最新文章

使用 X11 显示服务器的Ubuntu不能保证Snap包的安全

使用 X11 显示服务器的Ubuntu不能保证Snap包的安全

CoreOS的安全研究人员,Linux内核开发贡献者Matthew Garrett发表文章说:使用 X11 显示服务器的Ubuntu不能保证Snap包的安全。 Ubuntu 16.04于4月21日发布,其中的一个亮点是Snap包格式。Snap让上游开发者更加方便地向Ubuntu发布新版本软件。Snap包自带相关依赖包,并且能自行升级到新版本,不需依赖apt-get包管理器升级。Snap包在沙盒环境中运行,不能窃取用户的数据。 这是Canonical的官方说法。如果你用的是Mir显示服务器,那么这些说法是正确的,Snap确实加固了安全。但是Ubuntu 16.04桌面版的显示服务器默认是X11。X11老旧的设计很不安全,这是众所周知的。Snap软件包可以访问其他X11软件的数据并发送到其他计算机。实际上在X11显示服务器环境中,任何程序都能接收其他程序的按键数据。 Mir和Wayland显示服务器都没有X11的安全漏洞。和Snap类似的一个项目是Gnome的xdg-app,同样是为了让应用程序在沙盒环境中运行,但xdg-app不支持X11,只支持Wayland,因为X11存在先天性的安全隐患。 为了证明他的观点,Matthew Garrett在Github写了一个程序,证明snap包在X11环境下是可以访问用户数据的。读者若有兴趣,可以在虚拟机中安装Ubuntu 16.04,按照下面的步骤测试。 首先在Ubuntu 16.04安装git sudo apt-get install git 克隆Matthew Garrett的Github仓库...

Ubuntu Snap 的开发者模式

Ubuntu Snap的开发者模式

Ubuntu 16.04 LTS可以使用Snap命令来安装snap软件包。通常的命令语法如下: snap install <包名> 但snap命令的–devmode选项是很有趣的。 snap install --devmode <包名> 之前说过,snap包默认是与系统隔离开来,在沙盒环境中运行,访问系统受到限制,这种模式被称为强制模式(enforcing mode)。而–devmode就是开发者模式(developer mode),用这个选项安装的snap软件不受到沙盒环境的监禁,它继承当前用户的权限,这种模式也被称为抗议模式(complain mode)。 –devmode是提供给开发者用的,可以让他们明白自己的snap软件在底层所能做的事。普通用户请勿使用开发者模式。

解读Ubuntu 16.04 LTS新特性以及具体升级步骤

解读Ubuntu 16.04 LTS新特性以及具体升级步骤

Ubuntu 16.04 LTS,代号为Xenial Xerus(非洲的一种地松鼠),于UTC时间2016年4月21日正式发布。这是英国Canonical公司发布的第6个长期支持版本。Ubuntu桌面版、服务器版、Ubuntu Core、Ubuntu Kylin和Kubuntu将有5年的支持。其他的Ubuntu分支版如Lubuntu 16.04 LTS、 Xubuntu 16.04 LTS将有3年的支持。 Ubuntu 16.04 LTS新特性 Snap软件包格式 之前,linux大神博客就报导过snap软件包格式。snap包可以与deb包同时安装在Ubuntu 16.04系统上,不会发生冲突。Snap软件包可以让上游开发者更快地向用户推送软件包更新,同时snap软件包自带相应的依赖包,不需用户来解决依赖问题。另外,snap软件包默认与系统隔离,增加了系统安全。Firefox宣布将推出snap格式的软件包。 Unity以及Compiz的改进 改善了Unity的启动器与文件管理器、设备之间的融合。 可以在快速列表(quicklist)中格式化可移动设备。...

Firefox浏览器将支持Ubuntu新推出的Snap软件包格式

Firefox浏览器将支持Ubuntu新推出的 Snap软件包格式

昨天4月21日,Ubuntu 16.04 LTS发布了正式版。其中的一个新特性是 snap软件包格式。 Linux大神博客之前报导过,Snap软件包可以与deb包同时安装在Ubuntu 16.04系统上。Snap包可以让上游开发者以更快的速度向用户推送最新的软件包,不管用户使用最新版的Ubuntu还是旧版Ubuntu,都能通过snap安装最新版的软件,因为Snap包自带了相关依赖包,用户不再需要为解决依赖问题而烦恼。所有snap包都在沙盒环境中运行,与系统隔离。Canonical公司使用deb包来维护Ubuntu系统,而第三方开发者和社区可以使用Snap包以推送最新版版本软件。 Firefox将支持 Snap软件包格式 Mozilla在4月21日宣布,Firefox将在今年年底为用户提供snap格式的软件包。Firefox产品副经理Nick Nguyen说,”Snap让我们直接向用户推送最新版的Firefox,而不必再经过Canonical的中间审查。” Mozilla与Canonical都是开源领域的机构组织,他们有超过10年的合作关系,Firefox一直是Ubuntu系统的默认浏览器。

Ubuntu 16.04 LTS 搭建Apache, MariaDB PHP7 (LAMP)

Ubuntu 16.04 LTS 搭建Apache, MariaDB PHP7 (LAMP)

Ubuntu 16.04 LTS Xenial Xerus 官方软件源自带PHP7,所以我们就不需要再借助第三方PPA来安装PHP7了。这篇教程介绍Ubuntu 16.04 LTS如何安装Apache, MariaDB和PHP7。 第一步:升级系统软件包 在安装软件包之前,更新一下软件源并升级系统软件包总是有好处的。SSH登录Ubuntu服务器,然后输入下面的命令 sudo apt-get update sudo apt-get upgrade sudo apt-get dist-upgrade...

Ubuntu 16.04 如何把Unity启动器移动到桌面底部

Ubuntu 16.04 如何把Unity启动器移动到桌面底部

Ubuntu 16.04 LTS添加了一个新的功能,可以把Unity桌面左侧的启动器一栏移动到桌面底部。这还得谢谢国内Ubuntu Kylin团队。 Unity启动器移动到桌面底部的步骤 首先,使用apt-get或apt安装dconf编辑器。 sudo apt install dconf-editor 然后在Unity的Dash菜单里启动dconf编辑器。 在左侧面板中选择com > canonical > unity > launcher,把launcher-position的值设为Bottom。 更改为Bottom后,启动器一栏就移动到了桌面底部了。 如果你偏爱命令行,那么在终端里粘贴下面的一条命令就可以达到同样的效果。...

FBI

FBI 告诉国会它需要黑客破解技术公司的加密

星期二,一位 FBI 的高级技术官员告诉国会议员,即使有额外的资源,FBI自己也没有能力破解被锁的手机和设备。Amy Hess是FBI科学技术部的执行董事助理,她对美国家庭能源与商业委员会小组成员说,加密通信仍然对美国政府机构的执法行动以及美国公众的安全构成挑战。但是当她被立法者要求提供一个实际的解决方案时,她表示技术公司的合作是必要的。 据纽约时报称,在去年加州的圣⋅伯纳迪诺大规模枪杀事件后,FBI雇佣第三方公司来破解持枪者的iPhone手机并对此行为进行辩护,FBI告诉立法者技术公司拒绝提供消费者信息,为此他们需要与商业黑客合作。他们强调与技术公司和第三方的合作对打击恐怖主义是十分重要的,因为他们自己没有能力和资源来破解加密设备。美国国会正在讨论是否需要对加密立法。 消息来源:slashdot

Ubuntu如何正确地切换Intel和Nvidia显卡

Ubuntu如何正确地切换Intel和Nvidia显卡

现在的笔记本电脑通常有两块显卡:Intel集成显卡和Nvidia(英伟达)独立显卡。这篇教程介绍Ubuntu如何正确地切换Intel和Nvidia显卡。 你应该使用哪一个显卡? 对于玩游戏或3D制图,图形计算这样对显卡要求高的任务,你需要使用Nvidia独立显卡。如果你既不玩游戏,不绘制3D制图,也不用图形计算,那么集成在Intel处理器的Intel显卡就足够了。Intel显卡耗电更少。 第1步:检查你的电脑有哪些显卡 这很简单,打开终端,粘贴下面的命令就行了。 lspci -k | grep -A 2 -i "VGA" 可以看见,我们笔记本有两Intel显卡和Nvidia显卡。如果你的电脑也有这两种显卡,那么继续阅读。 第2步:查看Ubuntu正在使用哪块显卡 Ubuntu默认使用Intel集成显卡。如果你以前做过更改,但现在你不记得使用哪一块显卡了,那么打开系统设置 > 细节 窗口。你将会看见Ubuntu正在使用哪一块显卡。 第3步:安装Nvidia专有显卡驱动...

Debian 8搭建LAMP

Debian 8搭建LAMP环境(Apache MariaDB PHP7)

这篇教程介绍如何在Debian 8服务器搭建LAMP环境。选择MariDB作为数据库服务器,PHP7作为脚本语言。 1升级系统软件 在安装Apache网站服务器,MariaDB数据库服务器和PHP7之前,我们先更新一下系统软件。 sudo apt-get update && sudo apt-get upgrade && sudo apt-get dist-upgrade 2 安装Apache网站服务器 sudo apt-get install...

wttr.in

wttr.in 如何在终端下用cURL获取天气信息

wttr.in 是终端下的天气预报小程序,它是Wego的前端。我们可以借助cURL和wttr.in在终端下获取天气信息。wttr.in 默认会自动检测你所在的地理位置。如果检测失败,它允许你以多种方式来指定地理位置。可以用城市名,3位机场代码,或邮编来指定。它也能拉取一个域名或IP地位的天气信息。 wttr.in可以提供3天以内的天气预报,显示月相,并同时支持国际单位制(SI)与美国单位制(USCS)。wttr.in在底层使用WorldWeatherOnline服务来获取信息。但Wego最近放弃了WorldWeatherOnline,转而使用forecast.io。 使用 wttr.in 使用wttr.in的唯一条件是安装curl。Debian/Ubuntu/Linux Mint等发行版用户使用下面的命令安装curl。 sudo apt-get install curl 运行下面的命令获取当地的天气信息。 curl wttr.in 发现wttr.in并不能准确地检测地理位置。我们可以用以下方法来指定地理位置。 城市名: curl wttr.in/"Shenzhen" 机场的国际3位代码。lax是洛杉矶国际机场。...

notepadqq

notepadqq, Linux系统下的Notepad++编辑器

我们都知道,Notepad++是M$ Windows系统常用的文本编辑器。而 Notepadqq 是Linux系统下Notepad++的免费开源替代品。这篇文章介绍各类Linux系统如何安装 Notepadqq。 Ubuntu 14.04 LTS/15.10/16.04 LTS/Linux Mint/Elementary OS安装Notepadqq Ubuntu官方软件源没有notepaddqq,但我们可以用PPA来安装。添加PPA。 sudo add-apt-repository ppa:notepadqq-team/notepadqq 更新软件源。 sudo apt-get update 安装notepadqq...

Debian/Ubuntu/Linux Mint/Elementary OS安装Opera浏览器 Beta

Opera浏览器最新Beta测试版添加视频跳出网页功能

Opera浏览器最新Beta测试版添加了一个很炫的功能:视频可以跳出网页。所有桌面版(Linux,OS X,Windows)的Opera浏览器beta版都可以使用这个新功能。 视频跳出网页功能没有经过Opera的开发者频道,直接进入了Beta测试,对Opera用户可能是一个意外。但目前只支持HTML5视频,Flash视频还不能跳出网页。Youtube的视频基本上都有HTML5版的。国内视频网站落后了一大截。 用Opera最新Beta测试版打开Youtube网站,再打开一个视频,在视频的上方会有一个按钮,点击这个按钮视频就跳出网页了。 跳出网页的视频窗口可以移动到桌面的任何位置,可以调整大小,并且这个窗口总是在最前面。在小视频窗口的右上角也有一个按钮,点击这个按钮,小视频窗口就回到原网页中了。 Debian/Ubuntu/Linux Mint/Elementary OS安装Opera Beta 我们可以添加Opera的官方软件源。打开/etc/apt/sources.list文件。 sudo nano /etc/apt/souces.list 在文件末尾添加下面一行文字。 deb http://deb.opera.com/opera/ stable non-free 保存文件。 用wget下载Opera的公钥,然后用apt-key导入公钥。...

snapcraft

Ubuntu,Linux Mint, Elementary OS安装 Snapcraft

在之前的一篇报导中,我初步介绍了Ubuntu16.04的snap软件包格式以及Snapcraft打包工具。Snapcraft 是Canonical公司开发一个开源工具,可以帮助用户将deb软件包重新打包成snap软件包。snapcraft 还处于开发中,2.8版本已经发布,修复了多处bug并添加了一些新功能。 Ubuntu,Linux Mint, Elementary OS安装 Snapcraft Canonical为Snapcraft创建了一个PPA,使用Ubuntu16.04 Xenial Xerus, Ubuntu 15.10, Ubuntu14.04以及Linux Mint, Elementary OS的开发者可以方便地安装Snapcraft,只需要添加PPA,更新本地软件包索引,再安装Snapcraft。 sudo add-apt-repository ppa:snappy-dev/tools...

ubuntuBSD Beta 5

ubuntuBSD Beta 5发布, 使用BSD内核的Ubuntu

看过之前的文章就知道,ubuntuBSD系统是Ubuntu的一个分支(fork),它去掉了Linux内核,换用FreeBSD内核。 几天前,ubuntuBSD发布了Beta 5测试版,修复了多处bug,改善了底层代码,XFE替代Thunar成为默认的文件管理器。ubuntuBSD采用XFCE为默认的桌面环境,ZFS为默认的文件系统,并且有一个类似Debian的文本界面安装程序。 如果你现在使用的是Beta 4或之前的ubuntuBSD测试版本,那么只需要用平常升级软件的命令就能升级到Beta 5测试版。 sudo apt-get update sudo apt-get upgrade sudo apt-get dist-upgrade

Linux 4.5.1内核

Ubuntu/Linux Mint安装 Linux 4.5.1内核

Linux 4.5.1内核 是4.5版本的第一个修正版。Ubuntu/Linux Mint用户可以从Ubuntu的Linux内核网页下载deb包后安装。如果你的一个硬件设备不正常工作,安装最新版的Linux内核也许可以帮助这个硬件设备正常运转。但如果你的硬件设备已经在正常工作,那么安装最新版的Linux内核就不是很必要了,有时甚至会带来新的问题,如网络连接异常,没有声音,或者无法启动系统。 如果你的电脑使用Nvidia或AMD显卡,那么在安装Linux内核前,尽量使用开源的驱动。 Ubuntu/Linux Mint安装 Linux 4.5.1内核 打开终端,使用下面的命令下载Linux 4.5.1内核并安装 32 位系统: 下载3个Linux的deb包:linux-headers-generic, linux-headers-all, linux-image-i386 wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.5.1-wily/linux-headers-4.5.1-040501-generic_4.5.1-040501.201604121331_i386.deb wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.5.1-wily/linux-headers-4.5.1-040501_4.5.1-040501.201604121331_all.deb...

puppet

Puppet 是什么?为什么Unix/Linux管理员需要Puppet?

什么是 Puppet? Puppet 是系统管理员和Devops在构建和配置IT基础设施中使用的配置管理工具(Configuration Management Tool)。为了理解Puppet,我们首先需要知道信息技术是如何发展的。 早期的电脑和机器是独立存在的,硬件资源有限,运行分时操作系统。美国国防部先进研究项目局(DARPA)想要研发一种分布式的计算机网络,以避免与苏联(USSR)发生战争时出现单点故障(Single Point of Failure)问题。他们将不同地理位置的计算机互相连接通信,以减少单点故障,同时可以有效地使用打印机,扫描仪等其他系统资源。计算机网络就是这样产生的。今天的互联网发展离不开DARPA。互联网的下一个版本物联网(Internet of Things)开始于大约10年前。 物联网的发展路程 分散的计算机 计算机网络 互联网 物联网 物联网的工作就是让电子设备变得智能。比如智能水表可以检测出输水系统的溢水或漏水故障,并发出实时报告。 网络中计算机的命名也有相似的发展史。最初人们使用本地主机的hosts解析文件与其他计算机通信,至今这个文件仍然存在于Linux,Mac和Windows系统中。但随着计算机网络的不断扩大,分散式的hosts文件显得乏力低效,所以DNS这种集中式的计算机命名系统就诞生了。后来LDAP与AD也出现了。 LDAP/AD的发展路程...

Ubuntu 16.04安装Clementine 1.3音乐播放器

Ubuntu 16.04安装 Clementine 1.3音乐播放器

Clementine(小柑橘)音乐播放器于4月15日发布了1.3稳定版本。添加了对32位和64位Ubuntu 16.04系统的支持。 Clementine的功能 搜索并播放您的媒体库 收听这些网络电台 Spotify, Grooveshark, SomaFM, Magnatune, Jamendo, SKY.fm, Digitally Imported, JAZZRADIO.com, Soundcloud, Icecast 与 Subsonic servers. 搜索播放您上传的音乐,支持...

kodi

Debian/Ubuntu/Arch Linux/OpenSUSE安装 Kodi 家庭影院软件

Kodi 是一个免费开源的多媒体播放器,原名叫做XBMC(Xbox Media Center)。Kodi可以在Linux,OS X,FreeBSD,Windows,Android和Apple TV上安装运行。最新的稳定版本是Kodi 16.0 Jarvis。用户可以在10英尺距离内用遥控器向Kodi发送控制信号。 你可以用Kodi来观看实时电视节目,电视连续剧,电影或者用Kodi来搭建一个家庭影院。这篇教程介绍如何在Debian, Ubuntu, Arch Linux, OpenSUSE安装Kodi。 Debian 8安装Kodi 编辑/etc/apt/sources.list文件。 sudo nano /etc/apt/sources.list 在文件末尾添加下面一行文字,这表示启用jessie-backports软件库。...

MythTV 0.28发布, Ubuntu安装MythTV观看电视节目

MythTV 0.28发布, Ubuntu安装MythTV观看电视节目

MythTV 是一个数字视频录像软件,很适合用来观看和录制电视节目,并且它有很多的插件。最新的版本是MythTV 0.28。下面介绍新功能以及Ubuntu安装MythTV的步骤。 MythTV 0.28 新功能 添加了WebFrontend网页前端。MythTV有一个内置的网站服务器在后台工作。但用户仍然可以使用MythWeb,因为WebFrontend不会代替MythWeb。 UPnP的大整改。UPnP的代码经过了大量修改,改善了浏览模式,为多媒体提供了更多的元数据和插图。严格遵守UPnP(2014)和DLNA,并支持额外的UPnP功能。 不再使用cardinput表,数据移动到了capturecard。 MythMusic现在使用存储组,你只需要向Master或slave后台指定音频文件的路径,所有的前端都能访问。(不需要使用NFS或Cifs挂载) MythMusic现在可以搜索当前播放音频的歌词。 更新了MythMusic广播流列表。MythMusic现在从MythTV官方服务器下载包含有世界各个地区的31000个广播流。 MythZoneMinder弹出窗口消息提示。 添加了VBox TV网关支持。 新增了H.265 (HEVC)和 VP9支持 使用FFmpeg 3.0...

Ubuntu16.04进入Feature Freeze阶段,将于4月21日发布

Ubuntu16.04进入Final Freeze阶段,将于4月21日发布

Ubuntu 16.04 Xenial Xerus将于2016年4月21日(UTC)时间发布正式版。 昨天,Canonical公司的Adam Conrad宣布Ubuntu 16.04 LTS (长期支持版)进入了Final Freeze(最终冻结)阶段。这意味着Canonical不再为Ubuntu 16.04添加新的功能,将注意力集中于寻找并修复bug。Canonical一般在正式版发布前一周进行Final Freeze。在这一周内的Ubuntu每日构建版不再是Beta测试版,而是RC版(Release Candidate)。 Ubuntu 16.04 Xenial Xerus LTS将采用 Linux Kernel...