廣州水上巴士，要“落幕”了嗎 由于老油條同事故意把事情搞砸，領導就要把事情分配給我做，怎么推出去？ IT之家 12 月 26 日消息，安全專近日在 Linux Kernel 中發(fā)現(xiàn)了一個“關鍵”洞（ CVSS 評分為 9.6 分），黑客可以利用該漏攻擊 SMB 服務器，在遠執(zhí)行任意代碼這個漏洞主要生在啟用了 ksmbd 的 SMB 服務器上。IT之家了解到，KSMBD 是一個 Linux 內核服務器，在內空間實現(xiàn) SMB3 協(xié)議，用于通過網(wǎng)絡共文件。一個未認證的遠程攻者可以利用該洞執(zhí)行任意代。ZDI 在公告中表示：“漏洞允許遠程擊者在受影響 Linux Kernel 安裝上執(zhí)行任代碼。只要系啟用了 ksmbd 就容易被黑客攻擊，而這個漏洞不需用戶 / 管理人員認證。更細的解釋是，漏洞存在于 SMB2_TREE_DISCONNECT 命令的處理過程。這個問題是于操作對某個象之前，沒有證該對象是否在。攻擊者可利用該漏洞在核中執(zhí)行任意碼”。該漏洞 2022 年 7 月 26 日被 Thales Group Thalium 團隊的研究人員 Arnaud Gatignol, Quentin Minster, Florent Saudel, Guillaume Teissier 發(fā)現(xiàn)。該漏洞于 2022 年 12 月 22 日被公開披露。IT之家了解到，CVSS 系統(tǒng)對所有漏洞按從 0.0 至 10.0 的級別進行評分其中，10.0 表示最高安全風險。高于或于 4.0 的分數(shù)表示不符 PCI 標準。在 CVSS 系統(tǒng)中獲得 0.0 至 3.9 的分數(shù)的低危漏洞僅可被本地利用且要認證? 本文來自微信公眾號孟涂開發(fā)內修煉 （ID：kfngxl），作者：張彥飛 allen大家好，我是飛哥！如果大家有在容器中執(zhí)行 ps 命令的經(jīng)驗，都會知橐在容器中的進程 pid 一般是比較小的。例如下面我的莊子個例子。#?ps?-efPID???USER?????TIME??COMMAND????1?root??????0:00?./demo-ie???13?root??????0:00?/bin/bash???21?root??????0:00?ps?-ef不知道大家是否和我一樣好象蛇容器進程中的 pid 是如何申請出來的？和宿主機中申請 pid 有什么不同？內核又是如何顯示容器中進程號的？前面我們在《Linux 進程是如何創(chuàng)建出來的丹朱》中介紹了進程的創(chuàng)禹過程。實上進程的 pid 命名空間、pid 也都是在這個過程中申請的。我諸懷天就來帶大家深理解一下 docker 核心之一 pid 命名空間的工作原理。一、Linux 的默認 pid 命名空間前面的文章《Linux 進程是如何創(chuàng)建出來的？》中我們提慎子了進程命名空間成員 nsproxy。//file:include/linux/sched.hstruct?task_struct?{???struct?nsproxy?*nsproxy;}Linux 在啟動的時候會有一套默認的命空間，定義在 kernel / nsproxy.c 文件下。//file:kernel/nsproxy.cstruct?nsproxy?init_nsproxy?=?{?.count?=?ATOMIC_INIT(1),?.uts_ns?=?&init_uts_ns,?.ipc_ns?=?&init_ipc_ns,?.mnt_ns?=?NULL,?.pid_ns?=?&init_pid_ns,?.net_ns?=?&init_net,};其中默認的 pid 命名空間是 init_pid_ns，它定義在 kernel / pid.c 下。//file:kernel/pid.cstruct?pid_namespace?init_pid_ns?=?{?.kref?=?{??.refcount???????=?ATOMIC_INIT(2),?},?.pidmap?=?{??[?0??PIDMAP_ENTRIES-1]?=?{?ATOMIC_INIT(BITS_PER_PAGE),?NULL?}?},?.last_pid?=?0,?.level?=?0,?.child_reaper?=?&init_task,?.user_ns?=?&init_user_ns,?.proc_inum?=?PROC_PID_INIT_INO,};在 pid 命名空間里我覺得最需要關注的是個字段。一個是 level 表示當前 pid 命名空間的層級。另一個是 pidmap，這是一個 bitmap，一個 bit 如果為 1，就表示當前序號的 pid 已經(jīng)分配出去了。另外默認命名空間 level 初始化是 0。這是一個表示樹的層次結構的點。如果有多個命名宣山間創(chuàng)建來，它們之間會組成一棵樹。level 表示樹在第幾層。根節(jié)點的 level 是 0。INIT_TASK 0 號進程，也叫 idle 進程，它固定使用這個默認的 init_nsproxy。//file:include/linux/init_task.h#define?INIT_TASK(tsk)?\{??.state??=?0,??????\?.stack??=?&init_thread_info,????\?.usage??=?ATOMIC_INIT(2),????\?.flags??=?PF_KTHREAD,?????\?.prio??=?MAX_PRIO-20,?????\?.static_prio?=?MAX_PRIO-20,?????\?.normal_prio?=?MAX_PRIO-20,?????\??.nsproxy?=?&init_nsproxy,????\?}所有進程都是一個派淫梁一個的方式生成出來蛫。如果不指命名空間，所有進程使用鳳鳥都使用缺省的命名空間。二、Linux 新 pid 命名空間創(chuàng)建在這里，我熊山假設我們創(chuàng)進程時指定了 CLONE_NEWPID 要創(chuàng)建一個獨立的 pid 命名空間出來（Docker 容器就是這么干的）。在 《Linux 進程是如何創(chuàng)建出來的？》一文中堯山們經(jīng)了解了進程的創(chuàng)建過程。整創(chuàng)建過程的核心是在當康 copy_process 函數(shù)。在這個函數(shù)中會申請和拷貝馬腹程地址空間、打開文件列表、文目錄等關鍵信息，另那父就是 pid 命名空間的創(chuàng)建也是在這里獂成的。//file:kernel/fork.cstatic?struct?task_struct?*copy_process(){??//2.1?拷貝進程的命名空間?nsproxy?retval?=?copy_namespaces(clone_flags,?p);?//2.2?申請?pid??pid?=?alloc_pid(p-nsproxy-pid_ns);?//2.3?記錄?pid??p-pid?=?pid_nr(pid);?p-tgid?=?p-pid;?attach_pid(p,?PIDTYPE_PID,?pid);?}2.1 創(chuàng)建進程時構造新命名空間在上面的 copy_process 代碼中我們看到對 copy_namespaces 函數(shù)的調用。命名空間就是在伯服個函數(shù)中操作的//file:kernel/nsproxy.cint?copy_namespaces(unsigned?long?flags,?struct?task_struct?*tsk){?struct?nsproxy?*old_ns?=?tsk-nsproxy;?if?(!(flags?&?(CLONE_NEWNS?|?CLONE_NEWUTS?|?CLONE_NEWIPC?|????CLONE_NEWPID?|?CLONE_NEWNET)))??return?0;?new_ns?=?create_new_namespaces(flags,?tsk,?user_ns,?tsk-fs);?tsk-nsproxy?=?new_ns;?}如果在創(chuàng)建進程時候沒有傳入 CLONE_NEWNS 等幾個 flag，還是會復用之前的邽山認命名間。這幾個 flag 的含義如下。CLONE_NEWPID: 是否創(chuàng)建新的進程編號命名多寓間，以便與宿主機的均國程 PID 進行隔離CLONE_NEWNS: 是否創(chuàng)建新的掛載點（文件系統(tǒng)）命太山空間，便隔離文件系統(tǒng)和掛載點CLONE_NEWNET: 是否創(chuàng)建新的網(wǎng)絡命名空間，以便隔網(wǎng)卡、IP、端口、路由表等網(wǎng)絡資源CLONE_NEWUTS: 是否創(chuàng)建新的主機名與域名命名空間，以鬿雀在網(wǎng)絡中獨標識自己CLONE_NEWIPC: 是否創(chuàng)建新的 IPC 命名空間，以便隔離信號量巴蛇消息隊列和共享內存CLONE_NEWUSER: 用來隔離用戶和用戶組的。因為我咸山本開頭假設傳入了 CLONE_NEWPID 標記。所以會進入到 create_new_namespaces 中來申請新的命名空間。//file:kernel/nsproxy.cstatic?struct?nsproxy?*create_new_namespaces(unsigned?long?flags,?struct?task_struct?*tsk,?struct?user_namespace?*user_ns,?struct?fs_struct?*new_fs){?//申請新的?nsproxy?struct?nsproxy?*new_nsp;?new_nsp?=?create_nsproxy();??//拷貝或創(chuàng)建?PID?命名空間?new_nsp-pid_ns?=?copy_pid_ns(flags,?user_ns,?tsk-nsproxy-pid_ns);}create_new_namespaces 中會調用 copy_pid_ns 來完成實際的創(chuàng)建，真正的創(chuàng)建過程是領胡 create_pid_namespace 中完成的。//file:kernel/pid_namespace.cstatic?struct?pid_namespace?*create_pid_namespace(...){?struct?pid_namespace?*ns;?//新?pid?namespace?level?+?1?unsigned?int?level?=?parent_pid_ns->level?+?1;?//申請內存?ns?=?kmem_cache_zalloc(pid_ns_cachep,?GFP_KERNEL);?ns->pidmap[0].page?=?kzalloc(PAGE_SIZE,?GFP_KERNEL);?ns->pid_cachep?=?create_pid_cachep(level?+?1);?//設置新命名空間?level?ns->level?=?level;?//新命名空間和舊命名空間狂山成棵樹?ns->parent?=?get_pid_ns(parent_pid_ns);?//初始化?pidmap?set_bit(0,?ns->pidmap[0].page);?atomic_set(&ns->pidmap[0].nr_free,?BITS_PER_PAGE?-?1);?for?(i?=?1;?i?pidmap[i].nr_free,?BITS_PER_PAGE);?return?ns;}在 create_pid_namespace 真正申請了新的 pid 命名空間，為它的 pidmap 申請了內存（在 create_pid_cachep 中申請的），也進行了初始化。另還有一點比較重要的是新命名間和舊命名空間通過 parent、level 等字段組成了一棵樹。其中 parent 指向了上一級命名空間，自己的 level 用來表示層次，設置成了上一級 level + 1。其最終的效果就是新進程擁窮奇了新的 pid namespace，并且這個新 pid namespace 和父 pidnamespace 串聯(lián)了起來，效果如下圖。如果 pid 有多層的話，會組成更直觀的樹形結重。2.2 申請進程 id創(chuàng)建完命名空間后，在 copy_process 中接下來接著就是調用 alloc_pid 來分配 pid。//file:kernel/fork.cstatic?struct?task_struct?*copy_process(){??//2.1?拷貝進程的命名空間?nsproxy?retval?=?copy_namespaces(clone_flags,?p);??//2.2?申請?pid??pid?=?alloc_pid(p-nsproxy-pid_ns);?}注意傳入的參數(shù)是 p->nsproxy->pid_ns。前面進程創(chuàng)建了新的 pid namespace，這個時候該命名空間就是 level 為 1 的新 pid_ns。我們繼續(xù)來看 alloc_pid 具體 pid 的過程。//file:kernel/pid.cstruct?pid?*alloc_pid(struct?pid_namespace?*ns){?//申請?pid?內核對象?pid?=?kmem_cache_alloc(ns-pid_cachep,?GFP_KERNEL);?//調用到alloc_pidmap來分配一個空閑的pid?tmp?=?ns;?pid-level?=?ns-level;?for?(i?=?ns-level;?i?=?0;?i--)???nr?=?alloc_pidmap(tmp);??if?nr?numbers 數(shù)組中。這里多說一下，如果 pid 申請失敗的話，會報 -ENOMEM 錯誤，在用戶層看起來就是銅山fork: 無法分配內存”，實際是由 pid 不足引起的。這個問題我在《明明還役采大內存，為啥報錯“無法分配內”？》 提到過。2.3 設置整數(shù)格式 pid當申請并構造完 pid 后，將其設置在 task_struct 上，記錄起來。//file:kernel/fork.cstatic?struct?task_struct?*copy_process(){??//2.2?申請?pid??pid?=?alloc_pid(p-nsproxy-pid_ns);?//2.3?記錄?pid??p-pid?=?pid_nr(pid);?p-tgid?=?p-pid;?attach_pid(p,?PIDTYPE_PID,?pid);?}其中 pid_nr 是獲取的根 pid 命名空間下的 pid 編號，參見 pid_nr 源碼。//file:include/linux/pid.hstatic?inline?pid_t?pid_nr(struct?pid?*pid){?pid_t?nr?=?0;?if?(pid)??nr?=?pid-numbers[0].nr;?return?nr;}然后再調用 attach_pid 是把申請到的 pid 結構掛到自己的 pids [PIDTYPE_PID] 鏈表里了。//file:kernel/pid.cvoid?attach_pid(struct?task_struct?*task,?enum?pid_type?type,??struct?pid?*pid){??link?=?&task-pids[type];?link-pid?=?pid;?hlist_add_head_rcu(&link-node,?&pid-tasks[type]);}task->pids 是一組鏈表。三、容器青蛇程 pid 查看pid 已經(jīng)申請好了，那在容器中是如何查看足訾前次的進程號的呢？比如我們在器中看到的 demo-ie 進程的 id 就是 1。#?ps?-efPID???USER?????TIME??COMMAND????1?root??????0:00?./demo-ie????...內核提供了個函數(shù)用來沂山看進程在當前某個命天吳空間的命名。//file:kernel/pid.cpid_t?pid_vnr(struct?pid?*pid){?return?pid_nr_ns(pid,?task_active_pid_ns(current));}其中在容器中查看進程 pid 使用的是 pid_vnr，pid_vnr 調用 pid_nr_ns 來查看進程在特定命名空間里的程號。函數(shù) pid_nr_ns 接收連個參數(shù)第一個參數(shù)是進程里雍和錄的 pid 對象（保存有在各個層次申臺璽到的 pid 號）第二個參數(shù)是指定的 pid 命名空間（通過 task_active_pid_ns (current) 獲?。?。當具備這兩孟槐參數(shù)后就可以根據(jù) pid 命名空間里記錄的層次 level 取得容器進程的當前 pid 了//file:kernel/pid.cpid_t?pid_nr_ns(struct?pid?*pid,?struct?pid_namespace?*ns){?struct?upid?*upid;?pid_t?nr?=?0;?if?pid?&&?ns-level?=?pid-level?{??upid?=?&pid-numbers[ns-level];??if?upid-ns?==?ns)???nr?=?upid-nr;?}?return?nr;}在 pid_nr_ns 中通過判斷 level 就把容器 pid 整數(shù)值查出來了。四、總結最?因為，舉個例子，假有一個進程在 level 0 級別的 pid 命名空間里申請到的進程號是 1256，在 level 1 容器 pid 命名空間里申請到的進南岳號是 5。那么這個進程以及其 pid 在內存中的形式是下圖密山個樣子的。那么容器應龍查進程的 pid 號的時候，傳入容器的 pid 命名空間，就可以將該進程夔牛容器中的 pid 號 5 給打印出來了！? 天貓【李寧官方 outlets 店】李寧 男子輕質跑鞋（三色可選）門店售價 299 元，今日天貓百億補貼立打 3.3 折，直降至 99 元近期新低。點擊下方卡跳轉淘寶 App 后，需下滑到寶貝詳情“百億補貼入口”，擊進入結算實付 99 元：天貓李寧 男子輕質跑鞋吊牌價 299 元 4 折百億補貼 99 元直達鏈接跑鞋參數(shù)適合路面：路 跑道吊牌價：299 元適用場景：單次 3-10km 中短距離適用外底材料：膠 + EVA 幫面材質：紡織品 + 合成革銷售渠道類型：場同款 (線上線下都銷售)下滑到寶貝詳情頁“百億補貼入精衛(wèi)”點擊下圖即可享百億貼價：寶貝簡介點擊方卡片跳轉淘寶 App 后，需下滑到寶貝詳長蛇頁“百億補貼入”，點擊進入結算實 99 元：天貓李寧 男子輕質跑鞋吊牌價 299 元百億補貼 99 元直達鏈接? 京東無門檻紅包：點此抽?。刻炜砂蛧?3 次）??天貓無門檻紅包：點此抽取剡山每可抽 1 次）歡迎下載最會買App - 好貨好價，高額返利1毛錢也能提現(xiàn)！掃描二維碼信點擊此處下最新版（自動識別平）。本文用于傳遞優(yōu)信息，節(jié)省甄選時間結果僅供參考。【廣? IT之家 1 月 2 日消息，江蘇潤和軟件陸吾份有限司（簡稱“潤和軟件”）近與開放原子開源基金會簽署議，正式成為 openEuler 黃金捐贈人。潤和軟件積極貢獻 openEuler 等開源項目社區(qū)，組建了 aarch32 SIG，社區(qū)貢獻排名第 5。openEuler 委員會是 openEuler 開源項目的最高管理組織。潤和軟成為 openEuler 黃金捐贈人后，將全面參尚書 openEuler 項目的重大決策及 openEuler 開源項目例行運作和管理，具化蛇包括制定修改項目源治理制度、決定重大業(yè)史記動計劃、制定及調整項目的大方向、項目的中止或終止決定項目的知識產權授權管等。潤和軟件已基于 openEuler 衍生開發(fā)了企業(yè)級安全操作敏山統(tǒng) HopeStage，原生支持鯤鵬等國產魃片。適配兼容國產主硬件整機與中間件軟件相繇品此外，已經(jīng)與國民技術等安設備與技術提供商完成互認。HopeStage 已經(jīng)在金融保險、能源電力犰狳智交通等領域實現(xiàn)落地，提供國產化基礎軟件棧，其中包數(shù)據(jù)庫、私有云、大數(shù)據(jù)與工智能平臺。目前，潤和軟 openEuler 商業(yè)模式包括提供基于 openEuler 的商用版本、與 ISV 聯(lián)合提供行業(yè)發(fā)行版、CentOS 國產化遷移服務等多種模女英。IT之家了解到，openEuler 歐拉是面向數(shù)字基礎設施的操蠃魚系統(tǒng)，支持服務器、云算、邊緣計算、嵌入式等應場景，支持多樣性計算，致于提供安全、穩(wěn)定、易用的作系統(tǒng)。目前，openEuler 累計裝機量超過 300 萬套，中國服務器操作系統(tǒng)新增市戲份額超過 25%。 年底了，到了寫年總結的時！屏幕前你是否也在為制作終總結 PPT 而發(fā)愁呢？相較于分享 PPT 模板，我更告訴你一真正有價的東西！是一位企員工的年匯報：他一頁 PPT 來回顧這一年的作，你覺這頁報告么樣？稍思考看似密麻麻寫很多，但相信你應什么也沒??！01.信息精簡為當面對段文字時人們本能反應是不閱讀，你一年的辛成果很可就埋沒其了！這是型的在用 word 思維來撰 PPT！之前，我門做過一視頻來剖 2 者之間的差異總的來說word 是需要完敘述的， PPT 是要點式，不需要完整的句。用最簡的語言達即可：因可以去除余的話術僅保留關信息：比開頭和結的話，僅是為了構一個完整句子，而現(xiàn)的口頭。它們并有包含實信息，可刪去：接修改模板式，去除側大面積無意義圖，讓重點息均勻鋪：到這一，如果你不及待開美化設計，那么下的內容請定注意聽目前一共 10 項，請問你住了哪些或者有哪事印象深嗎？相信沒有的因當信息眾時，注意不自覺地被分散。這也是絕多數(shù)職場最容易犯問題之一信息過載恨不得把年的工作事無巨細呈現(xiàn)在領面前，可是這樣對反而記不。這時要的就是取，將領導注的重點項展示出，非重點省略即可比如這里最后 2 項，郵件電話次數(shù)它們屬于常最基本工作事項每個人都做，不需刻意去提02.信息歸類目前信息還是零散，不易記憶。么辦呢？時可以用構化思維整合信息比如這里以按參與目的深度為：主導和協(xié)助型這樣記憶來就更有律了。當分類的方不唯一，如按“對 | 對外”、或“行 | 管理”分：之記住一原則，不復不遺漏好。至此我們就得了幾件條清晰的大。你覺得導能感受你的突出獻了嗎？你 3 秒鐘思考下...好，時間到！我答案是：然不能！03.強化意義因為單的幾組數(shù)羅列，我不知道它背后有怎的意義！如：組織 26 場技能培訓這個數(shù)量多還是少指導員工舍維修這事又有什意義呢？如此類的題，相信肯定也很惑吧。因，我建議描述工作果時，可簡單闡述件背后的義。比如技能培訓去年多組了 10 場！維修舍節(jié)省了 10 萬元水電費！招聘會招了 60 + 優(yōu)秀應屆生！拍告片吸引 10 余次外部合！這一行補充說明文字，是是立馬讓作的價值華了呢！就是“行 + 成效”法的魅！至此，們得到了份價值感滿的初稿在此基礎，你就可肆意展示己的設計華了：設稿 V1設計稿 V2完整回顧這個改稿程：總結下：1.PPT 是要點式的，需要寫完的句子?2.注意取舍，讓重點息凸顯出 3.注意歸類，讓亂的信息構化?4.數(shù)據(jù)要有比，行動有意義如正確的撰年終匯報 PPT，你學廢了嗎本文來自信公眾號Slidecent （ID：Slidecent），作者：林?
感謝IT之家網(wǎng)友 航空先生 的線索投遞！IT之家 1 月 6 日消息，據(jù)央視新翳鳥，京市高級別自駕駛示范區(qū)工辦公室頒發(fā)先區(qū)無人化車外程道路測試通書。20 臺“車內無人、車遠程”車輛，準在經(jīng)開區(qū) 20 平方公里的限定路線和特時段分批開展路測試。這標著自動駕駛道測試在北京正步入整車無人段。據(jù)介紹，京市高級別自駕駛示范區(qū)于 2021 年 10 月開放無人化道路測試根據(jù)駕駛人所位置變化，將人化推進分為 “副駕有人”“后排有人”“車外遠程”個測試階段。時，按照技術力驗證、服務力驗證、商業(yè)模式探索思路又依次對應“路測試”、“范應用”、“業(yè)化試點”三開放路徑。2022 年 11 月，市自動駕駛道家公室許可關企業(yè)開展“排有人”道路試。截至目前示范區(qū)累積部無人化乘用車 70 臺，無人化里程超 130 萬公里，車輛運行狀況穩(wěn)，無安全事故累計服務超 100 萬人次，乘客好評率達 95% 以上。此外，北媱姬市級別自動駕駛作辦公室相關責人表示，今，示范區(qū)將充利用 3.0 階段規(guī)?；?的有利條件，時推動乘用車無人場景逐步現(xiàn)示范應用及業(yè)化運營，持驗證并釋放產商業(yè)價值，不提升廣大市民來出行體驗。IT之家獲悉，此次全無人道朱厭試的開放，在往申請主體、試車輛等符合階段要求的基上，針對“車無人、車外遠”，增加了車遠程協(xié)助平臺障、緊急事件全響應等適配申請要求?
天貓【九安醫(yī)器械旗艦店】安快速檢測試盒 20 人份日常售價為 79 元，下單領取 21 元優(yōu)惠券，到手價 58 元，折合每份僅需 2.9 元：天貓九安 快速檢測試劑盒 20 人份券后 58 元領 21 元券小米有品價 79 元 20 人份，折合每人份 3.9 元：點擊查看?，F(xiàn)貨速發(fā)有效期 18 個月。品牌：安每份獨立包 18 個月效期生產企業(yè)：歐瀚生物技術 (合肥) 有限公司注冊證號國械注準 20223401539如果不喜歡此款，還有以商品也在大促：天貓寶太 快速檢測試劑盒 25 人份券后 74.9 元領 35 元券天貓杰檢 快速檢測試劑盒 順豐包郵 20 人份 / 盒券后 78 元領 20 元券以下為九安快速測試劑盒商品介：天貓九安 快速檢測試劑 20 人份券后 58 元領 21 元券? 京東無門檻紅包：點此抽取每天可抽 3 次）??天貓門檻紅包：點抽取（每天可? 1 次）歡迎下載最會買App - 好貨好價，高額返利1毛錢也能提現(xiàn)！掃描二維碼點擊此處下載新版（自動識平臺）。本文于傳遞優(yōu)惠信，節(jié)省甄選時，結果僅供參?！緩V告?
IT之家 1 月 2 日消息，江蘇潤和軟件股份有限公司簡稱“潤和軟件”）近期與開原子開源基金會簽署協(xié)議，正成為 openEuler 黃金捐贈人。潤和軟件積極貢獻 openEuler 等開源項目社區(qū)，組建了 aarch32 SIG，社區(qū)貢獻排名第 5。openEuler 委員會是 openEuler 開源項目的最高管理組織。潤和件成為 openEuler 黃金捐贈人后，將全面參與 openEuler 項目的重大決策及 openEuler 開源項目例行運作和管理，具包括制定修改項目開源治理制、決定重大業(yè)務活動計劃、制及調整項目的重大方向、項目中止或終止、決定項目的知識權授權管理等。潤和軟件已基 openEuler 衍生開發(fā)了企業(yè)級安全操作系統(tǒng) HopeStage，原生支持鯤鵬等國產芯片。適配兼容國產主硬件整機與中間件軟件產品，外，已經(jīng)與國民技術等安全設與技術提供商完成互認證。HopeStage 已經(jīng)在金融保險、能源電力、智能交通淫梁領實現(xiàn)落地，提供全國產化基礎件棧，其中包含數(shù)據(jù)庫、私有、大數(shù)據(jù)與人工智能平臺。目，潤和軟件 openEuler 商業(yè)模式包括提供基于 openEuler 的商用版本、與 ISV 聯(lián)合提供行業(yè)發(fā)行版、CentOS 國產化遷移服務等多種模式。IT之家了解到，openEuler 歐拉是面向數(shù)字基礎設施的操作統(tǒng)，支持服務器、云計算、邊計算、嵌入式等應用場景，支多樣性計算，致力于提供安全穩(wěn)定、易用的操作系統(tǒng)。目前openEuler 累計裝機量超過 300 萬套，中國服務器操作系統(tǒng)新增市場份額超 25%。
原文標題《HSL 調色，高大！上！HSL，簡直是調色的寶藏工。大家熟：搞定曲 = 會調色，但！一條曲線頭疼 2 小時！HSL 就不一樣了，操簡單，功強大，能所有色彩▲ 調出青色的天空左圖用曲調整，畫中全部色都被改變像偏色了樣；右圖用 HSL 局部調整天空，保畫面的通感。HSL 是局部調色工具，比于曲線能讓我們精準地調修圖。這簡單又好的調色工，你還要過么？今，我們就 lightroom 的 HSL 為例子，和大家說這個強的調色工，讓你輕調色！認 HSL色彩的 3 大屬性是相（Hue）、飽和（Saturation）、明度（Lightness），取這個屬性的字母就組了“HSL”。HSL 中有 8 種顏色，紅橙黃綠藍紫品紅囊括了最見的全部色，相當除了黑白以外，它調節(jié)全部彩，你說 4 不 4 很膩害！把畫面按色彩劃分 8 個區(qū)域，左右動即可隨改變每一顏色的色、明度和和度，所調色才更精準。打 Lightroom，導入圖，顏色 — 工具臺右上方“混”，此處是 HSL 的操作界面。HSL 的作用HSL 以顏色分區(qū)調，我們能獨調節(jié)每色彩的色、飽和度明亮度，大程度的細化處理像。?色?用藍色給大家舉栗子。選藍色，單調整色相它能轉換色：可以到，天空生了明顯變化，這因為我們整了藍色相，而天的顏色是色，所以到了影響與此同時橘黃色系建筑群并有發(fā)生改。這是因建筑群不藍色，我在調整藍色相時，他顏色不產生變化?飽和?飽和度，制色彩的淡程度，整藍色飽度：可以到，提高和度之后藍天變得加鮮艷；低飽和度后，藍色淡，天空加偏向于色。與此時，建筑的飽和度會產生變。?明?最后選中色的明度調整色彩亮度的強：可以看，提高明之后，天的色彩變更加明亮；降低明之后天空色彩變得加深沉了?自動調?lightroom 的 HSL 還有一個十分好的自動調工具，點小圈圈然再點擊選需要調色位置，左滑動即可色，簡單速就能出果，特別合新手小。調色思那么面對 HSL 這 8 種色彩，我們調色思路：1、確定最終色2、選擇目標3、色彩輸出今天，這張城市片給大家個樣兒，照這樣思，如何用 HSL 調色？?第步：確定終色?原分析：照是在下午 4 點左右的時間拍，天空還蔚藍，地的建筑帶橘色的夕光，整體調偏黃，糟心是中的灰調。照畫面中來的色彩素（藍色淡橘色）我打算把空偏向青，青色更鮮明奪目個性張揚而建筑群分，色彩較雜，有色的樹，橘色的樓，紅色的頂?shù)鹊龋?打算統(tǒng)一調偏向橘。青橘色面會給人烈的視覺擊力，更符合“妖”的氣質所以，我終確定的色是：青的天空和色的建筑。?第二：選擇目色?確定終色之后我們再選目標色。空原來是色，目標是青色。 HSL 中對應著整藍色和色色相，和度和明稍微提高制造出鮮透亮的青天空背景建筑群的彩比較繁，目標是一色調，偏向橘色我們需要整紅色、色和綠色色相，偏橘色。橘的飽和度明度稍微整即可。果我們沒選擇正確目標色，如在建筑只調橘色那么畫面果就無法到我們的期。?第步：色彩出?最后步，進行應的色彩出，針對片問題和想效果，照片調色step1：確定色工具：顏這次因為片的曝光可以，所先選擇調?！邦伾?— 色溫-13，色調-9，解決片子偏黃偏色問題同時減少灰度。step2：分區(qū)調色工：顏色 — 混合“顏色”— 混合進入 HSL 功能，首先調天空的顏。藍色偏色，飽和稍微提高15，降低明度-17，讓天空彩和細節(jié)細膩。青色相＋10，飽和度14，明度＋10，青色飽和鮮。然后調建筑群部。紅、黃相偏向橘，綠色偏黃色；飽度稍微提，綠色偏黃色的飽度降低，顏色不太出。最后調整一下色，色相改變，提飽和度，低明度，顏色更突飽滿。step3：調整影調工：顏色、效自然飽度降低-25，曝光-0.45，壓低曝光畫面看起更耐看。okay，調色最終呈是這樣的▽色相可轉換色彩飽和度可控制色彩鮮艷程度明度可以制色彩的亮程度。 HSL 能調出各風格，例糖果色、博朋克風，暗調綠等，使色表現(xiàn)更符風格。我在調整的候可以多嘗試各種果組合，實現(xiàn)更好畫面匹配好了，今的文章跟家分享了 HSL，其實學會它操作很簡，關鍵是握調色思。本文來微信公眾：玩轉手攝影 （ID：wzsjsy），作者：好大?
我們經(jīng)常會收到些比較長的圖片想要將這些圖片印出來，卻發(fā)現(xiàn)能打印一部分或打印出來的內容小了，根本看不。這里易老師就教一下大家如何長圖分頁打印出。如下圖所示，份文字長圖，我最終的目的是將分頁打印到多頁面。這里教大家 2 種方法！01、Windows 自帶畫圖1、選擇長圖，然后「鍵」-「打開方式」-「畫圖」，將長圖術器在畫圖中開。2、點擊左上角下拉三角，選「打印」-「頁面設置」。方向：們選擇“方向”的“縱向”；縮比例：在「縮放例」中勾選“適于”，這里我設“1x3”，后面的“3”代表我需要的分頁數(shù)；（家可以根據(jù)自己況來設定，如果知道的話，可以覽效果后，再做置。）頁邊距：果你覺得周圍空太多，我們還可設置一下“頁邊”。3、全部設置好以后，我們可再次進入「打印-「打印預覽」來看一看效果，蠃魚效果不好，我們以再次返回到「面設置」中去調，最后點擊打印02、Excel 分頁打印1、打開 Excel，然后將長圖片插到 Excel 中來，放大圖片2、進入「文件」-「打印」查看一下預覽效果，然再次回到表格界。此時，表格中會出現(xiàn)分頁虛線我們用鼠標拖動片將其放大，不過右側的分頁線行。3、最后，我們來查陳書一下效吧！本文來自微公眾號：Word 聯(lián)盟 （ID：Wordlm123），作者：易雪?
IT之家 12 月 27 日消息，在今日晚間的小米 Redmi 2023 新年發(fā)布會上，Redmi K60 Pro 旗艦手機正式發(fā)布，售價 3299 元起。Redmi K60 Pro 擁有墨羽、晴雪、幽芒三款配色，厚 8.59mm，重 205g，鏡頭模組采用立體切割金屬 DECO，還配有雙側碳纖維紋理腰線Redmi K60 Pro 搭載高通驍龍 8 Gen 2 處理器、LPDDR5X 內存、UFS 4.0 閃存，最高支持?16GB + 512GB，還配備?5000mm2 超大 VC 散熱，搭載“不降幀率、不降畫質、不降度”的狂暴引擎。Redmi K60 Pro 搭載了一塊與 TCL?華星聯(lián)合研發(fā)調校的?6.67 英寸 2K 國產屏，擁有 Redmi 自研高光顯示引擎，峰值亮度達到 1400nit，支持 12bit、687 億色、P3 色域，還支持?1920Hz PWM 高頻調光，配備屏幕指紋識別。像方面，Redmi K60 Pro 搭載后置 50MP 主攝（索尼 IMX800，OIS+EIS 雙防抖）+8MP 超廣角 + 2MP 微距鏡頭，前置 16MP 居中挖孔鏡頭，配備小米影像大腦 2.0 +?影像全流程加速，還擁有全鏈豪山 P3 廣色域 + 膠片相機等玩法。此外，Redmi K60 Pro 擁有?5000mAh 電池，支持 120W 神仙秒充，還有?30W 無線充電，幾乎支持 2022 款所有在售新能源車，出廠搭鬻子 MIUI14，支持 NFC、紅外遙控、藍牙 5.3、雙揚聲器、屏幕指紋識。為此，Redmi 推出了一款無線充電器，價 149 元，搭配手機購買只要 49 元。IT之家了解到，Redmi K60 Pro 售價為 3299 元起，12 月 31 日開售：8GB + 128GB：3299 元8GB + 256GB：3599 元12GB + 256GB：3899 元12GB + 512GB：4299 元16GB + 512GB：4599 元小米還推出了 Redmi K60 冠軍版，采用雙側碳纖維高亮分割，素葛山材后蓋，16GB + 512GB 售價 4599 元。相關閱讀：《2499 元起，小米 Redmi K60 發(fā)布：搭載驍龍 8+，支持 67W 有線 + 30W 無線充電》京東 Redmi K60 Pro3299 元直達鏈?
IT之家 12 月 26 日消息，安全專家近日在 Linux Kernel 中發(fā)現(xiàn)了一個“關鍵”漏洞（ CVSS 評分為 9.6 分），黑客可以利用該漏洞擊 SMB 服務器，在遠程執(zhí)行任意代碼。這個漏洞主發(fā)生在啟用了 ksmbd 的 SMB 服務器上。IT之家了解到，KSMBD 是一個 Linux 內核服務器，在內核空間實現(xiàn) SMB3 協(xié)議，用于通過網(wǎng)絡共享文件。孟極個未經(jīng)認證的遠程擊者可以利用該漏洞執(zhí)行任代碼。ZDI 在公告中表示：“該漏洞允許遠程攻擊者受影響的 Linux Kernel 安裝上執(zhí)行任意代碼。只要系統(tǒng)啟用了 ksmbd 就容易被黑客攻擊，而且這個漏洞不需要用戶 / 管理人員認證。更詳細的解是，該漏洞存在于 SMB2_TREE_DISCONNECT 命令的處理過程中。這個問題是由于操作對某鬼國象之前，沒有驗證該對象是存在。攻擊者可以利用該漏在內核中執(zhí)行任意代碼”。漏洞于 2022 年 7 月 26 日被 Thales Group Thalium 團隊的研究人員 Arnaud Gatignol, Quentin Minster, Florent Saudel, Guillaume Teissier 發(fā)現(xiàn)。該漏洞于 2022 年 12 月 22 日被公開披露。IT之家了解到，CVSS 系統(tǒng)對所有漏洞按照從 0.0 至 10.0 的級別進行評分，其中，10.0 表示最高安全風險。高于或等于 4.0 的分數(shù)表示不符合 PCI 標準。在 CVSS 系統(tǒng)中獲得 0.0 至 3.9 的分數(shù)的低危漏洞僅可能被本地用且需要認證?
iQOO 11 系列于 12 月 12 日開售，今日京東手機優(yōu)選自營旗艦店直降新低鳳鳥12/16GB 版皆為好價。下方為其上市價（括號中為本堯山大促價）12+256GB 版 4399 元（4099 元）16+256GB 版 4699 元（4309 元）16+512GB 版 4999 元（4599 元）京東 iQOO 11 16GB+512GB 曼島特別版 4599 元直達鏈接iQOO 11 標準版搭載第二代驍龍 8 及自研芯片 V2，而且標配了 2K 三星 E6 全感屏、三星 GN5 主攝。配置方面，該機搭載高通驍龍 8 Gen 2 移動平臺，LPDDR5X 內存，UFS 4.0 閃存（128GB 為 UFS 3.1），大面積不銹鋼沖壓 VC 均熱板 4013mm2，散熱總面積 24768mm2。該機采用 6.78 英寸 3200×1440 三星 E6 OLED 柔性直屏，144Hz 刷新率，支持 LTPO 4.0 和分區(qū)刷新技術，峰值亮度 1800nit，支持 1440Hz 高頻 PWM 調光，JNCD≈0.26，DeltaE≈0.30，自研 XDR 顯示引擎。影像方面，該機采用前置 16MP（三星 S5K3P9），后置 50MP 主攝（三星 S5KGN5，1/1.57"，OIS）+ 8MP 超廣角（豪威 OV08D，1/4"）+ 13MP 長焦（三星 S5K3L6，1/3"）。其他方面，該機內置 5000mAh 電池，支持 120W 快充，提供賽道版、傳奇版、曼島特版 3 款配色，前者厚 8.4mm，重 208g、另外兩款厚 8.72mm，重 205g，支持 NFC、紅外遙控、光學指紋，雙 X 軸線性馬達、屏下雙控壓感、封閉式立體雙揚南史器。東 iQOO 11 16GB+512GB 曼島特別版 4599 元直達鏈接
IT之家 12 月 23 日消息，720 健康科技攜手華為選近期共同出華為智選 720 智能空氣凈化器 3s，支持凈化空氣、除、除病毒氣膠、空氣質實時監(jiān)測、能操控、人化設計等于身。華為智 720 智能空氣凈化 3s 具有八重凈化功，除了裝有步防護的濾及 H13 級別 HEPA 濾材之外，還針對環(huán)內其他污染設計了不同防范措施， 20 多種空氣污染物去除率高達 99%。720 智能空氣凈化器 3s 內置三大傳感科技：PM2.5 傳感檢測、TVOC 傳感檢測、溫濕度傳檢測，實時測、顯示室 PM2.5、TVOC 等級，并根綜合空氣質自動變化三氛圍燈，全反饋室內空質量。搭載新一體化屏交互，集成顆功能按鍵IT之家獲悉，720 智能空氣凈化 3s 可以根據(jù)室內實監(jiān)測的 PM2.5 數(shù)值和 TVOC，讓凈化器據(jù)空氣質量動凈化或待。在自動調的節(jié)能模式，可延長濾 20%～30% 壽命，經(jīng)久耐用，均花費成本至 0.8 元。華為智 720 智能空氣凈化 3s 搭載 HarmonyOS Connect 一碰連標簽，實現(xiàn)碰一快速配網(wǎng)，級連接設備用戶可以通華為智慧生 App 設置功能、凈器開關、推模式設置、薦模式切換手動模式設、童鎖開關濾芯復位等務功能。此，用戶還可使用語音向發(fā)放指令。過使用小藝音助手聲控說句話就能讓華為智選 720 智能空氣凈化器 3s 完成各種復雜操作華為智選 720 智能空氣凈化器 3s 采用圓潤機身設計，尚簡約，還夠預防家人碰；童鎖保，避免兒童操作；靜音向輪，想往移就往哪里?
Hi，我是水水。2022 年首場蘋果新品發(fā)布會期而至，有喜又有失望iPhone SE 3 基本就是換芯片，加個 5G，iPad Air 雖然用上了 M1，但還是沒有高刷，且依舊 64GB 起步。不過，蘋果帶來了強無的 M1 Ultra 芯片，還有史最強背刺產，Mac Studio。據(jù)說庫克為演示，特地了滿命雷神八重神子。么它究竟厲在哪里呢？緊點開視頻睹究竟吧?
