性。

达尔文 发布于 2017-04-16 0

OSChina 周日乱弹 —— 今天乱弹妹子多，但看完震惊..

很久很久以前有一个特别特别丑的人。比他帅人都在笑他，于是他暗自下定决心，要把比他帅的人都变成丑的人。于是就了理发师这个职业。

达尔文 发布于 2017-04-16 24

微软、谷歌、苹果，谁将成为廉价电脑平台主宰？

在以往操作平台的竞争中，Windows和Mac在个人PC中逐渐保持稳定，iOS与Android在个人手机的竞争中也趋于稳定。目前，轻型廉价电脑平台逐渐成为竞争的焦点，以下是theverge对此现象分析的全文： 这一次战争发生在一个特定的战场：轻型廉价电脑。而且，就像之前我们所见过的那样，这场战斗将会既残酷又迷人。玩家也并不奇怪：谷歌，苹果和微软。但这是一场不同平台的战争，它们三个中任一一个都有合法的机会脱颖而出，成为主宰。 在过去一年中，我们一直在看玩家阵容。即将参与竞争的操作系统您可能也猜到了： 谷歌的Chrome操作系统（含Android应用） 苹果的iOS（在iPad上） 微软的Windows 10 Cloud（和新式Windows应用） 对于这三种操作系统，大多数人都认为这些“功能不足”的操作系统不能用在“真正的计算机”中。但我认为这些想法更多地基于人们预先存在的偏见而不是基本缺陷。更重要的是，我认为谷歌，微软和苹果都有一个消除这些缺陷的路线图。 所有这一切都是令人兴奋的！您可以在接下来的几个月和几年中看到激发创造最佳产品的公司之间的真正竞争。当然，如果网络和应用程序开发人员持续支持三者，则您不必通过选择任何一个来妥协妥协。 我们来分析一下谷歌，苹果和微软在这场战斗中的存在。 谷歌的Chrome操作系统 Chrome操作系统 到目前为止，Chrome操作系统感觉像已知的浏览器一样。人们都明白，Chrome浏览器“只是”Chrome浏览器，但Chrome浏览器可以使用更多的电脑功能而不仅仅只是打开网页。这是因为其中许多网页都是完整的应用程序，其中一些网页即使在离线时也能很好地工作。在Mac或Windows PC上使用Chrome时会感觉它非常地臃肿，但另一方面，当它在Chrome定制计算机上运行时，往往运行得很好。 大约一年前，谷歌宣布Chrome OS将直接支持运行谷歌商店中的Android应用程序，这不是（而且可能永远不会是）简单的“仙女座”混合操作系统。它只是Chrome操作系统与Android应用程序。它们可以像桌面电脑上的任何常规应用程序窗口一样调整大小，并且它们可以比网络应用程序更好地离线工作。 Chrome的梦想就是可以和iPad以及Windows进行双面战斗。对于iPad，Chrome操作系统将具有更强大的桌面级浏览器，真正的窗口和更多的硬件选项。与Windows相比，它在便宜的价格点上拥有更简便的软件管理和更好的性能。 大多数500美元的Windows PC都是低端配置，而大多数500美元的Chrome book则已经是很棒的配置了。 但是正如我在二月份所说的那样，当我...

达尔文 发布于 2017-04-16 15

程序员版《人民的名义》，谁才是真正的主角？

近日一部《人民的名义》，凭借其大尺度的反腐剧情，演技超群的老戏骨们的同台飙戏，播出半月热度始终不减，被誉为“逆天神剧”，直冲电视剧排行榜榜首。 然而，当程序员们看该剧的时候，通常会将剧中人物联想到自己的上司、领导；现在，让我们一起来看看，当剧中人物走上职场，他们分别担任什么岗位呢？ 1、季昌明 特征：汉东检查院检察长，为人清廉，又有些保守，即怕得罪“秘书党”，又怕得罪“汉大帮”。 匹配岗位：产品总监 负责公司主要产品线策略制定、实施及产品生命周期管理；确认产品路线图；产品调研、产品策划、产品发布。综合各方面产品需求和技术平台，撰写产品需求书，详细阐述产品功能和操作流程；以及综合产品需求和技术平台，撰写产品需求书，对产品的各项运营指标负责。 2、赵东来 特征：汉东省京州市公安局局长，充满正义，整治恶势力，在与检察部门的合作中从最初的质疑到之后的通力配合。 匹配岗位：测试工程师 负责使用JavaScript或者ActionScript来编写和封装具有良好性能的前端交互组件，熟练使用CSS+XHTML完美输出视觉界面；同时还要对Web项目的前端实现方案提供专业指导和监督，并在日常工作中对新人及相关开发人员进行前端技能的培训和指导。另外，还要跟踪研究前端技术，设计并实施全网前端优化。 3、祁同伟 特征：汉东省公安厅厅长，同时也是高育良的学生；为人善于伪装和剑走偏锋，也是剧中隐藏最深的一个人。表面一套背离一套，还喜欢拉帮结派！既能冲锋陷阵，又能委曲求全，有背景有野心。 匹配岗位：项目经理 负责对项目实行质量、安全、进度、成本管理的责任保证体系和全面提高项目管理水平设立的重要管理岗位；处理所有事务性质的工作，在预算范围内按时优质地领导项目小组完成全部项目工作内容，并使客户满意。而且他必须在一系列的项目计划、组织和控制活动中做好领导工作，从而实现项目目标。 4、高育良 特征：表面上充满正义，实际上老谋深算、沉稳老练。（后戏将会揭晓他才是最大的老狐狸） 匹配岗位：技术总监 负责一个企业的技术管理体系的建设和维护，制定技术业具有深入理解，对行业技术发展趋势和管理现状具有准确的判断。 5、李达康 特征：汉东省省委常委、京州市市委书记，一个时刻为自己政绩奔波，只想造福百姓的人民好官。对事情的处理有大局观，为事业勤勤恳恳，奋斗不息。 匹配岗位：项目运营总监 全面负责公司的市场运作和管理；参与公司整体策划，健全公司各项制度，完善公司运营管理；推动公...

达尔文 发布于 2017-04-16 9

云计算三年计划出炉，IT 巨头竞逐产业互联网商机

华为总裁任正非密集拜访多地政府，亲推云计算业务；电信运营商与互联网公司低价竞标多地政务云；云计算三巨头亚马逊、微软和谷歌斥巨资建设数据中心……步入2017年，云计算市场暗波汹涌，巨头之间剑拔弩张。而在政策面上，近日印发的《云计算发展三年行动计划（2017-2019年）》（以下简称《规划》）明确了“到2019年，我国云计算产业规模将达到4300亿元”的阶段性目标，并提出将推动云计算企业做大做强步伐。 随着我国信息产业的结构性调整，以云计算、大数据为代表的新一代互联网基础设施正获得越来越多企业的认同，在政策利好和市场需求推动下，云计算正迎来最好的时候，市场加速向巨头倾斜的趋势更加明显。 政策与市场需求驱动，云计算产业互联网大潮涌动 云计算发展三年计划出炉。工信部近日发布的《规划》提出，到2019年，我国云计算产业规模达到4300亿元，突破一批核心关键技术，云计算服务能力达到国际先进水平，对新一代信息产业发展的带动效应显著增强。云计算在制造、政务等领域的应用水平显著提升；支持云计算企业进入资本市场融资，开展并购、拓展市场，加快做大做强步伐。到2019年，云计算企业的国际影响力显著增强，涌现2至3家在全球云计算市场中具有较大份额的领军企业。 作为我国信息化建设主要形态和建设网络强国、制造强国的重要支撑，云计算行业政策利好不断。近年来，《国务院关于促进云计算创新发展培育信息产业新业态的意见》以及《云计算综合标准化体系建设指南》等政策利好不断出台，推动云计算产业进入应用迅速普及阶段。 目前，云计算市场需求日益高涨，云计算应用正逐步从互联网行业向制造、金融、交通、医疗健康、广电等传统行业渗透，大大推动了传统产业的转型升级。 数字中国联合会常务理事李颖在2017中国在（深圳）IT领袖峰会上发布的《中国IT产业发展报告》（以下简称《报告》）显示，2016年软件和信息技术服务业收入达4.9万亿元，增速为14.9%。在硬件增速放缓的情形下，IT产业结构发生了较大变化。2012年软硬比例是29.6：100，但2016年，这一比例已到40.8：100。以软件为核心的人工智能、云计算、大数据正迅猛发展。过去一年，云计算成为中国IT产业中表现最为亮眼的分支之一，整体增速达到40%。 云计算市场的持续高涨，折射了IT产业从消费互联网全面向产业互联网迈进的趋势。《报告》指出，“整个消费互联网发展到现在，产业互联网真正为代表的信息技术和产业融合发展，现在不仅引起大家共识，最重要是已经开始落...

达尔文 发布于 2017-04-16 0

CentOS 7用户尽快更新 重要 Linux Kernel 安全更新发布

CentOS的维护团队成员Johnny Hughes向社区发布公告，针对CentOS 7操作系统分支推出了全新的重要内核安全更新，共计修复四处近期发现的漏洞。 首先第一个漏洞（CVE-2017-2636）是由 Alexander Popov报告在Linux Kernel中的N_HLDC驱动中发现的竞态条件漏洞，通过在TTY设备上设置HDLC线路执行提权操作获得root权限。而另一个漏洞（CVE-2017-2618）则是在清除/proc/pid/attr文件的SELinux属性时候导致系统崩溃的情况。 第三个漏洞（CVE-2016-8650）是由Ralf Spenneberg报告的，危险等级标记为moderate，出现在Linux Kernel的密钥管理子系统中。能够让本地攻击者通过提供一系列特别伪装的RSA密钥导致拒绝服务或者内核崩溃。 第四个漏洞（CVE-2016-9793）同样标记为moderate，在Linux Kernel中启动setsockopt过程中系统调用SO_{SND|RCV}BUFFORCE setsockopt()出现的问题。通过这个漏洞，攻击者能够导致内存错误或者系统崩溃。 来源：cnBeta

达尔文 发布于 2017-04-17 1

hutool 3.0.3 发布，Java 工具集

Hutool 是一个Java工具包，提供了丰富的文件、日期、日志、正则、字符串、配置文件等工具方法，并封装了一套简单易用的ORM框架。 新特性 DigestUtil中增加hmac方法，HMac对象快速构建通道 HMac类中增加getSecretKey方法，获取密钥 Bug修复 修复Digester.digest方法返回null的问题（issue#16@osc） 修复HMac.digest方法返回null的问题 HttpBase中的header等添加this返回（感谢github@MaxSherry）

MaxSherry 发布于 2017-04-17 4

Voovan v1.5 发布，高效堆外内存管理，性能不打折扣

经过不泄努力和无数轮对性能稳定性和功能的测试,Voovan 为您带来了全新的1.5版本.这是 Voovan 具有里程碑意义的版本，经过完成测试，并且已经在多个实际项目中大量的使用，其稳定性和高性能特性已经得到了验证。 在这个版本中大量使用 Unsafe操作和堆外内存,经过测试(代码中的测试用例配合 jvisual查看)堆内的内存使用量控制在25m以内,对堆外的内存的释放支持手工和 jvm 自动释放两种方式。 在socket通信的缓冲区的内存管理上深度使用堆外内存和零拷贝,并在使用完成后手工释放,这样堆外内存的使用量也一直是趋于稳定低水平,不在等待 jvm 释放。 目前 Voovan 已经在Dockerfly开源项目中使用。 从这个版本开始，框架的模型移机类和方法结构将会稳定下来，如非性能的要求不会做改动了。小伙伴门可以放心的使用咯。 文档入口：Voovan一步步入门 在这里感谢一直关注并为 Voovan 发展提供支持的各位朋友,同时感谢开源中国提供 GIT 服务支持。 重要更新内容： 一、重构了ByteBufferChannel类，将 ByteBufferChannel 修改成非堆内存的形式，使用Unsafe 带来的内存使用完及释放,大幅度减少密集的高并发场景下的 gc 的次数,经过估算和测试 full gc的次数将会下降为原来的1/3. 1.Socket 异步通信优化内存消耗,10w连接通信后,内存控制控制在90m。 2.并增加 readLine 和 readSplit 方法 3.并增加 saveToFile 方法 二、为ByteBufferChannel 增加 release() 用于手工释放堆外内存.。 三、由于 jvm 在获取属性和方法时会带来较大的瓶颈，在高并发场景下会被方法，顾优化反射工具类的性能，连续多次通过 TReflect 类获取反射属性和方法时性能大幅度提升使其不在成为性能瓶颈。 四、Socket 通信,如果没有执行分割器的情况下默认分割器由原来的超时分割器 更换到 透传分割器。 五、优化 HttpParser 手动释放临时的ByteBufferChannel,减少 gc 停顿时间。 六、如果在过滤器的 onRequest 方法中修改了response参数的 body ( 即:response.body().size()>0 ),则不会执行路由处理,整个过滤器执行完成后,返回response.用于对权限控制的处理. imp: Body 对象的 getGZipedBody方法删除。为大家提供权限管理控制的点。 七、将getParameterAsObject 重命名为 getAllParameterAsObject, 用于将 HTTP 请求的所有参数, 转换成一个 Java 对象，增加 getParameterAsObject 用于将 HTTP 请求的一个参数,使用 JSON 转换成一个 Java 对...

愚民日记 发布于 2017-04-17 7

JEESNS V1.0.2 发布，JAVA 开源 SNS 社区系统

JEESNS V1.0.1 发布了，本次更新内容： 优化微博、文章、帖子图片裁剪功能 优化配置文件 XSS攻击处理优化 系统设置增加统计代码、版权说明、备案号 修复群组发帖缩略图上传失败问题 修复多次运行积分规则SQL导致ID不一致问题 修复Emoji偶尔抽风不能用问题 简介 JEESNS是一款基于JAVA企业级平台研发的社交管理系统，依托企业级JAVA的高效、安全、稳定等优势，开创国内JAVA版开源SNS先河。数据库使用MYSQL，全部源代码开放。 官方网址：。 应用场景 JEESNS是一个企业级的开源社区系统，是一个可以用来搭建门户、群组、论坛和微博的社区系统。 JEESNS是将SNS社会化网络元素，人和群组结合在一起的新型的社交系统。 JEESNS以人为中心，通过用户的需求和行为将最有价值的信息得以不断整合。 JEESNS是一个稳定、安全、可扩展的社区系统，可以帮您搭建与众不同的交流社区。 如果您要需要搭建一个论坛,那么您可以用JEESNS 如果您需要一个群组，那么您可以用JEESNS 如果您需要因为某个话题来汇聚人群，那么您可以用JEESNS 功能模块 私信功能 界面模仿PC版微信 可以查看私聊过的联系人 聊天界面自动刷新 个人主页 关注会员 私信会员 查看动态 查看粉丝、关注、微博、文章、帖子、群组 微博模块 支持图片类型的微博 多图画廊展示 支持添加Emoji标签 点赞功能 群组模块 可以关注群组 支持上传群组logo 支持发帖审核开关 授权管理员 帖子喜欢功能 帖子加精、置顶 文章模块 文章喜欢功能 文章投稿功能开关 文章审核功能开关 文章评论 动态模块 洞悉一切

zchuanzhao 发布于 2017-04-17 0

【谁动了我的开源内裤？】2017年深圳源创会图文回顾

伴随着深圳的下雨天，2017年3月19日OSC深圳源创会圆满落幕，了解本次活动详情，嘉宾分享PPT下载，注意文末链接。

开源中国源创会

ECJia 到家 v1.4.2 发布，基于 O2O 的移动电商系统

一、功能截图 1.新增商品分类广告设置 商品分类头部广告随心换，分类指南，一目了然，添加链接不能懒，引导消费，一步到位。 设置 2.修复收货短信 买家下订单，商家第一时间掌握订单状态，对订单做出及时发货处理，为买家提供最优质的服务，购物之旅更畅通。 二、更新日志 1.【新增】商品分类广告设置 2.【修复】发货短信通知 3.【修复】安装时填写的数据库端口号的写入配置文件中 4.【修复】平台后台清除缓存时报500错误 5.【修复】入驻流程 6.【修复】注册接口提示注册关闭问题 7.【修复】第三方登录插件关联注册问题 8.【修复】购物车下架判断 9.【修复】购物车选中判断 10.【优化】推荐分成 11.【优化】商品编辑 三、下载地址 官网下载：https://ecjia.com/download.html Git@OSChina: GitHub：https://github.com/ecjia/ecjia-daojia 四、演示地址 前台演示：https://cityo2o.ecjia.com/ H5演示：https://cityo2o.ecjia.com/sites/m/

东方皓 发布于 2017-04-17 1

ECharts GL 1.0 alpha 发布

距离 ECharts-X 最近一个版本已经过去了两年多时间，期间我们不断被开发者在各种渠道询问 ECharts-X 为什么还不升级新版本，是不是不再维护了等等，对于这些问题我们只能回答我们还没准备好。尽管这两年时间 ECharts X 没什么动静，但是其它的工作，像 ECharts 3 的架构大改动和后续版本的迭代升级，以及其它 WebGL 产品的开发，都是对新版本架构和技术上的积累。现在我们终于可以说我们准备得差不多了，ECharts-X 的下一代，ECharts-GL 发布 1.0 alpha。 ECharts GL 是 ECharts 的 WebGL 扩展，其中提供了三维散点图，飞线图，柱状图，曲面图，地球等多种三维可视化方式。并且增加 scatterGL，graphGL 系列类型用于二维的散点图，关系图的加速绘制和布局。 先来一张 Gallery 上 ECharts GL 的示例图片集。 下面会一一介绍 ECharts GL 的特性，如果你已经等不及想尝鲜了，可以直接在 Gallery 上查看编辑 ECharts GL 的示例。 GL 的 Gallery 示例 GL 的配置项手册 一、更便捷的安装和引入 大家用过 ECharts-X 的话，或许曾被其繁琐的引入方式困扰过，甚至可能因为尝试了很多次都没办法正确引入而选择放弃。 ECharts-GL 中大大简化了引入方式，在标签引入的环境下。你可以从GitHub上获取 ECharts GL 后直接引入构建好的文件. <scriptdata-src="echarts/dist/echarts.min.js"></script><scriptdata-src="echarts-gl/dist/echarts-gl.min.js"></script> 如果你用 webpack 和 npm 作为开发环境。也只需要在npm install echarts-gl之后再require引入。 require('echarts-gl'); 二、更多三维可视化类型。 除了老版本的地球用于地理数据可视化，ECharts GL 新增了三维的笛卡尔坐标系、地理坐标系，并且在这些新的三维坐标系基础上提供了六个新的系列类型，包括散点图 scatter3D、折线图 line3D、柱状图 bar3D、曲面图 surface、飞线图 lines3D以及地图 map3D 这些新的系列类型以及组件类型都是使用 WebGL 绘制，因此能够保证高质量，高性能的展示出你想要的三维可视化作品。 同时我们在配置项的设计上尽量沿用了 ECharts 的风格，保证简洁统一。比如下面这个配置就能画出一个简单的三维散点图。 option={grid3D:{},xAxis3D:{},yAxis3D:{},zAxis3D:{},series:[{type:'scatter3D',symbolSize:50,data:[[-1,-1,-1],[0,0,0],[1,1,1]],itemStyle:{opacity:1}}]}; 这里...

ECharts 发布于 2017-04-17 19

免费虚拟化OVM-V1.6发布，新增虚拟机裸设备映射

OVM-V1.6版本于4月18日正式发布. 更新内容： 此版本新增虚拟机裸设备映射功能，同时修复了批量操作时会遗留一个虚拟机不执行等问题。现在可以将物理机的本地磁盘或已经挂载的SAN存储直接映射给虚拟机使用，以此来提高虚拟机的存储IO读写性能，服务于对存储IO读写要求较高的业务。 OVM是国内首款、完全免费、企业级——混合虚拟化管理平台，是从中小企业目前的困境得到启发，完全基于国内企业特点开发，更多的关注国内中小企业用户的产品需求。从1.5版本开始已经能够统一管理KVM、ESXI、Docker三种类型的底层虚拟化技术，并且合并了管理平台和计算节点iso镜像并支持u盘安装。 OVM 接下来的重心将放在产品的稳定性和易用性上面，对每个功能进行细化和完善。

ovm社区 发布于 2017-04-17 7

sumk-1.7.3发布，增加用户多处登陆自动下线功能

sumk是一款为互联网的高并发、多节点而设计的框架，但也支持单机简单使用（redis、zookeeper等功能都不用），也可以只使用sumk中的某些模块。它包含了RPC、Web、ORM、IOC、多数据源、读写分离、redis自动缓存以及手工使用、安全体系、异常体系、分布式锁等待功能。体系结构庞大，使用简单。 在一个任意的public方法上，加@Web注解，就具备了Web功能；加@Soa注解，就具备了RPC功能；加@Box功能，就具备了事务功能。对方法的出入参无固定要求。 本次更新内容： 增加用户多处登陆自动下线功能，只允许用户在一个地方登录。本功能默认关闭，通过配置http.session.single=1，可以开启本功能。 增加groupId。许多公司扩大之后，都会有系统的概念，一个系统内会有许多应用。相比于应用，系统更重要。修改默认的rpc接口名，由原来的”appId.小写类名.小写方法名“改为”groupId.appId.方法名“。不影响手工指定的接口名

sumk 发布于 2017-04-17 0

Jenkins 2.55 发布，可扩展的持续集成引擎

Jenkins 2.55 发布了，Jenkins 是一个可扩展的持续集成引擎，本次更新如下： Packaging: Debian package now requires Java 8. (causes regression since 2.54). (issue 43495) Added fine-grain logging ofFullDuplexHttpServiceto diagnose issues when establishing an HTTP Duplex connection. (pull 2481) Update LibZFS from 0.5 to 0.8 to fix compatibility issues with ZFS filesystem and illumos distributions. (issue 41932) Before deleting jobs, try to abort the running builds. Error will be thrown instead of the job deletion if its builds cannot be aborted. (issue 35160) Ensure thatCloud.PROVISIONis properly initialized during the configuration loading. (issue 37616) Fix log message formatting when migrating `AllView` names due toJENKINS-38606". (issue 43611) Setup wizard gets into bad state when failures like network issues happen. (issue 41778) Catch and logRuntimeExceptioninComputer#setNode()when updating the Computer list. (issue 42043) SSH CLI client authenticator 1.4. Add missing SSH Public Key field validation in user configuration. (issue 16337) Internal API: SSH CLI client authenticator 1.3. ExposePublicKeySignatureWriterto plugins. (pull 2840) 下载地址： Source code(zip) Source code(tar.gz)...

淡漠悠然 发布于 2017-04-17 1

UCKeFu 1.2.3 发布，增加 HTTPS 支持

UCKeFu v1.2.3发布，UCKeFu基于JAVA语言开发，是一个全渠道融合的客户支持服务平台，聚合企业内部多个客服渠道，帮助各种行业各种规模的企业建立完整客服体系。 通过将邮件、短信、电话语音、WebIM在线客服、微信、微博、H5页面、APP接口等多个渠道来源的客户服务请求与对话汇聚在一个管理平台，用统一的方式来响应和支撑客户服务。 1.2.3增加的重点功能HTTPS支持 Bug修正 1、修正了坐席端发送图片消息的时候显示的名称错误的问题 2、修正了WebIM客户端协议描述符的配置的问题 3、修正了系统字典加载代码的错误 4、修正了微信关键词应答的缓存代码的问题 5、修正了获取IP地址的数据文件加载的问题 6、修正微信客服新增指令不生效的问题 7、修正微信发送图片坐席无法收到的问题 8、修正在粉丝列表页面上无法启用人工坐席的问题 9、修正在关键词应答页面上无法启用人工坐席的问题 10、修正启用微信消息DEBUG功能后无消息提示的问题 增加的功能： 1、 增加了微信渠道下发送 菜单事件的 消息处理功能 2、 增加微信接入的DEBUG日志的功能 3、 增加了系统日志处理功能 4、 增加了日志分级输出的功能 5、 增加logback-spring.xml配置文件 6、 增加后台系统管理里的微信日志打印动态调整参数 7、 Uk_systemconfig表增加 loglevel字段 8、 增加HTTPS支持功能，能够通过HTTPS访问WebIM客户端 9、 增加HTTPS启用开关，能够动态上传SSL证书 10、增加SSL证书修改密码功能 11、增加NettySocketIO支持SSL功能 优化的功能： 1、 调整SpringBoot启动模块加载顺序 2、 缩减Application.java代码中需要启动的内容 3、 优化内存分配 4、 优化内置Tomcat的连接参数 5、 优化Tomcat配置项

优客服多渠道客服系统 发布于 2017-04-17 5

Nutz 1.r.61发布，Java 应用框架

恩,你比之前快了. 启动加速, 指Scans类的初始化过程,当项目里面有上百个jar的时候,老版本需3s,现在仅需50ms 运行加速, 指FastClass已经完全重写并默认启用,而且对使用者是透明的 乐观锁,由https://github.com/crskyp提供 来,体验一下飞一般的速度 在此感谢社区,QQ群里以各种方式贡献的童鞋,^_^,未能一一记录,深表歉意 主要变化: update: 重写了Scans类的初始化过程,性能提升50+倍 update: 内置的asm升级到5.2.0,这次无删减了. update: 重写FastClass实现,非常接近原生的性能了. update: Mirror与FastClass的透明化融合 update: 关于 org.nutz.resource.Scans 覆盖问题issue_1227 update: servlet api更新到3.1.0, 运行时继续兼容servlet api 2.5+ fix: ViewProcessor的ViewModel参数判断问题issue_1209 fix: Http.getStatusText根本不工作 fix: Module类没能继承父类的@At方法issue_1212 fix: FilePostSender与golang服务器的兼容性问题issue_1214 fix: AbstractContext的putAll方法有bugissue_1221 fix: Strings.isEmail()规则不完整issue_1215 fix: Lang.each方法与JDK8闭包的兼容性问题issue_1228 fix: 注入一个类型不合的对象到另外一个对象的属性时,报错信息让人迷惑issue_1232 fix: 腾讯云Mysql数据库被识别为DB2issue_1210 add: 乐观锁(dao.updateWithVersion) add: 增加 Http的Request HEAD方法的支持issue_1206 add: Http.upload上传文件，支持同一个参数含有多个文件issue_1220 add: 提供不需要@column的机制和驼峰式命名的全局开关issue_1217 add: JsonFormat支持支持粒度更小的空值控制,例如setNullStringAsEmtryissue_1225 add: JsonFormat支持时区设置issue_1208 add: Cnd支持JDK序列化issue_1207 add: 新的Daos.queryCount方法 add: Lang添加sha2系列快捷方法 add: SimpleDataSource支持国产的博阳数据库 add: Http.get支持参数map add: Tmpl类支持更多语法 remove: LazyNutDao remove: httpdns 有更多更专业的库提供这个功能 部分新功能介绍 原Daos.queryCount(String)已废弃,替换为Daos.queryCount(Sql),该方法能适应更多场景. Sqlsql=Sqls.create(...); //原本 longcount=Daos.queryCount(sql.toString()); //现在 longcount=Daos.queryCount(sql); 乐观锁及其底层方法 //通过@Column(version=true)指定版本控制属性 dao.updateWithVersion(pet,null); //通过编码...

两味真火 发布于 2017-04-17 11

Teiid 9.2.2发布，数据虚拟化系统

Teiid 9.2.2发布了。Teiid是一个数据虚拟化系统，让应用程序使用来自多个异构数据存储的数据。简而言之：Teiid 可以让你用 JDBC + SQL 来访问企业的任何数据，并可对这些不同源的数据进行联合查询。本次更新修复了 12 个问题。 [TEIID-4501] - Salesforce 34 resource adapter should default to the 34 api [TEIID-4812] - Processor is not exiting the join as soon as it's determined one side contains 0 rows [TEIID-4814] - BatchedUpdateException should be provided for JDBC prepared statement batches [TEIID-4816] - SQL Server 2012+ offset order by issue [TEIID-4819] - Tree page modifications removing the previous page, don't remove immediately [TEIID-4823] - joining 2 procedures results in QueryPlannerException: TEIID30275 Join region with unsatisfied access patterns cannot be satisfied by the join criteria [TEIID-4828] - ST_GeomFromGeoJson fails for certain geometry types [TEIID-4830] - Parsing Error when deploying VDB with "geometry" as column name [TEIID-4832] - NullPointException in GroupingNode.initialize [TEIID-4844] - Google translator unexpected behavior for comparison with time [TEIID-4845] - Google translator comparison with boolean value matches all rows [TEIID-4852] - Wrong OData results with multiple self relationships Teiid 9.3 Beta1预计在下周发布。此外，如果需要9.1.5，请告诉我们，到目前为止已经解决了3个问题。 完整更新内容请查看更新日志。 下载地址： Source code(zip) Source code(tar.gz)...

两味真火 发布于 2017-04-17 1

Apache JMeter 3.2发布，压力测试工具

Apache JMeter 3.2发布了。JMeter是Apache组织的开放源代码项目，它是功能和性能测试的工具，100%的用java实现。该版本进行了很多改进和 bug 修复，部分更新内容如下： XPath Extractor现在可以通过索引或匹配进行随机提取。 DNS缓存管理器新增static host Table: JMS发布者和订阅者可以通过暂停来Reconnection on error codes …… 完整更新内容请查看更新日志。 下载地址：

两味真火 发布于 2017-04-17 1

Linux Kernel4.11-rc7 发布

Linux Kernel4.11-rc7 发布了。官方暂未发布详细更新内容，请点击此处保持关注。 mainline: 4.11-rc7 [tar.xz] [pgp] [patch] [viewdiff] [browse]

两味真火 发布于 2017-04-17 0

Ultimate Edition 5.4 发布，Ubuntu 的衍生版

Ultimate Edition 5.4发布了。Ultimate Edition 最初于 2006 年 12 月发布，它是 Ubuntu 的衍生物。该项目的宗旨是创建一份完整的、无缝集成的、视觉上有震撼力的、并且易于安装的操作系统。单键升级是该发行一些独有特点中的一项。其他主要特性包括带有 3D 效果的定制桌面及主题，对包含 WiFi 及蓝牙在内众多网络选项的支持，以及对很多额外应用软件仓库的集成。 5.4版本基于Ubuntu zesty (17.04)。该版本并不是一个长期支持的版本。更新内容请查看发行说明。 下载地址

两味真火 发布于 2017-04-17 3

DBeaver 4.0.5发布，数据库管理工具

DBeaver 4.0.5发布了。DBeaver 是一个通用的数据库管理工具和 SQL 客户端，支持 MySQL, PostgreSQL, Oracle, DB2, MSSQL, Sybase, Mimer, HSQLDB, Derby, 以及其他兼容 JDBC 的数据库。 该版本主要更新如下： Transaction locks monitoring (PG and Oracle) SQL scripts processing fixed (statements delimiter detect) Transactions monitor UI fix JSON and XML auto-formatting SQL execution confirm dialog Search results page: standard context menu support added Error message dialog fix (huge messages) Results viewer: statistics info was fixed Results viewer: extra shortcuts for tab close/toggle MySQL/MariaDB: support multiple result sets in single query PostgreSQL: ERD rendering fix Oracle: view definition fixed (column list was added) LOB/XML/JSON cache fixed Custom drivers configuration was fixed Temp directory cleanup fix Minor UI fixes 下载地址：

两味真火 发布于 2017-04-17 9

Lubuntu 17.04发布，节能操作系统

Lubuntu是Ubuntu快速、轻量级且节省能源的变体，它使用LXDE（Lightweight X11 Desktop Environment）桌面。它旨在面向低资源配置系统，并被主要设计用于上网本、移动设备和老旧个人电脑。 Lubuntu 17.04发布了，代号为“Zesty Zapus”，Lubuntu 17.04是Lubuntu的第12个版本，支持到2018年1月。自16.10以来有什么改进 运行Linux内核4.10。 这是一个一般错误修复版本，准备切换到LXQt。 LXDE组件进行了错误修复。 完整更新内容请查看发行公告。

两味真火 发布于 2017-04-16 14

Ubuntu MATE 17.04发布

Ubuntu MATE 是 Ubuntu 家族的新成员，是一个使用 Mate 桌面系统的 Ubuntu 分支。 Mate是一款基于 Gnome 2 开发的 Linux 桌面系统。 新版本将支持九个月，MATE 1.18作为默认桌面环境。我们付出了很大的努力，用以下列方式改进Ubuntu MATE 17.04： MATE团队做了一个了不起的工作，发布MATE 1.18.0，完成了GTK 3的过渡； 修复了无数的错误，并引入了一些非常需要的新功能; DanielForé贡献了风格和panache的新图标; Solus的Ikey Doherty与Ubuntu MATE合作创建了Brisk菜单; 来自Linux的Dave和其他贡献者贡献了一个新的黑色主题Ambiant-MATE Dark…… 完整更新内容请查看发行说明。

两味真火 发布于 2017-04-16 2

Xubuntu 17.04 发布，Linux发行版

Xubuntu 17.04 发布了。Xubuntu是一份基于Ubuntu的Linux发行。然而与Ubuntu不同的是，Xubuntu采用轻量级的XFce桌面环境，并面向低端机器作了优化。该发行尽可能地只包含GTK+应用软件。 Xubuntu 17.04是一个常规版本，将支持9个月，直到2018年1月。如果您需要更长的支持时间的稳定环境，建议您使用Xubuntu 16.04 LTS。 主要更新内容如下： 几个Xfce面板插件和应用程序已经移植到GTK 3，为改进主题和进一步开发铺平了道路。 Core Xfce库exo和libxfce4ui也已经完全支持GTK 3，后者通过安装libxfce4ui-glade来增加对Xubuntu中Glade开发的支持。 Greybird和Numix主题也得到了更新，并改进了对该工具包的支持。 相机功能已经在Mugshot中恢复 加入令人上瘾的逻辑游戏集合 Simon Tatham的便携式拼图系列（sgt-puzzles）。 完整更新内容及已知错误请查看发行说明。

两味真火 发布于 2017-04-16 2

本土化 Ubuntu 系统优麒麟 17.04 发布：内外皆大变

Ubuntu Kylin又称优麒麟，是由工信部与Ubuntu系统开发商Canonical联合打造的专为中国用户优化的基于Linux内核的Ubuntu系统，优麒麟通过定制本土化桌面以及软件的形式为中国用户打造适合的系统操作体验，Ubuntu Kylin官方发布了优麒麟17.04版正式版，这是优麒麟成立以来发布的第8个版本，技术支持为9个月。从代号来看，这意味着17.04是一个快速的Linux发行版。 Ubuntu Kylin17.04正式版更新日志： 本次发布的17.04版本默认使用UKUI桌面环境。从内到外都焕然一新，内核更新为Linux Kernel 4.10版本，集成的第三方应用程序更为丰富，从优客助手到优麒麟软件中心，从优客农历到优客天气，从搜狗输入法到WPS办公软件，都进行了更新。特别是本次17.04版本同时集成了文盾福昕阅读器，提供更加丰富的PDF编辑功能和方便易用的PDF阅读体验。 该版本基于优麒麟16.04长期支持版本进行定制，集成了UKUI桌面环境和第三方应用，并提供长期稳定的，可用于个人用户进行日常办公使用，供广大Linux爱好者开放下载。 Ubuntu Kylin 软件商店由软件中心、开发者平台和软件仓库三部分组成，同时支持Ubuntu 和Ubuntu Kylin软件仓库，提供开发者入门导航和软件提交管理等强大支持，便于快速安装Ubuntu Kylin团队合作推出的中文特色软件。 在桌面启动器上增加文件夹功能，在Dash搜索中增加对拼音搜索的支持，在终端中增加快捷搜索的右键菜单，在文件浏览器的右键菜单里集成"刷新"、"高级搜索"和"以管理员身份运行"三个功能，以及强大的中文字体和中文文件压缩支持。 下载地址&支持页面：点此访问 稿源：IT 之家

两味真火 发布于 2017-04-16 41