Slack是世界上最流行的合作平台，主要用于团队内部沟通。在 Slack 上，交谈被归类为频道。你可以为你的组，项目，话题，或者因为任何目想要保持信息和有组织的交谈，创建频道。你可以搜索一切频道内的东西以及你的消息。Slack 允许你通过语音或者视频与你的同事进行对话，以及共享文档，图像，视频和其他文件。
所有好用的洋SaaS都有一个致命的缺点：GFW。对于Slack这样的团队协作明星产品来说，一旦套牢退市对于企业的开发团队来说无疑是巨大的风险。况且，Slack并非开源产品，对知识产权和敏感数据泄露的顾
SlackPirate是一款Slack信息枚举和提取工具，可以帮助广大研究人员从Slack工作区中提取敏感信息。该工具基于Python开发，并使用了原生Slack API来从给定访问令牌的Slack工作区中提取“有意思”的信息。
IoT-AWS-Slack-and-a-Raspberry-Pi-1-1068x656-1.jpg
salt-scanner是一款基于Vulners Audit API和Salt Open的Linux漏洞扫描工具，该工具整合了JIRA，并带有Slack通知功能。在该工具的帮助下，广大研究人员可以轻松实现针对Linux操作系统的安全漏洞扫描任务，并及时获取最新的扫描结果。
当Jenkins部署在Tomcat里时，执行Jenkins，Jenkins控制台输出中文会显示乱码。
Prometheus是一个开源监控系统，可从您的服务中收集指标并将其存储在时间序列数据库中。Alertmanager是一种处理警报的工具，可以对相应的接收器进行重复数据删除，分组，发送警报。它可以处理客户端应用程序（如Prometheus）的警报，并支持许多接收器，包括电子邮件，PagerDuty，OpsGenie和Slack。
这一切始于2013年，当时斯图尔特·巴特菲尔德（Stewart Butterfield）继续设计了一款名为Glitch的在线游戏。在工作期间，他意识到自己的团队需要有效的内部沟通系统。这次事件导致Slack的发展，Slack是用于处理组织内团队的工具。
这将执行InvokeWebRequest（PS v.3 +）以下载payload，使用LOLBin执行它
据数据分析公司Net Market Share声称，Linux桌面操作系统的使用率已达到了2%。对这款开源操作系统来说，这可是前所未有的成就。
Webhook，也就是人们常说的钩子，是一个很有用的工具。你可以通过定制 Webhook 来监测你在 Github.com 上的各种事件，最常见的莫过于 push 事件。如果你设置了一个监测 push 事件的 Webhook，那么每当你的这个项目有了任何提交，这个 Webhook 都会被触发，这时 Github 就会发送一个 HTTP POST 请求到你配置好的地址。
在 VS2015 发布的同时，微软也发布了 ASP.NET 5 的路线图（详见 ASP.NET 5 Schedule and Roadmap : https://github.com/aspnet/home/wiki/roadmap ）：Beta7版本在9月2日发布了. 之前的DNX的跨平台特性在非Windows平台上主要依赖Mono来实现，.NET Core的支持极其有限。这个版本重点放在实现基于 .NET Core 的跨平台开发，为 Mac 与 Linux 平台提供基于 .NET Core 的 dnx，
在现代IT架构中，监控和告警是非常重要的一环。随着云计算、大数据、容器等技术的普及，服务数量也呈爆炸式增长，管理这些服务的健康状态和性能指标变得更加困难。Prometheus是一个开源的监控和告警系统，已经被广泛应用于生产环境中。
该篇Writeup介绍了作者通过TURN服务器的中继作用，实现对Slack的内部网络和AWS元数据资源的访问。文中涉及到了STUN、TURN协议和WebRTC知识，还用到了一个未公开的STUN协议安全测试工具Stunner。我们一起来看看。
作者: Rodrigo Campos（Microsoft）、Giuseppe Scrivano（Red Hat）
近日，NPM 移除了多个托管在其仓库中的包，原因是这些包会向远程服务器建立连接并泄露用户数据。
原文 https://slack.engineering/introducing-nebula-the-open-source-global-overlay-network-from-slack-884110a5579
很久之前我写过一篇介绍使用 Nginx-Ingress 实现蓝绿部署和金丝雀发布的文章，但那篇文章只是介绍了 nginx-ingress 具备这些能力，真正应用还要很多额外的配置和操作，况且现在能实现这些功能的并不只有 nginx-ingress，Service Mesh 工具如：Istio，App Mesh，Linkerd；Ingress Controller 如：Contour，Gloo，NGINX 都能实现，而我们需要的更多是进行金丝雀发布之后指标的监控，流量的调整以及出现问题后的及时回滚。而 Flagger 就是这样一个帮助我们解决上面这些问题的开源工具。
内核的各个子系统已经有大量的跟踪点，如果这些跟踪点无法满足工作中的需求，可以自己手动添加跟踪点。
来源/ 栈外 ---- 在SaaS市场竞争中，Microsoft、Slack、Zoom谁更具备优势？Microsoft如何开拓Windows产品以外的新用户？Slack如何变革企业沟通模式，并带来新用例（Use Cases）？为什么Slack因此比Zoom更有价值？未来 SaaS领域的挑战和机遇在哪里？ 原文来自Stratechery，作者Ben Thompson 讨论企业级软件，很难不提及Microsoft，现在正好说一下它：近期该公司成为美国第三家市值超过1万亿美元的公司，是继Apple和
在一个组织内，不同的团队之间可能会有不同的维度来评估 CI/CD 的成熟度。这使得对衡量每个团队的 CI/CD 的表现变得困难。
英文：Tecmint，编译：Linux中国 linux.cn/article-2258-1.html Linux命令行吸引了大多数Linux爱好者。一个正常的Linux用户一般掌握大约50-60个命令
在 Istio ambient[1] 模式中，运行在每个 Kubernetes 工作节点上的 istio-cni 组件负责将应用程序流量重定向到该节点上的零信任隧道代理（ztunnel）。默认情况下，这依赖于 iptables 和 Generic Network Virtualization Encapsulation (Geneve)[2] 隧道来实现这种重定向。现在我们增加了基于 eBPF 的流量重定向方法的支持。
说明：Linkerd是一个服务网格，可为云原生应用程序增加可靠性、安全性和可见性。Linkerd是一个透明的服务网格，旨在通过透明地向所有服务间通信添加服务发现、负载平衡、故障处理、检测和路由，使现代应用程序安全可靠。Linkerd（发音为“linker-DEE”）充当透明的HTTP/gRPC/thrift/etc代理，通常可以使用最少的配置将其添加到现有应用程序中，不管应用程序使用何种语言编写。它适用于许多语言 通用协议和服务发现后端，包括Mesos和Kubernetes等调度环境。Linkerd基于Netty和Finagle构建，Finagle是经过生产测试的RPC框架，采用于Twitter、Pinterest、Tumblr、PagerDuty等高流量公司。Linkerd由Cloud Native Computing Foundation（CNCF）托管。
说明：事件无处不在。但是，事件发布者倾向于以不同方式描述事件。缺乏描述事件的通用方法意味着开发者必须不断重新学习如何接收事件。这也限制了库、工具和基础设施的可能性，以帮助跨环境（如SDK、事件路由器或跟踪系统）交付事件数据。我们可以从事件数据中实现的可移植性和生产力总体上受到阻碍。欢迎来到CloudEvents，这是一种以通用方式描述事件数据的规范。CloudEvents旨在简化跨服务、平台及其它方面的事件声明和交付。CloudEvents是一项新的工作，已经吸引了令人惊讶的行业注意，从主要的云提供商到流行的SaaS公司。CloudEvents由云原生计算基金会（CNCF）托管。
说明：Harbor是一个开源的云原生registry项目，用来存储、签名并扫描存储工件，能够提供诸如用户管理，访问控制，活动审计，和节点间的复制等一系列高级功能。作为一个企业级私有registry项目，Harbor填补了组织或应用程序无法使用公有云的registry或实现跨云一致性体验的空白。Harbour由Cloud Native Computing Foundation（CNCF）托管。如果您是一个希望帮助塑造云原生技术发展的组织，请考虑加入CNCF。 有关谁参与以及Harbor如何扮演角色的详细信息，请阅读CNCF公告（https://www.cncf.io/blog/2018/07/31/cncf-to-host-harbor-in-the-sandbox/）。
来源：网络技术联盟站 链接：https://www.wljslmz.cn/19979.html
说明：NATS是一个开源、高性能、轻量级和安全的云原生消息传递系统。NATS是一个CNCF托管的项目。Apcera、百度、西门子、VMware、HTC和爱立信等公司依靠NATS提供高性能和容错性好的消息传递功能。NATS提供了用Go编程语言编写的轻量级服务器。NATS由Synadia和一个惊人的开源生态系统维护，在GitHub上可以找到更多信息。NATS有几个客户端库。Synadia积极维护和支持Go、Node、Ruby、Java、C、C＃和NGINX C客户端，并且有几个社区提供的客户端。您可以用您选择的任何语言编写自己的客户端。NATS提供了一种简单的基于文本的协议，使编写客户端变得轻而易举。
耶鲁大学Krishnaswamy Lab 致力于计算机科学、应用数学、计算生物学和信号处理的交叉应用，开发能够从大型生物医学数据集中进行探索性分析、科学推理和预测的表征学习和深度学习方法。已经在各种生物、细胞和疾病系统的单细胞RNA测序、fMRI和电子健康记录生成的数据集上验证了他们的方法。我们的技术通常将来自图谱理论、manifold learning、信号处理和拓扑的数学先验融入到机器学习和深度学习框架中，以便忠实地对底层系统进行去噪和建模，以获得预测性的洞察力。目前，我们的方法被广泛应用于数据去噪、可视化、建模、动力学等领域。
之前在我热爱的公众号Linuxer看到The precise meaning of I/O wait time in Linux这篇文章，感觉写的不错，就是没有落实到源码上感觉稍微有点晦涩，于是自己读了一下代码。 当task发生iowait的时候，内核对他们的处理方法是将task切换出去，让可运行的task先运行，而在切换出去前，会将其in_iowait设置为1，再次被唤醒的时候in_iowait被设置为原值。相关函数io_schedule，io_schedule_timeout，mutex_lock_io
Nushell介绍 一种新的 Shell,Nu 可以在 Linux、macOS 和 Windows 上运行。一次学习，处处可用。 Nu 管道使用结构化数据，你可以用同样的方式安全地选择，过滤和排序。停止解析字符串，开始解决问题。 具备强大的插件系统，Nu可以轻松扩展。使用rust语言开发,目前20.3k stars GitHub数据 20.3k stars 156 watching 993 forks 开源地址:https://github.com/nushell/nushell 安装 Linux an
今天给大家介绍的是一款名叫Rock-ON的网络侦察工具，它是一款多功能合一的情报侦察工具，广大研究人员只需要给它提供一个域名地址，剩下的工作就可以交给Rock-ON来完成啦！
发运维工具与软件开发领域的最佳实践密切相关，也与必要的规范密切相关。在整个开发生命周期涉及到一大批新旧工具，从规划、编码、测试、发布到监控。本文介绍你应该考虑添加到工具箱中的20种开发运维工具，供大家参考。
GPT-4 最近风头正劲，作为 NebulaGraph 的研发人员的我自然是跟进新技术步伐。恰好，现在有一个将 Slack channel 消息同步到其他 IM 的需求，看看 GPT-4 能不能帮我完成这次的信息同步工具的代码编写工作。
开发运维工具与软件开发领域的最佳实践密切相关，也与必要的规范密切相关。在整个开发生命周期涉及到一大批新旧工具，从规划、编码、测试、发布到监控。本文介绍你应该考虑添加到工具箱中的20种开发运维工具，供大
现如今，每个软件企业都在谈论DevOps，他们希望从DevOps中获得好处。DevOps本身不是开发工具，而是开发文化的一次革新，为了能够成功地实施DevOps，需要借助一些工具。Pavan Belagatti列出了7个强有力的工具可以帮助企业成功地实施DevOps。 1. Docker Docker是容器市场的领头羊。随着越来越多的软件企业采用了微服务架构，容器化也成为一个大趋势。在接下来的几年，Docker会变得越来越流行。我们已经在生产环境使用Docker部署了很多服务。Docker简化了配置管理，提
Cobalt Strike应该是大家耳熟能详的工具了，它支持在客户端添加自定义的cna脚本来扩展功能。
这可能是一篇会暴露年龄的推送，问个问题：你是95年以前生人还是95年以后的呢？你从哪一年开始用Windows的呢？
CNCF技术监督委员会（TOC）[1]已经投票接受 Volcano 作为 CNCF 孵化项目。
CNCF 和 Fluent Bit 社区激动地宣布，Fluent Bit[1]已经获下载和部署了超过 10 亿次[2]，迅速达到了很少有软件项目能够达到的里程碑。Fluent Bit 正在帮助用户解决云原生、物联网和裸机环境中的复杂可观测性挑战，并嵌入到主要的 Kubernetes 发行版中，它已迅速成为行业标准技术——任何企业可观测性平台的核心要素。
今天，我很兴奋地宣布sysdig内核模块、eBPF探针和库贡献给CNCF。这些组件的源代码将转移到Falco组织，并托管在falcosecurity github仓库[2]中。
随着容器技术的迅速发展，Kubernetes 已然成为大家追捧的容器集群管理系统。Prometheus 作为生态圈 Cloud Native Computing Foundation（简称：CNCF）中的重要一员,其活跃度仅次于 Kubernetes, 现已广泛用于 Kubernetes 集群的监控系统中。本文将简要介绍 Prometheus 的组成和相关概念，并实例演示 Prometheus 的安装，配置及使用，以便开发人员和云平台运维人员可以快速的掌握 Prometheus。
12306 购票小助手是一个使用 Python 编写的项目，主要功能包括自动打码、自动登录、准点预售和捡漏、智能候补以及邮件通知等。该项目具有以下核心优势：
说明：containerd是一个行业标准的容器运行引擎，强调简单、健全和可移植性。它可用作Linux和Windows的守护程序，管理主机系统的完整容器生命周期：映像传输和存储、容器执行和监视、低层存储和网络连接等。containerd旨在嵌入到更大的系统中，而不是由开发者或最终用户直接使用。
组调度（task_group）是使用Linux cgroup(control group)的cpu子系统来实现的，可以将进程进行分组，按组来分配CPU资源等。
T客汇官网：tikehui.com 撰文 | 窦悦怡 很多人认为 Slack是一个烧钱的公司，迟早会把自己给烧死，也有人认为Slack是最伟大的烧钱公司。Slack把钱烧在哪里了呢？Slack因为烧
说明：CNI（容器网络接口）是一个云原生计算基基金会项目，由规范和软件库组成，用于编写插件配置Linux容器中的网络接口，以及许多受支持的插件。CNI仅关注容器的网络连接，并在容器删除时清除已分配的资源。由于这一重点，CNI具有广泛的支持，并且规范易于实现。
Slack是史上增长最快的SaaS创业公司，如今《财富》100强中的企业中有77%都在使用Slack。同时，它还在短短五年间里完成了一项看似不可能完成的任务：让工作变得有趣。
本文中，Tenable安全团队研究员David Wells分享了Windows版本Slack终端应用程序的一个漏洞，通过对Slack下载功能的利用，可以操控Slack受害者的下载文件存储设置，间接隐秘窃取Slack受害者的下载文件，深入利用可形成对受害者系统的远程控制。目前，该漏洞已经被Slack修复，并在最新的Slack v3.4.0版本中释放了补丁。
作者：Alex Xu，Harbor贡献者，VMware高级产品经理。文章最初在goharbor.io发表。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
