将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能. 但是通过对 Cilium 不同模式的切换/功能的启用, 可以进一步提升 Cilium 的网络性能. 具体调优项包括不限于:
Kubernetes存储插件从in-tree到CSI的迁移在v1.17达到了beta阶段。CSI迁移在Kubernetes v1.14中作为alpha版引入。
Docker不仅改变了应用程序的部署方式，还改变了日志管理的工作流程。容器将日志写入控制台（stdout / stderr），而Docker Logging Drivers将日志转发到目的地，而不是将日志写入文件。快速检查Docker GitHub问题表明用户在处理Docker日志时遇到各种问题。使用Docker管理日志似乎很棘手，需要更深入了解Docker日志驱动程序实现和替代方案，以克服人们报告的问题。
原文出处：http://www.cnblogs.com/jacklu/p/4646601.html
你可能已经听过很多遍这个不算秘密的秘密了--Kubernetes Secrets 不是加密的！Secret 的值是存储在 etcd 中的 base64 encoded（编码）[1] 字符串。这意味着，任何可以访问你的集群的人，都可以轻松解码你的敏感数据。任何人？是的，几乎任何人都可以，尤其是在集群的 RBAC 设置不正确的情况下。任何人都可以访问 API 或访问 etcd。也可能是任何被授权在 Namespace 中创建 pod 或 Deploy，然后使用该权限检索该 Namespace 中所有 Secrets 的人。 如何确保集群上的 Secrets 和其他敏感信息（如 token）不被泄露？在本篇博文中，我们将讨论在 K8s 上构建、部署和运行应用程序时加密应用程序 Secrets 的几种方法。
在应用程序和网络之间是 Docker 网络，被亲切地称为容器网络模型 或 CNM（Container Network Model）。是 CNM 为您的 Docker 容器代理连接性，并且还抽象出网络中常见的多样性和复杂性。结果是可移植性，它来自 CNM 强大的网络驱动程序。这些是 Docker 引擎、Swarm 和 UCP 的可插拔接口，提供了多主机网络、网络层加密和服务发现等特殊功能。
Kubernetes实施的容器存储接口（CSI）已在Kubernetes v1.13版本中升级为GA。CSI的支持在Kubernetes v1.9版本中作为alpha引入，并在Kubernetes v1.10版本中升级为beta。
Kubernetes v1.12引入了卷快照（volume snapshot）支持作为alpha功能。在Kubernetes v1.13，它仍然是alpha功能，但增加了一些强化和一些重大更改。这篇文章总结了这些变化。
近日，英伟达（NVIDIA）宣布，将 Linux GPU 内核模块作为开放源代码发布。早在几天前，NVIDIA 开始在 GitHub 上陆续公开相关代码，目前该项目已经收获 7.7k star，众多网友对本次开源纷纷表示难以置信。
通常需要英勇的努力和昂贵的工具才能观察到的崩溃，死机或其他计划外的运行行为追溯到根本原因。在最坏的情况下，根本原因会破坏代码或数据，使系统看起来仍然可以正常工作或至少在一段时间内仍能正常工作。
机器之心报道 机器之心编辑部 终于等到了这一天：英伟达开源了他们的 Linux GPU 内核驱动。 「英伟达是我们遇到的硬件厂商中最麻烦的一个。」这是 Linux 内核总设计师 Linus Torvalds 十年前说过的一句原话。 当时，Linus 正在芬兰赫尔辛基阿尔托大学举办的学生和开发者研讨大会上接受采访。在会上，一位现场观众称其买过一款搭载了集成显卡以及 NVIDIA 独立显卡的笔记本电脑，但是在 Linux 下通过 NVIDIA Optimus 技术进行独立显卡与集成显卡之间的切换却得不到驱动
git clone https://github.com/jpetazzo/pipework cp ./pipework/pipework /usr/local/bin/
信号，是一种软中断（软件层上对中断机制的一种模拟）。为 Linux 提供了一种处理异步事件的方式。比如，终端用户输入了 ctrl+c 来中断程序，会通过信号机制停止一个程序。
---- 新智元报道 编辑：David 【新智元导读】英伟达宣布开源Linux GPU内核驱动模块，开发者纷纷表示「活久见」，不会和之前Linux之父对英伟达的「友善度词汇」有关吧？ 英伟达显卡驱动开源了？这不像是老黄会做出的事啊？ 可这事确实是真的。不过有一点点条件，一是Linux系统，二是开源的是GPU的内核模块。 5月12日，英伟达官网发布消息，将Linux GPU内核模块作为开放源码发布，具有GPL/MIT双重许可证，开源从R515驱动版本开始。 用户可以在GitHub上的英伟达开放GP
远程序桌面登录的.NET开发，可以使用MSTSCLib.dll和MsTscAxWrapper.dll两个转换过的动态库，而无需使用WINDOWS自带的OCX，因为使用OCX开发可以会遇到其它问题。 主要代码： public AxMSTSCLib.AxMsRdpClient rdpClient; rdpClient = new AxMSTSCLib.AxMsRdpClient(); rdpClient.Dock = DockStyle.Fill; rdpClient.Width = Scr
作者：Hannah Troisi，New Relic高级开发关系工程师，Pixie Labs创始工程师
◆DPDK是什么 Intel® DPDK全称Intel Data Plane Development Kit，是intel提供的数据平面开发工具集，为Intel architecture（IA）处理器架构下用户空间高效的数据包处理提供库函数和驱动的支持，它不同于Linux系统以通用性设计为目的，而是专注于网络应用中数据包的高性能处理。具体体现在DPDK应用程序是运行在用户空间上利用自身提供的数据平面库来收发数据包，绕过了Linux内核协议栈对数据包处理过程。 ◆DPDK技术介绍 一、主要特点 1、UIO（L
微软将在10月的补丁周二发布中再次发布大量安全修补程序，其中11个被微软评为"关键"。但是，在修补的漏洞中，有两个漏洞比这些漏洞更突出：CVE-2020-16898和 CVE-2020-16899。这些漏洞（由 Windows的 TCP/IP 驱动程序中的 Bug 引起）堪比2013 年 Windows 中修复的"死亡ping"漏洞。通过精心制作的数据包使拒绝服务和潜在的远程代码执行成为可能。
上个月，Kubernetes（世界上最受欢迎的容器编排器）生态系统因发现Kubernetes的第一个主要安全漏洞而动摇。该漏洞（CVE-2018-1002105）使攻击者能够通过Kubernetes API服务器破坏集群，允许他们运行代码来安装恶意软件等恶意活动。
目前，AMD 的深度学习加速解决方案已经官方支持 TensorFlow 和 Caffe 两种框架。
毛艳清，富士康工业互联网科技服务事业群运维中心主管，现负责公有云和私有云的运维工作，聚焦在云计算和云原生领域，主要关注企业迁云的策略与业务价值、云计算解决方案、云计算实施与运维管理，以及云原生技术的布道和落地实践。
随着摩尔定律的减弱，加速计算和人工智能是较经济实惠的方式实现数据中心能源效率所需的工具。 让我们一起跟随和了解 NVIDIA Grace CPU、NVIDIA L4 GPU 和 NVIDIA BlueField DPU 如何推动数据中心迈向更高效的未来。
Mesa 的 Rusticl 驱动程序作为开源 Gallium3D 驱动程序的现代基于 Rust 的 OpenCL 实现，已经表明它能够在至少一些 GPU 和工作负载上胜过 AMD 的开源 ROCm 计算堆栈。
伯克利数据包过滤器（BPF）机制自2014年被重写和扩展(eBPF)以来，一直在各种内核子系统中发挥作用。事实证明，通过在内核虚拟机，允许在不编写内核自身代码的情况下实现任意策略的方式，存在着巨大的价值。最近一个将BPF推向网络驱动程序的补丁集显示了这种机制的一些潜力—以及集成一种经得起时间考验的方式的设计难度。如果成功的话，它可能会改变Linux系统上的实现高性能网络方式。
设备可能还有其它一些需要在AddDevice中初始化的对象。这些对象可能包括各种同步对象，各种队列头(queue anchors)，聚集/分散列表缓冲区，等等。事实上，在本书的其它地方讨论这些对象的初始化更合适。
现象：非正常删除windows2012 R2故障转移集群后，重新安装系统后，发现磁盘变成RAW并且联机后格式化无法顺利完成。
客座撰稿人：Karen Bruner，StackRox技术专员。原文可以在这里找到。
连接到蜂巢中的数据库 介绍 在我开始告诉你我的问题之前，我已经把某些与我的问题相关的术语写下来了。所有的定义基本上都是维基百科的摘录。
继2018年1月份云原生计算基金会（CNCF）接受了首个开源存储项目Rook以来，CNCF又宣布接受了第二个基于云的存储项目Vitess。 Vitess是CNCF的第二个存储项目，且是第16个开源托管
您将使用称为 E1000 的网络设备来处理网络通信。 对于 xv6（以及您编写的驱动程序），E1000 看起来像是连接到真实以太网局域网 (LAN) 的真实硬件。 实际上，您的驱动程序将与之通信的 E1000 是由 qemu 提供的仿真，连接到同样由 qemu 仿真的 LAN。 在这个模拟 LAN 上，xv6（“guest”）的 IP 地址为 10.0.2.15。 Qemu 还安排运行 qemu 的计算机出现在 IP 地址为 10.0.2.2 的 LAN 上。 当 xv6 使用 E1000 向 10.0.2.2 发送数据包时，qemu 会将数据包传送到您正在运行 qemu（“主机”）的（真实）计算机上的适当应用程序。(就是qemu模拟器传递数据到真实的计算机中)
漏洞总结 下文介绍了在金山毒霸/ Internet Security 9+中发现的一个能导致权限提升的内核堆栈溢出漏洞。金山毒霸为用户免费提供高效的安全保护解决方案。 它将云安全技术应用于监视，扫描和保护您的系统，让你的系统安全无忧。这种综合病毒防御工具可以让你的电脑免受有害的病毒、蠕虫和特洛伊木马的侵害。由于其简单易用，用户可以很轻松地使用金山毒霸。 漏洞来源 一个独立安全研究者，Steven Seeley，在Beyond Security的SSD项目中公布了这个漏洞。 厂商回应 从2017年十月8日
本文档介绍了一些用于创建具有弹性和可扩展性的应用程序的模式和实践，这是许多现代架构练习的两个基本目标。设计良好的应用程序会随着需求的增加和减少而上下扩展，并且具有足够的弹性以承受服务中断。构建和运行满足这些要求的应用程序需要仔细规划和设计。
该SDK提供了用于在AB153x SOC中创建应用程序的API。每个API的详细信息都可以在相应的部分中找到。
4月19日，联想发布安全公告通报了旗下电脑存在的统一可扩展固件接口 (UEFI) 漏洞，分别是CVE-2021-3970、CVE-2021-3971和CVE-2021-3972，具体漏洞信息如下：
需要使用 Windows 11 Build 22000 或更高版本才能访问此功能。
Linux内核的作用是将应用程序的请求传递给硬件，并充当底层驱动程序，对系统中的各种设备和组件进行寻址。目前支持模块的动态装卸(裁剪)。Linux内核就是基于这个策略实现的。
1.从技术层面讲，内核是硬件与软件之间的一个中间层。作用是将应用层序的请求传递给硬件，并充当底层驱动程序，对系统中的各种设备和组件进行寻址。
我们之前的文章提到了操作系统的三个抽象，它们分别是进程、地址空间和文件，除此之外，操作系统还要控制所有的 I/O 设备。操作系统必须向设备发送命令，捕捉中断并处理错误。它还应该在设备和操作系统的其余部分之间提供一个简单易用的接口。操作系统如何管理 I/O 是我们接下来的重点。
CVE-2022-23253 是 Nettitude 在对 Windows Server 点对点隧道协议 (PPTP) 驱动程序进行模糊测试时发现的 Windows VPN（远程访问服务）拒绝服务漏洞。此漏洞的含义是它可用于对目标服务器发起持续的拒绝服务攻击。该漏洞无需身份验证即可利用并影响 Windows Server VPN 的所有默认配置。
"PAGE_FAULT_IN_NONPAGED_AREA"是Windows操作系统中常见的蓝屏错误之一。它通常与硬件故障、驱动程序问题或错误的内存访问有关。当计算机发生此类错误时，系统会自动停止运行以防止损坏数据。 在这篇文章中，我们将介绍如何解决"PAGE_FAULT_IN_NONPAGED_AREA"错误。我们将提供一些常见的解决方法供参考，并介绍如何使用一些工具进行故障排除。
容器生态系统比以往任何时候都增长和扩展得更快，而且有了这么多的Docker工具和服务，只要了解可用的选项，就会觉得这是一项艰巨的任务。无论你是初学者还是专家、开发人员或DevOps工程师、SRE或平台架构师，此列表都将是你理解最流行的产品以增强你与Docker开发每个阶段的指南。
RIL是一款专门为嵌入式平台开发的无线通信模组(GSM/GPRS/CatM1/NB-Iot)管理软件。
作者：Matt Hansen，Aaron Blasdel和Camilo Buscaron （机器翻译）
随着Google发布了其混合云服务：云服务平台（Cloud Service Platform，以下简称CSP）测试版，正式进军混合云领域，公有云三巨头全部拥有了混合云相关产品，云巨头角力混合云的时代正式开启。早在2015年，微软率先推出Auzre Stack混合云产品；2018年年底，AWS则跟进推出了其混合云产品OutPosts。
Meta 正在不遗余力地想要在生成式 AI 领域赶上竞争对手，目标是投入数十亿美元用于 AI 研究。这些巨资一部分用于招募 AI 研究员。但更大的一部分用于开发硬件，特别是用于运行和训练 Meta AI 模型的芯片。
PF_RING™ 是一个 Linux 内核模块和用户空间框架，允许您高速处理数据包，同时为数据包处理应用程序提供一致的 API, 基本上每个人每秒都必须处理许多数据包。 术语“许多many”根据您用于流量分析的硬件而变化。 它的范围可以从 1.2GHz ARM 上的 80k pkt/sec 到低端 2.5GHz Xeon 上每核心超过 20M pkt/sec。 PF_RING™ 不仅使您能够更快地捕获数据包，还可以更有效地捕获数据包，从而节省 CPU 周期, PF_RING 是一个高速数据包捕获库，可将商用 PC 转变为高效且廉价的网络测量盒，适用于数据包和主动流量分析和操作。 此外，PF_RING 开辟了全新的市场，因为它可以通过几行代码创建高效的应用程序，例如流量平衡器或数据包过滤器.
winObj(symbollink设备名称的别名,各个节点查看)和devicetree等工具可查看，下载地址：http://www.osronline.com/
NVIDIA的DLA硬件是专门用于深度学习操作的固定功能加速器引擎。它旨在对卷积神经网络进行全硬件加速，支持各种层，如卷积、反卷积、全连接、激活、池化、批量归一化等。NVIDIA的Jetson Orin SoC最多支持2个第二代DLA(第二代DLA在功耗效率方面表现最佳)，而Xavier SoC最多支持2个第一代DLA。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
