by ·0评论

VirtualBox 是一款功能强大的虚拟机软件，它具有丰富的功能，性能也很优异，适用服务器、桌面和嵌入式等场景。除了适合企业，也适合家庭使用。VirtualBox 也是目前唯一一个开源的专业虚拟化解决方案。虚拟机的配置设置完全存储在 XML 中，并且独立于本地机器。因此虚拟机的相关设置可以很容易地移植到其他计算机上

目前 VirtualBox 7.0 发布了，上一个大型功能版本还是发布于 2018 年的 VirtualBox 6.0 。VirtualBox 7.0 带来最大的改动是允许虚拟机完全加密运行 —— 包括配置日志和保存状态的加密。但对于 VirtualBox 7.0，这种 VM 加密支持仅支持命令行界面。

此外，该版本还引入了一个基于 DirectX 11 的 3D 堆栈， Oracle 表示正在将 DXVK （尤其是 DXVK-Native）用于非 Windows 主机，意味着 Direct3D 堆栈最终在 Vulkan 上运行。

其他更改项目如下：

  • OCI：可以将云虚拟机添加到 Virtual Machine Manager ，并作为本地 VM 进行控制
  • OCI：可以通过网络管理器工具配置云网络，其方式与主机和 NAT 网络相同
  • 多项 GUI 的优化
  • 录音：使用 Vorbis 作为 WebM 容器的默认音频格式。
  • 音频：添加了 “默认” 主机驱动程序类型，可以在不同平台之间移动虚拟机（设备），无需显式更改音频驱动程序。
  • 来宾控制：实现了对 Linux 来宾 “添加自动更新” 的初始支持
  • 访客控制：通过 VBoxManage 更新添加访客时，实现等待和 / 或重新启动访客的功能
  • VBoxManage：添加了访客控制 “waitrunlevel” 子命令，可以等待访客达到某个运行级别
  • Windows 主机：添加了在会话 0 中运行自动启动 VM 的实验性支持，允许在用户未登录时运行 VMS（默认禁用，请参阅手册）
  • macOS 主机：删除了所有内核扩展。
  • macOS 主机：为具有 Apple 芯片 CPU 的系统提供开发者预览包。
  • Linux 访客：重新设计访客屏幕大小调整功能，添加了与一些访客桌面环境的基本集成
  • 设备：基于 DirectX 11（以及非 Windows 主机上的 DXVK）实现了新的 3D 支持
  • 设备：添加了虚拟 IOMMU 设备（Intel 和 AMD 变体）
  • 设备：添加了虚拟 TPM 1.2 和 2.0 设备
  • 设备：EHCI 和 XHCI USB 控制器设备现已作为开源基础包的一部分
  • EFI：增加了对安全启动的支持
  • 调试：添加了通过 GDB 对来宾调试的实验性支持，以及通过 KD/WinDbg 对来宾调试的高度实验性支持

更新公告：https://www.virtualbox.org/wiki/Changelog-7.0

by ·0评论

分层缓存 (Tiered Cache)
启用后自动为源站就近分配最佳回源数据中心（Argo），
后续仅由该数据中心最终响应处理回源请求、静态资源缓存
在访客就近访问Cloudflare边缘数据中心拉取缓存无果时，将会通过Cloudflare私有线路连入之前分配数据中心拉取资源，减少不必要的回源请求，依托Cloudflare各地数据中心之间组建的高速低延迟、高可用互联网络，提高整体访问性能
*该功能已由专项付费服务转为面向所有用户免费可用（需前往缓存管理中手动开启）
*原有Argo付费用户获得额外优化

俄耳甫斯 (Orpheus)
Orpheus 通过实时查找、识别互联网上不可达的路由并引导网络流量绕行，以提高回源请求可达性
*表现为：更少522错误
*已内置为所有用户启用

自动化签名交换管理 Automatic Signed Exchange(SXGs)
一键为网站配置启用 SXG ，使得网站内容更易被Google搜索缓存并在特定时机预读，以提高页面加载速度，改善用户由搜索到最终访问网页的体验
*测试阶段，Pro以上及APO等付费用户可在Speed选项卡下自行申请候补试用

近实时的数据分析&日志 (Live-updating Analytics and Instant LogsIs)
数据分析选择最近30分钟，开启实时更新
即时日志在打开后实时推送(延迟≥2秒)最近访问日志
*实时数据分析&日志面向Pro及以上付费用户可用
*即时日志（Instant Logs）目前需单独申请候补试用

资源加载预提示 (Early Hints)
引入新的 HTTP 状态代码（103 Early Hints），它定义用户浏览器可在服务器还在准备响应数据时预加载那些资源，通过提前准备页面渲染所需资源，来加速页面载入
*预期面向所有用户免费开放，目前测试阶段需在Speed选项卡下自行申请候补试用
*使用时应注意配置好 Link 响应标头（若未配置则由机器学习推导适配）
*Chrome从v95开始实验性地支持Early Hints，其它浏览器厂商陆续支持中

by ·0评论

机制
浏览器<-Accept->Cloudflare<-Vary:Accept->源站

工作细节
源站上，为图像文件拓展（目前支持： avif、bmp、gif、jpg、jpeg、jp2、jpg2、png、tif、tiff、webp ）设置 Vary:Accept 响应头，申明让Cloudflare进行图像类型转换并缓存

Cloudflare上，目前通过 API 去指定那些文件拓展类型需要进行格式转换（Pro及以上用户可用）

在资源被访问时，根据访客浏览器所申明支持（Accept）的图像文件类型，返回最佳资源类型

API文档
Variants setting

Vary for Images: Serve the Correct Images to the Correct Browsers

by ·0评论

近日网络安全威胁和漏洞信息共享平台发布漏洞预警，公布了微软Windows Print Spooler远程代码执行漏洞的风险公告，漏洞CVE编号：CVE-2021-34527。
该漏洞影响范围十分广泛，服务器操作平台Windows Server 2008 R2、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019、Windows Server Version 2004和消费者操作系统平台Windows RT 8.1、Windows 7、Windows 8.1、Windows 10都受此次漏洞影响。
Print Spooler是Windows系统中用于管理打印相关事务的服务，黑客可通过Windows Print Spooler打印机服务执行该漏洞，如操作不当，黑客可利用该漏洞以系统权限运行任意代码，然后可以安装程序，查看、修改或删除数据，或者创建拥有完全用户权限的新账户。
目前微软尚未针对该漏洞发布补丁，网络安全威胁和漏洞信息共享平台给出了临时解决方法：禁用Windows Print Spooler打印机服务或通过组策略禁用入站远程打印。

by ·0评论
Cloudflare即将弃用的部分HTTP Header

关于 __cfduid Cookie标识即将弃用

从2021年3月31日，在世界标准时间15:00至23:00之间尝试临时删除 cfduid cookie
从2021年5月10日开始，Cloudflare将永久停止在所有HTTP响应上添加 Set-Cookie 设置该HTTP Header标识
最后的 __cfduid cookie将在此之后30天过期

关于移除 cf-request-id 标识

2020年中，Cloudflare引入了一个实验性的HTTP标头cf-request-id。此标头存在于发送给源的请求中，并在响应时返回。经过仔细评估，Cloudflare决定删除cf-request-id标头

cf-request-id现正式进入弃用状态，Cloudflare计划将于2021年6月15日世界标准时（UTC 0）：15:00～23:00间进行临时测试移除 cf-request-id标头，在此时间之后，它将还存在一段时间，直到2021年7月1日将其完全移除，在7月1日之后，标头将不再出现在请求和响应中
如果您需要请求的标识符，建议使用CF-RAY标头

by ·0评论

请注意限制服务器以及本地系统浏览器JS location请求。

https://twitter.com/jonasLyk/status/1347900440000811010

cd c:/:$i30:$bitma 可损坏Windows 10 NTFS磁盘分区

（目前尚未确认服务器系统NTFS是否重现此漏洞）

此路径在浏览器中访问同样可以损坏磁盘分区

谷歌浏览器打开以下链接也会导致蓝屏。
\.\globalroot\device\condrv\kernelconnect

警惕不明压缩包，以及访问不明网站，不明文档。请勿接收此类文件并打开运行。

by ·0评论
Docker

由于Docker的官方默认源在海外，导致了腾讯云国内CVM（或轻量）使用Docker默认源拉取镜像速度不理想，甚至直接失败等问题，造成了不小的困扰。

解决方式很简单，我们可以使用腾讯云提供的docker镜像源加速:

https://mirror.ccs.tencentyun.com

一、适用于基于 Ubuntu 操作系统的实例：

1、执行以下命令，打开 /etc/default/docker 配置文件

vim /etc/default/docker

2、按 i 切换至编辑模式，添加以下内容，并保存

DOCKER_OPTS="--registry-mirror=https://mirror.ccs.tencentyun.com"

二、适用于基于 CentOS 操作系统的实例：

1、执行以下命令，打开 /etc/docker/daemon.json 配置文件

vim /etc/docker/daemon.json

2、按 i 切换至编辑模式，添加以下内容，并保存

{
	"registry-mirrors": [
		"https://mirror.ccs.tencentyun.com"
	]
}

by ·0评论
Cloudflare Pages 发布Beta试用

-支持发布时分支预览
-支持与 GitHub 集成自动部署
-支持配置 Node.js 进行编译部署
-支持 Gatsby, Hugo, Jekyll, React & Vue 等应用实例
-提供免费公共二级域名 *.pages.dev （可自绑定独立域名）
-提供 Firebase、Vercel、Netlify 以及 Worker Sites 迁移方案

免费（Free）版，每月500次构建发布，一个构建工作流，0$/月
专业（Pro）版：每月5000次构建发布，5个并发构建，20$/月
商业（Business）版：每月20000次构建发布，20个并发构建，200$/月

💡所有版本全体都有！
无限站点数
无限请求数
无限带宽流量
无限次部署预览
无限团队协作成员数
支持CNAME域名绑定

⛓具体限制
最多包含20000个文件
最大文件大小 25MB

主页入口（申请试用） ：https://pages.cloudflare.com/
开发使用文档 ：https://developers.cloudflare.com/pages

by ·0评论

年关将至，多余的积分不要浪费，记得及时兑换哦~

联通用户：编辑短信 JFJF#Q 发送到 10010
移动用户：编辑短信 HF 发送到 10658999
电信用户：编辑短信 10601 发送到 10001

根据提示操作，可以将积分快速变成话费，隔壁小孩都馋哭了xD

注意：此操作会将所有积分转换为话费，如有其他用途建议慎重