Slack是团队的沟通平台。Slack有许多附加组件，可以让团队扩展Slack，并将其与其他程序集成。slash命令是在消息输入框中执行操作的快捷方式。例如，键入/who列出当前频道中的所有用户。
想为流行平台使用大量 API？想在数据库中使用 SQL 完成所有操作？Steampipe Anywhere 是您的通行证。
自从 Flux 获重写为一组聚焦的控制器以来，它的每个功能和能力变得更加清晰。适当命名的控制器以它们的名字携带它们所负责的内容，以及它们与哪些数据或工具交互，例 source、kustomize、image-automation、notification、helm，等等。
无论您经营的是在线商店、公司网站还是旅游博客，都没有关系：您需要相信网站可以安全使用和访问。因此，HTTPS 已成为万维网的标准，如果您的网站不安全，大多数浏览器都会阻止访问它，您的 SEO 排名也会受到影响。因此，任何 Web 服务器管理员的一项重要任务是管理 SSL/TLS 证书并在它们过期之前对其进行更新。
Hello folks，我是 Luga，今天我们来分享一款用于 Kubernetes Cluster 故障排查的开源工具 - Robusta （罗布斯塔）。作为一个用于多集群 Kubernetes 监控、故障排除和自动化的开源平台，就像 Docker 用于部署应用程序的基础设施即代码一样，Robusta 用于维护 Kubernetes Cluster 应用程序和处理其警报的基础设施即代码。
警报提供对代码问题和对用户的影响的实时可见性。有多种类型的警报可用于自定义阈值和集成。
Kubernetes 可用于导出指标、日志和事件以实现可观察性。事件是了解服务中正在发生的事情的丰富信息来源，并且可以使用多种工具来充分利用它们。
Prometheus 是一款免费软件，用于监控事件和警报工具。它可以帮助在时间戳系列数据库中记录实时指标，使用 Http 模型进行 n 次查询和实时报警。我们可以使用 Prometheus 来监控整个 Kubernetes 集群。
近期预热已久的 Zabbix 6.0 LTS 终于问世，那么快速了解下新版本的一些功能，看是否值得升级。
说明：Buildpacks是可插入的、模块化的工具，通过提供比Dockerfile更高级别的抽象，将源代码转换为容器就绪的构件。通过这样做，他们提供了一种控制的平衡，最小化了最初的生产时间，减少了开发者的操作负担，并支持大规模管理应用程序的企业运营商。基于从Pivotal和Salesforce Heroku维护产品级构建包（buildpacks）的经验，CNB被构建为提供一个平台到构建包的API契约，该契约获取源代码并输出Docker镜像，这些镜像可以在支持OCI镜像的云平台上运行。Buildpacks由Cloud Native Computing Foundation（CNCF）托管。如果您是一家希望帮助塑造容器打包、动态调度和面向微服务的技术发展的公司，请考虑加入CNCF。有关谁参与以及Buildpacks扮演角色的详细信息，请阅读CNCF公告（https://www.cncf.io/blog/2018/10/03/cncf-to-host-cloud-native-buildpacks-in-the-sandbox/）。
GPT-4 最近风头正劲，作为 NebulaGraph 的研发人员的我自然是跟进新技术步伐。恰好，现在有一个将 Slack channel 消息同步到其他 IM 的需求，看看 GPT-4 能不能帮我完成这次的信息同步工具的代码编写工作。
该SDK提供了用于在AB153x SOC中创建应用程序的API。每个API的详细信息都可以在相应的部分中找到。
通过对现有Services页面和功能的重大改进和优化，业务服务监控提升到了一个新高度。业务服务监控功能（BSM）非常适合多组件服务场景，例如服务器群集、负载平衡器和其它具有冗余组件的服务。
Zabbix版本不断升级，以满足日益增长的用户需求，支持高可用HA，k8s、指标topN、机器学习、定制前端品牌logo等！
以上是Alertmanager项目中的一些主要目录，可以在Alertmanager GitHub[1]上查看最新的源代码和目录结构。
Sentry 为 Docker 提供了一个抽象，以在开发中运行所需的服务，称为 devservices。
MySQL 路由器允许应用程序对后端 MySQL InnoDB Cluster 的 MySQL 服务器进行透明路由访问。
Prometheus是一个开源监控系统，可从您的服务中收集指标并将其存储在时间序列数据库中。Alertmanager是一种处理警报的工具，可以对相应的接收器进行重复数据删除，分组，发送警报。它可以处理客户端应用程序（如Prometheus）的警报，并支持许多接收器，包括电子邮件，PagerDuty，OpsGenie和Slack。
Spring Boot大大简化了Spring应用程序的开发。它的自动配置和启动依赖大大减少了开始一个应用所需的代码和配置量，如果你已经习惯了Spring和大量XML配置，Spring Boot无疑是一股清新的空气。
本文中，Tenable安全团队研究员David Wells分享了Windows版本Slack终端应用程序的一个漏洞，通过对Slack下载功能的利用，可以操控Slack受害者的下载文件存储设置，间接隐秘窃取Slack受害者的下载文件，深入利用可形成对受害者系统的远程控制。目前，该漏洞已经被Slack修复，并在最新的Slack v3.4.0版本中释放了补丁。
node.js 之父 Ryan Dahl 发起的新项目：deno，力争打造一个基于 v8 引擎的安全的 TypeScript 运行时，同时实现 HTML5 的基础 API。
今天给大家介绍一下 changedetection.io 这一款网站变更监控和通知工具，它的功能非常强大，支持用 Chrome浏览器 来提取网页内容，这样就可以抓取到一些用 js 填充内容的网页，更好地支持更多的网站。
Pwndora是一款功能强大的网络安全扫描工具以及物联网搜索引擎，在该工具的帮助下，广大研究人员可以快速实现大规模的IPv4地址扫描，而且该工具还支持多线程任务。
原文：https://blog.jim-nielsen.com/2023/examples-of-great-urls/
在宣布成为 Candidate 后不到一周的时间里，JEP 473，流聚合器（Stream Gatherers，第二次预览），已经从 JDK 23 的 Candidate 状态提升为 Proposed to Target 状态。该 JEP 是对上一次预览，即 JEP 461，流聚合器（Stream Gatherers，预览版），在 JDK 22 中交付，进行的第二次预览。这将允许有更多的时间来进行反馈，并使用该功能获得更多的体验，而不会对 JEP 461 进行面向用户的更改。该特性旨在增强 Stream API，以支持自定义的中间操作，这些操作将“允许流管道以现有内置中间操作无法轻松实现的方式转换数据”。有关该 JEP 的更多详细信息，请参阅原始设计文档和 InfoQ 新闻报道。审查预计将于 2024 年 4 月 16 日结束。
日志记录是每个开发人员从第一天编写代码时就要做的事情，但很少有人知道它可以产生的价值和最佳实践。
Project Jextract（也叫 Project Panama）的早期访问版本 Build 22-jextract+3-13 已经向 Java 社区提供 ，它基于即将发布的 JDK 22 GA 版本。
Alluxio 是世界上第一个面向基于云的数据分析和人工智能的开源的数据编排技术。 它为数据驱动型应用和存储系统构建了桥梁, 将数据从存储层移动到距离数据驱动型应用更近的位置从而能够更容易被访问。 这还使得应用程序能够通过一个公共接口连接到许多存储系统。 Alluxio内存至上的层次化架构使得数据的访问速度能比现有方案快几个数量级。
在结束了审查之后，JEP 460，Vector API（第七轮孵化） 已从 JDK 22 的 Proposed to Target 状态提升为 Targeted 状态。该 JEP 由 Panama 项目赞助，整合了对前六轮孵化反馈的改进：JEP 448，Vector API (第六轮孵化)，在 JDK 21 中交付；JEP 438，Vector API (第五轮孵化)，在 JDK 20 中交付；JEP 426，Vector API (第四轮孵化)，在 JDK 19 中交付；JEP 417，Vector API (第三轮孵化)，在 JDK 18 中交付；JEP 414，Vector API (第二轮孵化)，在 JDK 17 中交付；以及 JEP 338，Vector API (孵化器)，在 JDK 16 中作为孵化器模块发布。JEP 448 最重要的变更包括对 JVM 编译器接口（JVMCI）的增强，以支持 Vector API 值。
在调试程序时总是会遇到各种挑战。Node.js 的异步工作流为这一艰巨的过程增加了额外的复杂性。尽管 V8 引擎为了方便访问异步栈跟踪进行了一些更新，但是在很多数情况下，我们只会在程序主线程上遇到错误，这使得调试有些困难。同样，当我们的 Node.js 程序崩溃时，通常需要依靠一些复杂的 CLI 工具来分析核心转储[1]。
PhoneInfoga 是一个用于扫描国际电话号码的信息收集框架，它允许用户首先收集基本信息 (如国家、地区、运营商和线路类型)，然后使用各种技术来尝试找到 VoIP 提供商或识别所有者。该工具与一系列必须配置的扫描器配合使用，以便发挥其效力。PhoneInfoga 并不自动化所有操作，而只是帮助调查电话号码。
Spring Boot大大简化了Spring应用程序的开发。它的自动配置和启动依赖大大减少了开始一个应用所需的代码和配置量，如果你已经习惯了Spring和大量XML配置，Spring Boot无疑是一股清新的空气。 Spring Boot于2014年首次发布，自那以后发生了很多变化。安全性问题与代码质量和测试非常相似，已经日渐成为开发人员关心的问题，如果你是开发人员并且不关心安全性，那么也许认为一切理所当然。本文目的是介绍如何创建更安全的Spring Boot应用程序。 马特雷布尔与Simon Map
本节介绍captouch驱动程序API，包括术语和首字母缩写词，支持的功能，软件体系结构，有关如何使用此驱动程序的详细信息，枚举，结构和功能。
运行自己的邮件服务器有很多好处。它允许您管理邮箱和附件的大小，运行每小时/每日电子邮件备份，查看邮件日志，并允许您自由使用任何可用的域名。缺点通常是安装所有必要部件的深入且有时复杂的过程。本指南使用简化的流程，即iRedMail安装脚本，并且应该让您在15分钟内启动并运行邮件服务器。
与8.0的每个发行版一样，MySQL Shell 8.0.19包含多个错误修复以及新功能，该版本包含了一些重大更改：
近期正在探索前端、后端、系统端各类常用组件与工具，对其一些常见的组件进行再次整理一下，形成标准化组件专题，后续该专题将包含各类语言中的一些常用组件。
Webmin是一个Web界面，允许您通过浏览器管理配置文件和重新加载程序，而无需SSH连接到您的Linode。它是cPanel或Plesk等管理面板的流行替代品，并且包含许多使其受欢迎的功能。许多第三方模块适用于不同的用例，这有助于提高Webmin控制面板的灵活性。
对于Slack的桌面应用程序来说，一些应用内跳转、XSS、逻辑重定向和HTML或javascript注入bug，都有可能导致任意代码执行。这篇Writeup就讲述了作者通过构造HTML注入，绕过Slack安全控制措施，最终在Slack桌面应用中实现了RCE漏洞的情况。
Spring Boot Admin是一个开源社区项目，用于管理和监控SpringBoot应用程序。 应用程序作为Spring Boot Admin Client向为Spring Boot Admin Server注册（通过HTTP）或使用SpringCloud注册中心（例如Eureka，Consul）发现。 UI是的Vue.js应用程序，展示Spring Boot Admin Client的Actuator端点上的一些监控。服务端采用Spring WebFlux + Netty的方式。Spring Boot Admin为注册的应用程序提供以下功能：
Git 是一个快速，可扩展的分布式版本控制系统，具有异常丰富的命令集，可提供高级操作和对内部的完全访问。
Spring Boot极大地简化了Spring应用程序的开发。它的自动配置和启动器依赖关系减少了启动应用程序所需的代码和配置量。
原文：What’s New In Python 3.6 翻译团队：Py字幕组 首发刊物：PyCN技术评论（点击菜单栏：社区-刊物进入） Github：https://github.com/PyCN/PTR 由阿橙(@sinoandywong)召集，Ele(@ictar)、苍冥(@eastrd)组织翻译。 译者： eastrd：苍冥 ictar ：Ele linchart szthanatos alex-marmot heyuanree sinoandywong：阿橙 sxqs-yang:
嘉宾博客文章最初发表在Infracloud上，作者是Infracloud软件开发人员Vivek Singh
Sentry 是集错误监控与性能监控、指标分析于一身的开源软件。可帮助开发人员快速诊断、修复和优化其代码的性能。Sentry 支持 30 多种编程语言。还集成了一大堆有用的工具，如 GitHub、Slack 和 Jira 等。
LinkedIn 的技术栈由数千个不同的微服务以及它们之间相关联的复杂依赖项组成。当由于服务行为不当而导致生产中断时，找到造成中断的确切服务既具有挑战性又耗时。尽管每个服务在分布式基础架构中配置了多个警报，但在中断期间找到问题的真正根本原因就像大海捞针，即使使用了所有正确的仪器。这是因为客户端请求的关键路径中的每个服务都可能有多个活动警报。缺乏从这些不连贯的警报中获取有意义信息的适当机制通常会导致错误升级，从而导致问题解决时间增加。最重要的是，想象一下在半夜被 NOC 工程师吵醒，他们认为站点中断是由您的服务引起的，结果却意识到这是一次虚假升级，并非由您的服务引起。
在开发安卓应用时，网络通信是一个不可或缺的方面。HTTP协议是许多应用程序数据交换的基础，因此了解如何正确地使用它对于确保应用的性能和安全性至关重要。
说明：Virtual Kubelet(VK)是一个开源的Kubernetes kubelet实现，将Kubernetes连接到其他API，伪装成一个kubelet。这允许节点由其他服务支持，如ACI、AWS Fargate、Hyper.sh、IoT Edge等。VK的主要方案是将Kubernetes API扩展到无服务器容器平台，如ACI、Fargate和Hyper.sh，虽然对其他是开放的。但是，应该注意的是，VK明确无意替代Kubernetes联邦。VK具有可插拔的体系结构，可直接使用Kubernetes原语，使其更容易构建。Virtual Kubelet由Cloud Native Computing Foundation（CNCF）托管。如果您是一家希望帮助塑造容器打包、动态调度和面向微服务的技术发展的公司，请考虑加入CNCF。有关谁参与以及Virtual Kubelet扮演角色的详细信息，请阅读Virtual Kubelet CNCF项目建议书（https://github.com/cncf/toc/blob/master/proposals/virtualkubelet.adoc）。
说明：KubeVirt是Kubernetes的虚拟机管理插件。其目的是为基于Kubernetes的虚拟化解决方案提供一个共同的基础。在其核心，KubeVirt通过Kubernetes的自定义资源定义API添加额外的虚拟化资源类型（尤其是VM类型）来扩展Kubernetes。通过使用这种机制，Kubernetes API可以与Kubernetes提供的所有其它资源一起管理这些VM资源。KubeVirt由CNCF（Cloud Native Computing Foundation，云原生计算基金会）托管。如果你是一家希望帮助塑造容器打包、动态调度和面向微服务的技术发展的公司，请考虑加入CNCF。有关谁参与以及KubeVirt扮演角色的详细信息，请阅读KubeVirt的建议书：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
