diff --git a/published/20171113 IT disaster recovery- Sysadmins vs. natural disasters - HPE.md b/published/20171113 IT disaster recovery- Sysadmins vs. natural disasters - HPE.md
new file mode 100644
index 0000000000..c582a3bd3f
--- /dev/null
+++ b/published/20171113 IT disaster recovery- Sysadmins vs. natural disasters - HPE.md
@@ -0,0 +1,172 @@
+IT 灾备：系统管理员对抗自然灾害
+======
+
+
+
+> 面对倾泻的洪水或地震时业务需要继续运转。在飓风卡特里娜、桑迪和其他灾难中幸存下来的系统管理员向在紧急状况下负责 IT 的人们分享真实世界中的建议。
+
+说到自然灾害，2017 年可算是多灾多难。（LCTT 译注：本文发表于 2017 年）飓风哈维、厄玛和玛莉亚给休斯顿、波多黎各、弗罗里达和加勒比造成了严重破坏。此外，西部的野火将多处住宅和商业建筑付之一炬。
+
+再来一篇关于[有备无患][1]的警示文章 —— 当然其中都是好的建议 —— 是很简单的，但这无法帮助网络管理员应对湿漉漉的烂摊子。那些善意的建议中大多数都假定掌权的人乐于投入资金来实施这些建议。
+
+我们对真实世界更感兴趣。不如让我们来充分利用这些坏消息。
+
+一个很好的例子：自然灾害的一个后果是老板可能突然愿意给灾备计划投入预算。如同一个纽约地区的系统管理员所言，“[我发现飓风桑迪的最大好处][2]是我们的客户对 IT 投资更有兴趣了，但愿你也能得到更多预算。”
+
+不过别指望这种意愿持续很久。任何想提议改进基础设施的系统管理员最好趁热打铁。如同另一位飓风桑迪中幸存下来的 IT 专员懊悔地提及那样，“[对 IT 开支最初的兴趣持续到当年为止][3]。到了第二年，任何尚未开工的计划都因为‘预算约束’被搁置了，大约 6 个月之后则完全被遗忘。”
+
+在管理层忘记恶劣的自然灾害也可能降临到好公司头上之前提醒他们这点会有所帮助。根据商业和家庭安全协会的说法，[自然灾害后歇业的公司中 25% 再也没能重新开业][4]。联邦紧急事务管理署认为这过于乐观。根据他们的统计，“灾后 [40% 的小公司再也没能重新开门营业][5]。”
+
+如果你是个系统管理员，你能帮忙挽救你的公司。这里有一些幸存者的最好的主意，这些主意是基于他们从过去几次自然灾害中得到的经验。
+
+### 制订一个计划
+
+当灯光忽明忽暗，狂风象火车机车一样怒号时，就该启动你的业务持续计划和灾备计划了。
+
+有太多的系统管理员报告当暴风雨来临时这两个计划中一个也没有。这并不令人惊讶。2014 年[灾备预备状态委员会][6]发现[世界范围内被调查的公司中有 73% 没有足够的灾备计划][7]。
+
+“**足够**”是关键词。正如一个系统管理员 2016 年在 Reddit 上写的那样，“[我们的灾备计划就是一场灾难。][8]我们所有的数据都备份在离这里大约 30 英里的一个存储区域网络。我们没有将数据重新上线的硬件，甚至好几天过去了都没能让核心服务器启动运行起来。我们是个年营收 40 亿美元的公司，却不愿为适当的设备投入几十万美元，或是在数据中心添置几台服务器。当添置硬件的提案被提出的时候，我们的管理层说，‘嗐，碰到这种事情的机会能有多大呢’。”
+
+同一个帖子中另一个人说得更简洁：“眼下我的灾备计划只能在黑暗潮湿的角落里哭泣，但愿没人在乎损失的任何东西。”
+
+如果你在哭泣，但愿你至少不是独自流泪。任何灾备计划，即便是 IT 部门制订的灾备计划，必须确定[你能跟别人通讯][10]，如同系统管理员 Jim Thompson 从卡特里娜飓风中得到的教训：“确保你有一个与人们通讯的计划。在一场严重的区域性灾难期间，你将无法给身处灾区的任何人打电话。”
+
+有一个选择可能会让有技术头脑的人感兴趣：[业余电台][11]。[它在波多黎各发挥了巨大作用][12]。
+
+### 列一个愿望清单
+
+第一步是承认问题。“许多公司实际上对灾备计划不感兴趣，或是消极对待”，[Micro Focus][14] 的首席架构师 [Joshua Focus][13] 说。“将灾备看作业务持续性的一个方面是种不同的视角。所有公司都要应对业务持续性，所以灾备应被视为业务持续性的一部分。”
+
+IT 部门需要将其需求书面化以确保适当的灾备和业务持续性计划。即使是你不知道如何着手，或尤其是这种时候，也是如此。正如一个系统管理员所言，“我喜欢有一个‘想法转储’，让所有计划、点子、改进措施毫无保留地提出来。（这）[对一类情况尤其有帮助，即当你提议变更][15]，并付诸实施，接着 6 个月之后你警告过的状况就要来临。”现在你做好了一切准备并且可以开始讨论：“如同我们之前在 4 月讨论过的那样……”
+
+因此，当你的管理层对业务持续性计划回应道“嗐，碰到这种事的机会能有多大呢？”的时候你能做些什么呢？有个系统管理员称这也完全是管理层的正常行为。在这种糟糕的处境下，老练的系统管理员建议用书面形式把这些事情记录下来。记录应清楚表明你告知管理层需要采取的措施，且[他们拒绝采纳建议][16]。“总的来说就是有足够的书面材料能让他们搓成一根绳子上吊，”该系统管理员补充道。
+
+如果那也不起作用，恢复一个被洪水淹没的数据中心的相关经验对你[找个新工作][17]是很有帮助的。
+
+### 保护有形的基础设施
+
+“[我们的办公室是幢摇摇欲坠的建筑][18]，”飓风哈维重创休斯顿之后有个系统管理员提到。“我们盲目地进入那幢建筑，现场的基础设施糟透了。正是我们给那幢建筑里带去了最不想要的一滴水，现在基础设施整个都沉在水下了。”
+
+尽管如此，如果你想让数据中心继续运转——或在暴风雨过后恢复运转 —— 你需要确保该场所不仅能经受住你所在地区那些意料中的灾难，而且能经受住那些意料之外的灾难。一个旧金山的系统管理员知道为什么重要的是确保公司的服务器安置在可以承受里氏 7 级地震的建筑内。一家圣路易斯的公司知道如何应对龙卷风。但你应当为所有可能发生的事情做好准备：加州的龙卷风、密苏里州的地震，或[僵尸末日][19]（给你在 IT 预算里增加一把链锯提供了充分理由）。
+
+在休斯顿的情况下，[多数数据中心保持运转][20]，因为它们是按照抵御暴风雨和洪水的标准建造的。[Data Foundry][21] 的首席技术官 Edward Henigin 说他们公司的数据中心之一，“专门建造的休斯顿 2 号的设计能抵御 5 级飓风的风速。这个场所的公共供电没有中断，我们得以避免切换到后备发电机。”
+
+那是好消息。坏消息是伴随着超级飓风桑迪于 2012 年登场，如果[你的数据中心没准备好应对洪水][22]，你会陷入一个麻烦不断的世界。一个不能正常运转的数据中心 [Datagram][23] 服务的客户包括 Gawker、Gizmodo 和 Buzzfeed 等知名网站。
+
+当然，有时候你什么也做不了。正如某个波多黎各圣胡安的系统管理员在飓风厄玛扫过后悲伤地写到，“发电机没油了。服务器机房靠电池在运转但是没有（空调）。[永别了，服务器][24]。”由于 MPLS 线路亦中断，该系统管理员没法切换到灾备措施：“多么充实的一天。”
+
+总而言之，IT 专业人士需要了解他们所处的地区，了解他们面临的风险并将他们的服务器安置在能抵御当地自然灾害的数据中心内。
+
+### 关于云的争议
+
+当暴风雨席卷一切时避免 IT 数据中心失效的最佳方法就是确保灾备数据中心在其他地方。选择地点时需要审慎的决策。你的灾备数据中心不应在会被同一场自然灾害影响到的地域；你的资源应安置在多个可用区内。考虑一下主备数据中心位于一场地震中的同一条断层带上，或是主备数据中心易于受互通河道导致的洪灾影响这类情况。
+
+有些系统管理员[利用云作为冗余设施][25]。例如，总是用微软 Azure 云存储服务保存副本以确保持久性和高可用性。根据你的选择，Azure 复制功能将你的数据要么拷贝到同一个数据中心要么拷贝到另一个数据中心。多数公有云提供类似的自动备份服务以确保数据安全，不论你的数据中心发生什么情况——除非你的云服务供应商全部设施都在暴风雨的行进路径上。
+
+昂贵么？是的。跟业务中断 1、2 天一样昂贵么？并非如此。
+
+信不过公有云？可以考虑 colo 服务。有了 colo，你依旧拥有你的硬件，运行你自己的应用，但这些硬件可以远离麻烦。例如飓风哈维期间，一家公司“虚拟地”将它的资源从休斯顿搬到了其位于德克萨斯奥斯汀的 colo。但是那些本地数据中心和 colo 场所需要准备好应对灾难；这点是你选择场所时要考虑的一个因素。举个例子，一个寻找 colo 场所的西雅图系统管理员考虑的“全都是抗震和旱灾应对措施（加固的地基以及补给冷却系统的运水卡车）。”
+
+### 周围一片黑暗时
+
+正如 Forrester Research 的分析师 Rachel Dines 在一份为[灾备期刊][27]所做的调查中报告的那样，宣布的灾难中[最普遍的原因就是断电][26]。尽管你能应对一般情况下的断电，飓风、火灾和洪水的考验会超越设备的极限。
+
+某个系统管理员挖苦式的计划是什么呢？“趁 UPS 完蛋之前把你能关的机器关掉，不能关的就让它崩溃咯。然后，[喝个痛快直到供电恢复][28]。”
+
+在 2016 年德尔塔和西南航空停电事故之后，IT 员工推动的一个更加严肃的计划是由一个有管理的服务供应商为其客户[部署不间断电源][29]：“对于至关重要的部分，在供电中断时我们结合使用简单网络管理协议信令和 PowerChute 网络关机客户端来关闭设备。至于重新开机，那取决于客户。有些是自动启动，有些则需要人工干预。”
+
+另一种做法是用来自两个供电所的供电线路支持数据中心。例如，[西雅图威斯汀大厦数据中心][30]有来自不同供电所的多路 13.4 千伏供电线路，以及多个 480 伏三相变电箱。
+
+预防严重断电的系统不是“通用的”设备。系统管理员应当[为数据中心请求一台定制的柴油发电机][31]。除了按你特定的需求调整，发电机必须能迅速跳至全速运转并承载全部电力负荷而不致影响系统负载性能。”
+
+这些发电机也必须加以保护。例如，将你的发电机安置在泛洪区的一楼就不是个聪明的主意。位于纽约百老街的数据中心在超级飓风桑迪期间就是类似情形，备用发电机的燃料油桶在地下室 —— 并且被水淹了。尽管一场[“人力接龙”用容量 5 加仑的水桶将柴油输送到 17 段楼梯之上的发电机][32]使 [Peer 1 Hosting][33] 得以继续运营，但这不是一个切实可行的业务持续计划。
+
+正如多数数据中心专家所知那样，如果你有时间 —— 假设一个飓风离你有一天的距离 —— 确保你的发电机正常工作，加满油，准备好当供电线路被刮断时立即开启，不管怎样你之前应当每月测试你的发电机。你之前是那么做的，是吧？是就好！
+
+### 测试你对备份的信心
+
+普通用户几乎从不备份，检查备份是否实际完好的就更少了。系统管理员对此更加了解。
+
+有些 [IT 部门在寻求将他们的备份迁移到云端][34]。但有些系统管理员仍对此不买账 —— 他们有很好的理由。最近有人报告，“在用了整整 5 天[从亚马逊 Glacier 恢复了（400 GB）数据][35]之后，我欠了亚马逊将近 200 美元的传输费，并且（我还是）处于未完全恢复状态，还差大约 100 GB 文件。”
+
+结果是有些系统管理员依然喜欢磁带备份。磁带肯定不够时髦，但正如操作系统专家 Andrew S. Tanenbaum 说的那样，“[永远不要低估一辆装满磁带在高速上飞驰的旅行车的带宽][36]。”
+
+目前每盘磁带可以存储 10 TB 数据；有的进行中的实验可在磁带上存储高达 200 TB 数据。诸如[线性磁带文件系统][37]之类的技术允许你象访问网络硬盘一样读取磁带数据。
+
+然而对许多人而言，磁带[绝对是最后选择的手段][38]。没关系，因为备份应该有大量的可选方案。在这种情况下，一个系统管理员说到，“故障时我们会用这些方法（恢复备份）：（Windows）服务器层面的 VSS （Volume Shadow Storage）快照，存储区域网络层面的卷快照，以及存储区域网络层面的异地归档快照。但是万一有什么事情发生并摧毁了我们的虚拟机，存储区域网络和备份存储区域网络，我们还是可以取回磁带并恢复数据。”
+
+当麻烦即将到来时，可使用副本工具如 [Veeam][39]，它会为你的服务器创建一个虚拟机副本。若出现故障，副本会自动启动。没有麻烦，没有手忙脚乱，正如某个系统管理员在这个流行的系统管理员帖子中所说，“[我爱你 Veeam][40]。”
+
+### 网络？什么网络？
+
+当然，如果员工们无法触及他们的服务，没有任何云、colo 和远程数据中心能帮到你。你不需要一场自然灾害来证明冗余互联网连接的正确性。只需要一台挖断线路的挖掘机或断掉的光缆就能让你在工作中渡过糟糕的一天。
+
+“理想状态下”，某个系统管理员明智地观察到，“你应该有[两路互联网接入线路连接到有独立基础设施的两个 ISP][41]。例如，你不希望两个 ISP 都依赖于同一根光缆。你也不希望采用两家本地 ISP，并发现他们的上行带宽都依赖于同一家骨干网运营商。”
+
+聪明的系统管理员知道他们公司的互联网接入线路[必须是商业级别的][43]，带有服务等级协议，其中包含“修复时间”条款。或者更好的是采用互联网接入专线dedicated Internet access。技术上这与任何其他互联网接入方式没有区别。区别在于互联网接入专线不是一种“尽力而为”的接入方式，而是你会得到明确规定的专供你使用的带宽并附有服务等级协议。这种专线不便宜，但正如一句格言所说的那样，“速度、可靠性、便宜，只能挑两个。”当你的业务跑在这条线路上并且一场暴风雨即将来袭，“可靠性”必须是你挑的两个之一。
+
+### 晴空重现之时
+
+你没法准备应对所有自然灾害，但你可以为其中很多做好计划。有一个深思熟虑且经过测试的灾备和业务持续计划，并逐字逐句严格执行，当竞争对手溺毙的时候，你的公司可以幸存下来。
+
+### 系统管理员对抗自然灾害：给领导者的教训
+
+ * 你的 IT 员工得说多少次：不要仅仅备份，还得测试备份？
+ * 没电就没公司。确保你的服务器有足够的应急电源来满足业务需要，并确保它们能正常工作。
+ * 如果你的公司在一场自然灾害中幸存下来，或者避开了灾害，明智的系统管理员知道这就是向管理层申请被他们推迟的灾备预算的时候了。因为下次你就未必有这么幸运了。
+
+
+--------------------------------------------------------------------------------
+
+via: https://www.hpe.com/us/en/insights/articles/it-disaster-recovery-sysadmins-vs-natural-disasters-1711.html
+
+作者：[Steven-J-Vaughan-Nichols][a]
+译者：[0x996](https://github.com/0x996)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://www.hpe.com/us/en/insights/contributors/steven-j-vaughan-nichols.html
+[1]:https://www.hpe.com/us/en/insights/articles/what-is-disaster-recovery-really-1704.html
+[2]:https://www.reddit.com/r/sysadmin/comments/6wricr/dear_houston_tx_sysadmins/
+[3]:https://www.reddit.com/r/sysadmin/comments/6wricr/dear_houston_tx_sysadmins/dma6gse/
+[4]:https://disastersafety.org/wp-content/uploads/open-for-business-english.pdf
+[5]:https://www.fema.gov/protecting-your-businesses
+[6]:http://drbenchmark.org/about-us/our-council/
+[7]:https://www.prnewswire.com/news-releases/global-benchmark-study-reveals-73-of-companies-are-unprepared-for-disaster-recovery-248359051.html
+[8]:https://www.reddit.com/r/sysadmin/comments/3cob1k/what_does_your_disaster_recovery_plan_look_like/csxh8sn/
+[9]:https://www.hpe.com/us/en/resources/servers/datacenter-trends-challenges.html?jumpid=in_insights~510287587~451research_datacenter~sjvnSysadmin
+[10]:http://www.theregister.co.uk/2015/07/12/surviving_hurricane_katrina
+[11]:https://theprepared.com/guides/beginners-guide-amateur-ham-radio-preppers/
+[12]:http://www.npr.org/2017/09/29/554600989/amateur-radio-operators-stepped-in-to-help-communications-with-puerto-rico
+[13]:http://www8.hp.com/us/en/software/joshua-brusse.html
+[14]:https://www.microfocus.com/
+[15]:https://www.reddit.com/r/sysadmin/comments/6wricr/dear_houston_tx_sysadmins/dma87xv/
+[16]:https://www.hpe.com/us/en/insights/articles/my-boss-asked-me-to-do-what-how-to-handle-worrying-work-requests-1710.html
+[17]:https://www.hpe.com/us/en/insights/articles/sysadmin-survival-guide-1707.html
+[18]:https://www.reddit.com/r/sysadmin/comments/6wk92q/any_houston_admins_executing_their_dr_plans_this/dm8xj0q/
+[19]:https://community.spiceworks.com/how_to/1243-ensure-your-dr-plan-is-ready-for-a-zombie-apocolypse
+[20]:http://www.datacenterdynamics.com/content-tracks/security-risk/houston-data-centers-withstand-hurricane-harvey/98867.article
+[21]:https://www.datafoundry.com/
+[22]:http://www.datacenterknowledge.com/archives/2012/10/30/major-flooding-nyc-data-centers
+[23]:https://datagram.com/
+[24]:https://www.reddit.com/r/sysadmin/comments/6yjb3p/shutting_down_everything_blame_irma/
+[25]:https://www.hpe.com/us/en/insights/articles/everything-you-need-to-know-about-clouds-and-hybrid-it-1701.html
+[26]:https://www.drj.com/images/surveys_pdf/forrester/2011Forrester_survey.pdf
+[27]:https://www.drj.com
+[28]:https://www.reddit.com/r/sysadmin/comments/4x3mmq/datacenter_power_failure_procedures_what_do_yours/d6c71p1/
+[29]:https://www.reddit.com/r/sysadmin/comments/4x3mmq/datacenter_power_failure_procedures_what_do_yours/
+[30]:https://cloudandcolocation.com/datacenters/the-westin-building-seattle-data-center/
+[31]:https://www.techrepublic.com/article/what-to-look-for-in-a-data-center-backup-generator/
+[32]:http://www.datacenterknowledge.com/archives/2012/10/31/peer-1-mobilizes-diesel-bucket-brigade-at-75-broad
+[33]:https://www.cogecopeer1.com/
+[34]:https://www.reddit.com/r/sysadmin/comments/7a6m7n/aws_glacier_archival/
+[35]:https://www.reddit.com/r/sysadmin/comments/63mypu/the_dangers_of_cloudberry_and_amazon_glacier_how/
+[36]:https://en.wikiquote.org/wiki/Andrew_S._Tanenbaum
+[37]:http://www.snia.org/ltfs
+[38]:https://www.reddit.com/r/sysadmin/comments/5visaq/backups_how_many_of_you_still_have_tapes/de2d0qm/
+[39]:https://helpcenter.veeam.com/docs/backup/vsphere/failover.html?ver=95
+[40]:https://www.reddit.com/r/sysadmin/comments/5rttuo/i_love_you_veeam/
+[41]:https://www.reddit.com/r/sysadmin/comments/5rmqfx/ars_surviving_a_cloudbased_disaster_recovery_plan/dd90auv/
+[42]:https://www.hpe.com/us/en/insights/articles/how-do-you-evaluate-cloud-service-agreements-and-slas-very-carefully-1705.html
+[43]:http://www.e-vergent.com/what-is-dedicated-internet-access/
diff --git a/published/20171216 Sysadmin 101- Troubleshooting.md b/published/20171216 Sysadmin 101- Troubleshooting.md
new file mode 100644
index 0000000000..0beb6eeb67
--- /dev/null
+++ b/published/20171216 Sysadmin 101- Troubleshooting.md
@@ -0,0 +1,138 @@
+系统管理员入门：排除故障
+======
+
+
+
+我通常会严格保持此博客的技术性，将观察、意见等内容保持在最低限度。但是，这篇和接下来的几篇文章将介绍刚进入系统管理/SRE/系统工程师/sysops/devops-ops（无论你想称自己是什么）角色的常见的基础知识。
+
+请跟我来！
+
+> “我的网站很慢！”
+
+我只是随机选择了本文的问题类型，这也可以应用于任何与系统管理员相关的故障排除。我并不是要炫耀那些可以发现最多的信息的最聪明的“金句”。它也不是一个详尽的、一步步指导的、并在最后一个方框中导向“利润”一词的“流程图”。
+
+我会通过一些例子展示常规的方法。
+
+示例场景仅用于说明本文目的。它们有时会做一些不适用于所有情况的假设，而且肯定会有很多读者在某些时候说“哦，但我觉得你会发现……”。
+
+但那可能会让我们错失重点。
+
+十多年来，我一直在从事于支持工作，或在支持机构工作，有一件事让我一次又一次地感到震惊，这促使我写下了这篇文章。
+
+**有许多技术人员在遇到问题时的本能反应，就是不管三七二十一去尝试可能的解决方案。**
+
+*“我的网站很慢，所以”，*
+
+* 我将尝试增大 `MaxClients`/`MaxRequestWorkers`/`worker_connections`
+* 我将尝试提升 `innodb_buffer_pool_size`/`effective_cache_size`
+* 我打算尝试启用 `mod_gzip`（遗憾的是，这是真实的故事）
+
+*“我曾经看过这个问题，它是因为某种原因造成的 —— 所以我估计还是这个原因，它应该能解决这个问题。”*
+
+这浪费了很多时间，并会让你在黑暗中盲目乱撞，胡乱鼓捣。
+
+你的 InnoDB 的缓冲池也许达到 100％ 的利用率，但这可能只是因为有人运行了一段时间的一次性大型报告导致的。如果没有排除这种情况，那你就是在浪费时间。
+
+### 开始之前
+
+在这里，我应该说明一下，虽然这些建议同样适用于许多角色，但我是从一般的支持系统管理员的角度来撰写的。在一个成熟的内部组织中，或与规模较大的、规范管理的或“企业级”客户合作时，你通常会对一切都进行检测、测量、绘制、整理（甚至不是文字），并发出警报。那么你的方法也往往会有所不同。让我们在这里先忽略这种情况。
+
+如果你没有这种东西，那就随意了。
+
+### 澄清问题
+
+首先确定实际上是什么问题。“慢”可以是多种形式的。是收到第一个字节的时间吗？从糟糕的 Javascript 加载和每页加载要拉取 15 MB 的静态内容，这是一个完全不同类型的问题。是慢，还是比通常慢？这是两个非常不同的解决方案！
+
+在你着手做某事之前，确保你知道实际报告和遇到的问题。找到问题的根源通常很困难，但即便找不到也必须找到问题本身。
+
+否则，这相当于系统管理员带着一把刀去参加枪战。
+
+### 唾手可得
+
+首次登录可疑服务器时，你可以查找一些常见的嫌疑对象。事实上，你应该这样做！每当我登录到服务器时，我都会发出一些命令来快速检查一些事情：我们是否发生了页交换（`free` / `vmstat`），磁盘是否繁忙（`top` / `iostat` / `iotop`），是否有丢包（`netstat` / `proc` / `net` / `dev`），是否处于连接数过多的状态（`netstat`），有什么东西占用了 CPU（`top`），谁在这个服务器上（`w` / `who`），syslog 和 `dmesg` 中是否有引人注目的消息？
+
+如果你从 RAID 控制器得到 2000 条抱怨直写式缓存没有生效的消息，那么继续进行是没有意义的。
+
+这用不了半分钟。如果什么都没有引起你的注意 —— 那么继续。
+
+### 重现问题
+
+如果某处确实存在问题，并且找不到唾手可得的信息。
+
+那么采取所有步骤来尝试重现问题。当你可以重现该问题时，你就可以观察它。**当你能观察到时，你就可以解决。**如果在第一步中尚未显现出或覆盖了问题所在，询问报告问题的人需要采取哪些确切步骤来重现问题。
+
+对于由太阳耀斑或只能运行在 OS/2 上的客户端引起的问题，重现并不总是可行的。但你的第一个停靠港应该是至少尝试一下！在一开始，你所知道的是“某人认为他们的网站很慢”。对于那些人，他们可能还在用他们的 GPRS 手机，也可能正在安装 Windows 更新。你在这里挖掘得再深也是浪费时间。
+
+尝试重现！
+
+### 检查日志
+
+我对于有必要包括这一点感到很难过。但是我曾经看到有人在运行 `tail /var/log/...` 之后几分钟就不看了。大多数 *NIX 工具都特别喜欢记录日志。任何明显的错误都会在大多数应用程序日志中显得非常突出。检查一下。
+
+### 缩小范围
+
+如果没有明显的问题，但你可以重现所报告的问题，那也很棒。所以，你现在知道网站是慢的。现在你已经把范围缩小到：浏览器的渲染/错误、应用程序代码、DNS 基础设施、路由器、防火墙、网卡（所有的）、以太网电缆、负载均衡器、数据库、缓存层、会话存储、Web 服务器软件、应用程序服务器、内存、CPU、RAID 卡、磁盘等等。
+
+根据设置添加一些其他可能的罪魁祸首。它们也可能是 SAN，也不要忘记硬件 WAF！以及…… 你明白我的意思。
+
+如果问题是接收到第一个字节的时间，你当然会开始对 Web 服务器去应用上已知的修复程序，就是它响应缓慢，你也觉得几乎就是它，对吧？但是你错了！
+
+你要回去尝试重现这个问题。只是这一次，你要试图消除尽可能多的潜在问题来源。
+
+你可以非常轻松地消除绝大多数可能的罪魁祸首：你能从服务器本地重现问题吗？恭喜，你刚刚节省了自己必须尝试修复 BGP 路由的时间。
+
+如果不能，请尝试使用同一网络上的其他计算机。如果可以的话，至少你可以将防火墙移到你的嫌疑人名单上，（但是要注意一下那个交换机！）
+
+是所有的连接都很慢吗？虽然服务器是 Web 服务器，但并不意味着你不应该尝试使用其他类型的服务进行重现问题。[netcat][1] 在这些场景中非常有用（但是你的 SSH 连接可能会一直有延迟，这可以作为线索）！ 如果这也很慢，你至少知道你很可能遇到了网络问题，可以忽略掉整个 Web 软件及其所有组件的问题。用这个知识（我不收 200 美元）再次从顶部开始，按你的方式由内到外地进行！
+
+即使你可以在本地复现 —— 仍然有很多“因素”留下。让我们排除一些变量。你能用普通文件重现它吗？ 如果 `i_am_a_1kb_file.html` 很慢，你就知道它不是数据库、缓存层或 OS 以外的任何东西和 Web 服务器本身的问题。
+
+你能用一个需要解释或执行的 `hello_world.(py|php|js|rb..)` 文件重现问题吗？如果可以的话，你已经大大缩小了范围，你可以专注于少数事情。如果 `hello_world` 可以马上工作，你仍然学到了很多东西！你知道了没有任何明显的资源限制、任何满的队列或在任何地方卡住的 IPC 调用，所以这是应用程序正在做的事情或它正在与之通信的事情。
+
+所有页面都慢吗？或者只是从第三方加载“实时分数数据”的页面慢？
+
+**这可以归结为：你仍然可以重现这个问题所涉及的最少量的“因素”是什么？**
+
+我们的示例是一个缓慢的网站，但这同样适用于几乎所有问题。邮件投递？你能在本地投递吗？能发给自己吗？能发给<常见的服务提供者>吗？使用小的、纯文本的消息进行测试。尝试直到遇到 2MB 拥堵时。使用 STARTTLS 和不使用 STARTTLS 呢？按你的方式由内到外地进行！
+
+这些步骤中的每一步都只需要几秒钟，远远快于实施大多数“可能的”修复方案。
+
+### 隔离观察
+
+到目前为止，当你去除特定组件时无法重现问题时，你可能已经偶然发现了问题所在。
+
+但如果你还没有，或者你仍然不知道**为什么**：一旦你找到了一种方法来重现问题，你和问题之间的“东西”（某个技术术语）最少，那么就该开始隔离和观察了。
+
+请记住，许多服务可以在前台运行和/或启用调试。对于某些类别的问题，执行此操作通常非常有帮助。
+
+这也是你的传统武器库发挥作用的地方。`strace`、`lsof`、`netstat`、`GDB`、`iotop`、`valgrind`、语言分析器（cProfile、xdebug、ruby-prof ……）那些类型的工具。
+
+一旦你走到这一步，你就很少能摆脱剖析器或调试器了。
+
+[strace][2] 通常是一个非常好的起点。
+
+你可能会注意到应用程序停留在某个连接到端口 3306 的套接字文件描述符上的特定 `read()` 调用上。你会知道该怎么做。
+
+转到 MySQL 并再次从顶部开始。显而易见：“等待某某锁”、死锁、`max_connections` ……进而：是所有查询？还是只写请求？只有某些表？还是只有某些存储引擎？等等……
+
+你可能会注意到调用外部 API 资源的 `connect()` 需要五秒钟才能完成，甚至超时。你会知道该怎么做。
+
+你可能会注意到，在同一对文件中有 1000 个调用 `fstat()` 和 `open()` 作为循环依赖的一部分。你会知道该怎么做。
+
+它可能不是那些特别的东西，但我保证，你会发现一些东西。
+
+如果你只是从这一部分学到一点，那也不错；学习使用 `strace` 吧！**真的**学习它，阅读整个手册页。甚至不要跳过历史部分。`man` 每个你还不知道它做了什么的系统调用。98％ 的故障排除会话以 `strace` 而终结。
+
+---------------------------------------------------------------------
+
+via: http://northernmost.org/blog/troubleshooting-101/index.html
+
+作者：[Erik Ljungstrom][a]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:http://northernmost.org
+[1]:http://nc110.sourceforge.net/
+[2]:https://linux.die.net/man/1/strace
diff --git a/published/20180104 How allowing myself to be vulnerable made me a better leader.md b/published/20180104 How allowing myself to be vulnerable made me a better leader.md
new file mode 100644
index 0000000000..f52b693856
--- /dev/null
+++ b/published/20180104 How allowing myself to be vulnerable made me a better leader.md
@@ -0,0 +1,56 @@
+怎样通过示弱增强领导力
+======
+
+
+传统观念中的领导者总是强壮、大胆、果决的。我也确实见过一些拥有这些特点的领导者。但更多时候，领导者也许看起来比传统印象中的领导者要更脆弱些，他们内心有很多这样的疑问：我的决策正确吗？我真的适合这个职位吗？我有没有在做最该做的事情？
+
+解决这些问题的方法是把问题说出来。把问题憋在心里只会助长它们，一名开明的领导者更倾向于把自己的脆弱之处暴露出来，这样我们才能从有过相同经验的人那里得到慰藉。
+
+为了证明这个观点，我来讲一个故事。
+
+### 一个扰人的想法
+
+假如你在教育领域工作，你会发现发现大家更倾向于创造[一个包容性的环境][1] —— 一个鼓励多样性繁荣发展的环境。长话短说，我一直以来都认为自己是出于营造包容性环境的考量，而进行的“多样性雇佣”，意思就是人事雇佣我看重的是我的性别而非能力，这个想法一直困扰着我。随之而来的开始自我怀疑：我真的是这个岗位的最佳人选吗？还是只是因为我是个女人？许多年来，我都认为公司雇佣我是因为我的能力最好。但如今却发现，对那些雇主们来说，与我的能力相比，他们似乎更关注我的性别。
+
+我开解自己：我到底是因为什么被雇佣并不重要，我知道我是这个职位的最佳人选而且我会用实际行动去证明。我工作很努力，达到过预期，也犯过错，也收获了很多，我做了一个老板想要自己雇员做的一切事情。
+
+但那个“多样性雇佣”问题的阴影并未因此散去。我无法摆脱它，甚至回避一切与之相关的话题如蛇蝎，最终意识到自己拒绝谈论它意味着我能做的只有直面它。如果我继续回避这个问题，早晚会影响到我的工作，这是我最不希望看到的。
+
+### 倾诉心中的困扰
+
+直接谈论多样性和包容性这个话题有点尴尬，在进行自我剖析之前有几个问题需要考虑：
+
+ * 我们能够相信我们的同事，能够在他们面前表露脆弱吗？
+ * 一个团队的领导者在同事面前表露脆弱合适吗？
+ * 如果我玩脱了呢？会不会影响我的工作？
+
+于是我和一位主管在午餐时间进行了一场小型的 Q&A 会议，这位主管负责着集团很多领域，并且以正直坦率著称。一位女同事问他，“我是因为多样性才被招进来的吗？”，他停下手头工作花了很长时间和一屋子女性员工解释了这件事，我不想复述他讲话的全部内容，我只说对我触动最大的几句：如果你知道自己能够胜任这个职位，并且面试很顺利，那么不必质疑招聘的结果。每个怀疑自己是因为多样性雇佣进公司的人私下都有自己的问题，你不必重蹈他们的覆辙。
+
+完毕。
+
+我很希望我能由衷地说我放下这个问题了，但事实上我没有。这问题挥之不去：万一我就是被破格录取的那个呢？万一我就是多样性雇佣的那个呢？我认识到我不能避免地反复思考这些问题。
+
+几周后我和这位主管进行了一次一对一谈话，在谈话的末尾，我提到作为一位女性，自己很欣赏他那番对于多样性和包容性的坦率发言。当得知领导很有交流的意愿时，谈论这种话题变得轻松许多。我也向他提出了最初的问题，“我是因为多样性才被雇佣的吗？”，他回答得很干脆：“我们谈论过这个问题。”谈话后我意识到，我急切地想找人谈论这些需要勇气的问题，其实只是因为我需要有一个人的关心、倾听和好言劝说。
+
+但正因为我有展露脆弱的勇气——去和那位主管谈论我的问题——我承受我的秘密困扰的能力提高了。我觉得身轻如燕，我开始组织各种对话，主要围绕着内隐偏见及其引起的一系列问题、怎样增加自身的包容性和多样性的表现等。通过这些经历，我发现每个人对于多样性都有不同的认识，如果我只囿于自己的秘密，我不会有机会组织参与这些精彩的对话。
+
+我有谈论内心脆弱的勇气，我希望你也有。
+
+我们可以谈谈那些影响我们领导力的秘密，这样从任何意义上来说，我们距离成为一位开明的领导就近了一些。那么适当示弱有帮助你成为更好的领导者吗？
+
+### 作者简介
+
+Angela Robertson 是微软的一名高管。她和她的团队对社群互助有着极大热情，并参与开源工作。在加入微软之前，Angela 就职于红帽公司。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/17/12/how-allowing-myself-be-vulnerable-made-me-better-leader
+
+作者：[Angela Robertson][a]
+译者：[Valoniakim](https://github.com/Valoniakim)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://opensource.com/users/arobertson98
+[1]:https://opensource.com/open-organization/17/9/building-for-inclusivity
diff --git a/published/20180116 Command Line Heroes- Season 1- OS Wars.md b/published/20180116 Command Line Heroes- Season 1- OS Wars.md
new file mode 100644
index 0000000000..6858132c13
--- /dev/null
+++ b/published/20180116 Command Line Heroes- Season 1- OS Wars.md
@@ -0,0 +1,135 @@
+[#]: collector: (lujun9972)
+[#]: translator: (lujun9972)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11251-1.html)
+[#]: subject: (Command Line Heroes: Season 1: OS Wars)
+[#]: via: (https://www.redhat.com/en/command-line-heroes/season-1/os-wars-part-1)
+[#]: author: (redhat https://www.redhat.com)
+
+《代码英雄》第一季（1）：操作系统战争（上）
+======
+
+> 代码英雄讲述了开发人员、程序员、黑客、极客和开源反叛者如何彻底改变技术前景的真实史诗故事。
+
+
+
+本文是《[代码英雄](https://www.redhat.com/en/command-line-heroes)》系列播客[第一季（1）：操作系统战争（上）](https://www.redhat.com/en/command-line-heroes/season-1/os-wars-part-1) 的[音频](https://dts.podtrac.com/redirect.mp3/audio.simplecast.com/f7670e99.mp3)脚本。
+
+**Saron Yitbarek：**有些故事如史诗般，惊险万分，在我脑海中似乎出现了星球大战电影开头的爬行文字。你知道的，就像——
+
+配音：“第一集，操作系统大战”
+
+**Saron Yitbarek：**是的，就像那样子。
+
+配音：这是一个局势紧张加剧的时期。比尔·盖茨与史蒂夫·乔布斯的帝国发起了一场无可避免的专有软件之战。[00:00:30] 盖茨与 IBM 结成了强大的联盟，而乔布斯则拒绝了对它的硬件和操作系统开放授权。他们争夺统治地位的争斗在一场操作系统战争中席卷了整个银河系。与此同时，这些帝王们所不知道的偏远之地，开源的反叛者们开始集聚。
+
+**Saron Yitbarek：**好吧。这也许有点戏剧性，但当我们谈论上世纪八九十年代和 2000 年代的操作系统之争时，这也不算言过其实。*[00:01:00]* 确实曾经发生过一场史诗级的统治之战。史蒂夫·乔布斯和比尔·盖茨确实掌握着数十亿人的命运。掌控了操作系统，你就掌握了绝大多数人使用计算机的方式、互相通讯的方式、获取信息的方式。我可以一直罗列下去，不过你知道我的意思。掌握了操作系统，你就是帝王。
+
+我是 Saron Yitbarek，你现在收听的是代码英雄，一款红帽公司原创的博客节目。*[00:01:30]* 你问，什么是代码英雄？嗯，如果你愿意创造而不仅仅是使用，如果你相信开发者拥有构建美好未来的能力，如果你希望拥有一个大家都有权利表达科技如何塑造生活的世界，那么你，我的朋友，就是一位代码英雄。在本系列节目中，我们将为你带来那些“白码起家”（LCTT 译注：原文是 “from the command line up”，应该是演绎自 “from the ground up”——白手起家）改变技术的程序员故事。*[00:02:00]* 那么我是谁，凭什么指导你踏上这段艰苦的旅程？Saron Yitbarek 是哪根葱？嗯，事实上我觉得我跟你差不多。我是一名面向初学者的开发人员，我做的任何事都依赖于开源软件，我的世界就是如此。通过在博客中讲故事，我可以跳出无聊的日常工作，鸟瞰全景，希望这对你也一样有用。
+
+我迫不及待地想知道，开源技术从何而来？我的意思是，我对林纳斯·托瓦兹和 Linux^® 的荣耀有一些了解，*[00:02:30]* 我相信你也一样，但是说真的，开源并不是一开始就有的，对吗？如果我想发自内心的感激这些最新、最棒的技术，比如 DevOps 和容器之类的，我感觉我对那些早期的开发者缺乏了解，我有必要了解这些东西来自何处。所以，让我们暂时先不用担心内存泄露和缓冲溢出。我们的旅程将从操作系统之战开始，这是一场波澜壮阔的桌面控制之战。*[00:03:00]* 这场战争亘古未有，因为：首先，在计算机时代，大公司拥有指数级的规模优势；其次，从未有过这么一场控制争夺战是如此变化多端。比尔·盖茨和史蒂夫·乔布斯? 他们也不知道结果会如何，但是到目前为止，这个故事进行到一半的时候，他们所争夺的所有东西都将发生改变、进化，最终上升到云端。
+
+*[00:03:30]* 好的，让我们回到 1983 年的秋季。还有六年我才出生。那时候的总统还是罗纳德·里根，美国和苏联扬言要把地球拖入核战争之中。在檀香山（火奴鲁鲁）的市政中心正在举办一年一度的苹果公司销售会议。一群苹果公司的员工正在等待史蒂夫·乔布斯上台。他 28 岁，热情洋溢，看起来非常自信。乔布斯很严肃地对着麦克风说他邀请了三个行业专家来就软件进行了一次小组讨论。*[00:04:00]* 然而随后发生的事情你肯定想不到。超级俗气的 80 年代音乐响彻整个房间。一堆多彩灯管照亮了舞台，然后一个播音员的声音响起-
+
+**配音：**女士们，先生们，现在是麦金塔软件的约会游戏时间。
+
+**Saron Yitbarek：**乔布斯的脸上露出一个大大的笑容，台上有三个 CEO 都需要轮流向他示好。这基本上就是 80 年代钻石王老五，不过是科技界的。*[00:04:30]* 两个软件大佬讲完话后，然后就轮到第三个人讲话了。仅此而已不是吗？是的。新面孔比尔·盖茨带着一个大大的遮住了半张脸的方框眼镜。他宣称在 1984 年，微软的一半收入将来自于麦金塔软件。他的这番话引来了观众热情的掌声。*[00:05:00]* 但是他们不知道的是，在一个月后，比尔·盖茨将会宣布发布 Windows 1.0 的计划。你永远也猜不到乔布斯正在跟苹果未来最大的敌人打情骂俏。但微软和苹果即将经历科技史上最糟糕的婚礼。他们会彼此背叛、相互毁灭，但又深深地、痛苦地捆绑在一起。
+
+**James Allworth：***[00:05:30]* 我猜从哲学上来讲，一个更理想化、注重用户体验高于一切，是一个一体化的组织，而微软则更务实，更模块化 ——
+
+**Saron Yitbarek：**这位是 James Allworth。他是一位多产的科技作家，曾在苹果零售的企业团队工作。注意他给出的苹果的定义，一个一体化的组织，那种只对自己负责的公司，一个不想依赖别人的公司，这是关键。
+
+**James Allworth：***[00:06:00]* 苹果是一家一体化的公司，它希望专注于令人愉悦的用户体验，这意味着它希望控制整个技术栈以及交付的一切内容：从硬件到操作系统，甚至运行在操作系统上的应用程序。当新的创新、重要的创新刚刚进入市场，而你需要横跨软硬件，并且能够根据自己意愿和软件的革新来改变硬件时，这是一个优势。例如 ——，
+
+**Saron Yitbarek：***[00:06:30]* 很多人喜欢这种一体化的模式，并因此成为了苹果的铁杆粉丝。还有很多人则选择了微软。让我们回到檀香山的销售会议上，在同一场活动中，乔布斯向观众展示了他即将发布的超级碗广告。你可能已经亲眼见过这则广告了。想想乔治·奥威尔的 《一九八四》。在这个冰冷、灰暗的世界里，无意识的机器人正在独裁者的投射凝视下徘徊。*[00:07:00]* 这些机器人就像是 IBM 的用户们。然后，代表苹果公司的漂亮而健美的安娅·梅杰穿着鲜艳的衣服跑过大厅。她向着大佬们的屏幕猛地投出大锤，将它砸成了碎片。老大哥的咒语解除了，一个低沉的声音响起，苹果公司要开始介绍麦金塔了。
+
+**配音：**这就是为什么现实中的 1984 跟小说《一九八四》不一样了。
+
+Saron Yitbarek：是的，现在回顾那则广告，认为苹果是一个致力于解放大众的自由斗士的想法有点过分了。但这件事触动了我的神经。*[00:07:30]* Ken Segal 曾在为苹果制作这则广告的广告公司工作过。在早期，他为史蒂夫·乔布斯做了十多年的广告。
+
+**Ken Segal：**1984 这则广告的风险很大。事实上，它的风险太大，以至于苹果公司在看到它的时候都不想播出它。你可能听说了史蒂夫喜欢它，但苹果公司董事会的人并不喜欢它。事实上，他们很愤怒，这么多钱被花在这么一件事情上，以至于他们想解雇广告代理商。*[00:08:00]* 史蒂夫则为我们公司辩护。
+
+**Saron Yitbarek：**乔布斯，一如既往地，慧眼识英雄。
+
+**Ken Segal：**这则广告在公司内、在业界内都引起了共鸣，成为了苹果产品的代表。无论人们那天是否有在购买电脑，它都带来了一种持续了一年又一年的影响，并有助于定义这家公司的品质：我们是叛军，我们是拿着大锤的人。
+
+**Saron Yitbarek：***[00:08:30]* 因此，在争夺数十亿潜在消费者心智的过程中，苹果公司和微软公司的帝王们正在学着把自己塑造成救世主、非凡的英雄、一种对生活方式的选择。但比尔·盖茨知道一些苹果难以理解的事情。那就是在一个相互连接的世界里，没有人，即便是帝王，也不能独自完成任务。
+
+*[00:09:00]* 1985 年 6 月 25 日。盖茨给当时的苹果 CEO John Scully 发了一份备忘录。那是一个迷失的年代。乔布斯刚刚被逐出公司，直到 1996 年才回到苹果。也许正是因为乔布斯离开了，盖茨才敢写这份东西。在备忘录中，他鼓励苹果授权制造商分发他们的操作系统。我想读一下备忘录的最后部分，让你们知道这份备忘录是多么的有洞察力。*[00:09:30]* 盖茨写道：“如果没有其他个人电脑制造商的支持，苹果现在不可能让他们的创新技术成为标准。苹果必须开放麦金塔的架构，以获得快速发展和建立标准所需的支持。”换句话说，你们不要再自己玩自己的了。你们必须有与他人合作的意愿。你们必须与开发者合作。
+
+*[00:10:00]* 多年后你依然可以看到这条哲学思想，当微软首席执行官史蒂夫·鲍尔默上台做主题演讲时，他开始大喊：“开发者，开发者，开发者，开发者，开发者，开发者，开发者，开发者，开发者。”你懂我的意思了吧。微软喜欢开发人员。虽然目前（LCTT 译注：本播客发布于 2018 年初）他们不打算与这些开发人员共享源代码，但是他们确实想建立起整个合作伙伴生态系统。*[00:10:30]* 而当比尔·盖茨建议苹果公司也这么做时，如你可能已经猜到的，这个想法就被苹果公司抛到了九霄云外。他们的关系产生了间隙，五个月后，微软发布了 Windows 1.0。战争开始了。
+
+> 开发者，开发者，开发者，开发者，开发者，开发者，开发者，开发者，开发者，开发者，开发者，开发者，开发者，开发者，开发者，开发者，开发者，开发者。
+
+*[00:11:00]* 你正在收听的是来自红帽公司的原创播客《代码英雄》。本集是第一集，我们将回到过去，重温操作系统战争的史诗故事，我们将会发现，科技巨头之间的战争是如何为我们今天所生活的开源世界扫清道路的
+
+好的，让我们先来个背景故事吧。如果你已经听过了，那么请原谅我，但它很经典。当时是 1979 年，史蒂夫·乔布斯开车去帕洛阿尔托的施乐公园研究中心。*[00:11:30]* 那里的工程师一直在为他们所谓的图形用户界面开发一系列的元素。也许你听说过。它们有菜单、滚动条、按钮、文件夹和重叠的窗口。这是对计算机界面的一个美丽的新设想。这是前所未有的。作家兼记者 Steve Levy 会谈到它的潜力。
+
+**Steven Levy：***[00:12:00]* 对于这个新界面来说，有很多令人激动的地方，它比以前的交互界面更友好，以前用的所谓的命令行 —— 你和电脑之间的交互方式跟现实生活中的交互方式完全不同。鼠标和电脑上的图像让你可以做到像现实生活中的交互一样，你可以像指向现实生活中的东西一样指向电脑上的东西。这让事情变得简单多了。你无需要记住所有那些命令。
+
+**Saron Yitbarek：***[00:12:30]* 不过，施乐的高管们并没有意识到他们正坐在金矿上。一如既往地，工程师比主管们更清楚它的价值。因此那些工程师，当被要求向乔布斯展示所有这些东西是如何工作时，有点紧张。然而这是毕竟是高管的命令。乔布斯觉得，用他的话来说，“这个产品天才本来能够让施乐公司垄断整个行业，可是它最终会被公司的经营者毁掉，因为他们对产品的好坏没有概念。”*[00:13:00]* 这话有些苛刻，但是，乔布斯带着一卡车施乐高管错过的想法离开了会议。这几乎包含了他需要革新桌面计算体验的所有东西。1983 年，苹果发布了 Lisa 电脑，1984 年又发布了 Mac 电脑。这些设备的创意是抄袭自施乐公司的。
+
+让我感兴趣的是，乔布斯对控诉他偷了图形用户界面的反应。他对此很冷静。他引用毕加索的话：“好的艺术家抄袭，伟大的艺术家偷窃。”他告诉一位记者，“我们总是无耻地窃取伟大的创意。”*[00:13:30]* 伟大的艺术家偷窃，好吧，我的意思是，我们说的并不是严格意义上的“偷窃”。没人拿到了专有的源代码并公然将其集成到他们自己的操作系统中去。这要更温和些，更像是创意的借用。这就难控制的多了，就像乔布斯自己即将学到的那样。传奇的软件奇才、真正的代码英雄 Andy Hertzfeld 就是麦金塔开发团队的最初成员。
+
+**Andy Hertzfeld：***[00:14:00]* 是的，微软是我们的第一个麦金塔电脑软件合作伙伴。当时，我们并没有把他们当成是竞争对手。他们是苹果之外，我们第一家交付麦金塔电脑原型的公司。我通常每周都会和微软的技术主管聊一次。他们是第一个尝试我们所编写软件的外部团队。*[00:14:30]* 他们给了我们非常重要的反馈，总的来说，我认为我们的关系非常好。但我也注意到，在我与技术主管的交谈中，他开始问一些系统实现方面的问题，而他本无需知道这些，我觉得，他们想要复制麦金塔电脑。我很早以前就向史蒂夫·乔布斯反馈过这件事，但在 1983 年秋天，这件事达到了高潮。*[00:15:00]* 我们发现，他们在 1983 年 11 月的 COMDEX 上发布了 Windows，但却没有提前告诉我们。对此史蒂夫·乔布斯勃然大怒。他认为那是一种背叛。
+
+**Saron Yitbarek：**随着新版 Windows 的发布，很明显，微软从苹果那里学到了苹果从施乐那里学来的所有想法。乔布斯很易怒。他的关于伟大艺术家如何偷窃的毕加索名言被别人学去了，而且恐怕盖茨也正是这么做的。*[00:15:30]* 据报道，当乔布斯怒斥盖茨偷了他们的东西时，盖茨回应道：“史蒂夫，我觉得这更像是我们都有一个叫施乐的富有邻居，我闯进他家偷电视机，却发现你已经偷过了”。苹果最终以窃取 GUI 的外观和风格为名起诉了微软。这个案子持续了好几年，但是在 1993 年，第 9 巡回上诉法院的一名法官最终站在了微软一边。*[00:16:00]* Vaughn Walker 法官宣布外观和风格不受版权保护。这是非常重要的。这一决定让苹果在无法垄断桌面计算的界面。很快，苹果短暂的领先优势消失了。以下是 Steven Levy 的观点。
+
+**Steven Levy：**他们之所以失去领先地位，不是因为微软方面窃取了知识产权，而是因为他们无法巩固自己在上世纪 80 年代拥有的更好的操作系统的优势。坦率地说，他们的电脑索价过高。*[00:16:30]* 因此微软从 20 世纪 80 年代中期开始开发 Windows 系统，但直到 1990 年开发出的 Windows 3，我想，它才真正算是一个为黄金时期做好准备的版本，才真正可供大众使用。*[00:17:00]* 从此以后，微软能够将数以亿计的用户迁移到图形界面，而这是苹果无法做到的。虽然苹果公司有一个非常好的操作系统，但是那已经是 1984 年的产品了。
+
+**Saron Yitbarek：**现在微软主导着操作系统的战场。他们占据了 90% 的市场份额，并且针对各种各样的个人电脑进行了标准化。操作系统的未来看起来会由微软掌控。此后发生了什么？*[00:17:30]* 1997 年，波士顿 Macworld 博览会上，你看到了一个几近破产的苹果，一个谦逊的多的史蒂夫·乔布斯走上舞台，开始谈论伙伴关系的重要性，特别是他们与微软的新型合作伙伴关系。史蒂夫·乔布斯呼吁双方缓和关系，停止火拼。微软将拥有巨大的市场份额。从表面看，我们可能会认为世界和平了。但当利益如此巨大时，事情就没那么简单了。*[00:18:00]* 就在苹果和微软在数十年的争斗中伤痕累累、最终败退到死角之际，一名 21 岁的芬兰计算机科学专业学生出现了。几乎是偶然地，他彻底改变了一切。
+
+我是 Saron Yitbarek，这里是代码英雄。
+
+正当某些科技巨头正忙着就专有软件相互攻击时，自由软件和开源软件的新领军者如雨后春笋般涌现。*[00:18:30]* 其中一位优胜者就是理查德·斯托尔曼。你也许对他的工作很熟悉。他想要有自由软件和自由社会。这就像言论自由一样的自由，而不是像免费啤酒一样的免费。早在 80 年代，斯托尔曼就发现，除了昂贵的专有操作系统（如 UNIX）外，就没有其他可行的替代品。因此他决定自己做一个。斯托尔曼的自由软件基金会开发了 GNU，当然，它的意思是 “GNU's not UNIX”。它将是一个像 UNIX 一样的操作系统，但不包含所有的 UNIX 代码，而且用户可以自由共享。
+
+*[00:19:00]* 为了让你体会到上世纪 80 年代自由软件概念的重要性，从不同角度来说拥有 UNIX 代码的两家公司，AT&T 贝尔实验室以及UNIX 系统实验室威胁将会起诉任何看过 UNIX 源代码后又创建自己操作系统的人。这些人是次级专利所属。*[00:19:30]* 用这两家公司的话来说，所有这些程序员都在“精神上受到了污染”，因为他们都见过 UNIX 代码。在 UNIX 系统实验室和伯克利软件设计公司之间的一个著名的法庭案例中，有人认为任何功能类似的系统，即使它本身没有使用 UNIX 代码，也侵犯版权。Paul Jones 当时是一名开发人员。他现在是数字图书馆 ibiblio.org 的主管。
+
+**Paul Jones：***[00:20:00]* 任何看过代码的人都受到了精神污染是他们的观点。因此几乎所有在安装有与 UNIX 相关操作系统的电脑上工作过的人以及任何在计算机科学部门工作的人都受到精神上的污染。因此，在 USENIX 的一年里，我们都得到了一写带有红色字母的白色小别针，上面写着“精神受到了污染”。我们很喜欢带着这些别针到处走，以表达我们跟着贝尔实验室混，因为我们的精神受到了污染。
+
+**Saron Yitbarek：***[00:20:30]* 整个世界都被精神污染了。想要保持纯粹、保持事物的美好和专有的旧哲学正变得越来越不现实。正是在这被污染的现实中，历史上最伟大的代码英雄之一诞生了，他是一个芬兰男孩，名叫林纳斯·托瓦兹。如果这是《星球大战》，那么林纳斯·托瓦兹就是我们的卢克·天行者。他是赫尔辛基大学一名温文尔雅的研究生。*[00:21:00]* 有才华，但缺乏大志。典型的被逼上梁山的英雄。和其他年轻的英雄一样，他也感到沮丧。他想把 386 处理器整合到他的新电脑中。他对自己的 IBM 兼容电脑上运行的 MS-DOS 操作系统并不感冒，也负担不起 UNIX 软件 5000 美元的价格，而只有 UNIX 才能让他自由地编程。解决方案是托瓦兹在 1991 年春天基于 MINIX 开发了一个名为 Linux 的操作系统内核。他自己的操作系统内核。
+
+**Steven Vaughan-Nichols：***[00:21:30]* 林纳斯·托瓦兹真的只是想找点乐子而已。
+
+**Saron Yitbarek：**Steven Vaughan-Nichols 是 ZDNet.com 的特约编辑，而且他从科技行业出现以来就一直在写科技行业相关的内容。
+
+**Steven Vaughan-Nichols：**当时有几个类似的操作系统。他最关注的是一个名叫 MINIX 的操作系统，MINIX 旨在让学生学习如何构建操作系统。林纳斯看到这些，觉得很有趣，但他想建立自己的操作系统。*[00:22:00]* 所以，它实际上始于赫尔辛基的一个 DIY 项目。一切就这样开始了，基本上就是一个大孩子在玩耍，学习如何做些什么。*[00:22:30]* 但不同之处在于，他足够聪明、足够执着，也足够友好，让所有其他人都参与进来，然后他开始把这个项目进行到底。27 年后，这个项目变得比他想象的要大得多。
+
+**Saron Yitbarek：**到 1991 年秋季，托瓦兹发布了 10000 行代码，世界各地的人们开始评头论足，然后进行优化、添加和修改代码。*[00:23:00]* 对于今天的开发人员来说，这似乎很正常，但请记住，在那个时候，像这样的开放协作是对微软、苹果和 IBM 已经做的很好的整个专有系统的道德侮辱。随后这种开放性被奉若神明。托瓦兹将 Linux 置于 GNU 通用公共许可证（GPL）之下。曾经保障斯托尔曼的 GNU 系统自由的许可证现在也将保障 Linux 的自由。Vaughan-Nichols 解释道，这种融入到 GPL 的重要性怎么强调都不过分，它基本上能永远保证软件的自由和开放性。
+
+**Steven Vaughan-Nichols：***[00:23:30]* 事实上，根据 Linux 所遵循的许可协议，即 GPL 第 2 版，如果你想贩卖 Linux 或者向全世界展示它，你必须与他人共享代码，所以如果你对其做了一些改进，仅仅给别人使用是不够的。事实上你必须和他们分享所有这些变化的具体细节。然后，如果这些改进足够好，就会被 Linux 所吸收。
+
+**Saron Yitbarek：***[00:24:00]* 事实证明，这种公开的方式极具吸引力。埃里克·雷蒙德Eric Raymond 是这场运动的早期传道者之一，他在他那篇著名的文章中写道：“微软和苹果这样的公司一直在试图建造软件大教堂，而 Linux 及类似的软件则提供了一个由不同议程和方法组成的巨大集市，集市比大教堂有趣多了。”
+
+**tormy Peters：**我认为在那个时候，真正吸引人的是人们终于可以把控自己的世界了。
+
+**Saron Yitbarek：**Stormy Peters 是一位行业分析师，也是自由和开源软件的倡导者。
+
+**Stormy Peters：***[00:24:30]* 当开源软件第一次出现的时候，所有的操作系统都是专有的。如果不使用专有软件，你甚至不能添加打印机，你不能添加耳机，你不能自己开发一个小型硬件设备，然后让它在你的笔记本电脑上运行。你甚至不能放入 DVD 并复制它，因为你不能改变软件，即使你拥有这张 DVD，你也无法复制它。*[00:25:00]* 你无法控制你购买的硬件/软件系统。你不能从中创造出任何新的、更大的、更好的东西。这就是为什么开源操作系统在一开始就如此重要的原因。我们需要一个开源协作环境，在那里我们可以构建更大更好的东西。
+
+**Saron Yitbarek：**请注意，Linux 并不是一个纯粹的平等主义乌托邦。林纳斯·托瓦兹不会批准对内核的所有修改，而是主导了内核的变更。他安排了十几个人来管理内核的不同部分。*[00:25:30]* 这些人也会信任自己下面的人，以此类推，形成信任金字塔。变化可能来自任何地方，但它们都是经过判断和策划的。
+
+然而，考虑到到林纳斯的 DIY 项目一开始是多么的简陋和随意，这项成就令人十分惊讶。他完全不知道自己就是这一切中的卢克·天行者。当时他只有 21 岁，一半的时间都在编程。但是当魔盒第一次被打开，人们开始给他反馈。*[00:26:00]* 几十个，然后几百个，成千上万的贡献者。有了这样的众包基础，Linux 很快就开始成长。真的成长得很快。甚至最终引起了微软的注意。他们的首席执行官史蒂夫·鲍尔默将 Linux 称为是“一种癌症，从知识产权得角度来看，它传染了接触到得任何东西 ”。Steven Levy 将会描述 Ballmer 的由来。
+
+**Steven Levy：***[00:26:30]* 一旦微软真正巩固了它的垄断地位，而且它也确实被联邦法院判定为垄断，他们将会对任何可能对其构成威胁的事情做出强烈反应。因此，既然他们对软件收费，很自然得，他们将自由软件得出现看成是一种癌症。他们试图提出一个知识产权理论，来解释为什么这对消费者不利。
+
+**Saron Yitbarek：***[00:27:00]* Linux 在不断传播，微软也开始担心起来。到了 2006 年，Linux 成为仅次于 Windows 的第二大常用操作系统，全球约有 5000 名开发人员在使用它。5000 名开发者。还记得比尔·盖茨给苹果公司的备忘录吗？在那份备忘录中，他向苹果公司的员工们论述了与他人合作的重要性。事实证明，开源将把伙伴关系的概念提升到一个全新的水平，这是比尔·盖茨从未预见到的。
+
+*[00:27:30]* 我们一直在谈论操作系统之间的大战，但是到目前为止，并没有怎么提到无名英雄和开发者们。在下次的代码英雄中，情况就不同了。第二集讲的是操作系统大战的第二部分，是关于 Linux 崛起的。业界醒悟过来，认识到了开发人员的重要性。这些开源反叛者变得越来越强大，战场从桌面转移到了服务器领域。*[00:28:00]* 这里有商业间谍活动、新的英雄人物，还有科技史上最不可思议的改变。这一切都在操作系统大战的后半集内达到了高潮。
+
+要想免费自动获得新一集的代码英雄，请点击订阅苹果播客、Spotify、谷歌 Play，或其他应用获取该播客。在这一季剩下的时间里，我们将参观最新的战场，相互争斗的版图，这里是下一代的代码英雄留下印记的地方。*[00:28:30]* 更多信息，请访问 https://redhat.com/commandlineheroes 。我是 Saron Yitbarek。下次之前，继续编码。
+
+--------------------------------------------------------------------------------
+
+via: https://www.redhat.com/en/command-line-heroes/season-1/os-wars-part-1
+
+作者：[redhat][a]
+选题：[lujun9972][b]
+译者：[lujun9972](https://github.com/lujun9972)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.redhat.com
+[b]: https://github.com/lujun9972
diff --git a/published/20180119 Two great uses for the cp command Bash shortcuts.md b/published/20180119 Two great uses for the cp command Bash shortcuts.md
new file mode 100644
index 0000000000..1428f65555
--- /dev/null
+++ b/published/20180119 Two great uses for the cp command Bash shortcuts.md
@@ -0,0 +1,137 @@
+两种 cp 命令的绝佳用法的快捷方式
+===================
+
+> 这篇文章是关于如何在使用 cp 命令进行备份以及同步时提高效率。
+
+
+
+去年七月，我写了一篇[关于 cp 命令的两种绝佳用法][7]的文章：备份一个文件，以及同步一个文件夹的备份。
+
+虽然这些工具确实很好用，但同时，输入这些命令太过于累赘了。为了解决这个问题，我在我的 Bash 启动文件里创建了一些 Bash 快捷方式。现在，我想把这些捷径分享给你们，以便于你们在需要的时候可以拿来用，或者是给那些还不知道怎么使用 Bash 的别名以及函数的用户提供一些思路。
+
+### 使用 Bash 别名来更新一个文件夹的副本
+
+如果要使用 `cp` 来更新一个文件夹的副本，通常会使用到的命令是：
+
+```
+cp -r -u -v SOURCE-FOLDER DESTINATION-DIRECTORY
+```
+
+其中 `-r` 代表“向下递归访问文件夹中的所有文件”，`-u` 代表“更新目标”，`-v` 代表“详细模式”，`SOURCE-FOLDER` 是包含最新文件的文件夹的名称，`DESTINATION-DIRECTORY` 是包含必须同步的`SOURCE-FOLDER` 副本的目录。
+
+因为我经常使用 `cp` 命令来复制文件夹，我会很自然地想起使用 `-r` 选项。也许再想地更深入一些，我还可以想起用 `-v` 选项，如果再想得再深一层，我会想起用选项 `-u`（不知道这个选项是代表“更新”还是“同步”还是一些什么其它的）。
+
+或者，还可以使用[Bash 的别名功能][8]来将 `cp` 命令以及其后的选项转换成一个更容易记忆的单词，就像这样：
+
+```
+alias sync='cp -r -u -v'
+```
+
+如果我将其保存在我的主目录中的 `.bash_aliases` 文件中，然后启动一个新的终端会话，我可以使用该别名了，例如：
+
+```
+sync Pictures /media/me/4388-E5FE
+```
+
+可以将我的主目录中的图片文件夹与我的 USB 驱动器中的相同版本同步。
+
+不清楚 `sync` 是否已经定义了？你可以在终端里输入 `alias` 这个单词来列出所有正在使用的命令别名。
+
+喜欢吗？想要现在就立即使用吗？那就现在打开终端，输入：
+
+```
+echo "alias sync='cp -r -u -v'" >> ~/.bash_aliases
+```
+
+然后启动一个新的终端窗口并在命令提示符下键入 `alias`。你应该看到这样的东西：
+
+```
+me@mymachine~$ alias
+
+alias alert='notify-send --urgency=low -i "$([ $? = 0 ] && echo terminal || echo error)" "$(history|tail -n1|sed -e '\''s/^\s*[0-9]\+\s*//;s/[;&|]\s*alert$//'\'')"'
+alias egrep='egrep --color=auto'
+alias fgrep='fgrep --color=auto'
+alias grep='grep --color=auto'
+alias gvm='sdk'
+alias l='ls -CF'
+alias la='ls -A'
+alias ll='ls -alF'
+alias ls='ls --color=auto'
+alias sync='cp -r -u -v'
+me@mymachine:~$
+```
+
+这里你能看到 `sync` 已经定义了。
+
+### 使用 Bash 函数来为备份编号
+
+若要使用 `cp` 来备份一个文件，通常使用的命令是：
+
+```
+cp --force --backup=numbered WORKING-FILE BACKED-UP-FILE
+```
+
+其中 `--force` 代表“强制制作副本”，`--backup= numbered` 代表“使用数字表示备份的生成”，`WORKING-FILE` 是我们希望保留的当前文件，`BACKED-UP-FILE` 与 `WORKING-FILE` 的名称相同，并附加生成信息。
+
+我们不仅需要记得所有 `cp` 的选项，我们还需要记得去重复输入 `WORKING-FILE` 的名字。但当[Bash 的函数功能][9]已经可以帮我们做这一切，为什么我们还要不断地重复这个过程呢？就像这样：
+
+再一次提醒，你可将下列内容保存入你在家目录下的 `.bash_aliases` 文件里：
+
+```
+function backup {
+ if [ $# -ne 1 ]; then
+ echo "Usage: $0 filename"
+ elif [ -f $1 ] ; then
+ echo "cp --force --backup=numbered $1 $1"
+ cp --force --backup=numbered $1 $1
+ else
+ echo "$0: $1 is not a file"
+ fi
+}
+```
+
+我将此函数称之为 `backup`，因为我的系统上没有任何其他名为 `backup` 的命令，但你可以选择适合的任何名称。
+
+第一个 `if` 语句是用于检查是否提供有且只有一个参数，否则，它会用 `echo` 命令来打印出正确的用法。
+
+`elif` 语句是用于检查提供的参数所指向的是一个文件，如果是的话，它会用第二个 `echo` 命令来打印所需的 `cp` 的命令（所有的选项都是用全称来表示）并且执行它。
+
+如果所提供的参数不是一个文件，文件中的第三个 `echo` 用于打印错误信息。
+
+在我的家目录下，如果我执行 `backup` 这个命令，我可以发现目录下多了一个文件名为`checkCounts.sql.~1~` 的文件，如果我再执行一次，便又多了另一个名为 `checkCounts.sql.~2~` 的文件。
+
+成功了！就像所想的一样，我可以继续编辑 `checkCounts.sql`，但如果我可以经常地用这个命令来为文件制作快照的话，我可以在我遇到问题的时候回退到最近的版本。
+
+也许在未来的某个时间，使用 `git` 作为版本控制系统会是一个好主意。但像上文所介绍的 `backup` 这个简单而又好用的工具，是你在需要使用快照的功能时却还未准备好使用 `git` 的最好工具。
+
+### 结论
+
+在我的上一篇文章里，我保证我会通过使用脚本，shell 里的函数以及别名功能来简化一些机械性的动作来提高生产效率。
+
+在这篇文章里，我已经展示了如何在使用 `cp` 命令同步或者备份文件时运用 shell 函数以及别名功能来简化操作。如果你想要了解更多，可以读一下这两篇文章：[怎样通过使用命令别名功能来减少敲击键盘的次数][10] 以及由我的同事 Greg 和 Seth 写的 [Shell 编程：shift 方法和自定义函数介绍][11]。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/18/1/two-great-uses-cp-command-update
+
+作者：[Chris Hermansen][a]
+译者：[zyk2290](https://github.com/zyk2290)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://opensource.com/users/clhermansen
+[1]:https://opensource.com/users/clhermansen
+[2]:https://opensource.com/users/clhermansen
+[3]:https://opensource.com/user/37806/feed
+[4]:https://opensource.com/article/18/1/two-great-uses-cp-command-update?rate=J_7R7wSPbukG9y8jrqZt3EqANfYtVAwZzzpopYiH3C8
+[5]:https://opensource.com/article/18/1/two-great-uses-cp-command-update#comments
+[6]:https://www.flickr.com/photos/internetarchivebookimages/14803082483/in/photolist-oy6EG4-pZR3NZ-i6r3NW-e1tJSX-boBtf7-oeYc7U-o6jFKK-9jNtc3-idt2G9-i7NG1m-ouKjXe-owqviF-92xFBg-ow9e4s-gVVXJN-i1K8Pw-4jybMo-i1rsBr-ouo58Y-ouPRzz-8cGJHK-85Evdk-cru4Ly-rcDWiP-gnaC5B-pAFsuf-hRFPcZ-odvBMz-hRCE7b-mZN3Kt-odHU5a-73dpPp-hUaaAi-owvUMK-otbp7Q-ouySkB-hYAgmJ-owo4UZ-giHgqu-giHpNc-idd9uQ-osAhcf-7vxk63-7vwN65-fQejmk-pTcLgA-otZcmj-fj1aSX-hRzHQk-oyeZfR
+[7]:https://opensource.com/article/17/7/two-great-uses-cp-command
+[8]:https://opensource.com/article/17/5/introduction-alias-command-line-tool
+[9]:https://opensource.com/article/17/1/shell-scripting-shift-method-custom-functions
+[10]:https://opensource.com/article/17/5/introduction-alias-command-line-tool
+[11]:https://opensource.com/article/17/1/shell-scripting-shift-method-custom-functions
+[12]:https://opensource.com/tags/linux
+[13]:https://opensource.com/users/clhermansen
+[14]:https://opensource.com/users/clhermansen
diff --git a/published/20180131 How to test Webhooks when youre developing locally.md b/published/20180131 How to test Webhooks when youre developing locally.md
new file mode 100644
index 0000000000..2ac7fb588b
--- /dev/null
+++ b/published/20180131 How to test Webhooks when youre developing locally.md
@@ -0,0 +1,201 @@
+本地开发如何测试 Webhook
+===================
+
+
+
+[Webhook][10] 可用于外部系统通知你的系统发生了某个事件或更新。可能最知名的 [Webhook][10] 类型是支付服务提供商（PSP）通知你的系统支付状态有了更新。
+
+它们通常以监听的预定义 URL 的形式出现，例如 `http://example.com/webhooks/payment-update`。同时，另一个系统向该 URL 发送具有特定有效载荷的 POST 请求（例如支付 ID）。一旦请求进入，你就会获得支付 ID，可以通过 PSP 的 API 用这个支付 ID 向它们询问最新状态，然后更新你的数据库。
+
+其他例子可以在这个对 Webhook 的出色的解释中找到：[https://sendgrid.com/blog/whats-webhook/][12]。
+
+只要系统可通过互联网公开访问（这可能是你的生产环境或可公开访问的临时环境），测试这些 webhook 就相当顺利。而当你在笔记本电脑上或虚拟机内部（例如，Vagrant 虚拟机）进行本地开发时，它就变得困难了。在这些情况下，发送 webhook 的一方无法公开访问你的本地 URL。此外，监视发送的请求也很困难，这可能使开发和调试变得困难。
+
+因此，这个例子将解决：
+
+* 测试来自本地开发环境的 webhook，该环境无法通过互联网访问。从服务器向 webhook 发送数据的服务无法访问它。
+* 监控发送的请求和数据，以及应用程序生成的响应。这样可以更轻松地进行调试，从而缩短开发周期。
+
+前置需求：
+
+* *可选*：如果你使用虚拟机（VM）进行开发，请确保它正在运行，并确保在 VM 中完成后续步骤。
+* 对于本教程，我们假设你定义了一个 vhost：`webhook.example.vagrant`。我在本教程中使用了 Vagrant VM，但你可以自由选择 vhost。
+* 按照这个[安装说明][3]安装 `ngrok`。在 VM 中，我发现它的 Node 版本也很有用：[https://www.npmjs.com/package/ngrok][4]，但你可以随意使用其他方法。
+
+我假设你没有在你的环境中运行 SSL，但如果你使用了，请将在下面的示例中的端口 80 替换为端口 433，`http://` 替换为 `https://`。
+
+### 使 webhook 可测试
+
+我们假设以下示例代码。我将使用 PHP，但请将其视作伪代码，因为我留下了一些关键部分（例如 API 密钥、输入验证等）没有编写。
+
+第一个文件：`payment.php`。此文件创建一个 `$payment` 对象，将其注册到 PSP。然后它获取客户需要访问的 URL，以便支付并将用户重定向到客户那里。
+
+请注意，此示例中的 `webhook.example.vagrant` 是我们为开发设置定义的本地虚拟主机。它无法从外部世界进入。
+
+```
+ 123,
+ 'amount' => 25.00,
+ 'description' => 'Test payment',
+ 'redirect_url' => 'http://webhook.example.vagrant/redirect.php',
+ 'webhook_url' => 'http://webhook.example.vagrant/webhook.php',
+];
+
+$payment = $paymentProvider->createPayment($payment);
+header("Location: " . $payment->getPaymentUrl());
+```
+
+第二个文件：`webhook.php`。此文件等待 PSP 调用以获得有关更新的通知。
+
+```
+getPayment($paymentId);
+$status = $paymentInfo->getStatus();
+
+// Perform actions in here to update your system
+if ($status === 'paid') {
+ ..
+}
+elseif ($status === 'cancelled') {
+ ..
+}
+```
+
+我们的 webhook URL 无法通过互联网访问（请记住它：`webhook.example.vagrant`）。因此，PSP 永远不可能调用文件 `webhook.php`，你的系统将永远不会知道付款状态，这最终导致订单永远不会被运送给客户。
+
+幸运的是，`ngrok` 可以解决这个问题。 [ngrok][13] 将自己描述为：
+
+> ngrok 通过安全隧道将 NAT 和防火墙后面的本地服务器暴露给公共互联网。
+
+让我们为我们的项目启动一个基本的隧道。在你的环境中（在你的系统上或在 VM 上）运行以下命令：
+
+```
+ngrok http -host-header=rewrite webhook.example.vagrant:80
+```
+
+> 阅读其文档可以了解更多配置选项：[https://ngrok.com/docs][14]。
+
+会出现这样的屏幕：
+
+
+
+*ngrok 输出*
+
+我们刚刚做了什么？基本上，我们指示 `ngrok` 在端口 80 建立了一个到 `http://webhook.example.vagrant` 的隧道。同一个 URL 也可以通过 `http://39741ffc.ngrok.io` 或 `https://39741ffc.ngrok.io` 访问，它们能被任何知道此 URL 的人通过互联网公开访问。
+
+请注意，你可以同时获得 HTTP 和 HTTPS 两个服务。这个文档提供了如何将此限制为 HTTPS 的示例：[https://ngrok.com/docs#bind-tls][16]。
+
+那么，我们如何让我们的 webhook 现在工作起来？将 `payment.php` 更新为以下代码：
+
+```
+ 123,
+ 'amount' => 25.00,
+ 'description' => 'Test payment',
+ 'redirect_url' => 'http://webhook.example.vagrant/redirect.php',
+ 'webhook_url' => 'https://39741ffc.ngrok.io/webhook.php',
+];
+
+$payment = $paymentProvider->createPayment($payment);
+header("Location: " . $payment->getPaymentUrl());
+```
+
+现在，我们告诉 PSP 通过 HTTPS 调用此隧道 URL。只要 PSP 通过隧道调用 webhook，`ngrok` 将确保使用未修改的有效负载调用内部 URL。
+
+### 如何监控对 webhook 的调用？
+
+你在上面看到的屏幕截图概述了对隧道主机的调用，这些数据相当有限。幸运的是，`ngrok` 提供了一个非常好的仪表板，允许你检查所有调用：
+
+
+
+我不会深入研究这个问题，因为它是不言自明的，你只要运行它就行了。因此，我将解释如何在 Vagrant 虚拟机上访问它，因为它不是开箱即用的。
+
+仪表板将允许你查看所有调用、其状态代码、标头和发送的数据。你将看到应用程序生成的响应。
+
+仪表板的另一个优点是它允许你重放某个调用。假设你的 webhook 代码遇到了致命的错误，开始新的付款并等待 webhook 被调用将会很繁琐。重放上一个调用可以使你的开发过程更快。
+
+默认情况下，仪表板可在 `http://localhost:4040` 访问。
+
+### 虚拟机中的仪表盘
+
+为了在 VM 中完成此工作，你必须执行一些额外的步骤：
+
+首先，确保可以在端口 4040 上访问 VM。然后，在 VM 内创建一个文件已存放此配置：
+
+```
+web_addr: 0.0.0.0:4040
+```
+
+现在，杀死仍在运行的 `ngrok` 进程，并使用稍微调整过的命令启动它：
+
+```
+ngrok http -config=/path/to/config/ngrok.conf -host-header=rewrite webhook.example.vagrant:80
+```
+
+尽管 ID 已经更改，但你将看到类似于上一屏幕截图的屏幕。之前的网址不再有效，但你有了一个新网址。 此外，`Web Interface` URL 已更改：
+
+
+
+现在将浏览器指向 `http://webhook.example.vagrant:4040` 以访问仪表板。另外，对 `https://e65642b5.ngrok.io/webhook.php` 做个调用。这可能会导致你的浏览器出错，但仪表板应显示正有一个请求。
+
+### 最后的备注
+
+上面的例子是伪代码。原因是每个外部系统都以不同的方式使用 webhook。我试图基于一个虚构的 PSP 实现给出一个例子，因为可能很多开发人员在某个时刻肯定会处理付款。
+
+请注意，你的 webhook 网址也可能被意图不好的其他人使用。确保验证发送给它的任何输入。
+
+更好的的，可以向 URL 添加令牌，该令牌对于每个支付是唯一的。只有你的系统和发送 webhook 的系统才能知道此令牌。
+
+祝你测试和调试你的 webhook 顺利！
+
+注意：我没有在 Docker 上测试过本教程。但是，这个 Docker 容器看起来是一个很好的起点，并包含了明确的说明：[https://github.com/wernight/docker-ngrok][19] 。
+
+--------
+
+via: https://medium.freecodecamp.org/testing-webhooks-while-using-vagrant-for-development-98b5f3bedb1d
+
+作者：[Stefan Doorn][a]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://medium.freecodecamp.org/@stefandoorn
+[1]:https://unsplash.com/photos/MYTyXb7fgG0?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText
+[2]:https://unsplash.com/?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText
+[3]:https://ngrok.com/download
+[4]:https://www.npmjs.com/package/ngrok
+[5]:http://webhook.example.vagrnat/
+[6]:http://39741ffc.ngrok.io/
+[7]:http://39741ffc.ngrok.io/
+[8]:http://webhook.example.vagrant:4040/
+[9]:https://e65642b5.ngrok.io/webhook.php.
+[10]:https://sendgrid.com/blog/whats-webhook/
+[11]:http://example.com/webhooks/payment-update%29
+[12]:https://sendgrid.com/blog/whats-webhook/
+[13]:https://ngrok.com/
+[14]:https://ngrok.com/docs
+[15]:http://39741ffc.ngrok.io%2C/
+[16]:https://ngrok.com/docs#bind-tls
+[17]:http://localhost:4040./
+[18]:https://e65642b5.ngrok.io/webhook.php.
+[19]:https://github.com/wernight/docker-ngrok
+[20]:https://github.com/stefandoorn
+[21]:https://twitter.com/stefan_doorn
+[22]:https://www.linkedin.com/in/stefandoorn
diff --git a/published/20180622 Use LVM to Upgrade Fedora.md b/published/20180622 Use LVM to Upgrade Fedora.md
new file mode 100644
index 0000000000..2c4f9ff474
--- /dev/null
+++ b/published/20180622 Use LVM to Upgrade Fedora.md
@@ -0,0 +1,214 @@
+使用 LVM 升级 Fedora
+======
+
+
+
+大多数用户发现使用标准流程升级[从一个 Fedora 版本升级到下一个][1]很简单。但是，Fedora 升级也不可避免地会遇到许多特殊情况。本文介绍了使用 DNF 和逻辑卷管理（LVM）进行升级的一种方法，以便在出现问题时保留可引导备份。这个例子是将 Fedora 26 系统升级到 Fedora 28。
+
+此处展示的过程比标准升级过程更复杂。在使用此过程之前，你应该充分掌握 LVM 的工作原理。如果没有适当的技能和细心，你可能会丢失数据和/或被迫重新安装系统！如果你不知道自己在做什么，那么**强烈建议**你坚持只使用得到支持的升级方法。
+
+### 准备系统
+
+在开始之前，请确保你的现有系统已完全更新。
+
+```
+$ sudo dnf update
+$ sudo systemctl reboot # 或采用 GUI 方式
+```
+
+检查你的根文件系统是否是通过 LVM 挂载的。
+
+```
+$ df /
+Filesystem 1K-blocks Used Available Use% Mounted on
+/dev/mapper/vg_sdg-f26 20511312 14879816 4566536 77% /
+
+$ sudo lvs
+LV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%Sync Convert
+f22 vg_sdg -wi-ao---- 15.00g
+f24_64 vg_sdg -wi-ao---- 20.00g
+f26 vg_sdg -wi-ao---- 20.00g
+home vg_sdg -wi-ao---- 100.00g
+mockcache vg_sdg -wi-ao---- 10.00g
+swap vg_sdg -wi-ao---- 4.00g
+test vg_sdg -wi-a----- 1.00g
+vg_vm vg_sdg -wi-ao---- 20.00g
+```
+
+如果你在安装 Fedora 时使用了默认值，你可能会发现根文件系统挂载在名为 `root` 的逻辑卷（LV）上。卷组（VG）的名称可能会有所不同。看看根卷的总大小。在该示例中，根文件系统名为 `f26`，大小为 `20G`。
+
+接下来，确保 LVM 中有足够的可用空间。
+
+```
+$ sudo vgs
+VG #PV #LV #SN Attr VSize VFree
+vg_sdg 1 8 0 wz--n- 232.39g 42.39g
+```
+
+该系统有足够的可用空间，可以为升级后的 Fedora 28 的根卷分配 20G 的逻辑卷。如果你使用的是默认安装，则你的 LVM 中将没有可用空间。对 LVM 的一般性管理超出了本文的范围，但这里有一些情形下可能采取的方法：
+
+1、`/home` 在自己的逻辑卷，而且 `/home` 中有大量空闲空间。
+
+你可以从图形界面中注销并切换到文本控制台，以 `root` 用户身份登录。然后你可以卸载 `/home`，并使用 `lvreduce -r` 调整大小并重新分配 `/home` 逻辑卷。你也可以从现场镜像启动（以便不使用 `/home`）并使用 gparted GUI 实用程序进行分区调整。
+
+2、大多数 LVM 空间被分配给根卷，该文件系统中有大量可用空间。
+
+你可以从现场镜像启动并使用 gparted GUI 实用程序来减少根卷的大小。此时也可以考虑将 `/home` 移动到另外的文件系统，但这超出了本文的范围。
+
+3、大多数文件系统已满，但你有个已经不再需要逻辑卷。
+
+你可以删除不需要的逻辑卷，释放卷组中的空间以进行此操作。
+
+### 创建备份
+
+首先，为升级后的系统分配新的逻辑卷。确保为系统的卷组（VG）使用正确的名称。在这个例子中它是 `vg_sdg`。
+
+```
+$ sudo lvcreate -L20G -n f28 vg_sdg
+Logical volume "f28" created.
+```
+
+接下来，创建当前根文件系统的快照。此示例创建名为 `f26_s` 的快照卷。
+
+```
+$ sync
+$ sudo lvcreate -s -L1G -n f26_s vg_sdg/f26
+Using default stripesize 64.00 KiB.
+Logical volume "f26_s" created.
+```
+
+现在可以将快照复制到新逻辑卷。当你替换自己的卷名时，**请确保目标正确**。如果不小心，就会不可撤销地删除了数据。此外，请确保你从根卷的快照复制，**而不是**从你的现在的根卷。
+
+```
+$ sudo dd if=/dev/vg_sdg/f26_s of=/dev/vg_sdg/f28 bs=256k
+81920+0 records in
+81920+0 records out
+21474836480 bytes (21 GB, 20 GiB) copied, 149.179 s, 144 MB/s
+```
+
+给新文件系统一个唯一的 UUID。这不是绝对必要的，但 UUID 应该是唯一的，因此这避免了未来的混淆。以下是在 ext4 根文件系统上的方法：
+
+```
+$ sudo e2fsck -f /dev/vg_sdg/f28
+$ sudo tune2fs -U random /dev/vg_sdg/f28
+```
+
+然后删除不再需要的快照卷：
+
+```
+$ sudo lvremove vg_sdg/f26_s
+Do you really want to remove active logical volume vg_sdg/f26_s? [y/n]: y
+Logical volume "f26_s" successfully removed
+```
+
+如果你单独挂载了 `/home`，你可能希望在此处制作 `/home` 的快照。有时，升级的应用程序会进行与旧版 Fedora 版本不兼容的更改。如果需要，编辑**旧**根文件系统上的 `/etc/fstab` 文件以在 `/home` 上挂载快照。请记住，当快照已满时，它将消失！另外，你可能还希望给 `/home` 做个正常备份。
+
+### 配置以使用新的根
+
+首先，安装新的逻辑卷并备份现有的 GRUB 设置：
+
+```
+$ sudo mkdir /mnt/f28
+$ sudo mount /dev/vg_sdg/f28 /mnt/f28
+$ sudo mkdir /mnt/f28/f26
+$ cd /boot/grub2
+$ sudo cp -p grub.cfg grub.cfg.old
+```
+
+编辑 `grub.conf` 并在第一个菜单项 `menuentry` 之前添加这些，除非你已经有了：
+
+```
+menuentry 'Old boot menu' {
+ configfile /grub2/grub.cfg.old
+}
+```
+
+编辑 `grub.conf` 并更改默认菜单项以激活并挂载新的根文件系统。改变这一行：
+
+```
+linux16 /vmlinuz-4.16.11-100.fc26.x86_64 root=/dev/mapper/vg_sdg-f26 ro rd.lvm.lv=vg_sdg/f26 rd.lvm.lv=vg_sdg/swap rhgb quiet LANG=en_US.UTF-8
+```
+
+如你看到的这样。请记住使用你系统上的正确的卷组和逻辑卷条目名称！
+
+```
+linux16 /vmlinuz-4.16.11-100.fc26.x86_64 root=/dev/mapper/vg_sdg-f28 ro rd.lvm.lv=vg_sdg/f28 rd.lvm.lv=vg_sdg/swap rhgb quiet LANG=en_US.UTF-8
+```
+
+编辑 `/mnt/f28/etc/default/grub` 并改变在启动时激活的默认的根卷：
+
+```
+GRUB_CMDLINE_LINUX="rd.lvm.lv=vg_sdg/f28 rd.lvm.lv=vg_sdg/swap rhgb quiet"
+```
+
+编辑 `/mnt/f28/etc/fstab`，将挂载的根文件系统从旧的逻辑卷：
+
+```
+/dev/mapper/vg_sdg-f26 / ext4 defaults 1 1
+```
+
+改为新的：
+
+```
+/dev/mapper/vg_sdg-f28 / ext4 defaults 1 1
+```
+
+然后，出于参考的用途，只读挂载旧的根卷：
+
+```
+/dev/mapper/vg_sdg-f26 /f26 ext4 ro,nodev,noexec 0 0
+```
+
+如果你的根文件系统是通过 UUID 挂载的，你需要改变这个方式。如果你的根文件系统是 ext4 你可以这样做：
+
+```
+$ sudo e2label /dev/vg_sdg/f28 F28
+```
+
+现在编辑 `/mnt/f28/etc/fstab` 使用该卷标。改变该根文件系统的挂载行，像这样：
+
+```
+LABEL=F28 / ext4 defaults 1 1
+```
+
+### 重启与升级
+
+重新启动，你的系统将使用新的根文件系统。它仍然是 Fedora 26，但是是带有新的逻辑卷名称的副本，并可以进行 `dnf` 系统升级！如果出现任何问题，请使用旧引导菜单引导回到你的工作系统，此过程可避免触及旧系统。
+
+```
+$ sudo systemctl reboot # or GUI equivalent
+...
+$ df / /f26
+Filesystem 1K-blocks Used Available Use% Mounted on
+/dev/mapper/vg_sdg-f28 20511312 14903196 4543156 77% /
+/dev/mapper/vg_sdg-f26 20511312 14866412 4579940 77% /f26
+```
+
+你可能希望验证使用旧的引导菜单确实可以让你回到挂载在旧的根文件系统上的根。
+
+现在按照[此维基页面][2]中的说明进行操作。如果系统升级出现任何问题，你还会有一个可以重启回去的工作系统。
+
+### 进一步的考虑
+
+创建新的逻辑卷并将根卷的快照复制到其中的步骤可以使用通用脚本自动完成。它只需要新的逻辑卷的名称，因为现有根的大小和设备很容易确定。例如，可以输入以下命令：
+
+```
+$ sudo copyfs / f28
+```
+
+提供挂载点以进行复制可以更清楚地了解发生了什么，并且复制其他挂载点（例如 `/home`）可能很有用。
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/use-lvm-upgrade-fedora/
+
+作者：[Stuart D Gathman][a]
+选题：[lujun9972](https://github.com/lujun9972)
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://fedoramagazine.org/author/sdgathman/
+[1]:https://fedoramagazine.org/upgrading-fedora-27-fedora-28/
+[2]:https://fedoraproject.org/wiki/DNF_system_upgrade
diff --git a/published/20180727 4 Ways to Customize Xfce and Give it a Modern Look.md b/published/20180727 4 Ways to Customize Xfce and Give it a Modern Look.md
new file mode 100644
index 0000000000..ad09ac44cf
--- /dev/null
+++ b/published/20180727 4 Ways to Customize Xfce and Give it a Modern Look.md
@@ -0,0 +1,146 @@
+4 种方式来自定义 Xfce 来给它一个现代化外观
+======
+
+> Xfce 是一个非常轻量的桌面环境，但它有一个缺点，它看起来有点老旧。但是你没有必要坚持默认外观。让我们看看你可以自定义 Xfce 的各种方法，来给它一个现代化的、漂亮的外观。
+
+![Customize Xfce desktop envirnment][1]
+
+首先，Xfce 是最[受欢迎的桌面环境][2]之一。作为一个轻量级桌面环境，你可以在非常低的资源上运行 Xfce，并且它仍然能很好地工作。这是为什么很多[轻量级 Linux 发行版][3]默认使用 Xfce 的原因之一。
+
+一些人甚至喜欢在高端设备上使用它，说明它的简单性、易用性和非资源依赖性是主要原因。
+
+[Xfce][4] 自身很小，而且只提供你需要的东西。令人烦恼的一点是会令人觉得它的外观和感觉很老了。然而，你可以简单地自定义 Xfce 以使其看起来现代化和漂亮，但又不会像 Unity/GNOME 会话那样占用系统资源。
+
+### 4 种方式来自定义 Xfce 桌面
+
+让我们看看一些方法，我们可以通过这些方法改善你的 Xfce 桌面环境的外观和感觉。
+
+默认 Xfce 桌面环境看起来有些像这样：
+
+![Xfce default screen][5]
+
+如你所见，默认 Xfce 桌面有点乏味。我们将使用主题、图标包以及更改默认 dock 来使它看起来新鲜和有点惊艳。
+
+#### 1. 在 Xfce 中更改主题
+
+我们将做的第一件事是从 [xfce-look.org][6] 中找到一款主题。我最喜欢的 Xfce 主题是 [XFCE-D-PRO][7]。
+
+你可以从[这里][8]下载主题，并提取到某处。
+
+你可以复制提取出的这些主题文件到你的家目录中的 `.theme` 文件夹。如果该文件夹尚不存在，你可以创建一个，同样的道理，图标需要放在一个在家目录中的 `.icons` 文件夹。
+
+打开 **设置 > 外观 > 样式** 来选择该主题，注销并重新登录以查看更改。默认的 Adwaita-dark 也是一个不错的主题。
+
+![Appearance Xfce][9]
+
+你可以在 Xfce 上使用各种[好的 GTK 主题][10]。
+
+#### 2. 在 Xfce 中更改图标
+
+Xfce-look.org 也提供你可以下载的图标主题，提取并放置图标到你的家目录中 `.icons` 目录。在你添加图标主题到 `.icons` 目录中后，转到 **设置 > 外观 > 图标** 来选择这个图标主题。
+
+![Moka icon theme][11]
+
+我已经安装 [Moka 图标集][12] ，它看起来令人惊艳。
+
+![Moka theme][13]
+
+你也可以参考我们[令人惊艳的图标主题][14]列表。
+
+##### 可选: 通过 Synaptic 安装主题
+
+如果你想避免手工搜索和复制文件，在你的系统中安装 Synaptic 软件包管理器。你可以通过网络来查找最佳的主题和图标集，使用 synaptic 软件包管理器，你可以搜索和安装主题。
+
+```
+sudo apt-get install synaptic
+```
+
+**通过 Synaptic 搜索和安装主题/图标**
+
+打开 synaptic，并在**搜索**上单击。输入你期望的主题名，接下来，它将显示匹配主题的列表。勾选所有更改所需的附加依赖，并在**应用**上单击。这些操作将下载主题和安装主题。
+
+![Arc Theme][15]
+
+在安装后，你可以打开**外观**选项来选择期望的主题。
+
+在我看来，这不是在 Xfce 中安装主题的最佳方法。
+
+#### 3. 在 Xfce 中更改桌面背景
+
+再强调一次，默认 Xfce 桌面背景也不错。但是你可以把桌面背景更改成与你的图标和主题相匹配的东西。
+
+为在 Xfce 中更改桌面背景，在桌面上右击，并单击**桌面设置**。从文件夹选择中选择**背景**，并选择任意一个默认背景或自定义背景。
+
+![Changing desktop wallpapers][16]
+
+#### 4. 在 Xfce 中更改 dock
+
+默认 dock 也不错，恰如其分。但是，再强调一次，它看来有点平平淡淡。
+
+![Docky][17]
+
+不过，如果你想你的 dock 变得更好，并带有更多一点的自定义选项，你可以安装另一个 dock 。
+
+Plank 是一个简单而轻量级的、高度可配置的 dock。
+
+为安装 Plank ，使用下面的命令：
+
+```
+sudo apt-get install plank
+```
+
+如果 Plank 在默认存储库中没有，你可以从这个 PPA 中安装它。
+
+```
+sudo add-apt-repository ppa:ricotz/docky
+sudo apt-get update
+sudo apt-get install plank
+```
+
+在你使用 Plank 前，你应该通过右键单击移除默认的 dock，并在**面板设置**下，单击**删除**。
+
+在完成后，转到 **附件 > Plank** 来启动 Plank dock 。
+
+![Plank][18]
+
+Plank 从你正在使用的图标主题中选取图标。因此，如果你更改图标主题，你也将在 dock 中看到相关的更改。
+
+### 总结
+
+XFCE 是一个轻量级、快速和高度可自定义的桌面环境。如果你的系统资源有限，它服务很好，并且你可以简单地自定义它来看起来更好。这是在应用这些步骤后，我的屏幕的外观。
+
+![XFCE desktop][19]
+
+这只是半个小时的努力成果，你可以使用不同的主题/图标自定义使它看起来更好。请随意在评论区分享你自定义的 XFCE 桌面屏幕，以及你正在使用的主题和图标组合。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/customize-xfce/
+
+作者：[Ambarish Kumar][a]
+选题：[lujun9972](https://github.com/lujun9972)
+译者：[robsean](https://github.com/robsean)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://itsfoss.com/author/ambarish/
+[1]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2018/07/xfce-customization.jpeg
+[2]:https://itsfoss.com/best-linux-desktop-environments/
+[3]:https://itsfoss.com/lightweight-linux-beginners/
+[4]:https://xfce.org/
+[5]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2018/06/1-1-800x410.jpg
+[6]:http://xfce-look.org
+[7]:https://www.xfce-look.org/p/1207818/XFCE-D-PRO
+[8]:https://www.xfce-look.org/p/1207818/startdownload?file_id=1523730502&file_name=XFCE-D-PRO-1.6.tar.xz&file_type=application/x-xz&file_size=105328&url=https%3A%2F%2Fdl.opendesktop.org%2Fapi%2Ffiles%2Fdownloadfile%2Fid%2F1523730502%2Fs%2F6019b2b57a1452471eac6403ae1522da%2Ft%2F1529360682%2Fu%2F%2FXFCE-D-PRO-1.6.tar.xz
+[9]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2018/07/4.jpg
+[10]:https://itsfoss.com/best-gtk-themes/
+[11]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2018/07/6.jpg
+[12]:https://snwh.org/moka
+[13]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2018/07/11-800x547.jpg
+[14]:https://itsfoss.com/best-icon-themes-ubuntu-16-04/
+[15]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2018/07/5-800x531.jpg
+[16]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2018/07/7-800x546.jpg
+[17]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2018/07/8.jpg
+[18]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2018/07/9.jpg
+[19]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2018/07/10-800x447.jpg
diff --git a/published/20180928 Quiet log noise with Python and machine learning.md b/published/20180928 Quiet log noise with Python and machine learning.md
new file mode 100644
index 0000000000..d6471b3969
--- /dev/null
+++ b/published/20180928 Quiet log noise with Python and machine learning.md
@@ -0,0 +1,106 @@
+Logreduce：用 Python 和机器学习去除日志噪音
+======
+
+> Logreduce 可以通过从大量日志数据中挑选出异常来节省调试时间。
+
+
+
+持续集成（CI）作业会生成大量数据。当一个作业失败时，弄清楚出了什么问题可能是一个繁琐的过程，它涉及到调查日志以发现根本原因 —— 这通常只能在全部的作业输出的一小部分中找到。为了更容易地将最相关的数据与其余数据分开，可以使用先前成功运行的作业结果来训练 [Logreduce][1] 机器学习模型，以从失败的运行日志中提取异常。
+
+此方法也可以应用于其他用例，例如，从 [Journald][2] 或其他系统级的常规日志文件中提取异常。
+
+### 使用机器学习来降低噪音
+
+典型的日志文件包含许多标称事件（“基线”）以及与开发人员相关的一些例外事件。基线可能包含随机元素，例如难以检测和删除的时间戳或唯一标识符。要删除基线事件，我们可以使用 [k-最近邻模式识别算法][3]（k-NN）。
+
+
+
+日志事件必须转换为可用于 k-NN 回归的数值。使用通用特征提取工具 [HashingVectorizer][4] 可以将该过程应用于任何类型的日志。它散列每个单词并在稀疏矩阵中对每个事件进行编码。为了进一步减少搜索空间，这个标记化过程删除了已知的随机单词，例如日期或 IP 地址。
+
+
+
+训练模型后，k-NN 搜索可以告诉我们每个新事件与基线的距离。
+
+
+
+这个 [Jupyter 笔记本][5] 演示了该稀疏矩阵向量的处理和图形。
+
+
+
+### Logreduce 介绍
+
+Logreduce Python 软件透明地实现了这个过程。Logreduce 的最初目标是使用构建数据库来协助分析 [Zuul CI][6] 作业的失败问题，现在它已集成到 [Software Factory 开发车间][7]的作业日志处理中。
+
+最简单的是，Logreduce 会比较文件或目录并删除相似的行。Logreduce 为每个源文件构建模型，并使用以下语法输出距离高于定义阈值的任何目标行：`distance | filename:line-number: line-content`。
+
+```
+$ logreduce diff /var/log/audit/audit.log.1 /var/log/audit/audit.log
+INFO logreduce.Classifier - Training took 21.982s at 0.364MB/s (1.314kl/s) (8.000 MB - 28.884 kilo-lines)
+0.244 | audit.log:19963: type=USER_AUTH acct="root" exe="/usr/bin/su" hostname=managesf.sftests.com
+INFO logreduce.Classifier - Testing took 18.297s at 0.306MB/s (1.094kl/s) (5.607 MB - 20.015 kilo-lines)
+99.99% reduction (from 20015 lines to 1
+
+```
+
+更高级的 Logreduce 用法可以离线训练模型以便重复使用。可以使用基线的许多变体来拟合 k-NN 搜索树。
+
+```
+$ logreduce dir-train audit.clf /var/log/audit/audit.log.*
+INFO logreduce.Classifier - Training took 80.883s at 0.396MB/s (1.397kl/s) (32.001 MB - 112.977 kilo-lines)
+DEBUG logreduce.Classifier - audit.clf: written
+$ logreduce dir-run audit.clf /var/log/audit/audit.log
+```
+
+Logreduce 还实现了接口，以发现 Journald 时间范围（天/周/月）和 Zuul CI 作业构建历史的基线。它还可以生成 HTML 报告，该报告在一个简单的界面中将在多个文件中发现的异常进行分组。
+
+
+
+### 管理基线
+
+使用 k-NN 回归进行异常检测的关键是拥有一个已知良好基线的数据库，该模型使用数据库来检测偏离太远的日志行。此方法依赖于包含所有标称事件的基线，因为基线中未找到的任何内容都将报告为异常。
+
+CI 作业是 k-NN 回归的重要目标，因为作业的输出通常是确定性的，之前的运行结果可以自动用作基线。 Logreduce 具有 Zuul 作业角色，可以将其用作失败的作业发布任务的一部分，以便发布简明报告（而不是完整作业的日志）。只要可以提前构建基线，该原则就可以应用于其他情况。例如，标称系统的 [SoS 报告][8] 可用于查找缺陷部署中的问题。
+
+
+
+### 异常分类服务
+
+下一版本的 Logreduce 引入了一种服务器模式，可以将日志处理卸载到外部服务，在外部服务中可以进一步分析该报告。它还支持导入现有报告和请求以分析 Zuul 构建。这些服务以异步方式运行分析，并具有 Web 界面以调整分数并消除误报。
+
+
+
+已审核的报告可以作为独立数据集存档，其中包含目标日志文件和记录在一个普通的 JSON 文件中的异常行的分数。
+
+### 项目路线图
+
+Logreduce 已经能有效使用，但是有很多机会来改进该工具。未来的计划包括：
+
+* 策划在日志文件中发现的许多带注释的异常，并生成一个公共域数据集以进行进一步研究。日志文件中的异常检测是一个具有挑战性的主题，并且有一个用于测试新模型的通用数据集将有助于识别新的解决方案。
+* 重复使用带注释的异常模型来优化所报告的距离。例如，当用户通过将距离设置为零来将日志行标记为误报时，模型可能会降低未来报告中这些日志行的得分。
+* 对存档异常取指纹特征以检测新报告何时包含已知的异常。因此，该服务可以通知用户该作业遇到已知问题，而不是报告异常的内容。解决问题后，该服务可以自动重新启动该作业。
+* 支持更多基准发现接口，用于 SOS 报告、Jenkins 构建、Travis CI 等目标。
+
+如果你有兴趣参与此项目，请通过 ＃log-classify Freenode IRC 频道与我们联系。欢迎反馈！
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/18/9/quiet-log-noise-python-and-machine-learning
+
+作者：[Tristan de Cacqueray][a]
+选题：[lujun9972](https://github.com/lujun9972)
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/tristanc
+[1]: https://pypi.org/project/logreduce/
+[2]: http://man7.org/linux/man-pages/man8/systemd-journald.service.8.html
+[3]: https://en.wikipedia.org/wiki/K-nearest_neighbors_algorithm
+[4]: http://scikit-learn.org/stable/modules/generated/sklearn.feature_extraction.text.HashingVectorizer.html
+[5]: https://github.com/TristanCacqueray/anomaly-detection-workshop-opendev/blob/master/datasets/notebook/anomaly-detection-with-scikit-learn.ipynb
+[6]: https://zuul-ci.org
+[7]: https://www.softwarefactory-project.io
+[8]: https://sos.readthedocs.io/en/latest/
+[9]: https://www.openstack.org/summit/berlin-2018/summit-schedule/speakers/4307
+[10]: https://www.openstack.org/summit/berlin-2018/
diff --git a/published/20181011 Exploring the Linux kernel- The secrets of Kconfig-kbuild.md b/published/20181011 Exploring the Linux kernel- The secrets of Kconfig-kbuild.md
new file mode 100644
index 0000000000..86f0c467f3
--- /dev/null
+++ b/published/20181011 Exploring the Linux kernel- The secrets of Kconfig-kbuild.md
@@ -0,0 +1,249 @@
+探索 Linux 内核：Kconfig/kbuild 的秘密
+======
+
+> 深入理解 Linux 配置/构建系统是如何工作的。
+
+
+
+自从 Linux 内核代码迁移到 Git 以来，Linux 内核配置/构建系统（也称为 Kconfig/kbuild）已存在很长时间了。然而，作为支持基础设施，它很少成为人们关注的焦点；甚至在日常工作中使用它的内核开发人员也从未真正思考过它。
+
+为了探索如何编译 Linux 内核，本文将深入介绍 Kconfig/kbuild 内部的过程，解释如何生成 `.config` 文件和 `vmlinux`/`bzImage` 文件，并介绍一个巧妙的依赖性跟踪技巧。
+
+### Kconfig
+
+构建内核的第一步始终是配置。Kconfig 有助于使 Linux 内核高度模块化和可定制。Kconfig 为用户提供了许多配置目标：
+
+
+| 配置目标 | 解释 |
+| ---------------- | --------------------------------------------------------- |
+| `config` | 利用命令行程序更新当前配置 |
+| `nconfig` | 利用基于 ncurses 菜单的程序更新当前配置 |
+| `menuconfig` | 利用基于菜单的程序更新当前配置 |
+| `xconfig` | 利用基于 Qt 的前端程序更新当前配置 |
+| `gconfig` | 利用基于 GTK+ 的前端程序更新当前配置 |
+| `oldconfig` | 基于提供的 `.config` 更新当前配置 |
+| `localmodconfig` | 更新当前配置，禁用没有载入的模块 |
+| `localyesconfig` | 更新当前配置，转换本地模块到核心 |
+| `defconfig` | 带有来自架构提供的 `defconcig` 默认值的新配置 |
+| `savedefconfig` | 保存当前配置为 `./defconfig`（最小配置） |
+| `allnoconfig` | 所有选项回答为 `no` 的新配置 |
+| `allyesconfig` | 所有选项回答为 `yes` 的新配置 |
+| `allmodconfig` | 尽可能选择所有模块的新配置 |
+| `alldefconfig` | 所有符号（选项）设置为默认值的新配置 |
+| `randconfig` | 所有选项随机选择的新配置 |
+| `listnewconfig` | 列出新选项 |
+| `olddefconfig` | 同 `oldconfig` 一样，但设置新符号（选项）为其默认值而无须提问 |
+| `kvmconfig` | 启用支持 KVM 访客内核模块的附加选项 |
+| `xenconfig` | 启用支持 xen 的 dom0 和 访客内核模块的附加选项 |
+| `tinyconfig` | 配置尽可能小的内核 |
+
+我认为 `menuconfig` 是这些目标中最受欢迎的。这些目标由不同的主程序处理，这些程序由内核提供并在内核构建期间构建。一些目标有 GUI（为了方便用户），而大多数没有。与 Kconfig 相关的工具和源代码主要位于内核源代码中的 `scripts/kconfig/` 下。从 `scripts/kconfig/Makefile` 中可以看到，这里有几个主程序，包括 `conf`、`mconf` 和 `nconf`。除了 `conf` 之外，每个都负责一个基于 GUI 的配置目标，因此，`conf` 处理大多数目标。
+
+从逻辑上讲，Kconfig 的基础结构有两部分：一部分实现一种[新语言][1]来定义配置项（参见内核源代码下的 Kconfig 文件），另一部分解析 Kconfig 语言并处理配置操作。
+
+大多数配置目标具有大致相同的内部过程（如下所示）：
+
+
+
+请注意，所有配置项都具有默认值。
+
+第一步读取源代码根目录下的 Kconfig 文件，构建初始配置数据库；然后它根据如下优先级读取现有配置文件来更新初始数据库：
+
+1. `.config`
+2. `/lib/modules/$(shell,uname -r)/.config`
+3. `/etc/kernel-config`
+4. `/boot/config-$(shell,uname -r)`
+5. `ARCH_DEFCONFIG`
+6. `arch/$(ARCH)/defconfig`
+
+如果你通过 `menuconfig` 进行基于 GUI 的配置或通过 `oldconfig` 进行基于命令行的配置，则根据你的自定义更新数据库。最后，该配置数据库被转储到 `.config` 文件中。
+
+但 `.config` 文件不是内核构建的最终素材；这就是 `syncconfig` 目标存在的原因。`syncconfig`曾经是一个名为 `silentoldconfig` 的配置目标，但它没有做到其旧名称所说的工作，所以它被重命名。此外，因为它是供内部使用的（不适用于用户），所以它已从上述列表中删除。
+
+以下是 `syncconfig` 的作用：
+
+
+
+`syncconfig` 将 `.config` 作为输入并输出许多其他文件，这些文件分为三类：
+
+* `auto.conf` ＆ `tristate.conf` 用于 makefile 文本处理。例如，你可以在组件的 makefile 中看到这样的语句：`obj-$(CONFIG_GENERIC_CALIBRATE_DELAY) += calibrate.o`。
+* `autoconf.h` 用于 C 语言的源文件。
+* `include/config/` 下空的头文件用于 kbuild 期间的配置依赖性跟踪。下面会解释。
+
+配置完成后，我们将知道哪些文件和代码片段未编译。
+
+### kbuild
+
+组件式构建，称为*递归 make*，是 GNU `make` 管理大型项目的常用方法。kbuild 是递归 make 的一个很好的例子。通过将源文件划分为不同的模块/组件，每个组件都由其自己的 makefile 管理。当你开始构建时，顶级 makefile 以正确的顺序调用每个组件的 makefile、构建组件，并将它们收集到最终的执行程序中。
+
+kbuild 指向到不同类型的 makefile：
+
+* `Makefile` 位于源代码根目录的顶级 makefile。
+* `.config` 是内核配置文件。
+* `arch/$(ARCH)/Makefile` 是架构的 makefile，它用于补充顶级 makefile。
+* `scripts/Makefile.*` 描述所有的 kbuild makefile 的通用规则。
+* 最后，大约有 500 个 kbuild makefile。
+
+顶级 makefile 会将架构 makefile 包含进去，读取 `.config` 文件，下到子目录，在 `scripts/ Makefile.*` 中定义的例程的帮助下，在每个组件的 makefile 上调用 `make`，构建每个中间对象，并将所有的中间对象链接为 `vmlinux`。内核文档 [Documentation/kbuild/makefiles.txt][2] 描述了这些 makefile 的方方面面。
+
+作为一个例子，让我们看看如何在 x86-64 上生成 `vmlinux`：
+
+![vmlinux overview][4]
+
+（此插图基于 Richard Y. Steven 的[博客][5]。有过更新，并在作者允许的情况下使用。）
+
+进入 `vmlinux` 的所有 `.o` 文件首先进入它们自己的 `built-in.a`，它通过变量`KBUILD_VMLINUX_INIT`、`KBUILD_VMLINUX_MAIN`、`KBUILD_VMLINUX_LIBS` 表示，然后被收集到 `vmlinux` 文件中。
+
+在下面这个简化的 makefile 代码的帮助下，了解如何在 Linux 内核中实现递归 make：
+
+```
+# In top Makefile
+vmlinux: scripts/link-vmlinux.sh $(vmlinux-deps)
+ +$(call if_changed,link-vmlinux)
+
+# Variable assignments
+vmlinux-deps := $(KBUILD_LDS) $(KBUILD_VMLINUX_INIT) $(KBUILD_VMLINUX_MAIN) $(KBUILD_VMLINUX_LIBS)
+
+export KBUILD_VMLINUX_INIT := $(head-y) $(init-y)
+export KBUILD_VMLINUX_MAIN := $(core-y) $(libs-y2) $(drivers-y) $(net-y) $(virt-y)
+export KBUILD_VMLINUX_LIBS := $(libs-y1)
+export KBUILD_LDS := arch/$(SRCARCH)/kernel/vmlinux.lds
+
+init-y := init/
+drivers-y := drivers/ sound/ firmware/
+net-y := net/
+libs-y := lib/
+core-y := usr/
+virt-y := virt/
+
+# Transform to corresponding built-in.a
+init-y := $(patsubst %/, %/built-in.a, $(init-y))
+core-y := $(patsubst %/, %/built-in.a, $(core-y))
+drivers-y := $(patsubst %/, %/built-in.a, $(drivers-y))
+net-y := $(patsubst %/, %/built-in.a, $(net-y))
+libs-y1 := $(patsubst %/, %/lib.a, $(libs-y))
+libs-y2 := $(patsubst %/, %/built-in.a, $(filter-out %.a, $(libs-y)))
+virt-y := $(patsubst %/, %/built-in.a, $(virt-y))
+
+# Setup the dependency. vmlinux-deps are all intermediate objects, vmlinux-dirs
+# are phony targets, so every time comes to this rule, the recipe of vmlinux-dirs
+# will be executed. Refer "4.6 Phony Targets" of `info make`
+$(sort $(vmlinux-deps)): $(vmlinux-dirs) ;
+
+# Variable vmlinux-dirs is the directory part of each built-in.a
+vmlinux-dirs := $(patsubst %/,%,$(filter %/, $(init-y) $(init-m) \
+ $(core-y) $(core-m) $(drivers-y) $(drivers-m) \
+ $(net-y) $(net-m) $(libs-y) $(libs-m) $(virt-y)))
+
+# The entry of recursive make
+$(vmlinux-dirs):
+ $(Q)$(MAKE) $(build)=$@ need-builtin=1
+```
+
+递归 make 的配方被扩展开是这样的：
+
+```
+make -f scripts/Makefile.build obj=init need-builtin=1
+```
+
+这意味着 `make` 将进入 `scripts/Makefile.build` 以继续构建每个 `built-in.a`。在`scripts/link-vmlinux.sh` 的帮助下，`vmlinux` 文件最终位于源根目录下。
+
+#### vmlinux 与 bzImage 对比
+
+许多 Linux 内核开发人员可能不清楚 `vmlinux` 和 `bzImage` 之间的关系。例如，这是他们在 x86-64 中的关系：
+
+
+
+源代码根目录下的 `vmlinux` 被剥离、压缩后，放入 `piggy.S`，然后与其他对等对象链接到 `arch/x86/boot/compressed/vmlinux`。同时，在 `arch/x86/boot` 下生成一个名为 `setup.bin` 的文件。可能有一个可选的第三个文件，它带有重定位信息，具体取决于 `CONFIG_X86_NEED_RELOCS` 的配置。
+
+由内核提供的称为 `build` 的宿主程序将这两个（或三个）部分构建到最终的 `bzImage` 文件中。
+
+#### 依赖跟踪
+
+kbuild 跟踪三种依赖关系：
+
+1. 所有必备文件（`*.c` 和 `*.h`）
+2. 所有必备文件中使用的 `CONFIG_` 选项
+3. 用于编译该目标的命令行依赖项
+
+第一个很容易理解，但第二个和第三个呢？ 内核开发人员经常会看到如下代码：
+
+```
+#ifdef CONFIG_SMP
+__boot_cpu_id = cpu;
+#endif
+```
+
+当 `CONFIG_SMP` 改变时，这段代码应该重新编译。编译源文件的命令行也很重要，因为不同的命令行可能会导致不同的目标文件。
+
+当 `.c` 文件通过 `#include` 指令使用头文件时，你需要编写如下规则：
+
+```
+main.o: defs.h
+ recipe...
+```
+
+管理大型项目时，需要大量的这些规则；把它们全部写下来会很乏味无聊。幸运的是，大多数现代 C 编译器都可以通过查看源文件中的 `#include` 行来为你编写这些规则。对于 GNU 编译器集合（GCC），只需添加一个命令行参数：`-MD depfile`
+
+```
+# In scripts/Makefile.lib
+c_flags = -Wp,-MD,$(depfile) $(NOSTDINC_FLAGS) $(LINUXINCLUDE) \
+ -include $(srctree)/include/linux/compiler_types.h \
+ $(__c_flags) $(modkern_cflags) \
+ $(basename_flags) $(modname_flags)
+```
+
+这将生成一个 `.d` 文件，内容如下：
+
+```
+init_task.o: init/init_task.c include/linux/kconfig.h \
+ include/generated/autoconf.h include/linux/init_task.h \
+ include/linux/rcupdate.h include/linux/types.h \
+ ...
+```
+
+然后主程序 [fixdep][6] 通过将 depfile 文件和命令行作为输入来处理其他两个依赖项，然后以 makefile 格式输出一个 `..cmd` 文件，它记录命令行和目标的所有先决条件（包括配置）。 它看起来像这样：
+
+```
+# The command line used to compile the target
+cmd_init/init_task.o := gcc -Wp,-MD,init/.init_task.o.d -nostdinc ...
+...
+# The dependency files
+deps_init/init_task.o := \
+ $(wildcard include/config/posix/timers.h) \
+ $(wildcard include/config/arch/task/struct/on/stack.h) \
+ $(wildcard include/config/thread/info/in/task.h) \
+ ...
+ include/uapi/linux/types.h \
+ arch/x86/include/uapi/asm/types.h \
+ include/uapi/asm-generic/types.h \
+ ...
+```
+
+在递归 make 中，`..cmd` 文件将被包含，以提供所有依赖关系信息并帮助决定是否重建目标。
+
+这背后的秘密是 `fixdep` 将解析 depfile（`.d` 文件），然后解析里面的所有依赖文件，搜索所有 `CONFIG_` 字符串的文本，将它们转换为相应的空的头文件，并将它们添加到目标的先决条件。每次配置更改时，相应的空的头文件也将更新，因此 kbuild 可以检测到该更改并重建依赖于它的目标。因为还记录了命令行，所以很容易比较最后和当前的编译参数。
+
+### 展望未来
+
+Kconfig/kbuild 在很长一段时间内没有什么变化，直到新的维护者 Masahiro Yamada 于 2017 年初加入，现在 kbuild 正在再次积极开发中。如果你不久后看到与本文中的内容不同的内容，请不要感到惊讶。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/18/10/kbuild-and-kconfig
+
+作者：[Cao Jin][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/pinocchio
+[b]: https://github.com/lujun9972
+[1]: https://github.com/torvalds/linux/blob/master/Documentation/kbuild/kconfig-language.txt
+[2]: https://www.mjmwired.net/kernel/Documentation/kbuild/makefiles.txt
+[3]: https://opensource.com/file/411516
+[4]: https://opensource.com/sites/default/files/uploads/vmlinux_generation_process.png (vmlinux overview)
+[5]: https://blog.csdn.net/richardysteven/article/details/52502734
+[6]: https://github.com/torvalds/linux/blob/master/scripts/basic/fixdep.c
diff --git a/published/20181029 Create animated, scalable vector graphic images with MacSVG.md b/published/20181029 Create animated, scalable vector graphic images with MacSVG.md
new file mode 100644
index 0000000000..601c64ed31
--- /dev/null
+++ b/published/20181029 Create animated, scalable vector graphic images with MacSVG.md
@@ -0,0 +1,69 @@
+使用 MacSVG 创建 SVG 动画
+======
+
+> 开源 SVG：墙上的魔法字。
+
+
+
+新巴比伦的摄政王[伯沙撒][1]没有注意到他在盛宴期间神奇地[书写在墙上的文字][2]。但是，如果他在公元前 539 年有一台笔记本电脑和良好的互联网连接，他可能会通过在浏览器上阅读 SVG 来避开那些讨厌的波斯人。
+
+出现在网页上的动画文本和对象是建立用户兴趣和参与度的好方法。有几种方法可以实现这一点，例如视频嵌入、动画 GIF 或幻灯片 —— 但你也可以使用[可缩放矢量图形（SVG）][3]。
+
+SVG 图像与 JPG 不同，因为它可以缩放而不会丢失其分辨率。矢量图像是由点而不是像素创建的，所以无论它放大到多大，它都不会失去分辨率或像素化。充分利用可缩放的静态图像的一个例子是网站的徽标。
+
+### 动起来，动起来
+
+你可以使用多种绘图程序创建 SVG 图像，包括开源的 [Inkscape][4] 和 Adobe Illustrator。让你的图像“能动起来”需要更多的努力。幸运的是，有一些开源解决方案甚至可以引起伯沙撒的注意。
+
+[MacSVG][5] 是一款可以让你的图像动起来的工具。你可以在 [GitHub][6] 上找到源代码。
+
+根据其[官网][5]说，MacSVG 由阿肯色州康威的 Douglas Ward 开发，是一个“用于设计 HTML5 SVG 艺术和动画的开源 Mac OS 应用程序”。
+
+我想使用 MacSVG 来创建一个动画签名。我承认我发现这个过程有点令人困惑，并且在我第一次尝试创建一个实际的动画 SVG 图像时失败了。
+
+
+
+重要的是首先要了解要展示的书法内容实际写的是什么。
+
+动画文字背后的属性是 [stroke-dasharray][7]。将该术语分成三个单词有助于解释正在发生的事情：“stroke” 是指用笔（无论是物理的笔还是数字化笔）制作的线条或笔画。“dash” 意味着将笔划分解为一系列折线。“array” 意味着将整个东西生成为数组。这是一个简单的概述，但它可以帮助我理解应该发生什么以及为什么。
+
+使用 MacSVG，你可以导入图形（.PNG）并使用钢笔工具描绘书写路径。我使用了草书来表示我的名字。然后，只需应用该属性来让书法动画起来、增加和减少笔划的粗细、改变其颜色等等。完成后，动画的书法将导出为 .SVG 文件，并可以在网络上使用。除书写外，MacSVG 还可用于许多不同类型的 SVG 动画。
+
+### 在 WordPress 中书写
+
+我准备在我的 [WordPress][8] 网站上传和分享我的 SVG 示例，但我发现 WordPress 不允许进行 SVG 媒体导入。幸运的是，我找到了一个方便的插件：Benbodhi 的 [SVG 支持][9]插件允许快速、轻松地导入我的 SVG，就像我将 JPG 导入媒体库一样。我能够在世界各地向巴比伦人展示我[写在墙上的魔法字][10]。
+
+我在 [Brackets][11] 中开源了 SVG 的源代码，结果如下：
+
+```
+
+
+
+```
+
+你会使用 MacSVG 做什么？
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/18/10/macsvg-open-source-tool-animation
+
+作者：[Jeff Macharyas][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/rikki-endsley
+[b]: https://github.com/lujun9972
+[1]: https://en.wikipedia.org/wiki/Belshazzar
+[2]: https://en.wikipedia.org/wiki/Belshazzar%27s_feast
+[3]: https://en.wikipedia.org/wiki/Scalable_Vector_Graphics
+[4]: https://inkscape.org/
+[5]: https://macsvg.org/
+[6]: https://github.com/dsward2/macSVG
+[7]: https://gist.github.com/mbostock/5649592
+[8]: https://macharyas.com/
+[9]: https://wordpress.org/plugins/svg-support/
+[10]: https://macharyas.com/index.php/2018/10/14/open-source-svg/
+[11]: http://brackets.io/
diff --git a/published/20181029 DF-SHOW - A Terminal File Manager Based On An Old DOS Application.md b/published/20181029 DF-SHOW - A Terminal File Manager Based On An Old DOS Application.md
new file mode 100644
index 0000000000..0c15bde2ea
--- /dev/null
+++ b/published/20181029 DF-SHOW - A Terminal File Manager Based On An Old DOS Application.md
@@ -0,0 +1,150 @@
+DF-SHOW：一个基于老式 DOS 应用的终端文件管理器
+======
+
+
+
+如果你曾经使用过老牌的 MS-DOS，你可能已经使用或听说过 DF-EDIT。DF-EDIT，意即 **D**irectory **F**ile **Edit**，它是一个鲜为人知的 DOS 文件管理器，最初由 Larry Kroeker 为 MS-DOS 和 PC-DOS 系统而编写。它用于在 MS-DOS 和 PC-DOS 系统中显示给定目录或文件的内容。今天，我偶然发现了一个名为 DF-SHOW 的类似实用程序（**D**irectory **F**ile **Show**），这是一个类 Unix 操作系统的终端文件管理器。它是鲜为人知的 DF-EDIT 文件管理器的 Unix 重写版本，其基于 1986 年发布的 DF-EDIT 2.3d。DF-SHOW 完全是自由开源的，并在 GPLv3 下发布。
+
+DF-SHOW 可以：
+
+* 列出目录的内容，
+* 查看文件，
+* 使用你的默认文件编辑器编辑文件，
+* 将文件复制到不同位置，
+* 重命名文件，
+* 删除文件，
+* 在 DF-SHOW 界面中创建新目录，
+* 更新文件权限，所有者和组，
+* 搜索与搜索词匹配的文件，
+* 启动可执行文件。
+
+### DF-SHOW 用法
+
+DF-SHOW 实际上是两个程序的结合，名为 `show` 和 `sf`。
+
+#### Show 命令
+
+`show` 程序（类似于 `ls` 命令）用于显示目录的内容、创建新目录、重命名和删除文件/文件夹、更新权限、搜索文件等。
+
+要查看目录中的内容列表，请使用以下命令：
+
+```
+$ show
+```
+
+示例：
+
+```
+$ show dfshow
+```
+
+这里，`dfshow` 是一个目录。如果在未指定目录路径的情况下调用 `show` 命令，它将显示当前目录的内容。
+
+这是 DF-SHOW 默认界面的样子。
+
+
+
+如你所见，DF-SHOW 的界面不言自明。
+
+在顶部栏上，你会看到可用的选项列表，例如复制、删除、编辑、修改等。
+
+完整的可用选项列表如下：
+
+ * `C` opy（复制）
+ * `D` elete（删除）
+ * `E` dit（编辑）
+ * `H` idden（隐藏）
+ * `M` odify（修改）
+ * `Q` uit（退出）
+ * `R` ename（重命名）
+ * `S` how（显示）
+ * h `U` nt（文件内搜索）
+ * e `X` ec（执行）
+ * `R` un command（运行命令）
+ * `E` dit file（编辑文件）
+ * `H` elp（帮助）
+ * `M` ake dir（创建目录）
+ * `S` how dir（显示目录）
+
+在每个选项中，有一个字母以大写粗体标记。只需按下该字母即可执行相应的操作。例如，要重命名文件，只需按 `R` 并键入新名称，然后按回车键重命名所选项目。
+
+
+
+要显示所有选项或取消操作，只需按 `ESC` 键即可。
+
+此外，你将在 DF-SHOW 界面的底部看到一堆功能键，以浏览目录的内容。
+
+* `UP` / `DOWN` 箭头或 `F1` / `F2` - 上下移动（一次一行），
+* `PgUp` / `PgDn` - 一次移动一页，
+* `F3` / `F4` - 立即转到列表的顶部和底部，
+* `F5` - 刷新，
+* `F6` - 标记/取消标记文件（标记的文件将在它们前面用 `*` 表示），
+* `F7` / `F8` - 一次性标记/取消标记所有文件，
+* `F9` - 按以下顺序对列表排序 - 日期和时间、名称、大小。
+
+按 `h` 了解有关 `show` 命令及其选项的更多详细信息。
+
+要退出 DF-SHOW，只需按 `q` 即可。
+
+#### SF 命令
+
+`sf` （显示文件）用于显示文件的内容。
+
+```
+$ sf
+```
+
+
+
+按 `h` 了解更多 `sf` 命令及其选项。要退出，请按 `q`。
+
+想试试看？很好，让我们继续在 Linux 系统上安装 DF-SHOW，如下所述。
+
+### 安装 DF-SHOW
+
+DF-SHOW 在 [AUR][1] 中可用，因此你可以使用 AUR 程序（如 [yay][2]）在任何基于 Arch 的系统上安装它。
+
+```
+$ yay -S dfshow
+```
+
+在 Ubuntu 及其衍生版上：
+
+```
+$ sudo add-apt-repository ppa:ian-hawdon/dfshow
+$ sudo apt-get update
+$ sudo apt-get install dfshow
+```
+
+在其他 Linux 发行版上，你可以从源代码编译和构建它，如下所示。
+
+```
+$ git clone https://github.com/roberthawdon/dfshow
+$ cd dfshow
+$ ./bootstrap
+$ ./configure
+$ make
+$ sudo make install
+```
+
+DF-SHOW 项目的作者只重写了 DF-EDIT 实用程序的一些应用程序。由于源代码可以在 GitHub 上免费获得，因此你可以添加更多功能、改进代码并提交或修复错误（如果有的话）。它仍处于 beta 阶段，但功能齐全。
+
+你有没试过吗？如果试过，觉得如何？请在下面的评论部分告诉我们你的体验。
+
+不管如何，希望这有用。还有更多好东西。敬请关注！
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/df-show-a-terminal-file-manager-based-on-an-old-dos-application/
+
+作者：[SK][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://aur.archlinux.org/packages/dfshow/
+[2]: https://www.ostechnix.com/yay-found-yet-another-reliable-aur-helper/
diff --git a/published/20181030 Podman- A more secure way to run containers.md b/published/20181030 Podman- A more secure way to run containers.md
new file mode 100644
index 0000000000..50e64225a4
--- /dev/null
+++ b/published/20181030 Podman- A more secure way to run containers.md
@@ -0,0 +1,128 @@
+Podman：一个更安全的运行容器的方式
+======
+
+> Podman 使用传统的 fork/exec 模型（相对于客户端/服务器模型）来运行容器。
+
+
+
+在进入本文的主要主题 [Podman][1] 和容器之前，我需要了解一点 Linux 审计功能的技术。
+
+### 什么是审计？
+
+Linux 内核有一个有趣的安全功能，叫做**审计**。它允许管理员在系统上监视安全事件，并将它们记录到`audit.log` 中，该文件可以本地存储或远程存储在另一台机器上，以防止黑客试图掩盖他的踪迹。
+
+`/etc/shadow` 文件是一个经常要监控的安全文件，因为向其添加记录可能允许攻击者获得对系统的访问权限。管理员想知道是否有任何进程修改了该文件，你可以通过执行以下命令来执行此操作：
+
+```
+# auditctl -w /etc/shadow
+```
+
+现在让我们看看当我修改了 `/etc/shadow` 文件会发生什么：
+
+```
+# touch /etc/shadow
+# ausearch -f /etc/shadow -i -ts recent
+
+type=PROCTITLE msg=audit(10/10/2018 09:46:03.042:4108) : proctitle=touch /etc/shadow type=SYSCALL msg=audit(10/10/2018 09:46:03.042:4108) : arch=x86_64 syscall=openat success=yes exit=3 a0=0xffffff9c a1=0x7ffdb17f6704 a2=O_WRONLY|O_CREAT|O_NOCTTY| O_NONBLOCK a3=0x1b6 items=2 ppid=2712 pid=3727 auid=dwalsh uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=pts1 ses=3 comm=touch exe=/usr/bin/touch subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 key=(null)`
+```
+
+审计记录中有很多信息，但我重点注意到它记录了 root 修改了 `/etc/shadow` 文件，并且该进程的审计 UID（`auid`）的所有者是 `dwalsh`。
+
+内核修改了这个文件了么？
+
+#### 跟踪登录 UID
+
+登录 UID（`loginuid`），存储在 `/proc/self/loginuid` 中，它是系统上每个进程的 proc 结构的一部分。该字段只能设置一次；设置后，内核将不允许任何进程重置它。
+
+当我登录系统时，登录程序会为我的登录过程设置 `loginuid` 字段。
+
+我（`dwalsh`）的 UID 是 3267。
+
+```
+$ cat /proc/self/loginuid
+3267
+```
+
+现在，即使我变成了 root，我的登录 UID 仍将保持不变。
+
+```
+$ sudo cat /proc/self/loginuid
+3267
+```
+
+请注意，从初始登录过程 fork 并 exec 的每个进程都会自动继承 `loginuid`。这就是内核知道登录的人是 `dwalsh` 的方式。
+
+### 容器
+
+现在让我们来看看容器。
+
+```
+sudo podman run fedora cat /proc/self/loginuid
+3267
+```
+
+甚至容器进程也保留了我的 `loginuid`。 现在让我们用 Docker 试试。
+
+```
+sudo docker run fedora cat /proc/self/loginuid
+4294967295
+```
+
+### 为什么不一样？
+
+Podman 对于容器使用传统的 fork/exec 模型，因此容器进程是 Podman 进程的后代。Docker 使用客户端/服务器模型。我执行的 `docker` 命令是 Docker 客户端工具，它通过客户端/服务器操作与 Docker 守护进程通信。然后 Docker 守护程序创建容器并处理 stdin/stdout 与 Docker 客户端工具的通信。
+
+进程的默认 `loginuid`（在设置 `loginuid` 之前）是 `4294967295`（LCTT 译注：2^32 - 1）。由于容器是 Docker 守护程序的后代，而 Docker 守护程序是 init 系统的子代，所以，我们看到 systemd、Docker 守护程序和容器进程全部具有相同的 `loginuid`：`4294967295`，审计系统视其为未设置审计 UID。
+
+```
+cat /proc/1/loginuid
+4294967295
+```
+
+### 怎么会被滥用？
+
+让我们来看看如果 Docker 启动的容器进程修改 `/etc/shadow` 文件会发生什么。
+
+```
+$ sudo docker run --privileged -v /:/host fedora touch /host/etc/shadow
+$ sudo ausearch -f /etc/shadow -i type=PROCTITLE msg=audit(10/10/2018 10:27:20.055:4569) : proctitle=/usr/bin/coreutils --coreutils-prog-shebang=touch /usr/bin/touch /host/etc/shadow type=SYSCALL msg=audit(10/10/2018 10:27:20.055:4569) : arch=x86_64 syscall=openat success=yes exit=3 a0=0xffffff9c a1=0x7ffdb6973f50 a2=O_WRONLY|O_CREAT|O_NOCTTY| O_NONBLOCK a3=0x1b6 items=2 ppid=11863 pid=11882 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=touch exe=/usr/bin/coreutils subj=system_u:system_r:spc_t:s0 key=(null)
+```
+
+在 Docker 情形中，`auid` 是未设置的（`4294967295`）；这意味着安全人员可能知道有进程修改了 `/etc/shadow` 文件但身份丢失了。
+
+如果该攻击者随后删除了 Docker 容器，那么在系统上谁修改 `/etc/shadow` 文件将没有任何跟踪信息。
+
+现在让我们看看相同的场景在 Podman 下的情况。
+
+```
+$ sudo podman run --privileged -v /:/host fedora touch /host/etc/shadow
+$ sudo ausearch -f /etc/shadow -i type=PROCTITLE msg=audit(10/10/2018 10:23:41.659:4530) : proctitle=/usr/bin/coreutils --coreutils-prog-shebang=touch /usr/bin/touch /host/etc/shadow type=SYSCALL msg=audit(10/10/2018 10:23:41.659:4530) : arch=x86_64 syscall=openat success=yes exit=3 a0=0xffffff9c a1=0x7fffdffd0f34 a2=O_WRONLY|O_CREAT|O_NOCTTY| O_NONBLOCK a3=0x1b6 items=2 ppid=11671 pid=11683 auid=dwalsh uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=3 comm=touch exe=/usr/bin/coreutils subj=unconfined_u:system_r:spc_t:s0 key=(null)
+```
+
+由于它使用传统的 fork/exec 方式，因此 Podman 正确记录了所有内容。
+
+这只是观察 `/etc/shadow` 文件的一个简单示例，但审计系统对于观察系统上的进程非常有用。使用 fork/exec 容器运行时（而不是客户端/服务器容器运行时）来启动容器允许你通过审计日志记录保持更好的安全性。
+
+### 最后的想法
+
+在启动容器时，与客户端/服务器模型相比，fork/exec 模型还有许多其他不错的功能。例如，systemd 功能包括：
+
+* `SD_NOTIFY`：如果将 Podman 命令放入 systemd 单元文件中，容器进程可以通过 Podman 返回通知，表明服务已准备好接收任务。这是在客户端/服务器模式下无法完成的事情。
+* 套接字激活：你可以将连接的套接字从 systemd 传递到 Podman，并传递到容器进程以便使用它们。这在客户端/服务器模型中是不可能的。
+
+在我看来，其最好的功能是**作为非 root 用户运行 Podman 和容器**。这意味着你永远不会在宿主机上授予用户 root 权限，而在客户端/服务器模型中（如 Docker 使用的），你必须打开以 root 身份运行的特权守护程序的套接字来启动容器。在那里，你将受到守护程序中实现的安全机制与宿主机操作系统中实现的安全机制的支配 —— 这是一个危险的主张。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/18/10/podman-more-secure-way-run-containers
+
+作者：[Daniel J Walsh][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/rhatdan
+[b]: https://github.com/lujun9972
+[1]: https://podman.io
diff --git a/published/20181202 How To Customize The GNOME 3 Desktop.md b/published/20181202 How To Customize The GNOME 3 Desktop.md
new file mode 100644
index 0000000000..5e89f068b4
--- /dev/null
+++ b/published/20181202 How To Customize The GNOME 3 Desktop.md
@@ -0,0 +1,285 @@
+[#]: collector: (lujun9972)
+[#]: translator: (robsean)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: subject: (How To Customize The GNOME 3 Desktop?)
+[#]: via: (https://www.2daygeek.com/how-to-customize-the-gnome-3-desktop/)
+[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
+[#]: url: (https://linux.cn/article-11256-1.html)
+
+如何自定义 GNOME 3 桌面？
+======
+
+我们收到很多来自用户的电子邮件，要我们写一篇关于 GNOME 3 桌面自定义的文章，但是，我们没有时间来写这个主题。
+
+在很长时间内，我一直在我的主要笔记本电脑上使用 Ubuntu 操作系统，并且，渐感无聊，我想测试一些与 Arch Linux 相关的其它的发行版。
+
+我比较喜欢 Majaro，我在我的笔记本电脑中安装使用了 GNOME 3 桌面的 Manjaro 18.0 。
+
+我按照我想要的自定义我的桌面。所以，我想抓住这个机会来详细撰写这篇文章，以帮助其他人。
+
+这篇文章帮助其他人来轻松地自定义他们的桌面。
+
+我不打算包括我所有的自定义，并且，我将强制性地添加一个对 Linux 桌面用户来说有用的必要的东西。
+
+如果你觉得这篇文章中缺少一些调整，请你在评论区提到缺少的东西。对其它用户来说这是非常有用的 。
+
+### 1) 如何在 GNOME 3 桌面中启动活动概述？
+
+活动概述将显示所有运行的应用程序，或通过单击 `Super` 键 ，或在左上角上单击“活动”按钮来启动/打开窗口。
+
+它允许你来启动一个新的应用程序、切换窗口，和在工作空间之间移动窗口。
+
+你可以通过选择如下任一操作简单地退出活动概述，如选择一个窗口、应用程序或工作区间，或通过按 `Super` 键或 `Esc` 键。
+
+![][2]
+
+*活动概述屏幕截图*
+
+### 2) 如何在 GNOME 3 桌面中重新调整窗口大小？
+
+通过下面的组合键来将启动的窗口最大化、取消最大化，并吸附到屏幕的一侧（左侧或右侧）。
+
+ * `Super Key+下箭头`：来非最大化窗口。
+ * `Super Key+上箭头`：来最大化窗口。
+ * `Super Key+右箭头`：来在填充半个屏幕的右侧窗口。
+ * `Super Key+作箭头`：来在填充半个屏幕的左侧窗口。
+
+
+![][3]
+
+*使用 `Super Key+下箭头` 来取消最大化窗口。*
+
+![][4]
+
+*使用 `Super Key+上箭头` 来最大化窗口。*
+
+
+![][5]
+
+*使用 `Super Key+右箭头` 来在填充半个屏幕的右侧窗口。*
+
+![][6]
+
+*使用 `Super Key+左箭头` 来在填充半个屏幕的左侧窗口。*
+
+这个功能将帮助你可以一次查看两个应用程序，又名，拆分屏幕。
+
+![][7]
+
+### 3) 如何在 GNOME 3 桌面中显示应用程序？
+
+在 Dash 中，单击“显示应用程序网格”按钮来显示在你的系统上的所有已安装的应用程序。
+
+![][8]
+
+### 4) 如何在 GNOME 3 桌面中的 Dash 中添加应用程序？
+
+为加速你的日常活动，你可能想要把频繁使用的应用程序添加到 Dash 中，或拖拽应用程序启动器到 Dash 中。
+
+它将允许你直接启动你的收藏夹中的应用程序，而不用先去搜索应用程序。为做到这样，在应用程序上简单地右击，并使用选项“添加到收藏夹”。
+
+![][9]
+
+为从 Dash 中移除一个应用程序启动器（收藏的程序），要么从 Dash 中拖拽应用程序到网格按钮，或者在应用程序上简单地右击，并使用选项“从收藏夹中移除”。
+
+![][10]
+
+### 5) 如何在 GNOME 3 桌面中的工作区间之间切换？
+
+工作区间允许你将窗口组合在一起。它将帮助你恰当地分隔你的工作。如果你正在做多项工作，并且你想对每项工作和相关的事物进行单独地分组，那么，它将是非常便利的，对你来说是一个非常方便和完美的选项。
+
+你可以用两种方法切换工作区间，打开活动概述，并从右手边选择一个工作区间，或者使用下面的组合键。
+
+ * 使用 `Ctrl+Alt+Up` 切换到上一个工作区间。
+ * 使用 `Ctrl+Alt+Down` 切换到下一个工作区间。
+
+![][11]
+
+### 6) 如何在 GNOME 3 桌面中的应用程序之间切换 (应用程序切换器) ？
+
+使用 `Alt+Tab` 或 `Super+Tab` 来在应用程序之间切换。为启动应用程序切换器，使用 `Alt+Tab` 或 `Super+Tab` 。
+
+在启动后，只需要按住 `Alt` 或 `Super` 键，按 `Tab` 键来从左到右的依次移动接下来的应用程序。
+
+### 7) 如何在 GNOME 3 桌面中添加用户姓名到顶部面板？
+
+如果你想添加你的用户姓名到顶部面板，那么安装下面的[添加用户姓名到顶部面板][12] GNOME 扩展。
+
+![][13]
+
+### 8) 如何在 GNOME 3 桌面中添加微软 Bing 的桌面背景？
+
+安装下面的 [Bing 桌面背景更换器][14] GNOME shell 扩展，来每天更改你的桌面背景为微软 Bing 的桌面背景。
+
+![][15]
+
+### 9) 如何在 GNOME 3 桌面中启用夜光？
+
+夜光应用程序是著名的应用程序之一，它通过在日落后把你的屏幕从蓝光调成暗黄色，来减轻眼睛疲劳。
+
+它在智能手机上也可用。相同目标的其它已知应用程序是 flux 和 [redshift][16]。
+
+为启用这个特色，导航到**系统设置** >> **设备** >> **显示** ，并打开夜光。
+
+![][17]
+
+在它启用后，状态图标将被放置到顶部面板上。
+
+![][18]
+
+### 10) 如何在 GNOME 3 桌面中显示电池百分比？
+
+电池百分比将向你精确地显示电池使用情况。为启用这个功能，遵循下面的步骤。
+
+启动 GNOME Tweaks >> **顶部栏** >> **电池百分比** ，并打开它。
+
+![][19]
+
+在修改后，你能够在顶部面板上看到电池百分比图标。
+
+![][20]
+
+### 11) 如何在 GNOME 3 桌面中启用鼠标右键单击？
+
+在 GNOME 3 桌面环境中右键单击是默认禁用的。为启用这个特色，遵循下面的步骤。
+
+启动 GNOME Tweaks >> **键盘和鼠标** >> 鼠标点击硬件仿真，并选择“区域”选项。
+
+![][21]
+
+### 12) 如何在 GNOME 3 桌面中启用单击最小化？
+
+启用单击最小化功能，这将帮助我们最小化打开的窗口，而不必使用最小化选项。
+
+```
+$ gsettings set org.gnome.shell.extensions.dash-to-dock click-action 'minimize'
+```
+
+### 13) 如何在 GNOME 3 桌面中自定义 Dock ？
+
+如果你想更改你的 Dock，类似于 Deepin 桌面或 Mac 桌面，那么使用下面的一组命令。
+
+```
+$ gsettings set org.gnome.shell.extensions.dash-to-dock dock-position BOTTOM
+$ gsettings set org.gnome.shell.extensions.dash-to-dock extend-height false
+$ gsettings set org.gnome.shell.extensions.dash-to-dock transparency-mode FIXED
+$ gsettings set org.gnome.shell.extensions.dash-to-dock dash-max-icon-size 50
+```
+
+![][22]
+
+### 14) 如何在 GNOME 3桌面中显示桌面？
+
+默认 `Super 键 + D` 快捷键不能显示你的桌面。为配置这种情况，遵循下面的步骤。
+
+设置 >> **设备** >> **键盘** >> 单击在导航下的 **隐藏所有普通窗口** ，然后按 `Super 键 + D` ，最后按`设置`按钮来启用它。
+
+![][23]
+
+### 15) 如何自定义日期和时间格式？
+
+GNOME 3 默认用 `Sun 04:48` 的格式来显示日期和时间。它并不清晰易懂，如果你想获得以下格式的输出：`Sun Dec 2 4:49 AM` ，遵循下面的步骤。
+
+**对于日期修改:** 打开 GNOME Tweaks >> **顶部栏** ，并在时钟下启用“星期”选项。
+
+![][24]
+
+**对于时间修改:** 设置 >> **具体情况** >> **日期和时间** ，然后，在时间格式中选择 `AM/PM` 选项。
+
+![][25]
+
+在修改后，你能够看到与下面相同的日期和时间格式。
+
+![][26]
+
+### 16) 如何在启动程序中永久地禁用不使用的服务？
+
+就我来说，我不使用 **蓝牙** & **cups（打印机服务）**。因此，在我的笔记本电脑上禁用这些服务。为在基于 Arch 的系统上禁用服务，使用 [Pacman 软件包管理器][27]。
+
+对于蓝牙：
+
+```
+$ sudo systemctl stop bluetooth.service
+$ sudo systemctl disable bluetooth.service
+$ sudo systemctl mask bluetooth.service
+$ systemctl status bluetooth.service
+```
+
+对于 cups：
+
+```
+$ sudo systemctl stop org.cups.cupsd.service
+$ sudo systemctl disable org.cups.cupsd.service
+$ sudo systemctl mask org.cups.cupsd.service
+$ systemctl status org.cups.cupsd.service
+```
+
+最后，使用以下命令验证这些服务是否在启动程序中被禁用。如果你想再次确认这一点，你可以重新启动一次，并检查相同的东西。导航到以下链接来了解更多关于 [systemctl][28] 的用法，
+
+```
+$ systemctl list-unit-files --type=service | grep enabled
+[email protected] enabled
+dbus-org.freedesktop.ModemManager1.service enabled
+dbus-org.freedesktop.NetworkManager.service enabled
+dbus-org.freedesktop.nm-dispatcher.service enabled
+display-manager.service enabled
+gdm.service enabled
+[email protected] enabled
+linux-module-cleanup.service enabled
+ModemManager.service enabled
+NetworkManager-dispatcher.service enabled
+NetworkManager-wait-online.service enabled
+NetworkManager.service enabled
+systemd-fsck-root.service enabled-runtime
+tlp-sleep.service enabled
+tlp.service enabled
+```
+
+### 17) 在 GNOME 3 桌面中安装图标和主题？
+
+有大量的图标和主题可供 GNOME 桌面使用，因此，选择吸引你的 [GTK 主题][29] 和 [图标主题][30]。
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/how-to-customize-the-gnome-3-desktop/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[robsean](https://github.com/robsean)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
+[1]: data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7
+[2]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-activities-overview-screenshot.jpg
+[3]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-activities-unmaximize-the-window.jpg
+[4]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-activities-maximize-the-window.jpg
+[5]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-activities-fill-a-window-right-side.jpg
+[6]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-activities-fill-a-window-left-side.jpg
+[7]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-activities-split-screen.jpg
+[8]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-display-applications.jpg
+[9]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-add-applications-on-dash.jpg
+[10]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-remove-applications-from-dash.jpg
+[11]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-workspaces-screenshot.jpg
+[12]: https://extensions.gnome.org/extension/1108/add-username-to-top-panel/
+[13]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-add-username-to-top-panel.jpg
+[14]: https://extensions.gnome.org/extension/1262/bing-wallpaper-changer/
+[15]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-add-microsoft-bings-wallpaper.jpg
+[16]: https://www.2daygeek.com/install-redshift-reduce-prevent-protect-eye-strain-night-linux/
+[17]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-enable-night-light.jpg
+[18]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-enable-night-light-1.jpg
+[19]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-display-battery-percentage.jpg
+[20]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-display-battery-percentage-1.jpg
+[21]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-enable-mouse-right-click.jpg
+[22]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-dock-customization.jpg
+[23]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-enable-show-desktop.jpg
+[24]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-customize-date.jpg
+[25]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-customize-time.jpg
+[26]: https://www.2daygeek.com/wp-content/uploads/2018/12/how-to-customize-the-gnome-3-desktop-customize-date-time.jpg
+[27]: https://www.2daygeek.com/pacman-command-examples-manage-packages-arch-linux-system/
+[28]: https://www.2daygeek.com/sysvinit-vs-systemd-cheatsheet-systemctl-command-usage/
+[29]: https://www.2daygeek.com/category/gtk-theme/
+[30]: https://www.2daygeek.com/category/icon-theme/
diff --git a/published/20181220 Getting started with Prometheus.md b/published/20181220 Getting started with Prometheus.md
new file mode 100644
index 0000000000..47a9160dab
--- /dev/null
+++ b/published/20181220 Getting started with Prometheus.md
@@ -0,0 +1,167 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11234-1.html)
+[#]: subject: (Getting started with Prometheus)
+[#]: via: (https://opensource.com/article/18/12/introduction-prometheus)
+[#]: author: (Michael Zamot https://opensource.com/users/mzamot)
+
+Prometheus 入门
+======
+
+> 学习安装 Prometheus 监控和警报系统并编写它的查询。
+
+
+
+[Prometheus][1] 是一个开源的监控和警报系统，它直接从目标主机上运行的代理程序中抓取指标，并将收集的样本集中存储在其服务器上。也可以使用像 `collectd_exporter` 这样的插件推送指标，尽管这不是 Promethius 的默认行为，但在主机位于防火墙后面或位于安全策略禁止打开端口的某些环境中它可能很有用。
+
+Prometheus 是[云原生计算基金会（CNCF）][2]的一个项目。它使用联合模型进行扩展，该模型使得一个 Prometheus 服务器能够抓取另一个 Prometheus 服务器的数据。这允许创建分层拓扑，其中中央系统或更高级别的 Prometheus 服务器可以抓取已从下级实例收集的聚合数据。
+
+除 Prometheus 服务器外，其最常见的组件是[警报管理器][3]及其输出器。
+
+警报规则可以在 Prometheus 中创建，并配置为向警报管理器发送自定义警报。然后，警报管理器处理和管理这些警报，包括通过电子邮件或第三方服务（如 [PagerDuty][4]）等不同机制发送通知。
+
+Prometheus 的输出器可以是库、进程、设备或任何其他能将 Prometheus 抓取的指标公开出去的东西。 这些指标可在端点 `/metrics` 中获得，它允许 Prometheus 无需代理直接抓取它们。本文中的教程使用 `node_exporter` 来公开目标主机的硬件和操作系统指标。输出器的输出是明文的、高度可读的，这是 Prometheus 的优势之一。
+
+此外，你可以将 Prometheus 作为后端，配置 [Grafana][5] 来提供数据可视化和仪表板功能。
+
+### 理解 Prometheus 的配置文件
+
+抓取 `/metrics` 的间隔秒数控制了时间序列数据库的粒度。这在配置文件中定义为 `scrape_interval` 参数，默认情况下设置为 60 秒。
+
+在 `scrape_configs` 部分中为每个抓取作业设置了目标。每个作业都有自己的名称和一组标签，可以帮助你过滤、分类并更轻松地识别目标。一项作业可以有很多目标。
+
+### 安装 Prometheus
+
+在本教程中，为简单起见，我们将使用 Docker 安装 Prometheus 服务器和 `node_exporter`。Docker 应该已经在你的系统上正确安装和配置。对于更深入、自动化的方法，我推荐 Steve Ovens 的文章《[如何使用 Ansible 与 Prometheus 建立系统监控][6]》。
+
+在开始之前，在工作目录中创建 Prometheus 配置文件 `prometheus.yml`，如下所示：
+
+```
+global:
+ scrape_interval: 15s
+ evaluation_interval: 15s
+
+scrape_configs:
+ - job_name: 'prometheus'
+
+ static_configs:
+ - targets: ['localhost:9090']
+
+ - job_name: 'webservers'
+
+ static_configs:
+ - targets: [':9100']
+```
+
+通过运行以下命令用 Docker 启动 Prometheus：
+
+```
+$ sudo docker run -d -p 9090:9090 -v
+/path/to/prometheus.yml:/etc/prometheus/prometheus.yml
+prom/prometheus
+```
+
+默认情况下，Prometheus 服务器将使用端口 9090。如果此端口已在使用，你可以通过在上一个命令的后面添加参数 `--web.listen-address=":"` 来更改它。
+
+在要监视的计算机中，使用以下命令下载并运行 `node_exporter` 容器：
+
+```
+$ sudo docker run -d -v "/proc:/host/proc" -v "/sys:/host/sys" -v
+"/:/rootfs" --net="host" prom/node-exporter --path.procfs
+/host/proc --path.sysfs /host/sys --collector.filesystem.ignored-
+mount-points "^/(sys|proc|dev|host|etc)($|/)"
+```
+
+出于本文练习的目的，你可以在同一台机器上安装 `node_exporter` 和 Prometheus。请注意，生产环境中在 Docker 下运行 `node_exporter` 是不明智的 —— 这仅用于测试目的。
+
+要验证 `node_exporter` 是否正在运行，请打开浏览器并导航到 `http://:9100/metrics`，这将显示收集到的所有指标；也即是 Prometheus 将要抓取的相同指标。
+
+
+
+要确认 Prometheus 服务器安装成功，打开浏览器并导航至：。
+
+你应该看到了 Prometheus 的界面。单击“Status”，然后单击“Targets”。在 “Status” 下，你应该看到你的机器被列为 “UP”。
+
+
+
+### 使用 Prometheus 查询
+
+现在是时候熟悉一下 [PromQL][7]（Prometheus 的查询语法）及其图形化 Web 界面了。转到 Prometheus 服务器上的 `http://localhost:9090/graph`。你将看到一个查询编辑器和两个选项卡：“Graph” 和 “Console”。
+
+Prometheus 将所有数据存储为时间序列，使用指标名称标识每个数据。例如，指标 `node_filesystem_avail_bytes` 显示可用的文件系统空间。指标的名称可以在表达式框中使用，以选择具有此名称的所有时间序列并生成即时向量。如果需要，可以使用选择器和标签（一组键值对）过滤这些时间序列，例如：
+
+```
+node_filesystem_avail_bytes{fstype="ext4"}
+```
+
+过滤时，你可以匹配“完全相等”（`=`）、“不等于”（`!=`），“正则匹配”（`=~`）和“正则排除匹配”（`!~`）。以下示例说明了这一点：
+
+要过滤 `node_filesystem_avail_bytes` 以显示 ext4 和 XFS 文件系统：
+
+```
+node_filesystem_avail_bytes{fstype=~"ext4|xfs"}
+```
+
+要排除匹配：
+
+```
+node_filesystem_avail_bytes{fstype!="xfs"}
+```
+
+你还可以使用方括号得到从当前时间往回的一系列样本。你可以使用 `s` 表示秒，`m` 表示分钟，`h` 表示小时，`d` 表示天，`w` 表示周，而 `y` 表示年。使用时间范围时，返回的向量将是范围向量。
+
+例如，以下命令生成从五分钟前到现在的样本：
+
+```
+node_memory_MemAvailable_bytes[5m]
+```
+
+Prometheus 还包括了高级查询的功能，例如：
+
+```
+100 * (1 - avg by(instance)(irate(node_cpu_seconds_total{job='webservers',mode='idle'}[5m])))
+```
+
+请注意标签如何用于过滤作业和模式。指标 `node_cpu_seconds_total` 返回一个计数器，`irate()`函数根据范围间隔的最后两个数据点计算每秒的变化率（意味着该范围可以小于五分钟）。要计算 CPU 总体使用率，可以使用 `node_cpu_seconds_total` 指标的空闲（`idle`）模式。处理器的空闲比例与繁忙比例相反，因此从 1 中减去 `irate` 值。要使其为百分比，请将其乘以 100。
+
+
+
+### 了解更多
+
+Prometheus 是一个功能强大、可扩展、轻量级、易于使用和部署的监视工具，对于每个系统管理员和开发人员来说都是必不可少的。出于这些原因和其他原因，许多公司正在将 Prometheus 作为其基础设施的一部分。
+
+要了解有关 Prometheus 及其功能的更多信息，我建议使用以下资源：
+
++ 关于 [PromQL][8]
++ 什么是 [node_exporters 集合][9]
++ [Prometheus 函数][10]
++ [4 个开源监控工具] [11]
++ [现已推出：DevOps 监控工具的开源指南] [12]
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/18/12/introduction-prometheus
+
+作者：[Michael Zamot][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/mzamot
+[b]: https://github.com/lujun9972
+[1]: https://prometheus.io/
+[2]: https://www.cncf.io/
+[3]: https://prometheus.io/docs/alerting/alertmanager/
+[4]: https://en.wikipedia.org/wiki/PagerDuty
+[5]: https://grafana.com/
+[6]: https://opensource.com/article/18/3/how-use-ansible-set-system-monitoring-prometheus
+[7]: https://prometheus.io/docs/prometheus/latest/querying/basics/
+[8]: https://prometheus.io/docs/prometheus/latest/querying/basics/
+[9]: https://github.com/prometheus/node_exporter#collectors
+[10]: https://prometheus.io/docs/prometheus/latest/querying/functions/
+[11]: https://opensource.com/article/18/8/open-source-monitoring-tools
+[12]: https://opensource.com/article/18/8/now-available-open-source-guide-devops-monitoring-tools
diff --git a/published/20181222 How to detect automatically generated emails.md b/published/20181222 How to detect automatically generated emails.md
new file mode 100644
index 0000000000..1ce4775088
--- /dev/null
+++ b/published/20181222 How to detect automatically generated emails.md
@@ -0,0 +1,130 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11200-1.html)
+[#]: subject: (How to detect automatically generated emails)
+[#]: via: (https://arp242.net/weblog/autoreply.html)
+[#]: author: (Martin Tournoij https://arp242.net/)
+
+如何检测自动生成的电子邮件
+======
+
+
+
+当你用电子邮件系统发送自动回复时，你需要注意不要向自动生成的电子邮件发送回复。最好的情况下，你将获得无用的投递失败消息。更可能的是，你会得到一个无限的电子邮件循环和一个混乱的世界。
+
+事实证明，可靠地检测自动生成的电子邮件并不总是那么容易。以下是基于为此编写的检测器并使用它扫描大约 100,000 封电子邮件（大量的个人存档和公司存档）的观察结果。
+
+### Auto-submitted 信头
+
+由 [RFC 3834][1] 定义。
+
+这是表示你的邮件是自动回复的“官方”标准。如果存在 `Auto-Submitted` 信头，并且其值不是 `no`，你应该**不**发送回复。
+
+### X-Auto-Response-Suppress 信头
+
+[由微软][2]定义。
+
+此信头由微软 Exchange、Outlook 和其他一些产品使用。许多新闻订阅等都设定了这个。如果 `X-Auto-Response-Suppress` 包含 `DR`（“抑制投递报告”）、`AutoReply`（“禁止 OOF 通知以外的自动回复消息”）或 `All`，你应该**不**发送回复。
+
+### List-Id 和 List-Unsubscribe 信头
+
+由 [RFC 2919][3] 定义。
+
+你通常不希望给邮件列表或新闻订阅发送自动回复。几乎所有的邮件列表和大多数新闻订阅都至少设置了其中一个信头。如果存在这些信头中的任何一个，你应该**不**发送回复。这个信头的值不重要。
+
+### Feedback-ID 信头
+
+[由谷歌][4]定义。
+
+Gmail 使用此信头识别邮件是否是新闻订阅，并使用它为这些新闻订阅的所有者生成统计信息或报告。如果此信头存在，你应该**不**发送回复。这个信头的值不重要。
+
+### 非标准方式
+
+上述方法定义明确（即使有些是非标准的）。不幸的是，有些电子邮件系统不使用它们中的任何一个 :-( 这里有一些额外的措施。
+
+#### Precedence 信头
+
+在 [RFC 2076][5] 中没有真正定义，不鼓励使用它（但通常会遇到此信头）。
+
+请注意，不建议检查是否存在此信头，因为某些邮件使用 `normal` 和其他一些（少见的）值（尽管这不常见）。
+
+我的建议是如果其值不区分大小写地匹配 `bulk`、`auto_reply` 或 `list`，则**不**发送回复。
+
+#### 其他不常见的信头
+
+这是我遇到的另外的一些（不常见的）信头。如果设置了其中一个，我建议**不**发送自动回复。大多数邮件也设置了上述信头之一，但有些没有（这并不常见）。
+
+* `X-MSFBL`：无法真正找到定义（Microsoft 信头？），但我只有自动生成的邮件带有此信头。
+* `X-Loop`：在任何地方都没有真正定义过，有点罕见，但有时有。它通常设置为不应该收到电子邮件的地址，但也会遇到 `X-Loop: yes`。
+* `X-Autoreply`：相当罕见，并且似乎总是具有 `yes` 的值。
+
+#### Email 地址
+
+检查 `From` 或 `Reply-To` 信头是否包含 `noreply`、`no-reply` 或 `no_reply`（正则表达式：`^no.?reply@`）。
+
+#### 只有 HTML 部分
+
+如果电子邮件只有 HTML 部分，而没有文本部分，则表明这是一个自动生成的邮件或新闻订阅。几乎所有邮件客户端都设置了文本部分。
+
+#### 投递失败消息
+
+许多传递失败消息并不能真正表明它们是失败的。一些检查方法：
+
+* `From` 包含 `mailer-daemon` 或 `Mail Delivery Subsystem`
+
+#### 特定的邮件库特征
+
+许多邮件类库留下了某种痕迹，大多数常规邮件客户端使用自己的数据覆盖它。检查这个似乎工作得相当可靠。
+
+* `X-Mailer: Microsoft CDO for Windows 2000`：由某些微软软件设置；我只能在自动生成的邮件中找到它。是的，在 2015 年它仍然在使用。
+* `Message-ID` 信头包含 `.JavaMail.`：我发现了一些（5 个 50k 大小的）常规消息，但不是很多；绝大多数（数千封）邮件是新闻订阅、订单确认等。
+* `^X-Mailer` 以 `PHP` 开头。这应该会同时看到 `X-Mailer: PHP/5.5.0` 和 `X-Mailer: PHPmailer XXX XXX`。与 “JavaMail” 相同。
+* 出现了 `X-Library`；似乎只有 [Indy][6] 设定了这个。
+* `X-Mailer` 以 `wdcollect` 开头。由一些 Plesk 邮件设置。
+* `X-Mailer` 以 `MIME-tools` 开头。
+
+### 最后的预防措施：限制回复的数量
+
+即使遵循上述所有建议，你仍可能会遇到一个避开所有这些检测的电子邮件程序。这可能非常危险，因为电子邮件系统只是“如果有电子邮件那么发送”，就有可能导致无限的电子邮件循环。
+
+出于这个原因，我建议你记录你自动发送的电子邮件，并将此速率限制为在几分钟内最多几封电子邮件。这将打破循环链条。
+
+我们使用每五分钟一封电子邮件的设置，但没这么严格的设置可能也会运作良好。
+
+### 你需要为自动回复设置什么信头
+
+具体细节取决于你发送的邮件类型。这是我们用于自动回复邮件的内容：
+
+```
+Auto-Submitted: auto-replied
+X-Auto-Response-Suppress: All
+Precedence: auto_reply
+```
+
+### 反馈
+
+你可以发送电子邮件至 [martin@arp242.net][7] 或 [创建 GitHub 议题][8]以提交反馈、问题等。
+
+--------------------------------------------------------------------------------
+
+via: https://arp242.net/weblog/autoreply.html
+
+作者：[Martin Tournoij][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://arp242.net/
+[b]: https://github.com/lujun9972
+[1]: http://tools.ietf.org/html/rfc3834
+[2]: https://msdn.microsoft.com/en-us/library/ee219609(v=EXCHG.80).aspx
+[3]: https://tools.ietf.org/html/rfc2919)
+[4]: https://support.google.com/mail/answer/6254652?hl=en
+[5]: http://www.faqs.org/rfcs/rfc2076.html
+[6]: http://www.indyproject.org/index.en.aspx
+[7]: mailto:martin@arp242.net
+[8]: https://github.com/Carpetsmoker/arp242.net/issues/new
diff --git a/published/20190304 How to Install MongoDB on Ubuntu.md b/published/20190304 How to Install MongoDB on Ubuntu.md
new file mode 100644
index 0000000000..1ba0edae1f
--- /dev/null
+++ b/published/20190304 How to Install MongoDB on Ubuntu.md
@@ -0,0 +1,235 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11175-1.html)
+[#]: subject: (How to Install MongoDB on Ubuntu)
+[#]: via: (https://itsfoss.com/install-mongodb-ubuntu)
+[#]: author: (Sergiu https://itsfoss.com/author/sergiu/)
+
+如何在 Ubuntu 上安装 MongoDB
+======
+
+> 本教程介绍了在 Ubuntu 和基于 Ubuntu 的 Linux 发行版上安装 MongoDB 的两种方法。
+
+[MongoDB][1] 是一个越来越流行的自由开源的 NoSQL 数据库，它将数据存储在类似 JSON 的灵活文档集中，这与 SQL 数据库中常见的表格形式形成对比。
+
+你很可能发现在现代 Web 应用中使用 MongoDB。它的文档模型使得使用各种编程语言能非常直观地访问和处理它。
+
+![mongodb Ubuntu][2]
+
+在本文中，我将介绍两种在 Ubuntu 上安装 MongoDB 的方法。
+
+### 在基于 Ubuntu 的发行版上安装 MongoDB
+
+1. 使用 Ubuntu 仓库安装 MongoDB。简单但不是最新版本的 MongoDB
+2. 使用其官方仓库安装 MongoDB。稍微复杂，但你能得到最新版本的 MongoDB。
+
+第一种安装方法更容易，但如果你计划使用官方支持的最新版本，那么我建议使用第二种方法。
+
+有些人可能更喜欢使用 snap 包。Ubuntu 软件中心提供了 snap，但我不建议使用它们，因为他们现在已经过期了，因此我这里不会提到。
+
+### 方法 1：从 Ubuntu 仓库安装 MongoDB
+
+这是在系统中安装 MongoDB 的简便方法，你只需输入一个命令即可。
+
+#### 安装 MongoDB
+
+首先，确保你的包是最新的。打开终端并输入：
+
+```
+sudo apt update && sudo apt upgrade -y
+```
+
+继续安装 MongoDB：
+
+```
+sudo apt install mongodb
+```
+
+这就完成了！MongoDB 现在安装到你的计算机上了。
+
+MongoDB 服务应该在安装时自动启动，但要检查服务状态：
+
+```
+sudo systemctl status mongodb
+```
+
+![Check if the MongoDB service is running.][3]
+
+你可以看到该服务是**活动**的。
+
+#### 运行 MongoDB
+
+MongoDB 目前是一个 systemd 服务，因此我们使用 `systemctl` 来检查和修改它的状态，使用以下命令：
+
+```
+sudo systemctl status mongodb
+sudo systemctl stop mongodb
+sudo systemctl start mongodb
+sudo systemctl restart mongodb
+```
+
+你也可以修改 MongoDB 是否自动随系统启动（默认：启用）：
+
+```
+sudo systemctl disable mongodb
+sudo systemctl enable mongodb
+```
+
+要开始使用（创建和编辑）数据库，请输入：
+
+```
+mongo
+```
+
+这将启动 **mongo shell**。有关查询和选项的详细信息，请查看[手册][4]。
+
+**注意：**根据你计划使用 MongoDB 的方式，你可能需要调整防火墙。不过这超出了本篇的内容，并且取决于你的配置。
+
+#### 卸载 MongoDB
+
+如果你从 Ubuntu 仓库安装 MongoDB 并想要卸载它（可能要使用官方支持的方式安装），请输入：
+
+```
+sudo systemctl stop mongodb
+sudo apt purge mongodb
+sudo apt autoremove
+```
+
+这应该会完全卸载 MongoDB。确保**备份**你可能想要保留的任何集合或文档，因为它们将被删除！
+
+### 方法 2：在 Ubuntu 上安装 MongoDB 社区版
+
+这是推荐的安装 MongoDB 的方法，它使用包管理器。你需要多打几条命令，对于 Linux 新手而言，这可能会感到害怕。
+
+但没有什么可怕的！我们将一步步说明安装过程。
+
+#### 安装 MongoDB
+
+由 MongoDB Inc. 维护的包称为 `mongodb-org`，而不是 `mongodb`（这是 Ubuntu 仓库中包的名称）。在开始之前，请确保系统上未安装 `mongodb`。因为包之间会发生冲突。让我们开始吧！
+
+首先，我们必须导入公钥：
+
+```
+sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 9DA31620334BD75D9DCB49F368818C72E52529D4
+```
+
+现在，你需要在源列表中添加一个新的仓库，以便你可以安装 MongoDB 社区版并获得自动更新：
+
+```
+echo "deb [ arch=amd64 ] https://repo.mongodb.org/apt/ubuntu $(lsb_release -cs)/mongodb-org/4.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.0.list
+```
+
+要安装 `mongodb-org`，我们需要更新我们的包数据库，以便系统知道可用的新包：
+
+```
+sudo apt update
+```
+
+现在你可以安装**最新稳定版**的 MongoDB：
+
+```
+sudo apt install -y mongodb-org
+```
+
+或者某个**特定版本**（在 `=` 后面修改版本号）
+
+```
+sudo apt install -y mongodb-org=4.0.6 mongodb-org-server=4.0.6 mongodb-org-shell=4.0.6 mongodb-org-mongos=4.0.6 mongodb-org-tools=4.0.6
+```
+
+如果你选择安装特定版本，请确保在所有位置都修改了版本号。如果你修改了 `mongodb-org=4.0.6`，你将安装最新版本。
+
+默认情况下，使用包管理器（`apt-get`）更新时，MongoDB 将更新为最新的版本。要阻止这种情况发生（并冻结为已安装的版本），请使用：
+
+```
+echo "mongodb-org hold" | sudo dpkg --set-selections
+echo "mongodb-org-server hold" | sudo dpkg --set-selections
+echo "mongodb-org-shell hold" | sudo dpkg --set-selections
+echo "mongodb-org-mongos hold" | sudo dpkg --set-selections
+echo "mongodb-org-tools hold" | sudo dpkg --set-selections
+```
+
+你现在已经成功安装了 MongoDB！
+
+#### 配置 MongoDB
+
+默认情况下，包管理器将创建 `/var/lib/mongodb` 和 `/var/log/mongodb`，MongoDB 将使用 `mongodb` 用户帐户运行。
+
+我不会去更改这些默认设置，因为这超出了本指南的范围。有关详细信息，请查看[手册][5]。
+
+`/etc/mongod.conf` 中的设置在启动/重新启动 **mongodb** 服务实例时生效。
+
+##### 运行 MongoDB
+
+要启动 mongodb 的守护进程 `mongod`，请输入：
+
+```
+sudo service mongod start
+```
+
+现在你应该验证 `mongod` 进程是否已成功启动。此信息（默认情况下）保存在 `/var/log/mongodb/mongod.log` 中。我们来看看文件的内容：
+
+```
+sudo cat /var/log/mongodb/mongod.log
+```
+
+![Check MongoDB logs to see if the process is running properly.][6]
+
+只要你在某处看到：`[initandlisten] waiting for connections on port 27017`，就说明进程正常运行。
+
+**注意**：27017 是 `mongod` 的默认端口。
+
+要停止/重启 `mongod`，请输入：
+
+```
+sudo service mongod stop
+sudo service mongod restart
+```
+
+现在，你可以通过打开 **mongo shell** 来使用 MongoDB：
+
+```
+mongo
+```
+
+#### 卸载 MongoDB
+
+运行以下命令：
+
+```
+sudo service mongod stop
+sudo apt purge mongodb-org*
+```
+
+要删除**数据库**和**日志文件**（确保**备份**你要保留的内容！）：
+
+```
+sudo rm -r /var/log/mongodb
+sudo rm -r /var/lib/mongodb
+```
+
+### 总结
+
+MongoDB 是一个很棒的 NoSQL 数据库，它易于集成到现代项目中。我希望本教程能帮助你在 Ubuntu 上安装它！在下面的评论中告诉我们你计划如何使用 MongoDB。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/install-mongodb-ubuntu
+
+作者：[Sergiu][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/sergiu/
+[b]: https://github.com/lujun9972
+[1]: https://www.mongodb.com/
+[2]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/03/mongodb-ubuntu.jpeg?resize=800%2C450&ssl=1
+[3]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/02/mongodb_check_status.jpg?fit=800%2C574&ssl=1
+[4]: https://docs.mongodb.com/manual/tutorial/getting-started/
+[5]: https://docs.mongodb.com/manual/
+[6]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/02/mongodb_org_check_logs.jpg?fit=800%2C467&ssl=1
diff --git a/published/20190315 How To Parse And Pretty Print JSON With Linux Commandline Tools.md b/published/20190315 How To Parse And Pretty Print JSON With Linux Commandline Tools.md
new file mode 100644
index 0000000000..88ffc6fc24
--- /dev/null
+++ b/published/20190315 How To Parse And Pretty Print JSON With Linux Commandline Tools.md
@@ -0,0 +1,228 @@
+[#]: collector: "lujun9972"
+[#]: translator: "wxy"
+[#]: reviewer: "wxy"
+[#]: publisher: "wxy"
+[#]: url: "https://linux.cn/article-11198-1.html"
+[#]: subject: "How To Parse And Pretty Print JSON With Linux Commandline Tools"
+[#]: via: "https://www.ostechnix.com/how-to-parse-and-pretty-print-json-with-linux-commandline-tools/"
+[#]: author: "EDITOR https://www.ostechnix.com/author/editor/"
+
+如何用 Linux 命令行工具解析和格式化输出 JSON
+======
+
+
+
+JSON 是一种轻量级且与语言无关的数据存储格式，易于与大多数编程语言集成，也易于人类理解 —— 当然，如果格式正确的话。JSON 这个词代表 **J**ava **S**cript **O**bject **N**otation，虽然它以 JavaScript 开头，而且主要用于在服务器和浏览器之间交换数据，但现在正在用于许多领域，包括嵌入式系统。在这里，我们将使用 Linux 上的命令行工具解析并格式化打印 JSON。它对于在 shell 脚本中处理大型 JSON 数据或在 shell 脚本中处理 JSON 数据非常有用。
+
+### 什么是格式化输出？
+
+JSON 数据的结构更具人性化。但是在大多数情况下，JSON 数据会存储在一行中，甚至没有行结束字符。
+
+显然，这对于手动阅读和编辑不太方便。
+
+这是格式化输出就很有用。这个该名称不言自明：重新格式化 JSON 文本，使人们读起来更清晰。这被称为 **JSON 格式化输出**。
+
+### 用 Linux 命令行工具解析和格式化输出 JSON
+
+可以使用命令行文本处理器解析 JSON 数据，例如 `awk`、`sed` 和 `gerp`。实际上 `JSON.awk` 是一个来做这个的 awk 脚本。但是，也有一些专用工具可用于同一目的。
+
+1. `jq` 或 `jshon`，shell 下的 JSON 解析器，它们都非常有用。
+2. Shell 脚本，如 `JSON.sh` 或 `jsonv.sh`，用于在 bash、zsh 或 dash shell 中解析JSON。
+3. `JSON.awk`，JSON 解析器 awk 脚本。
+4. 像 `json.tool` 这样的 Python 模块。
+5. `undercore-cli`，基于 Node.js 和 javascript。
+
+在本教程中，我只关注 `jq`，这是一个 shell 下的非常强大的 JSON 解析器，具有高级过滤和脚本编程功能。
+
+### JSON 格式化输出
+
+JSON 数据可能放在一行上使人难以解读，因此为了使其具有一定的可读性，JSON 格式化输出就可用于此目的的。
+
+**示例：**来自 `jsonip.com` 的数据，使用 `curl` 或 `wget` 工具获得 JSON 格式的外部 IP 地址，如下所示。
+
+```
+$ wget -cq http://jsonip.com/ -O -
+```
+
+实际数据看起来类似这样：
+
+```
+{"ip":"111.222.333.444","about":"/about","Pro!":"http://getjsonip.com"}
+```
+
+现在使用 `jq` 格式化输出它：
+
+```
+$ wget -cq http://jsonip.com/ -O - | jq '.'
+```
+
+通过 `jq` 过滤了该结果之后，它应该看起来类似这样：
+
+```
+{
+ "ip": "111.222.333.444",
+ "about": "/about",
+ "Pro!": "http://getjsonip.com"
+}
+```
+
+同样也可以通过 Python `json.tool` 模块做到。示例如下：
+
+```
+$ cat anything.json | python -m json.tool
+```
+
+这种基于 Python 的解决方案对于大多数用户来说应该没问题，但是如果没有预安装或无法安装 Python 则不行，比如在嵌入式系统上。
+
+然而，`json.tool` Python 模块具有明显的优势，它是跨平台的。因此，你可以在 Windows、Linux 或 Mac OS 上无缝使用它。
+
+### 如何用 jq 解析 JSON
+
+首先，你需要安装 `jq`，它已被大多数 GNU/Linux 发行版选中，并使用各自的软件包安装程序命令进行安装。
+
+在 Arch Linux 上：
+
+```
+$ sudo pacman -S jq
+```
+
+在 Debian、Ubuntu、Linux Mint 上：
+
+```
+$ sudo apt-get install jq
+```
+
+在 Fedora 上：
+
+```
+$ sudo dnf install jq
+```
+
+在 openSUSE 上：
+
+```
+$ sudo zypper install jq
+```
+
+对于其它操作系统或平台参见[官方的安装指导][1]。
+
+#### jq 的基本过滤和标识符功能
+
+`jq` 可以从 `STDIN` 或文件中读取 JSON 数据。你可以根据情况使用。
+
+单个符号 `.` 是最基本的过滤器。这些过滤器也称为**对象标识符-索引**。`jq` 使用单个 `.` 过滤器基本上相当将输入的 JSON 文件格式化输出。
+
+- **单引号**：不必始终使用单引号。但是如果你在一行中组合几个过滤器，那么你必须使用它们。
+- **双引号**：你必须用两个双引号括起任何特殊字符，如 `@`、`＃`、`$`，例如 `jq .foo.”@bar”`。
+- **原始数据打印**：不管出于任何原因，如果你只需要最终解析的数据（不包含在双引号内），请使用带有 `-r` 标志的 `jq` 命令，如下所示：`jq -r .foo.bar`。
+
+#### 解析特定数据
+
+要过滤出 JSON 的特定部分，你需要了解格式化输出的 JSON 文件的数据层次结构。
+
+来自维基百科的 JSON 数据示例：
+
+```
+{
+ "firstName": "John",
+ "lastName": "Smith",
+ "age": 25,
+ "address": {
+ "streetAddress": "21 2nd Street",
+ "city": "New York",
+ "state": "NY",
+ "postalCode": "10021"
+},
+ "phoneNumber": [
+{
+ "type": "home",
+ "number": "212 555-1234"
+},
+{
+ "type": "fax",
+ "number": "646 555-4567"
+}
+],
+ "gender": {
+ "type": "male"
+ }
+}
+```
+
+我将在本教程中将此 JSON 数据用作示例，将其保存为 `sample.json`。
+
+假设我想从 `sample.json` 文件中过滤出地址。所以命令应该是这样的：
+
+```
+$ jq .address sample.json
+```
+
+示例输出：
+
+```
+{
+ "streetAddress": "21 2nd Street",
+ "city": "New York",
+ "state": "NY",
+ "postalCode": "10021"
+}
+```
+
+再次，我想要邮政编码，然后我要添加另一个**对象标识符-索引**，即另一个过滤器。
+
+```
+$ cat sample.json | jq .address.postalCode
+```
+
+另请注意，**过滤器区分大小写**，并且你必须使用完全相同的字符串来获取有意义的输出，否则就是 null。
+
+#### 从 JSON 数组中解析元素
+
+JSON 数组的元素包含在方括号内，这无疑是非常通用的。
+
+要解析数组中的元素，你必须使用 `[]` 标识符以及其他对象标识符索引。
+
+在此示例 JSON 数据中，电话号码存储在数组中，要从此数组中获取所有内容，你只需使用括号，像这个示例：
+
+```
+$ jq .phoneNumber[] sample.json
+```
+
+假设你只想要数组的第一个元素，然后使用从 `0` 开始的数组对象编号，对于第一个项目，使用 `[0]`，对于下一个项目，它应该每步增加 1。
+
+```
+$ jq .phoneNumber[0] sample.json
+```
+
+#### 脚本编程示例
+
+假设我只想要家庭电话，而不是整个 JSON 数组数据。这就是用 `jq` 命令脚本编写的方便之处。
+
+```
+$ cat sample.json | jq -r '.phoneNumber[] | select(.type == "home") | .number'
+```
+
+首先，我将一个过滤器的结果传递给另一个，然后使用 `select` 属性选择特定类型的数据，再次将结果传递给另一个过滤器。
+
+解释每种类型的 `jq` 过滤器和脚本编程超出了本教程的范围和目的。强烈建议你阅读 `jq` 手册，以便更好地理解下面的内容。
+
+资源：
+
+- https://stedolan.github.io/jq/manual/
+- http://www.compciv.org/recipes/cli/jq-for-parsing-json/
+- https://lzone.de/cheat-sheet/jq
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/how-to-parse-and-pretty-print-json-with-linux-commandline-tools/
+
+作者：[ostechnix][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/editor/
+[b]: https://github.com/lujun9972
+[1]: https://stedolan.github.io/jq/download/
diff --git a/published/20190318 Let-s try dwm - dynamic window manager.md b/published/20190318 Let-s try dwm - dynamic window manager.md
new file mode 100644
index 0000000000..241869a24d
--- /dev/null
+++ b/published/20190318 Let-s try dwm - dynamic window manager.md
@@ -0,0 +1,150 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11235-1.html)
+[#]: subject: (Let’s try dwm — dynamic window manager)
+[#]: via: (https://fedoramagazine.org/lets-try-dwm-dynamic-window-manger/)
+[#]: author: (Adam Šamalík https://fedoramagazine.org/author/asamalik/)
+
+试试动态窗口管理器 dwm 吧
+======
+
+![][1]
+
+如果你崇尚效率和极简主义，并且正在为你的 Linux 桌面寻找新的窗口管理器，那么你应该尝试一下动态窗口管理器 dwm。以不到 2000 标准行的代码写就的 dwm，是一个速度极快而功能强大，且可高度定制的窗口管理器。
+
+你可以在平铺、单片和浮动布局之间动态选择，使用标签将窗口组织到多个工作区，并使用键盘快捷键快速导航。本文将帮助你开始使用 dwm。
+
+### 安装
+
+要在 Fedora 上安装 dwm，运行：
+
+```
+$ sudo dnf install dwm dwm-user
+```
+
+`dwm` 包会安装窗口管理器本身，`dwm-user` 包显著简化了配置，本文稍后将对此进行说明。
+
+此外，为了能够在需要时锁定屏幕，我们还将安装 `slock`，这是一个简单的 X 显示锁屏。
+
+```
+$ sudo dnf install slock
+```
+
+当然，你可以根据你的个人喜好使用其它的锁屏。
+
+### 快速入门
+
+要启动 dwm，在登录屏选择 “dwm-user” 选项。
+
+![][2]
+
+登录后，你将看到一个非常简单的桌面。事实上，顶部唯一的一个面板列出了代表工作空间的 9 个标签和一个代表窗户布局的 `[]=` 符号。
+
+#### 启动应用
+
+在查看布局之前，首先启动一些应用程序，以便你可以随时使用布局。可以通过按 `Alt+p` 并键入应用程序的名称，然后回车来启动应用程序。还有一个快捷键 `Alt+Shift+Enter` 用于打开终端。
+
+现在有一些应用程序正在运行了，请查看布局。
+
+#### 布局
+
+默认情况下有三种布局：平铺布局，单片布局和浮动布局。
+
+平铺布局由条形图上的 `[]=` 表示，它将窗口组织为两个主要区域：左侧为主区域，右侧为堆叠区。你可以按 `Alt+t` 激活平铺布局。
+
+![][3]
+
+平铺布局背后的想法是，主窗口放在主区域中，同时仍然可以看到堆叠区中的其他窗口。你可以根据需要在它们之间快速切换。
+
+要在两个区域之间交换窗口，请将鼠标悬停在堆叠区中的一个窗口上，然后按 `Alt+Enter` 将其与主区域中的窗口交换。
+
+![][4]
+
+单片布局由顶部栏上的 `[N]` 表示，可以使你的主窗口占据整个屏幕。你可以按 `Alt+m` 切换到它。
+
+最后，浮动布局可让你自由移动和调整窗口大小。它的快捷方式是 `Alt+f`，顶栏上的符号是 `><>`。
+
+#### 工作区和标签
+
+每个窗口都分配了一个顶部栏中列出的标签（1-9）。要查看特定标签，请使用鼠标单击其编号或按 `Alt+1..9`。你甚至可以使用鼠标右键单击其编号，一次查看多个标签。
+
+通过使用鼠标突出显示后，并按 `Alt+Shift+1..9`，窗口可以在不同标签之间移动。
+
+### 配置
+
+为了使 dwm 尽可能简约，它不使用典型的配置文件。而是你需要修改代表配置的 C 语言头文件，并重新编译它。但是不要担心，在 Fedora 中你只需要简单地编辑主目录中的一个文件，而其他一切都会在后台发生，这要归功于 Fedora 的维护者提供的 `dwm-user` 包。
+
+首先，你需要使用类似于以下的命令将文件复制到主目录中：
+
+```
+$ mkdir ~/.dwm
+$ cp /usr/src/dwm-VERSION-RELEASE/config.def.h ~/.dwm/config.h
+```
+
+你可以通过运行 `man dwm-start` 来获取确切的路径。
+
+其次，只需编辑 `~/.dwm/config.h` 文件。例如，让我们配置一个新的快捷方式：通过按 `Alt+Shift+L` 来锁定屏幕。
+
+考虑到我们已经安装了本文前面提到的 `slock` 包，我们需要在文件中添加以下两行以使其工作：
+
+在 `/* commands */` 注释下，添加：
+
+```
+static const char *slockcmd[] = { "slock", NULL };
+```
+
+添加下列行到 `static Key keys[]` 中：
+
+```
+{ MODKEY|ShiftMask, XK_l, spawn, {.v = slockcmd } },
+```
+
+最终，它应该看起来如下：
+
+```
+...
+ /* commands */
+ static char dmenumon[2] = "0"; /* component of dmenucmd, manipulated in spawn() */
+ static const char *dmenucmd[] = { "dmenu_run", "-m", dmenumon, "-fn", dmenufont, "-nb", normbgcolor, "-nf", normfgcolor, "-sb", selbgcolor, "-sf", selfgcolor, NULL };
+ static const char *termcmd[] = { "st", NULL };
+ static const char *slockcmd[] = { "slock", NULL };
+
+ static Key keys[] = {
+ /* modifier key function argument */
+ { MODKEY|ShiftMask, XK_l, spawn, {.v = slockcmd } },
+ { MODKEY, XK_p, spawn, {.v = dmenucmd } },
+ { MODKEY|ShiftMask, XK_Return, spawn, {.v = termcmd } },
+ ...
+```
+
+保存文件。
+
+最后，按 `Alt+Shift+q` 注销，然后重新登录。`dwm-user` 包提供的脚本将识别你已更改主目录中的`config.h` 文件，并会在登录时重新编译 dwm。因为 dwm 非常小，它快到你甚至都不会注意到它重新编译了。
+
+你现在可以尝试按 `Alt+Shift+L` 锁定屏幕，然后输入密码并按回车键再次登录。
+
+### 总结
+
+如果你崇尚极简主义并想要一个非常快速而功能强大的窗口管理器，dwm 可能正是你一直在寻找的。但是，它可能不适合初学者，你可能需要做许多其他配置才能按照你的喜好进行配置。
+
+要了解有关 dwm 的更多信息，请参阅该项目的主页： 。
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/lets-try-dwm-dynamic-window-manger/
+
+作者：[Adam Šamalík][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/asamalik/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2019/03/dwm-magazine-image-816x345.png
+[2]: https://fedoramagazine.org/wp-content/uploads/2019/03/choosing-dwm-1024x469.png
+[3]: https://fedoramagazine.org/wp-content/uploads/2019/03/dwm-desktop-1024x593.png
+[4]: https://fedoramagazine.org/wp-content/uploads/2019/03/Screenshot-2019-03-15-at-11.12.32-1024x592.png
diff --git a/published/20190429 How To Turn On And Shutdown The Raspberry Pi -Absolute Beginner Tip.md b/published/20190429 How To Turn On And Shutdown The Raspberry Pi -Absolute Beginner Tip.md
new file mode 100644
index 0000000000..3afa479e52
--- /dev/null
+++ b/published/20190429 How To Turn On And Shutdown The Raspberry Pi -Absolute Beginner Tip.md
@@ -0,0 +1,78 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11245-1.html)
+[#]: subject: (How To Turn On And Shutdown The Raspberry Pi [Absolute Beginner Tip])
+[#]: via: (https://itsfoss.com/turn-on-raspberry-pi/)
+[#]: author: (Chinmay https://itsfoss.com/author/chinmay/)
+
+如何打开和关闭树莓派（绝对新手）
+======
+
+> 这篇短文教你如何打开树莓派以及如何在之后正确关闭它。
+
+
+
+[树莓派][1]是[最流行的 SBC（单板计算机）][2]之一。如果你对这个话题感兴趣，我相信你已经有了一个树莓派。我还建议你使用[其他树莓派配件][3]来开始使用你的设备。
+
+你已经准备好打开并开始使用。与桌面和笔记本电脑等传统电脑相比，它有相似以及不同之处。
+
+今天，让我们继续学习如何打开和关闭树莓派，因为它并没有真正的“电源按钮”。
+
+在本文中，我使用的是树莓派 3B+，但对于所有树莓派变体都是如此。
+
+### 如何打开树莓派
+
+![Micro USB port for Power][7]
+
+micro USB 口为树莓派供电，打开它的方式是将电源线插入 micro USB 口。但是开始之前，你应该确保做了以下事情。
+
+* 根据官方[指南][8]准备带有 Raspbian 的 micro SD 卡并插入 micro SD 卡插槽。
+* 插入 HDMI 线、USB 键盘和鼠标。
+* 插入以太网线（可选）。
+
+成上述操作后，请插入电源线。这会打开树莓派，显示屏将亮起并加载操作系统。
+
+如果您将其关闭并且想要再次打开它，则必须从电源插座（首选）或从电路板的电源端口拔下电源线，然后再插上。它没有电源按钮。
+
+### 关闭树莓派
+
+关闭树莓派非常简单，单击菜单按钮并选择关闭。
+
+![Turn off Raspberry Pi graphically][9]
+
+或者你可以在终端使用 [shutdown 命令][10]
+
+```
+sudo shutdown now
+```
+
+`shutdown` 执行后**等待**它完成，接着你可以关闭电源。
+
+再说一次，树莓派关闭后，没有真正的办法可以在不关闭再打开电源的情况下打开树莓派。你可以使用 GPIO 打开树莓派，但这需要额外的改装。
+
+*注意：Micro USB 口往往是脆弱的，因此请关闭/打开电源，而不是经常拔出插入 micro USB 口。
+
+好吧，这就是关于打开和关闭树莓派的所有内容，你打算用它做什么？请在评论中告诉我。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/turn-on-raspberry-pi/
+
+作者：[Chinmay][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/chinmay/
+[b]: https://github.com/lujun9972
+[1]: https://www.raspberrypi.org/
+[2]: https://linux.cn/article-10823-1.html
+[3]: https://itsfoss.com/things-you-need-to-get-your-raspberry-pi-working/
+[7]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/04/raspberry-pi-3-microusb.png?fit=800%2C532&ssl=1
+[8]: https://www.raspberrypi.org/documentation/installation/installing-images/README.md
+[9]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/04/Raspbian-ui-menu.jpg?fit=800%2C492&ssl=1
+[10]: https://linuxhandbook.com/linux-shutdown-command/
diff --git a/sources/tech/20190510 Check storage performance with dd.md b/published/20190510 Check storage performance with dd.md
similarity index 54%
rename from sources/tech/20190510 Check storage performance with dd.md
rename to published/20190510 Check storage performance with dd.md
index 8cdea81f69..a8ba54c657 100644
--- a/sources/tech/20190510 Check storage performance with dd.md
+++ b/published/20190510 Check storage performance with dd.md
@@ -1,74 +1,64 @@
[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11195-1.html)
[#]: subject: (Check storage performance with dd)
[#]: via: (https://fedoramagazine.org/check-storage-performance-with-dd/)
[#]: author: (Gregory Bartholomew https://fedoramagazine.org/author/glb/)
-Check storage performance with dd
+使用 dd 检查存储性能
======
![][1]
-This article includes some example commands to show you how to get a _rough_ estimate of hard drive and RAID array performance using the _dd_ command. Accurate measurements would have to take into account things like [write amplification][2] and [system call overhead][3], which this guide does not. For a tool that might give more accurate results, you might want to consider using [hdparm][4].
+本文包含一些示例命令，向你展示如何使用 `dd` 命令*粗略*估计硬盘驱动器和 RAID 阵列的性能。准确的测量必须考虑诸如[写入放大][2]和[系统调用开销][3]之类的事情，本指南不会考虑这些。对于可能提供更准确结果的工具，你可能需要考虑使用 [hdparm][4]。
-To factor out performance issues related to the file system, these examples show how to test the performance of your drives and arrays at the block level by reading and writing directly to/from their block devices. **WARNING** : The _write_ tests will destroy any data on the block devices against which they are run. **Do not run them against any device that contains data you want to keep!**
+为了分解与文件系统相关的性能问题，这些示例显示了如何通过直接读取和写入块设备来在块级测试驱动器和阵列的性能。**警告**：*写入*测试将会销毁用来运行测试的块设备上的所有数据。**不要对包含你想要保留的数据的任何设备运行这些测试！**
-### Four tests
+### 四个测试
-Below are four example dd commands that can be used to test the performance of a block device:
+下面是四个示例 `dd` 命令，可用于测试块设备的性能：
- 1. One process reading from $MY_DISK:
+1、 从 `$MY_DISK` 读取的一个进程：
```
# dd if=$MY_DISK of=/dev/null bs=1MiB count=200 iflag=nocache
```
- 2. One process writing to $MY_DISK:
+2、写入到 `$MY_DISK` 的一个进程：
```
# dd if=/dev/zero of=$MY_DISK bs=1MiB count=200 oflag=direct
```
- 3. Two processes reading concurrently from $MY_DISK:
+3、从 `$MY_DISK` 并发读取的两个进程：
```
# (dd if=$MY_DISK of=/dev/null bs=1MiB count=200 iflag=nocache &); (dd if=$MY_DISK of=/dev/null bs=1MiB count=200 iflag=nocache skip=200 &)
```
- 4. Two processes writing concurrently to $MY_DISK:
+4、 并发写入到 `$MY_DISK` 的两个进程：
```
# (dd if=/dev/zero of=$MY_DISK bs=1MiB count=200 oflag=direct &); (dd if=/dev/zero of=$MY_DISK bs=1MiB count=200 oflag=direct skip=200 &)
```
+- 执行读写测试时，相应的 `iflag=nocache` 和 `oflag=direct` 参数非常重要，因为没有它们，`dd` 命令有时会显示从[内存][5]中传输数据的结果速度，而不是从硬盘。
+- `bs` 和 `count` 参数的值有些随意，我选择的值应足够大，以便在大多数情况下为当前硬件提供合适的平均值。
+- `null` 和 `zero` 设备在读写测试中分别用于目标和源，因为它们足够快，不会成为性能测试中的限制因素。
+- 并发读写测试中第二个 `dd` 命令的 `skip=200` 参数是为了确保 `dd` 的两个副本在硬盘驱动器的不同区域上运行。
+### 16 个示例
+下面是演示，显示针对以下四个块设备中之一运行上述四个测试中的各个结果：
-– The _iflag=nocache_ and _oflag=direct_ parameters are important when performing the read and write tests (respectively) because without them the dd command will sometimes show the resulting speed of transferring the data to/from [RAM][5] rather than the hard drive.
+1. `MY_DISK=/dev/sda2`（用在示例 1-X 中）
+2. `MY_DISK=/dev/sdb2`（用在示例 2-X 中）
+3. `MY_DISK=/dev/md/stripped`（用在示例 3-X 中）
+4. `MY_DISK=/dev/md/mirrored`（用在示例 4-X 中）
-– The values for the _bs_ and _count_ parameters are somewhat arbitrary and what I have chosen should be large enough to provide a decent average in most cases for current hardware.
-
-– The _null_ and _zero_ devices are used for the destination and source (respectively) in the read and write tests because they are fast enough that they will not be the limiting factor in the performance tests.
-
-– The _skip=200_ parameter on the second dd command in the concurrent read and write tests is to ensure that the two copies of dd are operating on different areas of the hard drive.
-
-### 16 examples
-
-Below are demonstrations showing the results of running each of the above four tests against each of the following four block devices:
-
- 1. MY_DISK=/dev/sda2 (used in examples 1-X)
- 2. MY_DISK=/dev/sdb2 (used in examples 2-X)
- 3. MY_DISK=/dev/md/stripped (used in examples 3-X)
- 4. MY_DISK=/dev/md/mirrored (used in examples 4-X)
-
-
-
-A video demonstration of the these tests being run on a PC is provided at the end of this guide.
-
-Begin by putting your computer into _rescue_ mode to reduce the chances that disk I/O from background services might randomly affect your test results. **WARNING** : This will shutdown all non-essential programs and services. Be sure to save your work before running these commands. You will need to know your _root_ password to get into rescue mode. The _passwd_ command, when run as the root user, will prompt you to (re)set your root account password.
+首先将计算机置于*救援*模式，以减少后台服务的磁盘 I/O 随机影响测试结果的可能性。**警告**：这将关闭所有非必要的程序和服务。在运行这些命令之前，请务必保存你的工作。你需要知道 `root` 密码才能进入救援模式。`passwd` 命令以 `root` 用户身份运行时，将提示你（重新）设置 `root` 帐户密码。
```
$ sudo -i
@@ -77,14 +67,14 @@ $ sudo -i
# systemctl rescue
```
-You might also want to temporarily disable logging to disk:
+你可能还想暂时禁止将日志记录到磁盘：
```
# sed -r -i.bak 's/^#?Storage=.*/Storage=none/' /etc/systemd/journald.conf
# systemctl restart systemd-journald.service
```
-If you have a swap device, it can be temporarily disabled and used to perform the following tests:
+如果你有交换设备，可以暂时禁用它并用于执行后面的测试：
```
# swapoff -a
@@ -93,7 +83,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
# mdadm --zero-superblock $MY_DEVS
```
-#### Example 1-1 (reading from sda)
+#### 示例 1-1 （从 sda 读取）
```
# MY_DISK=$(echo $MY_DEVS | cut -d ' ' -f 1)
@@ -106,7 +96,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 1.7003 s, 123 MB/s
```
-#### Example 1-2 (writing to sda)
+#### 示例 1-2 （写入到 sda）
```
# MY_DISK=$(echo $MY_DEVS | cut -d ' ' -f 1)
@@ -119,7 +109,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 1.67117 s, 125 MB/s
```
-#### Example 1-3 (reading concurrently from sda)
+#### 示例 1-3 （从 sda 并发读取）
```
# MY_DISK=$(echo $MY_DEVS | cut -d ' ' -f 1)
@@ -135,7 +125,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 3.52614 s, 59.5 MB/s
```
-#### Example 1-4 (writing concurrently to sda)
+#### 示例 1-4 （并发写入到 sda）
```
# MY_DISK=$(echo $MY_DEVS | cut -d ' ' -f 1)
@@ -150,7 +140,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 3.60872 s, 58.1 MB/s
```
-#### Example 2-1 (reading from sdb)
+#### 示例 2-1 （从 sdb 读取）
```
# MY_DISK=$(echo $MY_DEVS | cut -d ' ' -f 2)
@@ -163,7 +153,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 1.67285 s, 125 MB/s
```
-#### Example 2-2 (writing to sdb)
+#### 示例 2-2 （写入到 sdb）
```
# MY_DISK=$(echo $MY_DEVS | cut -d ' ' -f 2)
@@ -176,7 +166,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 1.67198 s, 125 MB/s
```
-#### Example 2-3 (reading concurrently from sdb)
+#### 示例 2-3 （从 sdb 并发读取）
```
# MY_DISK=$(echo $MY_DEVS | cut -d ' ' -f 2)
@@ -192,7 +182,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 3.57736 s, 58.6 MB/s
```
-#### Example 2-4 (writing concurrently to sdb)
+#### 示例 2-4 （并发写入到 sdb）
```
# MY_DISK=$(echo $MY_DEVS | cut -d ' ' -f 2)
@@ -208,7 +198,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 3.81475 s, 55.0 MB/s
```
-#### Example 3-1 (reading from RAID0)
+#### 示例 3-1 （从 RAID0 读取）
```
# mdadm --create /dev/md/stripped --homehost=any --metadata=1.0 --level=0 --raid-devices=2 $MY_DEVS
@@ -222,7 +212,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 0.837419 s, 250 MB/s
```
-#### Example 3-2 (writing to RAID0)
+#### 示例 3-2 （写入到 RAID0）
```
# MY_DISK=/dev/md/stripped
@@ -235,7 +225,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 0.823648 s, 255 MB/s
```
-#### Example 3-3 (reading concurrently from RAID0)
+#### 示例 3-3 （从 RAID0 并发读取）
```
# MY_DISK=/dev/md/stripped
@@ -251,7 +241,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 1.80016 s, 116 MB/s
```
-#### Example 3-4 (writing concurrently to RAID0)
+#### 示例 3-4 （并发写入到 RAID0）
```
# MY_DISK=/dev/md/stripped
@@ -267,7 +257,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 1.81323 s, 116 MB/s
```
-#### Example 4-1 (reading from RAID1)
+#### 示例 4-1 （从 RAID1 读取）
```
# mdadm --stop /dev/md/stripped
@@ -282,7 +272,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 1.74963 s, 120 MB/s
```
-#### Example 4-2 (writing to RAID1)
+#### 示例 4-2 （写入到 RAID1）
```
# MY_DISK=/dev/md/mirrored
@@ -295,7 +285,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 1.74625 s, 120 MB/s
```
-#### Example 4-3 (reading concurrently from RAID1)
+#### 示例 4-3 （从 RAID1 并发读取）
```
# MY_DISK=/dev/md/mirrored
@@ -311,7 +301,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 1.67685 s, 125 MB/s
```
-#### Example 4-4 (writing concurrently to RAID1)
+#### 示例 4-4 （并发写入到 RAID1）
```
# MY_DISK=/dev/md/mirrored
@@ -327,7 +317,7 @@ If you have a swap device, it can be temporarily disabled and used to perform th
209715200 bytes (210 MB, 200 MiB) copied, 4.1067 s, 51.1 MB/s
```
-#### Restore your swap device and journald configuration
+#### 恢复交换设备和日志配置
```
# mdadm --stop /dev/md/stripped /dev/md/mirrored
@@ -339,23 +329,19 @@ If you have a swap device, it can be temporarily disabled and used to perform th
# reboot
```
-### Interpreting the results
+### 结果解读
-Examples 1-1, 1-2, 2-1, and 2-2 show that each of my drives read and write at about 125 MB/s.
+示例 1-1、1-2、2-1 和 2-2 表明我的每个驱动器以大约 125 MB/s 的速度读写。
-Examples 1-3, 1-4, 2-3, and 2-4 show that when two reads or two writes are done in parallel on the same drive, each process gets at about half the drive’s bandwidth (60 MB/s).
+示例 1-3、1-4、2-3 和 2-4 表明，当在同一驱动器上并行完成两次读取或写入时，每个进程的驱动器带宽大约为一半（60 MB/s）。
-The 3-x examples show the performance benefit of putting the two drives together in a RAID0 (data stripping) array. The numbers, in all cases, show that the RAID0 array performs about twice as fast as either drive is able to perform on its own. The trade-off is that you are twice as likely to lose everything because each drive only contains half the data. A three-drive array would perform three times as fast as a single drive (all drives being equal) but it would be thrice as likely to suffer a [catastrophic failure][6].
+3-X 示例显示了将两个驱动器放在 RAID0（数据条带化）阵列中的性能优势。在所有情况下，这些数字表明 RAID0 阵列的执行速度是任何一个驱动器能够独立提供的速度的两倍。相应的是，丢失所有内容的可能性也是两倍，因为每个驱动器只包含一半的数据。一个三个驱动器阵列的执行速度是单个驱动器的三倍（所有驱动器规格都相同），但遭受[灾难性故障][6]的可能也是三倍。
-The 4-x examples show that the performance of the RAID1 (data mirroring) array is similar to that of a single disk except for the case where multiple processes are concurrently reading (example 4-3). In the case of multiple processes reading, the performance of the RAID1 array is similar to that of the RAID0 array. This means that you will see a performance benefit with RAID1, but only when processes are reading concurrently. For example, if a process tries to access a large number of files in the background while you are trying to use a web browser or email client in the foreground. The main benefit of RAID1 is that your data is unlikely to be lost [if a drive fails][7].
+4-X 示例显示 RAID1（数据镜像）阵列的性能类似于单个磁盘的性能，除了多个进程同时读取的情况（示例4-3）。在多个进程读取的情况下，RAID1 阵列的性能类似于 RAID0 阵列的性能。这意味着你将看到 RAID1 的性能优势，但仅限于进程同时读取时。例如，当你在前台使用 Web 浏览器或电子邮件客户端时，进程会尝试访问后台中的大量文件。RAID1 的主要好处是，[如果驱动器出现故障][7]，你的数据不太可能丢失。
-### Video demo
+### 故障排除
-Testing storage throughput using dd
-
-### Troubleshooting
-
-If the above tests aren’t performing as you expect, you might have a bad or failing drive. Most modern hard drives have built-in Self-Monitoring, Analysis and Reporting Technology ([SMART][8]). If your drive supports it, the _smartctl_ command can be used to query your hard drive for its internal statistics:
+如果上述测试未按预期执行，则可能是驱动器坏了或出现故障。大多数现代硬盘都内置了自我监控、分析和报告技术（[SMART][8]）。如果你的驱动器支持它，`smartctl` 命令可用于查询你的硬盘驱动器的内部统计信息：
```
# smartctl --health /dev/sda
@@ -363,21 +349,21 @@ If the above tests aren’t performing as you expect, you might have a bad or fa
# smartctl -x /dev/sda
```
-Another way that you might be able to tune your PC for better performance is by changing your [I/O scheduler][9]. Linux systems support several I/O schedulers and the current default for Fedora systems is the [multiqueue][10] variant of the [deadline][11] scheduler. The default performs very well overall and scales extremely well for large servers with many processors and large disk arrays. There are, however, a few more specialized schedulers that might perform better under certain conditions.
+另一种可以调整 PC 以获得更好性能的方法是更改 [I/O 调度程序][9]。Linux 系统支持多个 I/O 调度程序，Fedora 系统的当前默认值是 [deadline][11] 调度程序的 [multiqueue][10] 变体。默认情况下它的整体性能非常好，并且对于具有许多处理器和大型磁盘阵列的大型服务器，其扩展性极为出色。但是，有一些更专业的调度程序在某些条件下可能表现更好。
-To view which I/O scheduler your drives are using, issue the following command:
+要查看驱动器正在使用的 I/O 调度程序，请运行以下命令：
```
$ for i in /sys/block/sd?/queue/scheduler; do echo "$i: $(<$i)"; done
```
-You can change the scheduler for a drive by writing the name of the desired scheduler to the /sys/block//queue/scheduler file:
+你可以通过将所需调度程序的名称写入 `/sys/block//queue/scheduler` 文件来更改驱动器的调度程序：
```
# echo bfq > /sys/block/sda/queue/scheduler
```
-You can make your changes permanent by creating a [udev rule][12] for your drive. The following example shows how to create a udev rule that will set all [rotational drives][13] to use the [BFQ][14] I/O scheduler:
+你可以通过为驱动器创建 [udev 规则][12]来永久更改它。以下示例显示了如何创建将所有的[旋转式驱动器][13]设置为使用 [BFQ][14] I/O 调度程序的 udev 规则：
```
# cat << END > /etc/udev/rules.d/60-ioscheduler-rotational.rules
@@ -385,7 +371,7 @@ ACTION=="add|change", KERNEL=="sd[a-z]", ATTR{queue/rotational}=="1", ATTR{queue
END
```
-Here is another example that sets all [solid-state drives][15] to use the [NOOP][16] I/O scheduler:
+这是另一个设置所有的[固态驱动器][15]使用 [NOOP][16] I/O 调度程序的示例：
```
# cat << END > /etc/udev/rules.d/60-ioscheduler-solid-state.rules
@@ -393,11 +379,7 @@ ACTION=="add|change", KERNEL=="sd[a-z]", ATTR{queue/rotational}=="0", ATTR{queue
END
```
-Changing your I/O scheduler won’t affect the raw throughput of your devices, but it might make your PC seem more responsive by prioritizing the bandwidth for the foreground tasks over the background tasks or by eliminating unnecessary block reordering.
-
-* * *
-
-_Photo by _[ _James Donovan_][17]_ on _[_Unsplash_][18]_._
+更改 I/O 调度程序不会影响设备的原始吞吐量，但通过优先考虑后台任务的带宽或消除不必要的块重新排序，可能会使你的 PC 看起来响应更快。
--------------------------------------------------------------------------------
@@ -405,8 +387,8 @@ via: https://fedoramagazine.org/check-storage-performance-with-dd/
作者：[Gregory Bartholomew][a]
选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
diff --git a/published/201906/20170410 Writing a Time Series Database from Scratch.md b/published/201906/20170410 Writing a Time Series Database from Scratch.md
new file mode 100644
index 0000000000..9093e4dc2a
--- /dev/null
+++ b/published/201906/20170410 Writing a Time Series Database from Scratch.md
@@ -0,0 +1,484 @@
+从零写一个时间序列数据库
+==================
+
+编者按：Prometheus 是 CNCF 旗下的开源监控告警解决方案，它已经成为 Kubernetes 生态圈中的核心监控系统。本文作者 Fabian Reinartz 是 Prometheus 的核心开发者，这篇文章是其于 2017 年写的一篇关于 Prometheus 中的时间序列数据库的设计思考，虽然写作时间有点久了，但是其中的考虑和思路非常值得参考。长文预警，请坐下来慢慢品味。
+
+---
+
+
+
+我从事监控工作。特别是在 [Prometheus][2] 上，监控系统包含一个自定义的时间序列数据库，并且集成在 [Kubernetes][3] 上。
+
+在许多方面上 Kubernetes 展现出了 Prometheus 所有的设计用途。它使得持续部署，弹性伸缩和其他高动态环境下的功能可以轻易地访问。查询语句和操作模型以及其它概念决策使得 Prometheus 特别适合这种环境。但是，如果监控的工作负载动态程度显著地增加，这就会给监控系统本身带来新的压力。考虑到这一点，我们就可以特别致力于在高动态或瞬态服务环境下提升它的表现，而不是回过头来解决 Prometheus 已经解决的很好的问题。
+
+Prometheus 的存储层在历史以来都展现出卓越的性能，单一服务器就能够以每秒数百万个时间序列的速度摄入多达一百万个样本，同时只占用了很少的磁盘空间。尽管当前的存储做的很好，但我依旧提出一个新设计的存储子系统，它可以修正现存解决方案的缺点，并具备处理更大规模数据的能力。
+
+> 备注：我没有数据库方面的背景。我说的东西可能是错的并让你误入歧途。你可以在 Freenode 的 #prometheus 频道上对我（fabxc）提出你的批评。
+
+## 问题，难题，问题域
+
+首先，快速地概览一下我们要完成的东西和它的关键难题。我们可以先看一下 Prometheus 当前的做法 ，它为什么做的这么好，以及我们打算用新设计解决哪些问题。
+
+### 时间序列数据
+
+我们有一个收集一段时间数据的系统。
+
+```
+identifier -> (t0, v0), (t1, v1), (t2, v2), (t3, v3), ....
+```
+
+每个数据点是一个时间戳和值的元组。在监控中，时间戳是一个整数，值可以是任意数字。64 位浮点数对于计数器和测量值来说是一个好的表示方法，因此我们将会使用它。一系列严格单调递增的时间戳数据点是一个序列，它由标识符所引用。我们的标识符是一个带有标签维度字典的度量名称。标签维度划分了单一指标的测量空间。每一个指标名称加上一个唯一标签集就成了它自己的时间序列，它有一个与之关联的数据流。
+
+这是一个典型的序列标识符集，它是统计请求指标的一部分：
+
+```
+requests_total{path="/status", method="GET", instance=”10.0.0.1:80”}
+requests_total{path="/status", method="POST", instance=”10.0.0.3:80”}
+requests_total{path="/", method="GET", instance=”10.0.0.2:80”}
+```
+
+让我们简化一下表示方法：度量名称可以当作另一个维度标签，在我们的例子中是 `__name__`。对于查询语句，可以对它进行特殊处理，但与我们存储的方式无关，我们后面也会见到。
+
+```
+{__name__="requests_total", path="/status", method="GET", instance=”10.0.0.1:80”}
+{__name__="requests_total", path="/status", method="POST", instance=”10.0.0.3:80”}
+{__name__="requests_total", path="/", method="GET", instance=”10.0.0.2:80”}
+```
+
+我们想通过标签来查询时间序列数据。在最简单的情况下，使用 `{__name__="requests_total"}` 选择所有属于 `requests_total` 指标的数据。对于所有选择的序列，我们在给定的时间窗口内获取数据点。
+
+在更复杂的语句中，我们或许想一次性选择满足多个标签的序列，并且表示比相等条件更复杂的情况。例如，非语句（`method!="GET"`）或正则表达式匹配（`method=~"PUT|POST"`）。
+
+这些在很大程度上定义了存储的数据和它的获取方式。
+
+### 纵与横
+
+在简化的视图中，所有的数据点可以分布在二维平面上。水平维度代表着时间，序列标识符域经纵轴展开。
+
+```
+series
+ ^
+ | . . . . . . . . . . . . . . . . . . . . . . {__name__="request_total", method="GET"}
+ | . . . . . . . . . . . . . . . . . . . . . . {__name__="request_total", method="POST"}
+ | . . . . . . .
+ | . . . . . . . . . . . . . . . . . . . ...
+ | . . . . . . . . . . . . . . . . . . . . .
+ | . . . . . . . . . . . . . . . . . . . . . {__name__="errors_total", method="POST"}
+ | . . . . . . . . . . . . . . . . . {__name__="errors_total", method="GET"}
+ | . . . . . . . . . . . . . .
+ | . . . . . . . . . . . . . . . . . . . ...
+ | . . . . . . . . . . . . . . . . . . . .
+ v
+ <-------------------- time --------------------->
+```
+
+Prometheus 通过定期地抓取一组时间序列的当前值来获取数据点。我们从中获取到的实体称为目标。因此，写入模式完全地垂直且高度并发，因为来自每个目标的样本是独立摄入的。
+
+这里提供一些测量的规模：单一 Prometheus 实例从数万个目标中收集数据点，每个数据点都暴露在数百到数千个不同的时间序列中。
+
+在每秒采集数百万数据点这种规模下，批量写入是一个不能妥协的性能要求。在磁盘上分散地写入单个数据点会相当地缓慢。因此，我们想要按顺序写入更大的数据块。
+
+对于旋转式磁盘，它的磁头始终得在物理上向不同的扇区上移动，这是一个不足为奇的事实。而虽然我们都知道 SSD 具有快速随机写入的特点，但事实上它不能修改单个字节，只能写入一页或更多页的 4KiB 数据量。这就意味着写入 16 字节的样本相当于写入满满一个 4Kib 的页。这一行为就是所谓的[写入放大][4]，这种特性会损耗你的 SSD。因此它不仅影响速度，而且还毫不夸张地在几天或几个周内破坏掉你的硬件。
+
+关于此问题更深层次的资料，[“Coding for SSDs”系列][5]博客是极好的资源。让我们想想主要的用处：顺序写入和批量写入分别对于旋转式磁盘和 SSD 来说都是理想的写入模式。大道至简。
+
+查询模式比起写入模式明显更不同。我们可以查询单一序列的一个数据点，也可以对 10000 个序列查询一个数据点，还可以查询一个序列几个周的数据点，甚至是 10000 个序列几个周的数据点。因此在我们的二维平面上，查询范围不是完全水平或垂直的，而是二者形成矩形似的组合。
+
+[记录规则][6]可以减轻已知查询的问题，但对于点对点查询来说并不是一个通用的解决方法。
+
+我们知道我们想要批量地写入，但我们得到的仅仅是一系列垂直数据点的集合。当查询一段时间窗口内的数据点时，我们不仅很难弄清楚在哪才能找到这些单独的点，而且不得不从磁盘上大量随机的地方读取。也许一条查询语句会有数百万的样本，即使在最快的 SSD 上也会很慢。读入也会从磁盘上获取更多的数据而不仅仅是 16 字节的样本。SSD 会加载一整页，HDD 至少会读取整个扇区。不论哪一种，我们都在浪费宝贵的读取吞吐量。
+
+因此在理想情况下，同一序列的样本将按顺序存储，这样我们就能通过尽可能少的读取来扫描它们。最重要的是，我们仅需要知道序列的起始位置就能访问所有的数据点。
+
+显然，将收集到的数据写入磁盘的理想模式与能够显著提高查询效率的布局之间存在着明显的抵触。这是我们 TSDB 需要解决的一个基本问题。
+
+#### 当前的解决方法
+
+是时候看一下当前 Prometheus 是如何存储数据来解决这一问题的，让我们称它为“V2”。
+
+我们创建一个时间序列的文件，它包含所有样本并按顺序存储。因为每几秒附加一个样本数据到所有文件中非常昂贵，我们在内存中打包 1Kib 样本序列的数据块，一旦打包完成就附加这些数据块到单独的文件中。这一方法解决了大部分问题。写入目前是批量的，样本也是按顺序存储的。基于给定的同一序列的样本相对之前的数据仅发生非常小的改变这一特性，它还支持非常高效的压缩格式。Facebook 在他们 Gorilla TSDB 上的论文中描述了一个相似的基于数据块的方法，并且[引入了一种压缩格式][7]，它能够减少 16 字节的样本到平均 1.37 字节。V2 存储使用了包含 Gorilla 变体等在内的各种压缩格式。
+
+```
+ +----------+---------+---------+---------+---------+ series A
+ +----------+---------+---------+---------+---------+
+ +----------+---------+---------+---------+---------+ series B
+ +----------+---------+---------+---------+---------+
+ . . .
+ +----------+---------+---------+---------+---------+---------+ series XYZ
+ +----------+---------+---------+---------+---------+---------+
+ chunk 1 chunk 2 chunk 3 ...
+```
+
+尽管基于块存储的方法非常棒，但为每个序列保存一个独立的文件会给 V2 存储带来麻烦，因为：
+
+* 实际上，我们需要的文件比当前收集数据的时间序列数量要多得多。多出的部分在序列分流上。有几百万个文件，迟早会使用光文件系统中的 [inode][1]。这种情况我们只能通过重新格式化来恢复磁盘，这种方式是最具有破坏性的。我们通常不想为了适应一个应用程序而格式化磁盘。
+* 即使是分块写入，每秒也会产生数千块的数据块并且准备持久化。这依然需要每秒数千次的磁盘写入。尽管通过为每个序列打包好多个块来缓解，但这反过来还是增加了等待持久化数据的总内存占用。
+* 要保持所有文件打开来进行读写是不可行的。特别是因为 99% 的数据在 24 小时之后不再会被查询到。如果查询它，我们就得打开数千个文件，找到并读取相关的数据点到内存中，然后再关掉。这样做就会引起很高的查询延迟，数据块缓存加剧会导致新的问题，这一点在“资源消耗”一节另作讲述。
+* 最终，旧的数据需要被删除，并且数据需要从数百万文件的头部删除。这就意味着删除实际上是写密集型操作。此外，循环遍历数百万文件并且进行分析通常会导致这一过程花费数小时。当它完成时，可能又得重新来过。喔天，继续删除旧文件又会进一步导致 SSD 产生写入放大。
+* 目前所积累的数据块仅维持在内存中。如果应用崩溃，数据就会丢失。为了避免这种情况，内存状态会定期的保存在磁盘上，这比我们能接受数据丢失窗口要长的多。恢复检查点也会花费数分钟，导致很长的重启周期。
+
+我们能够从现有的设计中学到的关键部分是数据块的概念，我们当然希望保留这个概念。最新的数据块会保持在内存中一般也是好的主意。毕竟，最新的数据会大量的查询到。
+
+一个时间序列对应一个文件，这个概念是我们想要替换掉的。
+
+### 序列分流
+
+在 Prometheus 的上下文中，我们使用术语序列分流来描述一个时间序列集合变得不活跃，即不再接收数据点，取而代之的是出现一组新的活跃序列。
+
+例如，由给定微服务实例产生的所有序列都有一个相应的“instance”标签来标识其来源。如果我们为微服务执行了滚动更新，并且为每个实例替换一个新的版本，序列分流便会发生。在更加动态的环境中，这些事情基本上每小时都会发生。像 Kubernetes 这样的集群编排系统允许应用连续性的自动伸缩和频繁的滚动更新，这样也许会创建成千上万个新的应用程序实例，并且伴随着全新的时间序列集合，每天都是如此。
+
+```
+series
+ ^
+ | . . . . . .
+ | . . . . . .
+ | . . . . . .
+ | . . . . . . .
+ | . . . . . . .
+ | . . . . . . .
+ | . . . . . .
+ | . . . . . .
+ | . . . . .
+ | . . . . .
+ | . . . . .
+ v
+ <-------------------- time --------------------->
+```
+
+所以即便整个基础设施的规模基本保持不变，过一段时间后数据库内的时间序列还是会成线性增长。尽管 Prometheus 很愿意采集 1000 万个时间序列数据，但要想在 10 亿个序列中找到数据，查询效果还是会受到严重的影响。
+
+#### 当前解决方案
+
+当前 Prometheus 的 V2 存储系统对所有当前保存的序列拥有基于 LevelDB 的索引。它允许查询语句含有给定的标签对，但是缺乏可伸缩的方法来从不同的标签选集中组合查询结果。
+
+例如，从所有的序列中选择标签 `__name__="requests_total"` 非常高效，但是选择 `instance="A" AND __name__="requests_total"` 就有了可伸缩性的问题。我们稍后会重新考虑导致这一点的原因和能够提升查找延迟的调整方法。
+
+事实上正是这个问题才催生出了对更好的存储系统的最初探索。Prometheus 需要为查找亿万个时间序列改进索引方法。
+
+### 资源消耗
+
+当试图扩展 Prometheus（或其他任何事情，真的）时，资源消耗是永恒不变的话题之一。但真正困扰用户的并不是对资源的绝对渴求。事实上，由于给定的需求，Prometheus 管理着令人难以置信的吞吐量。问题更在于面对变化时的相对未知性与不稳定性。通过其架构设计，V2 存储系统缓慢地构建了样本数据块，这一点导致内存占用随时间递增。当数据块完成之后，它们可以写到磁盘上并从内存中清除。最终，Prometheus 的内存使用到达稳定状态。直到监测环境发生了改变——每次我们扩展应用或者进行滚动更新，序列分流都会增加内存、CPU、磁盘 I/O 的使用。
+
+如果变更正在进行，那么它最终还是会到达一个稳定的状态，但比起更加静态的环境，它的资源消耗会显著地提高。过渡时间通常为数个小时，而且难以确定最大资源使用量。
+
+为每个时间序列保存一个文件这种方法也使得一个单个查询就很容易崩溃 Prometheus 进程。当查询的数据没有缓存在内存中，查询的序列文件就会被打开，然后将含有相关数据点的数据块读入内存。如果数据量超出内存可用量，Prometheus 就会因 OOM 被杀死而退出。
+
+在查询语句完成之后，加载的数据便可以被再次释放掉，但通常会缓存更长的时间，以便更快地查询相同的数据。后者看起来是件不错的事情。
+
+最后，我们看看之前提到的 SSD 的写入放大，以及 Prometheus 是如何通过批量写入来解决这个问题的。尽管如此，在许多地方还是存在因为批量太小以及数据未精确对齐页边界而导致的写入放大。对于更大规模的 Prometheus 服务器，现实当中会发现缩减硬件寿命的问题。这一点对于高写入吞吐量的数据库应用来说仍然相当普遍，但我们应该放眼看看是否可以解决它。
+
+### 重新开始
+
+到目前为止我们对于问题域、V2 存储系统是如何解决它的，以及设计上存在的问题有了一个清晰的认识。我们也看到了许多很棒的想法，这些或多或少都可以拿来直接使用。V2 存储系统相当数量的问题都可以通过改进和部分的重新设计来解决，但为了好玩（当然，在我仔细的验证想法之后），我决定试着写一个完整的时间序列数据库——从头开始，即向文件系统写入字节。
+
+性能与资源使用这种最关键的部分直接影响了存储格式的选取。我们需要为数据找到正确的算法和磁盘布局来实现一个高性能的存储层。
+
+这就是我解决问题的捷径——跳过令人头疼、失败的想法，数不尽的草图，泪水与绝望。
+
+### V3—宏观设计
+
+我们存储系统的宏观布局是什么？简而言之，是当我们在数据文件夹里运行 `tree` 命令时显示的一切。看看它能给我们带来怎样一副惊喜的画面。
+
+```
+$ tree ./data
+./data
++-- b-000001
+| +-- chunks
+| | +-- 000001
+| | +-- 000002
+| | +-- 000003
+| +-- index
+| +-- meta.json
++-- b-000004
+| +-- chunks
+| | +-- 000001
+| +-- index
+| +-- meta.json
++-- b-000005
+| +-- chunks
+| | +-- 000001
+| +-- index
+| +-- meta.json
++-- b-000006
+ +-- meta.json
+ +-- wal
+ +-- 000001
+ +-- 000002
+ +-- 000003
+```
+
+在最顶层，我们有一系列以 `b-` 为前缀编号的块。每个块中显然保存了索引文件和含有更多编号文件的 `chunk` 文件夹。`chunks` 目录只包含不同序列数据点的原始块。与 V2 存储系统一样，这使得通过时间窗口读取序列数据非常高效并且允许我们使用相同的有效压缩算法。这一点被证实行之有效，我们也打算沿用。显然，这里并不存在含有单个序列的文件，而是一堆保存着许多序列的数据块。
+
+`index` 文件的存在应该不足为奇。让我们假设它拥有黑魔法，可以让我们找到标签、可能的值、整个时间序列和存放数据点的数据块。
+
+但为什么这里有好几个文件夹都是索引和块文件的布局？并且为什么存在最后一个包含 `wal` 文件夹？理解这两个疑问便能解决九成的问题。
+
+#### 许多小型数据库
+
+我们分割横轴，即将时间域分割为不重叠的块。每一块扮演着完全独立的数据库，它包含该时间窗口所有的时间序列数据。因此，它拥有自己的索引和一系列块文件。
+
+```
+
+t0 t1 t2 t3 now
+ +-----------+ +-----------+ +-----------+ +-----------+
+ | | | | | | | | +------------+
+ | | | | | | | mutable | <--- write ---- ┤ Prometheus |
+ | | | | | | | | +------------+
+ +-----------+ +-----------+ +-----------+ +-----------+ ^
+ +--------------+-------+------+--------------+ |
+ | query
+ | |
+ merge -------------------------------------------------+
+```
+
+每一块的数据都是不可变的。当然，当我们采集新数据时，我们必须能向最近的块中添加新的序列和样本。对于该数据块，所有新的数据都将写入内存中的数据库中，它与我们的持久化的数据块一样提供了查找属性。内存中的数据结构可以高效地更新。为了防止数据丢失，所有传入的数据同样被写入临时的预写日志中，这就是 `wal` 文件夹中的一些列文件，我们可以在重新启动时通过它们重新填充内存数据库。
+
+所有这些文件都带有序列化格式，有我们所期望的所有东西：许多标志、偏移量、变体和 CRC32 校验和。纸上得来终觉浅，绝知此事要躬行。
+
+这种布局允许我们扩展查询范围到所有相关的块上。每个块上的部分结果最终合并成完整的结果。
+
+这种横向分割增加了一些很棒的功能：
+
+* 当查询一个时间范围，我们可以简单地忽略所有范围之外的数据块。通过减少需要检查的数据集，它可以初步解决序列分流的问题。
+* 当完成一个块，我们可以通过顺序的写入大文件从内存数据库中保存数据。这样可以避免任何的写入放大，并且 SSD 与 HDD 均适用。
+* 我们延续了 V2 存储系统的一个好的特性，最近使用而被多次查询的数据块，总是保留在内存中。
+* 很好，我们也不再受限于 1KiB 的数据块尺寸，以使数据在磁盘上更好地对齐。我们可以挑选对单个数据点和压缩格式最合理的尺寸。
+* 删除旧数据变得极为简单快捷。我们仅仅只需删除一个文件夹。记住，在旧的存储系统中我们不得不花数个小时分析并重写数亿个文件。
+
+每个块还包含了 `meta.json` 文件。它简单地保存了关于块的存储状态和包含的数据，以便轻松了解存储状态及其包含的数据。
+
+##### mmap
+
+将数百万个小文件合并为少数几个大文件使得我们用很小的开销就能保持所有的文件都打开。这就解除了对 [mmap(2)][8] 的使用的阻碍，这是一个允许我们通过文件透明地回传虚拟内存的系统调用。简单起见，你可以将其视为交换空间，只是我们所有的数据已经保存在了磁盘上，并且当数据换出内存后不再会发生写入。
+
+这意味着我们可以当作所有数据库的内容都视为在内存中却不占用任何物理内存。仅当我们访问数据库文件某些字节范围时，操作系统才会从磁盘上惰性加载页数据。这使得我们将所有数据持久化相关的内存管理都交给了操作系统。通常，操作系统更有资格作出这样的决定，因为它可以全面了解整个机器和进程。查询的数据可以相当积极的缓存进内存，但内存压力会使得页被换出。如果机器拥有未使用的内存，Prometheus 目前将会高兴地缓存整个数据库，但是一旦其他进程需要，它就会立刻返回那些内存。
+
+因此，查询不再轻易地使我们的进程 OOM，因为查询的是更多的持久化的数据而不是装入内存中的数据。内存缓存大小变得完全自适应，并且仅当查询真正需要时数据才会被加载。
+
+就个人理解，这就是当今大多数数据库的工作方式，如果磁盘格式允许，这是一种理想的方式，——除非有人自信能在这个过程中超越操作系统。我们做了很少的工作但确实从外面获得了很多功能。
+
+#### 压缩
+
+存储系统需要定期“切”出新块并将之前完成的块写入到磁盘中。仅在块成功的持久化之后，才会被删除之前用来恢复内存块的日志文件（wal）。
+
+我们希望将每个块的保存时间设置的相对短一些（通常配置为 2 小时），以避免内存中积累太多的数据。当查询多个块，我们必须将它们的结果合并为一个整体的结果。合并过程显然会消耗资源，一个星期的查询不应该由超过 80 个的部分结果所组成。
+
+为了实现两者，我们引入压缩。压缩描述了一个过程：取一个或更多个数据块并将其写入一个可能更大的块中。它也可以在此过程中修改现有的数据。例如，清除已经删除的数据，或重建样本块以提升查询性能。
+
+```
+
+t0 t1 t2 t3 t4 now
+ +------------+ +----------+ +-----------+ +-----------+ +-----------+
+ | 1 | | 2 | | 3 | | 4 | | 5 mutable | before
+ +------------+ +----------+ +-----------+ +-----------+ +-----------+
+ +-----------------------------------------+ +-----------+ +-----------+
+ | 1 compacted | | 4 | | 5 mutable | after (option A)
+ +-----------------------------------------+ +-----------+ +-----------+
+ +--------------------------+ +--------------------------+ +-----------+
+ | 1 compacted | | 3 compacted | | 5 mutable | after (option B)
+ +--------------------------+ +--------------------------+ +-----------+
+```
+
+在这个例子中我们有顺序块 `[1,2,3,4]`。块 1、2、3 可以压缩在一起，新的布局将会是 `[1,4]`。或者，将它们成对压缩为 `[1,3]`。所有的时间序列数据仍然存在，但现在整体上保存在更少的块中。这极大程度地缩减了查询时间的消耗，因为需要合并的部分查询结果变得更少了。
+
+#### 保留
+
+我们看到了删除旧的数据在 V2 存储系统中是一个缓慢的过程，并且消耗 CPU、内存和磁盘。如何才能在我们基于块的设计上清除旧的数据？相当简单，只要删除我们配置的保留时间窗口里没有数据的块文件夹即可。在下面的例子中，块 1 可以被安全地删除，而块 2 则必须一直保留，直到它落在保留窗口边界之外。
+
+```
+ |
+ +------------+ +----+-----+ +-----------+ +-----------+ +-----------+
+ | 1 | | 2 | | | 3 | | 4 | | 5 | . . .
+ +------------+ +----+-----+ +-----------+ +-----------+ +-----------+
+ |
+ |
+ retention boundary
+```
+
+随着我们不断压缩先前压缩的块，旧数据越大，块可能变得越大。因此必须为其设置一个上限，以防数据块扩展到整个数据库而损失我们设计的最初优势。
+
+方便的是，这一点也限制了部分存在于保留窗口内部分存在于保留窗口外的块的磁盘消耗总量。例如上面例子中的块 2。当设置了最大块尺寸为总保留窗口的 10% 后，我们保留块 2 的总开销也有了 10% 的上限。
+
+总结一下，保留与删除从非常昂贵到了几乎没有成本。
+
+> 如果你读到这里并有一些数据库的背景知识，现在你也许会问：这些都是最新的技术吗？——并不是；而且可能还会做的更好。
+>
+> 在内存中批量处理数据，在预写日志中跟踪，并定期写入到磁盘的模式在现在相当普遍。
+>
+> 我们看到的好处无论在什么领域的数据里都是适用的。遵循这一方法最著名的开源案例是 LevelDB、Cassandra、InfluxDB 和 HBase。关键是避免重复发明劣质的轮子，采用经过验证的方法，并正确地运用它们。
+>
+> 脱离场景添加你自己的黑魔法是一种不太可能的情况。
+
+### 索引
+
+研究存储改进的最初想法是解决序列分流的问题。基于块的布局减少了查询所要考虑的序列总数。因此假设我们索引查找的复杂度是 `O(n^2)`，我们就要设法减少 n 个相当数量的复杂度，之后就相当于改进 `O(n^2)` 复杂度。——恩，等等……糟糕。
+
+快速回顾一下“算法 101”课上提醒我们的，在理论上它并未带来任何好处。如果之前就很糟糕，那么现在也一样。理论是如此的残酷。
+
+实际上，我们大多数的查询已经可以相当快响应。但是，跨越整个时间范围的查询仍然很慢，尽管只需要找到少部分数据。追溯到所有这些工作之前，最初我用来解决这个问题的想法是：我们需要一个更大容量的[倒排索引][9]。
+
+倒排索引基于数据项内容的子集提供了一种快速的查找方式。简单地说，我可以通过标签 `app="nginx"` 查找所有的序列而无需遍历每个文件来看它是否包含该标签。
+
+为此，每个序列被赋上一个唯一的 ID ，通过该 ID 可以恒定时间内检索它（`O(1)`）。在这个例子中 ID 就是我们的正向索引。
+
+> 示例：如果 ID 为 10、29、9 的序列包含标签 `app="nginx"`，那么 “nginx”的倒排索引就是简单的列表 `[10, 29, 9]`，它就能用来快速地获取所有包含标签的序列。即使有 200 多亿个数据序列也不会影响查找速度。
+
+简而言之，如果 `n` 是我们序列总数，`m` 是给定查询结果的大小，使用索引的查询复杂度现在就是 `O(m)`。查询语句依据它获取数据的数量 `m` 而不是被搜索的数据体 `n` 进行缩放是一个很好的特性，因为 `m` 一般相当小。
+
+为了简单起见，我们假设可以在恒定时间内查找到倒排索引对应的列表。
+
+实际上，这几乎就是 V2 存储系统具有的倒排索引，也是提供在数百万序列中查询性能的最低需求。敏锐的人会注意到，在最坏情况下，所有的序列都含有标签，因此 `m` 又成了 `O(n)`。这一点在预料之中，也相当合理。如果你查询所有的数据，它自然就会花费更多时间。一旦我们牵扯上了更复杂的查询语句就会有问题出现。
+
+#### 标签组合
+
+与数百万个序列相关的标签很常见。假设横向扩展着数百个实例的“foo”微服务，并且每个实例拥有数千个序列。每个序列都会带有标签 `app="foo"`。当然，用户通常不会查询所有的序列而是会通过进一步的标签来限制查询。例如，我想知道服务实例接收到了多少请求，那么查询语句便是 `__name__="requests_total" AND app="foo"`。
+
+为了找到满足两个标签选择子的所有序列，我们得到每一个标签的倒排索引列表并取其交集。结果集通常会比任何一个输入列表小一个数量级。因为每个输入列表最坏情况下的大小为 `O(n)`，所以在嵌套地为每个列表进行暴力求解下，运行时间为 `O(n^2)`。相同的成本也适用于其他的集合操作，例如取并集（`app="foo" OR app="bar"`）。当在查询语句上添加更多标签选择子，耗费就会指数增长到 `O(n^3)`、`O(n^4)`、`O(n^5)`……`O(n^k)`。通过改变执行顺序，可以使用很多技巧以优化运行效率。越复杂，越是需要关于数据特征和标签之间相关性的知识。这引入了大量的复杂度，但是并没有减少算法的最坏运行时间。
+
+这便是 V2 存储系统使用的基本方法，幸运的是，看似微小的改动就能获得显著的提升。如果我们假设倒排索引中的 ID 都是排序好的会怎么样？
+
+假设这个例子的列表用于我们最初的查询：
+
+```
+__name__="requests_total" -> [ 9999, 1000, 1001, 2000000, 2000001, 2000002, 2000003 ]
+ app="foo" -> [ 1, 3, 10, 11, 12, 100, 311, 320, 1000, 1001, 10002 ]
+
+ intersection => [ 1000, 1001 ]
+```
+
+它的交集相当小。我们可以为每个列表的起始位置设置游标，每次从最小的游标处移动来找到交集。当二者的数字相等，我们就添加它到结果中并移动二者的游标。总体上，我们以锯齿形扫描两个列表，因此总耗费是 `O(2n)=O(n)`，因为我们总是在一个列表上移动。
+
+两个以上列表的不同集合操作也类似。因此 `k` 个集合操作仅仅改变了因子 `O(k*n)` 而不是最坏情况下查找运行时间的指数 `O(n^k)`。
+
+我在这里所描述的是几乎所有[全文搜索引擎][10]使用的标准搜索索引的简化版本。每个序列描述符都视作一个简短的“文档”，每个标签（名称 + 固定值）作为其中的“单词”。我们可以忽略搜索引擎索引中通常遇到的很多附加数据，例如单词位置和和频率。
+
+关于改进实际运行时间的方法似乎存在无穷无尽的研究，它们通常都是对输入数据做一些假设。不出意料的是，还有大量技术来压缩倒排索引，其中各有利弊。因为我们的“文档”比较小，而且“单词”在所有的序列里大量重复，压缩变得几乎无关紧要。例如，一个真实的数据集约有 440 万个序列与大约 12 个标签，每个标签拥有少于 5000 个单独的标签。对于最初的存储版本，我们坚持使用基本的方法而不压缩，仅做微小的调整来跳过大范围非交叉的 ID。
+
+尽管维持排序好的 ID 听起来很简单，但实践过程中不是总能完成的。例如，V2 存储系统为新的序列赋上一个哈希值来当作 ID，我们就不能轻易地排序倒排索引。
+
+另一个艰巨的任务是当磁盘上的数据被更新或删除掉后修改其索引。通常，最简单的方法是重新计算并写入，但是要保证数据库在此期间可查询且具有一致性。V3 存储系统通过每块上具有的独立不可变索引来解决这一问题，该索引仅通过压缩时的重写来进行修改。只有可变块上的索引需要被更新，它完全保存在内存中。
+
+## 基准测试
+
+我从存储的基准测试开始了初步的开发，它基于现实世界数据集中提取的大约 440 万个序列描述符，并生成合成数据点以输入到这些序列中。这个阶段的开发仅仅测试了单独的存储系统，对于快速找到性能瓶颈和高并发负载场景下的触发死锁至关重要。
+
+在完成概念性的开发实施之后，该基准测试能够在我的 Macbook Pro 上维持每秒 2000 万的吞吐量 —— 并且这都是在打开着十几个 Chrome 的页面和 Slack 的时候。因此，尽管这听起来都很棒，它这也表明推动这项测试没有的进一步价值（或者是没有在高随机环境下运行）。毕竟，它是合成的数据，因此在除了良好的第一印象外没有多大价值。比起最初的设计目标高出 20 倍，是时候将它部署到真正的 Prometheus 服务器上了，为它添加更多现实环境中的开销和场景。
+
+我们实际上没有可重现的 Prometheus 基准测试配置，特别是没有对于不同版本的 A/B 测试。亡羊补牢为时不晚，[不过现在就有一个了][11]！
+
+我们的工具可以让我们声明性地定义基准测试场景，然后部署到 AWS 的 Kubernetes 集群上。尽管对于全面的基准测试来说不是最好环境，但它肯定比 64 核 128GB 内存的专用裸机服务器更能反映出我们的用户群体。
+
+我们部署了两个 Prometheus 1.5.2 服务器（V2 存储系统）和两个来自 2.0 开发分支的 Prometheus （V3 存储系统）。每个 Prometheus 运行在配备 SSD 的专用服务器上。我们将横向扩展的应用部署在了工作节点上，并且让其暴露典型的微服务度量。此外，Kubernetes 集群本身和节点也被监控着。整套系统由另一个 Meta-Prometheus 所监督，它监控每个 Prometheus 的健康状况和性能。
+
+为了模拟序列分流，微服务定期的扩展和收缩来移除旧的 pod 并衍生新的 pod，生成新的序列。通过选择“典型”的查询来模拟查询负载，对每个 Prometheus 版本都执行一次。
+
+总体上，伸缩与查询的负载以及采样频率极大的超出了 Prometheus 的生产部署。例如，我们每隔 15 分钟换出 60% 的微服务实例去产生序列分流。在现代的基础设施上，一天仅大约会发生 1-5 次。这就保证了我们的 V3 设计足以处理未来几年的工作负载。就结果而言，Prometheus 1.5.2 和 2.0 之间的性能差异在极端的环境下会变得更大。
+
+总而言之，我们每秒从 850 个目标里收集大约 11 万份样本，每次暴露 50 万个序列。
+
+在此系统运行一段时间之后，我们可以看一下数字。我们评估了两个版本在 12 个小时之后到达稳定时的几个指标。
+
+> 请注意从 Prometheus 图形界面的截图中轻微截断的 Y 轴
+
+
+
+*堆内存使用（GB）*
+
+内存资源的使用对用户来说是最为困扰的问题，因为它相对的不可预测且可能导致进程崩溃。
+
+显然，查询的服务器正在消耗内存，这很大程度上归咎于查询引擎的开销，这一点可以当作以后优化的主题。总的来说，Prometheus 2.0 的内存消耗减少了 3-4 倍。大约 6 小时之后，在 Prometheus 1.5 上有一个明显的峰值，与我们设置的 6 小时的保留边界相对应。因为删除操作成本非常高，所以资源消耗急剧提升。这一点在下面几张图中均有体现。
+
+
+
+*CPU 使用（核心/秒）*
+
+类似的模式也体现在 CPU 使用上，但是查询的服务器与非查询的服务器之间的差异尤为明显。每秒获取大约 11 万个数据需要 0.5 核心/秒的 CPU 资源，比起评估查询所花费的 CPU 时间，我们的新存储系统 CPU 消耗可忽略不计。总的来说，新存储需要的 CPU 资源减少了 3 到 10 倍。
+
+
+
+*磁盘写入（MB/秒）*
+
+迄今为止最引人注目和意想不到的改进表现在我们的磁盘写入利用率上。这就清楚的说明了为什么 Prometheus 1.5 很容易造成 SSD 损耗。我们看到最初的上升发生在第一个块被持久化到序列文件中的时期，然后一旦删除操作引发了重写就会带来第二个上升。令人惊讶的是，查询的服务器与非查询的服务器显示出了非常不同的利用率。
+
+在另一方面，Prometheus 2.0 每秒仅向其预写日志写入大约一兆字节。当块被压缩到磁盘时，写入定期地出现峰值。这在总体上节省了：惊人的 97-99%。
+
+
+
+*磁盘大小（GB）*
+
+与磁盘写入密切相关的是总磁盘空间占用量。由于我们对样本（这是我们的大部分数据）几乎使用了相同的压缩算法，因此磁盘占用量应当相同。在更为稳定的系统中，这样做很大程度上是正确地，但是因为我们需要处理高的序列分流，所以还要考虑每个序列的开销。
+
+如我们所见，Prometheus 1.5 在这两个版本达到稳定状态之前，使用的存储空间因其保留操作而急速上升。Prometheus 2.0 似乎在每个序列上的开销显著降低。我们可以清楚的看到预写日志线性地充满整个存储空间，然后当压缩完成后瞬间下降。事实上对于两个 Prometheus 2.0 服务器，它们的曲线并不是完全匹配的，这一点需要进一步的调查。
+
+前景大好。剩下最重要的部分是查询延迟。新的索引应当优化了查找的复杂度。没有实质上发生改变的是处理数据的过程，例如 `rate()` 函数或聚合。这些就是查询引擎要做的东西了。
+
+
+
+*第 99 个百分位查询延迟（秒）*
+
+数据完全符合预期。在 Prometheus 1.5 上，查询延迟随着存储的序列而增加。只有在保留操作开始且旧的序列被删除后才会趋于稳定。作为对比，Prometheus 2.0 从一开始就保持在合适的位置。
+
+我们需要花一些心思在数据是如何被采集上，对服务器发出的查询请求通过对以下方面的估计来选择：范围查询和即时查询的组合，进行更轻或更重的计算，访问更多或更少的文件。它并不需要代表真实世界里查询的分布。也不能代表冷数据的查询性能，我们可以假设所有的样本数据都是保存在内存中的热数据。
+
+尽管如此，我们可以相当自信地说，整体查询效果对序列分流变得非常有弹性，并且在高压基准测试场景下提升了 4 倍的性能。在更为静态的环境下，我们可以假设查询时间大多数花费在了查询引擎上，改善程度明显较低。
+
+
+
+*摄入的样本/秒*
+
+最后，快速地看一下不同 Prometheus 服务器的摄入率。我们可以看到搭载 V3 存储系统的两个服务器具有相同的摄入速率。在几个小时之后变得不稳定，这是因为不同的基准测试集群节点由于高负载变得无响应，与 Prometheus 实例无关。（两个 2.0 的曲线完全匹配这一事实希望足够具有说服力）
+
+尽管还有更多 CPU 和内存资源，两个 Prometheus 1.5.2 服务器的摄入率大大降低。序列分流的高压导致了无法采集更多的数据。
+
+那么现在每秒可以摄入的绝对最大样本数是多少？
+
+但是现在你可以摄取的每秒绝对最大样本数是多少？
+
+我不知道 —— 虽然这是一个相当容易的优化指标，但除了稳固的基线性能之外，它并不是特别有意义。
+
+有很多因素都会影响 Prometheus 数据流量，而且没有一个单独的数字能够描述捕获质量。最大摄入率在历史上是一个导致基准出现偏差的度量，并且忽视了更多重要的层面，例如查询性能和对序列分流的弹性。关于资源使用线性增长的大致猜想通过一些基本的测试被证实。很容易推断出其中的原因。
+
+我们的基准测试模拟了高动态环境下 Prometheus 的压力，它比起真实世界中的更大。结果表明，虽然运行在没有优化的云服务器上，但是已经超出了预期的效果。最终，成功将取决于用户反馈而不是基准数字。
+
+> 注意：在撰写本文的同时，Prometheus 1.6 正在开发当中，它允许更可靠地配置最大内存使用量，并且可能会显著地减少整体的消耗，有利于稍微提高 CPU 使用率。我没有重复对此进行测试，因为整体结果变化不大，尤其是面对高序列分流的情况。
+
+## 总结
+
+Prometheus 开始应对高基数序列与单独样本的吞吐量。这仍然是一项富有挑战性的任务，但是新的存储系统似乎向我们展示了未来的一些好东西。
+
+第一个配备 V3 存储系统的 [alpha 版本 Prometheus 2.0][12] 已经可以用来测试了。在早期阶段预计还会出现崩溃，死锁和其他 bug。
+
+存储系统的代码可以在[这个单独的项目中找到][13]。Prometheus 对于寻找高效本地存储时间序列数据库的应用来说可能非常有用，这一点令人非常惊讶。
+
+> 这里需要感谢很多人作出的贡献，以下排名不分先后：
+
+> Bjoern Rabenstein 和 Julius Volz 在 V2 存储引擎上的打磨工作以及 V3 存储系统的反馈，这为新一代的设计奠定了基础。
+
+> Wilhelm Bierbaum 对新设计不断的建议与见解作出了很大的贡献。Brian Brazil 不断的反馈确保了我们最终得到的是语义上合理的方法。与 Peter Bourgon 深刻的讨论验证了设计并形成了这篇文章。
+
+> 别忘了我们整个 CoreOS 团队与公司对于这项工作的赞助与支持。感谢所有那些听我一遍遍唠叨 SSD、浮点数、序列化格式的同学。
+
+--------------------------------------------------------------------------------
+
+via: https://fabxc.org/blog/2017-04-10-writing-a-tsdb/
+
+作者：[Fabian Reinartz][a]
+译者：[LuuMing](https://github.com/LuuMing)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://twitter.com/fabxc
+[1]:https://en.wikipedia.org/wiki/Inode
+[2]:https://prometheus.io/
+[3]:https://kubernetes.io/
+[4]:https://en.wikipedia.org/wiki/Write_amplification
+[5]:http://codecapsule.com/2014/02/12/coding-for-ssds-part-1-introduction-and-table-of-contents/
+[6]:https://prometheus.io/docs/practices/rules/
+[7]:http://www.vldb.org/pvldb/vol8/p1816-teller.pdf
+[8]:https://en.wikipedia.org/wiki/Mmap
+[9]:https://en.wikipedia.org/wiki/Inverted_index
+[10]:https://en.wikipedia.org/wiki/Search_engine_indexing#Inverted_indices
+[11]:https://github.com/prometheus/prombench
+[12]:https://prometheus.io/blog/2017/04/10/promehteus-20-sneak-peak/
+[13]:https://github.com/prometheus/tsdb
diff --git a/published/20170414 5 projects for Raspberry Pi at home.md b/published/201906/20170414 5 projects for Raspberry Pi at home.md
similarity index 100%
rename from published/20170414 5 projects for Raspberry Pi at home.md
rename to published/201906/20170414 5 projects for Raspberry Pi at home.md
diff --git a/published/201906/20180324 Memories of writing a parser for man pages.md b/published/201906/20180324 Memories of writing a parser for man pages.md
new file mode 100644
index 0000000000..ffaebad575
--- /dev/null
+++ b/published/201906/20180324 Memories of writing a parser for man pages.md
@@ -0,0 +1,103 @@
+为 man 手册页编写解析器的备忘录
+======
+
+
+我一般都很喜欢无所事事，但有时候太无聊了也不行 —— 2015 年的一个星期天下午就是这样，我决定开始写一个开源项目来让我不那么无聊。
+
+在我寻求创意时，我偶然发现了一个请求，要求构建一个由 [Mathias Bynens][2] 提出的“[按 Web 标准构建的 Man 手册页查看器][1]”。没有考虑太多，我开始使用 JavaScript 编写一个手册页解析器，经过大量的反复思考，最终做出了一个 [Jroff][3]。
+
+那时候，我非常熟悉手册页这个概念，而且使用过很多次，但我知道的仅止于此，我不知道它们是如何生成的，或者是否有一个标准。在经过两年后，我有了一些关于此事的想法。
+
+### man 手册页是如何写的
+
+当时令我感到惊讶的第一件事是，手册页的核心只是存储在系统某处的纯文本文件（你可以使用 `manpath` 命令检查这些目录）。
+
+此文件中不仅包含文档，还包含使用了 20 世纪 70 年代名为 `troff` 的排版系统的格式化信息。
+
+> troff 及其 GNU 实现 groff 是处理文档的文本描述以生成适合打印的排版版本的程序。**它更像是“你所描述的即你得到的”，而不是你所见即所得的。**
+>
+> - 摘自 [troff.org][4]
+
+如果你对排版格式毫不熟悉，可以将它们视为 steroids 期刊用的 Markdown，但其灵活性带来的就是更复杂的语法：
+
+![groff-compressor][5]
+
+`groff` 文件可以手工编写，也可以使用许多不同的工具从其他格式生成，如 Markdown、Latex、HTML 等。
+
+为什么 `groff` 和 man 手册页绑在一起是有历史原因的，其格式[随时间有变化][6]，它的血统由一系列类似命名的程序组成：RUNOFF > roff > nroff > troff > groff。
+
+但这并不一定意味着 `groff` 与手册页有多紧密的关系，它是一种通用格式，已被用于[书籍][7]，甚至用于[照相排版][8]。
+
+此外，值得注意的是 `groff` 也可以调用后处理器将其中间输出结果转换为最终格式，这对于终端显示来说不一定是 ascii ！一些支持的格式是：TeX DVI、HTML、Canon、HP LaserJet4 兼容格式、PostScript、utf8 等等。
+
+### 宏
+
+该格式的其他很酷的功能是它的可扩展性，你可以编写宏来增强其基本功能。
+
+鉴于 *nix 系统的悠久历史，有几个可以根据你想要生成的输出而将特定功能组合在一起的宏包，例如 `man`、`mdoc`、`mom`、`ms`、`mm` 等等。
+
+手册页通常使用 `man` 和 `mdoc` 宏包编写。
+
+区分原生的 `groff` 命令和宏的方式是通过标准 `groff` 包大写其宏名称。对于 `man` 宏包，每个宏的名称都是大写的，如 `.PP`、`.TH`、`.SH` 等。对于 `mdoc` 宏包，只有第一个字母是大写的： `.Pp`、`.Dt`、`.Sh`。
+
+![groff-example][9]
+
+### 挑战
+
+无论你是考虑编写自己的 `groff` 解析器，还是只是好奇，这些都是我发现的一些更具挑战性的问题。
+
+#### 上下文敏感的语法
+
+表面上，`groff` 的语法是上下文无关的，遗憾的是，因为宏描述的是主体不透明的令牌，所以包中的宏集合本身可能不会实现上下文无关的语法。
+
+这导致我在那时做不出来一个解析器生成器（不管好坏）。
+
+#### 嵌套的宏
+
+`mdoc` 宏包中的大多数宏都是可调用的，这差不多意味着宏可以用作其他宏的参数，例如，你看看这个：
+
+* 宏 `Fl`（Flag）会在其参数中添加破折号，因此 `Fl s` 会生成 `-s`
+* 宏 `Ar`（Argument）提供了定义参数的工具
+* 宏 `Op`（Optional）会将其参数括在括号中，因为这是将某些东西定义为可选的标准习惯用法
+* 以下组合 `.Op Fl s Ar file ` 将生成 `[-s file]`，因为 `Op` 宏可以嵌套。
+
+#### 缺乏适合初学者的资源
+
+让我感到困惑的是缺乏一个规范的、定义明确的、清晰的来源，网上有很多信息，这些信息对读者来说很重要，需要时间来掌握。
+
+### 有趣的宏
+
+总结一下，我会向你提供一个非常简短的宏列表，我在开发 jroff 时发现它很有趣：
+
+`man` 宏包：
+
+* `.TH`：用 `man` 宏包编写手册页时，你的第一个不是注释的行必须是这个宏，它接受五个参数：`title`、`section`、`date`、`source`、`manual`。
+* `.BI`：粗体加斜体（特别适用于函数格式）
+* `.BR`：粗体加正体（特别适用于参考其他手册页）
+
+`mdoc` 宏包：
+
+* `.Dd`、`.Dt`、`.Os`：类似于 `man` 宏包需要 `.TH`，`mdoc` 宏也需要这三个宏，需要按特定顺序使用。它们的缩写分别代表：文档日期、文档标题和操作系统。
+* `.Bl`、`.It`、`.El`：这三个宏用于创建列表，它们的名称不言自明：开始列表、项目和结束列表。
+
+--------------------------------------------------------------------------------
+
+via: https://monades.roperzh.com/memories-writing-parser-man-pages/
+
+作者：[Roberto Dip][a]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+选题：[lujun9972](https://github.com/lujun9972)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://monades.roperzh.com
+[1]:https://github.com/h5bp/lazyweb-requests/issues/114
+[2]:https://mathiasbynens.be/
+[3]:jroff
+[4]:https://www.troff.org/
+[5]:https://user-images.githubusercontent.com/4419992/37868021-2e74027c-2f7f-11e8-894b-80829ce39435.gif
+[6]:https://manpages.bsd.lv/history.html
+[7]:https://rkrishnan.org/posts/2016-03-07-how-is-gopl-typeset.html
+[8]:https://en.wikipedia.org/wiki/Phototypesetting
+[9]:https://user-images.githubusercontent.com/4419992/37866838-e602ad78-2f6e-11e8-97a9-2a4494c766ae.jpg
diff --git a/published/201906/20180416 How To Resize Active-Primary root Partition Using GParted Utility.md b/published/201906/20180416 How To Resize Active-Primary root Partition Using GParted Utility.md
new file mode 100644
index 0000000000..4afa58fffa
--- /dev/null
+++ b/published/201906/20180416 How To Resize Active-Primary root Partition Using GParted Utility.md
@@ -0,0 +1,191 @@
+如何使用 GParted 实用工具缩放根分区
+======
+
+今天，我们将讨论磁盘分区。这是 Linux 中的一个好话题。这允许用户来重新调整在 Linux 中的活动 root 分区。
+
+在这篇文章中，我们将教你如何使用 GParted 缩放在 Linux 上的活动根分区。
+
+比如说，当我们安装 Ubuntu 操作系统时，并没有恰当地配置，我们的系统仅有 30 GB 磁盘。我们需要安装另一个操作系统，因此我们想在其中制作第二个分区。
+
+虽然不建议重新调整活动分区。然而，我们要执行这个操作，因为没有其它方法来释放系统分区。
+
+> 注意：在执行这个动作前，确保你备份了重要的数据，因为如果一些东西出错（例如，电源故障或你的系统重启)，你可以得以保留你的数据。
+
+### Gparted 是什么
+
+[GParted][1] 是一个自由的分区管理器，它使你能够缩放、复制和移动分区，而不丢失数据。通过使用 GParted 的 Live 可启动镜像，我们可以使用 GParted 应用程序的所有功能。GParted Live 可以使你能够在 GNU/Linux 以及其它的操作系统上使用 GParted，例如，Windows 或 Mac OS X 。
+
+#### 1) 使用 df 命令检查磁盘空间利用率
+
+我只是想使用 `df` 命令向你显示我的分区。`df` 命令输出清楚地表明我仅有一个分区。
+
+```
+$ df -h
+Filesystem Size Used Avail Use% Mounted on
+/dev/sda1 30G 3.4G 26.2G 16% /
+none 4.0K 0 4.0K 0% /sys/fs/cgroup
+udev 487M 4.0K 487M 1% /dev
+tmpfs 100M 844K 99M 1% /run
+none 5.0M 0 5.0M 0% /run/lock
+none 498M 152K 497M 1% /run/shm
+none 100M 52K 100M 1% /run/user
+```
+
+#### 2) 使用 fdisk 命令检查磁盘分区
+
+我将使用 `fdisk` 命令验证这一点。
+
+```
+$ sudo fdisk -l
+[sudo] password for daygeek:
+
+Disk /dev/sda: 33.1 GB, 33129218048 bytes
+255 heads, 63 sectors/track, 4027 cylinders, total 64705504 sectors
+Units = sectors of 1 * 512 = 512 bytes
+Sector size (logical/physical): 512 bytes / 512 bytes
+I/O size (minimum/optimal): 512 bytes / 512 bytes
+Disk identifier: 0x000473a3
+
+ Device Boot Start End Blocks Id System
+/dev/sda1 * 2048 62609407 31303680 83 Linux
+/dev/sda2 62611454 64704511 1046529 5 Extended
+/dev/sda5 62611456 64704511 1046528 82 Linux swap / Solaris
+```
+
+#### 3) 下载 GParted live ISO 镜像
+
+使用下面的命令来执行下载 GParted live ISO。
+
+```
+$ wget https://downloads.sourceforge.net/gparted/gparted-live-0.31.0-1-amd64.iso
+```
+
+#### 4) 使用 GParted Live 安装介质启动你的系统
+
+使用 GParted Live 安装介质（如烧录的 CD/DVD 或 USB 或 ISO 镜像）启动你的系统。你将获得类似于下面屏幕的输出。在这里选择 “GParted Live (Default settings)” ，并敲击回车按键。
+
+![][3]
+
+#### 5) 键盘选择
+
+默认情况下，它选择第二个选项，按下回车即可。
+
+![][4]
+
+#### 6) 语言选择
+
+默认情况下，它选择 “33” 美国英语，按下回车即可。
+
+![][5]
+
+#### 7) 模式选择（图形用户界面或命令行)
+
+默认情况下，它选择 “0” 图形用户界面模式，按下回车即可。
+
+![][6]
+
+#### 8) 加载 GParted Live 屏幕
+
+现在，GParted Live 屏幕已经加载，它显示我以前创建的分区列表。
+
+![][7]
+
+#### 9) 如何重新调整根分区大小
+
+选择你想重新调整大小的根分区，在这里仅有一个分区，所以我将编辑这个分区以便于安装另一个操作系统。
+
+![][8]
+
+为做到这一点，按下 “Resize/Move” 按钮来重新调整分区大小。
+
+![][9]
+
+现在，在第一个框中输入你想从这个分区中取出的大小。我将索要 “10GB”，所以，我添加 “10240MB”，并让该对话框的其余部分为默认值，然后点击 “Resize/Move” 按钮。
+
+![][10]
+
+它将再次要求你确认重新调整分区的大小，因为你正在编辑活动的系统分区，然后点击 “Ok”。
+
+![][11]
+
+分区从 30GB 缩小到 20GB 已经成功。也显示 10GB 未分配的磁盘空间。
+
+![][12]
+
+最后点击 “Apply” 按钮来执行下面剩余的操作。
+
+![][13]
+
+`e2fsck` 是一个文件系统检查实用程序，自动修复文件系统中与 HDD 相关的坏扇道、I/O 错误。
+
+![][14]
+
+`resize2fs` 程序将重新调整 ext2、ext3 或 ext4 文件系统的大小。它可以被用于扩大或缩小一个位于设备上的未挂载的文件系统。
+
+![][15]
+
+`e2image` 程序将保存位于设备上的关键的 ext2、ext3 或 ext4 文件系统的元数据到一个指定文件中。
+
+![][16]
+
+所有的操作完成，关闭对话框。
+
+![][17]
+
+现在，我们可以看到未分配的 “10GB” 磁盘分区。
+
+![][18]
+
+重启系统来检查这一结果。
+
+![][19]
+
+#### 10) 检查剩余空间
+
+重新登录系统，并使用 `fdisk` 命令来查看在分区中可用的空间。是的，我可以看到这个分区上未分配的 “10GB” 磁盘空间。
+
+```
+$ sudo parted /dev/sda print free
+[sudo] password for daygeek:
+Model: ATA VBOX HARDDISK (scsi)
+Disk /dev/sda: 32.2GB
+Sector size (logical/physical): 512B/512B
+Partition Table: msdos
+Disk Flags:
+
+Number Start End Size Type File system Flags
+ 32.3kB 10.7GB 10.7GB Free Space
+ 1 10.7GB 32.2GB 21.5GB primary ext4 boot
+```
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility/
+
+作者：[Magesh Maruthamuthu][a]
+译者：[robsean](https://github.com/robsean)
+校对：[wxy](https://github.com/wxy)
+选题：[lujun9972](https://github.com/lujun9972)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://www.2daygeek.com/author/magesh/
+[1]:https://gparted.org/
+[2]:data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7
+[3]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-1.png
+[4]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-2.png
+[5]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-3.png
+[6]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-4.png
+[7]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-5.png
+[8]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-6.png
+[9]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-7.png
+[10]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-8.png
+[11]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-9.png
+[12]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-10.png
+[13]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-11.png
+[14]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-12.png
+[15]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-13.png
+[16]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-14.png
+[17]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-15.png
+[18]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-16.png
+[19]:https://www.2daygeek.com/wp-content/uploads/2014/08/how-to-resize-active-primary-root-partition-in-linux-using-gparted-utility-17.png
diff --git a/published/201906/20180604 BootISO - A Simple Bash Script To Securely Create A Bootable USB Device From ISO File.md b/published/201906/20180604 BootISO - A Simple Bash Script To Securely Create A Bootable USB Device From ISO File.md
new file mode 100644
index 0000000000..c16f90cfad
--- /dev/null
+++ b/published/201906/20180604 BootISO - A Simple Bash Script To Securely Create A Bootable USB Device From ISO File.md
@@ -0,0 +1,172 @@
+BootISO：从 ISO 文件中创建一个可启动的 USB 设备
+======
+
+
+
+为了安装操作系统，我们中的大多数人（包括我）经常从 ISO 文件中创建一个可启动的 USB 设备。为达到这个目的，在 Linux 中有很多自由可用的应用程序。甚至在过去我们写了几篇介绍这种实用程序的文章。
+
+每个人使用不同的应用程序，每个应用程序有它们自己的特色和功能。在这些应用程序中，一些应用程序属于 CLI 程序，一些应用程序则是 GUI 的。
+
+今天，我们将讨论名为 BootISO 的实用程序类似工具。它是一个简单的 bash 脚本，允许用户来从 ISO 文件中创建一个可启动的 USB 设备。
+
+很多 Linux 管理员使用 `dd` 命令开创建可启动的 ISO ，它是一个著名的原生方法，但是与此同时，它也是一个非常危险的命令。因此，小心，当你用 `dd` 命令执行一些动作时。
+
+建议阅读：
+
+- [Etcher：从一个 ISO 镜像中创建一个可启动的 USB 驱动器 & SD 卡的简单方法][1]
+- [在 Linux 上使用 dd 命令来从一个 ISO 镜像中创建一个可启动的 USB 驱动器][2]
+
+### BootISO 是什么
+
+[BootISO][3] 是一个简单的 bash 脚本，允许用户来安全的从一个 ISO 文件中创建一个可启动的 USB 设备，它是用 bash 编写的。
+
+它不提供任何图形用户界面而是提供了大量的选项，可以让初学者顺利地在 Linux 上来创建一个可启动的 USB 设备。因为它是一个智能工具，能自动地选择连接到系统上的 USB 设备。
+
+当系统有多个 USB 设备连接，它将打印出列表。当你手动选择了另一个硬盘而不是 USB 时，在这种情况下，它将安全地退出，而不会在硬盘上写入任何东西。
+
+这个脚本也将检查依赖关系，并提示用户安装，它可以与所有的软件包管理器一起工作，例如 apt-get、yum、dnf、pacman 和 zypper。
+
+### BootISO 的功能
+
+ * 它检查选择的 ISO 是否是正确的 mime 类型。如果不是，那么退出。
+ * 如果你选择除 USB 设备以外的任何其它的磁盘（本地硬盘），BootISO 将自动地退出。
+ * 当你有多个驱动器时，BootISO 允许用户选择想要使用的 USB 驱动器。
+ * 在擦除和分区 USB 设备前，BootISO 会提示用户确认。
+ * BootISO 将正确地处理来自一个命令的任何错误，并退出。
+ * BootISO 在遇到问题退出时将调用一个清理例行程序。
+
+### 如何在 Linux 中安装 BootISO
+
+在 Linux 中安装 BootISO 有几个可用的方法，但是，我建议用户使用下面的方法安装。
+
+```
+$ curl -L https://git.io/bootiso -O
+$ chmod +x bootiso
+$ sudo mv bootiso /usr/local/bin/
+```
+
+一旦 BootISO 已经安装，运行下面的命令来列出可用的 USB 设备。
+
+```
+$ bootiso -l
+
+Listing USB drives available in your system:
+NAME HOTPLUG SIZE STATE TYPE
+sdd 1 32G running disk
+```
+
+如果你仅有一个 USB 设备，那么简单地运行下面的命令来从一个 ISO 文件中创建一个可启动的 USB 设备。
+
+```
+$ bootiso /path/to/iso file
+```
+
+```
+$ bootiso /opt/iso_images/archlinux-2018.05.01-x86_64.iso
+Granting root privileges for bootiso.
+Listing USB drives available in your system:
+NAME HOTPLUG SIZE STATE TYPE
+sdd 1 32G running disk
+Autoselecting `sdd' (only USB device candidate)
+The selected device `/dev/sdd' is connected through USB.
+Created ISO mount point at `/tmp/iso.vXo'
+`bootiso' is about to wipe out the content of device `/dev/sdd'.
+Are you sure you want to proceed? (y/n)>y
+Erasing contents of /dev/sdd...
+Creating FAT32 partition on `/dev/sdd1'...
+Created USB device mount point at `/tmp/usb.0j5'
+Copying files from ISO to USB device with `rsync'
+Synchronizing writes on device `/dev/sdd'
+`bootiso' took 250 seconds to write ISO to USB device with `rsync' method.
+ISO succesfully unmounted.
+USB device succesfully unmounted.
+USB device succesfully ejected.
+You can safely remove it !
+```
+
+当你有多个 USB 设备时，可以使用 `--device` 选项指明你的设备名称。
+
+```
+$ bootiso -d /dev/sde /opt/iso_images/archlinux-2018.05.01-x86_64.iso
+```
+
+默认情况下，BootISO 使用 `rsync` 命令来执行所有的动作，如果你想使用 `dd` 命令代替它，使用下面的格式。
+
+```
+$ bootiso --dd -d /dev/sde /opt/iso_images/archlinux-2018.05.01-x86_64.iso
+```
+
+如果你想跳过 mime 类型检查，BootISO 实用程序带有下面的选项。
+
+```
+$ bootiso --no-mime-check -d /dev/sde /opt/iso_images/archlinux-2018.05.01-x86_64.iso
+```
+
+为 BootISO 添加下面的选项来跳过在擦除和分区 USB 设备前的用户确认。
+
+```
+$ bootiso -y -d /dev/sde /opt/iso_images/archlinux-2018.05.01-x86_64.iso
+```
+
+连同 `-y` 选项一起，启用自动选择 USB 设备。
+
+```
+$ bootiso -y -a /opt/iso_images/archlinux-2018.05.01-x86_64.iso
+```
+
+为知道更多的 BootISO 选项，运行下面的命令。
+
+```
+$ bootiso -h
+Create a bootable USB from any ISO securely.
+Usage: bootiso [...]
+
+Options
+
+-h, --help, help Display this help message and exit.
+-v, --version Display version and exit.
+-d, --device Select block file as USB device.
+ If is not connected through USB, `bootiso' will fail and exit.
+ Device block files are usually situated in /dev/sXX or /dev/hXX.
+ You will be prompted to select a device if you don't use this option.
+-b, --bootloader Install a bootloader with syslinux (safe mode) for non-hybrid ISOs. Does not work with `--dd' option.
+-y, --assume-yes `bootiso' won't prompt the user for confirmation before erasing and partitioning USB device.
+ Use at your own risks.
+-a, --autoselect Enable autoselecting USB devices in conjunction with -y option.
+ Autoselect will automatically select a USB drive device if there is exactly one connected to the system.
+ Enabled by default when neither -d nor --no-usb-check options are given.
+-J, --no-eject Do not eject device after unmounting.
+-l, --list-usb-drives List available USB drives.
+-M, --no-mime-check `bootiso' won't assert that selected ISO file has the right mime-type.
+-s, --strict-mime-check Disallow loose application/octet-stream mime type in ISO file.
+-- POSIX end of options.
+--dd Use `dd' utility instead of mounting + `rsync'.
+ Does not allow bootloader installation with syslinux.
+--no-usb-check `bootiso' won't assert that selected device is a USB (connected through USB bus).
+ Use at your own risks.
+
+Readme
+
+ Bootiso v2.5.2.
+ Author: Jules Samuel Randolph
+ Bugs and new features: https://github.com/jsamr/bootiso/issues
+ If you like bootiso, please help the community by making it visible:
+ * star the project at https://github.com/jsamr/bootiso
+ * upvote those SE post: https://goo.gl/BNRmvm https://goo.gl/YDBvFe
+```
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/bootiso-a-simple-bash-script-to-securely-create-a-bootable-usb-device-in-linux-from-iso-file/
+
+作者：[Prakash Subramanian][a]
+选题：[lujun9972](https://github.com/lujun9972)
+译者：[robsean](https://github.com/robsean)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://www.2daygeek.com/author/prakash/
+[1]:https://www.2daygeek.com/etcher-easy-way-to-create-a-bootable-usb-drive-sd-card-from-an-iso-image-on-linux/
+[2]:https://www.2daygeek.com/create-a-bootable-usb-drive-from-an-iso-image-using-dd-command-on-linux/
+[3]:https://github.com/jsamr/bootiso
diff --git a/sources/tech/20180831 Get desktop notifications from Emacs shell commands .md b/published/201906/20180831 Get desktop notifications from Emacs shell commands .md
similarity index 62%
rename from sources/tech/20180831 Get desktop notifications from Emacs shell commands .md
rename to published/201906/20180831 Get desktop notifications from Emacs shell commands .md
index 7d04e6d0a7..773e650420 100644
--- a/sources/tech/20180831 Get desktop notifications from Emacs shell commands .md
+++ b/published/201906/20180831 Get desktop notifications from Emacs shell commands .md
@@ -1,21 +1,22 @@
[#]: collector: (lujun9972)
[#]: translator: (lujun9972)
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10977-1.html)
[#]: subject: (Get desktop notifications from Emacs shell commands ·)
[#]: via: (https://blog.hoetzel.info/post/eshell-notifications/)
[#]: author: (Jürgen Hötzel https://blog.hoetzel.info)
-Get desktop notifications from Emacs shell commands ·
+让 Emacs shell 命令发送桌面通知
======
-When interacting with the operating systems I always use [Eshell][1] because it integrates seamlessly with Emacs, supports (remote) [TRAMP][2] file names and also works nice on Windows.
-After starting shell commands (like long running build jobs) I often lose track the task when switching buffers.
+我总是使用 [Eshell][1] 来与操作系统进行交互，因为它与 Emacs 无缝整合、支持处理 (远程) [TRAMP][2] 文件，而且在 Windows 上也能工作得很好。
-Thanks to Emacs [hooks][3] mechanism you can customize Emacs to call a elisp function when an external command finishes.
+启动 shell 命令后 (比如耗时严重的构建任务) 我经常会由于切换缓冲区而忘了追踪任务的运行状态。
-I use [John Wiegleys][4] excellent [alert][5] package to send desktop notifications:
+多亏了 Emacs 的 [钩子][3] 机制，你可以配置 Emacs 在某个外部命令完成后调用一个 elisp 函数。
+
+我使用 [John Wiegleys][4] 所编写的超棒的 [alert][5] 包来发送桌面通知：
```
(require 'alert)
@@ -32,7 +33,7 @@ I use [John Wiegleys][4] excellent [alert][5] package to send desktop notificati
(add-hook 'eshell-kill-hook #'eshell-command-alert)
```
-[alert][5] rules can be setup programmatically. In my case I only want to get notified if the corresponding buffer is not visible:
+[alert][5] 的规则可以用程序来设置。就我这个情况来看，我只需要当对应的缓冲区不可见时得到通知：
```
(alert-add-rule :status '(buried) ;only send alert when buffer not visible
@@ -40,7 +41,8 @@ I use [John Wiegleys][4] excellent [alert][5] package to send desktop notificati
:style 'notifications)
```
-This even works on [TRAMP][2] buffers. Below is a screenshot showing a Gnome desktop notification of a failed `make` command.
+
+这甚至对于 [TRAMP][2] 也一样生效。下面这个截屏展示了失败的 `make` 命令产生的 Gnome 桌面通知。
![../../img/eshell.png][6]
@@ -51,7 +53,7 @@ via: https://blog.hoetzel.info/post/eshell-notifications/
作者：[Jürgen Hötzel][a]
选题：[lujun9972][b]
译者：[lujun9972](https://github.com/lujun9972)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
@@ -62,4 +64,4 @@ via: https://blog.hoetzel.info/post/eshell-notifications/
[3]: https://www.gnu.org/software/emacs/manual/html_node/emacs/Hooks.html (hooks)
[4]: https://github.com/jwiegley (John Wiegleys)
[5]: https://github.com/jwiegley/alert (alert)
-[6]: https://blog.hoetzel.info/img/eshell.png (../../img/eshell.png)
+[6]: https://blog.hoetzel.info/img/eshell.png
diff --git a/published/201906/20180914 A day in the life of a log message.md b/published/201906/20180914 A day in the life of a log message.md
new file mode 100644
index 0000000000..3c86e1e815
--- /dev/null
+++ b/published/201906/20180914 A day in the life of a log message.md
@@ -0,0 +1,56 @@
+一条日志消息的现代生活
+======
+
+> 从一条日志消息的角度来巡览现代分布式系统。
+
+
+
+混沌系统往往是不可预测的。在构建像分布式系统这样复杂的东西时，这一点尤其明显。如果不加以控制，这种不可预测性会无止境的浪费时间。因此，分布式系统的每个组件，无论多小，都必须设计成以简化的方式组合在一起。
+
+[Kubernetes][1] 为抽象计算资源提供了一个很有前景的模型 —— 但即使是它也必须与其他分布式平台（如 [Apache Kafka][2]）协调一致，以确保可靠的数据传输。如果有人要整合这两个平台，它会如何运作？此外，如果你通过这样的系统跟踪像日志消息这么简单的东西，它会是什么样子？本文将重点介绍来自在 [OKD][3] 内运行的应用程序的日志消息如何通过 Kafka 进入数据仓库（OKD 是为 Red Hat OpenShift 提供支持的 Kubernetes 的原初社区发行版）。
+
+### OKD 定义的环境
+
+这样的旅程始于 OKD，因为该容器平台完全覆盖了它抽象的硬件。这意味着日志消息等待由驻留在容器中的应用程序写入 stdout 或 stderr 流。从那里，日志消息被容器引擎（例如 [CRI-O][4]）重定向到节点的文件系统。
+
+
+
+在 OpenShift 中，一个或多个容器封装在称为 pod（豆荚）的虚拟计算节点中。实际上，在 OKD 中运行的所有应用程序都被抽象为 pod。这允许应用程序以统一的方式操纵。这也大大简化了分布式组件之间的通信，因为 pod 可以通过 IP 地址和[负载均衡服务][5]进行系统寻址。因此，当日志消息由日志收集器应用程序从节点的文件系统获取时，它可以很容易地传递到在 OpenShift 中运行的另一个 pod 中。
+
+### 在豆荚里的两个豌豆
+
+为了确保可以在整个分布式系统中四处传播日志消息，日志收集器需要将日志消息传递到在 OpenShift 中运行的 Kafka 集群数据中心。通过 Kafka，日志消息可以以可靠且容错的方式低延迟传递给消费应用程序。但是，为了在 OKD 定义的环境中获得 Kafka 的好处，Kafka 需要完全集成到 OKD 中。
+
+运行 [Strimzi 操作子][6]将所有 Kafka 组件实例化为 pod，并将它们集成在 OKD 环境中运行。 这包括用于排队日志消息的 Kafka 代理，用于从 Kafka 代理读取和写入的 Kafka 连接器，以及用于管理 Kafka 集群状态的 Zookeeper 节点。Strimzi 还可以将日志收集器实例化兼做 Kafka 连接器，允许日志收集器将日志消息直接提供给在 OKD 中运行的 Kafka 代理 pod。
+
+### 在 OKD 内的 Kafka
+
+当日志收集器 pod 将日志消息传递给 Kafka 代理时，收集器会写到单个代理分区，并将日志消息附加到该分区的末尾。使用 Kafka 的一个优点是它将日志收集器与日志的最终目标分离。由于解耦，日志收集器不关心日志最后是放在 [Elasticsearch][7]、Hadoop、Amazon S3 中的某个还是全都。Kafka 与所有基础设施连接良好，因此 Kafka 连接器可以在任何需要的地方获取日志消息。
+
+一旦写入 Kafka 代理的分区，该日志消息就会在 Kafka 集群内的跨代理分区复制。这是它的一个非常强大的概念；结合平台的自愈功能，它创建了一个非常有弹性的分布式系统。例如，当节点变得不可用时，（故障）节点上运行的应用程序几乎立即在健康节点上生成。因此，即使带有 Kafka 代理的节点丢失或损坏，日志消息也能保证存活在尽可能多的节点上，并且新的 Kafka 代理将快速原位取代。
+
+### 存储起来
+
+在日志消息被提交到 Kafka 主题后，它将等待 Kafka 连接器使用它，该连接器将日志消息中继到分析引擎或日志记录仓库。在传递到其最终目的地时，可以分析日志消息以进行异常检测，也可以查询日志以立即进行根本原因分析，或用于其他目的。无论哪种方式，日志消息都由 Kafka 以安全可靠的方式传送到目的地。
+
+OKD 和 Kafka 是正在迅速发展的功能强大的分布式平台。创建能够在不影响性能的情况下抽象出分布式计算的复杂特性的系统至关重要。毕竟，如果我们不能简化单一日志消息的旅程，我们怎么能夸耀全系统的效率呢？
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/18/9/life-log-message
+
+作者：[Josef Karásek][a]
+选题：[lujun9972](https://github.com/lujun9972)
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/jkarasek
+[1]: https://kubernetes.io/
+[2]: https://kafka.apache.org/
+[3]: https://www.okd.io/
+[4]: http://cri-o.io/
+[5]: https://kubernetes.io/docs/concepts/services-networking/service/
+[6]: http://strimzi.io/
+[7]: https://www.elastic.co/
diff --git a/published/201906/20190109 GoAccess - A Real-Time Web Server Log Analyzer And Interactive Viewer.md b/published/201906/20190109 GoAccess - A Real-Time Web Server Log Analyzer And Interactive Viewer.md
new file mode 100644
index 0000000000..48d7ca0474
--- /dev/null
+++ b/published/201906/20190109 GoAccess - A Real-Time Web Server Log Analyzer And Interactive Viewer.md
@@ -0,0 +1,178 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10969-1.html)
+[#]: subject: (GoAccess – A Real-Time Web Server Log Analyzer And Interactive Viewer)
+[#]: via: (https://www.2daygeek.com/goaccess-a-real-time-web-server-log-analyzer-and-interactive-viewer/)
+[#]: author: (Vinoth Kumar https://www.2daygeek.com/author/vinoth/)
+
+GoAccess：一个实时的 Web 日志分析器及交互式查看器
+======
+
+
+
+分析日志文件对于 Linux 管理员来说是一件非常令人头疼的事情，因为它记录了很多东西。大多数新手和初级管理员都不知道如何分析。如果你在分析日志方面拥有很多知识，那么你就成了 *NIX 系统高手。
+
+Linux 中有许多工具可以轻松分析日志。GoAccess 是允许用户轻松分析 Web 服务器日志的工具之一。我们将在本文中详细讨论 GoAccess 工具。
+
+### GoAccess
+
+GoAccess 是一个实时 Web 日志分析器和交互式查看器，可以在 *nix 系统中的终端运行或通过浏览器访问。
+
+GoAccess 需要的依赖极少，它是用 C 语言编写的，只需要 ncurses。
+
+它支持 Apache、Nginx 和 Lighttpd 日志。它为需要动态可视化服务器报告的系统管理员即时提供了快速且有价值的 HTTP 统计信息。
+
+GoAccess 可以解析指定的 Web 日志文件并将数据输出到 X 终端和浏览器。
+
+GoAccess 被设计成一个基于终端的快速日志分析器。其核心思想是实时快速分析和查看 Web 服务器统计信息，而无需使用浏览器。
+
+默认输出是在终端输出，它也能够生成完整的、自包含的实时 HTML 报告，以及 JSON 和 CSV 报告。
+
+GoAccess 支持任何自定义日志格式，并包含以下预定义日志格式选项：Apache/Nginx 中的组合日志格式 XLF/ELF，Apache 中的通用日志格式 CLF，但不限于此。
+
+### GoAccess 功能
+
+* 完全实时：所有指标在终端上每 200 毫秒更新一次，在 HTML 输出上每秒更新一次。
+* 跟踪应用程序响应时间：跟踪服务请求所需的时间。如果你想跟踪减慢了网站速度的网页，则非常有用。
+* 访问者：按小时或日期确定最慢运行的请求的点击量、访问者数、带宽数和指标。
+* 按虚拟主机的度量标准：如果有多个虚拟主机（`Server`），它提供了一个面板，可显示哪些虚拟主机正在消耗大部分 Web 服务器资源。
+
+### 如何安装 GoAccess？
+
+我建议用户在包管理器的帮助下从发行版官方的存储库安装 GoAccess。它在大多数发行版官方存储库中都可用。
+
+我们知道，我们在标准发行方式的发行版中得到的是过时的软件包，而滚动发行方式的发行版总是包含最新的软件包。
+
+如果你使用标准发行方式的发行版运行操作系统，我建议你检查替代选项，如 PPA 或 GoAccess 官方维护者存储库等，以获取最新的软件包。
+
+对于 Debian / Ubuntu 系统，使用 [APT-GET 命令][1]或 [APT 命令][2]在你的系统上安装 GoAccess。
+
+```
+# apt install goaccess
+```
+
+要获取最新的 GoAccess 包，请使用以下 GoAccess 官方存储库。
+
+```
+$ echo "deb https://deb.goaccess.io/ $(lsb_release -cs) main" | sudo tee -a /etc/apt/sources.list.d/goaccess.list
+$ wget -O - https://deb.goaccess.io/gnugpg.key | sudo apt-key add -
+$ sudo apt-get update
+$ sudo apt-get install goaccess
+```
+
+对于 RHEL / CentOS 系统，使用 [YUM 包管理器][3]在你的系统上安装 GoAccess。
+
+```
+# yum install goaccess
+```
+
+对于 Fedora 系统，使用 [DNF 包管理器][4]在你的系统上安装 GoAccess。
+
+```
+# dnf install goaccess
+```
+
+对于基于 ArchLinux / Manjaro 的系统，使用 [Pacman 包管理器][5]在你的系统上安装 GoAccess。
+
+```
+# pacman -S goaccess
+```
+
+对于 openSUSE Leap 系统，使用[Zypper 包管理器][6]在你的系统上安装 GoAccess。
+
+```
+# zypper install goaccess
+# zypper ar -f obs://server:http
+# zypper ref && zypper in goaccess
+```
+
+### 如何使用 GoAccess？
+
+成功安装 GoAccess 后。只需输入 `goaccess` 命令，然后输入 Web 服务器日志位置即可查看。
+
+```
+# goaccess [options] /path/to/Web Server/access.log
+# goaccess /var/log/apache/2daygeek_access.log
+```
+
+执行上述命令时，它会要求您选择日志格式配置。
+
+![][8]
+
+我用 Apache 访问日志对此进行了测试。Apache 日志被分为十五个部分。详情如下。主要部分显示了这十五个部分的摘要。
+
+以下屏幕截图包括四个部分，例如唯一身份访问者、请求的文件、静态请求、未找到的网址。
+
+![][10]
+
+以下屏幕截图包括四个部分，例如访客主机名和 IP、操作系统、浏览器、时间分布。
+
+![][10]
+
+以下屏幕截图包括四个部分，例如来源网址、来源网站，Google 的搜索引擎结果、HTTP状态代码。
+
+![][11]
+
+如果要生成 html 报告，请使用以下命令。最初我在尝试生成 html 报告时遇到错误。
+
+```
+# goaccess 2daygeek_access.log -a > report.html
+
+GoAccess - version 1.3 - Nov 23 2018 11:28:19
+Config file: No config file used
+
+Fatal error has occurred
+Error occurred at: src/parser.c - parse_log - 2764
+No time format was found on your conf file.Parsing... [0] [0/s]
+```
+
+它说“你的 conf 文件没有找到时间格式”。要解决此问题，请为其添加 “COMBINED” 日志格式选项。
+
+```
+# goaccess -f 2daygeek_access.log --log-format=COMBINED -o 2daygeek.html
+Parsing...[0,165] [50,165/s]
+```
+
+![][12]
+
+GoAccess 也允许你访问和分析实时日志并进行过滤和解析。
+
+```
+# tail -f /var/log/apache/2daygeek_access.log | goaccess -
+```
+
+更多细节请参考其 man 手册页或帮助。
+
+```
+# man goaccess
+或
+# goaccess --help
+```
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/goaccess-a-real-time-web-server-log-analyzer-and-interactive-viewer/
+
+作者：[Vinoth Kumar][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/vinoth/
+[b]: https://github.com/lujun9972
+[1]: https://www.2daygeek.com/apt-get-apt-cache-command-examples-manage-packages-debian-ubuntu-systems/
+[2]: https://www.2daygeek.com/apt-command-examples-manage-packages-debian-ubuntu-systems/
+[3]: https://www.2daygeek.com/yum-command-examples-manage-packages-rhel-centos-systems/
+[4]: https://www.2daygeek.com/dnf-command-examples-manage-packages-fedora-system/
+[5]: https://www.2daygeek.com/pacman-command-examples-manage-packages-arch-linux-system/
+[6]: https://www.2daygeek.com/zypper-command-examples-manage-packages-opensuse-system/
+[7]: data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7
+[8]: https://www.2daygeek.com/wp-content/uploads/2019/01/goaccess-a-real-time-web-server-log-analyzer-and-interactive-viewer-1.png
+[9]: https://www.2daygeek.com/wp-content/uploads/2019/01/goaccess-a-real-time-web-server-log-analyzer-and-interactive-viewer-2.png
+[10]: https://www.2daygeek.com/wp-content/uploads/2019/01/goaccess-a-real-time-web-server-log-analyzer-and-interactive-viewer-3.png
+[11]: https://www.2daygeek.com/wp-content/uploads/2019/01/goaccess-a-real-time-web-server-log-analyzer-and-interactive-viewer-4.png
+[12]: https://www.2daygeek.com/wp-content/uploads/2019/01/goaccess-a-real-time-web-server-log-analyzer-and-interactive-viewer-5.png
diff --git a/published/201906/20190111 Top 5 Linux Distributions for Productivity.md b/published/201906/20190111 Top 5 Linux Distributions for Productivity.md
new file mode 100644
index 0000000000..57a17925cd
--- /dev/null
+++ b/published/201906/20190111 Top 5 Linux Distributions for Productivity.md
@@ -0,0 +1,140 @@
+[#]: collector: "lujun9972"
+[#]: translator: "qfzy1233"
+[#]: reviewer: "wxy"
+[#]: publisher: "wxy"
+[#]: url: "https://linux.cn/article-11028-1.html"
+[#]: subject: "Top 5 Linux Distributions for Productivity"
+[#]: via: "https://www.linux.com/blog/learn/2019/1/top-5-linux-distributions-productivity"
+[#]: author: "Jack Wallen https://www.linux.com/users/jlwallen"
+
+5 个最具生产力的 Linux 发行版
+======
+
+> 如果你正在寻找一个适合开发工作的完美环境，我敢说你找不到比 Pop!_OS 更好的选择。
+
+
+
+必须承认的是，这样的一个热门话题其实很难被总结的话题。为什么呢？首先，Linux 在就是一种有生产力的操作系统。由于它极强的可靠性和稳定的平台，使得完成工作变得很容易。其次为了衡量工作的效率，你需要考虑到哪项工作需要得到生产力方面的助推。是日常办公？开发类工作？学校事务？数据挖掘？或者是人力资源？你可以看到这个问题有多复杂。
+
+然而，这并不意味着某些发行版无法更好地配置将底层操作系统呈现为一个有效的平台来完成工作。恰恰相反，许多发行版在偏离生产力这条道路上越走越远，所以你不会意识到你自己处在工作的窘境中，而是继续挖掘自己的潜力在工期结束之前拼命赶上进度。这些 Linux 发行版可以帮助你化繁为简，因此或许可以减少你工作流程中的痛点。
+
+让我们来看一下这些发行版并为你找出适合你的最佳选择。为了更具条理，我按照生产力诉求把它们分成了几类。这项任务本身也是一种挑战，因为每个人在生产力提升上的需要是千差万别的。然而，我所关注的是下列的几项：
+
+ * 常规：适于那些只需要有效地完成多项工作的人。
+ * 设计：适于那些从事设计创造和图像处理的人。
+ * 开发：适于那些使用 Linux 桌面发行版来进行编程工作的人。
+ * 运维：适于那些需要一个发行版来促进其执行系统管理任务的人。
+ * 教育：适于那些需要桌面发行版可以助力他们在教育领域更高效的人。
+
+诚然，有很多很多类别的发行版可供挑选，其中的很多可能用起来十分得心应手，但这五种或许是你最为需要的。
+
+### 常规
+
+对于常规的生产力诉求来说，你不会找到比 [Ubuntu][1] 更为高效的了。在这个类别中首推 Ubuntu 最主要的原因是因为它实现了桌面操作系统、软件、服务的无缝集成。你可能会问为什么我不选择同类别的 Linux Mint 呢？因为 Ubuntu 现在默认的的桌面环境为 GNOME 桌面，而它拥有 GNOME 许多扩展程序的优势的加成（图 1）。
+
+![GNOME Clipboard][3]
+
+*图 1：运行中的 GNOME 桌面的剪切板管理工具。*
+
+这些扩展程序在提升生产力方面做了很多努力（所以 Ubuntu 比 Linux Mint 获得了更多的认可）。但是 Ubuntu 不仅仅是装了一个普通的 GNOME 桌面。事实上，他们致力于将它改进的更为轻量化、更为高效、以及用户友好度更高、开箱即用。总而言之，由于 Ubuntu 正确的融合了多种特性，开箱即用，完善的软件支持（仅对工作方面而言），这些特性使它几乎成为了生产力领域最为完美的一个平台。
+
+不管你是要写一篇文档，制作一张电子表格，写一个新的软件，开发公司的网站，设计商用的图形，管理一个服务器或是网络，抑或是在你的公司内从事人力资源管理工作，Ubuntu 都可以满足你的需求。Ubuntu 桌面发行版也并不要求你耗费很大的精力才能开始开始开展工作……它直接就能使用（并且工作的十分优秀）。最后，得益于它是基于 Debian 的，使得在 Ubuntu 上安装第三方的软件十分简便。
+
+很难不支持这一发行版独占生产力发行版列表的鳌头，尽管 Ubuntu 几乎已经成为几乎所有“某某类顶级发行版”列表的榜首。
+
+### 设计
+
+如果你正在寻求提升你的平面设计效率，你不能错过 [Fedora 设计套件][5]。这一 Fedora 衍生版是由负责 Fedora 相关的艺术作品的团队亲自操刀制作的。虽然其默认选择的应用程序并不是一个庞大的工具集合，但它所包含的工具都是创建和处理图像专用的。
+
+有了 GIMP、Inkscape、Darktable、Krita、Entangle、Blender、Pitivi、Scribus 等应用程序（图 2），你可以找到完成图像编辑工作所需要的一切。但是 Fedora 设计套件并不仅限于此。这个桌面平台还包括一堆教程，涵盖了许多已安装的应用程序。对于任何想要尽可能提高效率的人来说，这将是一些非常有用的信息。不过，我要说的是，GNOME 收藏夹中的教程并没有超乎[此页中][6]链接的内容。
+
+![Fedora Design Suite Favorites][8]
+
+*图 2：Fedora 设计套件收藏夹菜单包含了许多工具，可以让你用于图形设计。*
+
+那些使用数码相机的用户肯定会喜欢 Entangle 应用程序，它可以让你在电脑上控制单反相机。
+
+### 开发
+
+几乎所有的 Linux 发行版都是程序员的绝佳平台。然而，有一种特定的发行版脱颖而出，并超越了其他发行版，它将是你见过的用于编程类最有效率的工具之一。这个操作系统来自 [System76][9]（LCTT 译注：一家美国的计算机制造商），名为 [Pop!\_OS][10]。Pop!\_OS 是专门为创作者定制的，但不是针对艺术类。相反，Pop!\_OS 面向专门从事开发、编程和软件制作的程序员。如果你需要一个既能完美的胜任开发工作又包含符合使用习惯的桌面操作系统的开发环境，Pop!\_OS 将会是你的不二选择。（图 3）
+
+可能会让你感到惊讶（考虑到这个操作系统是多么“年轻”）的是 Pop!\_OS 也是你将使用的基于 GNOME 平台的最稳定系统的之一。这意味着 Pop!\_OS 不只是为创作者和创客准备的，也是为任何想要一个可靠的操作系统的人准备的。你可以下载针对你的硬件的专门 ISO 文件，这一点是许多用户十分欣赏的。如果你有英特尔硬件，[下载][10] Intel 或 AMD 的版本。如果你的显卡是 NVIDIA，请下载该特定版本。不管怎样，你肯定会得到针对不同平台进行特殊定制的稳定版本。
+
+![Pop!_OS][12]
+
+*图 3：装有 GNOME 桌面的 Pop!_OS 一览。*
+
+有趣的是，在 Pop!\_OS 中，你不会找到太多预装的开发工具。你也不会找到 IDE 或许多其他开发工具。但是，你可以在 Pop 商店中中找到所需的所有开发工具。
+
+### 运维
+
+如果你正在寻找适合系统管理的最具生产力的发行版，[Debian][13] 将会是你的不二之选。为什么这么说呢？因为 Debian 不仅仅拥有无与伦比的可靠性，它也是众多能从苦海中将你解救出来的最好的一个发行版。Debian 是易用性和无限可能性的完美结合。最重要的是，因为它是许多其他发行版的基础，所以可以打赌，如果你需要一个任务的管理工具，那么它一定支持 Debian 系统。当然，我们讨论的是一般的系统管理任务，这意味着大多数时候你需要使用终端窗口 SSH 连接到服务器（图 4），或者在浏览器上使用网络上基于 web 的 GUI 工具。既然如此为什么还要使用一个增加复杂性的桌面呢（比如 Fedora 中的 SELinux 或 openSUSE 中的 YaST）呢？所以，应选择更为简洁易用的那一种。
+
+![Debian][15]
+
+*图 4：在 Debian 系统上通过 SSH 连接到远程服务器。*
+
+你可以选择你想要的不同的桌面（包括 GNOME、Xfce、KDE、Cinnamon、MATE、LXDE），可以确保你所使用的桌面外观最适合你的工作习惯。
+
+### 教育
+
+如果你是一名老师或学生，抑或是其他从事与教育相关工作的人士，你需要适当的工具来提高生产力。之前，有 Edubuntu 这样的版本。这一版本位列教育类相关发行版排名的前列。然而，自从 Ubuntu 14.04 版之后这一发行版就再也没有更新。还好，现在有一款基于 openSUSE 的新的以教育为基础的发行版有望夺摘得桂冠。这一改版叫做 [openSUSE:Education-Li-f-e][16]（Li-f-e：Linux For Education - 图 5），它基于 openSUSE Leap 42.1 （所以它可能稍微有一点过时）。
+
+openSUSE:Education-Li-f-e 包含了以下工具：
+
+ * Brain Workshop（大脑工坊）：一种基于 dual n-back 模式的大脑训练软件（LCTT 译注：dual n-back 训练是一种科学的智力训练方法，可以改善人的工作记忆和流体智力）
+ * GCompris：一种针对青少年的教育软件包
+ * gElemental：一款元素周期表查看工具
+ * iGNUit：一款通用的记忆卡片工具
+ * Little Wizard：基于 Pascal 语言的少儿编程开发环境
+ * Stellarium：天文模拟器
+ * TuxMath：数学入门游戏
+ * TuxPaint：一款少儿绘画软件
+ * TuxType：一款为少儿准备的打字入门软件
+ * wxMaxima：一个跨平台的计算机代数系统
+ * Inkscape：矢量图形编辑软件
+ * GIMP：图像处理软件（LCTT 译注：被誉为 Linux 上的 PhotoShop）
+ * Pencil：GUI 模型制作工具
+ * Hugin：全景照片拼接及 HDR 效果混合软件
+
+
+![Education][18]
+
+*图 5：openSUSE:Education-Li-f-e 发行版拥有大量的工具可以帮你在学校中变得更为高效。*
+
+同时还集成在 openSUSE:Education-Li-f-e 中的还有 [KIWI-LTSP Server][19] 。KIWI-LTSP 服务器是一个灵活的、经济高效的解决方案，旨在使全世界的学校、企业和组织能够轻松地安装和部署桌面工作站。虽然这可能不会直接帮助学生变得更具生产力，但它肯定会使教育机构在部署供学生使用的桌面时更有效率。有关配置 KIWI-LTSP 的更多信息，请查看 openSUSE [KIWI-LTSP 快速入门指南][20]。
+
+--------------------------------------------------------------------------------
+
+via: https://www.linux.com/blog/learn/2019/1/top-5-linux-distributions-productivity
+
+作者：[Jack Wallen][a]
+选题：[lujun9972][b]
+译者：[qfzy1233](https://github.com/qfzy1233)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.linux.com/users/jlwallen
+[b]: https://github.com/lujun9972
+[1]: https://www.ubuntu.com/
+[2]: /files/images/productivity1jpg
+[3]: https://www.linux.com/sites/lcom/files/styles/rendered_file/public/productivity_1.jpg?itok=yxez3X1w "GNOME Clipboard"
+[4]: /licenses/category/used-permission
+[5]: https://labs.fedoraproject.org/en/design-suite/
+[6]: https://fedoraproject.org/wiki/Design_Suite/Tutorials
+[7]: /files/images/productivity2jpg
+[8]: https://www.linux.com/sites/lcom/files/styles/rendered_file/public/productivity_2.jpg?itok=ke0b8qyH "Fedora Design Suite Favorites"
+[9]: https://system76.com/
+[10]: https://system76.com/pop
+[11]: /files/images/productivity3jpg-0
+[12]: https://www.linux.com/sites/lcom/files/styles/rendered_file/public/productivity_3_0.jpg?itok=8UkCUfsD "Pop!_OS"
+[13]: https://www.debian.org/
+[14]: /files/images/productivity4jpg
+[15]: https://www.linux.com/sites/lcom/files/styles/rendered_file/public/productivity_4.jpg?itok=c9yD3Xw2 "Debian"
+[16]: https://en.opensuse.org/openSUSE:Education-Li-f-e
+[17]: /files/images/productivity5jpg
+[18]: https://www.linux.com/sites/lcom/files/styles/rendered_file/public/productivity_5.jpg?itok=oAFtV8nT "Education"
+[19]: https://en.opensuse.org/Portal:KIWI-LTSP
+[20]: https://en.opensuse.org/SDB:KIWI-LTSP_quick_start
+[21]: https://training.linuxfoundation.org/linux-courses/system-administration-training/introduction-to-linux
diff --git a/published/201906/20190219 5 Good Open Source Speech Recognition-Speech-to-Text Systems.md b/published/201906/20190219 5 Good Open Source Speech Recognition-Speech-to-Text Systems.md
new file mode 100644
index 0000000000..07d273c666
--- /dev/null
+++ b/published/201906/20190219 5 Good Open Source Speech Recognition-Speech-to-Text Systems.md
@@ -0,0 +1,126 @@
+[#]: collector: (lujun9972)
+[#]: translator: (luuming)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11004-1.html)
+[#]: subject: (5 Good Open Source Speech Recognition/Speech-to-Text Systems)
+[#]: via: (https://fosspost.org/lists/open-source-speech-recognition-speech-to-text)
+[#]: author: (Simon James https://fosspost.org/author/simonjames)
+
+5 款不错的开源语音识别/语音文字转换系统
+======
+
+
+
+语音文字转换（STT）系统就像它名字所蕴含的意思那样，是一种将说出的单词转换为文本文件以供后续用途的方式。
+
+语音文字转换技术非常有用。它可以用到许多应用中，例如自动转录，使用自己的声音写书籍或文本，用生成的文本文件和其他工具做复杂的分析等。
+
+在过去，语音文字转换技术以专有软件和库为主导，要么没有开源替代品，要么有着严格的限制，也没有社区。这一点正在发生改变，当今有许多开源语音文字转换工具和库可以让你随时使用。
+
+这里我列出了 5 个。
+
+### 开源语音识别库
+
+#### DeepSpeech 项目
+
+![5 Good Open Source Speech Recognition/Speech-to-Text Systems 15 open source speech recognition][1]
+
+该项目由 Firefox 浏览器的开发组织 Mozilla 团队开发。它是 100% 的自由开源软件，其名字暗示使用了 TensorFlow 机器学习框架实现去功能。
+
+换句话说，你可以用它训练自己的模型获得更好的效果，甚至可以用它来转换其它的语言。你也可以轻松的将它集成到自己的 Tensorflow 机器学习项目中。可惜的是项目当前默认仅支持英语。
+
+它也支持许多编程语言，例如 Python（3.6）。可以让你在数秒之内完成工作：
+
+```
+pip3 install deepspeech
+deepspeech --model models/output_graph.pbmm --alphabet models/alphabet.txt --lm models/lm.binary --trie models/trie --audio my_audio_file.wav
+```
+
+你也可以通过 `npm` 安装它：
+
+```
+npm install deepspeech
+```
+
+- [项目主页][2]
+
+#### Kaldi
+
+![5 Good Open Source Speech Recognition/Speech-to-Text Systems 17 open source speech recognition][3]
+
+Kaldi 是一个用 C++ 编写的开源语音识别软件，并且在 Apache 公共许可证下发布。它可以运行在 Windows、macOS 和 Linux 上。它的开发始于 2009。
+
+Kaldi 超过其他语音识别软件的主要特点是可扩展和模块化。社区提供了大量的可以用来完成你的任务的第三方模块。Kaldi 也支持深度神经网络，并且在它的网站上提供了[出色的文档][4]。
+
+虽然代码主要由 C++ 完成，但它通过 Bash 和 Python 脚本进行了封装。因此，如果你仅仅想使用基本的语音到文字转换功能，你就会发现通过 Python 或 Bash 能够轻易的实现。
+
+- [项目主页][5]
+
+#### Julius
+
+![5 Good Open Source Speech Recognition/Speech-to-Text Systems 19 open source speech recognition][6]
+
+它可能是有史以来最古老的语音识别软件之一。它的开发始于 1991 年的京都大学，之后在 2005 年将所有权转移到了一个独立的项目组。
+
+Julius 的主要特点包括了执行实时 STT 的能力，低内存占用（20000 单词少于 64 MB），能够输出最优词和词图，能够作为服务器单元运行等等。这款软件主要为学术和研究所设计。由 C 语言写成，并且可以运行在 Linux、Windows、macOS 甚至 Android（在智能手机上）。
+
+它当前仅支持英语和日语。软件应该能够从 Linux 发行版的仓库中轻松安装。只要在软件包管理器中搜索 julius 即可。最新的版本[发布][7]于本文发布前大约一个半月之前。
+
+- [项目主页][8]
+
+#### Wav2Letter++
+
+![5 Good Open Source Speech Recognition/Speech-to-Text Systems 21 open source speech recognition][9]
+
+如果你在寻找一个更加时髦的，那么这款一定适合。Wav2Letter++ 是一款由 Facebook 的 AI 研究团队于 2 个月之前发布的开源语言识别软件。代码在 BSD 许可证下发布。
+
+Facebook 描述它的库是“最快、最先进的语音识别系统”。构建它时的理念使其默认针对性能进行了优化。Facebook 最新的机器学习库 [FlashLight][11] 也被用作 Wav2Letter++ 的底层核心。
+
+Wav2Letter++ 需要你先为所描述的语言建立一个模型来训练算法。没有任何一种语言（包括英语）的预训练模型，它仅仅是个机器学习驱动的文本语音转换工具，它用 C++ 写成，因此被命名为 Wav2Letter++。
+
+- [项目主页][12]
+
+#### DeepSpeech2
+
+![5 Good Open Source Speech Recognition/Speech-to-Text Systems 23 open source speech recognition][13]
+
+中国软件巨头百度的研究人员也在开发他们自己的语音文字转换引擎，叫做“DeepSpeech2”。它是一个端对端的开源引擎，使用“PaddlePaddle”深度学习框架进行英语或汉语的文字转换。代码在 BSD 许可证下发布。
+
+该引擎可以在你想用的任何模型和任何语言上训练。模型并未随代码一同发布。你要像其他软件那样自己建立模型。DeepSpeech2 的源代码由 Python 写成，如果你使用过就会非常容易上手。
+
+- [项目主页][14]
+
+### 总结
+
+语音识别领域仍然主要由专有软件巨头所占据，比如 Google 和 IBM（它们为此提供了闭源商业服务），但是开源同类软件很有前途。这 5 款开源语音识别引擎应当能够帮助你构建应用，随着时间推移，它们会不断地发展。在几年之后，我们希望开源成为这些技术中的常态，就像其他行业那样。
+
+如果你对清单有其他的建议或评论，我们很乐意在下面听到。
+
+--------------------------------------------------------------------------------
+
+via: https://fosspost.org/lists/open-source-speech-recognition-speech-to-text
+
+作者：[Simon James][a]
+选题：[lujun9972][b]
+译者：[LuuMing](https://github.com/LuuMing)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fosspost.org/author/simonjames
+[b]: https://github.com/lujun9972
+[1]: https://i0.wp.com/fosspost.org/wp-content/uploads/2019/02/hero_speech-machine-learning2.png?resize=820%2C280&ssl=1 (5 Good Open Source Speech Recognition/Speech-to-Text Systems 16 open source speech recognition)
+[2]: https://github.com/mozilla/DeepSpeech
+[3]: https://i0.wp.com/fosspost.org/wp-content/uploads/2019/02/Screenshot-at-2019-02-19-1134.png?resize=591%2C138&ssl=1 (5 Good Open Source Speech Recognition/Speech-to-Text Systems 18 open source speech recognition)
+[4]: http://kaldi-asr.org/doc/index.html
+[5]: http://kaldi-asr.org
+[6]: https://i2.wp.com/fosspost.org/wp-content/uploads/2019/02/mic_web.png?resize=385%2C100&ssl=1 (5 Good Open Source Speech Recognition/Speech-to-Text Systems 20 open source speech recognition)
+[7]: https://github.com/julius-speech/julius/releases
+[8]: https://github.com/julius-speech/julius
+[9]: https://i2.wp.com/fosspost.org/wp-content/uploads/2019/02/fully_convolutional_ASR.png?resize=850%2C177&ssl=1 (5 Good Open Source Speech Recognition/Speech-to-Text Systems 22 open source speech recognition)
+[10]: https://code.fb.com/ai-research/wav2letter/
+[11]: https://github.com/facebookresearch/flashlight
+[12]: https://github.com/facebookresearch/wav2letter
+[13]: https://i2.wp.com/fosspost.org/wp-content/uploads/2019/02/ds2.png?resize=850%2C313&ssl=1 (5 Good Open Source Speech Recognition/Speech-to-Text Systems 24 open source speech recognition)
+[14]: https://github.com/PaddlePaddle/DeepSpeech
diff --git a/published/201906/20190308 Blockchain 2.0 - Explaining Smart Contracts And Its Types -Part 5.md b/published/201906/20190308 Blockchain 2.0 - Explaining Smart Contracts And Its Types -Part 5.md
new file mode 100644
index 0000000000..62499247c1
--- /dev/null
+++ b/published/201906/20190308 Blockchain 2.0 - Explaining Smart Contracts And Its Types -Part 5.md
@@ -0,0 +1,163 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10956-1.html)
+[#]: subject: (Blockchain 2.0 – Explaining Smart Contracts And Its Types [Part 5])
+[#]: via: (https://www.ostechnix.com/blockchain-2-0-explaining-smart-contracts-and-its-types/)
+[#]: author: (editor https://www.ostechnix.com/author/editor/)
+
+区块链 2.0：智能合约及其类型（五）
+======
+
+![Explaining Smart Contracts And Its Types][1]
+
+这是 区块链 2.0 系列的第 5 篇文章。本系列的前一篇文章探讨了我们如何[在房地产行业实现区块链][2]。本文简要探讨了区块链及相关技术领域内的智能合约主题。智能合约是在区块链上验证和创建新“数据块”的基本协议，它被吹捧为该系统未来发展和应用的焦点。 然而，像所有“万灵药”一样，它不是一切的答案。我们将从基础知识中探索这个概念，以了解“智能合约”是什么以及它们不是什么。
+
+### 不断发展的合同
+
+这个世界建立在合同（合约）之上。在当前社会，没有合约的使用和再利用，地球上任何个人或公司都无法运作。订立、维护和执行合同的任务变得如此复杂，以至于整个司法和法律系统都必须以“合同法”的名义建立起来以支持它。事实上，大多数合同都是由一个“可信的”第三方监督，以确保最终的利益攸关者按照达成的条件得到妥善处理。有些合同甚至涉及到了第三方受益人。此类合同旨在对不是合同的活跃（或参与）方的第三方产生影响。解决和争论合同义务占据了民事诉讼所涉及的大部分法律纠纷。当然，更好的处理合同的方式来对于个人和企业来说都是天赐之物。更不用说它将以核查和证明的名义节省政府的巨大的[文书工作][7] [^1]。
+
+本系列中的大多数文章都研究了如何利用现有的区块链技术。相比之下，这篇文章将更多地讲述对未来几年的预期。关于“智能合约”的讨论源于前一篇文章中提出的财产讨论。当前这篇文章旨在概述区块链自动执行“智能”可执行程序的能力。务实地处理这个问题意味着我们首先必须定义和探索这些“智能合约”是什么，以及它们如何适应现有的合同系统。我们将在下一篇题为“区块链 2.0：正在进行的项目”的文章中查看当前该领域正在进行的主要应用和项目。
+
+### 定义智能合约
+
+[本系列的第一篇文章][3]从基本的角度来看待区块链，将其看作由数据块组成的“分布式分类账本”，这些数据块是：
+
+* 防篡改
+* 不可否认（意味着每个数据块都是由某人显式创建的，并且该人不能否认相同的责任）
+* 安全，且能抵御传统的网络攻击方法
+* 几乎是永久性的（当然这取决于区块链协议层）
+* 高度冗余，通过存在于多个网络节点或参与者系统上，其中一个节点的故障不会以任何方式影响系统的功能，并且，
+* 根据应用的不同可以提供更快的处理速度。
+
+由于每个数据实例都是安全存储和通过适当的凭证访问的，因此区块链网络可以为精确验证事实和信息提供简便的基础，而无需第三方监督。区块链 2.0 开发也允许“分布式应用程序（DApp）”（我们将在接下来的文章中详细介绍这个术语）。这些分布式应用程序要求存在网络上并在其上运行。当用户需要它们时就会调用它们，并通过使用已经过审核并存储在区块链上的信息来执行它们。
+
+上面的最后一段为智能合约的定义提供了基础。数字商会提供了一个许多专家都同意的智能合约定义。
+
+> “（智能合约是一种）计算机代码，在发生指定条件时，能够根据预先指定的功能自动运行。该代码可以在分布式分类帐本上存储和处理，并将产生的任何更改写入分布式分类帐本” [^2]。
+
+智能合约如上所述是一种简单的计算机程序，就像 “if-then” 或 “if-else if” 语句一样工作。关于其“智能”的方面来自这样一个事实，即该程序的预定义输入来自区块链分类账本，如上所述，它是一个记录信息的安全可靠的来源。如有必要，程序可以调用外部服务或来源以获取信息，以验证操作条款，并且仅在满足所有预定义条件后才执行。
+
+必须记住，与其名称所暗示的不同，智能合约通常不是自治实体，严格来说，也不是合同。1996 年，Nick Szabo 很早就提到了智能合约，他将其与接受付款并交付用户选择的产品的自动售货机进行了比较。可以在[这里][4]查看全文。此外，人们正在制定允许智能合约进入主流合同使用的法律框架，因此目前该技术的使用仅限于法律监督不那么明确和严格的领域 [^4]。
+
+### 智能合约的主要类型
+
+假设读者对合同和计算机编程有基本的了解，并且基于我们对智能合约的定义，我们可以将智能合约和协议粗略地分类为以下主要类别。
+
+#### 1、智能法律合约
+
+这大概是最明显的一种。大多数（如果不是全部）合同都具有法律效力。在不涉及太多技术问题的情况下，智能法律合约是涉及到严格的法律追索权的合同，以防参与合同的当事人不履行其交易的目的。如前所述，不同国家和地区的现行法律框架对区块链上的智能和自动化合约缺乏足够的支持，其法律地位也不明确。但是，一旦制定了法律，就可以订立智能合约，以简化目前涉及严格监管的流程，如金融和房地产市场交易、政府补贴、国际贸易等。
+
+#### 2、DAO
+
+去中心化自治组织，即DAO，可以粗略地定义为区块链上存在的社区。该社区可以通过一组规则来定义，这些规则通过智能合约来体现并放入代码中。然后，每个参与者的每一个行动都将受到这些规则的约束，其任务是在程序中断的情况下执行并获得追索权。许多智能合约构成了这些规则，它们协同监管和监督参与者。
+
+名为“创世纪 DAO” 的 DAO 是由以太坊参与者于 2016 年 5 月创建。该社区旨在成为众筹和风险投资平台。在极短的时间内，他们设法筹集了惊人的 1.5 亿美元。然而，由于黑客在系统中发现了漏洞，并设法从众筹投资者手中窃取价值约 5000 万美元的以太币。这次黑客破坏的后果导致以太坊区块链[分裂为两个][8]，以太坊和以太坊经典。
+
+#### 3、应用逻辑合约（ALC）
+
+如果你已经听说过与区块链相结合的物联网，那么很可能它涉及到了应用逻辑合约，即 ALC。此类智能合约包含特定于应用的代码，这些代码可以与区块链上的其他智能合约和程序一起工作。它们有助于与设备进行通信并验证设备之间的通信（在物联网领域）。ALC 是每个多功能智能合约的关键部分，并且大多数都是在一个管理程序下工作。在这里引用的大多数例子中，它们到处都能找到[应用][9] [^6]。
+
+*由于该领域还在开发中，因此目前所说的任何定义或标准最多只能说是变化而模糊的。*
+
+### 智能合约是如何工作的？
+
+为简化起见，让我们用个例子来说明。
+
+约翰和彼得是两个争论足球比赛得分的人。他们对比赛结果持有相互矛盾的看法，他们都支持不同的球队（这是背景情况）。由于他们两个都需要去其他地方并且无法看完比赛，所以约翰认为如果 A 队在比赛中击败 B 队，他就*支付*给彼得 100 美元。彼得*考虑*之后*接受*了该赌注，同时明确表示他们必须接受这些条款。但是，他们没有兑现该赌注的相互信任，也没有时间和钱来指定第三方监督赌注。
+
+假设约翰和彼得都使用像 [Etherparty][5] 这样的智能合约平台，它可以在合约谈判时自动结算赌注，他们都会将基于区块链的身份链接到该合约，并设置条款，明确表示一旦比赛结束，该程序将找出获胜方是谁，并自动将该金额从输家中归入获胜者银行账户。一旦比赛结束并且媒体报道同样的结果，该程序将在互联网上搜索规定的来源，确定哪支球队获胜，将其与合约条款联系起来，在这种情况下，如果 A 队赢了彼得将从约翰哪里得到钱，也就是说将约翰的 100 美元转移到彼得的账户。执行完毕后，除非另有说明，否则智能合约将终止并在未来所有的时间内处于非活动状态。
+
+抛开例子的简单不说，这种情况涉及到一个经典的合同，而参与者选择使用智能合约实现了相同目的。所有的智能合约基本上都遵循类似的原则，对程序进行编码，以便在预定义的参数上执行，并且只抛出预期的输出。智能合同咨询的外部来源可以是有时被称为 IT 世界中的神谕。神谕是当今全球许多智能合约系统的常见部分。
+
+在这种情况下使用智能合约使参与者可以获得以下好处：
+
+* 它比在一起并手动结算更快。
+* 从其中删除了信任问题。
+* 消除了受信任的第三方代表有关各方处理和解的必要性。
+* 执行时无需任何费用。
+* 在如何处理参数和敏感数据方面是安全的。
+* 相关数据将永久保留在他们运行的区块链平台中，未来可以通过调用相同的函数并为其提供更多输入来设置投注。
+* 随着时间的推移，假设约翰和彼得变得赌博成瘾，该程序可以帮助他们开发可靠的统计数据来衡量他们的连胜纪录。
+
+现在我们知道**什么是智能合约**和**它们如何工作**，我们还没有解决**为什么我们需要它们**。
+
+### 智能合约的需要
+
+正如之前的例子我们重点提到过的，出于各种原因，我们需要智能合约。
+
+#### 透明度
+
+交易对手非常清楚所涉及的条款和条件。此外，由于程序或智能合约的执行涉及某些明确的输入，因此用户可以非常直接地核实会影响他们和合约受益人的因素。
+
+#### 时间效率
+
+如上所述，智能合约一旦被控制变量或用户调用所触发，就立即开始工作。由于数据是通过区块链和网络中的其它来源即时提供给系统，因此执行不需要任何时间来验证和处理信息并解决交易。例如，转移土地所有权契约，这是一个涉及手工核实大量文书工作并且需要数周时间的过程，可以在几分钟甚至几秒钟内通过智能合约程序来处理文件和相关各方。
+
+#### 精度
+
+由于平台基本上只是计算机代码和预定义的内容，因此不存在主观错误，所有结果都是精确的，完全没有人为错误。
+
+#### 安全
+
+区块链的一个固有特征是每个数据块都是安全加密的。这意味着为了实现冗余，即使数据存储在网络上的多个节点上，**也只有数据所有者才能访问以查看和使用数据**。类似地，利用区块链在过程中存储重要变量和结果，所有过程都将是完全安全和防篡改的。同样也通过按时间顺序为审计人员提供原始的、未经更改的和不可否认的数据版本，简化了审计和法规事务。
+
+#### 信任
+
+这个文章系列开篇说到区块链为互联网及其上运行的服务增加了急需的信任层。智能合约在任何情况下都不会在执行协议时表现出偏见或主观性，这意味着所涉及的各方对结果完全有约束力，并且可以不附带任何条件地信任该系统。这也意味着，在具有重要价值的传统合同中所需的“可信第三方”，在此处不需要。当事人之间的犯规和监督将成为过去的问题。
+
+#### 成本效益
+
+如示例中所强调的，使用智能合约需要最低的成本。企业通常有专门从事使其交易合法并遵守法规的行政人员。如果交易涉及多方，则重复工作是不可避免的。智能合约基本上使前者无关紧要，并且消除了重复，因为双方可以同时完成尽职调查。
+
+### 智能合约的应用
+
+基本上，如果两个或多个参与方使用共同的区块链平台，并就一组原则或业务逻辑达成一致，他们可以一起在区块链上创建一个智能合约，并且在没有人为干预的情况下执行。没有人可以篡改所设置的条件，如果原始代码允许，任何更改都会加上时间戳并带有编辑者的指纹，从而增加了问责制。想象一下，在更大的企业级规模上出现类似的情况，你就会明白智能合约的能力是什么，实际上从 2016 年开始的 **Capgemini 研究** 发现智能合约实际上可能是**“未来几年的”** [^8] 商业主流。商业的应用涉及保险、金融市场、物联网、贷款、身份管理系统、托管账户、雇佣合同以及专利和版税合同等用途。像以太坊这样的区块链平台，是一个设计时就考虑了智能合约的系统，它允许个人私人用户免费使用智能合约。
+
+通过对处理智能合约的公司的探讨，本系列的下一篇文章中将更全面地概述智能合约在当前技术问题上的应用。
+
+### 那么，它有什么缺点呢？
+
+这并不是说对智能合约的使用没有任何顾虑。这种担忧实际上也减缓了这方面的发展。所有区块链的防篡改性质实质上使得，如果所涉及的各方需要在没有重大改革或法律追索的情况下，几乎不可能修改或添加现有条款的新条款。
+
+其次，即使公有链上的活动是开放的，所有人都可以看到和观察。交易中涉及的各方的个人身份并不总是已知的。这种匿名性造成在任何一方违约的情况下法律有罪不罚的问题，特别是因为现行法律和立法者并不完全适应现代技术。
+
+第三，区块链和智能合约在很多方面仍然存在安全缺陷，因为对其所以涉及的技术仍处于发展的初期阶段。 对代码和平台的这种缺乏经验最终导致了 2016 年的 DAO 事件。
+
+所有这些都可能导致企业或公司在需要调整区块链以供其使用时需要大量的初始投资。然而，这些是最初的一次性投资，并且随之而来的是潜在的节约，这才是人们感兴趣的。
+
+### 结论
+
+目前的法律框架并没有真正支持一个全面的智能合约的社会，并且由于显然的原因，在不久的将来也不会支持。一个解决方案是选择**“混合”合约**，它将传统的法律文本和文件与在为此目的设计的区块链上运行的智能合约代码相结合。然而，即使是混合合约仍然很大程度上尚未得到探索，因为需要创新的立法机构才能实现这些合约。这里简要提到的应用以及更多内容将在[本系列的下一篇文章][6]中详细探讨。
+
+[^1]: S. C. A. Chamber of Digital Commerce, “Smart contracts – Is the law ready,” no. September, 2018.
+[^2]: S. C. A. Chamber of Digital Commerce, “Smart contracts – Is the law ready,” no. September, 2018.
+[^4]: Cardozo Blockchain Project, “‘Smart Contracts’ & Legal Enforceability,” vol. 2, p. 28, 2018.
+[^6]: F. Idelberger, G. Governatori, R. Riveret, and G. Sartor, “Evaluation of Logic-Based Smart Contracts for Blockchain Systems,” 2016, pp. 167–183.
+[^8]: B. Cant et al., “Smart Contracts in Financial Services : Getting from Hype to Reality,” Capgemini Consult., pp. 1–24, 2016.
+
+
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/blockchain-2-0-explaining-smart-contracts-and-its-types/
+
+作者：[ostechnix][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/editor/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/03/smart-contracts-720x340.png
+[2]: https://linux.cn/article-10914-1.html
+[3]: https://linux.cn/article-10650-1.html
+[4]: http://www.fon.hum.uva.nl/rob/Courses/InformationInSpeech/CDROM/Literature/LOTwinterschool2006/szabo.best.vwh.net/smart_contracts_2.html
+[5]: https://etherparty.com/
+[6]: https://www.ostechnix.com/blockchain-2-0-ongoing-projects-the-state-of-smart-contracts-now/
+[7]: http://www.legal-glossary.org/
+[8]: https://futurism.com/the-dao-heist-undone-97-of-eth-holders-vote-for-the-hard-fork/
+[9]: https://www.everestgrp.com/2016-10-types-smart-contracts-based-applications-market-insights-36573.html/
diff --git a/published/20190331 How to build a mobile particulate matter sensor with a Raspberry Pi.md b/published/201906/20190331 How to build a mobile particulate matter sensor with a Raspberry Pi.md
similarity index 100%
rename from published/20190331 How to build a mobile particulate matter sensor with a Raspberry Pi.md
rename to published/201906/20190331 How to build a mobile particulate matter sensor with a Raspberry Pi.md
diff --git a/published/201906/20190404 Running LEDs in reverse could cool computers.md b/published/201906/20190404 Running LEDs in reverse could cool computers.md
new file mode 100644
index 0000000000..b3ebbed273
--- /dev/null
+++ b/published/201906/20190404 Running LEDs in reverse could cool computers.md
@@ -0,0 +1,64 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10984-1.html)
+[#]: subject: (Running LEDs in reverse could cool computers)
+[#]: via: (https://www.networkworld.com/article/3386876/running-leds-in-reverse-could-cool-computers.html#tk.rss_all)
+[#]: author: (Patrick Nelson https://www.networkworld.com/author/Patrick-Nelson/)
+
+反向运行 LED 能够冷却计算机
+======
+
+> 电子产品的小型化正在触及其极限，部分原因在于热量管理。许多人现在都在积极地尝试解决这个问题。其中一种正在探索的途径是反向运行的 LED。
+
+![monsitj / Getty Images][1]
+
+寻找更有效的冷却计算机的方法，几乎与渴望发现更好的电池化学成分一样，在科学家的研究日程中也处于重要位置。
+
+更多的冷却手段对于降低成本至关重要。冷却技术也使得在较小的空间中可以进行更强大的处理，其有限的处理能力应该是进行计算而不是浪费热量。冷却技术可以阻止热量引起的故障，从而延长部件的使用寿命，并且可以促进环保的数据中心 —— 更少的热量意味着对环境的影响更小。
+
+如何从微处理器中消除热量是科学家们一直在探索的一个方向，他们认为他们已经提出了一个简单而不寻常、且反直觉的解决方案。他们说可以运行一个发光二极管（LED）的变体，其电极反转可以迫使该元件表现得像处于异常低温下工作一样。如果将其置于较热的电子设备旁边，然后引入纳米级间隙，可以使 LED 吸收热量。
+
+“一旦 LED 反向偏置，它就会像一个非常低温的物体一样，吸收光子，”密歇根大学机械工程教授埃德加·梅霍夫在宣布了这一突破的[新闻稿][4]中说。 “与此同时，该间隙可防止热量返回，从而产生冷却效果。”
+
+研究人员表示，LED 和相邻的电子设备（在这种情况下是热量计，通常用于测量热能）必须非常接近。他们说他们已经能够证明达到了每平方米 6 瓦的冷却功率。他们解释说，这是差不多是地球表面所接受到的阳光的能量。
+
+物联网（IoT）设备和智能手机可能是最终将受益于这种 LED 改造的电子产品。这两种设备都需要在更小的空间中容纳更多的计算功率。
+
+“从微处理器中可以移除的热量开始限制在给定空间内容纳的功率，”密歇根大学的公告说。
+
+### 材料科学和冷却计算机
+
+[我之前写过关于新形式的计算机冷却的文章][5]。源自材料科学的外来材料是正在探索的想法之一。美国能源部劳伦斯伯克利国家实验室表示，钠铋（Na3Bi）可用于晶体管设计。这种新物质带电荷，重要的是具有可调节性；但是，它不需要像超导体那样进行冷却。
+
+事实上，这是超导体的一个问题。不幸的是，它们比大多数电子设备需要更多的冷却 —— 通过极端冷却消除电阻。
+
+另外，[康斯坦茨大学的德国研究人员][6]表示他们很快将拥有超导体驱动的计算机，没有废热。他们计划使用电子自旋 —— 一种新的电子物理维度，可以提高效率。该大学去年在一份新闻稿中表示，这种方法“显著降低了计算中心的能耗”。
+
+另一种减少热量的方法可能是用嵌入在微处理器上的[螺旋和回路来取代传统的散热器][7]。宾汉姆顿大学的科学家们表示，印在芯片上的微小通道可以为冷却剂提供单独的通道。
+
+康斯坦茨大学说：“半导体技术的小型化正在接近其物理极限。”热管理现在被科学家提上了议事日程。这是“小型化的一大挑战”。
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3386876/running-leds-in-reverse-could-cool-computers.html#tk.rss_all
+
+作者：[Patrick Nelson][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Patrick-Nelson/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/02/big_data_center_server_racks_storage_binary_analytics_by_monsitj_gettyimages-944444446_3x2-100787357-large.jpg
+[2]: https://www.networkworld.com/article/3242807/data-center/top-10-data-center-predictions-idc.html#nww-fsb
+[3]: https://www.networkworld.com/newsletters/signup.html#nww-fsb
+[4]: https://news.umich.edu/running-an-led-in-reverse-could-cool-future-computers/
+[5]: https://www.networkworld.com/article/3326831/computers-could-soon-run-cold-no-heat-generated.html
+[6]: https://www.uni-konstanz.de/en/university/news-and-media/current-announcements/news/news-in-detail/Supercomputer-ohne-Abwaerme/
+[7]: https://www.networkworld.com/article/3322956/chip-cooling-breakthrough-will-reduce-data-center-power-costs.html
+[8]: https://www.facebook.com/NetworkWorld/
+[9]: https://www.linkedin.com/company/network-world
diff --git a/published/201906/20190405 Blockchain 2.0 - Ongoing Projects (The State Of Smart Contracts Now) -Part 6.md b/published/201906/20190405 Blockchain 2.0 - Ongoing Projects (The State Of Smart Contracts Now) -Part 6.md
new file mode 100644
index 0000000000..dbc3c03306
--- /dev/null
+++ b/published/201906/20190405 Blockchain 2.0 - Ongoing Projects (The State Of Smart Contracts Now) -Part 6.md
@@ -0,0 +1,100 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11013-1.html)
+[#]: subject: (Blockchain 2.0 – Ongoing Projects (The State Of Smart Contracts Now) [Part 6])
+[#]: via: (https://www.ostechnix.com/blockchain-2-0-ongoing-projects-the-state-of-smart-contracts-now/)
+[#]: author: (editor https://www.ostechnix.com/author/editor/)
+
+区块链 2.0：智能合约如今的发展（六）
+======
+
+![The State Of Smart Contracts Now][1]
+
+继续我们的[前面的关于智能合约的文章][2]，这篇文章旨在讨论智能合约的发展形势，重点介绍目前正在该领域进行开发的一些项目和公司。如本系列前一篇文章中讨论的，智能合约是在区块链网络上存在并执行的程序。我们探讨了智能合约的工作原理以及它们优于传统数字平台的原因。这里描述的公司分布于各种各样的行业中，但是大多涉及到身份管理系统、金融服务、众筹系统等，因为这些是被认为最适合切换到基于区块链的数据库系统的领域。
+
+### 开放平台
+
+诸如 [Counterparty][8] 和 Solidity（以太坊）等平台是完全公用的构建模块，开发者可以以之创建自己的智能合约。大量的开发人员参与此类项目使这些项目成为开发智能合约、设计自己的加密货币令牌系统，以及创建区块链运行协议的事实标准。许多值得称赞的项目都来源于它们。摩根大通派生自以太坊的 [Quorum][9]，就是一个例子。而瑞波是另一个例子。
+
+### 管理金融交易
+
+通过互联网转账加密货币被吹捧为在未来几年会成为常态。与此相关的不足之处是：
+
+* 身份和钱包地址是匿名的。如果接收方不履行交易，则付款人没有任何第一追索权。
+* 错误交易（如果无法追踪任何交易）。
+* 密码生成的哈希密钥很难用于人类，人为错误是主要关注点。
+
+在这种情况下，可以让其他人暂时接受该交易并在接受尽职调查后与接收方结算。
+
+[EscrowMyEther][10] 和 [PAYFAIR][11] 是两个这样的托管平台。基本上，托管公司采用商定的金额并向接收方发送令牌。一旦接收方通过相同的托管平台提供付款人想要的内容，两者都会确认并最终付款。 这些得到了自由职业者和业余爱好者收藏家广泛在线使用。
+
+### 金融服务
+
+小额融资和小额保险项目的发展将改善世界上大多数贫穷或没有银行账户的人的银行金融服务。据估计，社会中较贫穷的“无银行账户”人群可以为银行和机构的增加 3800 亿美元收入 [^5]。这一金额要远远超过银行切换到区块链分布式账本技术（DLT）预期可以节省的运营费用。
+
+位于美国中西部的 BankQu Inc. 的口号是“通过身份而尊严”。他们的平台允许个人建立他们自己的数字身份记录，其中所有交易将在区块链上实时审查和处理。在底层代码上记录并为其用户构建唯一的在线标识，从而实现超快速的交易和结算。BankQu 案例研究探讨了他们如何以这种方式帮助个人和公司，可以在[这里][3]看到。
+
+[Stratumn][12] 正在帮助保险公司通过自动化早期由人类微观管理的任务来提供更好的保险服务。通过自动化、端到端可追溯性和高效的数据隐私方法，他们彻底改变了保险索赔的结算方式。改善客户体验以及显著降低成本为客户和相关的公司带来双赢局面。
+
+法国保险公司 [AXA][14] 目前正在试行类似的努力。其产品 [fizzy][13] 允许用户以少量费用订阅其服务并输入他们的航班详细信息。如果航班延误或遇到其他问题，该程序会自动搜索在线数据库，检查保险条款并将保险金额记入用户的帐户。这样就用户或客户无需在手动检查条款后提出索赔，并且就长期而言，一旦这样的系统成为主流，就增加了航空公司的责任心。
+
+### 跟踪所有权
+
+理论上可以利用 DLT 中的带时间戳的数据块来跟踪媒体的创建到最终用户消费。Peertracks 公司和 Mycelia 公司目前正在帮助音乐家发布内容，而不必担心其内容被盗或被滥用。他们帮助艺术家直接向粉丝和客户销售，同时获得工作报酬，而无需通过权利和唱片公司 [^9]。
+
+### 身份管理平台
+
+基于区块链的身份管理平台可以将你的身份存储在分布式分类帐本中。设置帐户后，会对其进行安全加密，然后将其发送给所有参与节点。但是，作为数据块的所有者，只有该用户才能访问该数据。一旦你在网络上建立身份并开始交易，网络中的自动程序将验证与你的帐户关联的先前所有的交易，在检查要求后将其发送给监管备案，并在程序认为交易合法时自动执行结算。这里的好处是，由于区块链上的数据是防篡改的，而智能合约以零偏差（或主观性）检查输入，如前所述，交易不需要任何人的监督或批准，并且需要小心是即刻生效的。
+
+像 [ShoCard][15] 、[Credits][16] 和 [OneName][17] 这样的初创公司目前正在推出类似的服务，目前正在与政府和社会机构进行谈判，以便将它们整合到主流用途中。
+
+开发商的其他独立项目如 Chris Ellis 和 David Duccini 分别开发或提出了替代的身份管理系统，分别是 “[世界公民][4]”和 [IDCoin][5]。Ellis 先生甚至通过在区块链网络上创建护照来证明他的工作能力。
+
+### 资源共享
+
+[Share & Charge][18] ([Slock.It][19]) 是一家欧洲的区块链初创公司。他们的移动应用程序允许房主和其他个人投入资金建立充电站与其他正在寻找快速充电的人分享他们的资源。这不仅使业主能够收回他们的一些投资，而且还允许 EV 司机在其近地域获得更多的充电点，从而允许供应商以方便的方式满足需求。一旦“客户”完成对其车辆的充电，相关的硬件就会创建一个由数据组成的安全时间戳块，并且在该平台上工作的智能合约会自动将相应的金额记入所有者账户。记录所有此类交易的跟踪并保持适当的安全验证。有兴趣的读者可以看一下[这里][6]，了解他们产品背后的技术角度。该公司的平台将逐步使用户能够与有需要的个人分享其他产品和服务，并从中获得被动收入。
+
+我们在这里看到的公司，以及一个很短的正在进行中的项目的清单，这些项目利用智能合约和区块链数据库系统。诸如此类的平台有助于构建一个安全的“盒子”，其中包含仅由用户自己、其上的代码或智能合约访问的信息。基于触发器对信息进行实时审查、检查，并且算法由系统执行。这样的平台人为监督最小化，这是在安全数字自动化方面朝着正确方向迈出的急需的一步，这在以前从未被考虑过如此规模。
+
+下一篇文章将阐述不同类型的区块链。单击以下链接以了解有关此主题的更多信息。
+
+* [区块链 2.0：公有链与私有链的比较][7]
+
+
+[^5]: B. Pani, “Blockchain Powered Financial Inclusion,” 2016.
+[^9]: M. Gates, “Blockchain. Ultimate guide to understanding blockchain bitcoin cryptocurrencies smart-contracts and the future of money.pdf.” 2017.
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/blockchain-2-0-ongoing-projects-the-state-of-smart-contracts-now/
+
+作者：[ostechnix][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/editor/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/04/State-Of-Smart-Contracts-720x340.png
+[2]: https://linux.cn/article-10956-1.html
+[3]: https://banqu.co/case-study/
+[4]: https://github.com/MrChrisJ/World-Citizenship
+[5]: https://github.com/IDCoin/IDCoin
+[6]: https://blog.slock.it/share-charge-smart-contracts-the-technical-angle-58b93ce80f15
+[7]: https://www.ostechnix.com/blockchain-2-0-public-vs-private-blockchain-comparison/
+[8]: https://counterparty.io/platform/
+[9]: https://www.jpmorgan.com/global/Quorum
+[10]: http://escrowmyether.com/
+[11]: https://payfair.io/
+[12]: https://stratumn.com/business-case/insurance-claim-automation-across-europe/
+[13]: https://fizzy.axa/en-gb/
+[14]: https://group.axa.com/en/newsroom/news/axa-goes-blockchain-with-fizzy
+[15]: https://techcrunch.com/2015/05/05/shocard-is-a-digital-identity-card-on-the-blockchain/
+[16]: https://techcrunch.com/2014/10/31/your-next-passport-could-be-on-the-blockchain/
+[17]: https://wiki.namecoin.org/index.php?title=OneName
+[18]: https://blog.slock.it/share-charge-launches-its-app-on-boards-over-1-000-charging-stations-on-the-blockchain-ba8275390309
+[19]: https://slock.it/
diff --git a/published/201906/20190409 5 Linux rookie mistakes.md b/published/201906/20190409 5 Linux rookie mistakes.md
new file mode 100644
index 0000000000..dadd5807a8
--- /dev/null
+++ b/published/201906/20190409 5 Linux rookie mistakes.md
@@ -0,0 +1,56 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10952-1.html)
+[#]: subject: (5 Linux rookie mistakes)
+[#]: via: (https://opensource.com/article/19/4/linux-rookie-mistakes)
+[#]: author: (Jen Wike Huger https://opensource.com/users/jen-wike/users/bcotton/users/petercheer/users/greg-p/users/greg-p)
+
+5 个 Linux 新手会犯的失误
+======
+
+> Linux 爱好者们分享了他们犯下的一些最大错误。
+
+
+
+终身学习是明智的 —— 它可以让你的思维敏捷，让你在就业市场上更具竞争力。但是有些技能比其他技能更难学，尤其是那些小菜鸟错误，当你尝试修复它们时可能会花费你很多时间，给你带来很大困扰。
+
+以学习 [Linux][2] 为例。如果你习惯于在 Windows 或 MacOS 图形界面中工作，那么转移到 Linux，要将不熟悉的命令输入到终端中，可能会有很大的学习曲线。但是，其回报是值得的，因为已经有数以百万计的人们已经证明了这一点。
+
+也就是说，这趟学习之旅并不是一帆风顺的。我们让一些 Linux 爱好者回想了一下他们刚开始使用 Linux 的时候，并告诉我们他们犯下的最大错误。
+
+“不要进入[任何类型的命令行界面（CLI）工作]时就期望命令会以合理或一致的方式工作，因为这可能会导致你感到挫折。这不是因为设计选择不当 —— 虽然当你在键盘上敲击时就像在敲在你的脑袋上一样 —— 而是反映了这些系统是历经了几代的软件和操作系统的发展而陆续添加完成的事实。顺其自然，写下或记住你需要的命令，并且（尽量不要）在[事情不是你所期望的][3]时感到沮丧。” —— [Gina Likins] [4]
+
+“尽可能简单地复制和粘贴命令以使事情顺利进行，首先阅读命令，至少对将要执行的操作有一个大致的了解，特别是如果有管道命令时，如果有多个管道更要特别注意。有很多破坏性的命令看起来无害 —— 直到你意识到它们能做什么（例如 `rm`、`dd`），而你不会想要意外破坏什么东西（别问我怎么知道）。” —— [Katie McLaughlin] [5]
+
+“在我的 Linux 之旅的早期，我并不知道我所处在文件系统中的位置的重要性。我正在删除一些我认为是我的主目录的文件，我输入了 `sudo rm -rf *`，然后就删除了我系统上的所有启动文件。现在，我经常使用 `pwd` 来确保我在发出这样的命令之前确认我在哪里。幸运的是，我能够使用 USB 驱动器启动被搞坏的笔记本电脑并恢复我的文件。” —— [Don Watkins] [6]
+
+“不要因为你认为‘权限很难理解’而你希望应用程序可以访问某些内容时就将整个文件系统的权限重置为 [777][7]。”—— [Matthew Helmke] [8]
+
+“我从我的系统中删除一个软件包，而我没有检查它依赖的其他软件包。我只是让它删除它想删除要的东西，最终导致我的一些重要程序崩溃并变得不可用。” —— [Kedar Vijay Kulkarni] [9]
+
+你在学习使用 Linux 时犯过什么错误？请在评论中分享。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/4/linux-rookie-mistakes
+
+作者：[Jen Wike Huger][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/jen-wike/users/bcotton/users/petercheer/users/greg-p/users/greg-p
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/mistake_bug_fix_find_error.png?itok=PZaz3dga (magnifying glass on computer screen, finding a bug in the code)
+[2]: https://opensource.com/resources/linux
+[3]: https://lintqueen.com/2017/07/02/learning-while-frustrated/
+[4]: https://opensource.com/users/lintqueen
+[5]: https://opensource.com/users/glasnt
+[6]: https://opensource.com/users/don-watkins
+[7]: https://www.maketecheasier.com/file-permissions-what-does-chmod-777-means/
+[8]: https://twitter.com/matthewhelmke
+[9]: https://opensource.com/users/kkulkarn
diff --git a/published/20190409 5 open source mobile apps.md b/published/201906/20190409 5 open source mobile apps.md
similarity index 100%
rename from published/20190409 5 open source mobile apps.md
rename to published/201906/20190409 5 open source mobile apps.md
diff --git a/published/201906/20190409 VSCodium- 100- Open Source Version of Microsoft VS Code.md b/published/201906/20190409 VSCodium- 100- Open Source Version of Microsoft VS Code.md
new file mode 100644
index 0000000000..1038abc8c2
--- /dev/null
+++ b/published/201906/20190409 VSCodium- 100- Open Source Version of Microsoft VS Code.md
@@ -0,0 +1,118 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11023-1.html)
+[#]: subject: (VSCodium: 100% Open Source Version of Microsoft VS Code)
+[#]: via: (https://itsfoss.com/vscodium/)
+[#]: author: (Abhishek Prakash https://itsfoss.com/author/abhishek/)
+
+VSCodium：100% 开源的 VS Code
+======
+
+> VSCodium 是微软流行的 Visual Studio Code 编辑器的一个分支。它与 VS Code 完全相同，唯一不同的是，VSCodium 不跟踪你的使用数据。
+
+微软的 [Visual Studio Code][1] 是一个出色的编辑器，不仅对于 Web 开发人员，也适合其他程序员。由于它的功能，它被认为是最好的开源代码编辑器之一。
+
+是的，它是微软众多开源产品之一。因为有 DEB、RPM 和 Snap 包形式的二进制文件，你可以[在 Linux 中轻松安装 Visual Studio Code][2]。
+
+但它存在一个问题，对于普通用户而言可能不是问题，但对于纯粹开源主义者而言是重要的。
+
+Microsoft 说提供的二进制文件是不开源的。
+
+感到困惑么？让我解释下。
+
+VS Code 的源码是在 MIT 许可下开源的。你可以在 [GitHub][3] 上访问它。但是，[Microsoft 创建的安装包含专有的跟踪程序][4]。
+
+此跟踪基本上用来收集使用数据并将其发送给 Microsoft 以“帮助改进其产品和服务”。如今，远程报告在软件产品中很常见。即使 [Ubuntu 也这样做，但它透明度更高][5]。
+
+你可以[在 VS Code 中禁用远程报告][6]，但是你能完全信任微软吗？如果答案是否定的，那你有什么选择？
+
+你可以从源代码构建它，从而保持全都是开源的。但是如今[从源代码安装][7]并不总是最好的选择，因为我们习惯于使用二进制文件。
+
+另一种选择是使用 VSCodium ！
+
+### VSCodium：100％ 开源形式的 Visual Studio Code
+
+![][8]
+
+[VSCodium][9] 是微软 Visual Studio Code 的一个分支。该项目的唯一目的是为你提供现成的二进制文件，而没有 Microsoft 的远程收集代码。
+
+这解决了你想在去掉 Microsoft 的专有代码的情况下使用 VS Code ，而你又不习惯从源代码构建它的问题。
+
+由于 [VSCodium 是 VS Code 的一个分支][11]，它的外观和功能与 VS Code 完全相同。
+
+这是 Ubuntu 中第一次运行 VS Code 和 VSCodium 的截图。你能分辨出来吗？
+
+![Can you guess which is VSCode and VSCodium?][12]
+
+如果你无法区分这两者，请看下面。
+
+![That’s Microsoft][13]
+
+除此之外，还有两个应用的 logo，没有其他明显的区别。
+
+![VSCodium and VS Code in GNOME Menu][14]
+
+#### 在 Linux 上安装 VSCodium
+
+虽然 VSCodium 存在于某些发行版（如 Parrot OS）中，但你必须在其他 Linux 发行版中添加额外的仓库。
+
+在基于 Ubuntu 和 Debian 的发行版上，你可以使用以下命令安装 VSCodium。
+
+首先，添加仓库的 GPG 密钥：
+
+```
+wget -qO - https://gitlab.com/paulcarroty/vscodium-deb-rpm-repo/raw/master/pub.gpg | sudo apt-key add -
+```
+
+然后添加仓库：
+
+```
+echo 'deb https://gitlab.com/paulcarroty/vscodium-deb-rpm-repo/raw/repos/debs/ vscodium main' | sudo tee --append /etc/apt/sources.list.d/vscodium.list
+```
+
+现在更新你的系统并安装 VSCodium：
+
+```
+sudo apt update && sudo apt install codium
+```
+
+你可以在它的页面上找到[其他发行版的安装说明][15]。你还应该阅读[有关从 VS Code 迁移到 VSCodium 的说明][16]。
+
+### 你如何看待 VSCodium？
+
+就个人而言，我喜欢 VSCodium 的概念。说的老套一点，它的初心是好的。我认为，致力于开源的 Linux 发行版甚至可能开始将其包含在官方仓库中。
+
+你怎么看？是否值得切换到 VSCodium 或者你选择关闭远程报告并继续使用 VS Code？
+
+请不要出现“我使用 Vim” 的评论 :D
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/vscodium/
+
+作者：[Abhishek Prakash][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/abhishek/
+[b]: https://github.com/lujun9972
+[1]: https://code.visualstudio.com/
+[2]: https://itsfoss.com/install-visual-studio-code-ubuntu/
+[3]: https://github.com/Microsoft/vscode
+[4]: https://github.com/Microsoft/vscode/issues/60#issuecomment-161792005
+[5]: https://itsfoss.com/ubuntu-data-collection-stats/
+[6]: https://code.visualstudio.com/docs/supporting/faq#_how-to-disable-telemetry-reporting
+[7]: https://itsfoss.com/install-software-from-source-code/
+[8]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/04/vscodium.png?resize=800%2C450&ssl=1
+[9]: https://vscodium.com/
+[11]: https://github.com/VSCodium/vscodium
+[12]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/04/vscodium-vs-vscode.png?resize=800%2C450&ssl=1
+[13]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/04/microsoft-vscode-tracking.png?resize=800%2C259&ssl=1
+[14]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/04/vscodium-and-vscode.jpg?resize=800%2C220&ssl=1
+[15]: https://vscodium.com/#install
+[16]: https://vscodium.com/#migrate
diff --git a/published/201906/20190410 How we built a Linux desktop app with Electron.md b/published/201906/20190410 How we built a Linux desktop app with Electron.md
new file mode 100644
index 0000000000..2afe6f57d6
--- /dev/null
+++ b/published/201906/20190410 How we built a Linux desktop app with Electron.md
@@ -0,0 +1,98 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10957-1.html)
+[#]: subject: (How we built a Linux desktop app with Electron)
+[#]: via: (https://opensource.com/article/19/4/linux-desktop-electron)
+[#]: author: (Nils Ganther https://opensource.com/users/nils-ganther)
+
+我们是如何使用 Electron 构建 Linux 桌面应用程序的
+======
+
+> 这是借助 Electron 框架，构建一个在 Linux 桌面上原生运行的开源电子邮件服务的故事。
+
+
+
+[Tutanota][2] 是一种安全的开源电子邮件服务，它可通过浏览器使用，也有 iOS 和 Android 应用。其客户端代码在 GPLv3 下发布，Android 应用程序可在 [F-Droid][3] 上找到，以便每个人都可以使用完全与 Google 无关的版本。
+
+由于 Tutanota 关注开源和 Linux 客户端开发，因此我们希望为 Linux 和其他平台发布一个桌面应用程序。作为一个小团队，我们很快就排除了为 Linux、Windows 和 MacOS 构建原生应用程序的可能性，并决定使用 [Electron][4] 来构建我们的应用程序。
+
+对于任何想要快速交付视觉一致的跨平台应用程序的人来说，Electron 是最适合的选择，尤其是如果你已经有一个 Web 应用程序，想要从浏览器 API 的束缚中摆脱出来时。Tutanota 就是这样一个案例。
+
+Tutanota 基于 [SystemJS][5] 和 [Mithril][6]，旨在为每个人提供简单、安全的电子邮件通信。 因此，它必须提供很多用户期望从电子邮件客户端获得的标准功能。
+
+由于采用了现代 API 和标准，其中一些功能（如基本的推送通知、搜索文本和联系人以及支持双因素身份验证）很容易在浏览器中提供。其它功能（例如自动备份或无需我们的服务器中转的 IMAP 支持）需要对系统资源的限制性访问，而这正是 Electron 框架提供的功能。
+
+虽然有人批评 Electron “只是一个基本的包装”，但它有明显的好处：
+
+* Electron 可以使你能够快速地为 Linux、Windows 和 MacOS 桌面构造 Web 应用。事实上，大多数 Linux 桌面应用都是使用 Electron 构建的。
+* Electron 可以轻松地将桌面客户端与 Web 应用程序达到同样的功能水准。
+* 发布桌面应用程序后，你可以自由使用开发功能添加桌面端特定的功能，从而增强可用性和安全性。
+* 最后但同样重要的是，这是让应用程序具备原生的感觉、融入用户系统，而同时保持其识别度的好方法。
+
+### 满足用户的需求
+
+Tutanota 不依靠于大笔的投资资金，而是依靠社区驱动的项目。基于越来越多的用户升级到我们的免费服务的付费计划，我们有机地发展我们的团队。倾听用户的需求不仅对我们很重要，而且对我们的成功至关重要。
+
+提供桌面客户端是 Tutanota 用户[最想要的功能][7]，我们感到自豪的是，我们现在可以为所有用户提供免费的桌面客户端测试版。（我们还实现了另一个高度要求的功能 —— [搜索加密数据][8] —— 但这是另一个主题了。）
+
+我们喜欢为用户提供签名版本的 Tutanota 并支持浏览器中无法实现的功能，例如通过后台进程推送通知。 现在，我们计划添加更多特定于桌面的功能，例如 IMAP 支持（而不依赖于我们的服务器充当代理），自动备份和离线可用性。
+
+我们选择 Electron 是因为它的 Chromium 和 Node.js 的组合最适合我们的小型开发团队，因为它只需要对我们的 Web 应用程序进行最小的更改。在我们开始使用时，可以将浏览器 API 用于所有功能特别有用，随着我们的进展，慢慢地用更多原生版本替换这些组件。这种方法对附件下载和通知特别方便。
+
+### 调整安全性
+
+我们知道有些人关注 Electron 的安全问题，但我们发现 Electron 在 Web 应用程序中微调访问的选项非常令人满意。你可以使用 Electron 的[安全文档][9]和 Luca Carettoni 的[Electron 安全清单][10]等资源，来帮助防止 Web 应用程序中不受信任的内容发生灾难性事故。
+
+### 实现特定功能
+
+Tutanota Web 客户端从一开始就构建了一个用于进程间通信的可靠协议。我们利用 Web 线程在加密和请求数据时保持用户界面（UI）响应性。当我们开始实现我们的移动应用时，这就派上用场，这些应用程序使用相同的协议在原生部分和 Web 视图之间进行通信。
+
+这就是为什么当我们开始构建桌面客户端时，很多用于本机推送通知、打开邮箱和使用文件系统的部分等已经存在，因此只需要实现原生端（Node.js）。
+
+另一个便利是我们的构建过程使用 [Babel 转译器][11]，它允许我们以现代 ES6 JavaScript 编写整个代码库，并在不同环境之间混合和匹配功能模块。这使我们能够快速调整基于 Electron 的桌面应用程序的代码。但是，我们也遇到了一些挑战。
+
+### 克服挑战
+
+虽然 Electron 允许我们很容易地与不同平台的桌面环境集成，但你不能低估投入的时间！最后，正是这些小事情占用了比我们预期更多的时间，但对完成桌面客户端项目也至关重要。
+
+特定于平台的代码导致了大部分阻碍：
+
+* 例如，窗口管理和托盘仍然在三个平台上以略有不同的方式处理。
+* 注册 Tutanota 作为默认邮件程序并设置自动启动需要深入 Windows 注册表，同时确保以 [UAC] [12] 兼容的方式提示用户进行管理员访问。
+* 我们需要使用 Electron 的 API 作为快捷方式和菜单，以提供复制、粘贴、撤消和重做等标准功能。
+
+由于用户对不同平台上的应用程序的某些（有时不直接兼容）行为的期望，此过程有点复杂。使三个版本感觉像原生的需要一些迭代，甚至需要对 Web 应用程序进行一些适度的补充，以提供类似于浏览器中的文本搜索的功能。
+
+### 总结
+
+我们在 Electron 方面的经验基本上是积极的，我们在不到四个月的时间内完成了该项目。尽管有一些相当耗时的功能，但我们感到惊讶的是，我们可以轻松地为 Linux 提供一个测试版的 [Tutanota 桌面客户端][13]。如果你有兴趣，可以深入了解 [GitHub][14] 上的源代码。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/4/linux-desktop-electron
+
+作者：[Nils Ganther][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/nils-ganther
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/email_paper_envelope_document.png?itok=uPj_kouJ (document sending)
+[2]: https://tutanota.com/
+[3]: https://f-droid.org/en/packages/de.tutao.tutanota/
+[4]: https://electronjs.org/
+[5]: https://github.com/systemjs/systemjs
+[6]: https://mithril.js.org/
+[7]: https://tutanota.uservoice.com/forums/237921-general/filters/top?status_id=1177482
+[8]: https://tutanota.com/blog/posts/first-search-encrypted-data/
+[9]: https://electronjs.org/docs/tutorial/security
+[10]: https://www.blackhat.com/docs/us-17/thursday/us-17-Carettoni-Electronegativity-A-Study-Of-Electron-Security-wp.pdf
+[11]: https://babeljs.io/
+[12]: https://en.wikipedia.org/wiki/User_Account_Control
+[13]: https://tutanota.com/blog/posts/desktop-clients/
+[14]: https://www.github.com/tutao/tutanota
diff --git a/published/20190411 Be your own certificate authority.md b/published/201906/20190411 Be your own certificate authority.md
similarity index 100%
rename from published/20190411 Be your own certificate authority.md
rename to published/201906/20190411 Be your own certificate authority.md
diff --git a/published/20190417 Inter-process communication in Linux- Sockets and signals.md b/published/201906/20190417 Inter-process communication in Linux- Sockets and signals.md
similarity index 100%
rename from published/20190417 Inter-process communication in Linux- Sockets and signals.md
rename to published/201906/20190417 Inter-process communication in Linux- Sockets and signals.md
diff --git a/published/20190422 4 open source apps for plant-based diets.md b/published/201906/20190422 4 open source apps for plant-based diets.md
similarity index 100%
rename from published/20190422 4 open source apps for plant-based diets.md
rename to published/201906/20190422 4 open source apps for plant-based diets.md
diff --git a/published/201906/20190423 Edge computing is in most industries- future.md b/published/201906/20190423 Edge computing is in most industries- future.md
new file mode 100644
index 0000000000..c27a689af9
--- /dev/null
+++ b/published/201906/20190423 Edge computing is in most industries- future.md
@@ -0,0 +1,59 @@
+[#]: collector: (lujun9972)
+[#]: translator: (ninifly)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11009-1.html)
+[#]: subject: (Edge computing is in most industries’ future)
+[#]: via: (https://www.networkworld.com/article/3391016/edge-computing-is-in-most-industries-future.html)
+[#]: author: (Anne Taylor https://www.networkworld.com/author/Anne-Taylor/)
+
+边缘计算是大多数行业的未来
+======
+
+> 几乎每个行业都可以利用边缘计算来加速数字化转型。
+
+
+
+边缘计算的发展将取得一次巨大的飞跃。[据 Gartner 数据][2]，现在公司有 10% 的数据是在传统数据中心或云之外生成的。但在未来六年内，这一比例将升至 75%。
+
+这很大程度上取决于处理来自设备数据的需要，比如物联网（IoT）数据传感器。早期采用这一方法的包括：
+
+* **制造商**：设备与传感器似乎是这个行业特有的，因此需要为产生的数据找到更快速的方法也就不足为奇。一份 [Automation World][3] 最近的研究发现 43% 的制造商已经部署了边缘计算项目。最常用用途包括生产/制造数据分析与设备数据分析。
+* **零售商**：与大多数深受数字化运营需求影响的产业一样，零售商也不得不革新了其客户体验。为此，这些组织“正在积极投资贴近于买家的计算能力”，施耐德电气公司 IT 部门执行副总裁 [Dave Johnson][4] 如是说。他列举了一些例子，例如在试衣间的增强现实（AR）镜子，提供了不同的服装选择，而不用顾客试用这些服装。又如用于显示店内导航的基于信标的热图。
+* **医疗保健机构**：随着医疗保健成本的不断上升，这一行业已经具备了提高生产能力与成本效率方面的创新能力。管理咨询公司[麦肯锡已经确定][5]，至少有 11 个有益于患者、医疗机构或两者的医疗保健用例。举两个例子：提高护理效率并有助于优化设备的跟踪移动医疗设备；跟踪用户锻炼并提供健康建议的可穿戴设备。
+
+虽然以上这些是明显的用例，随着边缘计算市场的扩大，采用它的行业也会增加。
+
+### 数字化转型的优势
+
+随着边缘计算的快速处理能力完全符合数字化转型的目标：提高效率、生产能力和加速产品上市和客户体验。以下是一些有潜力的应用及将被边缘计算改变的行业：
+
+**农业**：农民和组织已经使用无人机将农田和气候环境传给灌溉设备。其他的应用可能包括了对工人、牲畜和设备的监测与位置跟踪，从而改善生产能力、效率和成本。
+
+**能源**：在这一领域有许多的潜在的应用，可以使消费者与供应商都受益。例如，智能电表有助于业主更好地管理能源使用，同时减少电网运营商对手动抄表的需求。同样的，水管上的传感器能够监测到漏水，同时提供实时漏水数据。
+
+**金融服务**：银行正在采取交互式 ATM 机，这种交互式 ATM 机能够快速地处理数据以提供更好的用户体验。在管理层次，可以更快速地分析交易数据中的欺诈行为。
+
+**物流**：由于消费者需要更快速地交付商品和服务，物流公司将需要转换其地图和寻路功能以获取实时数据，尤其在最后一公里计划和跟踪方面。这可能涉及到基于街道、包裹及汽车的传感器数据传输处理过程。
+
+得益于边缘计算，所有行业都有转型的潜力。但是，这将取决于他们如何处理计算基础设施。可以在 [APC.com][6] 找到如何克服任何 IT 阻碍的解决方案。
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3391016/edge-computing-is-in-most-industries-future.html
+
+作者：[Anne Taylor][a]
+选题：[lujun9972][b]
+译者：[ninifly](https://github.com/ninifly)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Anne-Taylor/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/04/istock-1019389496-100794424-large.jpg
+[2]: https://www.gartner.com/smarterwithgartner/what-edge-computing-means-for-infrastructure-and-operations-leaders/
+[3]: https://www.automationworld.com/article/technologies/cloud-computing/its-not-edge-vs-cloud-its-both
+[4]: https://blog.schneider-electric.com/datacenter/2018/07/10/why-brick-and-mortar-retail-quickly-establishing-leadership-edge-computing/
+[5]: https://www.mckinsey.com/industries/high-tech/our-insights/new-demand-new-markets-what-edge-computing-means-for-hardware-companies
+[6]: https://www.apc.com/us/en/solutions/business-solutions/edge-computing.jsp
diff --git a/published/201906/20190423 Epic Games Store is Now Available on Linux Thanks to Lutris.md b/published/201906/20190423 Epic Games Store is Now Available on Linux Thanks to Lutris.md
new file mode 100644
index 0000000000..419ad7303b
--- /dev/null
+++ b/published/201906/20190423 Epic Games Store is Now Available on Linux Thanks to Lutris.md
@@ -0,0 +1,137 @@
+[#]: collector: (lujun9972)
+[#]: translator: (Modrisco)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10968-1.html)
+[#]: subject: (Epic Games Store is Now Available on Linux Thanks to Lutris)
+[#]: via: (https://itsfoss.com/epic-games-lutris-linux/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+有了 Lutris，Linux 现在也可以启动 Epic 游戏商城
+======
+
+> 开源游戏平台 Lutris 现在使你能够在 Linux 上使用 Epic 游戏商城。我们使用 Ubuntu 19.04 版本进行了测试，以下是我们的使用体验。
+
+[在 Linux 上玩游戏][1] 正变得越来越容易。Steam [正在开发中的][3] 特性可以帮助你实现 [在 Linux 上玩 Windows 游戏][2]。
+
+如果说 Steam 在 Linux 运行 Windows 游戏领域还是新玩家，而 Lutris 却已从事多年。
+
+[Lutris][4] 是一款为 Linux 开发的开源游戏平台，提供诸如 Origin、Steam、战网等平台的游戏安装器。它使用 Wine 来运行 Linux 不能支持的程序。
+
+Lutris 近期宣布你可以通过它来运行 Epic 游戏商店。
+
+### Lutris 为 Linux 带来了 Epic 游戏
+
+![Epic Games Store Lutris Linux][5]
+
+[Epic 游戏商城][6] 是一个类似 Steam 的电子游戏分销平台。它目前只支持 Windows 和 macOS。
+
+Lutris 团队付出了大量努力使 Linux 用户可以通过 Lutris 使用 Epic 游戏商城。虽然我不用 Epic 商城，但可以通过 Lutris 在 Linux 上运行 Epic 商城终归是个好消息。
+
+> 好消息！ 你现在可以通过 Lutris 安装获得 [@EpicGames][7] 商城在 Linux 下的全功能支持！没有发现任何问题。 [@TimSweeneyEpic][8] 可能会很喜欢 😊
+>
+> ![pic.twitter.com/7mt9fXt7TH][9]
+>
+> — Lutris Gaming (@LutrisGaming) [April 17, 2019][10]
+
+作为一名狂热的游戏玩家和 Linux 用户，我立即得到了这个消息，并安装了 Lutris 来运行 Epic 游戏。
+
+**备注：** 我使用 [Ubuntu 19.04][11] 来测试 Linux 环境下的游戏运行情况。
+
+### 通过 Lutris 在 Linux 下使用 Epic 游戏商城
+
+为了在你的 Linux 系统中安装 Epic 游戏商城，请确保你已经安装了 Wine 和 Python 3。接下来，[在 Ubuntu 中安装 Wine][12] ，或任何你正在使用的 Linux 发行版本也都可以。然后， [从官方网站下载 Lutris][13].
+
+#### 安装 Epic 游戏商城
+
+Lutris 安装成功后，直接启动它。
+
+当我尝试时，我遇到了一个问题（当我用 GUI 启动时却没有遇到）。当我尝试在命令行输入 `lutris` 来启动时，我发现了下图所示的错误：
+
+![][15]
+
+感谢 Abhishek，我了解到了这是一个常见问题 (你可以在 [GitHub][16] 上查看这个问题)。
+
+总之，为了解决这个问题，我需要在命令行中输入以下命令：
+
+```
+export LC_ALL=C
+```
+
+当你遇到同样的问题时，只要你输入这个命令，就能正常启动 Lutris 了。
+
+**注意**：每次启动 Lutris 时都必须输入这个命令。因此，最好将其添加到 `.bashrc` 文件或环境变量列表中。
+
+上述操作完成后，只要启动并搜索 “Epic Games Store” 会显示以下图片中的内容：
+
+![Epic Games Store in Lutris][17]
+
+在这里，我已经安装过了，所以你将会看到“安装”选项，它会自动询问你是否需要安装需要的包。只需要继续操作就可以成功安装。就是这样，不需要任何黑科技。
+
+#### 玩一款 Epic 游戏商城中的游戏
+
+![Epic Games Store][18]
+
+现在我们已经通过 Lutris 在 Linux 上安装了 Epic 游戏商城，启动它并登录你的账号就可以开始了。
+
+但这真会奏效吗？
+
+*是的，Epic 游戏商城可以运行。* **但是所有游戏都不能玩。**（LCTT 译注：莫生气，请看文末的进一步解释！）
+
+好吧，我并没有尝试过所有内容，但是我拿了一个免费的游戏（Transistor —— 一款回合制 ARPG 游戏）来检查它是否工作。
+
+![Transistor – Epic Games Store][19]
+
+很不幸，游戏没有启动。当我运行时界面显示了 “Running” 不过什么都没有发生。
+
+到目前为止，我还不知道有什么解决方案 —— 所以如果我找到解决方案，我会尽力让你们知道最新情况。
+
+### 总结
+
+通过 Lutris 这样的工具使 Linux 的游戏场景得到了改善，这终归是个好消息 。不过，仍有许多工作要做。
+
+对于在 Linux 上运行的游戏来说，无障碍运行仍然是一个挑战。其中可能就会有我遇到的这种问题，或者其它类似的。但它正朝着正确的方向发展 —— 即使还存在着一些问题。
+
+你有什么看法吗？你是否也尝试用 Lutris 在 Linux 上启动 Epic 游戏商城？在下方评论让我们看看你的意见。
+
+### 补充
+
+Transistor 实际上有一个原生的 Linux 移植版。到目前为止，我从 Epic 获得的所有游戏都是如此。所以我会试着压下我的郁闷，而因为 Epic 只让你玩你通过他们的商店/启动器购买的游戏，所以在 Linux 机器上用 Lutris 玩这个原生的 Linux 游戏是不可能的。这简直愚蠢极了。Steam 有一个原生的 Linux 启动器，虽然不是很理想，但它可以工作。GOG 允许你从网站下载购买的内容，可以在你喜欢的任何平台上玩这些游戏。他们的启动器完全是可选的。
+
+我对此非常恼火，因为我在我的 Epic 库中的游戏都是可以在我的笔记本电脑上运行得很好的游戏，当我坐在桌面前时，玩起来很有趣。但是因为那台桌面机是我唯一拥有的 Windows 机器……
+
+我选择使用 Linux 时已经知道会存在兼容性问题，并且我有一个专门用于游戏的 Windows 机器，而我通过 Epic 获得的游戏都是免费的，所以我在这里只是表示一下不满。但是，他们两个作为最著名的竞争对手，Epic 应该有在我的 Linux 机器上玩原生 Linux 移植版的机制。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/epic-games-lutris-linux/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[Modrisco](https://github.com/Modrisco)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[1]: https://linux.cn/article-7316-1.html
+[2]: https://linux.cn/article-10061-1.html
+[3]: https://linux.cn/article-10054-1.html
+[4]: https://lutris.net/
+[5]: https://itsfoss.com/wp-content/uploads/2019/04/epic-games-store-lutris-linux-800x450.png
+[6]: https://www.epicgames.com/store/en-US/
+[7]: https://twitter.com/EpicGames?ref_src=twsrc%5Etfw
+[8]: https://twitter.com/TimSweeneyEpic?ref_src=twsrc%5Etfw
+[9]: https://pbs.twimg.com/media/D4XkXafX4AARDkW?format=jpg&name=medium
+[10]: https://twitter.com/LutrisGaming/status/1118552969816018948?ref_src=twsrc%5Etfw
+[11]: https://itsfoss.com/ubuntu-19-04-release-features/
+[12]: https://itsfoss.com/install-latest-wine/
+[13]: https://lutris.net/downloads/
+[14]: https://itsfoss.com/ubuntu-mate-entroware/
+[15]: https://itsfoss.com/wp-content/uploads/2019/04/lutris-error.jpg
+[16]: https://github.com/lutris/lutris/issues/660
+[17]: https://itsfoss.com/wp-content/uploads/2019/04/lutris-epic-games-store-800x520.jpg
+[18]: https://itsfoss.com/wp-content/uploads/2019/04/epic-games-store-800x450.jpg
+[19]: https://itsfoss.com/wp-content/uploads/2019/04/transistor-game-epic-games-store-800x410.jpg
+[20]: https://itsfoss.com/skpe-alpha-linux/
diff --git a/sources/tech/20190423 How to identify same-content files on Linux.md b/published/201906/20190423 How to identify same-content files on Linux.md
similarity index 55%
rename from sources/tech/20190423 How to identify same-content files on Linux.md
rename to published/201906/20190423 How to identify same-content files on Linux.md
index 8d9b34b30a..6353fe86b3 100644
--- a/sources/tech/20190423 How to identify same-content files on Linux.md
+++ b/published/201906/20190423 How to identify same-content files on Linux.md
@@ -1,26 +1,25 @@
[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
+[#]: translator: (tomjlw)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10955-1.html)
[#]: subject: (How to identify same-content files on Linux)
[#]: via: (https://www.networkworld.com/article/3390204/how-to-identify-same-content-files-on-linux.html#tk.rss_all)
[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
-How to identify same-content files on Linux
+如何在 Linux 上识别同样内容的文件
======
-Copies of files sometimes represent a big waste of disk space and can cause confusion if you want to make updates. Here are six commands to help you identify these files.
+> 有时文件副本相当于对硬盘空间的巨大浪费，并会在你想要更新文件时造成困扰。以下是用来识别这些文件的六个命令。
+
![Vinoth Chandar \(CC BY 2.0\)][1]
-In a recent post, we looked at [how to identify and locate files that are hard links][2] (i.e., that point to the same disk content and share inodes). In this post, we'll check out commands for finding files that have the same _content_ , but are not otherwise connected.
+在最近的帖子中，我们看了[如何识别并定位硬链接的文件][2]（即，指向同一硬盘内容并共享 inode）。在本文中，我们将查看能找到具有相同*内容*，却不相链接的文件的命令。
-Hard links are helpful because they allow files to exist in multiple places in the file system while not taking up any additional disk space. Copies of files, on the other hand, sometimes represent a big waste of disk space and run some risk of causing some confusion if you want to make updates. In this post, we're going to look at multiple ways to identify these files.
+硬链接很有用是因为它们能够使文件存放在文件系统内的多个地方却不会占用额外的硬盘空间。另一方面，有时文件副本相当于对硬盘空间的巨大浪费，在你想要更新文件时也会有造成困扰之虞。在本文中，我们将看一下多种识别这些文件的方式。
-**[ Two-Minute Linux Tips:[Learn how to master a host of Linux commands in these 2-minute video tutorials][3] ]**
+### 用 diff 命令比较文件
-### Comparing files with the diff command
-
-Probably the easiest way to compare two files is to use the **diff** command. The output will show you the differences between the two files. The < and > signs indicate whether the extra lines are in the first (<) or second (>) file provided as arguments. In this example, the extra lines are in backup.html.
+可能比较两个文件最简单的方法是使用 `diff` 命令。输出会显示你文件的不同之处。`<` 和 `>` 符号代表在当参数传过来的第一个（`<`）或第二个（`>`）文件中是否有额外的文字行。在这个例子中，在 `backup.html` 中有额外的文字行。
```
$ diff index.html backup.html
@@ -30,18 +29,18 @@ $ diff index.html backup.html
>
```
-If diff shows no output, that means the two files are the same.
+如果 `diff` 没有输出那代表两个文件相同。
```
$ diff home.html index.html
$
```
-The only drawbacks to diff are that it can only compare two files at a time, and you have to identify the files to compare. Some commands we will look at in this post can find the duplicate files for you.
+`diff` 的唯一缺点是它一次只能比较两个文件并且你必须指定用来比较的文件，这篇帖子中的一些命令可以为你找到多个重复文件。
-### Using checksums
+### 使用校验和
-The **cksum** (checksum) command computes checksums for files. Checksums are a mathematical reduction of the contents to a lengthy number (like 2819078353 228029). While not absolutely unique, the chance that files that are not identical in content would result in the same checksum is extremely small.
+`cksum`（checksum） 命令计算文件的校验和。校验和是一种将文字内容转化成一个长数字（例如2819078353 228029）的数学简化。虽然校验和并不是完全独有的，但是文件内容不同校验和却相同的概率微乎其微。
```
$ cksum *.html
@@ -50,11 +49,11 @@ $ cksum *.html
4073570409 227985 index.html
```
-In the example above, you can see how the second and third files yield the same checksum and can be assumed to be identical.
+在上述示例中，你可以看到产生同样校验和的第二个和第三个文件是如何可以被默认为相同的。
-### Using the find command
+### 使用 find 命令
-While the find command doesn't have an option for finding duplicate files, it can be used to search files by name or type and run the cksum command. For example:
+虽然 `find` 命令并没有寻找重复文件的选项，它依然可以被用来通过名字或类型寻找文件并运行 `cksum` 命令。例如：
```
$ find . -name "*.html" -exec cksum {} \;
@@ -63,9 +62,9 @@ $ find . -name "*.html" -exec cksum {} \;
4073570409 227985 ./index.html
```
-### Using the fslint command
+### 使用 fslint 命令
-The **fslint** command can be used to specifically find duplicate files. Note that we give it a starting location. The command can take quite some time to complete if it needs to run through a large number of files. Here's output from a very modest search. Note how it lists the duplicate files and also looks for other issues, such as empty directories and bad IDs.
+`fslint` 命令可以被特地用来寻找重复文件。注意我们给了它一个起始位置。如果它需要遍历相当多的文件，这就需要花点时间来完成。注意它是如何列出重复文件并寻找其它问题的，比如空目录和坏 ID。
```
$ fslint .
@@ -86,15 +85,15 @@ index.html
-------------------------Non Stripped executables
```
-You may have to install **fslint** on your system. You will probably have to add it to your search path, as well:
+你可能需要在你的系统上安装 `fslint`。你可能也需要将它加入你的命令搜索路径：
```
$ export PATH=$PATH:/usr/share/fslint/fslint
```
-### Using the rdfind command
+### 使用 rdfind 命令
-The **rdfind** command will also look for duplicate (same content) files. The name stands for "redundant data find," and the command is able to determine, based on file dates, which files are the originals — which is helpful if you choose to delete the duplicates, as it will remove the newer files.
+`rdfind` 命令也会寻找重复（相同内容的）文件。它的名字意即“重复数据搜寻”，并且它能够基于文件日期判断哪个文件是原件——这在你选择删除副本时很有用因为它会移除较新的文件。
```
$ rdfind ~
@@ -111,7 +110,7 @@ Totally, 223 KiB can be reduced.
Now making results file results.txt
```
-You can also run this command in "dryrun" (i.e., only report the changes that might otherwise be made).
+你可以在 `dryrun` 模式中运行这个命令 （换句话说，仅仅汇报可能会另外被做出的改动）。
```
$ rdfind -dryrun true ~
@@ -128,7 +127,7 @@ Removed 9 files due to unique sizes from list.2 files left.
(DRYRUN MODE) Now making results file results.txt
```
-The rdfind command also provides options for things such as ignoring empty files (-ignoreempty) and following symbolic links (-followsymlinks). Check out the man page for explanations.
+`rdfind` 命令同样提供了类似忽略空文档（`-ignoreempty`）和跟踪符号链接（`-followsymlinks`）的功能。查看 man 页面获取解释。
```
-ignoreempty ignore empty files
@@ -146,7 +145,7 @@ The rdfind command also provides options for things such as ignoring empty files
-n, -dryrun display what would have been done, but don't do it
```
-Note that the rdfind command offers an option to delete duplicate files with the **-deleteduplicates true** setting. Hopefully the command's modest problem with grammar won't irritate you. ;-)
+注意 `rdfind` 命令提供了 `-deleteduplicates true` 的设置选项以删除副本。希望这个命令语法上的小问题不会惹恼你。;-)
```
$ rdfind -deleteduplicates true .
@@ -154,11 +153,11 @@ $ rdfind -deleteduplicates true .
Deleted 1 files. <==
```
-You will likely have to install the rdfind command on your system. It's probably a good idea to experiment with it to get comfortable with how it works.
+你将可能需要在你的系统上安装 `rdfind` 命令。试验它以熟悉如何使用它可能是一个好主意。
-### Using the fdupes command
+### 使用 fdupes 命令
-The **fdupes** command also makes it easy to identify duplicate files and provides a large number of useful options — like **-r** for recursion. In its simplest form, it groups duplicate files together like this:
+`fdupes` 命令同样使得识别重复文件变得简单。它同时提供了大量有用的选项——例如用来迭代的 `-r`。在这个例子中，它像这样将重复文件分组到一起：
```
$ fdupes ~
@@ -173,7 +172,7 @@ $ fdupes ~
/home/shs/hideme.png
```
-Here's an example using recursion. Note that many of the duplicate files are important (users' .bashrc and .profile files) and should clearly not be deleted.
+这是使用迭代的一个例子，注意许多重复文件是重要的（用户的 `.bashrc` 和 `.profile` 文件）并且不应被删除。
```
# fdupes -r /home
@@ -204,7 +203,7 @@ Here's an example using recursion. Note that many of the duplicate files are imp
/home/shs/PNGs/Sandra_rotated.png
```
-The fdupe command's many options are listed below. Use the **fdupes -h** command, or read the man page for more details.
+`fdupe` 命令的许多选项列如下。使用 `fdupes -h` 命令或者阅读 man 页面获取详情。
```
-r --recurse recurse
@@ -229,15 +228,11 @@ The fdupe command's many options are listed below. Use the **fdupes -h** command
-h --help displays help
```
-The fdupes command is another one that you're like to have to install and work with for a while to become familiar with its many options.
+`fdupes` 命令是另一个你可能需要安装并使用一段时间才能熟悉其众多选项的命令。
-### Wrap-up
+### 总结
-Linux systems provide a good selection of tools for locating and potentially removing duplicate files, along with options for where you want to run your search and what you want to do with duplicate files when you find them.
-
-**[ Also see:[Invaluable tips and tricks for troubleshooting Linux][4] ]**
-
-Join the Network World communities on [Facebook][5] and [LinkedIn][6] to comment on topics that are top of mind.
+Linux 系统提供能够定位并（潜在地）能移除重复文件的一系列的好工具，以及能让你指定搜索区域及当对你所发现的重复文件时的处理方式的选项。
--------------------------------------------------------------------------------
@@ -245,8 +240,8 @@ via: https://www.networkworld.com/article/3390204/how-to-identify-same-content-f
作者：[Sandra Henry-Stocker][a]
选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
+译者：[tomjlw](https://github.com/tomjlw)
+校对：[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
@@ -258,3 +253,4 @@ via: https://www.networkworld.com/article/3390204/how-to-identify-same-content-f
[4]: https://www.networkworld.com/article/3242170/linux/invaluable-tips-and-tricks-for-troubleshooting-linux.html
[5]: https://www.facebook.com/NetworkWorld/
[6]: https://www.linkedin.com/company/network-world
+
diff --git a/published/20190427 Monitoring CPU and GPU Temperatures on Linux.md b/published/201906/20190427 Monitoring CPU and GPU Temperatures on Linux.md
similarity index 100%
rename from published/20190427 Monitoring CPU and GPU Temperatures on Linux.md
rename to published/201906/20190427 Monitoring CPU and GPU Temperatures on Linux.md
diff --git a/published/20190428 Installing Budgie Desktop on Ubuntu -Quick Guide.md b/published/201906/20190428 Installing Budgie Desktop on Ubuntu -Quick Guide.md
similarity index 100%
rename from published/20190428 Installing Budgie Desktop on Ubuntu -Quick Guide.md
rename to published/201906/20190428 Installing Budgie Desktop on Ubuntu -Quick Guide.md
diff --git a/published/20190505 How To Install-Uninstall Listed Packages From A File In Linux.md b/published/201906/20190505 How To Install-Uninstall Listed Packages From A File In Linux.md
similarity index 100%
rename from published/20190505 How To Install-Uninstall Listed Packages From A File In Linux.md
rename to published/201906/20190505 How To Install-Uninstall Listed Packages From A File In Linux.md
diff --git a/published/201906/20190508 Why startups should release their code as open source.md b/published/201906/20190508 Why startups should release their code as open source.md
new file mode 100644
index 0000000000..ff12c65320
--- /dev/null
+++ b/published/201906/20190508 Why startups should release their code as open source.md
@@ -0,0 +1,79 @@
+[#]: collector: (lujun9972)
+[#]: translator: (chen-ni)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11000-1.html)
+[#]: subject: (Why startups should release their code as open source)
+[#]: via: (https://opensource.com/article/19/5/startups-release-code)
+[#]: author: (Clément Flipo https://opensource.com/users/cl%C3%A9ment-flipo)
+
+为什么初创公司应该将代码开源
+======
+
+> Dokit 曾经怀疑将自己的知识开源可能是一个失败的商业决策，然而正是这个选择奠定了它的成功。
+
+![open source button on keyboard][1]
+
+回想一个项目开展最初期的细节并不是一件容易的事情，但这有时候可以帮助你更清晰地理解这个项目。如果让我来说，关于 [Dokit][2] 这个用来创建用户手册和文档的平台的最早的想法来自我的童年。小时候我家里都是 Meccano（LCTT 译注：一种类似乐高的拼装玩具）和飞机模型之类的玩具，对于我来说，游戏中很重要的一部分就是动手制作，把独立的零件组装在一起来创造一个新的东西。我父亲在一家 DIY 公司工作，所以家里到处都建筑、修理，以及使用说明书。小的时候父母还让我参加了童子军，在那里我们制作桌子和帐篷，还有泥巴做的烧烤炉，这些事情都培养了我在共同学习中感受到的乐趣，就像我在开源活动中感受到的一样。
+
+在童年学到的修理东西和回收产品的本领成为了我工作的一部分。后来我决心要用线上的方式，还原这种在家里或者小组里学习如何制作和修理东西时的那种非常棒的感觉。Dokit 就从这个想法中诞生了。
+
+### 创业初期
+
+事情并非一帆风顺，在我们的公司于 2017 年成立之后，我很快就意识到那些最庞大、最值得奋斗的目标一般来说也总是最困难的。如果想要实现我们的计划 —— 彻底改变 [老式的说明书和用户手册的编写和发行方式][3]，并且在这个细分市场（我们非常清楚这一点）里取得最大的影响力 —— 那么确立一个主导任务就十分关键，它关乎项目的组织方式。我们据此做出了第一个重要决策：首先 [在短时间内使用一个已有的开源框架 MediaWiki 制作产品原型来验证我们的想法][4]，然后将我们的全部代码都作为开源项目发布。
+
+当时 [MediaWiki][5] 已经在正常运作了，事后看来，这一点让我们的决策变得容易了许多。这个平台已经拥有我们设想的最小可用产品（MVP）所需要的 90% 的功能，并且在全世界范围内有 15000 名活跃的开发者。MediaWiki 因为是维基百科的驱动引擎而小有名气，如果没有来自它的支持，事情对我们来说无疑会困难很多。还有一个许多公司都在使用的文档平台 Confluence 也有一些不错的功能，但是最终在这两者之间做出选择还是很容易的。
+
+出于对社区的信赖，我们把自己平台的初始版本完全放在了 GitHub 上。我们甚至还没有真正开始进行推广，就已经可以看到世界各地的创客们开始使用我们的平台，这种令人激动的感觉似乎说明我们的选择是正确的。尽管 [创客以及 Fablab 运动][6]（LCTT 译注：Fablab 是一种向个人提供包括 3D 打印在内的电子化制造服务的小型工坊）都在鼓励用户积极分享说明材料，并且在 [Fablab 章程][7] 中也写明了这一点，但现实中像模像样的文档还是不太多见。
+
+人们喜欢使用我们这个平台的首要原因是它可以解决一个非常实在的问题：一个本来还不错的项目，却使用了非常糟糕的文档 —— 其实这个项目本来可以变得更好的。对我们来说，这有点儿像是在修复创客及 DIY 社区里的一个裂缝。在我们的平台发布后的一年之内，Fablabs、[Wikifab][8]、[Open Source Ecology][9]、[Les Petits Debrouillards][10]、[Ademe][11] 以及 [Low-Tech Lab][12] 都在他们的服务器上安装了我们的工具，用来制作逐步引导的教程。
+
+甚至在我们还没有发新闻稿之前，我们的其中一个用户 Wikifab 就开始在全国性媒体上收到“DIY 界的维基百科”这样的称赞了。短短两年之内，我们看到有数百的社区都在他们自己的 Dokits 上开展了项目，从有意思的、搞笑的，到那种很正式的产品手册都有。这种社区的力量正是我们想要驾驭的，并且有这么多的项目 —— 从风力涡轮机到宠物喂食器 —— 都在使用我们创建的平台编写非常有吸引力的产品手册，这件事情真的令我们赞叹不已。
+
+### 项目开源
+
+回头看看前两年的成功，很明显选择开源是我们能迅速取得成果的关键因素。最有价值的事情就是在开源项目中获得反馈的能力了。如果一段代码无法正常运行，[会有人立刻告诉我们][14]。如果可以从这些已经在使用你提供的服务的人那里学到这么多东西，为什么还要需要等着和顾问们开会呢？
+
+社区对我们这个项目的关注程度也反映出了这个市场的潜力（包括利润上的潜力）。[巴黎有一个非常好的、成长迅速的开发者社区][15]（LCTT 译注：Dokit 是一家设立在巴黎的公司），但是开源将我们从一个只有数千当地人的小池子里带到了全世界数百万的开发者身边，他们都将成为我们的创作中的一部分。与此同时，代码的开放性也让我们的用户和客户更加放心，因为即使我们这个公司不在了，代码仍然会存续下去。
+
+如果说上面这些都是在我们之前对开源的预期之中的话，其实这一路上也有不少惊喜。因为开源，我们获得了更多的客户、声望以及精准推广，这种推广本来以我们有限的预算是负担不起的，现在却不需要我们支付费用。我们发现开源代码还改善了我们的招聘流程，因为在雇佣之前就可以通过我们的代码来测试候选人，并且被雇佣之后的入职过程也会更加顺利。
+
+开发者在完全公开的情况下写代码，既有一点尴尬，同时也很团结，这对我们提升产品质量很有帮助。人们可以互相发表意见和反馈，并且因为工作都是完全公开的，人们似乎会尽可能地想做到最好。为了不断优化、不断重构 Dokit 的运行方式，我们明白未来应该在对社区的支持上做得更好。
+
+### 下一步是什么？
+
+尽管我们对正在做的事情一直都很有信念，并且看到很多出色的产品说明书都是用我们的软件制作出来的，我们还是会对这个项目的成长不断地感到兴奋，并且非常确信未来一定会很好。
+
+在创业初期，我们对将自己的知识免费分发出去这件事还是非常担心的。事实证明正好相反 —— 正是开源让我们能够迅速构建起一个可持续的初创企业。Dokit 平台的设计初衷是通过社区的支持，让它的用户有信心去构建、组装、修理和创造全新的发明。事后看来，我们用开源的方式去构建了 Dokit 这个平台，这和 Dokit 本身想做的其实正好是同一件事情。
+
+如同修理或者组装一件实体产品一样，只有当你对自己的方法有信心的时候，事情才会越来越顺利。现在，在我们创业的第三个年头，我们开始注意到全世界对这个领域的兴趣在增加，因为它迎合了出于不断变化的居家和生活方式的需求而 [想要使用或重复利用以及组装产品的新一代客户][16]。我们正是在通过线上社区的支持，创造一个让大家能够在自己动手做东西的时候感到更加有信心的平台。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/5/startups-release-code
+
+作者：[Clément Flipo][a]
+选题：[lujun9972][b]
+译者：[chen-ni](https://github.com/chen-ni)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/cl%C3%A9ment-flipo
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/button_push_open_keyboard_file_organize.png?itok=KlAsk1gx (open source button on keyboard)
+[2]: https://dokit.io/
+[3]: https://dokit.io/9-reasons-to-stop-writing-your-user-manuals-or-work-instructions-with-word-processors/
+[4]: https://medium.com/@gofloaters/5-cheap-ways-to-build-your-mvp-71d6170d5250
+[5]: https://en.wikipedia.org/wiki/MediaWiki
+[6]: https://en.wikipedia.org/wiki/Maker_culture
+[7]: http://fab.cba.mit.edu/about/charter/
+[8]: https://wikifab.org/
+[9]: https://www.opensourceecology.org/
+[10]: http://www.lespetitsdebrouillards.org/
+[11]: https://www.ademe.fr/en
+[12]: http://lowtechlab.org/
+[13]: https://www.20minutes.fr/magazine/economie-collaborative-mag/2428995-20160919-pour-construire-leurs-meubles-eux-memes-ils-creent-le-wikipedia-du-bricolage
+[14]: https://opensource.guide/how-to-contribute/
+[15]: https://www.rudebaguette.com/2013/03/here-are-the-details-on-the-new-developer-school-that-xavier-niel-is-launching-tomorrow/?lang=en
+[16]: https://www.inc.com/ari-zoldan/why-now-is-the-best-time-to-start-a-diy-home-based.html
diff --git a/published/201906/20190509 5 essential values for the DevOps mindset.md b/published/201906/20190509 5 essential values for the DevOps mindset.md
new file mode 100644
index 0000000000..f3193a3d95
--- /dev/null
+++ b/published/201906/20190509 5 essential values for the DevOps mindset.md
@@ -0,0 +1,83 @@
+[#]: collector: (lujun9972)
+[#]: translator: (arrowfeng)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10992-1.html)
+[#]: subject: (5 essential values for the DevOps mindset)
+[#]: via: (https://opensource.com/article/19/5/values-devops-mindset)
+[#]: author: (Brent Aaron Reed https://opensource.com/users/brentaaronreed/users/wpschaub/users/wpschaub/users/wpschaub/users/cobiacomm/users/marcobravo/users/brentaaronreed)
+
+DevOps 思维模式的 5 个基本价值观
+======
+
+> 人和流程比在解决的业务问题的任何技术“银弹”更重要，且需要花更多的时间。
+
+![human head, brain outlined with computer hardware background][1]
+
+今天的许多 IT 专业人士都在努力适应变化和扰动。这么说吧，你是否正在努力适应变化？你觉得不堪重负吗？这并不罕见。今天，IT 的现状还不够好，所以需要不断尝试重新自我演进。
+
+凭借 30 多年的IT综合经验，我们见证了人员与关系对于 IT 企业提高效率和帮助企业蓬勃发展的重要性。但是，在大多数情况下，我们关于 IT 解决方案的对话始于技术，而不是从人员和流程开始。寻找“银弹”来解决业务和 IT 挑战的倾向过于普遍。但你不能想着可以买到创新、DevOps 或有效的团队和工作方式；他们需要得到培养，支持和引导。
+
+由于扰动如此普遍，并且对变革速度存在如此迫切的需求，我们需要纪律和围栏。下面描述的 DevOps 思维模式的五个基本价值观将支持将我们的实践。这些价值观不是新观念；正如我们从经验中学到的那样，它们被重构了。一些价值观可以互换的，它们是灵活的，并且它们如支柱一样导向了支持这五个价值观的整体原则。
+
+![5 essential values for the DevOps mindset][2]
+
+### 1、利益相关方的反馈至关重要
+
+我们如何知道我们是否为我们创造了比利益相关方更多的价值？我们需要持久的质量数据来分析、通知并推动更好的决策。来自可靠来源的相关信息对于任何业务的蓬勃发展至关重要。我们需要倾听并理解我们的利益相关方所说的，而不是说我们需要以一种方式实施变革，使我们能够调整我们的思维、流程和技术，并根据需要对其进行调整以使我们的利益相关者满意。由于信息（数据）不正确，我们常常看到的变化过少，或者由于错误的原因而发生了很多变化。因此，将变更与利益相关方的反馈结合起来是一项基本价值观，并有助我们专注于使公司成功最重要的事情。
+
+> 关注我们的利益相关方及其反馈，而不仅仅是为了改变而改变。
+
+### 2、超越当今流程的极限进行改进
+
+我们希望我们的产品和服务能够不断让客户满意，他们是我们最重要的利益相关方。因此，我们需要不断改进。这不仅仅是关系到质量；它还可能意味着成本、可用性、相关性以及许多其他目标和因素。创建可重复的流程或使用通用框架是非常棒的，它们可以改善治理和许多其他问题。但是，这不应该是我们的最终目标。在寻找改进方法时，我们必须调整我们的流程，并辅以正确的技术和工具。可能有理由抛出一个“所谓的”框架，因为不这样做可能会增加浪费，更糟糕的是只是“货物结果”（做一些没有价值或目的的东西）。
+
+> 力争始终创新并改进可重复的流程和框架。
+
+### 3、不要用新的孤岛来打破旧的孤岛
+
+孤岛和 DevOps 是不兼容的。我们经常能看到：IT 主管带来了所谓的“专家”来实施敏捷和 DevOps，他们做了什么？这些“专家”在现有问题的基础上创建了一个新问题，这是 IT 部门和业务中又增加了一个孤岛。创造“DevOps”职位违背了敏捷和 DevOps 基于打破孤岛的原则。在敏捷和 DevOps 中，团队合作是必不可少的，如果你不在自组织团队中工作，那么你就不会做任何事情。
+
+> 相互激励和共享，而不是成为英雄或创建一个孤岛。
+
+### 4、了解你的客户意味着跨组织协作
+
+企业的任何一个部分都不是一个独立的实体，因为它们都有利益相关方，主要利益相关方始终是客户。“客户永远是对的”（或国王，我喜欢这样说）。关键是，没有客户就真的没有业务，而且为了保持业务，如今我们需要与竞争对手“区别对待”。我们还需要了解客户对我们的看法以及他们对我们的期望。了解客户的需求势在必行，需要及时反馈，以确保业务能够快速、负责地满足这些主要利益相关者的需求和关注。
+
+![Minimize time spent with build-measure-learn process][3]
+
+无论是想法、概念、假设还是直接利益相关方的反馈，我们都需要通过使用探索、构建、测试和交付生命周期来识别和衡量我们的产品提供的功能或服务。从根本上说，这意味着我们需要在整个组织中“插入”我们的组织。在持续创新、学习和 DevOps 方面没有任何边界。因此，当我们在整个企业中进行衡量时，我们可以理解整体并采取可行的、有意义的步骤来改进。
+
+> 衡量整个组织的绩效，而不仅仅是在业务范围内。
+
+### 5、通过热情鼓励采纳
+
+不是每个人都要被驱使去学习、适应和改变；然而，就像微笑可能具有传染性一样，学习和意愿成为变革文化的一部分也是如此。在学习文化中适应和演化为一群人提供了学习和传递信息（即文化传播）的自然机制。学习风格、态度、方法和过程不断演化，因此我们可以改进它们。下一步是应用所学和改进的内容并与同事分享信息。学习不会自动发生；它需要努力、评估、纪律、意识，特别是沟通；遗憾的是，这些都是工具和自动化无法提供的。检查你的流程、自动化、工具策略和实施工作，使其透明化，并与你的同事协作重复使用和改进。
+
+> 通过精益交付促进学习文化，而不仅仅是工具和自动化。
+
+### 总结
+
+![Continuous goals of DevOps mindset][4]
+
+随着我们的公司采用 DevOps，我们继续在各种书籍、网站或自动化软件上倡导这五个价值观。采用这种思维方式需要时间，这与我们以前作为系统管理员所做的完全不同。这是一种全新的工作方式，需要很多年才能成熟。这些原则是否与你自己的原则一致？在评论或我们的网站 [Agents of chaos][5] 上分享。
+
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/5/values-devops-mindset
+
+作者：[Brent Aaron Reed][a]
+选题：[lujun9972][b]
+译者：[arrowfeng](https://github.com/arrowfeng)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/brentaaronreed/users/wpschaub/users/wpschaub/users/wpschaub/users/cobiacomm/users/marcobravo/users/brentaaronreed
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/brain_data.png?itok=RH6NA32X (human head, brain outlined with computer hardware background)
+[2]: https://opensource.com/sites/default/files/uploads/devops_mindset_values.png (5 essential values for the DevOps mindset)
+[3]: https://opensource.com/sites/default/files/uploads/devops_mindset_minimze-time.jpg (Minimize time spent with build-measure-learn process)
+[4]: https://opensource.com/sites/default/files/uploads/devops_mindset_continuous.png (Continuous goals of DevOps mindset)
+[5]: http://agents-of-chaos.org
diff --git a/published/201906/20190513 How To Check Whether The Given Package Is Installed Or Not On Debian-Ubuntu System.md b/published/201906/20190513 How To Check Whether The Given Package Is Installed Or Not On Debian-Ubuntu System.md
new file mode 100644
index 0000000000..a0f55d4b7b
--- /dev/null
+++ b/published/201906/20190513 How To Check Whether The Given Package Is Installed Or Not On Debian-Ubuntu System.md
@@ -0,0 +1,133 @@
+[#]: collector: (lujun9972)
+[#]: translator: (yizhuoyan)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11010-1.html)
+[#]: subject: (How To Check Whether The Given Package Is Installed Or Not On Debian/Ubuntu System?)
+[#]: via: (https://www.2daygeek.com/how-to-check-whether-the-given-package-is-installed-or-not-on-ubuntu-debian-system/)
+[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
+
+
+如何在 Debian/Ubuntu 系统中检查程序包是否安装？
+======
+
+
+
+我们近期发布了一篇关于批量程序包安装的文章。在此同时，关于如何获取系统上已安装了的程序包信息，我也做了些调查然后找到了些方法。我会把这些方法分享在我们的网站上，希望能帮助到其他人。
+
+有很多种方法可以检查程序包是否已安装，我找到了 7 种命令，你可以从中选择你喜欢的使用。
+
+如下：
+
+ * `apt-cache`：可用于查询 APT 缓存或程序包的元数据。
+ * `apt`：是基于 Debian 的系统中的安装、下载、删除、搜索和管理包的强有力的工具。
+ * `dpkg-query`：一个查询 dpkg 数据库的工具。
+ * `dpkg`：基于 Debian 的系统的包管理工具。
+ * `which`：返回在终端中输入命令时执行的可执行文件的全路径。
+ * `whereis`：可用于搜索指定命令的二进制文件、源码文件和帮助文件。
+ * `locate`：比 `find` 命令快，因为其使用 `updatedb` 数据库搜索，而 `find`命令在实际系统中搜索。
+
+### 方法一、使用 apt-cache 命令
+
+`apt-cache` 命令用于从 APT 内部数据库中查询**APT 缓存**和**包的元数据**，将会搜索和显示指定包的信息，包括是否安装、程序包版本、源码仓库信息等。
+
+下面的示例清楚的显示 `nano` 包已经在系统中安装了以及对应安装的版本号。
+
+```
+# apt-cache policy nano
+nano:
+ Installed: 2.9.3-2
+ Candidate: 2.9.3-2
+ Version table:
+ *** 2.9.3-2 500
+ 500 http://in.archive.ubuntu.com/ubuntu bionic/main amd64 Packages
+ 100 /var/lib/dpkg/status
+```
+
+### 方法二、使用 apt 命令
+
+`apt` 是一个功能强大的命令行工具，可用于安装、下载、删除、搜索、管理程序包以及查询关于程序包的信息，类似对于 `libapt-pkg` 库的所有功能的底层访问。其包含一些与包管理相关的但很少用到的命令行功能。
+
+```
+# apt -qq list nano
+nano/bionic,now 2.9.3-2 amd64 [installed]
+```
+
+### 方法三、使用 dpkg-query 命令
+
+`dpkg-query` 是显示 `dpkg` 数据库中程序包信息列表的一个工具。
+
+下面示例中的输出的第一列 `ii`，表示查询的程序包已安装了。
+
+```
+# dpkg-query --list | grep -i nano
+ii nano 2.9.3-2 amd64 small, friendly text editor inspired by Pico
+```
+
+### 方法四、使用 dpkg 命令
+
+`dpkg`（**d**ebian **p**ac**k**a**g**e）是一个安装、构建、删除和管理 Debian 包的工具，但和其他包管理系统不同的是，其不能自动下载和安装包或包依赖。
+
+下面示例中的输出的第一列 `ii`，表示查询的包已安装了。
+
+```
+# dpkg -l | grep -i nano
+ii nano 2.9.3-2 amd64 small, friendly text editor inspired by Pico
+```
+
+### 方法五、使用 which 命令
+
+`which` 命令返回在终端中输入命令时执行的可执行文件的全路径。这对于你想要给可执行文件创建桌面快捷方式或符号链接时非常有用。
+
+`which` 命令仅在当前用户 `PATH` 环境变量配置的目录列表中搜索，而不是在所有用户的目录中搜索。这意思是当你登入你自己账号时，其不会在 `root` 用户文件或目录中搜索。
+
+如果对于指定的程序包或可执行文件路径有如下输出，则表示已安装了，否则没有。
+
+```
+# which nano
+/bin/nano
+```
+
+### 方法六、使用 whereis 命令
+
+`whereis` 命令用于针对指定命令搜索对应的程序二进制文件、源码文件以及帮助文件等。
+
+如果对于指定的程序包或可执行文件路径有如下输出，则表示已安装了，否则没有。
+
+```
+# whereis nano
+nano: /bin/nano /usr/share/nano /usr/share/man/man1/nano.1.gz /usr/share/info/nano.info.gz
+```
+
+### 方法七、使用 locate 命令
+
+`locate` 命令比 `find` 命令快，因为其在 `updatedb` 数据库中搜索，而 `find` 命令在实际系统中进行搜索。
+
+对于获取指定文件，其使用数据库而不是在特定目录路径中搜索。
+
+`locate` 命令不会预安装在大多数系统中，需要手动安装。
+
+`locate` 使用的数据库会根据定时任务定期更新。当然，我们也可以手动更新。
+
+如果对于指定的程序包或可执行文件路径有如下输出，则表示已安装了，否则没有。
+
+```
+# locate --basename '\nano'
+/usr/bin/nano
+/usr/share/nano
+/usr/share/doc/nano
+```
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/how-to-check-whether-the-given-package-is-installed-or-not-on-ubuntu-debian-system/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[yizhuoyan](https://github.com/yizhuoyan)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
diff --git a/published/201906/20190517 10 Places Where You Can Buy Linux Computers.md b/published/201906/20190517 10 Places Where You Can Buy Linux Computers.md
new file mode 100644
index 0000000000..92a334f37d
--- /dev/null
+++ b/published/201906/20190517 10 Places Where You Can Buy Linux Computers.md
@@ -0,0 +1,299 @@
+[#]: collector: (lujun9972)
+[#]: translator: (chen-ni)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10982-1.html)
+[#]: subject: (10 Places Where You Can Buy Linux Computers)
+[#]: via: (https://itsfoss.com/get-linux-laptops/)
+[#]: author: (Abhishek Prakash https://itsfoss.com/author/abhishek/)
+
+可以买到 Linux 电脑的 10 个地方
+======
+
+> 你在找 Linux 笔记本吗? 这里列出一些出售 Linux 电脑或者是专注于 Linux 系统的电商。
+
+如今市面上几乎所有的电脑（苹果除外）都预装了 Windows 系统。Linux 使用者的惯常做法就是买一台这样的电脑，然后要么删除 Windows 系统并安装 Linux，要么[安装 Linux 和 Windows 的双系统][1]。
+
+但 Windows 系统并非无法避免。你其实也可以买到 Linux 电脑。
+
+不过，既然可以轻松地在任何一台电脑上安装 Linux，为什么还要买一台预装了 Linux 的电脑呢？下面列举几个原因：
+
+ * 预装 Windows 系统意味着你额外支付了 Windows 许可证的费用。你可以节省这笔开销。
+ * 预装 Linux 的电脑都经过了硬件适配测试。你不需要担心系统无法正常运行 WiFi 或者蓝牙，也不再需要亲自去搞定这些事情了。
+ * 购买 Linux 电脑相当于间接地支持了 Linux。更多的销售额可以反应出对 Linux 产品的需求，也就可能会有更多商家提供 Linux 作为一种可以选择的操作系统。
+
+如果你正想买一台 Linux 的笔记本，不妨考虑一下我的建议。下面这些制造商或者商家都提供开箱即用的 Linux 系统。
+
+![][2]
+
+### 可以买到 Linux 笔记本或者台式机的 10 个地方
+
+在揭晓这个提供预装 Linux 电脑的商家的清单之前，需要先声明一下。
+
+请根据你的独立决策购买。我在这里只是简单地列出一些售卖 Linux 电脑的商家，并不保证他们的产品质量、售后服务等等这些事情。
+
+这也并不是一个排行榜。清单并不是按照某个特定次序排列的，每一项前面的数字只是为了方便计数，而并不代表名次。
+
+让我们看看你可以在哪儿买到预装 Linux 的台式机或者笔记本吧。
+
+#### 1、戴尔
+
+![戴尔 XPS Ubuntu | 图片所有权: Lifehacker][3]
+
+戴尔提供 Ubuntu 笔记本已经有好几年了。他们的旗舰产品 XPS 系列的亮点之一就是预装了 Ubuntu 的开发者版本系列产品。
+
+如果你读过我的 [戴尔 XPS Ubuntu 版本评测][4]就知道我是很喜欢这款笔记本的。两年多过去了，这个笔记本依然状况良好，没有性能恶化的迹象。
+
+戴尔 XPS 是售价超过 1000 美元的昂贵设备。如果你的预算没有这么多，可以考虑戴尔更加亲民的 Inspiron 系列笔记本。
+
+值得一提的是，戴尔并没有在它的官网上展示 Ubuntu 或者 Linux 笔记本产品。除非你知道戴尔提供 Linux 笔记本，你是不会找到它们的。
+
+所以，去戴尔的官网上搜索关键字 “Ubuntu” 来获取预装 Ubuntu 的产品的信息吧。
+
+**支持范围**：世界上大部分地区。
+
+- [戴尔][5]
+
+#### 2、System76
+
+[System76][6] 是 Linux 计算机世界里的一个响亮的名字。这家总部设在美国的企业专注于运行 Linux 的高端技术设备。他们的目标用户群体是软件开发者。
+
+最初，System76 在自己的机器上提供的是 Ubuntu 系统。2017 年，他们发布了属于自己的 Linux 发行版，基于 Ubuntu 的 [Pop!\_OS][7]。从此以后，Pop!\_OS 就是他们机器上的默认操作系统了，但是仍然保留了 Ubuntu 这个选择。
+
+除了性能之外，System76 还格外重视设计。他们的 [Thelio 系列台式机][8] 采用纯手工木制设计。
+
+![System76 Thelio 台式机][9]
+
+你可以在 [这里][10] 查看他们提供的 Linux 笔记本。他们同时也提供 [基于 Linux 的迷你电脑][11] 和 [服务器][12]。
+
+值得一提的是，System76 在美国制造他们的电脑，而没有使用中国大陆或者台湾这种常规的选择。也许是出于这个原因，他们产品的售价较为高昂。
+
+**支持范围**：美国以及其它 60 个国家。在美国境外可能会有额外的关税。更多信息见[这里][13].
+
+- [System76][6]
+
+#### 3、Purism
+
+Purism 是一个总部设在美国的企业，以提供确保数据安全和隐私的产品和服务为荣。这就是为什么 Purism 称自己为 “效力社会的公司”。
+
+Purism 是从一个众筹项目开始的，该项目旨在创造一个几乎没有任何专有软件的高端开源笔记本。2015年，从这个 [成功的 25 万美元的众筹项目][15] 中诞生了 [Librem 15][16] 笔记本。
+
+![Purism Librem 13][17]
+
+后来 Purism 发布了一个 13 英寸的版本 [Librem 13][18]。Purism 还开发了一个自己的 Linux 发行版 [Pure OS][19]，该发行版非常注重隐私和安全问题。
+
+[Pure OS 在台式设备和移动设备上都可以运行][20]，并且是 Librem 笔记本和[Librem 5 Linux 手机][21] 的默认操纵系统。
+
+Purism 的零部件来自中国大陆、台湾、日本以及美国，并在美国完成组装。他们的所有设备都有可以直接关闭的硬件开关，用来关闭麦克风、摄像头、无线连接或者是蓝牙。
+
+**支持范围**：全世界范围国际免邮。可能需要支付额外的关税。
+
+- [Purism][22]
+
+#### 4、Slimbook
+
+Slimbook 是一个总部设在西班牙的 Linux 电脑销售商。Slimbook 在发行了 [第一款 KDE 品牌笔记本][23]之后成为了人们关注的焦点。
+
+他们的产品不仅限于 KDE Neon。他们还提供 Ubuntu、Kubuntu、Ubuntu MATE、Linux Mint 以及包括 [Lliurex][24] 和 [Max][25] 这样的西班牙发行版。你也可以选择 Windows（需要额外付费）或者不预装任何操作系统。
+
+Slimbook 有众多 Linux 笔记本、台式机和迷你电脑可供选择。他们另外一个非常不错的产品是一个类似于 iMac 的 24 英寸 [拥有内置 CPU 的曲面显示屏][26]。
+
+![Slimbook Kymera Aqua 水冷 Linux 电脑][27]
+
+想要一台水冷 Linux 电脑吗？Slimbook 的 [Kymera Aqua][28] 是合适之选。
+
+**支持范围**：全世界范围，不过在邮费和关税上都可能产生额外费用。
+
+- [Slimbook][29]
+
+#### 5、TUXEDO
+
+作为这个 Linux 电脑销售商清单里的另一个欧洲成员，[TUXEDO][30] 总部设在德国，主要服务德国用户，其次是欧洲用户。
+
+TUXEDO 只使用 Linux 系统，产品都是“德国制造”，并且提供 5 年保修和终生售后支持。
+
+TUXEDO 在 Linux 系统的硬件适配上下了很大功夫。并且如果你遇到了麻烦或者是想从头开始，可以通过系统恢复选项，自动恢复出厂设置。
+
+![Tuxedo 电脑支持众多发行版][31]
+
+TUXEDO 有许多 Linux 笔记本、台式机和迷你电脑产品可供选择。他们还同时支持 Intel 和 AMD 的处理器。除了电脑，TUXEDO 还提供一系列 Linux 支持的附件，比如扩展坞、DVD 和蓝光刻录机、移动电源以及其它外围设备。
+
+**支持范围**：150 欧元以上的订单在德国和欧洲范围内免邮。欧洲外国家会有额外的运费和关税。更多信息见 [这里][32].
+
+- [TUXEDO][33]
+
+#### 6、Vikings
+
+[Vikings][34] 的总部设在德国（而不是斯堪的纳维亚半岛，哈哈）。Vikings 拥有[自由软件基金会][35]的认证，专注于自由友好的硬件。
+
+![Vikings 的产品经过了自由软件基金会认证][36]
+
+Vikings 的 Linux 笔记本和台式机使用的是 [coreboot][37] 或者 [Libreboot][38]，而不是像 BIOS 和 UEFI 这样的专有启动系统。你还可以购买不运行任何专有软件的 [硬件服务器][39]。
+
+Vikings 还有包括路由器、扩展坞等在内的其它配件。他们的产品都是在德国组装完成的。
+
+**支持范围**：全世界（除了朝鲜）。非欧洲国家可能会有额外关税费用。更多信息见[这里][40]。
+
+- [Vikings][41]
+
+#### 7、Ubuntushop.be
+
+不不！尽管名字里有 Ubuntu，但这不是官方的 Ubuntu 商店。Ubuntushop 总部位于比利时，最初是销售安装了 Ubuntu 的电脑。
+
+如今，你可以买到预装了包括 Mint、Manjaro、elementrayOS 在内的 Linux 发行版的笔记本电脑。你还可以要求所购买的设备上安装你所选择的发行版。
+
+![][42]
+
+Ubuntushop 的一个独特之处在于，它的所有电脑都带有默认的 Tails OS live 选项。即使你安装了某个其它的 Linux 发行版作为日常使用的系统，也随时可以选择启动到 Tails OS（不需要使用 live USB）。[Tails OS][43] 是一个基于 Debian 的发行版，它在用户注销后会删除所有使用痕迹，并且在默认情况下使用 Tor 网络。
+
+和此列表中的许多其他重要玩家不同，我觉得 Ubuntushop 所提供的更像是一种“家庭工艺”。商家手动组装一个电脑，安装 Linux 然后卖给你。不过他们也在一些可选项上下了功夫，比如说轻松的重装系统，拥有自己的云服务器等等。
+
+你可以找一台旧电脑快递给他们，就可以变成一台新安装 Linux 的电脑，他们就会在你的旧电脑上安装 [轻量级 Linux][45] 系统然后快递回来，这样你这台旧电脑就可以重新投入使用了。
+
+**支持范围**：比利时以及欧洲的其它地区。
+
+- [Ubuntushop.be][46]
+
+#### 8、Minifree
+
+[Minifree][47]，是自由部门的缩写，他们是一家注册在英格兰的公司。
+
+你可以猜到 Minifree 非常注重自由。他们提供安全以及注重隐私的电脑，预装 [Libreboot][38] 而不是 BIOS 或者 UEFI。
+
+Minifree 的设备经过了 [自由软件基金会][48] 的认证，所以你可以放心买到的电脑都遵循了自由开源软件的指导规则。
+
+![][49]
+
+和这个清单中许多其它 Linux 笔记本销售商不同，Minifree 的电脑并不是特别贵。花 200 欧元就可以买到一台预装了 Libreboot 和 [Trisquel GNU/Linux][50] 的 Linux 电脑。
+
+除了笔记本以外，Minifree 还有一系列的配件，比如 Libre 路由器、平板电脑、扩展坞、电池、键盘、鼠标等等。
+
+如果你和 [Richard Stallman][51] 一样，希望只运行 100% 自由的软件的话，Minifree 就再适合不过了。
+
+**支持范围**：全世界。运费信息见 [这里][52]。
+
+- [Minifree][47]
+
+#### 9、Entroware
+
+[Entroware][53] 是另一个总部设在英国的销售商，专注基于 Linux 系统的笔记本、台式机和服务器。
+
+和这个清单里的很多其它商家一样，Entroware 也选择 Ubuntu 作为 Linux 发行版。[Ubuntu MATE 也是 Entroware Linux 笔记本的一种可选系统][54].
+
+![][55]
+
+除了笔记本、台式机和服务器之外，Entroware 还拥有自己的 [迷你电脑 Aura][56]，以及一个 iMac 风格的[内置 CPU 的显示器 Ares][57].
+
+支持范围: 英国、爱尔兰、法国、德国、意大利、西班牙。
+
+- [Entroware][58]
+
+#### 10、Juno
+
+这是我们清单上的一个新的 Linux 笔记本销售商。Juno 的总部同样设在英国，提供预装 Linux 的电脑。可选择的 Linux 发行版包括 elementary OS、Ubuntu 和 Solus OS。
+
+Juno 提供一系列的笔记本，以及一款叫做 Olympia 迷你电脑。和列表里其它商家提供的大多数迷你电脑一样，Olympia 也基本上相当于一个 [Intel NUC][59]。
+
+Juno 的主要特色是 Juve，一款售价 299 美元的 Chromebook 的低成本替代品。它运行一个双系统，包括 Solus 或者 elementray，以及一个基于安卓的电脑操作系统 [Prime OS][60]。
+
+![Juve With Android-based Prime Os][61]
+
+支持范围：英国、美国、加拿大、墨西哥、南美和欧洲的大部分地区、新西兰、亚洲和非洲的某些地区。更多信息见 [这里][62]。
+
+- [Juno Computers][63]
+
+#### 荣誉奖
+
+我列举了 10 个可以买到 Linux 电脑的地方，但其实还有一些其它类似的商店。清单里放不下这么多，并且它们其中的几个似乎大多数商品都缺货。不过我还是要在这里稍微提一下它们，方便你自己查找相关信息：
+
+ * [ZaReason][64]
+ * [Libiquity][65]
+ * [StationX][66]
+ * [Linux Certified][67]
+ * [Think Penguin][68]
+
+包括宏碁和联想在内的其它主流电脑生产商可能也有基于 Linux 系统的产品，所以你不妨也查看一下他们的产品目录吧。
+
+你有没有买过 Linux 电脑？在哪儿买的？使用体验怎么样？Linux 笔记本值不值得买？分享一下你的想法吧。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/get-linux-laptops/
+
+作者：[Abhishek Prakash][a]
+选题：[lujun9972][b]
+译者：[chen-ni](https://github.com/chen-ni)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/abhishek/
+[b]: https://github.com/lujun9972
+[1]: https://itsfoss.com/guide-install-linux-mint-16-dual-boot-windows/
+[2]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/05/buy-linux-laptops.jpeg?resize=800%2C450&ssl=1
+[3]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/05/dell-xps-ubuntu.jpg?resize=800%2C450&ssl=1
+[4]: https://itsfoss.com/dell-xps-13-ubuntu-review/
+[5]: https://www.dell.com
+[6]: https://system76.com/
+[7]: https://itsfoss.com/pop-os-linux-review/
+[8]: https://system76.com/desktops
+[9]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/05/system76-thelio-desktop.jpg?ssl=1
+[10]: https://system76.com/laptops
+[11]: https://itsfoss.com/4-linux-based-mini-pc-buy-2015/
+[12]: https://system76.com/servers
+[13]: https://system76.com/shipping
+[14]: https://itsfoss.com/use-google-drive-linux/
+[15]: https://www.crowdsupply.com/purism/librem-15
+[16]: https://puri.sm/products/librem-15/
+[17]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/05/purism-librem-13.jpg?resize=800%2C471&ssl=1
+[18]: https://puri.sm/products/librem-13/
+[19]: https://www.pureos.net/
+[20]: https://itsfoss.com/pureos-convergence/
+[21]: https://itsfoss.com/librem-linux-phone/
+[22]: https://puri.sm/
+[23]: https://itsfoss.com/slimbook-kde/
+[24]: https://distrowatch.com/table.php?distribution=lliurex
+[25]: https://en.wikipedia.org/wiki/MAX_(operating_system)
+[26]: https://slimbook.es/en/aio-curve-all-in-one-for-gnu-linux
+[27]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/05/Slimbook-Kymera-Aqua-Liquid-Cool-Linux-Computer.jpg?ssl=1
+[28]: https://slimbook.es/en/kymera-aqua-the-gnu-linux-computer-with-custom-water-cooling
+[29]: https://slimbook.es/en/
+[30]: https://www.tuxedocomputers.com/
+[31]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/05/tuxedo-computers.jpeg?resize=800%2C400&ssl=1
+[32]: https://www.tuxedocomputers.com/en/Shipping-Returns.tuxedo
+[33]: https://www.tuxedocomputers.com/en#
+[34]: https://store.vikings.net/index.php?route=common/home
+[35]: https://www.fsf.org
+[36]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/05/vikings-computer.jpeg?resize=800%2C450&ssl=1
+[37]: https://www.coreboot.org/
+[38]: https://libreboot.org/
+[39]: https://store.vikings.net/libre-friendly-hardware/the-server-1u
+[40]: https://store.vikings.net/index.php?route=information/information&information_id=8
+[41]: https://store.vikings.net/libre-friendly-hardware
+[42]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/05/manjarobook-by-ubuntushop.jpeg?ssl=1
+[43]: https://tails.boum.org/
+[44]: https://itsfoss.com/things-to-do-after-installing-ubuntu-18-04/
+[45]: https://itsfoss.com/lightweight-linux-beginners/
+[46]: https://www.ubuntushop.be/index.php/en/
+[47]: https://minifree.org/
+[48]: https://www.fsf.org/
+[49]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/05/minifree.jpg?resize=800%2C550&ssl=1
+[50]: https://trisquel.info/
+[51]: https://en.wikipedia.org/wiki/Richard_Stallman
+[52]: https://minifree.org/shipping-costs/
+[53]: https://www.entroware.com/
+[54]: https://itsfoss.com/ubuntu-mate-entroware/
+[55]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/05/entroware.jpg?resize=800%2C450&ssl=1
+[56]: https://itsfoss.com/ubuntu-entroware-aura-mini-pc/
+[57]: https://www.entroware.com/store/ares
+[58]: https://www.entroware.com/store/index.php?route=common/home
+[59]: https://www.amazon.com/Intel-NUC-Mainstream-Kit-NUC8i3BEH/dp/B07GX4X4PW?psc=1&SubscriptionId=AKIAJ3N3QBK3ZHDGU54Q&tag=chmod7mediate-20&linkCode=xm2&camp=2025&creative=165953&creativeASIN=B07GX4X4PW (Intel NUC)
+[60]: https://primeos.in/
+[61]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/05/juve-with-prime-os.jpeg?ssl=1
+[62]: https://junocomputers.com/shipping
+[63]: https://junocomputers.com/
+[64]: https://zareason.com/
+[65]: https://libiquity.com/
+[66]: https://stationx.rocks/
+[67]: https://www.linuxcertified.com/linux_laptops.html
+[68]: https://www.thinkpenguin.com/
diff --git a/translated/tech/20190517 Using Testinfra with Ansible to verify server state.md b/published/201906/20190517 Using Testinfra with Ansible to verify server state.md
similarity index 70%
rename from translated/tech/20190517 Using Testinfra with Ansible to verify server state.md
rename to published/201906/20190517 Using Testinfra with Ansible to verify server state.md
index c0c631ccd2..9b2dc01e26 100644
--- a/translated/tech/20190517 Using Testinfra with Ansible to verify server state.md
+++ b/published/201906/20190517 Using Testinfra with Ansible to verify server state.md
@@ -1,25 +1,26 @@
[#]: collector: (lujun9972)
[#]: translator: (geekpi)
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10943-1.html)
[#]: subject: (Using Testinfra with Ansible to verify server state)
[#]: via: (https://opensource.com/article/19/5/using-testinfra-ansible-verify-server-state)
[#]: author: (Clement Verna https://opensource.com/users/cverna/users/paulbischoff/users/dcritch/users/cobiacomm/users/wgarry155/users/kadinroob/users/koreyhilpert)
使用 Testinfra 和 Ansible 验证服务器状态
======
-Testinfra 是一个功能强大的库，可用于编写测试来验证基础设施的状态。另外与 Ansible 和 Nagios 相结合，提供了一个用于架构即代码 (IaC) 的简单解决方案。
+
+> Testinfra 是一个功能强大的库，可用于编写测试来验证基础设施的状态。另外它与 Ansible 和 Nagios 相结合，提供了一个用于架构即代码 (IaC) 的简单解决方案。
+
![Terminal command prompt on orange background][1]
-根据设计，[Ansible][2] 传递机器的期望状态，以确保 Ansible playbook 或角色的内容部署到目标机器上。但是，如果你需要确保所有基础架构更改都在 Ansible 中，该怎么办？或者随时验证服务器的状态？
+根据设计，[Ansible][2] 传递机器的期望状态，以确保 Ansible 剧本或角色的内容部署到目标机器上。但是，如果你需要确保所有基础架构更改都在 Ansible 中，该怎么办？或者想随时验证服务器的状态？
[Testinfra][3] 是一个基础架构测试框架，它可以轻松编写单元测试来验证服务器的状态。它是一个 Python 库，使用强大的 [pytest][4] 测试引擎。
### 开始使用 Testinfra
-可以使用 Python 包管理器 （pip） 和 Python 虚拟环境轻松安装 Testinfra。
-
+可以使用 Python 包管理器（`pip`）和 Python 虚拟环境轻松安装 Testinfra。
```
$ python3 -m venv venv
@@ -27,8 +28,7 @@ $ source venv/bin/activate
(venv) $ pip install testinfra
```
-Testinfra 也可以使用 EPEL 仓库的 Fedora 和 CentOS 中使用。例如，在 CentOS 7 上，你可以使用以下命令安装它：
-
+Testinfra 也可以通过 Fedora 和 CentOS 的 EPEL 仓库中使用。例如，在 CentOS 7 上，你可以使用以下命令安装它：
```
$ yum install -y epel-release
@@ -37,8 +37,7 @@ $ yum install -y python-testinfra
#### 一个简单的测试脚本
-在 Testinfra 中编写测试很容易。使用你选择的代码编辑器，将以下内容添加到名为 **test_simple.py** 的文件中：
-
+在 Testinfra 中编写测试很容易。使用你选择的代码编辑器，将以下内容添加到名为 `test_simple.py` 的文件中：
```
import testinfra
@@ -50,11 +49,10 @@ def test_sshd_inactive(host):
assert host.service("sshd").is_running is False
```
-默认情况下，Testinfra 为测试用例提供了一个主机对象，该对象能访问不同的辅助模块。例如，第一个测试使用 **file** 模块来验证主机上文件的内容，第二个测试用例使用 **service** 模块来检查 systemd 服务的状态。
+默认情况下，Testinfra 为测试用例提供了一个 `host` 对象，该对象能访问不同的辅助模块。例如，第一个测试使用 `file` 模块来验证主机上文件的内容，第二个测试用例使用 `service` 模块来检查 systemd 服务的状态。
要在本机运行这些测试，请执行以下命令：
-
```
(venv)$ pytest test_simple.py
================================ test session starts ================================
@@ -71,10 +69,9 @@ test_simple.py ..
### Testinfra 和 Ansible
-Testinfra 支持的后端之一是 Ansible，这意味着 Testinfra 可以直接使用 Ansible 的 inventory 文件和 inventory 中定义的一组机器来对它们进行测试。
-
-我们使用以下 inventory 文件作为示例：
+Testinfra 支持的后端之一是 Ansible，这意味着 Testinfra 可以直接使用 Ansible 的清单文件和清单中定义的一组机器来对它们进行测试。
+我们使用以下清单文件作为示例：
```
[web]
@@ -85,8 +82,7 @@ app-frontend02
db-backend01
```
-我们希望确保我们的 Apache Web 服务器在 **app-frontend01** 和 **app-frontend02** 上运行。让我们在名为 **test_web.py** 的文件中编写测试：
-
+我们希望确保我们的 Apache Web 服务器在 `app-frontend01` 和 `app-frontend02` 上运行。让我们在名为 `test_web.py` 的文件中编写测试：
```
def check_httpd_service(host):
@@ -102,11 +98,11 @@ def check_httpd_service(host):
(venv) $ py.test --hosts=web --ansible-inventory=inventory --connection=ansible test_web.py
```
-在调用测试时，我们使用 Ansible inventory 的 **[web]** 组作为目标计算机，并指定我们要使用 Ansible 作为连接后端。
+在调用测试时，我们使用 Ansible 清单文件的 `[web]` 组作为目标计算机，并指定我们要使用 Ansible 作为连接后端。
#### 使用 Ansible 模块
-Testinfra 还为 Ansible 提供了一个很好的可用于测试的 API。该 Ansible 模块能够在 测试中运行 Ansible play，并且能够轻松检查 play 的状态。
+Testinfra 还为 Ansible 提供了一个很好的可用于测试的 API。该 Ansible 模块能够在测试中运行 Ansible 动作，并且能够轻松检查动作的状态。
```
def check_ansible_play(host):
@@ -117,15 +113,15 @@ def check_ansible_play(host):
assert not host.ansible("package", "name=httpd state=present")["changed"]
```
-B默认情况下，Ansible 的[检查模式][6]已启用，这意味着 Ansible 将报告在远程主机上执行 play 时会发生的变化。
+默认情况下，Ansible 的[检查模式][6]已启用，这意味着 Ansible 将报告在远程主机上执行动作时会发生的变化。
### Testinfra 和 Nagios
-现在我们可以轻松地运行测试来验证机器的状态，我们可以使用这些测试来触发监控系统上的警报。这是捕获意外更改的好方法。
+现在我们可以轻松地运行测试来验证机器的状态，我们可以使用这些测试来触发监控系统上的警报。这是捕获意外的更改的好方法。
-Testinfra 提供了与 [Nagios][7] 的集成，它是一种流行的监控解决方案。默认情况下，Nagios 使用 [NRPE][8] 插件对远程主机进行检查，但使用 Testinfra 可以直接从 Nagios master 上运行测试。
+Testinfra 提供了与 [Nagios][7] 的集成，它是一种流行的监控解决方案。默认情况下，Nagios 使用 [NRPE][8] 插件对远程主机进行检查，但使用 Testinfra 可以直接从 Nagios 主控节点上运行测试。
-要使 Testinfra 输出与 Nagios 兼容，我们必须在触发测试时使用 **\--nagios** 标志。我们还使用 **-qq** 这个 pytest 标志来启用 pytest 的**静默**模式，这样就不会显示所有测试细节。
+要使 Testinfra 输出与 Nagios 兼容，我们必须在触发测试时使用 `--nagios` 标志。我们还使用 `-qq` 这个 pytest 标志来启用 pytest 的静默模式，这样就不会显示所有测试细节。
```
(venv) $ py.test --hosts=web --ansible-inventory=inventory --connection=ansible --nagios -qq line test.py
@@ -141,7 +137,7 @@ via: https://opensource.com/article/19/5/using-testinfra-ansible-verify-server-s
作者：[Clement Verna][a]
选题：[lujun9972][b]
译者：[geekpi](https://github.com/geekpi)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
diff --git a/translated/tech/20190520 Getting Started With Docker.md b/published/201906/20190520 Getting Started With Docker.md
similarity index 52%
rename from translated/tech/20190520 Getting Started With Docker.md
rename to published/201906/20190520 Getting Started With Docker.md
index f745962bdd..2349664ad9 100644
--- a/translated/tech/20190520 Getting Started With Docker.md
+++ b/published/201906/20190520 Getting Started With Docker.md
@@ -1,98 +1,98 @@
[#]: collector: "lujun9972"
[#]: translator: "zhang5788"
-[#]: reviewer: " "
-[#]: publisher: " "
-[#]: url: " "
-[#]: subject: "Getting Started With Docker"
+[#]: reviewer: "wxy"
+[#]: publisher: "wxy"
+[#]: url: "https://linux.cn/article-10940-1.html"
+[#]: subject: "Getting Started With Docker"
[#]: via: "https://www.ostechnix.com/getting-started-with-docker/"
-[#]: author: "sk https://www.ostechnix.com/author/sk/"
+[#]: author: "sk https://www.ostechnix.com/author/sk/"
Docker 入门指南
======
![Getting Started With Docker][1]
-在我们的上一个教程中，我们已经了解[**如何在ubuntu上安装Docker**][1]，和如何在[**CentOS上安装Docker**][2]。今天，我们将会了解Docker的一些基础用法。该教程包含了如何创建一个新的docker容器，如何运行该容器，如何从现有的docker容器中创建自己的Docker镜像等Docker 的一些基础知识，操作。所有步骤均在Ubuntu 18.04 LTS server 版本下测试通过。
+在我们的上一个教程中，我们已经了解[如何在 Ubuntu 上安装 Docker][1]，和如何在 [CentOS 上安装 Docker][2]。今天，我们将会了解 Docker 的一些基础用法。该教程包含了如何创建一个新的 Docker 容器，如何运行该容器，如何从现有的 Docker 容器中创建自己的 Docker 镜像等 Docker 的一些基础知识、操作。所有步骤均在 Ubuntu 18.04 LTS server 版本下测试通过。
### 入门指南
-在开始指南之前，不要混淆Docker镜像和Docker容器这两个概念。在之前的教程中，我就解释过，Docker镜像是决定Docker容器行为的一个文件，Docker容器则是Docker镜像的运行态或停止态。(译者注：在`macOS`下使用docker终端时，不需要加`sudo`)
+在开始指南之前，不要混淆 Docker 镜像和 Docker 容器这两个概念。在之前的教程中，我就解释过，Docker 镜像是决定 Docker 容器行为的一个文件，Docker 容器则是 Docker 镜像的运行态或停止态。（LCTT 译注：在 macOS 下使用 Docker 终端时，不需要加 `sudo`）
-##### 1. 搜索Docker镜像
+#### 1、搜索 Docker 镜像
-我们可以从Docker的仓库中获取镜像，例如[**Docker hub**][3], 或者自己创建镜像。这里解释一下，`Docker hub`是一个云服务器，用来提供给Docker的用户们，创建，测试，和保存他们的镜像。
+我们可以从 Docker 仓库中获取镜像，例如 [Docker hub][3]，或者自己创建镜像。这里解释一下，Docker hub 是一个云服务器，用来提供给 Docker 的用户们创建、测试，和保存他们的镜像。
-`Docker hub`拥有成千上万个Docker 的镜像文件。你可以在这里搜索任何你想要的镜像，通过`docker search`命令。
+Docker hub 拥有成千上万个 Docker 镜像文件。你可以通过 `docker search`命令在这里搜索任何你想要的镜像。
-例如，搜索一个基于ubuntu的镜像文件，只需要运行：
+例如，搜索一个基于 Ubuntu 的镜像文件，只需要运行：
```shell
$ sudo docker search ubuntu
```
-**Sample output:**
+示例输出：
![][5]
-搜索基于CentOS的镜像，运行：
+搜索基于 CentOS 的镜像，运行：
```shell
-$ sudo docker search ubuntu
+$ sudo docker search centos
```
-搜索AWS的镜像，运行：
+搜索 AWS 的镜像，运行：
```shell
$ sudo docker search aws
```
-搜索`wordpress`的镜像：
+搜索 WordPress 的镜像：
```shell
$ sudo docker search wordpress
```
-`Docker hub`拥有几乎所有种类的镜像，包含操作系统，程序和其他任意的类型，这些你都能在`docker hub`上找到已经构建完的镜像。如果你在搜索时，无法找到你想要的镜像文件，你也可以自己构建一个，将其发布出去，或者仅供你自己使用。
+Docker hub 拥有几乎所有种类的镜像，包含操作系统、程序和其他任意的类型，这些你都能在 Docker hub 上找到已经构建完的镜像。如果你在搜索时，无法找到你想要的镜像文件，你也可以自己构建一个，将其发布出去，或者仅供你自己使用。
-##### 2. 下载Docker 镜像
+#### 2、下载 Docker 镜像
-下载`ubuntu`的镜像，你需要在终端运行以下命令：
+下载 Ubuntu 的镜像，你需要在终端运行以下命令：
```shell
$ sudo docker pull ubuntu
```
-这条命令将会从**Docker hub**下载最近一个版本的ubuntu镜像文件。
+这条命令将会从 Docker hub 下载最近一个版本的 Ubuntu 镜像文件。
-**Sample output:**
+示例输出：
-> ```shell
-> Using default tag: latest
-> latest: Pulling from library/ubuntu
-> 6abc03819f3e: Pull complete
-> 05731e63f211: Pull complete
-> 0bd67c50d6be: Pull complete
-> Digest: sha256:f08638ec7ddc90065187e7eabdfac3c96e5ff0f6b2f1762cf31a4f49b53000a5
-> Status: Downloaded newer image for ubuntu:latest
-> ```
+```
+Using default tag: latest
+latest: Pulling from library/ubuntu
+6abc03819f3e: Pull complete
+05731e63f211: Pull complete
+0bd67c50d6be: Pull complete
+Digest: sha256:f08638ec7ddc90065187e7eabdfac3c96e5ff0f6b2f1762cf31a4f49b53000a5
+Status: Downloaded newer image for ubuntu:latest
+```
-![下载docker 镜像][6]
+![下载 Docker 镜像][6]
-你也可以下载指定版本的ubuntu镜像。运行以下命令：
+你也可以下载指定版本的 Ubuntu 镜像。运行以下命令：
```shell
$ docker pull ubuntu:18.04
```
-Dokcer允许在任意的宿主机操作系统下，下载任意的镜像文件，并运行。
+Docker 允许在任意的宿主机操作系统下，下载任意的镜像文件，并运行。
-例如，下载CentOS镜像：
+例如，下载 CentOS 镜像：
```shell
$ sudo docker pull centos
```
-所有下载的镜像文件，都被保存在`/var/lib/docker`文件夹下。（译者注：不同操作系统存放的文件夹并不是一致的，具体存放位置请在官方查询）
+所有下载的镜像文件，都被保存在 `/var/lib/docker` 文件夹下。（LCTT 译注：不同操作系统存放的文件夹并不是一致的，具体存放位置请在官方查询）
查看已经下载的镜像列表，可以使用以下命令：
@@ -100,7 +100,7 @@ $ sudo docker pull centos
$ sudo docker images
```
-**输出为：**
+示例输出：
```shell
REPOSITORY TAG IMAGE ID CREATED SIZE
@@ -109,17 +109,17 @@ centos latest 9f38484d220f 2 months ago
hello-world latest fce289e99eb9 4 months ago 1.84kB
```
-正如你看到的那样，我已经下载了三个镜像文件：**ubuntu**, **CentOS**和**Hello-world**.
+正如你看到的那样，我已经下载了三个镜像文件：`ubuntu`、`centos` 和 `hello-world`。
现在，让我们继续，来看一下如何运行我们刚刚下载的镜像。
-##### 3. 运行Docker镜像
+#### 3、运行 Docker 镜像
-运行一个容器有两种方法。我们可以使用`TAG`或者是`镜像ID`。`TAG`指的是特定的镜像快照。`镜像ID`是指镜像的唯一标识。
+运行一个容器有两种方法。我们可以使用标签或者是镜像 ID。标签指的是特定的镜像快照。镜像 ID 是指镜像的唯一标识。
-正如上面结果中显示，`latest`是所有镜像的一个标签。**7698f282e524**是Ubuntu docker 镜像的`镜像ID`,**9f38484d220f**是CentOS镜像的`镜像ID`，**fce289e99eb9**是hello_world镜像的`镜像ID`。
+正如上面结果中显示，`latest` 是所有镜像的一个标签。`7698f282e524` 是 Ubuntu Docker 镜像的镜像 ID，`9f38484d220f`是 CentOS 镜像的镜像 ID，`fce289e99eb9` 是 hello_world 镜像的 镜像 ID。
-下载完Docker镜像之后，你可以通过下面的命令来使用`TAG`的方式启动：
+下载完 Docker 镜像之后，你可以通过下面的命令来使用其标签来启动：
```shell
$ sudo docker run -t -i ubuntu:latest /bin/bash
@@ -127,12 +127,12 @@ $ sudo docker run -t -i ubuntu:latest /bin/bash
在这条语句中：
-* **-t**: 在该容器中启动一个新的终端
-* **-i**: 通过容器中的标准输入流建立交互式连接
-* **ubuntu:latest**：带有标签`latest`的ubuntu容器
-* **/bin/bash** : 在新的容器中启动`BASH Shell`
+* `-t`：在该容器中启动一个新的终端
+* `-i`：通过容器中的标准输入流建立交互式连接
+* `ubuntu:latest`：带有标签 `latest` 的 Ubuntu 容器
+* `/bin/bash`：在新的容器中启动 BASH Shell
-或者，你可以通过`镜像ID`来启动新的容器：
+或者，你可以通过镜像 ID 来启动新的容器：
```shell
$ sudo docker run -t -i 7698f282e524 /bin/bash
@@ -140,15 +140,15 @@ $ sudo docker run -t -i 7698f282e524 /bin/bash
在这条语句里：
-* **7698f282e524** —`镜像ID`
+* `7698f282e524` — 镜像 ID
-在启动容器之后，将会自动进入容器的`shell`中（注意看命令行的提示符）。
+在启动容器之后，将会自动进入容器的 shell 中（注意看命令行的提示符）。
![][7]
-Docker 容器的`Shell`
+*Docker 容器的 Shell*
-如果想要退回到宿主机的终端（在这个例子中，对我来说，就是退回到18.04 LTS），并且不中断该容器的执行，你可以按下`CTRL+P `，再按下`CTRL+Q`。现在，你就安全的返回到了你的宿主机系统中。需要注意的是，docker 容器仍然在后台运行，我们并没有中断它。
+如果想要退回到宿主机的终端（在这个例子中，对我来说，就是退回到 18.04 LTS），并且不中断该容器的执行，你可以按下 `CTRL+P`，再按下 `CTRL+Q`。现在，你就安全的返回到了你的宿主机系统中。需要注意的是，Docker 容器仍然在后台运行，我们并没有中断它。
可以通过下面的命令来查看正在运行的容器：
@@ -156,7 +156,7 @@ Docker 容器的`Shell`
$ sudo docker ps
```
-**Sample output:**
+示例输出：
```shell
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
@@ -165,14 +165,14 @@ CONTAINER ID IMAGE COMMAND CREATED
![][8]
-列出正在运行的容器
+*列出正在运行的容器*
-可以看到:
+可以看到：
-* **32fc32ad0d54** – `容器 ID`
-* **ubuntu:latest** – Docker 镜像
+* `32fc32ad0d54` – 容器 ID
+* `ubuntu:latest` – Docker 镜像
-需要注意的是，**`容器ID`和Docker `镜像ID`是不同的**
+需要注意的是，容器 ID 和 Docker 的镜像 ID是不同的。
可以通过以下命令查看所有正在运行和停止运行的容器：
@@ -192,13 +192,13 @@ $ sudo docker stop
$ sudo docker stop 32fc32ad0d54
```
-如果想要进入正在运行的容器中，你只需要运行
+如果想要进入正在运行的容器中，你只需要运行：
```shell
$ sudo docker attach 32fc32ad0d54
```
-正如你看到的，**32fc32ad0d54**是一个容器的ID。当你在容器中想要退出时，只需要在容器内的终端中输入命令：
+正如你看到的，`32fc32ad0d54` 是一个容器的 ID。当你在容器中想要退出时，只需要在容器内的终端中输入命令：
```shell
# exit
@@ -210,46 +210,44 @@ $ sudo docker attach 32fc32ad0d54
$ sudo docker ps
```
-##### 4. 构建自己的Docker镜像
+#### 4、构建自己的 Docker 镜像
-Docker不仅仅可以下载运行在线的容器，你也可以创建你的自己的容器。
+Docker 不仅仅可以下载运行在线的容器，你也可以创建你的自己的容器。
-想要创建自己的Docker镜像，你需要先运行一个你已经下载完的容器：
+想要创建自己的 Docker 镜像，你需要先运行一个你已经下载完的容器：
```shell
$ sudo docker run -t -i ubuntu:latest /bin/bash
```
-现在，你运行了一个容器，并且进入了该容器。
+现在，你运行了一个容器，并且进入了该容器。然后，在该容器安装任意一个软件或做任何你想做的事情。
-然后，在该容器安装任意一个软件或做任何你想做的事情。
+例如，我们在容器中安装一个 Apache web 服务器。
-例如，我们在容器中安装一个**Apache web 服务器**。
-
-当你完成所有的操作，安装完所有的软件之后，你可以执行以下的命令来构建你自己的Docker镜像：
+当你完成所有的操作，安装完所有的软件之后，你可以执行以下的命令来构建你自己的 Docker 镜像：
```shell
# apt update
# apt install apache2
```
-同样的，安装和测试所有的你想要安装的软件在容器中。
+同样的，在容器中安装和测试你想要安装的所有软件。
-当你安装完毕之后，返回的宿主机的终端。记住，不要关闭容器。想要返回到宿主机的host而不中断容器。请按下CTRL+P ,再按下CTRL+Q。
+当你安装完毕之后，返回的宿主机的终端。记住，不要关闭容器。想要返回到宿主机而不中断容器。请按下`CTRL+P`，再按下 `CTRL+Q`。
-从你的宿主机的终端中，运行以下命令如寻找容器的ID：
+从你的宿主机的终端中，运行以下命令如寻找容器的 ID：
```shell
$ sudo docker ps
```
-最后，从一个正在运行的容器中创建Docker镜像：
+最后，从一个正在运行的容器中创建 Docker 镜像：
```shell
$ sudo docker commit 3d24b3de0bfc ostechnix/ubuntu_apache
```
-**输出为：**
+示例输出：
```shell
sha256:ce5aa74a48f1e01ea312165887d30691a59caa0d99a2a4aa5116ae124f02f962
@@ -257,17 +255,17 @@ sha256:ce5aa74a48f1e01ea312165887d30691a59caa0d99a2a4aa5116ae124f02f962
在这里：
-* **3d24b3de0bfc** — 指ubuntu容器的ID。
-* **ostechnix** — 我们创建的的名称
-* **ubuntu_apache** — 我们创建的镜像
+* `3d24b3de0bfc` — 指 Ubuntu 容器的 ID。
+* `ostechnix` — 我们创建的容器的用户名称
+* `ubuntu_apache` — 我们创建的镜像
-让我们检查一下我们新创建的docker镜像
+让我们检查一下我们新创建的 Docker 镜像：
```shell
$ sudo docker images
```
-**输出为：**
+示例输出：
```shell
REPOSITORY TAG IMAGE ID CREATED SIZE
@@ -279,7 +277,7 @@ hello-world latest fce289e99eb9 4 months ago
![][9]
-列出所有的docker镜像
+*列出所有的 Docker 镜像*
正如你看到的，这个新的镜像就是我们刚刚在本地系统上从运行的容器上创建的。
@@ -289,9 +287,9 @@ hello-world latest fce289e99eb9 4 months ago
$ sudo docker run -t -i ostechnix/ubuntu_apache /bin/bash
```
-##### 5. 移除容器
+#### 5、删除容器
-如果你在docker上的工作已经全部完成，你就可以删除哪些你不需要的容器。
+如果你在 Docker 上的工作已经全部完成，你就可以删除那些你不需要的容器。
想要删除一个容器，首先，你需要停止该容器。
@@ -301,14 +299,14 @@ $ sudo docker run -t -i ostechnix/ubuntu_apache /bin/bash
$ sudo docker ps
```
-**输出为：**
+示例输出：
```shell
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3d24b3de0bfc ubuntu:latest "/bin/bash" 28 minutes ago Up 28 minutes goofy_easley
```
-使用`容器ID`来停止该容器：
+使用容器 ID 来停止该容器：
```shell
$ sudo docker stop 3d24b3de0bfc
@@ -328,7 +326,7 @@ $ sudo docker rm 3d24b3de0bfc
$ sudo docker container prune
```
-按下"**Y**",来确认你的操作
+按下 `Y`，来确认你的操作：
```sehll
WARNING! This will remove all stopped containers.
@@ -340,11 +338,11 @@ Deleted Containers:
Total reclaimed space: 5B
```
-这个命令仅支持最新的docker。(译者注：仅支持1.25及以上版本的Docker)
+这个命令仅支持最新的 Docker。（LCTT 译注：仅支持 1.25 及以上版本的 Docker）
-##### 6. 删除Docker镜像
+#### 6、删除 Docker 镜像
-当你移除完不要的Docker容器后，你也可以删除你不需要的Docker镜像。
+当你删除了不要的 Docker 容器后，你也可以删除你不需要的 Docker 镜像。
列出已经下载的镜像：
@@ -352,7 +350,7 @@ Total reclaimed space: 5B
$ sudo docker images
```
-**输出为：**
+示例输出：
```shell
REPOSITORY TAG IMAGE ID CREATED SIZE
@@ -364,13 +362,13 @@ hello-world latest fce289e99eb9 4 months ago
由上面的命令可以知道，在本地的系统中存在三个镜像。
-使用`镜像ID`来删除镜像。
+使用镜像 ID 来删除镜像。
```shell
$ sudo docekr rmi ce5aa74a48f1
```
-**输出为：**
+示例输出：
```shell
Untagged: ostechnix/ubuntu_apache:latest
@@ -378,17 +376,17 @@ Deleted: sha256:ce5aa74a48f1e01ea312165887d30691a59caa0d99a2a4aa5116ae124f02f962
Deleted: sha256:d21c926f11a64b811dc75391bbe0191b50b8fe142419f7616b3cee70229f14cd
```
-**解决问题**
+#### 解决问题
-Docker禁止我们删除一个还在被容器使用的镜像。
+Docker 禁止我们删除一个还在被容器使用的镜像。
-例如，当我试图删除Docker镜像**b72889fa879c**时，我只能获得一个错误提示：
+例如，当我试图删除 Docker 镜像 `b72889fa879c` 时，我只能获得一个错误提示：
```shell
Error response from daemon: conflict: unable to delete b72889fa879c (must be forced) - image is being used by stopped container dde4dd285377
```
-这是因为这个Docker镜像正在被一个容器使用。
+这是因为这个 Docker 镜像正在被一个容器使用。
所以，我们来检查一个正在运行的容器：
@@ -396,19 +394,19 @@ Error response from daemon: conflict: unable to delete b72889fa879c (must be for
$ sudo docker ps
```
-**输出为：**
+示例输出：
![][10]
注意，现在并没有正在运行的容器！！！
-查看一下所有的容器(包含所有的正在运行和已经停止的容器)：
+查看一下所有的容器（包含所有的正在运行和已经停止的容器）：
```shell
$ sudo docker pa -a
```
-**输出为：**
+示例输出：
![][11]
@@ -420,9 +418,9 @@ $ sudo docker pa -a
$ sudo docker rm 12e892156219
```
-我们仍然使用容器ID来删除这些容器。
+我们仍然使用容器 ID 来删除这些容器。
-当我们删除了所有使用该镜像的容器之后，我们就可以删除Docker的镜像了。
+当我们删除了所有使用该镜像的容器之后，我们就可以删除 Docker 的镜像了。
例如：
@@ -438,19 +436,7 @@ $ sudo docker images
想要知道更多的细节，请参阅本指南末尾给出的官方资源的链接或者在评论区进行留言。
-或者，下载以下的关于Docker的电子书来了解更多。
-
-* **Download** – [**Free eBook: “Docker Containerization Cookbook”**][12]
-
-* **Download** – [**Free Guide: “Understanding Docker”**][13]
-
-* **Download** – [**Free Guide: “What is Docker and Why is it So Popular?”**][14]
-
-* **Download** – [**Free Guide: “Introduction to Docker”**][15]
-
-* **Download** – [**Free Guide: “Docker in Production”**][16]
-
-这就是全部的教程了，希望你可以了解Docker的一些基础用法。
+这就是全部的教程了，希望你可以了解 Docker 的一些基础用法。
更多的教程马上就会到来，敬请关注。
@@ -461,7 +447,7 @@ via: https://www.ostechnix.com/getting-started-with-docker/
作者：[sk][a]
选题：[lujun9972][b]
译者：[zhang5788](https://github.com/zhang5788)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
@@ -482,4 +468,4 @@ via: https://www.ostechnix.com/getting-started-with-docker/
[13]: https://ostechnix.tradepub.com/free/w_pacb32/prgm.cgi?a=1
[14]: https://ostechnix.tradepub.com/free/w_pacb31/prgm.cgi?a=1
[15]: https://ostechnix.tradepub.com/free/w_pacb29/prgm.cgi?a=1
-[16]: https://ostechnix.tradepub.com/free/w_pacb28/prgm.cgi?a=1
\ No newline at end of file
+[16]: https://ostechnix.tradepub.com/free/w_pacb28/prgm.cgi?a=1
diff --git a/published/201906/20190520 When IoT systems fail- The risk of having bad IoT data.md b/published/201906/20190520 When IoT systems fail- The risk of having bad IoT data.md
new file mode 100644
index 0000000000..6d8ee2c96a
--- /dev/null
+++ b/published/201906/20190520 When IoT systems fail- The risk of having bad IoT data.md
@@ -0,0 +1,75 @@
+[#]: collector: (lujun9972)
+[#]: translator: (chen-ni)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10961-1.html)
+[#]: subject: (When IoT systems fail: The risk of having bad IoT data)
+[#]: via: (https://www.networkworld.com/article/3396230/when-iot-systems-fail-the-risk-of-having-bad-iot-data.html)
+[#]: author: (Fredric Paul https://www.networkworld.com/author/Fredric-Paul/)
+
+当物联网系统出现故障：使用低质量物联网数据的风险
+======
+
+> 伴随着物联网设备使用量的增长，这些设备产生的数据可以让消费者节约巨大的开支，也给商家带来新的机遇。但是当故障不可避免地出现的时候，会发生什么呢？
+
+![Oonal / Getty Images][1]
+
+不管你看的是什么统计数字，很明显物联网正在走进个人和私人生活的方方面面。这种增长虽然有不少好处，但是也带来了新的风险。一个很重要的问题是，出现问题的时候谁来负责呢？
+
+也许最大的问题出在基于物联网数据进行的个性化营销以及定价策略上。[保险公司长期以来致力于寻找利用物联网数据的最佳方式][2]，我去年写过家庭财产保险公司是如何开始利用物联网传感器减少水灾带来的损失的。一些公司正在研究保险公司竞购消费者的可能性：这种业务基于智能家居数据所揭示的风险的高低。
+
+但是最大的进步出现在汽车保险领域。许多汽车保险公司已经可以让客户在车辆上安装追踪设备，如果数据证明他们的驾驶习惯良好就可以获取保险折扣。
+
+- 延伸阅读:[保险公司终于有了一个利用智能家居物联网的好办法][3]
+
+### UBI 车险的崛起
+
+UBI（基于使用的保险）车险是一种“按需付费”的业务，可以通过追踪速度、位置，以及其他因素来评估风险并计算车险保费。到 2020 年，预计有 [5000 万美国司机][4]会加入到 UBI 车险的项目中。
+
+不出所料，保险公司对 UBI 车险青睐有加，因为 UBI 车险可以帮助他们更加精确地计算风险。事实上，[AIG 爱尔兰已经在尝试让国家向 25 岁以下的司机强制推行 UBI 车险][5]。并且，被认定为驾驶习惯良好的司机自然也很乐意节省一笔费用。当然也有反对的声音了，大多数是来自于隐私权倡导者，以及会因此支付更多费用的群体。
+
+### 出了故障会发生什么？
+
+但是还有一个更加令人担忧的潜在问题：当物联网设备提供的数据有错误，或者在传输过程中出了问题会发生什么？因为尽管有自动化程序、错误检查等等，还是不可避免地会偶尔发生一些故障。
+
+不幸的是，这并不是一个理论上某天会给细心的司机不小心多扣几块钱保费的问题。这已经是一个会带来严重后果的现实问题。就像[保险行业仍然没有想清楚谁应该“拥有”面向客户的物联网设备产生的数据][6]一样，我们也不清楚谁将对这些数据所带来的问题负责。
+
+计算机“故障”据说曾导致赫兹的出租车辆被误报为被盗（虽然在这个例子中这并不是一个严格意义上的物联网问题），并且导致无辜的租车人被逮捕并扣留。结果呢？刑事指控，多年的诉讼官司，以及舆论的指责。非常强烈的舆论指责。
+
+我们非常容易想象一些类似的情况，比如说一个物联网传感器出了故障，然后报告说某辆车超速了，然而事实上并没有超速。想想为这件事打官司的麻烦吧，或者想想和你的保险公司如何争执不下。
+
+（当然，这个问题还有另外一面：消费者可能会想办法篡改他们的物联网设备上的数据，以获得更低的费率或者转移事故责任。我们同样也没有可行的办法来应对*这个问题*。）
+
+### 政府监管是否有必要
+
+考虑到这些问题的潜在影响，以及所涉及公司对处理这些问题的无动于衷，我们似乎有理由猜想政府干预的必要性。
+
+这可能是美国众议员 Bob Latta（俄亥俄州，共和党）[重新引入 SMART IOT（物联网现代应用、研究及趋势的现状）法案][7]背后的一个动机。这项由 Latta 和美国众议员 Peter Welch（佛蒙特州，民主党）领导的两党合作物联网工作组提出的[法案][8]，于去年秋天通过美国众议院，但被美国参议院驳回了。美国商务部需要研究物联网行业的状况，并在两年后向美国众议院能源与商业部和美国参议院商务委员会报告。
+
+Latta 在一份声明中表示，“由于预计会有数万亿美元的经济影响，我们需要考虑物联网所带来的的政策，机遇和挑战。SMART IoT 法案会让人们更容易理解美国政府在物联网政策上的做法、可以改进的地方，以及美国联邦政策如何影响尖端技术的研究和发明。”
+
+这项研究受到了欢迎，但该法案甚至可能不会被通过。即便通过了，物联网在两年的等待时间里也可能会翻天覆地，让美国政府还是无法跟上。
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3396230/when-iot-systems-fail-the-risk-of-having-bad-iot-data.html
+
+作者：[Fredric Paul][a]
+选题：[lujun9972][b]
+译者：[chen-ni](https://github.com/chen-ni)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Fredric-Paul/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/08/cloud_connected_smart_cars_by_oonal_gettyimages-692819426_1200x800-100767788-large.jpg
+[2]: https://www.networkworld.com/article/3264655/most-insurance-carriers-not-ready-to-use-iot-data.html
+[3]: https://www.networkworld.com/article/3296706/finally-a-smart-way-for-insurers-to-leverage-iot-in-smart-homes.html
+[4]: https://www.businessinsider.com/iot-is-changing-the-auto-insurance-industry-2015-8
+[5]: https://www.iotforall.com/iot-data-is-disrupting-the-insurance-industry/
+[6]: https://www.sas.com/en_us/insights/articles/big-data/5-challenges-for-iot-in-insurance-industry.html
+[7]: https://www.multichannel.com/news/latta-re-ups-smart-iot-act
+[8]: https://latta.house.gov/uploadedfiles/smart_iot_116th.pdf
+[9]: https://www.facebook.com/NetworkWorld/
+[10]: https://www.linkedin.com/company/network-world
diff --git a/published/20190520 Zettlr - Markdown Editor for Writers and Researchers.md b/published/201906/20190520 Zettlr - Markdown Editor for Writers and Researchers.md
similarity index 100%
rename from published/20190520 Zettlr - Markdown Editor for Writers and Researchers.md
rename to published/201906/20190520 Zettlr - Markdown Editor for Writers and Researchers.md
diff --git a/published/20190522 French IT giant Atos enters the edge-computing business.md b/published/201906/20190522 French IT giant Atos enters the edge-computing business.md
similarity index 100%
rename from published/20190522 French IT giant Atos enters the edge-computing business.md
rename to published/201906/20190522 French IT giant Atos enters the edge-computing business.md
diff --git a/translated/tech/20190522 Securing telnet connections with stunnel.md b/published/201906/20190522 Securing telnet connections with stunnel.md
similarity index 73%
rename from translated/tech/20190522 Securing telnet connections with stunnel.md
rename to published/201906/20190522 Securing telnet connections with stunnel.md
index cc637cc495..644d288c41 100644
--- a/translated/tech/20190522 Securing telnet connections with stunnel.md
+++ b/published/201906/20190522 Securing telnet connections with stunnel.md
@@ -1,8 +1,8 @@
[#]: collector: (lujun9972)
[#]: translator: (geekpi)
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10945-1.html)
[#]: subject: (Securing telnet connections with stunnel)
[#]: via: (https://fedoramagazine.org/securing-telnet-connections-with-stunnel/)
[#]: author: (Curt Warfield https://fedoramagazine.org/author/rcurtiswarfield/)
@@ -12,7 +12,7 @@
![][1]
-Telnet 是一种客户端-服务端协议，通过 TCP 的 23 端口连接到远程服务器。Telnet 并不加密数据，被认为是不安全的，因为数据是以明文形式发送的，所以密码很容易被嗅探。但是，仍有老旧系统需要使用它。这就是用到 **stunnel** 的地方。
+Telnet 是一种客户端-服务端协议，通过 TCP 的 23 端口连接到远程服务器。Telnet 并不加密数据，因此它被认为是不安全的，因为数据是以明文形式发送的，所以密码很容易被嗅探。但是，仍有老旧系统需要使用它。这就是用到 **stunnel** 的地方。
stunnel 旨在为使用不安全连接协议的程序增加 SSL 加密。本文将以 telnet 为例介绍如何使用它。
@@ -38,7 +38,7 @@ openssl genrsa 2048 > stunnel.key
openssl req -new -key stunnel.key -x509 -days 90 -out stunnel.crt
```
-系统将一次提示你输入以下信息。当询问 _Common Name_ 时，你必须输入正确的主机名或 IP 地址，但是你可以按**回车**键跳过其他所有内容。
+系统将一次提示你输入以下信息。当询问 `Common Name` 时，你必须输入正确的主机名或 IP 地址，但是你可以按回车键跳过其他所有内容。
```
You are about to be asked to enter information that will be
@@ -57,14 +57,14 @@ Common Name (eg, your name or your server's hostname) []:
Email Address []
```
-将 RSA 密钥和 SSL 证书合并到单个 _.pem_ 文件中，并将其复制到 SSL 证书目录：
+将 RSA 密钥和 SSL 证书合并到单个 `.pem` 文件中，并将其复制到 SSL 证书目录：
```
cat stunnel.crt stunnel.key > stunnel.pem
sudo cp stunnel.pem /etc/pki/tls/certs/
```
-现在可以定义服务和用于加密连接的端口了。选择尚未使用的端口。此例使用 450 端口进行隧道传输 telnet。编辑或创建 _/etc/stunnel/telnet.conf_ ：
+现在可以定义服务和用于加密连接的端口了。选择尚未使用的端口。此例使用 450 端口进行隧道传输 telnet。编辑或创建 `/etc/stunnel/telnet.conf`：
```
cert = /etc/pki/tls/certs/stunnel.pem
@@ -80,7 +80,7 @@ accept = 450
connect = 23
```
-**accept** 选项是服务器将监听传入 **accept** 请求的接口。**connect** 选项是 telnet 服务器的内部监听接口。
+`accept` 选项是服务器将监听传入 telnet 请求的接口。`connect` 选项是 telnet 服务器的内部监听接口。
接下来，创建一个 systemd 单元文件的副本来覆盖原来的版本：
@@ -88,7 +88,7 @@ connect = 23
sudo cp /usr/lib/systemd/system/stunnel.service /etc/systemd/system
```
-编辑 _/etc/systemd/system/stunnel.service_ 来添加两行。这些行在启动时为服务创建 chroot 监狱。
+编辑 `/etc/systemd/system/stunnel.service` 来添加两行。这些行在启动时为服务创建 chroot 监狱。
```
[Unit]
@@ -125,7 +125,7 @@ firewall-cmd --reload
systemctl enable telnet.socket stunnel@telnet.service --now
```
-要注意 _systemctl_ 命令是有序的。systemd 和 stunnel 包默认提供额外的[模板单元文件][3]。该模板允许你将 stunnel 的多个配置文件放到 _/etc/stunnel_ 中，并使用文件名启动该服务。例如，如果你有一个 _foobar.conf_ 文件，那么可以使用 _systemctl start stunnel@foobar.service_ 启动该 stunnel 实例，而无需自己编写任何单元文件。
+要注意 `systemctl` 命令是有顺序的。systemd 和 stunnel 包默认提供额外的[模板单元文件][3]。该模板允许你将 stunnel 的多个配置文件放到 `/etc/stunnel` 中，并使用文件名启动该服务。例如，如果你有一个 `foobar.conf` 文件，那么可以使用 `systemctl start stunnel@foobar.service` 启动该 stunnel 实例，而无需自己编写任何单元文件。
如果需要，可以将此 stunnel 模板服务设置为在启动时启动：
@@ -141,14 +141,14 @@ systemctl enable stunnel@telnet.service
dnf -y install stunnel telnet
```
-将 _stunnel.pem_ 从远程服务器复制到客户端的 _/etc/pki/tls/certs_ 目录。在此例中，远程 telnet 服务器的 IP 地址为 192.168.1.143。
+将 `stunnel.pem` 从远程服务器复制到客户端的 `/etc/pki/tls/certs` 目录。在此例中，远程 telnet 服务器的 IP 地址为 `192.168.1.143`。
```
sudo scp myuser@192.168.1.143:/etc/pki/tls/certs/stunnel.pem
/etc/pki/tls/certs/
```
-创建 _/etc/stunnel/telnet.conf_：
+创建 `/etc/stunnel/telnet.conf`：
```
cert = /etc/pki/tls/certs/stunnel.pem
@@ -158,7 +158,7 @@ accept=450
connect=192.168.1.143:450
```
-**accept** 选项是用于 telnet 会话的端口。**connect** 选项是你远程服务器的 IP 地址以及监听的端口。
+`accept` 选项是用于 telnet 会话的端口。`connect` 选项是你远程服务器的 IP 地址以及监听的端口。
接下来，启用并启动 stunnel：
@@ -166,7 +166,7 @@ connect=192.168.1.143:450
systemctl enable stunnel@telnet.service --now
```
-测试你的连接。由于有一条已建立的连接，你会 telnet 到 _localhost_ 而不是远程 telnet 服务器的主机名或者 IP 地址。
+测试你的连接。由于有一条已建立的连接，你会 `telnet` 到 `localhost` 而不是远程 telnet 服务器的主机名或者 IP 地址。
```
[user@client ~]$ telnet localhost 450
@@ -190,7 +190,7 @@ via: https://fedoramagazine.org/securing-telnet-connections-with-stunnel/
作者：[Curt Warfield][a]
选题：[lujun9972][b]
译者：[geekpi](https://github.com/geekpi)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
diff --git a/published/20190525 4 Ways to Run Linux Commands in Windows.md b/published/201906/20190525 4 Ways to Run Linux Commands in Windows.md
similarity index 100%
rename from published/20190525 4 Ways to Run Linux Commands in Windows.md
rename to published/201906/20190525 4 Ways to Run Linux Commands in Windows.md
diff --git a/published/20190527 20- FFmpeg Commands For Beginners.md b/published/201906/20190527 20- FFmpeg Commands For Beginners.md
similarity index 100%
rename from published/20190527 20- FFmpeg Commands For Beginners.md
rename to published/201906/20190527 20- FFmpeg Commands For Beginners.md
diff --git a/published/201906/20190527 5 GNOME keyboard shortcuts to be more productive.md b/published/201906/20190527 5 GNOME keyboard shortcuts to be more productive.md
new file mode 100644
index 0000000000..9ba4bc2d57
--- /dev/null
+++ b/published/201906/20190527 5 GNOME keyboard shortcuts to be more productive.md
@@ -0,0 +1,82 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10997-1.html)
+[#]: subject: (5 GNOME keyboard shortcuts to be more productive)
+[#]: via: (https://fedoramagazine.org/5-gnome-keyboard-shortcuts-to-be-more-productive/)
+[#]: author: (Clément Verna https://fedoramagazine.org/author/cverna/)
+
+5 个提高效率的 GNOME 快捷键
+======
+
+![][1]
+
+对于某些人来说，使用 GNOME Shell 作为传统的桌面管理器可能会感觉沮丧，因为它通常需要更多的鼠标操作。事实上，GNOME Shell 也是一个专为键盘操作而设计的[桌面管理器][2]。通过这五种使用键盘而不是鼠标的方法，了解如何使用 GNOME Shell 提高效率。
+
+### GNOME 活动概述
+
+可以使用键盘上的 `Super` 键轻松打开活动概述。（`Super` 键通常有一个标识——比如 Windows 徽标……）这在启动应用程序时非常有用。例如，使用以下键序列 `Super + f i r + Enter` 可以轻松启动 Firefox Web 浏览器
+
+![][3]
+
+### 消息托盘
+
+在 GNOME 中，消息托盘中提供了通知。这也是日历和世界时钟出现的地方。要使用键盘打开信息托盘，请使用 `Super + m` 快捷键。要关闭消息托盘，只需再次使用相同的快捷方式。
+
+![][4]
+
+### 在 GNOME 中管理工作空间
+
+GNOME Shell 使用动态工作空间，这意味着它可以根据需要创建更多工作空间。使用 GNOME 提高工作效率的一个好方法是为每个应用程序或每个专用活动使用一个工作区，然后使用键盘在这些工作区之间导航。
+
+让我们看一个实际的例子。要在当前工作区中打开终端，请按以下键：`Super + t e r + Enter`。然后，要打开新工作区，请按 `Super + PgDn`。 打开 Firefox（ `Super + f i r + Enter`）。 要返回终端（所在的工作空间），请使用 `Super + PgUp`。
+
+![][5]
+
+### 管理应用窗口
+
+使用键盘也可以轻松管理应用程序窗口的大小。最小化、最大化和将应用程序移动到屏幕的左侧或右侧只需几个击键即可完成。使用 `Super + ↑` 最大化、`Super + ↓` 最小化、`Super + ←` 和 `Super + →` 左右移动窗口。
+
+![][6]
+
+### 同一个应用的多个窗口
+
+使用活动概述启动应用程序非常有效。但是，尝试从已经运行的应用程序打开一个新窗口只能将焦点转移到已经打开的窗口。要创建一个新窗口，就不是简单地按 `Enter` 启动应用程序，请使用 `Ctrl + Enter`。
+
+因此，例如，使用应用程序概述启动终端的第二个实例，`Super + t e r + (Ctrl + Enter)`。
+
+![][7]
+
+然后你可以使用 `Super` + ` 在同一个应用程序的窗口之间切换。
+
+![][8]
+
+如图所示，当用键盘控制时，GNOME Shell 是一个非常强大的桌面环境。学习使用这些快捷方式并训练你的肌肉记忆以不使用鼠标将为你提供更好的用户体验，并在使用 GNOME 时提高你的工作效率。有关其他有用的快捷方式，请查看 [GNOME wiki 上的此页面][9]。
+
+*图片来自 [1AmFcS][10]，[Unsplash][11]*
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/5-gnome-keyboard-shortcuts-to-be-more-productive/
+
+作者：[Clément Verna][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/cverna/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2019/05/5-gnome-keycombos-816x345.jpg
+[2]: https://fedoramagazine.org/gnome-3-32-released-coming-to-fedora-30/
+[3]: https://fedoramagazine.org/wp-content/uploads/2019/05/Peek-2019-05-23-10-50.gif
+[4]: https://fedoramagazine.org/wp-content/uploads/2019/05/Peek-2019-05-23-11-01.gif
+[5]: https://fedoramagazine.org/wp-content/uploads/2019/05/Peek-2019-05-23-12-57.gif
+[6]: https://fedoramagazine.org/wp-content/uploads/2019/05/Peek-2019-05-23-13-06.gif
+[7]: https://fedoramagazine.org/wp-content/uploads/2019/05/Peek-2019-05-23-13-19.gif
+[8]: https://fedoramagazine.org/wp-content/uploads/2019/05/Peek-2019-05-23-13-22.gif
+[9]: https://wiki.gnome.org/Design/OS/KeyboardShortcuts
+[10]: https://unsplash.com/photos/MuTWth_RnEs?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText
+[11]: https://unsplash.com/search/photos/keyboard?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText
diff --git a/published/201906/20190527 A deeper dive into Linux permissions.md b/published/201906/20190527 A deeper dive into Linux permissions.md
new file mode 100644
index 0000000000..a4bba97507
--- /dev/null
+++ b/published/201906/20190527 A deeper dive into Linux permissions.md
@@ -0,0 +1,171 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10947-1.html)
+[#]: subject: (A deeper dive into Linux permissions)
+[#]: via: (https://www.networkworld.com/article/3397790/a-deeper-dive-into-linux-permissions.html)
+[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
+
+更深入地了解 Linux 权限
+======
+> 在 Linux 上查看文件权限时，有时你会看到的不仅仅是普通的 r、w、x 和 -。如何更清晰地了解这些字符试图告诉你什么以及这些权限如何工作？
+
+
+
+在 Linux 上查看文件权限时，有时你会看到的不仅仅是普通的 `r`、`w`、`x` 和 `-`。除了在所有者、组和其他中看到 `rwx` 之外，你可能会看到 `s` 或者 `t`，如下例所示：
+
+```
+drwxrwsrwt
+```
+
+要进一步明确的方法之一是使用 `stat` 命令查看权限。`stat` 的第四行输出以八进制和字符串格式显示文件权限：
+
+```
+$ stat /var/mail
+ File: /var/mail
+ Size: 4096 Blocks: 8 IO Block: 4096 directory
+Device: 801h/2049d Inode: 1048833 Links: 2
+Access: (3777/drwxrwsrwt) Uid: ( 0/ root) Gid: ( 8/ mail)
+Access: 2019-05-21 19:23:15.769746004 -0400
+Modify: 2019-05-21 19:03:48.226656344 -0400
+Change: 2019-05-21 19:03:48.226656344 -0400
+ Birth: -
+```
+
+这个输出提示我们，分配给文件权限的位数超过 9 位。事实上，有 12 位。这些额外的三位提供了一种分配超出通常的读、写和执行权限的方法 - 例如，`3777`（二进制 `011111111111`）表示使用了两个额外的设置。
+
+该值的第一个 `1` （第二位）表示 SGID（设置 GID），为运行文件而赋予临时权限，或以该关联组的权限来使用目录。
+
+```
+011111111111
+ ^
+```
+
+SGID 将正在使用该文件的用户作为该组成员之一而分配临时权限。
+
+第二个 `1`（第三位）是“粘连”位。它确保*只有*文件的所有者能够删除或重命名该文件或目录。
+
+```
+011111111111
+ ^
+```
+
+如果权限是 `7777` 而不是 `3777`，我们知道 SUID（设置 UID）字段也已设置。
+
+```
+111111111111
+^
+```
+
+SUID 将正在使用该文件的用户作为文件拥有者分配临时权限。
+
+至于我们上面看到的 `/var/mail` 目录，所有用户都需要访问，因此需要一些特殊值来提供它。
+
+但现在让我们更进一步。
+
+特殊权限位的一个常见用法是使用 `passwd` 之类的命令。如果查看 `/usr/bin/passwd` 文件，你会注意到 SUID 位已设置，它允许你更改密码（以及 `/etc/shadow` 文件的内容），即使你是以普通（非特权）用户身份运行，并且对此文件没有读取或写入权限。当然，`passwd` 命令很聪明，不允许你更改其他人的密码，除非你是以 root 身份运行或使用 `sudo`。
+
+```
+$ ls -l /usr/bin/passwd
+-rwsr-xr-x 1 root root 63736 Mar 22 14:32 /usr/bin/passwd
+$ ls -l /etc/shadow
+-rw-r----- 1 root shadow 2195 Apr 22 10:46 /etc/shadow
+```
+
+现在，让我们看一下使用这些特殊权限可以做些什么。
+
+### 如何分配特殊文件权限
+
+与 Linux 命令行中的许多东西一样，你可以有不同的方法设置。 `chmod` 命令允许你以数字方式或使用字符表达式更改权限。
+
+要以数字方式更改文件权限，你可以使用这样的命令来设置 SUID 和 SGID 位：
+
+```
+$ chmod 6775 tryme
+```
+
+或者你可以使用这样的命令：
+
+```
+$ chmod ug+s tryme <== 用于 SUID 和 SGID 权限
+```
+
+如果你要添加特殊权限的文件是脚本，你可能会对它不符合你的期望感到惊讶。这是一个非常简单的例子：
+
+```
+$ cat tryme
+#!/bin/bash
+
+echo I am $USER
+```
+
+即使设置了 SUID 和 SGID 位，并且 root 是文件所有者，运行脚本也不会产生你可能期望的 “I am root”。为什么？因为 Linux 会忽略脚本的 SUID 和 SGID 位。
+
+```
+$ ls -l tryme
+-rwsrwsrwt 1 root root 29 May 26 12:22 tryme
+$ ./tryme
+I am jdoe
+```
+
+另一方面，如果你对一个编译的程序之类进行类似的尝试，就像下面这个简单的 C 程序一样，你会看到不同的效果。在此示例程序中，我们提示用户输入文件名并创建它，并给文件写入权限。
+
+```
+#include
+
+int main()
+{
+ FILE *fp; /* file pointer*/
+ char fName[20];
+
+ printf("Enter the name of file to be created: ");
+ scanf("%s",fName);
+
+ /* create the file with write permission */
+ fp=fopen(fName,"w");
+ /* check if file was created */
+ if(fp==NULL)
+ {
+ printf("File not created");
+ exit(0);
+ }
+
+ printf("File created successfully\n");
+ return 0;
+}
+```
+
+编译程序并运行该命令以使 root 用户成为所有者并设置所需权限后，你将看到它以预期的 root 权限运行 - 留下新创建的 root 为所有者的文件。当然，你必须具有 `sudo` 权限才能运行一些需要的命令。
+
+```
+$ cc -o mkfile mkfile.c <== 编译程序
+$ sudo chown root:root mkfile <== 更改所有者和组为 “root”
+$ sudo chmod ug+s mkfile <== 添加 SUID and SGID 权限
+$ ./mkfile <== 运行程序
+Enter name of file to be create: empty
+File created successfully
+$ ls -l empty
+-rw-rw-r-- 1 root root 0 May 26 13:15 empty
+```
+
+请注意，文件所有者是 root - 如果程序未以 root 权限运行，则不会发生这种情况。
+
+权限字符串中不常见设置的位置（例如，rw**s**rw**s**rw**t**）可以帮助提醒我们每个位的含义。至少第一个 “s”（SUID） 位于所有者权限区域中，第二个 （SGID） 位于组权限区域中。为什么粘连位是 “t” 而不是 “s” 超出了我的理解。也许创造者想把它称为 “tacky bit”，但由于这个词的不太令人喜欢的第二个定义而改变了他们的想法。无论如何，额外的权限设置为 Linux 和其他 Unix 系统提供了许多额外的功能。
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3397790/a-deeper-dive-into-linux-permissions.html
+
+作者：[Sandra Henry-Stocker][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Sandra-Henry_Stocker/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/05/shs_rwsr-100797564-large.jpg
+[2]: https://www.facebook.com/NetworkWorld/
+[3]: https://www.linkedin.com/company/network-world
diff --git a/published/20190527 Dockly - Manage Docker Containers From Terminal.md b/published/201906/20190527 Dockly - Manage Docker Containers From Terminal.md
similarity index 100%
rename from published/20190527 Dockly - Manage Docker Containers From Terminal.md
rename to published/201906/20190527 Dockly - Manage Docker Containers From Terminal.md
diff --git a/published/20190527 How To Check Available Security Updates On Red Hat (RHEL) And CentOS System.md b/published/201906/20190527 How To Check Available Security Updates On Red Hat (RHEL) And CentOS System.md
similarity index 100%
rename from published/20190527 How To Check Available Security Updates On Red Hat (RHEL) And CentOS System.md
rename to published/201906/20190527 How To Check Available Security Updates On Red Hat (RHEL) And CentOS System.md
diff --git a/published/201906/20190527 How to write a good C main function.md b/published/201906/20190527 How to write a good C main function.md
new file mode 100644
index 0000000000..4f993ee777
--- /dev/null
+++ b/published/201906/20190527 How to write a good C main function.md
@@ -0,0 +1,474 @@
+[#]: collector: (lujun9972)
+[#]: translator: (MjSeven)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10949-1.html)
+[#]: subject: (How to write a good C main function)
+[#]: via: (https://opensource.com/article/19/5/how-write-good-c-main-function)
+[#]: author: (Erik O'Shaughnessy https://opensource.com/users/jnyjny)
+
+如何写好 C main 函数
+======
+
+> 学习如何构造一个 C 文件并编写一个 C main 函数来成功地处理命令行参数。
+
+
+
+我知道，现在孩子们用 Python 和 JavaScript 编写他们的疯狂“应用程序”。但是不要这么快就否定 C 语言 —— 它能够提供很多东西，并且简洁。如果你需要速度，用 C 语言编写可能就是你的答案。如果你正在寻找稳定的职业或者想学习如何捕获[空指针解引用][2]，C 语言也可能是你的答案！在本文中，我将解释如何构造一个 C 文件并编写一个 C main 函数来成功地处理命令行参数。
+
+我：一个顽固的 Unix 系统程序员。
+
+你：一个有编辑器、C 编译器，并有时间打发的人。
+
+让我们开工吧。
+
+### 一个无聊但正确的 C 程序
+
+![Parody O'Reilly book cover, "Hating Other People's Code"][3]
+
+C 程序以 `main()` 函数开头，通常保存在名为 `main.c` 的文件中。
+
+```
+/* main.c */
+int main(int argc, char *argv[]) {
+
+}
+```
+
+这个程序可以*编译*但不*干*任何事。
+
+```
+$ gcc main.c
+$ ./a.out -o foo -vv
+$
+```
+
+正确但无聊。
+
+### main 函数是唯一的。
+
+`main()` 函数是开始执行时所执行的程序的第一个函数，但不是第一个执行的函数。*第一个*函数是 `_start()`，它通常由 C 运行库提供，在编译程序时自动链入。此细节高度依赖于操作系统和编译器工具链，所以我假装没有提到它。
+
+`main()` 函数有两个参数，通常称为 `argc` 和 `argv`，并返回一个有符号整数。大多数 Unix 环境都希望程序在成功时返回 `0`（零），失败时返回 `-1`（负一）。
+
+参数 | 名称 | 描述
+---|---|---
+`argc` | 参数个数 | 参数向量的个数
+`argv` | 参数向量 | 字符指针数组
+
+参数向量 `argv` 是调用你的程序的命令行的标记化表示形式。在上面的例子中，`argv` 将是以下字符串的列表：
+
+```
+argv = [ "/path/to/a.out", "-o", "foo", "-vv" ];
+```
+
+参数向量在其第一个索引 `argv[0]` 中确保至少会有一个字符串，这是执行程序的完整路径。
+
+### main.c 文件的剖析
+
+当我从头开始编写 `main.c` 时，它的结构通常如下：
+
+```
+/* main.c */
+/* 0 版权/许可证 */
+/* 1 包含 */
+/* 2 定义 */
+/* 3 外部声明 */
+/* 4 类型定义 */
+/* 5 全局变量声明 */
+/* 6 函数原型 */
+
+int main(int argc, char *argv[]) {
+/* 7 命令行解析 */
+}
+
+/* 8 函数声明 */
+```
+
+下面我将讨论这些编号的各个部分，除了编号为 0 的那部分。如果你必须把版权或许可文本放在源代码中，那就放在那里。
+
+另一件我不想讨论的事情是注释。
+
+```
+“评论谎言。”
+- 一个愤世嫉俗但聪明又好看的程序员。
+```
+
+与其使用注释，不如使用有意义的函数名和变量名。
+
+鉴于程序员固有的惰性，一旦添加了注释，维护负担就会增加一倍。如果更改或重构代码，则需要更新或扩充注释。随着时间的推移，代码会变得面目全非，与注释所描述的内容完全不同。
+
+如果你必须写注释，不要写关于代码正在做*什么*，相反，写下代码*为什么*要这样写。写一些你将要在五年后读到的注释，那时你已经将这段代码忘得一干二净。世界的命运取决于你。*不要有压力。*
+
+#### 1、包含
+
+我添加到 `main.c` 文件的第一个东西是包含文件，它们为程序提供大量标准 C 标准库函数和变量。C 标准库做了很多事情。浏览 `/usr/include` 中的头文件，你可以了解到它们可以做些什么。
+
+`#include` 字符串是 [C 预处理程序][4]（cpp）指令，它会将引用的文件完整地包含在当前文件中。C 中的头文件通常以 `.h` 扩展名命名，且不应包含任何可执行代码。它只有宏、定义、类型定义、外部变量和函数原型。字符串 `` 告诉 cpp 在系统定义的头文件路径中查找名为 `header.h` 的文件，它通常在 `/usr/include` 目录中。
+
+```
+/* main.c */
+#include
+#include
+#include
+#include
+#include
+#include
+#include
+#include
+```
+
+这是我默认会全局包含的最小包含集合，它将引入：
+
+\#include 文件 | 提供的东西
+---|---
+stdio | 提供 `FILE`、`stdin`、`stdout`、`stderr` 和 `fprint()` 函数系列
+stdlib | 提供 `malloc()`、`calloc()` 和 `realloc()`
+unistd | 提供 `EXIT_FAILURE`、`EXIT_SUCCESS`
+libgen | 提供 `basename()` 函数
+errno | 定义外部 `errno` 变量及其可以接受的所有值
+string | 提供 `memcpy()`、`memset()` 和 `strlen()` 函数系列
+getopt | 提供外部 `optarg`、`opterr`、`optind` 和 `getopt()` 函数
+sys/types | 类型定义快捷方式，如 `uint32_t` 和 `uint64_t`
+
+#### 2、定义
+
+```
+/* main.c */
+<...>
+
+#define OPTSTR "vi:o:f:h"
+#define USAGE_FMT "%s [-v] [-f hexflag] [-i inputfile] [-o outputfile] [-h]"
+#define ERR_FOPEN_INPUT "fopen(input, r)"
+#define ERR_FOPEN_OUTPUT "fopen(output, w)"
+#define ERR_DO_THE_NEEDFUL "do_the_needful blew up"
+#define DEFAULT_PROGNAME "george"
+```
+
+这在现在没有多大意义，但 `OPTSTR` 定义我这里会说明一下，它是程序推荐的命令行开关。参考 [getopt(3)][5] man 页面，了解 `OPTSTR` 将如何影响 `getopt()` 的行为。
+
+`USAGE_FMT` 定义了一个 `printf()` 风格的格式字符串，它用在 `usage()` 函数中。
+
+我还喜欢将字符串常量放在文件的 `#define` 这一部分。如果需要，把它们收集在一起可以更容易地修正拼写、重用消息和国际化消息。
+
+最后，在命名 `#define` 时全部使用大写字母，以区别变量和函数名。如果需要，可以将单词放连在一起或使用下划线分隔，只要确保它们都是大写的就行。
+
+#### 3、外部声明
+
+```
+/* main.c */
+<...>
+
+extern int errno;
+extern char *optarg;
+extern int opterr, optind;
+```
+
+`extern` 声明将该名称带入当前编译单元的命名空间（即 “文件”），并允许程序访问该变量。这里我们引入了三个整数变量和一个字符指针的定义。`opt` 前缀的几个变量是由 `getopt()` 函数使用的，C 标准库使用 `errno` 作为带外通信通道来传达函数可能的失败原因。
+
+#### 4、类型定义
+
+```
+/* main.c */
+<...>
+
+typedef struct {
+ int verbose;
+ uint32_t flags;
+ FILE *input;
+ FILE *output;
+} options_t;
+```
+
+在外部声明之后，我喜欢为结构、联合和枚举声明 `typedef`。命名一个 `typedef` 是一种传统习惯。我非常喜欢使用 `_t` 后缀来表示该名称是一种类型。在这个例子中，我将 `options_t` 声明为一个包含 4 个成员的 `struct`。C 是一种空格无关的编程语言，因此我使用空格将字段名排列在同一列中。我只是喜欢它看起来的样子。对于指针声明，我在名称前面加上星号，以明确它是一个指针。
+
+#### 5、全局变量声明
+
+```
+/* main.c */
+<...>
+
+int dumb_global_variable = -11;
+```
+
+全局变量是一个坏主意，你永远不应该使用它们。但如果你必须使用全局变量，请在这里声明，并确保给它们一个默认值。说真的，*不要使用全局变量*。
+
+#### 6、函数原型
+
+```
+/* main.c */
+<...>
+
+void usage(char *progname, int opt);
+int do_the_needful(options_t *options);
+```
+
+在编写函数时，将它们添加到 `main()` 函数之后而不是之前，在这里放函数原型。早期的 C 编译器使用单遍策略，这意味着你在程序中使用的每个符号（变量或函数名称）必须在使用之前声明。现代编译器几乎都是多遍编译器，它们在生成代码之前构建一个完整的符号表，因此并不严格要求使用函数原型。但是，有时你无法选择代码要使用的编译器，所以请编写函数原型并继续这样做下去。
+
+当然，我总是包含一个 `usage()` 函数，当 `main()` 函数不理解你从命令行传入的内容时，它会调用这个函数。
+
+#### 7、命令行解析
+
+```
+/* main.c */
+<...>
+
+int main(int argc, char *argv[]) {
+ int opt;
+ options_t options = { 0, 0x0, stdin, stdout };
+
+ opterr = 0;
+
+ while ((opt = getopt(argc, argv, OPTSTR)) != EOF)
+ switch(opt) {
+ case 'i':
+ if (!(options.input = fopen(optarg, "r")) ){
+ perror(ERR_FOPEN_INPUT);
+ exit(EXIT_FAILURE);
+ /* NOTREACHED */
+ }
+ break;
+
+ case 'o':
+ if (!(options.output = fopen(optarg, "w")) ){
+ perror(ERR_FOPEN_OUTPUT);
+ exit(EXIT_FAILURE);
+ /* NOTREACHED */
+ }
+ break;
+
+ case 'f':
+ options.flags = (uint32_t )strtoul(optarg, NULL, 16);
+ break;
+
+ case 'v':
+ options.verbose += 1;
+ break;
+
+ case 'h':
+ default:
+ usage(basename(argv[0]), opt);
+ /* NOTREACHED */
+ break;
+ }
+
+ if (do_the_needful(&options) != EXIT_SUCCESS) {
+ perror(ERR_DO_THE_NEEDFUL);
+ exit(EXIT_FAILURE);
+ /* NOTREACHED */
+ }
+
+ return EXIT_SUCCESS;
+}
+```
+
+好吧，代码有点多。这个 `main()` 函数的目的是收集用户提供的参数，执行最基本的输入验证，然后将收集到的参数传递给使用它们的函数。这个示例声明一个使用默认值初始化的 `options` 变量，并解析命令行，根据需要更新 `options`。
+
+`main()` 函数的核心是一个 `while` 循环，它使用 `getopt()` 来遍历 `argv`，寻找命令行选项及其参数（如果有的话）。文件前面定义的 `OPTSTR` 是驱动 `getopt()` 行为的模板。`opt` 变量接受 `getopt()` 找到的任何命令行选项的字符值，程序对检测命令行选项的响应发生在 `switch` 语句中。
+
+如果你注意到了可能会问，为什么 `opt` 被声明为 32 位 `int`，但是预期是 8 位 `char`？事实上 `getopt()` 返回一个 `int`，当它到达 `argv` 末尾时取负值，我会使用 `EOF`（*文件末尾*标记）匹配。`char` 是有符号的，但我喜欢将变量匹配到它们的函数返回值。
+
+当检测到一个已知的命令行选项时，会发生特定的行为。在 `OPTSTR` 中指定一个以冒号结尾的参数，这些选项可以有一个参数。当一个选项有一个参数时，`argv` 中的下一个字符串可以通过外部定义的变量 `optarg` 提供给程序。我使用 `optarg` 来打开文件进行读写，或者将命令行参数从字符串转换为整数值。
+
+这里有几个关于代码风格的要点：
+
+ * 将 `opterr` 初始化为 `0`，禁止 `getopt` 触发 `?`。
+ * 在 `main()` 的中间使用 `exit(EXIT_FAILURE);` 或 `exit(EXIT_SUCCESS);`。
+ * `/* NOTREACHED */` 是我喜欢的一个 lint 指令。
+ * 在返回 int 类型的函数末尾使用 `return EXIT_SUCCESS;`。
+ * 显示强制转换隐式类型。
+
+这个程序的命令行格式，经过编译如下所示：
+
+```
+$ ./a.out -h
+a.out [-v] [-f hexflag] [-i inputfile] [-o outputfile] [-h]
+```
+
+事实上，在编译后 `usage()` 就会向 `stderr` 发出这样的内容。
+
+#### 8、函数声明
+
+```
+/* main.c */
+<...>
+
+void usage(char *progname, int opt) {
+ fprintf(stderr, USAGE_FMT, progname?progname:DEFAULT_PROGNAME);
+ exit(EXIT_FAILURE);
+ /* NOTREACHED */
+}
+
+int do_the_needful(options_t *options) {
+
+ if (!options) {
+ errno = EINVAL;
+ return EXIT_FAILURE;
+ }
+
+ if (!options->input || !options->output) {
+ errno = ENOENT;
+ return EXIT_FAILURE;
+ }
+
+ /* XXX do needful stuff */
+
+ return EXIT_SUCCESS;
+}
+```
+
+我最后编写的函数不是个样板函数。在本例中，函数 `do_the_needful()` 接受一个指向 `options_t` 结构的指针。我验证 `options` 指针不为 `NULL`，然后继续验证 `input` 和 `output` 结构成员。如果其中一个测试失败，返回 `EXIT_FAILURE`，并且通过将外部全局变量 `errno` 设置为常规错误代码，我可以告知调用者常规的错误原因。调用者可以使用便捷函数 `perror()` 来根据 `errno` 的值发出便于阅读的错误消息。
+
+函数几乎总是以某种方式验证它们的输入。如果完全验证代价很大，那么尝试执行一次并将验证后的数据视为不可变。`usage()` 函数使用 `fprintf()` 调用中的条件赋值验证 `progname` 参数。接下来 `usage()` 函数就退出了，所以我不会费心设置 `errno`，也不用操心是否使用正确的程序名。
+
+在这里，我要避免的最大错误是解引用 `NULL` 指针。这将导致操作系统向我的进程发送一个名为 `SYSSEGV` 的特殊信号，导致不可避免的死亡。用户最不希望看到的是由 `SYSSEGV` 而导致的崩溃。最好是捕获 `NULL` 指针以发出更合适的错误消息并优雅地关闭程序。
+
+有些人抱怨在函数体中有多个 `return` 语句，他们喋喋不休地说些“控制流的连续性”之类的东西。老实说，如果函数中间出现错误，那就应该返回这个错误条件。写一大堆嵌套的 `if` 语句只有一个 `return` 绝不是一个“好主意”™。
+
+最后，如果你编写的函数接受四个以上的参数，请考虑将它们绑定到一个结构中，并传递一个指向该结构的指针。这使得函数签名更简单，更容易记住，并且在以后调用时不会出错。它还可以使调用函数速度稍微快一些，因为需要复制到函数堆栈中的东西更少。在实践中，只有在函数被调用数百万或数十亿次时，才会考虑这个问题。如果认为这没有意义，那也无所谓。
+
+### 等等，你不是说没有注释吗！？！！
+
+在 `do_the_needful()` 函数中，我写了一种特殊类型的注释，它被是作为占位符设计的，而不是为了说明代码：
+
+```
+/* XXX do needful stuff */
+```
+
+当你写到这里时，有时你不想停下来编写一些特别复杂的代码，你会之后再写，而不是现在。那就是我留给自己再次回来的地方。我插入一个带有 `XXX` 前缀的注释和一个描述需要做什么的简短注释。之后，当我有更多时间的时候，我会在源代码中寻找 `XXX`。使用什么前缀并不重要，只要确保它不太可能在另一个上下文环境（如函数名或变量）中出现在你代码库里。
+
+### 把它们组合在一起
+
+好吧，当你编译这个程序后，它*仍然*几乎没有任何作用。但是现在你有了一个坚实的骨架来构建你自己的命令行解析 C 程序。
+
+```
+/* main.c - the complete listing */
+
+#include
+#include
+#include
+#include
+#include
+#include
+#include
+
+#define OPTSTR "vi:o:f:h"
+#define USAGE_FMT "%s [-v] [-f hexflag] [-i inputfile] [-o outputfile] [-h]"
+#define ERR_FOPEN_INPUT "fopen(input, r)"
+#define ERR_FOPEN_OUTPUT "fopen(output, w)"
+#define ERR_DO_THE_NEEDFUL "do_the_needful blew up"
+#define DEFAULT_PROGNAME "george"
+
+extern int errno;
+extern char *optarg;
+extern int opterr, optind;
+
+typedef struct {
+ int verbose;
+ uint32_t flags;
+ FILE *input;
+ FILE *output;
+} options_t;
+
+int dumb_global_variable = -11;
+
+void usage(char *progname, int opt);
+int do_the_needful(options_t *options);
+
+int main(int argc, char *argv[]) {
+ int opt;
+ options_t options = { 0, 0x0, stdin, stdout };
+
+ opterr = 0;
+
+ while ((opt = getopt(argc, argv, OPTSTR)) != EOF)
+ switch(opt) {
+ case 'i':
+ if (!(options.input = fopen(optarg, "r")) ){
+ perror(ERR_FOPEN_INPUT);
+ exit(EXIT_FAILURE);
+ /* NOTREACHED */
+ }
+ break;
+
+ case 'o':
+ if (!(options.output = fopen(optarg, "w")) ){
+ perror(ERR_FOPEN_OUTPUT);
+ exit(EXIT_FAILURE);
+ /* NOTREACHED */
+ }
+ break;
+
+ case 'f':
+ options.flags = (uint32_t )strtoul(optarg, NULL, 16);
+ break;
+
+ case 'v':
+ options.verbose += 1;
+ break;
+
+ case 'h':
+ default:
+ usage(basename(argv[0]), opt);
+ /* NOTREACHED */
+ break;
+ }
+
+ if (do_the_needful(&options) != EXIT_SUCCESS) {
+ perror(ERR_DO_THE_NEEDFUL);
+ exit(EXIT_FAILURE);
+ /* NOTREACHED */
+ }
+
+ return EXIT_SUCCESS;
+}
+
+void usage(char *progname, int opt) {
+ fprintf(stderr, USAGE_FMT, progname?progname:DEFAULT_PROGNAME);
+ exit(EXIT_FAILURE);
+ /* NOTREACHED */
+}
+
+int do_the_needful(options_t *options) {
+
+ if (!options) {
+ errno = EINVAL;
+ return EXIT_FAILURE;
+ }
+
+ if (!options->input || !options->output) {
+ errno = ENOENT;
+ return EXIT_FAILURE;
+ }
+
+ /* XXX do needful stuff */
+
+ return EXIT_SUCCESS;
+}
+```
+
+现在，你已经准备好编写更易于维护的 C 语言。如果你有任何问题或反馈，请在评论中分享。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/5/how-write-good-c-main-function
+
+作者：[Erik O'Shaughnessy][a]
+选题：[lujun9972][b]
+译者：[MjSeven](https://github.com/MjSeven)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/jnyjny
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/code_hand_draw.png?itok=dpAf--Db (Hand drawing out the word "code")
+[2]: https://www.owasp.org/index.php/Null_Dereference
+[3]: https://opensource.com/sites/default/files/uploads/hatingotherpeoplescode-big.png (Parody O'Reilly book cover, "Hating Other People's Code")
+[4]: https://en.wikipedia.org/wiki/C_preprocessor
+[5]: https://linux.die.net/man/3/getopt
+[6]: http://www.opengroup.org/onlinepubs/009695399/functions/fopen.html
+[7]: http://www.opengroup.org/onlinepubs/009695399/functions/perror.html
+[8]: http://www.opengroup.org/onlinepubs/009695399/functions/exit.html
+[9]: http://www.opengroup.org/onlinepubs/009695399/functions/strtoul.html
+[10]: http://www.opengroup.org/onlinepubs/009695399/functions/fprintf.html
diff --git a/published/201906/20190529 NVMe on Linux.md b/published/201906/20190529 NVMe on Linux.md
new file mode 100644
index 0000000000..374d3ef2f2
--- /dev/null
+++ b/published/201906/20190529 NVMe on Linux.md
@@ -0,0 +1,68 @@
+[#]: collector: (lujun9972)
+[#]: translator: (warmfrog)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10946-1.html)
+[#]: subject: (NVMe on Linux)
+[#]: via: (https://www.networkworld.com/article/3397006/nvme-on-linux.html)
+[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
+
+Linux 上的 NVMe
+===============
+
+> 如果你还没注意到，一些极速的固态磁盘技术已经可以用在 Linux 和其他操作系统上了。
+
+![Sandra Henry-Stocker][1]
+
+NVMe 意即非易失性内存主机控制器接口规范，它是一个主机控制器接口和存储协议，用于加速企业和客户端系统以及固态驱动器（SSD）之间的数据传输。它通过电脑的高速 PCIe 总线工作。每当我看到这些名词时，我的感受是“羡慕”。而羡慕的原因很重要。
+
+使用 NVMe，数据传输的速度比旋转磁盘快很多。事实上，NVMe 驱动能够比 SATA SSD 快 7 倍。这比我们今天很多人用的固态硬盘快了 7 倍多。这意味着，如果你用一个 NVMe 驱动盘作为启动盘，你的系统能够启动的非常快。事实上，如今任何人买一个新的系统可能都不会考虑那些没有自带 NVMe 的，不管是服务器或者个人电脑。
+
+### NVMe 在 Linux 下能工作吗？
+
+是的！NVMe 自 Linux 内核 3.3 版本就支持了。然而，要升级系统，通常同时需要一个 NVMe 控制器和一个 NVMe 磁盘。一些外置磁盘也行，但是要连接到系统上，需要的可不仅仅是通用的 USB 接口。
+
+先使用下列命令检查内核版本：
+
+```
+$ uname -r
+5.0.0-15-generic
+```
+
+如果你的系统已经用了 NVMe，你将看到一个设备（例如，`/dev/nvme0`），但是只有在你安装了 NVMe 控制器的情况下才显示。如果你没有 NVMe 控制器，你可以用下列命令获取使用 NVMe 的相关信息。
+
+```
+$ modinfo nvme | head -6
+filename: /lib/modules/5.0.0-15-generic/kernel/drivers/nvme/host/nvme.ko
+version: 1.0
+license: GPL
+author: Matthew Wilcox
+srcversion: AA383008D5D5895C2E60523
+alias: pci:v0000106Bd00002003sv*sd*bc*sc*i*
+```
+
+### 了解更多
+
+如果你想了解极速的 NVMe 存储的更多细节，可在 [PCWorld][3] 获取。
+
+规范、白皮书和其他资源可在 [NVMexpress.org][4] 获取。
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3397006/nvme-on-linux.html
+
+作者：[Sandra Henry-Stocker][a]
+选题：[lujun9972][b]
+译者：[warmfrog](https://github.com/warmfrog)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Sandra-Henry_Stocker/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/05/nvme-100797708-large.jpg
+[2]: https://www.networkworld.com/slideshow/153439/linux-best-desktop-distros-for-newbies.html#tk.nww-infsb
+[3]: https://www.pcworld.com/article/2899351/everything-you-need-to-know-about-nvme.html
+[4]: https://nvmexpress.org/
+[5]: https://www.facebook.com/NetworkWorld/
+[6]: https://www.linkedin.com/company/network-world
diff --git a/published/201906/20190530 A short primer on assemblers, compilers, and interpreters.md b/published/201906/20190530 A short primer on assemblers, compilers, and interpreters.md
new file mode 100644
index 0000000000..1c60f1adcc
--- /dev/null
+++ b/published/201906/20190530 A short primer on assemblers, compilers, and interpreters.md
@@ -0,0 +1,138 @@
+[#]: collector: (lujun9972)
+[#]: translator: (chen-ni)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11021-1.html)
+[#]: subject: (A short primer on assemblers, compilers, and interpreters)
+[#]: via: (https://opensource.com/article/19/5/primer-assemblers-compilers-interpreters)
+[#]: author: (Erik O'Shaughnessy https://opensource.com/users/jnyjny/users/shawnhcorey/users/jnyjny/users/jnyjny)
+
+浅谈汇编器、编译器和解释器
+======
+
+> 简单介绍一下编程方式的历史演变。
+
+
+
+在计算机诞生不久的早期年代，硬件非常昂贵，而程序员比较廉价。这些廉价程序员甚至都没有“程序员”这个头衔，并且常常是由数学家或者电气工程师来充当这个角色的。早期的计算机被用来快速解决复杂的数学问题，所以数学家天然就适合“编程”工作。
+
+### 什么是程序？
+
+首先来看一点背景知识。计算机自己是做不了任何事情的，它们的任何行为都需要程序来引导。你可以把程序看成是非常精确的菜谱，这种菜谱读取一个输入，然后生成对应的输出。菜谱里的各个步骤由操作数据的指令构成。听上去有点儿复杂，不过你或许知道下面这个语句是什么意思：
+
+```
+1 + 2 = 3
+```
+
+其中的加号是“指令”，而数字 1 和 2 是数据。数学上的等号意味着等式两边的部分是“等价”的，不过在大部分编程语言中对变量使用等号是“赋值”的意思。如果计算机执行上面这个语句，它会把这个加法的结果（也就是“3”）储存在内存中的某个地方。
+
+计算机知道如何使用数字进行数学运算，以及如何在内存结构中移动数据。在这里就不对内存进行展开了，你只需要知道内存一般分为两大类：“速度快/空间小”和“速度慢/空间大”。CPU 寄存器的读写速度非常快，但是空间非常小，相当于一个速记便签。主存储器通常有很大的空间，但是读写速度就比寄存器差远了。在程序运行的时候，CPU 不断将它所需要用到的数据从主存储器挪动到寄存器，然后再把结果放回到主存储器。
+
+### 汇编器
+
+当时的计算机很贵，而人力比较便宜。程序员需要耗费很多时间把手写的数学表达式翻译成计算机可以执行的指令。最初的计算机只有非常糟糕的用户界面，有些甚至只有前面板上的拨动开关。这些开关就代表一个内存“单元”里的一个个 “0” 和 “1”。程序员需要配置一个内存单元，选择好储存位置，然后把这个单元提交到内存里。这是一个既耗时又容易出错的过程。
+
+![Programmers operate the ENIAC computer][2]
+
+*程序员[Betty Jean Jennings][3] (左) 和 [Fran Bilas][4] (右) 在操作 [ENIAC][5] 的主控制面板*
+
+后来有一名 [电气工程师][6] 认为自己的时间很宝贵，就写了一个程序，能够把人们可以读懂的“菜谱”一样的输入转换成计算机可以读懂的版本。这就是最初的“汇编器”，在当时引起了不小的争议。这些昂贵机器的主人不希望把计算资源浪费在人们已经能做的任务上（虽然又慢又容易出错）。不过随着时间的推移，人们逐渐发现使用汇编器在速度和准确性上都胜于人工编写机器语言，并且计算机完成的“实际工作量”增加了。
+
+尽管汇编器相比在机器面板上切换比特的状态已经是很大的进步了，这种编程方式仍然非常专业。上面加法的例子在汇编语言中看起来差不多是这样的：
+
+```
+01 MOV R0, 1
+02 MOV R1, 2
+03 ADD R0, R1, R2
+04 MOV 64, R0
+05 STO R2, R0
+```
+
+每一行都是一个计算机指令，前面是一个指令的简写，后面是指令所操作的数据。这个小小的程序首先会将数值 1 “移动”到寄存器 R0，然后把 2 移动到寄存器 R1。03 行把 R0 和 R1 两个寄存器里的数值相加，然后将结果储存在 R2 寄存器里。最后，04 行和 05 行决定结果应该被放在主存储器里的什么位置（在这里是地址 64）。管理内存中存储数据的位置是编程过程中最耗时也最容易出错的部分之一。
+
+### 编译器
+
+汇编器已经比手写计算机指令要好太多了，不过早期的程序员还是渴望能够按照他们所习惯的方式，像书写数学公式一样地去写程序。这种需求推动了高级编译语言的发展，其中有一些已经成为历史，另一些如今还在使用。比如 [ALGO][7] 就已经成为历史了，但是像 [Fortran][8] 和 [C][9] 这样的语言仍然在不断解决实际问题。
+
+![Genealogy tree of ALGO and Fortran][10]
+
+*ALGO 和 Fortran 编程语言的谱系树*
+
+这些“高级”语言使得程序员可以用更简单的方式编写程序。在 C 语言中，我们的加法程序就变成了这样：
+
+```
+int x;
+x = 1 + 2;
+```
+
+第一个语句描述了该程序将要使用的一块内存。在这个例子中，这块内存应该占一个整数的大小，名字是 `x`。第二个语句是加法，虽然是倒着写的。一个 C 语言的程序员会说这是 “X 被赋值为 1 加 2 的结果”。需要注意的是，程序员并不需要决定在内存的什么位置储存 `x`，这个任务交给编译器了。
+
+这种被称为“编译器”的新程序可以把用高级语言写的程序转换成汇编语言，再使用汇编器把汇编语言转换成机器可读的程序。这种程序组合常常被称为“工具链”，因为一个程序的输出就直接成为另一个程序的输入。
+
+编译语言相比汇编语言的优势体现在从一台计算机迁移到不同型号或者品牌的另一台计算机上的时候。在计算机的早期岁月里，包括 IBM、DEC、德州仪器、UNIVAC 以及惠普在内的很多公司都在制造除了大量不同类型的计算机硬件。这些计算机除了都需要连接电源之外就没有太多共同点了。它们在内存和 CPU 架构上的差异相当大，当时经常需要人们花费数年来将一台计算机的程序翻译成另一台计算机的程序。
+
+有了高级语言，我们只需要把编译器工具链迁移到新的平台就行了。只要有可用的编译器，高级语言写的程序最多只需要经过小幅修改就可以在新的计算机上被重新编译。高级语言的编译是一个真正的革命性成果。
+
+![IBM PC XT][11]
+
+*1983 发布的 IBM PC XT 是硬件价格下降的早期例子。*
+
+程序员们的生活得到了很好的改善。相比之下，通过高级语言表达他们想要解决的问题让事情变得轻松很多。由于半导体技术的进步以及集成芯片的发明，计算机硬件的价格急剧下降。计算机的速度越来越快，能力也越来越强，并且还便宜了很多。从某个时间点往后（也许是 80 年代末期吧），事情发生了反转，程序员变得比他们所使用的硬件更值钱了。
+
+### 解释器
+
+随着时间的推移，一种新的编程方式兴起了。一种被称为“解释器”的特殊程序可以直接读取一个程序将其转换成计算机指令以立即执行。和编译器差不多，解释器读取程序并将它转换成一个中间形态。但和编译器不同的是，解释器直接执行程序的这个中间形态。解释型语言在每一次执行的时候都要经历这个过程；而编译程序只需要编译一次，之后计算机每次只需要执行编译好的机器指令就可以了。
+
+顺便说一句，这个特性就是导致人们感觉解释型程序运行得比较慢的原因。不过现代计算机的性能出奇地强大，以至于大多数人无法区分编译型程序和解释型程序。
+
+解释型程序（有时也被成为“脚本”）甚至更容易被移植到不同的硬件平台上。因为脚本并不包含任何机器特有的指令，同一个版本的程序可以不经过任何修改就直接在很多不同的计算机上运行。不过当然了，解释器必须得先移植到新的机器上才行。
+
+一个很流行的解释型语言是 [perl][12]。用 perl 完整地表达我们的加法问题会是这样的：
+
+```
+$x = 1 + 2
+```
+
+虽然这个程序看起来和 C 语言的版本差不多，运行上也没有太大区别，但却缺少了初始化变量的语句。其实还有一些其它的区别（超出这篇文章的范围了），但你应该已经注意到，我们写计算机程序的方式已经和数学家用纸笔手写数学表达式非常接近了。
+
+### 虚拟机
+
+最新潮的编程方式要数虚拟机（经常简称 VM）了。虚拟机分为两大类：系统虚拟机和进程虚拟机。这两种虚拟机都提供一种对“真实的”计算硬件的不同级别的抽象，不过它们的作用域不同。系统虚拟机是一个提供物理硬件的替代品的软件，而进程虚拟机则被设计用来以一种“系统独立”的方式执行程序。所以在这个例子里，进程虚拟机（往后我所说的虚拟机都是指这个类型）的作用域和解释器的比较类似，因为也是先将程序编译成一个中间形态，然后虚拟机再执行这个中间形态。
+
+虚拟机和解释器的主要区别在于，虚拟机创造了一个虚拟的 CPU，以及一套虚拟的指令集。有了这层抽象，我们就可以编写前端工具来把不同语言的程序编译成虚拟机可以接受的程序了。也许最流行也最知名的虚拟机就是 Java 虚拟机（JVM）了。JVM 最初在 1990 年代只支持 Java 语言，但是如今却可以运行 [许多][13] 流行的编程语言，包括 Scala、Jython、JRuby、Clojure，以及 Kotlin 等等。还有其它一些不太常见的例子，在这里就不说了。我也是最近才知道，我最喜欢的语言 Python 并不是一个解释型语言，而是一个 [运行在虚拟机上的语言][15]！
+
+虚拟机仍然在延续这样一个历史趋势：让程序员在使用特定领域的编程语言解决问题的时候，所需要的对特定计算平台的了解变得越来越少了。
+
+### 就是这样了
+
+希望你喜欢这篇简单介绍软件背后运行原理的短文。有什么其它话题是你想让我接下来讨论的吗？在评论里告诉我吧。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/5/primer-assemblers-compilers-interpreters
+
+作者：[Erik O'Shaughnessy][a]
+选题：[lujun9972][b]
+译者：[chen-ni](https://github.com/chen-ni)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/jnyjny/users/shawnhcorey/users/jnyjny/users/jnyjny
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/programming_keyboard_coding.png?itok=E0Vvam7A (keyboard with connected dots)
+[2]: https://opensource.com/sites/default/files/uploads/two_women_operating_eniac.gif (Programmers operate the ENIAC computer)
+[3]: https://en.wikipedia.org/wiki/Jean_Bartik (Jean Bartik)
+[4]: https://en.wikipedia.org/wiki/Frances_Spence (Frances Spence)
+[5]: https://en.wikipedia.org/wiki/ENIAC
+[6]: https://en.wikipedia.org/wiki/Nathaniel_Rochester_%28computer_scientist%29
+[7]: https://en.wikipedia.org/wiki/ALGO
+[8]: https://en.wikipedia.org/wiki/Fortran
+[9]: https://en.wikipedia.org/wiki/C_(programming_language)
+[10]: https://opensource.com/sites/default/files/uploads/algolfortran_family-by-borkowski.png (Genealogy tree of ALGO and Fortran)
+[11]: https://opensource.com/sites/default/files/uploads/639px-ibm_px_xt_color.jpg (IBM PC XT)
+[12]: www.perl.org
+[13]: https://en.wikipedia.org/wiki/List_of_JVM_languages
+[14]: /resources/python
+[15]: https://opensource.com/article/18/4/introduction-python-bytecode
+[16]: https://pybit.es/python-interpreters.html
diff --git a/published/201906/20190531 Learn Python with these awesome resources.md b/published/201906/20190531 Learn Python with these awesome resources.md
new file mode 100644
index 0000000000..80aaa801f4
--- /dev/null
+++ b/published/201906/20190531 Learn Python with these awesome resources.md
@@ -0,0 +1,91 @@
+[#]: collector: (lujun9972)
+[#]: translator: (tomjlw)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11015-1.html)
+[#]: subject: (Learn Python with these awesome resources)
+[#]: via: (https://opensource.com/article/19/5/resources-learning-python)
+[#]: author: (Don Watkins https://opensource.com/users/don-watkins)
+
+学习 Python 的精品 PLN 资源
+======
+
+> 通过将这些资源加入你自己的私人学习网络以拓展 Python 知识。
+
+
+
+我使用和教授 Python 已有很长时间了，但我总是乐于增加我对这门实用语言的知识。这就是为什么我一直试着拓展我的 Python [个人学习网络][2]（PLN），这是一个描述用于分享信息的非正式的互惠型网络的概念。
+
+教育学家 [Kelly Paredes][3] 和 [Sean Tibor][4] 最近在他们的播客 [Teaching Python][5] 上谈到了如何搭建 Python PLN。我在克里夫兰的 [PyCon 2019][6] 遇到他们之后就订阅了这个频道（并把它们加入到我的 Python PLN 当中）。这个播客激发了我对 Python PLN 中的人的思考，包括那些我最近在 PyCon 遇到的人们。
+
+我会分享一些我找到 PLN 成员的地方；可能它们也可以变成你的 Python PLN 的一部分。
+
+### Young Coders 导师
+
+Python 基金会的活动协调者 [Betsy Waliszewski][7] 是我的 Python PLN 中的一员。当我们在 PyCon2019 见到时，因为我是个老师，她推荐我看看为十二岁及以上的孩子打造的 [Young Coders][8] 工作室。在那我遇到了正在负责这个计划的 [Katie Cunningham][9]，它会教参与者如何搭建和配置树莓派并使用 Python 项目。年轻学生也会收到两本书 Jason Briggs 的 《[Python for Kids][10]》 和 Craig Richardson 的 《[Learn to Program with Minecraft][11]》。我一直寻找提升我教学水平的新方式，因此我在该会议上的 [NoStarch Press][12] 展台迅速拿到了两本 Minecraft 书。Katie 是一名优秀的教师，也是一名多产作家，拥有一个充满 Python 培训视频的 [YouTube][13] 精彩频道。
+
+我把 Kattie 与我在 Young Coders 工作室碰到的另外两个人加入我的 PLN：[Nat Dunn][14] 和 [Sean Valentine][15]。像 Katie 一样，他们自愿花时间把 Python 介绍给青年程序员们。Nat 是 [Webucator][16] 的总裁，这是一家 IT 培训公司，多年来一直是 Python 软件基金会赞助商，并赞助了 PyCon 2018 教育峰会。在将 Python 教他 13 岁的儿子和 14 岁的侄子之后，他决定在 Young Coders 任教。Sean 是 [Hidden Genius 项目][17] 的战略计划总监，这是一个针对黑人男性青年的技术及领导力打造的教导项目。Sean 说许多 Hidden Genius 参与者“用 Python 打造项目因此我们认为 [Young Coders] 是一个很好的合作机会”。了解 Hidden Genius 项目激发了我更深层次地思考编程的未来以及其改变生活的威力。
+
+### Open Spaces 聚会
+
+我发现 PyCon 的 [Open Spaces][18] —— 这是一个一小时左右的自组织的即兴聚会 —— 跟正式的项目活动一样有用。我的最爱之一是 [Circuit Playground Express][19] 设备，它是我们会议主题包的一部分。我很喜欢这个设备，并且 Open Space 提供了学习它的一条大道。组织者提供了工作表和一个 [Github][20] 仓库，其中包含有我们成功所需要的所有工具，也提供了一个上手实践的机会以及探索这个独特硬件的方向。
+
+这次会面激起了了我对学习 Circuit Playground Express 更新信息的兴趣，因此在 PyCon 之后， 我在 Twitter 上接触到了在会议上就该设备编程发表主旨演讲的 [Nina Zakharenko][21]。Nina 自从去年秋天我在 [All Things Open][23] 上听过她的演讲后就在我的 Python PLN 里了。我最近报名参加了她的 [Python 基础][24]课程以加深我的学习。Nina 推荐我将 [Kattni Rembor][25] 加入我的 Python PLN。他的[示例代码][26]正帮助我学习用 CircuitPython 编程。
+
+### 我的 PLN 中的其他资源
+
+我在 PyCon 2019 也遇见了 [Opensource.com][27] 社区版主 [Moshe Zadka][28]，并和他来了场长谈。他分享了几个新的 Python 资源，包括 [如何像电脑科学家一样思考][29]。社区版主 [Seth Kenlon][30] 是我的 PLN 中的另一名成员；他发表了许多优秀的 [Python 文章][31]，我也推荐你关注他。
+
+我的 Python PLN 每天都在持续扩大。除了我已经提到的，我同样推荐你关注 [Al Sweigart][32]、[Eric Matthes][33] 以及 [Adafruit][34]他们分享的优质内容。我也推荐这本书《[制作：由 Adafruit Circuit Playground Express 开始][35]》和《[Podcast.\_\_init\_\_][36]》，这是一个关于 Python 社区的播客。这两个都是我从我的 PLN 中了解到的。
+
+谁在你的 Python PLN 中？请在留言区分享你的最爱。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/5/resources-learning-python
+
+作者：[Don Watkins][a]
+选题：[lujun9972][b]
+译者：[tomjlw](https://github.com/tomjlw)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/don-watkins
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/reading_book_stars_list.png?itok=Iwa1oBOl (Book list, favorites)
+[2]: https://en.wikipedia.org/wiki/Personal_learning_network
+[3]: https://www.teachingpython.fm/hosts/kellypared
+[4]: https://twitter.com/smtibor
+[5]: https://www.teachingpython.fm/20
+[6]: https://us.pycon.org/2019/
+[7]: https://www.linkedin.com/in/betsywaliszewski
+[8]: https://us.pycon.org/2019/events/letslearnpython/
+[9]: https://www.linkedin.com/in/kcunning/
+[10]: https://nostarch.com/pythonforkids
+[11]: https://nostarch.com/programwithminecraft
+[12]: https://nostarch.com/
+[13]: https://www.youtube.com/c/KatieCunningham
+[14]: https://www.linkedin.com/in/natdunn/
+[15]: https://www.linkedin.com/in/sean-valentine-b370349b/
+[16]: https://www.webucator.com/
+[17]: http://www.hiddengeniusproject.org/
+[18]: https://us.pycon.org/2019/events/open-spaces/
+[19]: https://www.adafruit.com/product/3333
+[20]: https://github.com/adafruit/PyCon2019
+[21]: https://twitter.com/nnja
+[22]: https://www.youtube.com/watch?v=35mXD40SvXM
+[23]: https://allthingsopen.org/
+[24]: https://frontendmasters.com/courses/python/
+[25]: https://twitter.com/kattni
+[26]: https://github.com/kattni/ChiPy_2018
+[27]: http://Opensource.com
+[28]: https://opensource.com/users/moshez
+[29]: http://openbookproject.net/thinkcs/python/english3e/
+[30]: https://opensource.com/users/seth
+[31]: https://www.google.com/search?source=hp&ei=gVToXPq-FYXGsAW-mZ_YAw&q=site%3Aopensource.com+%22Seth+Kenlon%22+%2B+Python&oq=site%3Aopensource.com+%22Seth+Kenlon%22+%2B+Python&gs_l=psy-ab.12...627.15303..15584...1.0..0.176.2802.4j21......0....1..gws-wiz.....0..35i39j0j0i131j0i67j0i20i263.r2SAW3dxlB4
+[32]: http://alsweigart.com/
+[33]: https://twitter.com/ehmatthes?lang=en
+[34]: https://twitter.com/adafruit
+[35]: https://www.adafruit.com/product/3944
+[36]: https://www.pythonpodcast.com/episodes/
diff --git a/published/201906/20190531 Unity Editor is Now Officially Available for Linux.md b/published/201906/20190531 Unity Editor is Now Officially Available for Linux.md
new file mode 100644
index 0000000000..7b579caf06
--- /dev/null
+++ b/published/201906/20190531 Unity Editor is Now Officially Available for Linux.md
@@ -0,0 +1,89 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10974-1.html)
+[#]: subject: (Unity Editor is Now Officially Available for Linux)
+[#]: via: (https://itsfoss.com/unity-editor-linux/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+Unity 编辑器现已正式面向 Linux 推出
+======
+
+如果你是设计师、开发者或艺术家，你可能一直在使用 Linux 上的实验性 [Unity 编辑器][1]。然而，不能一直用实验性版本 —— 开发者需要一个完整稳定的工作经验。
+
+因此，他们最近宣布你可以在 Linux 上使用完整功能的 Unity 编辑器了。
+
+虽然这是一个令人兴奋的消息，但它正式支持哪些 Linux 发行版？我们来谈谈更多细节……
+
+> 非 FOSS 警告
+
+> Linux （或任何其他平台）上的 Unity 编辑器不是开源软件。我们在这里介绍它是因为：
+
+### 官方支持 Ubuntu 和 CentOS 7
+
+![][2]
+
+无论你拥有个人许可还是专业许可，如果你安装了 Unity 2019.1 或更高版本，都可以使用该编辑器。
+
+此外，他们优先支持 Ubuntu 16.04、Ubuntu 18.04 和 CentOS 7。
+
+在[公告][3]中，他们还提到了支持的配置：
+
+* x86-64 架构
+* 运行在 X11 窗口系统之上的 Gnome 桌面环境
+* Nvidia 官方专有显卡驱动和 AMD Mesa 显卡驱动
+* 桌面计算机，在没有仿真或兼容层的设备/硬件上运行
+
+你可以尝试其他的 —— 但最好坚持官方要求以获得最佳体验。
+
+> 关于第三方工具的说明
+
+> 如果你碰巧在某个项目中使用了任何第三方工具，那么必须单独检查它们是否支持。
+
+### 如何在 Linux 上安装 Unity 编辑器
+
+现在你已经了解了，那么该如何安装？
+
+要安装 Unity，你需要下载并安装 [Unity Hub][4]。
+
+![Unity Hub][5]
+
+你需要完成以下步骤：
+
+* 从[官方论坛页面][4]下载适用于 Linux 的 Unity Hub。
+* 它将下载一个 AppImage 文件。简单地说，让它可执行并运行它。如果你不了解，你应该查看关于[如何在 Linux 上使用 AppImage][6] 的指南。
+* 启动 Unity Hub 后，它会要求你使用 Unity ID 登录（或注册）以激活许可证。有关许可证生效的更多信息，请参阅他们的 [FAQ 页面][7]。
+* 使用 Unity ID 登录后，进入 “Installs” 选项（如上图所示）并添加所需的版本/组件。
+
+就是这些了。这就是获取并快速安装的最佳方法。
+
+### 总结
+
+即使这是一个令人兴奋的消息，但官方配置支持似乎并不广泛。如果你在 Linux 上使用它，请在[他们的 Linux 论坛帖子][9]上分享你的反馈和意见。
+
+你觉得怎么样？此外，你是使用 Unity Hub 安装它，还是有更好的方法来安装？
+
+请在下面的评论中告诉我们你的想法。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/unity-editor-linux/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[1]: https://unity3d.com/unity/editor
+[2]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/05/Unity-Editor-on-Linux.png?resize=800%2C450&ssl=1
+[3]: https://blogs.unity3d.com/2019/05/30/announcing-the-unity-editor-for-linux/
+[4]: https://forum.unity.com/threads/unity-hub-v-1-6-0-is-now-available.640792/
+[5]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/05/unity-hub.jpg?fit=800%2C532&ssl=1
+[6]: https://itsfoss.com/use-appimage-linux/
+[7]: https://support.unity3d.com/hc/en-us/categories/201268913-Licenses
+[9]: https://forum.unity.com/forums/linux-editor.93/
diff --git a/published/201906/20190531 Why translation platforms matter.md b/published/201906/20190531 Why translation platforms matter.md
new file mode 100644
index 0000000000..92cdbb20b1
--- /dev/null
+++ b/published/201906/20190531 Why translation platforms matter.md
@@ -0,0 +1,87 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10953-1.html)
+[#]: subject: (Why translation platforms matter)
+[#]: via: (https://opensource.com/article/19/5/translation-platforms)
+[#]: author: (Jean-Baptiste Holcroft https://opensource.com/users/jibec/users/annegentle/users/bcotton)
+
+什么是翻译平台最重要的地方？
+======
+
+> 技术上的考虑并不是判断一个好的翻译平台的最佳方式。
+
+
+
+语言翻译可以使开源软件能够被世界各地的人们使用，这是非开发人员参与他们喜欢的（开源）项目的好方法。有许多[翻译工具][2]，你可以根据他们处理翻译中涉及的主要功能区域的能力来评估：技术交互能力、团队支持能力和翻译支持能力。
+
+技术交互方面包括：
+
+* 支持的文件格式
+* 与开源存储库的同步
+* 自动化支持工具
+* 接口可能性
+
+对团队合作（也可称为“社区活力”）的支持包括该平台如何：
+
+* 监控变更（按译者、项目等）
+* 跟进由项目推动的更新
+* 显示进度状态
+* 是否启用审核和验证步骤
+* 协助（来自同一团队和跨语言的）翻译人员和项目维护人员之间的讨论
+* 平台支持的全球通讯（新闻等）
+
+翻译协助包括：
+
+* 清晰、符合人体工程学的界面
+* 简单几步就可以找到项目并开始工作
+* 可以简单地了解到翻译和分发之间流程
+* 可以使用翻译记忆机
+* 词汇表丰富
+
+前两个功能区域与源代码管理平台的差别不大，只有一些小的差别。我觉得最后一个区域也主要与源代码有关。但是，它们处理的数据非常不同，翻译平台的用户通常也不如开发人员了解技术，而数量也更多。
+
+### 我的推荐
+
+在我看来，GNOME 平台提供了最好的翻译平台，原因如下：
+
+* 其网站包含了团队组织和翻译平台。很容易看出谁在负责以及他们在团队中的角色。一切都集中在几个屏幕之内。
+* 很容易找到要处理的内容，并且你会很快意识到你必须将文件下载到本地计算机并在修改后将其发回。这个流程不是很先进，但逻辑很容易理解。
+* 一旦你发回文件，平台就可以向邮件列表发送通告，以便团队知道后续步骤，并且可以全局轻松讨论翻译（而不是评论特定句子）。
+* 它支持多达 297 种语言。
+* 它显示了基本句子、高级菜单和文档的明确的进度百分比。
+
+再加上可预测的 GNOME 发布计划，社区可以使用一切可以促进社区工作的工具。
+
+如果我们看看 Debian 翻译团队，他们多年来一直在为 Debian （LCTT 译注：此处原文是“Fedora”，疑为笔误）翻译了难以想象的大量内容（尤其是新闻），我们看到他们有一个高度以来于规则的翻译流程，完全基于电子邮件，手动推送到存储库。该团队还将所有内容都放在流程中，而不是工具中，尽管这似乎需要相当大的技术能力，但它已成为领先的语言群体之一，已经运作多年。
+
+我认为，成功的翻译平台的主要问题不是基于单一的（技术、翻译）工作的能力，而是基于如何构建和支持翻译团队的流程。这就是可持续性的原因。
+
+生产过程是构建团队最重要的方式；通过正确地将它们组合在一起，新手很容易理解该过程是如何工作的，采用它们，并将它们解释给下一组新人。
+
+要建立一个可持续发展的社区，首先要考虑的是支持协同工作的工具，然后是可用性。
+
+这解释了我为什么对 [Zanata][3] 工具沮丧，从技术和界面的角度来看，这是有效的，但在帮助构建社区方面却很差。我认为翻译是一个社区驱动的过程（可能是开源软件开发中最受社区驱动的过程之一），这对我来说是一个关键问题。
+
+* * *
+
+本文改编自“[什么是一个好的翻译平台？][4]”，最初发表在 Jibec 期刊上，并经许可重复使用。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/5/translation-platforms
+
+作者：[Jean-Baptiste Holcroft][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/jibec/users/annegentle/users/bcotton
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/people_remote_teams_world.png?itok=_9DCHEel
+[2]: https://opensource.com/article/17/6/open-source-localization-tools
+[3]: http://zanata.org/
+[4]: https://jibecfed.fedorapeople.org/blog-hugo/en/2016/09/whats-a-good-translation-platform/
diff --git a/published/201906/20190604 How To Verify NTP Setup (Sync) is Working or Not In Linux.md b/published/201906/20190604 How To Verify NTP Setup (Sync) is Working or Not In Linux.md
new file mode 100644
index 0000000000..4c28227f63
--- /dev/null
+++ b/published/201906/20190604 How To Verify NTP Setup (Sync) is Working or Not In Linux.md
@@ -0,0 +1,145 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10951-1.html)
+[#]: subject: (How To Verify NTP Setup (Sync) is Working or Not In Linux?)
+[#]: via: (https://www.2daygeek.com/check-verify-ntp-sync-is-working-or-not-in-linux-using-ntpq-ntpstat-timedatectl/)
+[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
+
+如何在 Linux 下确认 NTP 是否同步？
+======
+
+
+
+NTP 意即网络时间协议，它通过网络同步计算机系统之间的时钟。NTP 服务器可以使组织中的所有服务器保持同步，以准确时间执行基于时间的作业。NTP 客户端会将其时钟与 NTP 服务器同步。
+
+我们已经写了一篇关于 NTP 服务器和客户端安装和配置的文章。如果你想查看这些文章，请导航至以下链接。
+
+ * [如何在 Linux 上安装、配置 NTP 服务器和客户端？][1]
+ * [如何安装和配置 Chrony 作为 NTP 客户端？][2]
+
+我假设我你经使用上述链接设置了 NTP 服务器和 NTP 客户端。现在，如何验证 NTP 设置是否正常工作？
+
+Linux 中有三个命令可用于验证 NTP 同步情况。详情如下。在本文中，我们将告诉您如何使用所有这些命令验证 NTP 同步。
+
+ * `ntpq`：ntpq 是一个标准的 NTP 查询程序。
+ * `ntpstat`：显示网络世界同步状态。
+ * `timedatectl`：它控制 systemd 系统中的系统时间和日期。
+
+### 方法 1：如何使用 ntpq 命令检查 NTP 状态？
+
+`ntpq` 实用程序用于监视 NTP 守护程序 `ntpd` 的操作并确定性能。
+
+该程序可以以交互模式运行，也可以使用命令行参数进行控制。它通过向服务器发送多个查询来打印出连接的对等项列表。如果 NTP 正常工作，你将获得类似于下面的输出。
+
+```
+# ntpq -p
+
+ remote refid st t when poll reach delay offset jitter
+==============================================================================
+*CentOS7.2daygee 133.243.238.163 2 u 14 64 37 0.686 0.151 16.432
+```
+
+细节：
+
+* `-p`：打印服务器已知的对等项列表以及其状态摘要。
+
+### 方法 2：如何使用 ntpstat 命令检查 NTP 状态？
+
+`ntpstat` 将报告在本地计算机上运行的 NTP 守护程序（`ntpd`）的同步状态。如果发现本地系统与参考时间源保持同步，则 `ntpstat` 将报告大致的时间精度。
+
+`ntpstat` 命令根据 NTP 同步状态返回三种状态码。详情如下。
+
+* `0`：如果时钟同步则返回 0。
+* `1`：如果时钟不同步则返回 1。
+* `2`：如果时钟状态不确定，则返回 2，例如 ntpd 不可联系时。
+
+```
+# ntpstat
+
+synchronised to NTP server (192.168.1.8) at stratum 3
+ time correct to within 508 ms
+ polling server every 64 s
+```
+
+### 方法 3：如何使用 timedatectl 命令检查 NTP 状态？
+
+[timedatectl 命令][3]用于查询和更改系统时钟及其在 systmed 系统中的设置。
+
+```
+# timedatectl
+或
+# timedatectl status
+
+ Local time: Thu 2019-05-30 05:01:05 CDT
+ Universal time: Thu 2019-05-30 10:01:05 UTC
+ RTC time: Thu 2019-05-30 10:01:05
+ Time zone: America/Chicago (CDT, -0500)
+ NTP enabled: yes
+NTP synchronized: yes
+ RTC in local TZ: no
+ DST active: yes
+ Last DST change: DST began at
+ Sun 2019-03-10 01:59:59 CST
+ Sun 2019-03-10 03:00:00 CDT
+ Next DST change: DST ends (the clock jumps one hour backwards) at
+ Sun 2019-11-03 01:59:59 CDT
+ Sun 2019-11-03 01:00:00 CST
+```
+
+### 更多技巧
+
+Chrony 是一个 NTP 客户端的替代品。它可以更快地同步系统时钟，时间精度更高，对于一直不在线的系统尤其有用。
+
+chronyd 较小，它使用较少的内存，只在必要时才唤醒 CPU，这样可以更好地节省电能。即使网络拥塞较长时间，它也能很好地运行。
+
+你可以使用以下任何命令来检查 Chrony 状态。
+
+检查 Chrony 跟踪状态。
+
+```
+# chronyc tracking
+
+Reference ID : C0A80105 (CentOS7.2daygeek.com)
+Stratum : 3
+Ref time (UTC) : Thu Mar 28 05:57:27 2019
+System time : 0.000002545 seconds slow of NTP time
+Last offset : +0.001194361 seconds
+RMS offset : 0.001194361 seconds
+Frequency : 1.650 ppm fast
+Residual freq : +184.101 ppm
+Skew : 2.962 ppm
+Root delay : 0.107966967 seconds
+Root dispersion : 1.060455322 seconds
+Update interval : 2.0 seconds
+Leap status : Normal
+```
+
+运行 `sources` 命令以显示有关当前时间源的信息。
+
+```
+# chronyc sources
+
+210 Number of sources = 1
+MS Name/IP address Stratum Poll Reach LastRx Last sample
+===============================================================================
+^* CentOS7.2daygeek.com 2 6 17 62 +36us[+1230us] +/- 1111ms
+```
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/check-verify-ntp-sync-is-working-or-not-in-linux-using-ntpq-ntpstat-timedatectl/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
+[1]: https://linux.cn/article-10811-1.html
+[2]: https://linux.cn/article-10820-1.html
+[3]: https://www.2daygeek.com/change-set-time-date-and-timezone-on-linux/
diff --git a/published/201906/20190604 Kubernetes is a dump truck- Here-s why.md b/published/201906/20190604 Kubernetes is a dump truck- Here-s why.md
new file mode 100644
index 0000000000..b8f0930300
--- /dev/null
+++ b/published/201906/20190604 Kubernetes is a dump truck- Here-s why.md
@@ -0,0 +1,53 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11011-1.html)
+[#]: subject: (Kubernetes is a dump truck: Here's why)
+[#]: via: (https://opensource.com/article/19/6/kubernetes-dump-truck)
+[#]: author: (Scott McCarty https://opensource.com/users/fatherlinux)
+
+为什么说 Kubernetes 是一辆翻斗车
+======
+
+> 翻斗车是解决各种基本业务问题的优雅解决方案。
+
+
+
+这篇文章写于 Kubernetes 的生日（6 月 7 日星期五）前夕。
+
+翻斗车很优雅。说真的，不信你听我说。它们以优雅的方式解决了各种各样的技术问题。它们可以搬动泥土、砾石、岩石、煤炭、建筑材料或道路上的障碍。它们甚至可以拉动拖车及它们上面的其他重型设备。你可以给一辆翻斗车装上五吨泥土，然后自驾游遍全国。对于像我这样的电脑极客来说，那就是优雅。
+
+但是，它们并不容易使用。驾驶翻斗车需要特殊的驾驶执照。它们也不容易装配和维护。购买翻斗车和各种维护时要做很多选择。但是，它们可以优雅的搬动那些垃圾。
+
+你知道搬动垃圾有什么不优雅的地方吗？假如你有一款新型的紧凑型轿车，它们到处可以买到，易于驾驶、更易于维护。但是，用它们来装泥土就很糟糕。这需要跑 200 趟才能运走 5 吨垃圾，而且，之后没人再会想要这辆车了。
+
+好吧，你可以买一辆出售的翻斗车，而不是想自己造一辆。但是我不同，我是个极客，我喜欢自己造东西。但……
+
+如果你拥有一家建筑公司，你就不会想着自己造一辆翻斗车。你肯定不会维持一条供应链来重构翻斗车（这可是一条很大的供应链）。但你可以学会驾驶一辆。
+
+好吧，我的这个比喻很粗糙，但很容易理解。易用性是相对的，易于维护是相对的，易于装配也是相对的。这实际上取决于你想要做什么。[Kubernetes][2] 也不例外。
+
+一次性构建 Kubernetes 并不太难。配置好 Kubernetes 呢？好吧，这稍微难一些。你如何看待 KubeCon？它们又宣布了多少新项目？哪些是“真实的”呢？而你应该学习哪些？你对 Harbour、TikV、NATD、Vitess，开放策略代理有多深入的了解？更不用说 Envoy、eBPF 和 Linux 中的一系列底层技术？这就像是 1904 年工业革命爆发时建造翻斗车一样，你要弄清楚使用的螺钉、螺栓、金属和活塞。（有没有蒸汽朋克在这里吗？）
+
+像翻斗车一样构造和配置 Kubernetes 是一个技术问题，如果你从事金融服务、零售、生物研究、食品服务等等，这可能不是你应该做的事情。但是，学习如何驾驶 Kubernetes 肯定是你应该学习的东西。
+
+Kubernetes 就像一辆翻斗车，因其可以解决的各种技术问题（以及它所拖带的生态系统）而优雅。所以，我会给你一句引用的话，这是我的一位计算机科学教授在我大学的第一年告诉我们的，她说，“有一天，你会看到一段代码并对自己说，‘真特么优雅！’”
+
+Kubernetes 很优雅。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/kubernetes-dump-truck
+
+作者：[Scott McCarty][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/fatherlinux
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/dump_truck_car_container_kubernetes.jpg?itok=4BdmyVGd (Dump truck with kids standing in the foreground)
+[2]: https://kubernetes.io/
diff --git a/published/201906/20190604 Two Methods To Check Or List Installed Security Updates on Redhat (RHEL) And CentOS System.md b/published/201906/20190604 Two Methods To Check Or List Installed Security Updates on Redhat (RHEL) And CentOS System.md
new file mode 100644
index 0000000000..97cb82380d
--- /dev/null
+++ b/published/201906/20190604 Two Methods To Check Or List Installed Security Updates on Redhat (RHEL) And CentOS System.md
@@ -0,0 +1,164 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10960-1.html)
+[#]: subject: (Two Methods To Check Or List Installed Security Updates on Redhat (RHEL) And CentOS System)
+[#]: via: (https://www.2daygeek.com/check-installed-security-updates-on-redhat-rhel-and-centos-system/)
+[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
+
+在 RHEL 和 CentOS 上检查或列出已安装的安全更新的两种方法
+======
+
+
+
+我们过去曾写过两篇关于这个主题的文章，每篇文章都是根据不同的要求发表的。如果你想在开始之前浏览这些文章。请通过以下链接：
+
+* [如何检查 RHEL 和 CentOS 上的可用安全更新？][1]
+* [在 RHEL 和 CentOS 上安装安全更新的四种方法？][2]
+
+这些文章与其他文章相互关联，因此，在深入研究之前，最好先阅读这些文章。
+
+在本文中，我们将向你展示如何检查已安装的安全更新。我会介绍两种方法，你可以选择最适合你的。
+
+此外，我还添加了一个小的 shell 脚本，它为你提供已安装的安全包计数。
+
+运行以下命令获取系统上已安装的安全更新的列表。
+
+```
+# yum updateinfo list security installed
+
+Loaded plugins: changelog, package_upload, product-id, search-disabled-repos,
+ : subscription-manager, verify, versionlock
+RHSA-2015:2315 Moderate/Sec. ModemManager-glib-1.1.0-8.git20130913.el7.x86_64
+RHSA-2015:2315 Moderate/Sec. NetworkManager-1:1.0.6-27.el7.x86_64
+RHSA-2016:2581 Low/Sec. NetworkManager-1:1.4.0-12.el7.x86_64
+RHSA-2017:2299 Moderate/Sec. NetworkManager-1:1.8.0-9.el7.x86_64
+RHSA-2015:2315 Moderate/Sec. NetworkManager-adsl-1:1.0.6-27.el7.x86_64
+RHSA-2016:2581 Low/Sec. NetworkManager-adsl-1:1.4.0-12.el7.x86_64
+RHSA-2017:2299 Moderate/Sec. NetworkManager-adsl-1:1.8.0-9.el7.x86_64
+RHSA-2015:2315 Moderate/Sec. NetworkManager-bluetooth-1:1.0.6-27.el7.x86_64
+```
+
+要计算已安装的安全包的数量，请运行以下命令：
+
+```
+# yum updateinfo list security installed | wc -l
+1046
+```
+
+仅打印安装包列表：
+
+```
+# yum updateinfo list security all | grep -w "i"
+
+i RHSA-2015:2315 Moderate/Sec. ModemManager-glib-1.1.0-8.git20130913.el7.x86_64
+i RHSA-2015:2315 Moderate/Sec. NetworkManager-1:1.0.6-27.el7.x86_64
+i RHSA-2016:2581 Low/Sec. NetworkManager-1:1.4.0-12.el7.x86_64
+i RHSA-2017:2299 Moderate/Sec. NetworkManager-1:1.8.0-9.el7.x86_64
+i RHSA-2015:2315 Moderate/Sec. NetworkManager-adsl-1:1.0.6-27.el7.x86_64
+i RHSA-2016:2581 Low/Sec. NetworkManager-adsl-1:1.4.0-12.el7.x86_64
+i RHSA-2017:2299 Moderate/Sec. NetworkManager-adsl-1:1.8.0-9.el7.x86_64
+i RHSA-2015:2315 Moderate/Sec. NetworkManager-bluetooth-1:1.0.6-27.el7.x86_64
+i RHSA-2016:2581 Low/Sec. NetworkManager-bluetooth-1:1.4.0-12.el7.x86_64
+i RHSA-2017:2299 Moderate/Sec. NetworkManager-bluetooth-1:1.8.0-9.el7.x86_64
+i RHSA-2015:2315 Moderate/Sec. NetworkManager-config-server-1:1.0.6-27.el7.x86_64
+i RHSA-2016:2581 Low/Sec. NetworkManager-config-server-1:1.4.0-12.el7.x86_64
+i RHSA-2017:2299 Moderate/Sec. NetworkManager-config-server-1:1.8.0-9.el7.noarch
+```
+
+要计算已安装的安全包的数量，请运行以下命令：
+
+```
+# yum updateinfo list security all | grep -w "i" | wc -l
+1043
+```
+
+或者，你可以检查指定包修复的漏洞列表。
+
+在此例中，我们将检查 “openssh” 包中已修复的漏洞列表：
+
+```
+# rpm -q --changelog openssh | grep -i CVE
+
+- Fix for CVE-2017-15906 (#1517226)
+- CVE-2015-8325: privilege escalation via user's PAM environment and UseLogin=yes (#1329191)
+- CVE-2016-1908: possible fallback from untrusted to trusted X11 forwarding (#1298741)
+- CVE-2016-3115: missing sanitisation of input for X11 forwarding (#1317819)
+- prevents CVE-2016-0777 and CVE-2016-0778
+- Security fixes released with openssh-6.9 (CVE-2015-5352) (#1247864)
+- only query each keyboard-interactive device once (CVE-2015-5600) (#1245971)
+- add new option GSSAPIEnablek5users and disable using ~/.k5users by default CVE-2014-9278
+- prevent a server from skipping SSHFP lookup - CVE-2014-2653 (#1081338)
+- change default value of MaxStartups - CVE-2010-5107 (#908707)
+- CVE-2010-4755
+- merged cve-2007_3102 to audit patch
+- fixed audit log injection problem (CVE-2007-3102)
+- CVE-2006-5794 - properly detect failed key verify in monitor (#214641)
+- CVE-2006-4924 - prevent DoS on deattack detector (#207957)
+- CVE-2006-5051 - don't call cleanups from signal handler (#208459)
+- use fork+exec instead of system in scp - CVE-2006-0225 (#168167)
+```
+
+同样，你可以通过运行以下命令来检查相应的包中是否修复了指定的漏洞：
+
+```
+# rpm -q --changelog openssh | grep -i CVE-2016-3115
+
+- CVE-2016-3115: missing sanitisation of input for X11 forwarding (#1317819)
+```
+
+### 如何使用 Shell 脚本计算安装的安全包？
+
+我添加了一个小的 shell 脚本，它可以帮助你计算已安装的安全包列表。
+
+```
+# vi /opt/scripts/security-check.sh
+
+#!/bin/bash
+echo "+-------------------------+"
+echo "|Security Advisories Count|"
+echo "+-------------------------+"
+for i in Important Moderate Low
+do
+sec=$(yum updateinfo list security installed | grep $i | wc -l)
+echo "$i: $sec"
+done | column -t
+echo "+-------------------------+"
+```
+
+给 `security-check.sh` 文件执行权限。
+
+```
+$ chmod +x security-check.sh
+```
+
+最后执行脚本统计。
+
+```
+# sh /opt/scripts/security-check.sh
+
++-------------------------+
+|Security Advisories Count|
++-------------------------+
+Important: 480
+Moderate: 410
+Low: 111
++-------------------------+
+```
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/check-installed-security-updates-on-redhat-rhel-and-centos-system/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
+[1]: https://linux.cn/article-10938-1.html
+[2]: https://www.2daygeek.com/install-security-updates-on-redhat-rhel-centos-system/
diff --git a/published/201906/20190605 How to navigate the Kubernetes learning curve.md b/published/201906/20190605 How to navigate the Kubernetes learning curve.md
new file mode 100644
index 0000000000..74c3187b50
--- /dev/null
+++ b/published/201906/20190605 How to navigate the Kubernetes learning curve.md
@@ -0,0 +1,72 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11026-1.html)
+[#]: subject: (How to navigate the Kubernetes learning curve)
+[#]: via: (https://opensource.com/article/19/6/kubernetes-learning-curve)
+[#]: author: (Scott McCarty https://opensource.com/users/fatherlinux/users/fatherlinux)
+
+如何跨越 Kubernetes 学习曲线
+======
+
+> Kubernetes 就像一辆翻斗车。它非常适合解决它所针对的问题，但你必须首先掌握其学习曲线。
+
+
+
+在[为什么说 Kubernetes 是一辆翻斗车][2]中，我谈到了一个工具如何优雅地解决它所设计用来解决的问题 —— 只是你要学会如何使用它。在本系列的第 2 部分中，我将更深入地了解 Kubernetes 的学习曲线。
+
+[Kubernetes][3] 的旅程通常从在一台主机上运行一个容器开始。你可以快速了解运行新版本软件的难易程度，与其他人分享该软件的难易程度，以及对于这些用户按照你预期方式运行它的难易程度。
+
+但是你需要：
+
+* 两个容器
+* 两个主机
+
+使用容器在端口 80 上启动一个 Web 服务器很容易，但是当你需要在端口 80 上启动第二个容器时会发生什么？当你构建生产环境时，需要容器化 Web 服务器在发生故障时转移到第二个主机时会发生什么？在任何一种情况下，这个答案简单来说就是你必须采用容器编排。
+
+当你开始处理两个容器或两个主机问题时，你将不可避免地引入了复杂性，因此，这就是一个学习曲线。这个两个服务（容器的更通用说法）或两个主机的问题已经存在了很长时间，并且由此带来了复杂性。
+
+从历史上看，这将涉及负载均衡、集群软件甚至集群文件系统。每个服务的配置逻辑都嵌入在每个系统（负载均衡、集群软件和文件系统）中。在负载平衡器后运行 60 或 70 个集群的服务是复杂的。添加另一个新服务也很复杂。更糟糕的是，撤下服务简直是一场噩梦。回想起我对生产环境中的 MySQL 和 Apache 服务器进行故障排除的日子，这些服务器的逻辑嵌入在三、四个或五个不同的地方，所有这些都采用不同的格式，让我头疼不已。
+
+Kubernetes 使用一个软件优雅地解决了所有这些问题：
+
+1. 两项服务（容器）：✅
+2. 两台服务器（高可用性）：✅
+3. 单一配置来源：✅
+4. 标准配置格式：✅
+5. 网络：✅
+6. 储存：✅
+7. 依赖关系（什么服务与哪些数据库对应）：✅
+8. 易于配置：✅
+9. 轻松取消配置：✅（也许是 Kubernetes **最**强大的部分）
+
+等等，这样初看起来 Kubernetes 非常优雅、非常强大。 **没错。**你可以在 Kubernetes 中建模一整个微型 IT 世界。
+
+![Kubernetes business model][4]
+
+所以，是的，就像开始使用巨型翻斗车（或任何专业设备）时，有一个学习曲线。使用 Kubernetes 还有一个学习曲线，但它值得，因为你可以用一个工具解决这么多问题。如果你对学习曲线感到担忧，请仔细考虑 IT 基础架构中的所有底层网络、存储和安全问题，并设想一下今天的解决方案 —— 这并不容易。特别是当你越来越快地引入越来越多的服务时。速度是当今的目标，因此要特别考虑配置和取消配置问题。
+
+但是，不要混淆了建造或配置 Kubernetes 的学习曲线（为你的翻斗车挑选合适的挡泥板可能很难，LOL）和使用它的学习曲线。学习用如此多的不同层次（容器引擎、日志记录、监控、服务网格、存储、网络）的技术来建立自己的 Kubernetes 有很多不同的选择，还有每六个月维护每个组件的更新选择，这可能不值得投资 —— 但学会使用它绝对是值得的。
+
+我每天都与 Kubernetes 和容器泡在一起，即使这样我都很难跟踪几乎每天都在宣布的所有重大新项目。 但是，每一天我都对使用单一工具来模拟整个 IT 多个方面的运营优势感到兴奋。此外，记住 Kubernetes 已经成熟了很多，并将继续发展下去。与之前的 Linux 和 OpenStack 一样，每一层的接口和事实上的项目都将成熟并变得更容易选择。
+
+在本系列的第三篇文章中，我将深入挖掘你在驾驶 Kubernetes “卡车”之前需要了解的内容。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/kubernetes-learning-curve
+
+作者：[Scott McCarty][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/fatherlinux/users/fatherlinux
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/dumptruck_car_vehicle_storage_container_road.jpg?itok=TWK0CbX_ (Dump truck rounding a turn in the road)
+[2]: https://linux.cn/article-11011-1.html
+[3]: https://kubernetes.io/
+[4]: https://opensource.com/sites/default/files/uploads/developer_native_experience_-_mapped_to_traditional_1.png (Kubernetes business model)
diff --git a/published/201906/20190606 Cisco to buy IoT security, management firm Sentryo.md b/published/201906/20190606 Cisco to buy IoT security, management firm Sentryo.md
new file mode 100644
index 0000000000..302ea5e3f4
--- /dev/null
+++ b/published/201906/20190606 Cisco to buy IoT security, management firm Sentryo.md
@@ -0,0 +1,99 @@
+[#]: collector: (lujun9972)
+[#]: translator: (hopefully2333)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11035-1.html)
+[#]: subject: (Cisco to buy IoT security, management firm Sentryo)
+[#]: via: (https://www.networkworld.com/article/3400847/cisco-to-buy-iot-security-management-firm-sentryo.html)
+[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
+
+思科收购了物联网安全管理公司 Sentryo
+======
+> 买下 Sentryo 将给思科在工业物联网的异常和实时威胁检测两方面予以支持。
+
+![IDG Worldwide][1]
+
+为了扩展自己的物联网安全管理产品，思科计划收购 Sentryo，这是一家总部位于法国的公司，Sentryo 为工业物联网提供异常检测和实时威胁检测。
+
+Sentryo 成立于 2014 年，产品包括 ICS CyberVision（一种用于资产库存、网络监控和威胁情报的平台）以及 CyberVision 网络边界传感器，这用于分析网络流量。
+
+**更多关于物联网的信息：**
+
+ * [什么是物联网？物联网如何运行？][4]
+ * [什么是边缘计算，这会如何改变我们的网络？][5]
+ * [最强的物联网公司][6]
+ * [10 个值得关注的热门物联网创业公司][7]
+ * [在物联网领域赚钱的六种方法][8]
+ * [什么是数字双胞胎技术？ [以及它为什么重要]][9]
+ * [区块链，以服务为中心的网络是物联网成功的关键][10]
+ * [物联网以网络和安全作为基础][11]
+ * [构建完整的物联网网络必须优先完成][12]
+ * [什么是工业物联网？[为什么风险如此之高]][13]
+
+“我们通过思科的 IOx 应用框架将 Sentryo 的边缘传感器和我们的工业网络硬件相结合”，思科企业发展和思科投资的副总裁 Rob Salvagno 在一篇关于计划收购的博客中写道。
+
+“我们相信连接是物联网项目的基础，通过释放网络的力量，我们可以大大提高运作的效率并发现新的商业机会。随着 Sentryo 的加入，思科可以为系统控制工程师提供更加深入的资产可见度，以此来对系统进行优化，检测异常并保护他们的网络。”
+
+Gartner 对 Sentryo 的系统写道：“ICS CyberVision 产品以其所有 OT 用户都能理解的方式提供对其客户 OT 网络的可视性，而不仅仅是 IT 技术人员。随着黑客和监管机构越来越关注工业控制系统，一个组织的 OT 拥有完整的可见性是至关重要的一件事。很多的 OT 网络不仅在地理上位置分散，而且也很复杂，由成千上万的组件组成。”
+
+Frost & Sullivan 的工业分析师 Nandini Natarajan 表示，Sentryo 的 ICS CyberVision 让企业能够确保其工业运作的连续性、动态弹性和安全性，并以此预防可能的网络攻击。“它将使用标签形式的独特的 ‘通用 OT 语言’ 来自动描述资产和通信流程，以纯文本的方式描述每个资产在做什么。ICS CyberVision 可以让任何人都能立刻查看一台设备的类别和行为；它利用人工智能算法提供很多不同的分析视图，来让用户深入了解到一个典型的工业控制系统可以产生多么庞大的数据。Sentryo 可以轻松查看重要或相关的信息。”
+
+Natarajan 表示，除此之外，Sentryo 的平台使用深度数据包检测（DPI）从工业设备之间的通信数据包里提取信息。DPI 引擎通过边缘计算架构进行部署，它可以运行在 Sentryo 传感器设备上，也可以在已经安装好的网络设备上运行。因此，Sentryo 可以将可见性和网络安全特性嵌入进工业网络中，而非部署带外监控网络。
+
+Sentryo 的技术将扩大思科在物联网上的总体计划。在今年一月，思科推出了一整套的交换机、软件、开发工具和蓝图，这些东西将用于把物联网、基于意图联网的工业网络、传统信息安全、传统信息监控、应用开发支持融为一体。
+
+这个新平台可以通过思科的 DNA 中心进行管理，让客户能将他们的物联网、工业网络控制和他们的商业 IT 世界融为一体。
+
+DNA 中心是思科用于企业网络的中央管理工具，具有自动化、确保设置、结构配置、基于策略进行分割的功能。它也是该公司 IBN 计划的核心，用于主动向客户提供动态自动化实施网络和策略变更的能力，并在这个过程中确保数据的交付。IoT Field Network Director 是管理思科工业、连接网格路由器和终端的多服务网络的软件。
+
+思科物联网业务部的高级副总裁兼总经理 Liz Centoni 表示，公司希望 Sentryo 的技术能以多种方式帮助物联网客户：
+
+支持网络的被动 DPI 功能，这用于发现 IOT 和 OT 设备，并且在设备和系统之间建立起通信模式。Sentryo 的传感器可以在思科的 IOx 框架里进行本地部署，并且可以内置到这些设备运行的工业网络中，而不是添加额外的硬件。
+
+随着设备识别和通信模式的建立，思科将把 DNA 中心和身份识别服务引擎（ISE）集成到一起，以便客户能够很轻松地定义分割策略。这种集成将使 OT 团队能够利用 IT 安全团队的专业知识来保护他们的环境，而不会对运营的流程造成风险。
+
+由于这些物联网设备缺乏现代嵌入式软件和安全功能，网络分段将成为允许运作设备向合法系统进行通信的关键技术，并降低像我们看见的 WannaCry 和 Norsk Hydro 那样网络安全事件的风险。
+
+据 Crunchbase 称，Sentryo 的每年预计收入为 350 万美元，与 Cymmetria、Team8 和 Indegy 的竞争最为激烈。此次收购预期将在思科 2020 财年的第一季度 - 2019 年 10 月 26 日 - 结束前完成。思科并未详细披露此次收购的财务细节。
+
+Sentryo 是思科今年的第二次收购。思科在今年一月收购了 Singularity 公司的网络分析技术。在 2018 年，思科收购了包含 Duo security software 在内的 6 家公司。
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3400847/cisco-to-buy-iot-security-management-firm-sentryo.html
+
+作者：[Michael Cooney][a]
+选题：[lujun9972][b]
+译者：[hopefully2333](https://github.com/hopefully2333)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/09/nwan_019_iiot-100771131-large.jpg
+[2]: https://www.sentryo.net/
+[3]: https://www.networkworld.com/article/3243928/what-is-the-industrial-iot-and-why-the-stakes-are-so-high.html
+[4]: https://www.networkworld.com/article/3207535/internet-of-things/what-is-the-iot-how-the-internet-of-things-works.html
+[5]: https://www.networkworld.com/article/3224893/internet-of-things/what-is-edge-computing-and-how-it-s-changing-the-network.html
+[6]: https://www.networkworld.com/article/2287045/internet-of-things/wireless-153629-10-most-powerful-internet-of-things-companies.html
+[7]: https://www.networkworld.com/article/3270961/internet-of-things/10-hot-iot-startups-to-watch.html
+[8]: https://www.networkworld.com/article/3279346/internet-of-things/the-6-ways-to-make-money-in-iot.html
+[9]: https://www.networkworld.com/article/3280225/internet-of-things/what-is-digital-twin-technology-and-why-it-matters.html
+[10]: https://www.networkworld.com/article/3276313/internet-of-things/blockchain-service-centric-networking-key-to-iot-success.html
+[11]: https://www.networkworld.com/article/3269736/internet-of-things/getting-grounded-in-iot-networking-and-security.html
+[12]: https://www.networkworld.com/article/3276304/internet-of-things/building-iot-ready-networks-must-become-a-priority.html
+[13]: https://www.networkworld.com/article/3243928/internet-of-things/what-is-the-industrial-iot-and-why-the-stakes-are-so-high.html
+[14]: https://blogs.cisco.com/news/cisco-industrial-iot-news
+[15]: https://www.globenewswire.com/news-release/2018/06/28/1531119/0/en/Sentryo-Named-a-Cool-Vendor-by-Gartner.html
+[16]: https://www.linkedin.com/pulse/industrial-internet-things-iiot-decoded-nandini-natarajan/
+[17]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fcertified-information-systems-security-professional-cisspr
+[18]: https://www.cisco.com/c/dam/en_us/solutions/iot/ihs-report.pdf
+[19]: https://www.networkworld.com/article/3336454/cisco-goes-after-industrial-iot.html
+[20]: https://www.networkworld.com/article/3202699/what-is-intent-based-networking.html
+[21]: https://blogs.cisco.com/news/securing-the-internet-of-things-cisco-announces-intent-to-acquire-sentryo
+[22]: https://blogs.cisco.com/security/talos/wannacry
+[23]: https://www.securityweek.com/norsk-hydro-may-have-lost-40m-first-week-after-cyberattack
+[24]: https://www.crunchbase.com/organization/sentryo#section-web-traffic-by-similarweb
+[25]: https://www.facebook.com/NetworkWorld/
+[26]: https://www.linkedin.com/company/network-world
diff --git a/published/201906/20190606 How Linux can help with your spelling.md b/published/201906/20190606 How Linux can help with your spelling.md
new file mode 100644
index 0000000000..abb26b7f91
--- /dev/null
+++ b/published/201906/20190606 How Linux can help with your spelling.md
@@ -0,0 +1,262 @@
+[#]: collector: (lujun9972)
+[#]: translator: (Modrisco)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10986-1.html)
+[#]: subject: (How Linux can help with your spelling)
+[#]: via: (https://www.networkworld.com/article/3400942/how-linux-can-help-with-your-spelling.html)
+[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
+
+如何用 Linux 帮助你拼写
+======
+
+> 无论你是纠结一个难以理解的单词，还是在将报告发给老板之前再检查一遍，Linux 都可以帮助你解决拼写问题。
+
+
+
+Linux 为数据分析和自动化提供了各种工具，它也帮助我们解决了一个一直都在纠结的问题 —— 拼写！无论在写每周报告时努力拼出一个单词，还是在提交商业计划书之前想要借助计算机的“眼睛”来找出你的拼写错误。现在我们来看一下它是如何帮助你的。
+
+### look
+
+`look` 是其中一款工具。如果你知道一个单词的开头，你就可以用这个命令来获取以这些字母开头的单词列表。除非提供了替代词源，否则 `look` 将使用 `/usr/share/dict/words` 中的内容来为你标识单词。这个文件有数十万个单词，可以满足我们日常使用的大多数英语单词的需要，但是它可能不包含我们计算机领域中的一些人倾向于使用的更加生僻的单词，如 zettabyte。
+
+`look` 命令的语法非常简单。输入 `look word` ，它将遍历单词文件中的所有单词并找到匹配项。
+
+```
+$ look amelio
+ameliorable
+ameliorableness
+ameliorant
+ameliorate
+ameliorated
+ameliorates
+ameliorating
+amelioration
+ameliorations
+ameliorativ
+ameliorative
+amelioratively
+ameliorator
+amelioratory
+```
+
+如果你遇到系统中单词列表中未包含的单词，将无法获得任何输出。
+
+```
+$ look zetta
+$
+```
+
+如果你没有看到你所希望出现的单词，也不要绝望。你可以在你的单词文件中添加单词，甚至引用一个完全不同的单词列表，在网上找一个或者干脆自己创建一个。你甚至不必将添加的单词放在按字母顺序排列的正确位置；只需将其添加到文件的末尾即可。但是，你必须以 root 用户身份执行此操作。例如（要注意 `>>`！）：
+
+```
+# echo “zettabyte” >> /usr/share/dict/words
+```
+
+当使用不同的单词列表时，例如这个例子中的 “jargon” ，你只需要添加文件的名称。如果不采用默认文件时，请使用完整路径。
+
+```
+$ look nybble /usr/share/dict/jargon
+nybble
+nybbles
+```
+
+`look` 命令大小写不敏感，因此你不必关心要查找的单词是否应该大写。
+
+```
+$ look zet
+ZETA
+Zeta
+zeta
+zetacism
+Zetana
+zetas
+Zetes
+zetetic
+Zethar
+Zethus
+Zetland
+Zetta
+```
+
+当然，不是所有的单词列表都是一样的。一些 Linux 发行版在单词文件中提供了*多得多*的内容。你的文件中可能有十万或者更多倍的单词。
+
+在我的一个 Linux 系统中：
+
+```
+$ wc -l /usr/share/dict/words
+102402 /usr/share/dict/words
+```
+
+在另一个系统中：
+
+```
+$ wc -l /usr/share/dict/words
+479828 /usr/share/dict/words
+```
+
+请记住，`look` 命令只适用于通过单词开头查找，但如果你不想从单词的开头查找，还可以使用其他选项。
+
+### grep
+
+我们深爱的 `grep` 命令像其他工具一样可以从一个单词文件中选出单词。如果你正在找以某些字母开头或结尾的单词，使用 `grep` 命令是自然而然的事情。它可以通过单词的开头、结尾或中间部分来匹配单词。系统中的单词文件可以像使用 `look` 命令时在 `grep` 命令中轻松使用。不过唯一的缺点是你需要指定文件，这一点与 `look` 不尽相同。
+
+在单词的开头前加上 `^`：
+
+```
+$ grep ^terra /usr/share/dict/words
+terrace
+terrace's
+terraced
+terraces
+terracing
+terrain
+terrain's
+terrains
+terrapin
+terrapin's
+terrapins
+terraria
+terrarium
+terrarium's
+terrariums
+```
+
+在单词的结尾后加上 `$`：
+
+```
+$ grep bytes$ /usr/share/dict/words
+bytes
+gigabytes
+kilobytes
+megabytes
+terabytes
+```
+
+使用 `grep` 时，你需要考虑大小写，不过 `grep` 命令也提供了一些选项。
+
+```
+$ grep ^[Zz]et /usr/share/dict/words
+Zeta
+zeta
+zetacism
+Zetana
+zetas
+Zetes
+zetetic
+Zethar
+Zethus
+Zetland
+Zetta
+zettabyte
+```
+
+为单词文件添加软连接能使这种搜索方式更加便捷：
+
+```
+$ ln -s /usr/share/dict/words words
+$ grep ^[Zz]et words
+Zeta
+zeta
+zetacism
+Zetana
+zetas
+Zetes
+zetetic
+Zethar
+Zethus
+Zetland
+Zetta
+zettabytye
+```
+
+### aspell
+
+`aspell` 命令提供了一种不同的方式。它提供了一种方法来检查你提供给它的任何文件或文本的拼写。你可以通过管道将文本传递给它，然后它会告诉你哪些单词看起来有拼写错误。如果所有单词都拼写正确，则不会有任何输出。
+
+```
+$ echo Did I mispell that? | aspell list
+mispell
+$ echo I can hardly wait to try out aspell | aspell list
+aspell
+$ echo Did I misspell anything? | aspell list
+$
+```
+
+`list` 参数告诉 `aspell` 为标准输入单词提供拼写错误的单词列表。
+
+你还可以使用 `aspell` 来定位和更正文本文件中的单词。如果它发现一个拼写错误的单词，它将为你提供一个相似（但拼写正确的）单词列表来替换这个单词，你也可以将该单词加入个人词库（`~/.aspell.en.pws`）并忽略拼写错误，或者完全中止进程（使文件保持处理前的状态）。
+
+```
+$ aspell -c mytext
+```
+
+一旦 `aspell` 发现一个单词出现了拼写错误，它将会为不正确的 “mispell” 提供一个选项列表：
+
+```
+1) mi spell 6) misplay
+2) mi-spell 7) spell
+3) misspell 8) misapply
+4) Ispell 9) Aspell
+5) misspells 0) dispel
+i) Ignore I) Ignore all
+r) Replace R) Replace all
+a) Add l) Add Lower
+b) Abort x) Exit
+```
+
+请注意，备选单词和拼写是数字编号的，而其他选项是由字母选项表示的。你可以选择备选拼写中的一项或者自己输入替换项。“Abort” 选项将使文件保持不变，即使你已经为某些单词选择了替换。你选择添加的单词将被插入到本地单词文件中（例如 `~/.aspell.en.pws`）。
+
+#### 其他单词列表
+
+厌倦了英语？ `aspell` 命令可以在其他语言中使用，只要你添加了相关语言的单词列表。例如，在 Debian 系统中添加法语的词库，你可以这样做：
+
+```
+$ sudo apt install aspell-fr
+```
+
+这个新的词库文件会被安装为 `/usr/share/dict/French`。为了使用它，你只需要简单地告诉 `aspell` 你想要使用替换的单词列表：
+
+```
+$ aspell --lang=fr -c mytext
+```
+
+这种情况下，当 `aspell` 读到单词 “one” 时，你可能会看到下面的情况：
+
+```
+1) once 6) orné
+2) onde 7) ne
+3) ondé 8) né
+4) onze 9) on
+5) orne 0) cône
+i) Ignore I) Ignore all
+r) Replace R) Replace all
+a) Add l) Add Lower
+b) Abort x) Exit
+```
+
+你也可以从 [GNU 官网][3]获取其他语言的词库。
+
+### 总结
+
+即使你是全国拼字比赛的冠军，你可能偶尔也会需要一点拼写方面的帮助，哪怕只是为了找出你手滑打错的单词。`aspell` 工具，加上 `look` 和 `grep` 命令已经准备来助你一臂之力了。
+
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3400942/how-linux-can-help-with-your-spelling.html
+
+作者：[Sandra Henry-Stocker][a]
+选题：[lujun9972][b]
+译者：[Modrisco](https://github.com/Modrisco)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Sandra-Henry_Stocker/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/06/linux-spelling-100798596-large.jpg
+[2]: https://www.youtube.com/playlist?list=PL7D2RMSmRO9J8OTpjFECi8DJiTQdd4hua
+[3]: ftp://ftp.gnu.org/gnu/aspell/dict/0index.html
+[4]: https://www.facebook.com/NetworkWorld/
+[5]: https://www.linkedin.com/company/network-world
diff --git a/published/201906/20190606 Kubernetes basics- Learn how to drive first.md b/published/201906/20190606 Kubernetes basics- Learn how to drive first.md
new file mode 100644
index 0000000000..2e93d2d5d9
--- /dev/null
+++ b/published/201906/20190606 Kubernetes basics- Learn how to drive first.md
@@ -0,0 +1,74 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11036-1.html)
+[#]: subject: (Kubernetes basics: Learn how to drive first)
+[#]: via: (https://opensource.com/article/19/6/kubernetes-basics)
+[#]: author: (Scott McCarty https://opensource.com/users/fatherlinux/users/fatherlinux/users/fatherlinux)
+
+Kubernetes 基础：首先学习如何使用
+======
+
+> 不要被新项目分心，而是专注于取得你的 Kubernetes 翻斗车驾驶执照。
+
+![Truck steering wheel and dash][1]
+
+在本系列的前两篇文章中，我解释了为何 Kubernetes [像翻斗车][2]，并且想要理解像 [Kubernetes][4]（和翻斗车，起重机等）这样优雅、专业工具总是有[学习曲线][3]的。本文是下一步：学习如何驾驶。
+
+最近，我在 Reddit 上看到了一个关于[重要的 Kubernetes 项目][5]的帖子。人们似乎很想知道他们应该学习如何开始使用 Kubernetes。“驾驶翻斗车的类比”有助于确保这个问题回到轨道上去。在这个帖子中的某个人提到，除非必要，你不应该运行自己的镜像仓库，所以人们开始逐渐接受驾驭 Kubernetes 而不是构建它的想法。
+
+API 是 Kubernetes 的引擎和变速器。像翻斗车的方向盘、离合器、汽油和制动踏板一样，用于构建应用程序的 YAML 或 JSON 文件是机器的主要接口。当你第一次学习 Kubernetes 时，这应该是你的主要关注点。了解你的控制部件。不要分心于最新和最大的那些项目。当你刚学会开车时，不要尝试驾驶实验性的翻斗车。相反，请专注于基础知识。
+
+### 定义状态和实际状态
+
+首先，Kubernetes 遵循定义状态和实际状态的原则。
+
+![Defined state and actual state][6]
+
+人类（开发人员/系统管理员/运维人员）使用他们提交给 Kubernetes API 的 YAML/JSON 文件指定定义的状态。然后，Kubernetes 使用控制器来分析 YAML/JSON 中定义的新状态与集群中的实际状态之间的差异。
+
+在上面的例子中，Replication Controller 可以看到用户指定的三个 pod 之间的差异，其中一个 pod 正在运行，并调度另外两个 Pod。如果你登录 Kubernetes 并手动杀死其中一个 Pod，它会不断启动另一个来替换它。在实际状态与定义的状态匹配之前，Kubernetes 不会停止。这是非常强大的。
+
+### 原语
+
+接下来，你需要了解可以在 Kubernetes 中指定的原语。
+
+![Kubernetes primitives][7]
+
+这些原语不仅仅有 Pod，还有部署、持久化卷声明、服务，路由等。使用支持 Kubernetes 的平台 [OpenShift][8]，你可以添加构建和 BuildConfig。你大概需要一天左右的时间来了解这些原语。你可以在你的用例变得更加复杂时再深入了解。
+
+### 将原生开发者映射到传统 IT 环境
+
+最后，考虑这该如何映射到你在传统 IT 环境中的操作。
+
+![Mapping developer-native to traditional IT environments][9]
+
+尽管是一个技术问题，但用户一直在尝试解决业务问题。从历史上看，我们使用诸如剧本之类的东西将业务逻辑与单一语言的 IT 系统绑定起来。对于运维人员来说，这很不错，但是当你尝试将其扩展到开发人员时，它会变得更加繁琐。
+
+直到 Kubernete 出现之前，我们从未能够以原生开发者的方式真正同时指定一组 IT 系统应如何表现和交互。如果你考虑一下，我们正在使用在 Kubernetes 中编写的 YAML/JSON 文件以非常便携和声明的方式扩展了管理存储、网络和计算资源的能力，但它们总会映射到某处的“真实”资源。我们不必以开发者身份担心它。
+
+因此，快放弃关注 Kubernetes 生态系统中的新项目，而是专注开始使用它。在下一篇文章中，我将分享一些可以帮助你使用 Kubernetes 的工具和工作流程。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/kubernetes-basics
+
+作者：[Scott McCarty][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/fatherlinux/users/fatherlinux/users/fatherlinux
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/truck_steering_wheel_drive_car_kubernetes.jpg?itok=0TOzve80 (Truck steering wheel and dash)
+[2]: https://linux.cn/article-11011-1.html
+[3]: https://linux.cn/article-11026-1.html
+[4]: https://opensource.com/resources/what-is-kubernetes
+[5]: https://www.reddit.com/r/kubernetes/comments/bsoixc/what_are_the_essential_kubernetes_related/
+[6]: https://opensource.com/sites/default/files/uploads/defined_state_-_actual_state.png (Defined state and actual state)
+[7]: https://opensource.com/sites/default/files/uploads/new_primitives.png (Kubernetes primatives)
+[8]: https://www.openshift.com/
+[9]: https://opensource.com/sites/default/files/uploads/developer_native_experience_-_mapped_to_traditional.png (Mapping developer-native to traditional IT environments)
diff --git a/published/201906/20190607 5 reasons to use Kubernetes.md b/published/201906/20190607 5 reasons to use Kubernetes.md
new file mode 100644
index 0000000000..8de8d3ad4a
--- /dev/null
+++ b/published/201906/20190607 5 reasons to use Kubernetes.md
@@ -0,0 +1,68 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10973-1.html)
+[#]: subject: (5 reasons to use Kubernetes)
+[#]: via: (https://opensource.com/article/19/6/reasons-kubernetes)
+[#]: author: (Daniel Oh https://opensource.com/users/daniel-oh)
+
+使用 Kubernetes 的 5 个理由
+======
+
+> Kubernetes 解决了一些开发和运维团队每天关注的的常见问题。
+
+
+
+[Kubernetes][2]（K8S）是面向企业的开源容器编排工具的事实标准。它提供了应用部署、扩展、容器管理和其他功能，使企业能够通过容错能力快速优化硬件资源利用率并延长生产环境运行时间。该项目最初由谷歌开发，并将该项目捐赠给[云原生计算基金会][3]（CNCF）。2018 年，它成为第一个从 CNCF [毕业][4]的项目。
+
+这一切都很好，但它并不能解释为什么开发者和运维人员应该在 Kubernetes 上投入宝贵的时间和精力。Kubernetes 之所以如此有用，是因为它有助于开发者和运维人员迅速解决他们每天都在努力解决的问题。
+
+以下是 Kubernetes 帮助开发者和运维人员解决他们最常见问题的五种能力。
+
+### 1、厂商无关
+
+许多公有云提供商不仅提供托管 Kubernetes 服务，还提供许多基于这些服务构建的云产品，来用于本地应用容器编排。由于与供应商无关，使运营商能够轻松、安全地设计、构建和管理多云和混合云平台，而不会有供应商锁定的风险。Kubernetes 还消除了运维团队对复杂的多云/混合云战略的担忧。
+
+### 2、服务发现
+
+为了开发微服务应用，Java 开发人员必须控制服务可用性（就应用是否可以提供服务而言），并确保服务持续存在，以响应客户端的请求，而没有任何例外。Kubernetes 的[服务发现功能][5]意味着开发人员不再需要自己管理这些东西。
+
+### 3、触发
+
+你的 DevOps 会如何在上千台虚拟机上部署多语言、云原生应用？理想情况下，开发和运维会在 bug 修复、功能增强、新功能、安全更新时触发部署。Kubernetes 的[部署功能][6]会自动化这个日常工作。更重要的时，它支持高级部署策略，例如[蓝绿部署和金丝雀部署][7]。
+
+### 4、可伸缩性
+
+自动扩展是处理云环境中大量工作负载所需的关键功能。通过构建容器平台，你可以为终端用户提高系统可靠性。[Kubernetes Horizontal Pod Autoscaler][8]（HPA）允许一个集群增加或减少应用程序（或 Pod）的数量，以应对峰值流量或性能峰值，从而减少对意外系统中断的担忧。
+
+### 5、容错性
+
+在现代应用体系结构中，应考虑故障处理代码来控制意外错误并快速从中恢复。但是开发人员需要花费大量的时间和精力来模拟偶然的错误。Kubernetes 的 [ReplicaSet][9] 通过确保指定数量的 Pod 持续保持活动来帮助开发人员解决此问题。
+
+### 结论
+
+Kubernetes 使企业能够轻松、快速、安全地解决常见的开发和运维问题。它还提供其他好处，例如构建无缝的多云/混合云战略，节省基础架构成本以及加快产品上市时间。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/reasons-kubernetes
+
+作者：[Daniel Oh][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/daniel-oh
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/ship_wheel_gear_devops_kubernetes.png?itok=xm4a74Kv
+[2]: https://opensource.com/resources/what-is-kubernetes
+[3]: https://www.cncf.io/projects/
+[4]: https://www.cncf.io/blog/2018/03/06/kubernetes-first-cncf-project-graduate/
+[5]: https://kubernetes.io/docs/concepts/services-networking/service/
+[6]: https://kubernetes.io/docs/concepts/workloads/controllers/deployment/
+[7]: https://opensource.com/article/17/5/colorful-deployments
+[8]: https://kubernetes.io/docs/tasks/run-application/horizontal-pod-autoscale/
+[9]: https://kubernetes.io/docs/concepts/workloads/controllers/replicaset/
diff --git a/published/201906/20190608 An open source bionic leg, Python data pipeline, data breach detection, and more news.md b/published/201906/20190608 An open source bionic leg, Python data pipeline, data breach detection, and more news.md
new file mode 100644
index 0000000000..4df0e7accd
--- /dev/null
+++ b/published/201906/20190608 An open source bionic leg, Python data pipeline, data breach detection, and more news.md
@@ -0,0 +1,82 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10965-1.html)
+[#]: subject: (An open source bionic leg, Python data pipeline, data breach detection, and more news)
+[#]: via: (https://opensource.com/article/19/6/news-june-8)
+[#]: author: (Scott Nesbitt https://opensource.com/users/scottnesbitt)
+
+开源新闻：开源仿生腿、Python 数据管道、数据泄露检测
+======
+
+> 了解过去两周来最大的开源头条新闻。
+
+![][1]
+
+在本期开源新闻综述中，我们将介绍一个开源仿生腿、一个新的开源医学影像组织，麦肯锡发布的首个开源软件，以及更多！
+
+### 使用开源推进仿生学
+
+我们这一代人从电视剧《六百万美元人》和《仿生女人》中学到了仿生学一词。让科幻小说（尽管基于事实）正在成为现实的，要归功于[由密歇根大学和 Shirley Ryan AbilityLab 设计][2]的假肢。
+
+该腿采用简单、低成本的模块化设计，“旨在通过为仿生学领域的零碎研究工作提供统一的平台，提高患者的生活质量并加速科学进步”。根据首席设计师 Elliot Rouse 的说法，它将“使研究人员能够有效地解决与一系列的实验室和社区活动中控制仿生腿相关的挑战。”
+
+你可以从[开源腿][3]网站了解有该腿的更多信息并下载该设计。
+
+### 麦肯锡发布了一个用于构建产品级数据管道的 Python 库
+
+咨询巨头麦肯锡公司最近发布了其[第一个开源工具][4]，名为 Kedro，它是一个用于创建机器学习和数据管道的 Python 库。
+
+Kedro 使得“管理大型工作流程更加容易，并确保整个项目的代码质量始终如一”，产品经理 Yetunde Dada 说。虽然它最初是作为一种专有的工具，但麦肯锡开源了 Kedro，因此“客户可以在我们离开项目后使用它 —— 这是我们回馈的方式，”工程师 Nikolaos Tsaousis 说。
+
+如果你有兴趣了解一下，可以从 GitHub 上获取 [Kedro 的源代码][5]。
+
+### 新联盟推进开源医学成像
+
+一组专家和患者倡导者聚集在一起组成了[开源成像联盟][6]。该联盟旨在“通过数字成像和机器学习帮助推进特发性肺纤维化和其他间质性肺病的诊断。”
+
+根据联盟执行董事 Elizabeth Estes 的说法，该项目旨在“协作加速诊断，帮助预后处置，最终让医生更有效地治疗患者”。为此，他们正在组织和分享“来自患者的 15,000 个匿名图像扫描和临床数据，这将作为机器学习程序的输入数据来开发算法。”
+
+### Mozilla 发布了一种简单易用的方法，以确定你是否遭受过数据泄露
+
+向不那么精通软件的人解释安全性始终是一项挑战，无论你的技能水平如何，都很难监控你的风险。Mozilla 发布了 [Firefox Monitor][7]，其数据由 [Have I Been Pwned][8] 提供，它是一种查看你的任何电子邮件是否出现在重大数据泄露事件中的简单方式。你可以输入电子邮件逐个搜索，或注册他们的服务以便将来通知你。
+
+该网站还提供了大量有用的教程，用于了解黑客如何做的，数据泄露后如何处理以及如何创建强密码。请务必将网站加入书签，以防家人要求你在假日期间提供建议。
+
+### 其它新闻
+
+* [想要一款去谷歌化的 Android？把你的手机发送给这个人][9]
+* [CockroachDB 发行版使用了非 OSI 批准的许可证，但仍然保持开源][10]
+* [基础设施自动化公司 Chef 承诺开源][11]
+* [俄罗斯的 Windows 替代品将获得安全升级][12]
+* [使用此代码在几分钟内从 Medium 切换到你自己的博客][13]
+* [开源推进联盟宣布与台湾自由软件协会建立新合作伙伴关系][14]
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/news-june-8
+
+作者：[Scott Nesbitt][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/scottnesbitt
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/weekly_news_roundup_tv.png?itok=B6PM4S1i
+[2]: https://news.umich.edu/open-source-bionic-leg-first-of-its-kind-platform-aims-to-rapidly-advance-prosthetics/
+[3]: https://opensourceleg.com/
+[4]: https://www.information-age.com/kedro-mckinseys-open-source-software-tool-123482991/
+[5]: https://github.com/quantumblacklabs/kedro
+[6]: https://pulmonaryfibrosisnews.com/2019/05/31/international-open-source-imaging-consortium-osic-launched-to-advance-ipf-diagnosis/
+[7]: https://monitor.firefox.com/
+[8]: https://haveibeenpwned.com/
+[9]: https://fossbytes.com/want-a-google-free-android-send-your-phone-to-this-guy/
+[10]: https://www.cockroachlabs.com/blog/oss-relicensing-cockroachdb/
+[11]: https://www.infoq.com/news/2019/05/chef-open-source/
+[12]: https://www.nextgov.com/cybersecurity/2019/05/russias-would-be-windows-replacement-gets-security-upgrade/157330/
+[13]: https://github.com/mathieudutour/medium-to-own-blog
+[14]: https://opensource.org/node/994
diff --git a/published/201906/20190610 Applications for writing Markdown.md b/published/201906/20190610 Applications for writing Markdown.md
new file mode 100644
index 0000000000..0c7477e7fb
--- /dev/null
+++ b/published/201906/20190610 Applications for writing Markdown.md
@@ -0,0 +1,76 @@
+[#]: collector: (lujun9972)
+[#]: translator: (murphyzhao)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11027-1.html)
+[#]: subject: (Applications for writing Markdown)
+[#]: via: (https://fedoramagazine.org/applications-for-writing-markdown/)
+[#]: author: (Ryan Lerch https://fedoramagazine.org/author/ryanlerch/)
+
+三个在 Fedora 平台上撰写 Markdown 的软件
+======
+
+![][1]
+
+Markdown 是一种轻量级标记语言，可以在添加格式后以纯文本格式查看时依然保持可读性。Markdown（和 Markdown 衍生物）被广泛用作 GitHub 和 pagure 等服务上格式化文档的主要形式。根据其设计，可以在文本编辑器中轻松创建和编辑 Markdown，但是，有许多编辑器可以提供 Markdown 标记的格式化预览，或提供 Markdown 语法高亮显示。
+
+本文介绍了针对 Fedora 平台的 3 个桌面应用程序，以帮助编辑 Markdown。
+
+### UberWriter
+
+[UberWriter][2] 是一个小巧的 Markdown 编辑器和预览器，允许你以文本方式编辑，并预览渲染的文档。
+
+![][3]
+
+该编辑器本身具有内置的内联预览，因此标记为粗体的文本以粗体显示。编辑器还提供图像、公式、脚注等标记的内联预览。按住 `Ctrl` 键单击其中的一个标记可以即时预览要显示的元素。
+
+除了编辑器功能外，UberWriter 还具有全屏模式和聚焦模式，有助于最大限度地减少干扰。焦点模式将以灰色显示除当前段落以外的所有内容，以帮助你专注于文档中当前元素。
+
+从第三方 Flathub 存储库安装 UberWriter 到 Fedora 平台。在将系统[设置为从 Flathub 安装][4]后，可以直接从 Software 应用程序中安装它。
+
+### Marker
+
+Marker 是一个 Markdown 编辑器，它提供了一个简单的文本编辑器来编写 Markdown，并提供渲染文档的实时预览。界面采用分屏设计，左侧为编辑器，右侧为实时预览。
+
+![][5]
+
+此外，Marker 允许你以各种格式导出文档，包括 HTML、PDF 和开放文档格式（ODF）。
+
+从第三方 Flathub 存储库安装 Marker 到 Fedora 平台。在将系统[设置为从 Flathub 安装][4]后，可以直接从 Software 应用程序中安装它。
+
+### Ghostwriter
+
+以前的编辑更专注于最小的用户体验，Ghostwriter 提供了更多的功能和选项。Ghostwriter 提供了一个文本编辑器，当你以 Markdown 格式书写时，编辑器将 Markdown 部分样式化。粗体标记文本显示为粗体，标题标记显示为较大的字体，以帮助编写 Markdown 标记。
+
+![][6]
+
+它还提供了一个分屏，包含渲染文档的实时更新预览。
+
+![][7]
+
+Ghostwriter 还包括一系列其他功能，包括能够选择渲染预览的 Markdown 风格，以及用于渲染预览的样式表。
+
+此外，它还提供了一个格式菜单（和键盘快捷键）来插入一些频繁的 Markdown 标记，如粗体、项目符号和斜体。
+
+从第三方 Flathub 存储库安装 Ghostwriter 到 Fedora 平台。在将系统[设置为从 Flathub 安装][4]后，可以直接从 Software 应用程序中安装它。
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/applications-for-writing-markdown/
+
+作者：[Ryan Lerch][a]
+选题：[lujun9972][b]
+译者：[murphyzhao](https://github.com/murphyzhao)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/ryanlerch/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2019/06/markdownapps.png-816x345.jpg
+[2]: https://uberwriter.github.io/uberwriter/#1
+[3]: https://fedoramagazine.org/wp-content/uploads/2019/06/uberwriter-editor-1.png
+[4]: https://fedoramagazine.org/install-flathub-apps-fedora/
+[5]: https://fedoramagazine.org/wp-content/uploads/2019/06/marker-screenshot-1024x500.png
+[6]: https://fedoramagazine.org/wp-content/uploads/2019/06/ghostwriter-1024x732.png
+[7]: https://fedoramagazine.org/wp-content/uploads/2019/06/ghostwriter2-1024x566.png
diff --git a/published/201906/20190610 Expand And Unexpand Commands Tutorial With Examples.md b/published/201906/20190610 Expand And Unexpand Commands Tutorial With Examples.md
new file mode 100644
index 0000000000..38d9c91ba4
--- /dev/null
+++ b/published/201906/20190610 Expand And Unexpand Commands Tutorial With Examples.md
@@ -0,0 +1,146 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10983-1.html)
+[#]: subject: (Expand And Unexpand Commands Tutorial With Examples)
+[#]: via: (https://www.ostechnix.com/expand-and-unexpand-commands-tutorial-with-examples/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+expand 与 unexpand 命令实例教程
+======
+
+![Expand And Unexpand Commands Explained][1]
+
+本指南通过实际的例子解释两个 Linux 命令，即 `expand` 和 `unexpand`。对于好奇的人，`expand` 和 `unexpand` 命令用于将文件中的 `TAB` 字符替换为空格，反之亦然。在 MS-DOS 中也有一个名为 `expand` 的命令，它用于解压压缩文件。但 Linux 的 `expand` 命令只是将 `TAB` 转换为空格。这两个命令是 GNU coreutils 包的一部分，由 David MacKenzie 编写。
+
+为了演示，我将在本文使用名为 `ostechnix.txt` 的文本文件。下面给出的所有命令都在 Arch Linux 中进行测试。
+
+### expand 命令示例
+
+与我之前提到的一样，`expand` 命令使用空格替换文件中的 `TAB` 字符。
+
+现在，让我们将 `ostechnix.txt` 中的 `TAB` 转换为空格，并将结果写入标准输出：
+
+```
+$ expand ostechnix.txt
+```
+
+如果你不想在标准输出中显示结果，只需将其写入另一个文件，如下所示。
+
+```
+$ expand ostechnix.txt>output.txt
+```
+
+我们还可以将标准输入中的 `TAB` 转换为空格。为此，只需运行 `expand` 命令而不带文件名：
+
+```
+$ expand
+```
+
+只需输入文本并按回车键就能将 `TAB` 转换为空格。按 `CTRL+C` 退出。
+
+如果你不想转换非空白字符后的 `TAB`，请使用 `-i` 标记，如下所示。
+
+```
+$ expand -i ostechnix.txt
+```
+
+我们还可以设置每个 `TAB` 为指定数字的宽度，而不是 `8`（默认值）。
+
+```
+$ expand -t=5 ostechnix.txt
+```
+
+我们甚至可以使用逗号分隔指定多个 `TAB` 位置，如下所示。
+
+```
+$ expand -t 5,10,15 ostechnix.txt
+```
+
+或者，
+
+```
+$ expand -t "5 10 15" ostechnix.txt
+```
+
+有关更多详细信息，请参阅手册页。
+
+```
+$ man expand
+```
+
+### unexpand 命令示例
+
+正如你可能已经猜到的那样，`unexpand` 命令将执行与 `expand` 命令相反的操作。即它会将空格转换为 `TAB`。让我向你展示一些例子，以了解如何使用 `unexpand` 命令。
+
+要将文件中的空白（当然是空格）转换为 `TAB` 并将输出写入标准输出，请执行以下操作：
+
+```
+$ unexpand ostechnix.txt
+```
+
+如果要将输出写入文件而不是仅将其显示到标准输出，请使用以下命令：
+
+```
+$ unexpand ostechnix.txt>output.txt
+```
+
+从标准输出读取内容，将空格转换为制表符：
+
+```
+$ unexpand
+```
+
+默认情况下，`unexpand` 命令仅转换初始的空格。如果你想转换所有空格而不是只是一行开头的空格，请使用 `-a` 标志：
+
+```
+$ unexpand -a ostechnix.txt
+```
+
+仅转换一行开头的空格（请注意它会覆盖 `-a`）：
+
+```
+$ unexpand --first-only ostechnix.txt
+```
+
+使多少个空格替换成一个 `TAB`，而不是 `8`（会启用 `-a`）：
+
+```
+$ unexpand -t 5 ostechnix.txt
+```
+
+相似地，我们可以使用逗号分隔指定多个 `TAB` 的位置。
+
+```
+$ unexpand -t 5,10,15 ostechnix.txt
+```
+
+或者，
+
+```
+$ unexpand -t "5 10 15" ostechnix.txt
+```
+
+有关更多详细信息，请参阅手册页。
+
+```
+$ man unexpand
+```
+
+在处理大量文件时，`expand` 和 `unexpand` 命令对于用空格替换不需要的 `TAB` 时非常有用，反之亦然。
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/expand-and-unexpand-commands-tutorial-with-examples/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/05/Expand-And-Unexpand-Commands-720x340.png
diff --git a/published/201906/20190610 Graviton- A Minimalist Open Source Code Editor.md b/published/201906/20190610 Graviton- A Minimalist Open Source Code Editor.md
new file mode 100644
index 0000000000..395f0f5687
--- /dev/null
+++ b/published/201906/20190610 Graviton- A Minimalist Open Source Code Editor.md
@@ -0,0 +1,85 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10988-1.html)
+[#]: subject: (Graviton: A Minimalist Open Source Code Editor)
+[#]: via: (https://itsfoss.com/graviton-code-editor/)
+[#]: author: (Abhishek Prakash https://itsfoss.com/author/abhishek/)
+
+Graviton：极简的开源代码编辑器
+======
+
+[Graviton][1]是一款开发中的自由开源的跨平台代码编辑器。他的开发者 16 岁的 Marc Espin 强调说，它是一个“极简”的代码编辑器。我不确定这点，但它确实有一个清爽的用户界面，就像其他的[现代代码编辑器，如 Atom][2]。
+
+![Graviton Code Editor Interface][3]
+
+开发者还将其称为轻量级代码编辑器，尽管 Graviton 基于 [Electron][4]。
+
+Graviton 拥有你在任何标准代码编辑器中所期望的功能，如语法高亮、自动补全等。由于 Graviton 仍处于测试阶段，因此未来版本中将添加更多功能。
+
+![Graviton Code Editor with Syntax Highlighting][5]
+
+### Graviton 代码编辑器的特性
+
+Graviton 一些值得一说的特性有：
+
+ * 使用 [CodeMirrorJS][6] 为多种编程语言提供语法高亮
+ * 自动补全
+ * 支持插件和主题。
+ * 提供英语、西班牙语和一些其他欧洲语言。
+ * 适用于 Linux、Windows 和 macOS。
+
+我快速看来一下 Graviton，它可能不像 [VS Code][7] 或 [Brackets][8] 那样功能丰富，但对于一些简单的代码编辑来说，它还算不错的工具。
+
+### 下载并安装 Graviton
+
+![Graviton Code Editor][9]
+
+如上所述，Graviton 是一个可用于 Linux、Windows 和 macOS 的跨平台代码编辑器。它仍处于测试阶段，这意味着将来会添加更多功能，并且你可能会遇到一些 bug。
+
+你可以在其发布页面上找到最新版本的 Graviton。Debian 和 [Ubuntu 用户可以使用 .deb 安装][10]。它已提供 [AppImage][11]，以便可以在其他发行版中使用它。DMG 和 EXE 文件也分别可用于 macOS 和 Windows。
+
+- [下载 Graviton][12]
+
+如果你有兴趣，你可以在 GitHub 仓库中找到 Graviton 的源代码：
+
+- [GitHub 中 Graviton 的源码][13]
+
+如果你决定使用 Graviton 并发现了一些问题，请在[此处][14]写一份错误报告。如果你使用 GitHub，你可能想为 Graviton 项目加星。这可以提高开发者的士气，因为他知道有更多的用户欣赏他的努力。
+
+如果你看到现在，我相信你了解[如何从源码安装软件][16]
+
+### 写在最后
+
+有时，简单本身就成了一个特性，而 Graviton 专注于极简可以帮助它在已经拥挤的代码编辑器世界中获取一席之地。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/graviton-code-editor/
+
+作者：[Abhishek Prakash][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/abhishek/
+[b]: https://github.com/lujun9972
+[1]: https://graviton.ml/
+[2]: https://itsfoss.com/best-modern-open-source-code-editors-for-linux/
+[3]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/06/graviton-code-editor-interface.jpg?resize=800%2C571&ssl=1
+[4]: https://electronjs.org/
+[5]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/06/graviton-code-editor-interface-2.jpg?resize=800%2C522&ssl=1
+[6]: https://codemirror.net/
+[7]: https://itsfoss.com/install-visual-studio-code-ubuntu/
+[8]: https://itsfoss.com/install-brackets-ubuntu/
+[9]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/06/graviton-code-editor-800x473.jpg?resize=800%2C473&ssl=1
+[10]: https://itsfoss.com/install-deb-files-ubuntu/
+[11]: https://itsfoss.com/use-appimage-linux/
+[12]: https://github.com/Graviton-Code-Editor/Graviton-App/releases
+[13]: https://github.com/Graviton-Code-Editor/Graviton-App
+[14]: https://github.com/Graviton-Code-Editor/Graviton-App/issues
+[16]: https://itsfoss.com/install-software-from-source-code/
+[17]: https://itsfoss.com/contact-us/
diff --git a/published/201906/20190610 Neofetch - Display Linux system Information In Terminal.md b/published/201906/20190610 Neofetch - Display Linux system Information In Terminal.md
new file mode 100644
index 0000000000..006ca80113
--- /dev/null
+++ b/published/201906/20190610 Neofetch - Display Linux system Information In Terminal.md
@@ -0,0 +1,216 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10991-1.html)
+[#]: subject: (Neofetch – Display Linux system Information In Terminal)
+[#]: via: (https://www.ostechnix.com/neofetch-display-linux-systems-information/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+Neofetch：在终端中显示 Linux 系统信息
+======
+
+![Display Linux system information using Neofetch][1]
+
+Neofetch 是一个简单但有用的命令行系统信息工具，它用 Bash 编写。它会收集有关系统软硬件的信息，并在终端中显示结果。默认情况下，系统信息将与操作系统的 logo 一起显示。但是，你可以进一步地自定义使用 ascii 图像或其他任何图片。你还可以配置 Neofetch 显示的信息、信息的显示位置和时间。Neofetch 主要用于系统信息的截图。它支持 Linux、BSD、Mac OS X、iOS 和 Windows 操作系统。在这个简短的教程中，让我们看看如何使用 Neofetch 显示 Linux 系统信息。
+
+### 安装 Neofetch
+
+Neofetch 可在大多数 Linux 发行版的默认仓库中找到。
+
+在 Arch Linux 及其衍生版上，使用这个命令安装它：
+
+```
+$ sudo pacman -S netofetch
+```
+
+在 Debian（Stretch / Sid）上：
+
+```
+$ sudo apt-get install neofetch
+```
+
+在 Fedora 27 上：
+
+```
+$ sudo dnf install neofetch
+```
+
+在 RHEL、CentOS 上：
+
+启用 EPEL 仓库：
+
+```
+# yum install epel-relase
+```
+
+获取 neofetch 仓库：
+
+```
+# curl -o /etc/yum.repos.d/konimex-neofetch-epel-7.repo
+https://copr.fedorainfracloud.org/coprs/konimex/neofetch/repo/epel-7/konimex-neofetch-epel-7.repo
+```
+
+然后，安装 Neofetch：
+
+```
+# yum install neofetch
+```
+
+在 Ubuntu 17.10 和更新版本上：
+
+```
+$ sudo apt-get install neofetch
+```
+
+在 Ubuntu 16.10 和更低版本上：
+
+```
+$ sudo add-apt-repository ppa:dawidd0811/neofetch
+
+$ sudo apt update
+
+$ sudo apt install neofetch
+```
+
+在 NixOS 上：
+
+```
+$ nix-env -i neofetch
+```
+
+### 使用 Neofetch 显示 Linux 系统信息
+
+Neofetch 非常简单直接。让我们看一些例子。
+
+打开终端，然后运行以下命令：
+
+```
+$ neofetch
+```
+
+示例输出：
+
+![][2]
+
+*使用 Neofetch 显示 Linux 系统信息*
+
+正如你在上面的输出中所看到的，Neofetch 显示了我的 Arch Linux 系统的以下详细信息：
+
+* 已安装操作系统的名称，
+* 笔记本型号，
+* 内核详细信息，
+* 系统运行时间，
+* 默认和其他软件包管理器安装的软件数量
+* 默认 shell，
+* 屏幕分辨率，
+* 桌面环境，
+* 窗口管理器，
+* 窗口管理器的主题，
+* 系统主题，
+* 系统图标，
+* 默认终端，
+* CPU 类型，
+* GPU 类型，
+* 已安装的内存。
+
+Neofetch 还有很多其他选项。我们会看到其中一些。
+
+### 如何在 Neofetch 输出中使用自定义图像？
+
+默认情况下，Neofetch 将显示你的操作系统 logo 以及系统信息。当然，你可以根据需要更改图像。
+
+要显示图像，Linux 系统应该安装以下依赖项：
+
+1. w3m-img（用于显示图像。w3m-img 有时与 w3m 包捆绑在一起），
+2. Imagemagick（用于创建缩略图），
+3. 支持 `\033[14t` 或者 xdotool 或者 xwininfo + xprop 或者 xwininfo + xdpyinfo 的终端。
+
+大多数 Linux 发行版的默认仓库中都提供了 W3m-img 和 ImageMagick 包。因此，你可以使用你的发行版的默认包管理器来安装它们。
+
+例如，运行以下命令在 Debian、Ubuntu、Linux Mint 上安装 w3m-img 和 ImageMagick：
+
+```
+$ sudo apt install w3m-img imagemagick
+```
+
+以下是带 w3m-img 支持的终端列表：
+
+ 1. Gnome-terminal，
+ 2. Konsole，
+ 3. st，
+ 4. Terminator，
+ 5. Termite，
+ 6. URxvt，
+ 7. Xfce4-Terminal，
+ 8. Xterm
+
+如果你的系统上已经有了 kitty、Terminology 和 iTerm，那么就无需安装 w3m-img。
+
+现在，运行以下命令以使用自定义图像显示系统信息：
+
+```
+$ neofetch --w3m /home/sk/Pictures/image.png
+```
+
+或者，
+
+```
+$ neofetch --w3m --source /home/sk/Pictures/image.png
+```
+
+示例输出：
+
+![][3]
+
+*使用自定义 logo 的 Neofetch 输出*
+
+使用你自己的图片替换上面图片的路径。
+
+或者，你可以指向包含以下图像的目录。
+
+```
+$ neofetch --w3m
+```
+
+### 配置 Neofetch
+
+当我们第一次运行 Neofetch 时，它默认会为每个用户在 `$HOME/.config/neofetch/config.conf` 中创建一个配置文件。它还会在 `$HOME/.config/neofetch/config` 中创建一个全局的 neofetch 配置文件。你可以调整此文件来告诉 neofetch 该显示、删除和/或修改哪些详细信息。
+
+还可以在不同版本中保留此配置文件。这意味着你只需根据自己的喜好自定义一次，并在升级到更新版本后使用相同的设置。你甚至可以将此文件共享给你的朋友和同事，使他拥有与你相同的设置。
+
+要查看 Neofetch 帮助部分，请运行：
+
+```
+$ neofetch --help
+```
+
+就我测试的 Neofetch 而言，它在我的 Arch Linux 系统中完美地工作。它是一个非常方便的工具，可以在终端中轻松快速地打印系统的详细信息。
+
+相关阅读：
+
+ * [如何使用 inxi 查看 Linux 系统详细信息][4]
+
+资源：
+
+ * [Neofetch 的 GitHub 页面][5]
+
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/neofetch-display-linux-systems-information/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2016/06/neofetch-1-720x340.png
+[2]: http://www.ostechnix.com/wp-content/uploads/2016/06/Neofetch-1.png
+[3]: http://www.ostechnix.com/wp-content/uploads/2016/06/Neofetch-with-custom-logo.png
+[4]: https://www.ostechnix.com/how-to-find-your-system-details-using-inxi/
+[5]: https://github.com/dylanaraps/neofetch
diff --git a/published/201906/20190610 Screen Command Examples To Manage Multiple Terminal Sessions.md b/published/201906/20190610 Screen Command Examples To Manage Multiple Terminal Sessions.md
new file mode 100644
index 0000000000..936974a5d2
--- /dev/null
+++ b/published/201906/20190610 Screen Command Examples To Manage Multiple Terminal Sessions.md
@@ -0,0 +1,282 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10962-1.html)
+[#]: subject: (Screen Command Examples To Manage Multiple Terminal Sessions)
+[#]: via: (https://www.ostechnix.com/screen-command-examples-to-manage-multiple-terminal-sessions/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+screen 命令示例：管理多个终端会话
+======
+
+
+
+GNU Screen 是一个终端多路复用器（窗口管理器）。顾名思义，Screen 可以在多个交互式 shell 之间复用物理终端，因此我们可以在每个终端会话中执行不同的任务。所有的 Screen 会话都完全独立地运行程序。因此，即使会话意外关闭或断开连接，在 Screen 会话内运行的程序或进程也将继续运行。例如，当通过 SSH [升级 Ubuntu][2] 服务器时，`screen` 命令将继续运行升级过程，以防万一 SSH 会话因任何原因而终止。
+
+GNU Screen 允许我们轻松创建多个 Screen 会话，在不同会话之间切换，在会话之间复制文本，随时连上或脱离会话等等。它是每个 Linux 管理员应该在必要时学习和使用的重要命令行工具之一。在本简要指南中，我们将看到 `screen` 命令的基本用法以及在 Linux 中的示例。
+
+### 安装 GNU Screen
+
+GNU Screen 在大多数 Linux 操作系统的默认存储库中都可用。
+
+要在 Arch Linux 上安装 GNU Screen，请运行：
+
+```
+$ sudo pacman -S screen
+```
+
+在 Debian、Ubuntu、Linux Mint 上：
+
+```
+$ sudo apt-get install screen
+```
+
+在 Fedora 上：
+
+```
+$ sudo dnf install screen
+```
+
+在 RHEL、CentOS 上：
+
+```
+$ sudo yum install screen
+```
+
+在 SUSE/openSUSE 上：
+
+```
+$ sudo zypper install screen
+```
+
+让我们继续看一些 `screen` 命令示例。
+
+### 管理多个终端会话的 Screen 命令示例
+
+在 Screen 中所有命令的默认前缀快捷方式是 `Ctrl + a`。使用 Screen 时，你需要经常使用此快捷方式。所以，要记住这个键盘快捷键。
+
+#### 创建新的 Screen 会话
+
+让我们创建一个新的 Screen 会话并连上它。为此，请在终端中键入以下命令：
+
+```
+screen
+```
+
+现在，在此会话中运行任何程序或进程，即使你与此会话断开连接，正在运行的进程或程序也将继续运行。
+
+#### 从 Screen 会话脱离
+
+要从屏幕会话中脱离，请按 `Ctrl + a` 和 `d`。你无需同时按下两个组合键。首先按 `Ctrl + a` 然后按 `d`。从会话中脱离后，你将看到类似下面的输出。
+
+```
+[detached from 29149.pts-0.sk]
+```
+
+这里，`29149` 是 Screen ID，`pts-0.sk` 是屏幕会话的名称。你可以使用 Screen ID 或相应的会话名称来连上、脱离和终止屏幕会话。
+
+#### 创建命名会话
+
+你还可以用你选择的任何自定义名称创建一个 Screen 会话，而不是默认用户名，如下所示。
+
+```
+screen -S ostechnix
+```
+
+上面的命令将创建一个名为 `xxxxx.ostechnix` 的新 Screen 会话，并立即连上它。要从当前会话中脱离，请按 `Ctrl + a`，然后按 `d`。
+
+当你想要查找哪些进程在哪些会话上运行时，命名会话会很有用。例如，当在会话中设置 LAMP 系统时，你可以简单地将其命名为如下所示。
+
+```
+screen -S lampstack
+```
+
+#### 创建脱离的会话
+
+有时，你可能想要创建一个会话，但不希望自动连上该会话。在这种情况下，运行以下命令来创建名为`senthil` 的已脱离会话：
+
+```
+screen -S senthil -d -m
+```
+
+也可以缩短为：
+
+```
+screen -dmS senthil
+```
+
+上面的命令将创建一个名为 `senthil` 的会话，但不会连上它。
+
+#### 列出屏幕会话
+
+要列出所有正在运行的会话（连上的或脱离的），请运行：
+
+```
+screen -ls
+```
+
+示例输出：
+
+```
+There are screens on:
+ 29700.senthil (Detached)
+ 29415.ostechnix (Detached)
+ 29149.pts-0.sk (Detached)
+3 Sockets in /run/screens/S-sk.
+```
+
+如你所见，我有三个正在运行的会话，并且所有会话都已脱离。
+
+#### 连上 Screen 会话
+
+如果你想连上会话，例如 `29415.ostechnix`，只需运行：
+
+```
+screen -r 29415.ostechnix
+```
+
+或：
+
+```
+screen -r ostechnix
+```
+
+或使用 Screen ID：
+
+```
+screen -r 29415
+```
+
+要验证我们是否连上到上述会话，只需列出打开的会话并检查。
+
+```
+screen -ls
+```
+
+示例输出：
+
+```
+There are screens on:
+ 29700.senthil (Detached)
+ 29415.ostechnix (Attached)
+ 29149.pts-0.sk (Detached)
+3 Sockets in /run/screens/S-sk.
+```
+
+如你所见，在上面的输出中，我们目前已连上到 `29415.ostechnix` 会话。要退出当前会话，请按 `ctrl + a d`。
+
+#### 创建嵌套会话
+
+当我们运行 `screen` 命令时，它将为我们创建一个会话。但是，我们可以创建嵌套会话（会话内的会话）。
+
+首先，创建一个新会话或连上已打开的会话。然后我将创建一个名为 `nested` 的新会话。
+
+```
+screen -S nested
+```
+
+现在，在会话中按 `Ctrl + a` 和 `c` 创建另一个会话。只需重复此操作即可创建任意数量的嵌套 Screen 会话。每个会话都将分配一个号码。号码将从 `0` 开始。
+
+你可以按 `Ctrl + n` 移动到下一个会话，然后按 `Ctrl + p` 移动到上一个会话。
+
+以下是管理嵌套会话的重要键盘快捷键列表。
+
+* `Ctrl + a "` - 列出所有会话
+* `Ctrl + a 0` - 切换到会话号 0
+* `Ctrl + a n` - 切换到下一个会话
+* `Ctrl + a p` - 切换到上一个会话
+* `Ctrl + a S` - 将当前区域水平分割为两个区域
+* `Ctrl + a l` - 将当前区域垂直分割为两个区域
+* `Ctrl + a Q` - 关闭除当前会话之外的所有会话
+* `Ctrl + a X` - 关闭当前会话
+* `Ctrl + a \` - 终止所有会话并终止 Screen
+* `Ctrl + a ?` - 显示键绑定。要退出，请按回车
+
+#### 锁定会话
+
+Screen 有一个锁定会话的选项。为此，请按 `Ctrl + a` 和 `x`。 输入你的 Linux 密码以锁定。
+
+```
+Screen used by sk on ubuntuserver.
+Password:
+```
+
+#### 记录会话
+
+你可能希望记录 Screen 会话中的所有内容。为此，只需按 `Ctrl + a` 和 `H` 即可。
+
+或者，你也可以使用 `-L` 参数启动新会话来启用日志记录。
+
+```
+screen -L
+```
+
+从现在开始，你在会话中做的所有活动都将记录并存储在 `$HOME` 目录中名为 `screenlog.x` 的文件中。这里，`x` 是一个数字。
+
+你可以使用 `cat` 命令或任何文本查看器查看日志文件的内容。
+
+![][3]
+
+*记录 Screen 会话*
+
+#### 终止 Screen 会话
+
+如果不再需要会话，只需杀死它。要杀死名为 `senthil` 的脱离会话：
+
+```
+screen -r senthil -X quit
+```
+
+或：
+
+```
+screen -X -S senthil quit
+```
+
+或：
+
+```
+screen -X -S 29415 quit
+```
+
+如果没有打开的会话，你将看到以下输出：
+
+```
+$ screen -ls
+No Sockets found in /run/screens/S-sk.
+```
+
+更多细节请参照 man 手册页：
+
+```
+$ man screen
+```
+
+还有一个名为 Tmux 的类似的命令行实用程序，它与 GNU Screen 执行相同的工作。要了解更多信息，请参阅以下指南。
+
+* [Tmux 命令示例：管理多个终端会话][5]
+
+### 资源
+
+ * [GNU Screen 主页][6]
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/screen-command-examples-to-manage-multiple-terminal-sessions/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/06/Screen-Command-Examples-720x340.jpg
+[2]: https://www.ostechnix.com/how-to-upgrade-to-ubuntu-18-04-lts-desktop-and-server/
+[3]: https://www.ostechnix.com/wp-content/uploads/2019/06/Log-screen-sessions.png
+[4]: https://www.ostechnix.com/record-everything-terminal/
+[5]: https://www.ostechnix.com/tmux-command-examples-to-manage-multiple-terminal-sessions/
+[6]: https://www.gnu.org/software/screen/
diff --git a/published/201906/20190610 Search Linux Applications On AppImage, Flathub And Snapcraft Platforms.md b/published/201906/20190610 Search Linux Applications On AppImage, Flathub And Snapcraft Platforms.md
new file mode 100644
index 0000000000..0ba4d3469b
--- /dev/null
+++ b/published/201906/20190610 Search Linux Applications On AppImage, Flathub And Snapcraft Platforms.md
@@ -0,0 +1,90 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10994-1.html)
+[#]: subject: (Search Linux Applications On AppImage, Flathub And Snapcraft Platforms)
+[#]: via: (https://www.ostechnix.com/search-linux-applications-on-appimage-flathub-and-snapcraft-platforms/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+在 AppImage、Flathub 和 Snapcraft 平台上搜索 Linux 应用
+======
+
+![Search Linux Applications On AppImage, Flathub And Snapcraft][1]
+
+Linux 一直在发展。过去，开发人员必须分别为不同的 Linux 发行版构建应用。由于存在多种 Linux 变体，因此为所有发行版构建应用变得很繁琐，而且非常耗时。后来一些开发人员发明了包转换器和构建器，如 [Checkinstall][2]、[Debtap][3] 和 [Fpm][4]。但他们也没有完全解决问题。所有这些工具都只是将一种包格式转换为另一种包格式。我们仍然需要找到应用并安装运行所需的依赖项。
+
+好吧，时代已经变了。我们现在有了通用的 Linux 应用。这意味着我们可以在大多数 Linux 发行版上安装这些应用。无论是 Arch Linux、Debian、CentOS、Redhat、Ubuntu 还是任何流行的 Linux 发行版，通用应用都可以正常使用。这些应用与所有必需的库和依赖项打包在一个包中。我们所要做的就是在我们使用的任何 Linux 发行版上下载并运行它们。流行的通用应用格式有 AppImage、[Flatpak][5] 和 [Snap][6]。
+
+AppImage 由 Simon peter 创建和维护。许多流行的应用，如 Gimp、Firefox、Krita 等等，都有这些格式，并可直接在下载页面下载。只需下载它们，使其可执行并立即运行它。你甚至无需 root 权限来运行 AppImage。
+
+Flatpak 的开发人员是 Alexander Larsson（RedHat 员工）。Flatpak 应用托管在名为 “Flathub” 的中央仓库（商店）中。如果你是开发人员，建议你使用 Flatpak 格式构建应用，并通过 Flathub 将其分发给用户。
+
+Snap 由 Canonical 而建，主要用于 Ubuntu。但是，其他 Linux 发行版的开发人员开始为 Snap 打包格式做出贡献。因此，Snap 也开始适用于其他 Linux 发行版。Snap 可以直接从应用的下载页面下载，也可以从 Snapcraft 商店下载。
+
+许多受欢迎的公司和开发人员已经发布了 AppImage、Flatpak 和 Snap 格式的应用。如果你在寻找一款应用，只需进入相应的商店并获取你选择的应用并运行它，而不用管你使用何种 Linux 发行版。
+
+还有一个名为 “Chob” 的命令行通用应用搜索工具可在 AppImage、Flathub 和 Snapcraft 平台上轻松搜索 Linux 应用。此工具仅搜索给定的应用并在默认浏览器中显示官方链接。它不会安装它们。本指南将解释如何安装 Chob 并使用它来搜索 Linux 上的 AppImage、Flatpak 和 Snap。
+
+### 使用 Chob 在 AppImage、Flathub 和 Snapcraft 平台上搜索 Linux 应用
+
+从[发布页面][7]下载最新的 Chob 二进制文件。在编写本指南时，最新版本为 0.3.5。
+
+```
+$ wget https://github.com/MuhammedKpln/chob/releases/download/0.3.5/chob-linux
+```
+
+使其可执行：
+
+```
+$ chmod +x chob-linux
+```
+
+最后，搜索你想要的应用。例如，我将搜索与 Vim 相关的应用。
+
+```
+$ ./chob-linux vim
+```
+
+Chob 将在 AppImage、Flathub 和 Snapcraft 平台上搜索给定的应用（和相关应用）并显示结果。
+
+![][8]
+
+*使用 Chob 搜索 Linux 应用*
+
+只需要输入你想要应用前面的数字就可在默认浏览器中打开它的官方链接，并可在其中阅读应用的详细信息。
+
+![][9]
+
+在浏览器中查看 Linux 应用的详细信息
+
+有关更多详细信息，请查看下面的 Chob 官方 GitHub 页面。
+
+资源：
+
+ * [Chob 的 GitHub 仓库][10]
+
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/search-linux-applications-on-appimage-flathub-and-snapcraft-platforms/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/05/chob-720x340.png
+[2]: https://www.ostechnix.com/build-packages-source-using-checkinstall/
+[3]: https://www.ostechnix.com/convert-deb-packages-arch-linux-packages/
+[4]: https://www.ostechnix.com/build-linux-packages-multiple-platforms-easily/
+[5]: https://www.ostechnix.com/flatpak-new-framework-desktop-applications-linux/
+[6]: https://www.ostechnix.com/introduction-ubuntus-snap-packages/
+[7]: https://github.com/MuhammedKpln/chob/releases
+[8]: http://www.ostechnix.com/wp-content/uploads/2019/05/Search-Linux-applications-Using-Chob.png
+[9]: http://www.ostechnix.com/wp-content/uploads/2019/05/View-Linux-applications-Details.png
+[10]: https://github.com/MuhammedKpln/chob
diff --git a/published/201906/20190610 Try a new game on Free RPG Day.md b/published/201906/20190610 Try a new game on Free RPG Day.md
new file mode 100644
index 0000000000..64e95e2ac3
--- /dev/null
+++ b/published/201906/20190610 Try a new game on Free RPG Day.md
@@ -0,0 +1,84 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10976-1.html)
+[#]: subject: (Try a new game on Free RPG Day)
+[#]: via: (https://opensource.com/article/19/5/free-rpg-day)
+[#]: author: (Seth Kenlon https://opensource.com/users/seth/users/erez/users/seth)
+
+在免费 RPG 日试玩一下新游戏
+======
+
+> 6 月 15 日，你可以在当地的游戏商家庆祝桌面角色扮演游戏并获得免费的 RPG 资料。
+
+
+
+（LCTT 译注：“免费 RPG 日”是受“免费漫画书日”启发而发起的庆祝活动，从 2007 年开始已经举办多次。这里的 RPG 游戏并非我们通常所指的电脑 RPG 游戏，而是指使用纸和笔的桌面游戏，是一种西方传统游戏形式。）
+
+你有没有想过尝试一下《龙与地下城》，但不知道如何开始？你是否在年轻时玩过《开拓者》并一直在考虑重返快乐时光？你是否对角色扮演游戏（RPG）感到好奇，但不确定你是否想玩一个？你是否对桌面游戏的概念完全陌生，直到现在才听说过这种 RPG 游戏？无论是哪一个并不重要，因为[免费 RPG 日] [2]适合所有人！
+
+第一个免费 RPG 日活动发生在 2007 年，是由世界各地的桌面游戏商家举办的。这个想法是以 0 美元的价格为新手和有经验的游戏玩家带来新的、独家的 RPG 快速入门规则和冒险体验。在这样的一天里，你可以走进当地的桌面游戏商家，得到一本小册子，其中包含桌面 RPG 的简单的初学者规则，你可以在商家里与那里的人或者回家与朋友一起玩。这本小册子是给你的，应该一直留着的。
+
+这一活动如此的受欢迎，此后该传统一直延续至今。今年，免费 RPG 日定于 6 月 15 日星期六举行。
+
+### 有什么收获？
+
+显然，免费 RPG 日背后的想法是让你沉迷于桌面 RPG 游戏。但在你本能的犬儒主义开始之前，考虑到它会慢慢上瘾，爱上一个鼓励你阅读规则和知识的游戏并不太糟，这样你和你的家人、朋友就有了共度时光的借口了。桌面 RPG 是一个功能强大、富有想象力和有趣的媒介，而免费 RPG 日则是对这种游戏很好的介绍。
+
+![FreeRPG Day logo][3]
+
+### 开源游戏
+
+像许多其他行业一样，开源现象影响了桌面游戏。回到世纪之交，《Magic：The Gathering and Dungeons＆Dragons》 的提供者[威世智公司][4]决定通过开发[开源游戏许可证][5]（OGL）来采用开源方法。他们将此许可证用于世界上第一个 RPG（《龙与地下城》，D&D）的版本 3 和 3.5。几年后，当他们在第四版上（对开源）产生了动摇时，《龙》杂志的出版商复刻了 D＆D 3.5 的“代码”，将其混制版本发布为《开拓者》 RPG，从而保持了创新和整个第三方游戏开发者产业的健康发展。最近，威世智公司在 D&D 5e 版本中才又重回了 OGL。
+
+OGL 允许开发人员至少可以在他们自己产品中使用该游戏的机制。不管你可以不可以使用自定义怪物、武器、王国或流行角色的名称，但你可以随时使用 OGL 游戏的规则和数学计算。事实上，OGL 游戏的规则通常作为[系统参考文档][6]（SRD）免费发布的，因此，无论你是否购买了规则书的副本，你都可以了解游戏的玩法。
+
+如果你之前从未玩过桌面 RPG，那么使用笔和纸玩的游戏也可以拥有游戏引擎似乎很奇怪，但计算就是计算，不管是数字的还是模拟的。作为一个简单的例子：假设游戏引擎规定玩家角色有一个代表其力量的数字。当那个玩家角色与一个有其两倍力量的巨人战斗时，在玩家掷骰子以增加她的角色的力量攻击时，真的会感到紧张。如果没有掷出一个很好的点数的话，她的力量将无法与巨人相匹敌。知道了这一点，第三方或独立开发者就可以为这个游戏引擎设计一个怪物，同时了解骰子滚动可能对玩家的能力得分产生的影响。这意味着他们可以根据游戏引擎的优先级进行数学计算。他们可以设计一系列用来杀死的怪物，在游戏引擎的环境中它们具有有意义的能力和技能，并且他们可以宣称与该引擎的兼容性。
+
+此外，OGL 允许出版商为其材料定义产品标识。产品标识可以是出版物的商业外观（图形元素和布局）、徽标、术语、传说、专有名称等。未经出版商同意，任何定义为产品标识的内容都可能**无法**重复使用。例如，假设一个出版商发行了一本武器手册，其中包括一个名为 Sigint 的魔法砍刀，它对所有针对僵尸的攻击都给予 +2 魔法附加攻击值。这个特性来自一个故事，该砍刀是一个具有潜伏的僵尸基因的科学家锻造的。但是，该出版物在 OGL 第 1e 节中列出的所有武器的正确名称都被保留为产品标识。这意味着你可以在自己的出版物中使用该数字（武器的持久性、它所造成的伤害，+2 魔法奖励等等）以及与该武器相关的传说（它由一个潜伏的僵尸锻造），但是你不能使用该武器的名称（Sigint）。
+
+OGL 是一个非常灵活的许可证，因此开发人员必须仔细阅读其第 1e 节。 一些出版商只保留出版物本身的布局，而其他出版商保留除数字和最通用术语之外的所有内容。
+
+当卓越的 RPG 特许经营权拥抱开源时，至今仍能感受到的它给整个行业掀起的波澜。第三方开发人员可以为 5e 和《开拓者》系统创建内容。由威世智公司创建的整个 [DungeonMastersGuild.com][7] 网站为 D＆D 5e 制作了独立内容，旨在促进独立出版。[Starfinder][8]、[OpenD6][9]、[战士，盗贼和法师][10]、[剑与巫师][11] 等及很多其它游戏都采用了 OGL。其他系统，如 Brent Newhall 的 《[Dungeon Delvers][12]》、《[Fate][13]》、《[Dungeon World][14]》 等等，都是根据[知识共享许可][15]授权的的。
+
+### 获取你的 RPG
+
+在免费 RPG 日，你可以前往当地游戏商铺，玩 RPG 以及获取与朋友将来一起玩的 RPG 游戏材料。就像[Linux 安装节][16] 或 [软件自由日][17]一样，该活动的定义很松散。每个商家举办的自由 RPG 日都有所不同，每个商家都可以玩他们选择的任何游戏。但是，游戏发行商捐赠的免费内容每年都是相同的。显然，免费的东西视情况而定，但是当你参加免费 RPG 日活动时，请注意有多少游戏采用了开源许可证（如果是 OGL 游戏，OGL 会打印在书背面）。《开拓者》、《Starfinder》 和 D＆D 的任何内容肯定都会带有 OGL 的一些优势。许多其他系统的内容使用知识共享许可。有些则像 90 年代复活的 [Dead Earth][18] RPG 一样，使用 [GNU 自由文档许可证] [19]。
+
+有大量的游戏资源是通过开源许可证开发的。你可能需要也可能不需要关心游戏的许可证；毕竟，许可证与你是否可以与朋友一起玩无关。但是如果你喜欢支持[自由文化][20]而不仅仅是你运行的软件，那么试试一些 OGL 或知识共享游戏吧。如果你不熟悉游戏，请在免费 RPG 日在当地游戏商家试玩桌面 RPG 游戏！
+
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/5/free-rpg-day
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/seth/users/erez/users/seth
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/team-game-play-inclusive-diversity-collaboration.png?itok=8sUXV7W1 (plastic game pieces on a board)
+[2]: https://www.freerpgday.com/
+[3]: https://opensource.com/sites/default/files/uploads/freerpgday-logoblank.jpg (FreeRPG Day logo)
+[4]: https://company.wizards.com/
+[5]: http://www.opengamingfoundation.org/licenses.html
+[6]: https://www.d20pfsrd.com/
+[7]: https://www.dmsguild.com/
+[8]: https://paizo.com/starfinder
+[9]: https://ogc.rpglibrary.org/index.php?title=OpenD6
+[10]: http://www.stargazergames.eu/games/warrior-rogue-mage/
+[11]: https://froggodgames.com/frogs/product/swords-wizardry-complete-rulebook/
+[12]: http://brentnewhall.com/games/doku.php?id=games:dungeon_delvers
+[13]: http://www.faterpg.com/licensing/licensing-fate-cc-by/
+[14]: http://dungeon-world.com/
+[15]: https://creativecommons.org/
+[16]: https://www.tldp.org/HOWTO/Installfest-HOWTO/introduction.html
+[17]: https://www.softwarefreedomday.org/
+[18]: https://mixedsignals.ml/games/blog/blog_dead-earth
+[19]: https://www.gnu.org/licenses/fdl-1.3.en.html
+[20]: https://opensource.com/article/18/1/creative-commons-real-world
diff --git a/published/201906/20190610 Welcoming Blockchain 3.0.md b/published/201906/20190610 Welcoming Blockchain 3.0.md
new file mode 100644
index 0000000000..0bd9086504
--- /dev/null
+++ b/published/201906/20190610 Welcoming Blockchain 3.0.md
@@ -0,0 +1,105 @@
+[#]: collector: (lujun9972)
+[#]: translator: (murphyzhao)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10987-1.html)
+[#]: subject: (Welcoming Blockchain 3.0)
+[#]: via: (https://www.ostechnix.com/welcoming-blockchain-3-0/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+迎接区块链 3.0
+======
+
+![欢迎区块链 3.0][1]
+
+“[区块链 2.0][2]” 系列文章讨论了自 2008 年比特币等加密货币问世以来区块链技术的发展。本文将探讨区块链的未来发展。**区块链 3.0** 这一新的 DLT（分布式分类帐本技术）演进浪潮将回答当前区块链所面临的问题（每一个问题都会在这里总结）。下一版本的技术标准也将带来全新的应用和使用案例。在本文的最后，我们也会看一些当前使用这些原则的案例。
+
+以下是现有区块链平台的几个缺点，并针对这些缺点给出了建议的解决方案。
+
+### 问题 1：可扩展性
+
+这个问题 [^1]被视为普遍采用该技术的第一个主要障碍。正如之前所讨论的，很多因素限制了区块链同时处理大量交易的能力。诸如 [以太坊][3] 之类的现有网络每秒能够进行 10-15 次交易（TPS），而像 Visa 所使用的主流网络每秒能够进行超过 2000 次交易。**可扩展性**是困扰所有现代数据库系统的问题。正如我们在这里看到的那样，改进的共识算法和更好的区块链架构设计正在改进它。
+
+#### 解决可扩展性
+
+已经提出了更精简、更有效的一致性算法来解决可扩展性问题，并且不会影响区块链的主要结构。虽然大多数加密货币和区块链平台使用资源密集型的 PoW 算法（例如，比特币和以太坊）来生成区块，但是存在更新的 DPoS 和 PoET 算法来解决这个问题。DPoS 和 PoET 算法（还有一些正在开发中）需要更少的资源来维持区块链，并且已显示具有高达 1000 TPS 的吞吐量，可与流行的非区块链系统相媲美。
+
+可扩展性问题的第二个解决方案是完全改变区块链结构和功能。我们不会详细介绍这一点，但已经提出了诸如有向无环图（DAG）之类的替代架构来处理这个问题。从本质上讲，这项工作假设并非所有网络节点都需要整个区块链的副本才能使区块链正常工作，或者并非所有的参与者需要从 DLT 系统获得好处。系统不要求所有参与者验证交易，只需要交易发生在共同的参考框架中并相互链接。
+
+在比特币系统中使用[闪电网络][11]来实现 DAG，而以太坊使用他们的[切片][12] 协议来实现 DAG。本质上，从技术上来看 DAG 实现并不是区块链。它更像是一个错综复杂的迷宫，只是仍然保留了区块链的点对点和分布式数据库属性。稍后我们将在另一篇文章中探讨 DAG 和 Tangle 网络。
+
+### 问题 2：互通性
+
+**互通性**[^4] [^5] 被称为跨链访问，基本上就是指不同区块链之间彼此相互通信以交换指标和信息。由于目前有数不清的众多平台，不同公司为各种应用提供了各种专有系统，平台之间的互操作性就至关重要。例如，目前在一个平台上拥有数字身份的人无法利用其他平台提供的功能，因为各个区块链彼此之间互不了解、不能沟通。这是由于缺乏可靠的验证、令牌交换等有关的问题仍然存在。如果平台之间不能够相互通信，面向全球推出[智能合约][4]也是不可行的。
+
+#### 解决互通性
+
+有一些协议和平台专为实现互操作性而设计。这些平台实现了原子交换协议，并向不同的区块链系统提供开放场景，以便在它们之间进行通信和交换信息。**“0x (ZRX)”** 就是其中的一个例子，稍后将对进行描述。
+
+### 问题 3：治理
+
+公有链中的治理 [^6] 本身不是限制，而是需要像社区道德指南针一样，在区块链的运作中考虑每个人的意见。结合起来并规模性地看，能预见这样一个问题，即要么协议更改太频繁，要么协议被拥有最多令牌的“中央”权威一时冲动下修改。不过这不是大多数公共区块链目前正在努力避免的问题，因为其运营规模和运营性质不需要更严格的监管。
+
+#### 解决治理问题
+
+上面提到的复杂的框架或 DAG 几乎可以消除对全球（平台范围）治理法规的需要和使用。相反，程序可以自动监督事务和用户类型，并决定需要执行的法律。
+
+### 问题 4：可持续性
+
+可持续性再次建立在可扩展性问题的基础上。当前的区块链和加密货币因不可长期持续而倍遭批评，这是由于仍然需要大量的监督，并且需要大量资源保持系统运行。如果你读过最近“挖掘加密货币”已经没有这么大利润的相关报道，你就知道“挖矿”图利就是它的本来面目。保持现有平台运行所需的资源量在全球范围和主流使用方面根本不实用。
+
+#### 解决不可持续性问题
+
+从资源或经济角度来看，可持续性的答案与可扩展性的答案类似。但是，要在全球范围内实施这一制度，法律和法规必须予以认可。然而，这取决于世界各国政府。来自美国和欧洲政府的有利举措重新燃起了对这方面的希望。
+
+### 问题 5：用户采用
+
+目前，阻止消费者广泛采用 [^7] 基于区块链的应用程序的一个障碍是消费者对平台及其底层的技术不熟悉。事实上，大多数应用程序都需要某种技术和计算背景来弄清楚它们是如何工作的，这在这方面也没有帮助。区块链开发的第三次浪潮旨在缩小消费者知识与平台可用性之间的差距。
+
+#### 解决用户采用问题
+
+互联网花了很长的时间才发展成现在的样子。多年来，人们在开发标准化互联网技术栈方面做了大量的工作，使 Web 能够像现在这样运作。开发人员正在开发面向用户的前端分布式应用程序，这些应用程序应作为现有 Web 3.0 技术之上的一层，同时由下面的区块链和开放协议的支持。这样的[分布式应用][5]将使用户更熟悉底层技术，从而增加主流采用。
+
+### 在当前场景中的应用
+
+我们已经从理论上讨论了上述问题的解决方法，现在我们将继续展示这些方法在当前场景中的应用。
+
+- [0x][6] – 是一种去中心化的令牌交换，不同平台的用户可以在不需要中央权威机构审查的情况下交换令牌。他们的突破在于，他们如何设计系统使得仅在交易结算后才记录和审查数据块，而不是通常的在交易之间进行（为了验证上下文，通常也会验证交易之前的数据块）。这使在线数字资产交换更快速。
+- [Cardano][7] – 由以太坊的联合创始人之一创建，Cardano 自诩为一个真正“科学”的平台，和采用了严格的协议，对开发的代码和算法进行了多次审查。Cardano 的所有内容都在数学上尽可能的进行了优化。他们的共识算法叫做 **Ouroboros**，是一种改进的权益证明（PoS）算法。Cardano 是用 [**haskell**][8] 开发的，智能合约引擎使用 haskell 的衍生工具 **plutus** 进行操作。这两者都是函数式编程语言，可以保证安全交易而不会影响效率。
+- EOS – 我们已经在 [这篇文章][9] 中描述了 EOS。
+- [COTI][10] – 一个鲜为人知的架构，COTI 不需要挖矿，而且在运行过程中趋近于零功耗。它还将资产存储在本地用户设备上的离线钱包中，而不是存储在纯粹的对等网络上。它们也遵循基于 DAG 的架构，并声称处理吞吐量高达 10000 TPS。他们的平台允许企业在不利用区块链的情况下建立自己的加密货币和数字化货币钱包。
+
+[^1]: A. P. Paper, K. Croman, C. Decker, I. Eyal, A. E. Gencer, and A. Juels, “On Scaling Decentralized Blockchains | SpringerLink,” 2018.
+[^4]: [Why is blockchain interoperability important][13]
+[^5]: [The Importance of Blockchain Interoperability][14]
+[^6]: R. Beck, C. Müller-Bloch, and J. L. King, “Governance in the Blockchain Economy: A Framework and Research Agenda,” J. Assoc. Inf. Syst., pp. 1020–1034, 2018.
+[^7]: J. M. Woodside, F. K. A. Jr, W. Giberson, F. K. J. Augustine, and W. Giberson, “Blockchain Technology Adoption Status and Strategies,” J. Int. Technol. Inf. Manag., vol. 26, no. 2, pp. 65–93, 2017.
+
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/welcoming-blockchain-3-0/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[murphyzhao](https://github.com/murphyzhao)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/06/blockchain-720x340.jpg
+[2]: https://linux.cn/article-10650-1.html
+[3]: https://www.ostechnix.com/blockchain-2-0-what-is-ethereum/
+[4]: https://www.ostechnix.com/blockchain-2-0-explaining-smart-contracts-and-its-types/
+[5]: https://www.ostechnix.com/blockchain-2-0-explaining-distributed-computing-and-distributed-applications/
+[6]: https://0x.org/
+[7]: https://www.cardano.org/en/home/
+[8]: https://www.ostechnix.com/getting-started-haskell-programming-language/
+[9]: https://www.ostechnix.com/blockchain-2-0-eos-io-is-building-infrastructure-for-developing-dapps/
+[10]: https://coti.io/
+[11]: https://cryptoslate.com/beyond-blockchain-directed-acylic-graphs-dag/
+[12]: https://github.com/ethereum/wiki/wiki/Sharding-FAQ#introduction
+[13]: https://www.capgemini.com/2019/02/can-the-interoperability-of-blockchains-change-the-world/
+[14]: https://medium.com/wanchain-foundation/the-importance-of-blockchain-interoperability-b6a0bbd06d11
diff --git a/published/201906/20190612 Installing alternative versions of RPMs in Fedora.md b/published/201906/20190612 Installing alternative versions of RPMs in Fedora.md
new file mode 100644
index 0000000000..54406f13ba
--- /dev/null
+++ b/published/201906/20190612 Installing alternative versions of RPMs in Fedora.md
@@ -0,0 +1,133 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10999-1.html)
+[#]: subject: (Installing alternative versions of RPMs in Fedora)
+[#]: via: (https://fedoramagazine.org/installing-alternative-rpm-versions-in-fedora/)
+[#]: author: (Adam Šamalík https://fedoramagazine.org/author/asamalik/)
+
+在 Fedora 中安装替代版本的 RPM 包
+======
+
+![][1]
+
+[模块化][2]使 Fedora 能够在仓库中提供替代版本的 RPM 软件包。每个 Fedroa 版本可以原生构建不同应用、语言运行时和工具版本的多个版本。
+
+Fedora Magazine 大约一年前就写了 [Fedora 28 服务器版的模块化][3]。那时，它只是一个有附加内容的可选仓库，并且明确只支持服务器版。到目前为止，它已经发生了很多变化，现在**模块化是 Fedora 发行版的核心部分**。一些软件包已完全变成模块。在编写本文时，Fedora 30 的 49,464 个二进制 RPM 软件包中的 1,119（2.26％）来自模块（[关于这个数字的更多信息][4]）。
+
+### 模块化基础知识
+
+由于许多软件包有不同的版本会让人难以承受（并且难以管理），所以包被分组为**模块**，它可以代表一个应用程序、一个语言运行时或任何其他合理的组。
+
+模块通常有多个**流**，这通常代表软件的主要版本。它可以并行使用，但在给定系统上只能安装每个模块的一个流。
+
+为了不让用户因为太多选择而难以承受，每个 Fedora 版本都有一组**默认**，因此只需要在需要时做出决定。
+
+最后，为了简化安装，可以根据用例使用预定义的 **profile** 选择性地安装模块。例如，数据库模块可以作为客户端，服务端或同时安装。
+
+### 实际使用模块化
+
+当你在 Fedora 系统上安装 RPM 软件包时，它很可能它来自模块流。你可能没有注意到的原因之一是模块化的核心原则之一是在你探究之前保持不可见。
+
+让我们比较以下两种情况。首先，安装流行的 i3 平铺窗口管理器，然后安装极简化的 dwm 窗口管理器：
+
+```
+$ sudo dnf install i3
+...
+Done!
+```
+
+正如所料，上面的命令会在系统上安装 i3 包及其依赖项。这里没有其他事情发生。但另一个会怎么样？
+
+```
+$ sudo dnf install dwm
+...
+Enabling module streams:
+ dwm 6.1
+...
+Done!
+```
+
+感觉是一样的，但后台发生了一些事情 。它启用了默认的 dwm 模块流（6.1），并且安装了模块中的 dwm 包。
+
+为了保持透明，输出中有一条关于模块自动启用的消息。但除此之外，用户不需要了解模块化的任何信息，以便按照他们一贯的方式使用他们的系统。
+
+但如果他们使用模块化方式呢？让我们看看如何安装不同版本的 dwm。
+
+使用以下命令查看可用的模块流：
+
+```
+$ sudo dnf module list
+...
+dwm latest ...
+dwm 6.0 ...
+dwm 6.1 [d] ...
+dwm 6.2 ...
+...
+Hint: [d]efault, [e]nabled, [x]disabled, [i]nstalled
+```
+
+输出显示 dwm 模块有四个流，6.1 是默认值。
+
+要安装不同版本的 dwm 包，例如，安装 6.2 的流。启用它，然后使用以下两个命令安装软件包：
+
+```
+$ sudo dnf module enable dwm:6.2
+...
+Enabling module streams:
+ dwm 6.2
+...
+Done!
+$ sudo dnf install dwm
+...
+Done!
+```
+
+最后，让我们看下配置，以 PostgreSQL 为例。
+
+```
+$ sudo dnf module list
+...
+postgresql 9.6 client, server ...
+postgresql 10 client, server ...
+postgresql 11 client, server ...
+...
+```
+
+要安装 PostgreSQL 11 服务端，使用以下命令：
+
+```
+$ sudo dnf module install postgresql:11/server
+```
+
+请注意，除了启用流之外，我们可以指定配置从而使用一条命令安装模块。
+
+可以立即安装多个版本。要添加客户端工具，使用下面的命令：
+
+```
+$ sudo dnf module install postgresql:11/client
+```
+
+还有许多其他带有多个流的模块可供选择。在编写本文时，Fedora 30 中有 83 个模块流。包括两个版本的 MariaDB、三个版本的 Node.js、两个版本的 Ruby 等等。
+
+有关完整的命令集（包括从一个流切换到另一个流），请参阅[模块化的官方用户文档][5]。
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/installing-alternative-rpm-versions-in-fedora/
+
+作者：[Adam Šamalík][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/asamalik/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2019/06/modularity-f30-816x345.jpg
+[2]: https://docs.pagure.org/modularity
+[3]: https://linux.cn/article-10479-1.html
+[4]: https://blog.samalik.com/2019/06/12/counting-modularity-packages.html
+[5]: https://docs.fedoraproject.org/en-US/modularity/using-modules/
diff --git a/published/201906/20190613 Open hardware for musicians and music lovers- Headphone, amps, and more.md b/published/201906/20190613 Open hardware for musicians and music lovers- Headphone, amps, and more.md
new file mode 100644
index 0000000000..03a5f4dd47
--- /dev/null
+++ b/published/201906/20190613 Open hardware for musicians and music lovers- Headphone, amps, and more.md
@@ -0,0 +1,94 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10998-1.html)
+[#]: subject: (Open hardware for musicians and music lovers: Headphone, amps, and more)
+[#]: via: (https://opensource.com/article/19/6/hardware-music)
+[#]: author: (Michael Weinberg https://opensource.com/users/mweinberg)
+
+音乐家和音乐爱好者的开放硬件：耳机、放大器等
+======
+
+> 从 3D 打印乐器到无线播放声音的设备，有很多通过开放硬件项目来奏乐的方法。
+
+![][1]
+
+这个世界到处都是很棒的[开源音乐播放器][2]，但为什么只是将开源用在播放音乐上呢？你还可以使用开源硬件奏乐。本文中描述的所有工具都是经过了[开源硬件协会][3]（OSHWA）认证的。这意味着你可以自由地构建它们，重新组合它们，或者用它们做任何其他事情。
+
+### 开源乐器
+
+当你想奏乐时使用乐器总是最好的方式之一。如果你喜欢传统的的乐器，那么 [F-F-Fiddle][4] 可能适合你。
+
+![F-f-fiddle][5]
+
+F-F-Fiddle 是一款全尺寸电子小提琴，你可以使用标准的桌面 3D 打印机制作（采用[熔丝制造][6]）。如果你想眼见为真，那么这里有一个 F-F-Fiddle 的视频： https://img.linux.net.cn/static/video/The%20F-F-Fiddle-8NDWVcJJS2Y.mp4
+
+如果你精通小提琴，但还对一些更具异国情调的东西感兴趣？[开源的特雷门琴][7]怎么样？
+
+![Open Theremin][8]
+
+与所有特雷门琴一样，开源特雷门琴可让你在不触碰乐器的情况下播放音乐。当然，它特别擅长为你的下一个科幻视频或空间主题派对制作[令人毛骨悚然的空间声音][9]。
+
+[Waft][10] 的操作类似，也可以远程控制声音。它使用[激光雷达][11]来测量手与传感器的距离。看看这个： https://img.linux.net.cn/static/video/Waft%20Prototype%2012-Feb-2017-203705197.mp4
+
+Waft 是特雷门琴吗？我不确定算不算，特雷门琴高手可以在下面的评论里发表一下看法。
+
+如果特雷门琴对你来说太熟悉了，[SIGNUM][12] 可能就是你想要的。用其开发人员的话说，SIGNUM 通过将不可见的无线通信转换为可听信号来“揭示加密的信息代码和人/机通信的语言”。
+
+![SIGNUM][13]
+
+这是演示： https://img.linux.net.cn/static/video/SIGNUM_Portable%20Analog%20Instrumentation%20Amplifier-142831757.mp4
+
+### 输入
+
+无论你使用什么乐器，都需要将其接到某些东西上。如果你想要连接到树莓派，请尝试 [AudioSense-Pi][14]，它允许你一次将多个输入和输出连接到你的树莓派。
+
+![AudioSense-Pi][15]
+
+### 合成器
+
+合成器怎么样？SparkFun 的 [SparkPunk Sound Kit][16] 是一个简单的合成器，为你提供了很多音色。
+
+![SparkFun SparkPunk Sound Kit][17]
+
+### 耳机
+
+制作所有这些音乐很棒，但你还需要考虑如何听它。幸运的是，[EQ-1耳机][18]是开源，支持 3D 打印。
+
+![EQ-1 headphones][19]
+
+你用开源硬件制作音乐吗？让我们在评论中知道！
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/hardware-music
+
+作者：[Michael Weinberg][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/mweinberg
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/LIFE_musicinfinity.png?itok=7LkfjcS9
+[2]: https://opensource.com/article/19/2/audio-players-linux
+[3]: https://certification.oshwa.org/
+[4]: https://certification.oshwa.org/us000010.html
+[5]: https://opensource.com/sites/default/files/uploads/f-f-fiddle.png (F-f-fiddle)
+[6]: https://en.wikipedia.org/wiki/Fused_filament_fabrication
+[7]: https://certification.oshwa.org/ch000001.html
+[8]: https://opensource.com/sites/default/files/uploads/open-theremin.png (Open Theremin)
+[9]: https://youtu.be/p05ZSHRYXVA?t=771
+[10]: https://certification.oshwa.org/uk000005.html
+[11]: https://en.wikipedia.org/wiki/Lidar
+[12]: https://certification.oshwa.org/es000003.html
+[13]: https://opensource.com/sites/default/files/uploads/signum.png (SIGNUM)
+[14]: https://certification.oshwa.org/in000007.html
+[15]: https://opensource.com/sites/default/files/uploads/audiosense-pi.png (AudioSense-Pi)
+[16]: https://certification.oshwa.org/us000016.html
+[17]: https://opensource.com/sites/default/files/uploads/sparkpunksoundkit.png (SparkFun SparkPunk Sound Kit)
+[18]: https://certification.oshwa.org/us000038.html
+[19]: https://opensource.com/sites/default/files/uploads/eq-1-headphones.png (EQ-1 headphones)
diff --git a/published/201906/20190613 Ubuntu Kylin- The Official Chinese Version of Ubuntu.md b/published/201906/20190613 Ubuntu Kylin- The Official Chinese Version of Ubuntu.md
new file mode 100644
index 0000000000..fe9c2a13a6
--- /dev/null
+++ b/published/201906/20190613 Ubuntu Kylin- The Official Chinese Version of Ubuntu.md
@@ -0,0 +1,119 @@
+[#]: collector: (lujun9972)
+[#]: translator: (robsean)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-10995-1.html)
+[#]: subject: (Ubuntu Kylin: The Official Chinese Version of Ubuntu)
+[#]: via: (https://itsfoss.com/ubuntu-kylin/)
+[#]: author: (Avimanyu Bandyopadhyay https://itsfoss.com/author/avimanyu/)
+
+优麒麟：Ubuntu 的官方中文版本
+======
+
+> 让我们来看看国外是如何看优麒麟的。
+
+[Ubuntu 有几个官方特色版本][1]，优麒麟（Ubuntu Kylin）是它们中的一个。在这篇文章中，你将了解到优麒麟，它是什么，它为什么被创建，它的特色是什么。
+
+麒麟操作系统最初由中华人民共和国的[国防科技大学][2]的院士在 2001 年开发。名字来源于[麒麟][3]，这是一种来自中国神话的神兽。
+
+麒麟操作系统的第一个版本基于 [FreeBSD][4]，计划用于中国军方和其它政府组织。麒麟 3.0 完全基于 Linux 内核，并且在 2010 年 12 月发布一个称为 [NeoKylin][5] 的版本。
+
+在 2013 年，[Canonical][6] (Ubuntu 的母公司) 与中华人民共和国的[工业和信息化部][7] 达成共识，共同创建和发布一个针对中国市场特色的基于 Ubuntu 的操作系统。
+
+![Ubuntu Kylin][8]
+
+### 优麒麟是什么?
+
+根据上述 2013 年的共识，优麒麟现在是 Ubuntu 的官方中国版本。它不仅仅是语言本地化。事实上，它决心服务中国市场，就像 Ubuntu 服务全球市场一样。
+
+[优麒麟][9]的第一个版本与 Ubuntu 13.04 一起到来。像 Ubuntu 一样，优麒麟也有 LTS （长期支持）和非 LTS 版本。
+
+当前，优麒麟 19.04 LTS 采用了 [UKUI][10] 桌面环境，修改了启动动画、登录/锁屏程序和操作系统主题。为给用户提供更友好的体验，它修复了一些错误，带有文件预览、定时注销等功能，最新的 [WPS 办公组件][11]和 [搜狗][12] 输入法集成于其中。
+
+- [https://youtu.be/kZPtFMWsyv4](https://youtu.be/kZPtFMWsyv4)
+
+银河麒麟 4.0.2 是一个基于优麒麟 16.04 LTS 的社区版本。它包含一些带有长期稳定支持的第三方应用程序。它非常适合服务器和日常桌面办公使用，欢迎开发者[下载][13]。麒麟论坛积极地获取来自提供的反馈以及解决问题来找到解决方案。
+
+#### UKUI：优麒麟的桌面环境
+
+![Ubuntu Kylin 19.04 with UKUI Desktop][15]
+
+[UKUI][16] 由优麒麟开发小组设计和开发，有一些非常好的特色和预装软件：
+
+ * 类似 Windows 的交互功能，带来更友好的用户体验。安装导向易于使用，用户可以快速使用优麒麟。
+ * 控制中心对主题和窗口采用了新的设置。如开始菜单、任务栏、文件管理器、窗口管理器和其它的组件进行了更新。
+ * 在 Ubuntu 和 Debian 存储库上都可用，为 Debian/Ubuntu 发行版和其全球衍生版的的用户提供一个新单独桌面环境。
+ * 新的登录和锁定程序，它更稳定和具有很多功能。
+ * 包括一个反馈问题的实用的反馈程序。
+
+#### 麒麟软件中心
+
+![Kylin Software Center][17]
+
+麒麟有一个软件中心，类似于 Ubuntu 软件中心，并被称为优麒麟软件中心。它是优麒麟软件商店的一部分，该商店也包含优麒麟开发者平台和优麒麟存储库，具有一个简单的用户界面，并功能强大。它同时支持 Ubuntu 和优麒麟存储库，并特别适用于由优麒麟小组开发的中文特有的软件的快速安装！
+
+#### 优客：一系列的工具
+
+优麒麟也有一系列被命名为优客的工具。在麒麟开始菜单中输入 “Youker” 将带来麒麟助手。如果你在键盘上按 “Windows” 按键，像你在 Windows 上一样，它将打开麒麟开始菜单。
+
+![Kylin Assistant][18]
+
+其它麒麟品牌的应用程序包括麒麟影音（播放器）、麒麟刻录，优客天气、优客 Fcitx 输入法，它们更好地支持办公工作和个人娱乐。
+
+![Kylin Video][19]
+
+#### 特别专注于中文
+
+通过与金山软件合作，优麒麟开发者也致力于 Linux 版本的搜狗拼音输入法、快盘和优麒麟版本的金山 WPS，并解决了智能拼音、云存储和办公应用程序方面的问题。[拼音][20] 是中文字符的拉丁化系统。使用这个系统，用户用英文键盘输入，但在屏幕上将显示中文字符。
+
+#### 有趣的事实：优麒麟运行在中国超级计算机上
+
+![Tianhe-2 Supercomputer. Photo by O01326 – Own work, CC BY-SA 4.0, https://commons.wikimedia.org/w/index.php?curid=45399546][22]
+
+众所周知[世界上最快的超级计算机 500 强都在运行 Linux][23]。中国超级计算机[天河-1][24]和[天河-2][25]都使用优麒麟的 64 位版本，致力于高性能的[并行计算][26]优化、电源管理和高性能的[虚拟化计算][27]。
+
+### 总结
+
+我希望你喜欢这篇优麒麟世界的介绍。你可以从它的[官方网站][28]获得优麒麟 19.04 或基于 Ubuntu 16.04 的社区版本（银河麒麟）。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/ubuntu-kylin/
+
+作者：[Avimanyu Bandyopadhyay][a]
+选题：[lujun9972][b]
+译者：[robsean](https://github.com/robsean)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/avimanyu/
+[b]: https://github.com/lujun9972
+[1]: https://itsfoss.com/which-ubuntu-install/
+[2]: https://english.nudt.edu.cn
+[3]: https://www.thoughtco.com/what-is-a-qilin-195005
+[4]: https://itsfoss.com/freebsd-12-release/
+[5]: https://thehackernews.com/2015/09/neokylin-china-linux-os.html
+[6]: https://www.canonical.com/
+[7]: http://english.gov.cn/state_council/2014/08/23/content_281474983035940.htm
+[8]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/06/Ubuntu-Kylin.jpeg?resize=800%2C450&ssl=1
+[9]: http://www.ubuntukylin.com/
+[10]: http://ukui.org
+[11]: https://www.wps.com/
+[12]: https://en.wikipedia.org/wiki/Sogou_Pinyin
+[13]: http://www.ubuntukylin.com/downloads/show.php?lang=en&id=122
+[14]: https://itsfoss.com/solve-ubuntu-error-failed-to-download-repository-information-check-your-internet-connection/
+[15]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/06/ubuntu-Kylin-19-04-desktop.jpg?resize=800%2C450&ssl=1
+[16]: http://www.ukui.org/
+[17]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/06/kylin-software-center.jpg?resize=800%2C496&ssl=1
+[18]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/06/kylin-assistant.jpg?resize=800%2C535&ssl=1
+[19]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/06/kylin-video.jpg?resize=800%2C533&ssl=1
+[20]: https://en.wikipedia.org/wiki/Pinyin
+[21]: https://itsfoss.com/remove-old-kernels-ubuntu/
+[22]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/06/tianhe-2.jpg?resize=800%2C600&ssl=1
+[23]: https://itsfoss.com/linux-runs-top-supercomputers/
+[24]: https://en.wikipedia.org/wiki/Tianhe-1
+[25]: https://en.wikipedia.org/wiki/Tianhe-2
+[26]: https://en.wikipedia.org/wiki/Parallel_computing
+[27]: https://computer.howstuffworks.com/how-virtual-computing-works.htm
+[28]: http://www.ubuntukylin.com
diff --git a/published/201906/20190614 How to send email from the Linux command line.md b/published/201906/20190614 How to send email from the Linux command line.md
new file mode 100644
index 0000000000..b8754241ab
--- /dev/null
+++ b/published/201906/20190614 How to send email from the Linux command line.md
@@ -0,0 +1,169 @@
+[#]: collector: (lujun9972)
+[#]: translator: (Modrisco)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11020-1.html)
+[#]: subject: (How to send email from the Linux command line)
+[#]: via: (https://www.networkworld.com/article/3402027/how-to-send-email-from-the-linux-command-line.html)
+[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
+
+如何用 Linux 命令行发电子邮件
+======
+
+> Linux 提供了几个可以让你通过终端发送电子邮件的命令，下面来展示一些有趣的方法。
+
+![Molnia/iStock][1]
+
+Linux 可以用多种方式通过命令行发送电子邮件。有一些方法十分简单，有一些相对会复杂一些，不过仍旧提供了很多有用的特性。选择哪一种方式取决于你想要什么 —— 向同事快速发送消息，还是向一批人群发带有附件的更复杂的信息。接下来看一看几种可行方案：
+
+### mail
+
+发送一条简单消息最便捷的 Linux 命令是 `mail`。假设你需要提醒老板你今天得早点走，你可以使用这样的一条命令：
+
+```
+$ echo "Reminder: Leaving at 4 PM today" | mail -s "early departure" myboss
+```
+
+另一种方式是从一个文件中提取出你想要发送的文本信息：
+
+```
+$ mail -s "Reminder:Leaving early" myboss < reason4leaving
+```
+
+在以上两种情况中，你都可以通过 `-s` 来为邮件添加标题。
+
+### sendmail
+
+使用 `sendmail` 命令可以发送一封不包含标题的快信。（用目标收件人替换 `recip`）：
+
+```
+$ echo "leaving now" | sendmail recip
+```
+
+你可以用这条命令发送一条只有标题，没有内容的信息：
+
+```
+$ echo "Subject: leaving now" | sendmail recip
+```
+
+你也可以用 `sendmail` 发送一条包含一条标题行的完整信息。不过使用这个方法时，你的标题行会被添加到要发送的文件中，如下例所示：
+
+```
+Subject: Requested lyrics
+I would just like to say that, in my opinion, longer hair and other flamboyant
+affectations of appearance are nothing more ...
+```
+
+你也可以发送这样的文件（`lyric` 文件包含标题和正文）：
+
+```
+$ sendmail recip < lyrics
+```
+
+`sendmain` 的输出也可以很冗长。如果你感到好奇并希望查看发送系统和接收系统之间的交互，请添加 `-v` （verbose）选项。
+
+```
+$ sendmail -v recip@emailsite.com < lyrics
+```
+
+### mutt
+
+`mutt` 是通过命令行发送邮件的一个很好的工具，在使用前你需要安装它。`mutt` 的一个很方便的优势就是它允许你在邮件中添加附件。
+
+使用 `mutt` 发送一条快速信息：
+
+```
+$ echo "Please check last night's backups" | mutt -s "backup check" recip
+```
+
+从文件中获取内容：
+
+```
+$ mutt -s "Agenda" recip < agenda
+```
+
+使用 `-a` 选项在 `mutt` 中添加附件。你甚至可以添加不止一个附件 —— 如下一条命令所示：
+
+```
+$ mutt -s "Agenda" recip -a agenda -a speakers < msg
+```
+
+在以上的命令中，`msg` 文件包含了邮件中的正文。如果你没有其他补充的内容，你可以这样来代替之前的命令：
+
+```
+$ echo "" | mutt -s "Agenda" recip -a agenda -a speakers
+```
+
+`mutt` 另一个有用的功能是可以添加抄送（`-c`）和密送（`-b`）。
+
+```
+$ mutt -s "Minutes from last meeting" recip@somesite.com -c myboss < mins
+```
+
+### telnet
+
+如果你想深入了解发送电子邮件的细节，你可以使用 `telnet` 来进行电子邮件交互操作。但正如所说的那样，你需要“学习术语”。邮件服务器期望一系列命令，其中包括自我介绍（`EHLO` 命令）、提供发件人（`MAIL FROM` 命令）、指定收件人（`RCPT TO` 命令），然后添加消息（`DATA`）并以 `.` 结束消息。并不是所有的电子邮件服务器都会响应这些请求。此方法通常仅用于故障排除。
+
+```
+$ telnet emailsite.org 25
+Trying 192.168.0.12...
+Connected to emailsite.
+Escape character is '^]'.
+220 localhost ESMTP Sendmail 8.15.2/8.15.2/Debian-12; Wed, 12 Jun 2019 16:32:13 -0400; (No UCE/UBE) logging access from: mysite(OK)-mysite [192.168.0.12]
+EHLO mysite.org <== introduce yourself
+250-localhost Hello mysite [127.0.0.1], pleased to meet you
+250-ENHANCEDSTATUSCODES
+250-PIPELINING
+250-EXPN
+250-VERB
+250-8BITMIME
+250-SIZE
+250-DSN
+250-ETRN
+250-AUTH DIGEST-MD5 CRAM-MD5
+250-DELIVERBY
+250 HELP
+MAIL FROM: me@mysite.org <== 指定发件人
+250 2.1.0 shs@mysite.org... Sender ok
+RCPT TO: recip <== 指定收件人
+250 2.1.5 recip... Recipient ok
+DATA <== 邮件内容开始
+354 Enter mail, end with "." on a line by itself
+This is a test message. Please deliver it for me.
+. <== 内容结束
+250 2.0.0 x5CKWDds029287 Message accepted for delivery
+quit <== 结束交互
+```
+
+### 向多个收件人发送电子邮件
+
+如果你希望通过 Linux 命令行向一大组收件人发送电子邮件，你可以使用一个循环来帮助你完成任务，如下面应用在 `mutt` 中的例子：
+
+```
+$ for recip in `cat recips`
+do
+ mutt -s "Minutes from May meeting" $recip < May_minutes
+done
+```
+
+### 总结
+
+有很多方法可以从 Linux 命令行发送电子邮件。有些工具提供了相当多的选项。
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3402027/how-to-send-email-from-the-linux-command-line.html
+
+作者：[Sandra Henry-Stocker][a]
+选题：[lujun9972][b]
+译者：[Modrisco](https://github.com/Modrisco)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Sandra-Henry_Stocker/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2017/08/email_image_blue-100732096-large.jpg
+[2]: https://www.youtube.com/playlist?list=PL7D2RMSmRO9J8OTpjFECi8DJiTQdd4hua
+[3]: https://www.facebook.com/NetworkWorld/
+[4]: https://www.linkedin.com/company/network-world
diff --git a/published/201906/20190614 Personal assistant with Mycroft and Fedora.md b/published/201906/20190614 Personal assistant with Mycroft and Fedora.md
new file mode 100644
index 0000000000..4b0a46c79d
--- /dev/null
+++ b/published/201906/20190614 Personal assistant with Mycroft and Fedora.md
@@ -0,0 +1,92 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11022-1.html)
+[#]: subject: (Personal assistant with Mycroft and Fedora)
+[#]: via: (https://fedoramagazine.org/personal-assistant-with-mycroft-and-fedora/)
+[#]: author: (Clément Verna https://fedoramagazine.org/author/cverna/)
+
+在 Fedora 中使用私人助理 Mycroft
+======
+
+![][1]
+
+> 想要找个开源的私人助理么？[Mycroft][2] 可以让你运行一个开源的服务，从而更好地控制你的数据。
+
+### 在 Fedora 上安装 Mycroft
+
+Mycroft 目前不存在于官方软件包集合中，但它可以轻松地从源码安装。第一步是从 Mycroft 的 GitHub 仓库下载源码。
+
+```
+$ git clone https://github.com/MycroftAI/mycroft-core.git
+```
+
+Mycroft 是一个 Python 应用，它提供了一个脚本负责在安装 Mycroft 及其依赖项之前创建虚拟环境。
+
+```
+$ cd mycroft-core
+$ ./dev_setup.sh
+```
+
+安装脚本会提示用户以帮助他完成安装过程。建议运行稳定版本并获取自动更新。
+
+当提示在本地安装 Mimic 文字转语音引擎时，请回答否。因为根据安装描述，这可能需要很长时间，并且 Mimic 有适合 Fedora 的 rpm 包，因此可以使用 `dnf` 进行安装。
+
+```
+$ sudo dnf install mimic
+```
+
+### 开始使用 Mycroft
+
+安装完成后，可以使用以下脚本启动 Mycroft 服务。
+
+```
+$ ./start-mycroft.sh all
+```
+
+要开始使用 Mycroft，需要注册运行服务的设备。因此需要一个帐户，可以在 中创建。
+
+创建帐户后，可以在 [https://account.mycroft.ai/devices][3] 中添加新设备。添加新设备需要配对码，你的设备会在所有服务启动后告诉你。
+
+![][4]
+
+现在可以使用该设备了。
+
+### 使用 Mycroft
+
+Mycroft 提供了一组默认启用的[技能][5]，它们或者可以从[市场][5]下载。刚开始，你可以简单地向 Mycroft 问好，或天气如何。
+
+```
+Hey Mycroft, how are you ?
+
+Hey Mycroft, what's the weather like ?
+```
+
+如果你对它是如何工作的感兴趣，`start-mycroft.sh` 脚本提供了一个命令行选项，它能让你使用命令行交互。它也会显示用于调试的有用信息。
+
+Mycroft 总在学习新技能，并且有很多方法给 Mycroft 社区做[贡献][6]。
+
+由 [Przemyslaw Marczynski][7] 摄影，发布于 [Unsplash][8]
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/personal-assistant-with-mycroft-and-fedora/
+
+作者：[Clément Verna][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/cverna/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2017/08/mycroft-816x345.jpg
+[2]: https://mycroft.ai/
+[3]: https://account.mycroft.ai/devices
+[4]: https://fedoramagazine.org/wp-content/uploads/2019/06/Screenshot_2019-06-14-Account.png
+[5]: https://market.mycroft.ai/skills
+[6]: https://mycroft.ai/contribute/
+[7]: https://unsplash.com/@pemmax?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText
+[8]: https://unsplash.com/search/photos/ai?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText
diff --git a/published/201906/20190617 Exploring -run on Linux.md b/published/201906/20190617 Exploring -run on Linux.md
new file mode 100644
index 0000000000..575d5ffd0b
--- /dev/null
+++ b/published/201906/20190617 Exploring -run on Linux.md
@@ -0,0 +1,120 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11008-1.html)
+[#]: subject: (Exploring /run on Linux)
+[#]: via: (https://www.networkworld.com/article/3403023/exploring-run-on-linux.html)
+[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
+
+探索 Linux 上的 /run
+======
+
+> Linux 系统在运行时数据方面的工作方式发生了微小但重大的变化。
+
+
+
+如果你没有密切关注，你可能没有注意到 Linux 系统在运行时数据方面的工作方式有一些小但重大的变化。 它重新组织了文件系统中可访问的方式和位置，而这个变化在大约八年前就开始了。虽然这种变化可能不足以让你的袜子变湿，但它在 Linux 文件系统中提供了更多一致性，值得进行一些探索。
+
+要开始，请转到 `/run`。如果你使用 `df` 来检查它，你会看到这样的输出：
+
+```
+$ df -k .
+Filesystem 1K-blocks Used Available Use% Mounted on
+tmpfs 609984 2604 607380 1% /run
+```
+
+它被识别为 “tmpfs”（临时文件系统），因此我们知道 `/run` 中的文件和目录没有存储在磁盘上，而只存储在内存中。它们表示保存在内存（或基于磁盘的交换空间）中的数据，它看起来像是一个已挂载的文件系统，这个可以使其更易于访问和管理。
+
+`/run` 是各种各样数据的家园。例如，如果你查看 `/run/user`，你会注意到一组带有数字名称的目录。
+
+```
+$ ls /run/user
+1000 1002 121
+```
+
+使用长文件列表可以发现这些数字的重要性。
+
+```
+$ ls -l
+total 0
+drwx------ 5 shs shs 120 Jun 16 12:44 1000
+drwx------ 5 dory dory 120 Jun 16 16:14 1002
+drwx------ 8 gdm gdm 220 Jun 14 12:18 121
+```
+
+我们看到每个目录与当前登录的用户或显示管理器 gdm 相关。数字代表他们的 UID。每个目录的内容都是运行中的进程所使用的文件。
+
+`/run/user` 文件只是你在 `/run` 中找到的一小部分。还有很多其他文件。有一些文件包含了各种系统进程的进程 ID。
+
+```
+$ ls *.pid
+acpid.pid atopacctd.pid crond.pid rsyslogd.pid
+atd.pid atop.pid gdm3.pid sshd.pid
+```
+
+如下所示，上面列出的 `sshd.pid` 文件包含 ssh 守护程序（`sshd`）的进程 ID。
+
+```
+$ cat sshd.pid
+1148
+$ ps -ef | grep sshd
+root 1148 1 0 Jun14 ? 00:00:00 /usr/sbin/sshd -D <==
+root 10784 1148 0 12:44 ? 00:00:00 sshd: shs [priv]
+shs 10922 10784 0 12:44 ? 00:00:00 sshd: shs@pts/0
+root 18109 1148 0 16:13 ? 00:00:00 sshd: dory [priv]
+dory 18232 18109 0 16:14 ? 00:00:00 sshd: dory@pts/1
+shs 19276 10923 0 16:50 pts/0 00:00:00 grep --color=auto sshd
+```
+
+`/run` 中的某些子目录只能使用 root 权限访问，例如 `/run/sudo`。例如，以 root 身份运行我们可以看到一些与真实或尝试使用 `sudo` 相关的文件：
+
+```
+/run/sudo/ts# ls -l
+total 8
+-rw------- 1 root dory 112 Jun 16 16:37 dory
+-rw------- 1 root shs 168 Jun 17 08:33 shs
+```
+
+为了与 `/run` 的变化保持一致，一些运行时数据的旧位置现在是符号链接。`/var/run` 现在是指向 `/run` 的指针，`/var/lock` 指向 `/run/lock` 的指针，可以保证旧的引用按预期工作。
+
+```
+$ ls -l /var
+total 52
+drwxr-xr-x 2 root root 4096 Jun 17 07:36 backups
+drwxr-xr-x 19 root root 4096 Apr 18 13:46 cache
+drwxrwsrwt 2 root whoopsie 4096 Jun 13 07:39 crash
+drwxr-xr-x 75 root root 4096 Jun 9 15:14 lib
+drwxrwsr-x 2 root staff 4096 Oct 16 2017 local
+lrwxrwxrwx 1 root root 9 May 14 2018 lock -> /run/lock
+drwxrwxr-x 17 root syslog 4096 Jun 17 00:00 log
+drwxrwsrwt 2 root mail 4096 Jun 13 12:10 mail
+drwxrwsrwt 2 root whoopsie 4096 Jan 5 2018 metrics
+drwxr-xr-x 2 root root 4096 Jan 5 2018 opt
+lrwxrwxrwx 1 root root 4 May 14 2018 run -> /run
+drwxr-xr-x 9 root root 4096 Jun 16 2018 snap
+drwxr-xr-x 9 root root 4096 Jun 9 15:14 spool
+drwxrwxrwt 8 root root 4096 Jun 17 00:00 tmp
+drwxr-xr-x 3 root root 4096 Jan 19 12:14 www
+```
+
+虽然技术上的变化很小，但转换到使用 `/run` 只是为了在 Linux 文件系统中更好地组织运行时数据。
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3403023/exploring-run-on-linux.html
+
+作者：[Sandra Henry-Stocker][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Sandra-Henry_Stocker/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/06/exploring_run-100799398-large.jpg
+[2]: https://www.youtube.com/playlist?list=PL7D2RMSmRO9J8OTpjFECi8DJiTQdd4hua
+[3]: https://www.networkworld.com/article/3242170/linux/invaluable-tips-and-tricks-for-troubleshooting-linux.html
+[4]: https://www.facebook.com/NetworkWorld/
+[5]: https://www.linkedin.com/company/network-world
diff --git a/published/201906/20190619 Get the latest Ansible 2.8 in Fedora.md b/published/201906/20190619 Get the latest Ansible 2.8 in Fedora.md
new file mode 100644
index 0000000000..dd851a1dde
--- /dev/null
+++ b/published/201906/20190619 Get the latest Ansible 2.8 in Fedora.md
@@ -0,0 +1,60 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11002-1.html)
+[#]: subject: (Get the latest Ansible 2.8 in Fedora)
+[#]: via: (https://fedoramagazine.org/get-the-latest-ansible-2-8-in-fedora/)
+[#]: author: (Paul W. Frields https://fedoramagazine.org/author/pfrields/)
+
+在 Fedora 中获取最新的 Ansible 2.8
+======
+
+![][1]
+
+Ansible 是世界上最受欢迎的自动化引擎之一。它能让你自动化几乎任何事情，从本地系统的设置到大量的平台和应用。它是跨平台的，因此你可以将其用于各种操作系统。请继续阅读以获取有关如何在 Fedora 中获取最新 Ansible，以及它的一些更改和改进，以及如何使用它。
+
+### 发布版本和功能
+
+Ansible 2.8 最近发布了，其中包含许多修复、功能和增强。仅仅几天之后，它就可在 Fedora 29 和 30 以及 EPEL 中获取。两周前发布了后续版本 2.8.1。同样，新版本在几天内就可以在 Fedora 中获取。
+
+[使用 sudo][2] 能够非常容易地从官方仓库安装：
+
+```
+$ sudo dnf -y install ansible
+```
+
+2.8 版本有很长的更新列表，你可以在 [2.8 的迁移指南][3]中阅读查看。但其中包含了一些好东西，比如 *Python 解释器发现功能* 。Ansible 2.8 现在会试图找出哪个 Python 是它所运行的平台的首选版本。如果失败，Ansible 会使用后备列表。但是，你仍然可以使用变量 `ansible_python_interpreter` 来设置 Python 解释器。
+
+另一个变化使 Ansible 在各个平台上更加一致。由于 `sudo` 专用于 UNIX/Linux，而其他平台并没有，因此现在在更多地方使用 `become`。这包括了命令行开关。例如，`-ask-sudo-pass` 已变成了 `-ask-become-pass`，提示符也变成了 `BECOME password:`。
+
+2.8 和 2.8.1 版本中还有许多其他功能。有关所有细节，请查看 [GitHub 上的官方更新日志][4]。
+
+### 使用 Ansible
+
+也许你不确定 Ansible 是否可以实际使用。别担心，你并不是唯一一个这样想的，因为它太强大了。但事实证明，它并不难以使用，在一个家庭内的几台电脑（甚至一台电脑）上设置都可以。
+
+我们之前在 Fedora Magazine 中也讨论过这个话题：
+
+- [使用 Ansible 设置工作站][5]
+
+试试看 Ansible，说下你的想法。很重要的一部分是让 Fedora 保持最新版本。自动化快乐！
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/get-the-latest-ansible-2-8-in-fedora/
+
+作者：[Paul W. Frields][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/pfrields/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2019/06/ansible28-816x345.jpg
+[2]: https://fedoramagazine.org/howto-use-sudo/
+[3]: https://docs.ansible.com/ansible/latest/porting_guides/porting_guide_2.8.html
+[4]: https://github.com/ansible/ansible/blob/stable-2.8/changelogs/CHANGELOG-v2.8.rst
+[5]: https://fedoramagazine.org/using-ansible-setup-workstation/
diff --git a/published/201906/20190621 Bash Script to Monitor Memory Usage on Linux.md b/published/201906/20190621 Bash Script to Monitor Memory Usage on Linux.md
new file mode 100644
index 0000000000..ee2a3cba8c
--- /dev/null
+++ b/published/201906/20190621 Bash Script to Monitor Memory Usage on Linux.md
@@ -0,0 +1,151 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11007-1.html)
+[#]: subject: (Bash Script to Monitor Memory Usage on Linux)
+[#]: via: (https://www.2daygeek.com/linux-bash-script-to-monitor-memory-utilization-usage-and-send-email/)
+[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
+
+用 Bash 脚本监控 Linux 上的内存使用情况
+======
+
+
+
+目前市场上有许多开源监控工具可用于监控 Linux 系统的性能。当系统达到指定的阈值限制时，它可以发送电子邮件警报。它可以监视 CPU 利用率、内存利用率、交换利用率、磁盘空间利用率等所有内容。
+
+如果你只有很少的系统并且想要监视它们，那么编写一个小的 shell 脚本可以使你的任务变得非常简单。
+
+在本教程中，我们添加了两个 shell 脚本来监视 Linux 系统上的内存利用率。当系统达到给定阈值时，它将给特定电子邮件地址发邮件。
+
+### 方法-1：用 Linux Bash 脚本监视内存利用率并发送电子邮件
+
+如果只想在系统达到给定阈值时通过邮件获取当前内存利用率百分比，请使用以下脚本。
+
+这是个非常简单直接的单行脚本。在大多数情况下，我更喜欢使用这种方法。
+
+当你的系统达到内存利用率的 80％ 时，它将触发一封电子邮件。
+
+```
+*/5 * * * * /usr/bin/free | awk '/Mem/{printf("RAM Usage: %.2f%\n"), $3/$2*100}' | awk '{print $3}' | awk '{ if($1 > 80) print $0;}' | mail -s "High Memory Alert" 2daygeek@gmail.com
+```
+
+**注意：**你需要更改电子邮件地址而不是使用我们的电子邮件地址。此外，你可以根据你的要求更改内存利用率阈值。
+
+**输出：**你将收到类似下面的电子邮件提醒。
+
+```
+High Memory Alert: 80.40%
+```
+
+我们过去添加了许多有用的 shell 脚本。如果要查看这些内容，请导航至以下链接。
+
+ * [如何使用 shell 脚本自动执行日常活动？][1]
+
+### 方法-2：用 Linux Bash 脚本监视内存利用率并发送电子邮件
+
+如果要在邮件警报中获取有关内存利用率的更多信息。使用以下脚本，其中包括基于 `top` 命令和 `ps` 命令的最高内存利用率和进程详细信息。
+
+这将立即让你了解系统的运行情况。
+
+当你的系统达到内存利用率的 “80％” 时，它将触发一封电子邮件。
+
+**注意：**你需要更改电子邮件地址而不是使用我们的电子邮件地址。此外，你可以根据你的要求更改内存利用率阈值。
+
+```
+# vi /opt/scripts/memory-alert.sh
+
+#!/bin/sh
+ramusage=$(free | awk '/Mem/{printf("RAM Usage: %.2f\n"), $3/$2*100}'| awk '{print $3}')
+
+if [ "$ramusage" > 20 ]; then
+
+ SUBJECT="ATTENTION: Memory Utilization is High on $(hostname) at $(date)"
+ MESSAGE="/tmp/Mail.out"
+ TO="2daygeek@gmail.com"
+ echo "Memory Current Usage is: $ramusage%" >> $MESSAGE
+ echo "" >> $MESSAGE
+ echo "------------------------------------------------------------------" >> $MESSAGE
+ echo "Top Memory Consuming Process Using top command" >> $MESSAGE
+ echo "------------------------------------------------------------------" >> $MESSAGE
+ echo "$(top -b -o +%MEM | head -n 20)" >> $MESSAGE
+ echo "" >> $MESSAGE
+ echo "------------------------------------------------------------------" >> $MESSAGE
+ echo "Top Memory Consuming Process Using ps command" >> $MESSAGE
+ echo "------------------------------------------------------------------" >> $MESSAGE
+ echo "$(ps -eo pid,ppid,%mem,%Memory,cmd --sort=-%mem | head)" >> $MESSAGE
+ mail -s "$SUBJECT" "$TO" < $MESSAGE
+ rm /tmp/Mail.out
+fi
+```
+
+最后添加一个 [cron 任务][2] 来自动执行此操作。它将每 5 分钟运行一次。
+
+```
+# crontab -e
+*/5 * * * * /bin/bash /opt/scripts/memory-alert.sh
+```
+
+**注意：**由于脚本计划每 5 分钟运行一次，因此你将在最多 5 分钟后收到电子邮件提醒（但不是 5 分钟，取决于具体时间）。
+
+比如说，如果你的系统达到 8.25 的给定限制，那么你将在 5 分钟内收到电子邮件警报。希望现在说清楚了。
+
+**输出：**你将收到类似下面的电子邮件提醒。
+
+```
+Memory Current Usage is: 80.71%
+
++------------------------------------------------------------------+
+Top Memory Consuming Process Using top command
++------------------------------------------------------------------+
+top - 12:00:58 up 5 days, 9:03, 1 user, load average: 1.82, 2.60, 2.83
+Tasks: 314 total, 1 running, 313 sleeping, 0 stopped, 0 zombie
+%Cpu0 : 8.3 us, 12.5 sy, 0.0 ni, 75.0 id, 0.0 wa, 0.0 hi, 4.2 si, 0.0 st
+%Cpu1 : 13.6 us, 4.5 sy, 0.0 ni, 81.8 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
+%Cpu2 : 21.7 us, 21.7 sy, 0.0 ni, 56.5 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
+%Cpu3 : 13.6 us, 9.1 sy, 0.0 ni, 77.3 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
+%Cpu4 : 17.4 us, 8.7 sy, 0.0 ni, 73.9 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
+%Cpu5 : 20.8 us, 4.2 sy, 0.0 ni, 70.8 id, 0.0 wa, 0.0 hi, 4.2 si, 0.0 st
+%Cpu6 : 9.1 us, 0.0 sy, 0.0 ni, 90.9 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
+%Cpu7 : 17.4 us, 4.3 sy, 0.0 ni, 78.3 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
+KiB Mem : 16248588 total, 5015964 free, 6453404 used, 4779220 buff/cache
+KiB Swap: 17873388 total, 16928620 free, 944768 used. 6423008 avail Mem
+
+ PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
+17163 daygeek 20 2033204 487736 282888 S 10.0 3.0 8:26.07 /usr/lib/firefox/firefox -contentproc -childID 15 -isForBrowser -prefsLen 9408 -prefMapSize 184979 -parentBuildID 20190521202118 -greomni /u+
+ 1121 daygeek 20 4191388 419180 100552 S 5.0 2.6 126:02.84 /usr/bin/gnome-shell
+ 1902 daygeek 20 1701644 327216 82536 S 20.0 2.0 153:27.92 /opt/google/chrome/chrome
+ 2969 daygeek 20 1051116 324656 92388 S 15.0 2.0 149:38.09 /opt/google/chrome/chrome --type=renderer --field-trial-handle=10346122902703263820,11905758137655502112,131072 --service-pipe-token=1339861+
+ 1068 daygeek 20 1104856 309552 278072 S 5.0 1.9 143:47.42 /usr/lib/Xorg vt2 -displayfd 3 -auth /run/user/1000/gdm/Xauthority -nolisten tcp -background none -noreset -keeptty -verbose 3
+27246 daygeek 20 907344 265600 108276 S 30.0 1.6 10:42.80 /opt/google/chrome/chrome --type=renderer --field-trial-handle=10346122902703263820,11905758137655502112,131072 --service-pipe-token=8587368+
+
++------------------------------------------------------------------+
+Top Memory Consuming Process Using ps command
++------------------------------------------------------------------+
+ PID PPID %MEM %CPU CMD
+ 8223 1 6.4 6.8 /usr/lib/firefox/firefox --new-window
+13948 1121 6.3 1.2 /usr/bin/../lib/notepadqq/notepadqq-bin
+ 8671 8223 4.4 7.5 /usr/lib/firefox/firefox -contentproc -childID 5 -isForBrowser -prefsLen 6999 -prefMapSize 184979 -parentBuildID 20190521202118 -greomni /usr/lib/firefox/omni.ja -appomni /usr/lib/firefox/browser/omni.ja -appdir /usr/lib/firefox/browser 8223 true tab
+17163 8223 3.0 0.6 /usr/lib/firefox/firefox -contentproc -childID 15 -isForBrowser -prefsLen 9408 -prefMapSize 184979 -parentBuildID 20190521202118 -greomni /usr/lib/firefox/omni.ja -appomni /usr/lib/firefox/browser/omni.ja -appdir /usr/lib/firefox/browser 8223 true tab
+ 1121 1078 2.5 1.6 /usr/bin/gnome-shell
+17937 8223 2.5 0.8 /usr/lib/firefox/firefox -contentproc -childID 16 -isForBrowser -prefsLen 9410 -prefMapSize 184979 -parentBuildID 20190521202118 -greomni /usr/lib/firefox/omni.ja -appomni /usr/lib/firefox/browser/omni.ja -appdir /usr/lib/firefox/browser 8223 true tab
+ 8499 8223 2.2 0.6 /usr/lib/firefox/firefox -contentproc -childID 4 -isForBrowser -prefsLen 6635 -prefMapSize 184979 -parentBuildID 20190521202118 -greomni /usr/lib/firefox/omni.ja -appomni /usr/lib/firefox/browser/omni.ja -appdir /usr/lib/firefox/browser 8223 true tab
+ 8306 8223 2.2 0.8 /usr/lib/firefox/firefox -contentproc -childID 1 -isForBrowser -prefsLen 1 -prefMapSize 184979 -parentBuildID 20190521202118 -greomni /usr/lib/firefox/omni.ja -appomni /usr/lib/firefox/browser/omni.ja -appdir /usr/lib/firefox/browser 8223 true tab
+ 9198 8223 2.1 0.6 /usr/lib/firefox/firefox -contentproc -childID 7 -isForBrowser -prefsLen 8604 -prefMapSize 184979 -parentBuildID 20190521202118 -greomni /usr/lib/firefox/omni.ja -appomni /usr/lib/firefox/browser/omni.ja -appdir /usr/lib/firefox/browser 8223 true tab
+```
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/linux-bash-script-to-monitor-memory-utilization-usage-and-send-email/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
+[1]: https://www.2daygeek.com/category/shell-script/
+[2]: https://www.2daygeek.com/crontab-cronjob-to-schedule-jobs-in-linux/
diff --git a/published/201906/20190622 Open Source Slack Alternative Mattermost Gets -50M Funding.md b/published/201906/20190622 Open Source Slack Alternative Mattermost Gets -50M Funding.md
new file mode 100644
index 0000000000..8d6b7aad8a
--- /dev/null
+++ b/published/201906/20190622 Open Source Slack Alternative Mattermost Gets -50M Funding.md
@@ -0,0 +1,91 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wahailin)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11014-1.html)
+[#]: subject: (Open Source Slack Alternative Mattermost Gets $50M Funding)
+[#]: via: (https://itsfoss.com/mattermost-funding/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+Slack 的开源替代品 Mattermost 获得 5000 万美元融资
+======
+
+[Mattermost][1]，作为 [Slack][2] 的开源替代品，获得了 5000 万美元的 B 轮融资。这个消息极其令人振奋。
+
+[Slack][3] 是一个基于云的团队内部沟通协作软件。企业、初创企业、甚至全球化的开源项目都在使用 Slack 进行同事及项目成员间的沟通。
+
+[Slack 在 2019 年 6 月的估值为 200 亿美元][4]，由此可见其在科技行业的巨大影响，当然也就有更多产品想与之竞争。
+
+### 5000 万美元开源项目
+
+![][5]
+
+就我个人而言，我并不知道 MatterMost 这个产品。但 [VentureBeat][6] 对这则新闻的报道，激发了我的好奇心。这次融资由 [Y Combinator][7] 的 Continuity 与一家新的投资方 BattleVentures 领投，现有投资者 Redpoint 和 S28 Captial 共同跟投。
+
+在[公告][8]中，他们也提到：
+
+> 今天的公告中，Mattermost 成为了 YC 有史以来规模最大的 B 轮投资项目，更重要的是，它是 YC 迄今为止投资额最高的开源项目。
+
+下面是摘自 VentureBeat 的报道，你可以从中了解到一些细节：
+
+> 本次资本注入，是继 2017 年 2 月的种子轮 350 万融资和今年 2 月份的 2000 万 A 轮融资之后进行的，并使得这家总部位于美国加州帕罗奥图的公司融资总额达到了约 7000 万美元。
+
+如果你对他们的规划感兴趣，可以阅读[官方公告][8]。
+
+尽管听起来很不错，但可能你并不知道 Mattermost 是什么。所以我们先来作个简单了解：
+
+### Mattermost 快览
+
+![Mattermost][9]
+
+前面已经提到，Mattermost 是 Slack 的开源替代品。
+
+乍一看，它几乎照搬了 Slack 的界面外观，没错，这就是关键所在，你将拥有你可以轻松使用的软件的开源解决方案。
+
+它甚至集成了一些流行的 DevOps 工具，如 Git、自动机器人和 CI/CD。除了这些功能外，它还关注安全性和隐私。
+
+同样，和 Slack 类似，它支持和多种应用程序与服务的集成。
+
+听起来很有前景？我也这么认为。
+
+#### 定价：企业版和团队版
+
+如果你希望由 Mattermost 托管该服务（或获得优先支持），应选择其企业版。但如果你不想使用付费托管，可以下载[团队版][11]，并将其安装到基于 Linux 的云服务器或 VPS 服务器上。
+
+当然，我们不会在此进行深入探究。我确想在此提及的是，企业版并不昂贵。
+
+![][12]
+
+### 总结
+
+MatterMost 无疑相当出色，有了 5000 万巨额资金的注入，对于那些正在寻求安全的并能提供高效团队协作支持的开源通讯平台的用户，Mattermost 很可能成为开源社区重要的部分。
+
+你觉得这条新闻怎么样？对你来说有价值吗？你是否已了解 Mattermost 是 Slack 的替代品？
+
+请在下面的评论中给出你的想法。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/mattermost-funding/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[wahailin](https://github.com/wahailin)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[1]: https://mattermost.com/
+[2]: https://itsfoss.com/slack-use-linux/
+[3]: https://slack.com
+[4]: https://www.ft.com/content/98747b36-9368-11e9-aea1-2b1d33ac3271
+[5]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/06/mattermost-wallpaper.png?resize=800%2C450&ssl=1
+[6]: https://venturebeat.com/2019/06/19/mattermost-raises-50-million-to-advance-its-open-source-slack-alternative/
+[7]: https://www.ycombinator.com/
+[8]: https://mattermost.com/blog/yc-leads-50m-series-b-in-mattermost-as-open-source-slack-alternative/
+[9]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/06/mattermost-screenshot.jpg?fit=800%2C497&ssl=1
+[10]: https://itsfoss.com/zettlr-markdown-editor/
+[11]: https://mattermost.com/download/
+[12]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/06/mattermost-enterprise-plan.jpg?fit=800%2C325&ssl=1
diff --git a/published/201906/20190624 Raspberry Pi 4 is here.md b/published/201906/20190624 Raspberry Pi 4 is here.md
new file mode 100644
index 0000000000..3aab50ec31
--- /dev/null
+++ b/published/201906/20190624 Raspberry Pi 4 is here.md
@@ -0,0 +1,93 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wahailin)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11034-1.html)
+[#]: subject: (Raspberry Pi 4 is here!)
+[#]: via: (https://opensource.com/article/19/6/raspberry-pi-4)
+[#]: author: (Ben Nuttall https://opensource.com/users/bennuttall)
+
+树莓派 4 来袭！
+======
+
+
+
+> 售价 35 美元起的新一代树莓派单板计算机，装载了 1.5 GHz 的 Arm 芯片，并支持双 HDMI 4K 显示，全吞吐量千兆以太网，以及更多新特性。
+
+![Raspberry Pi 4 board][1]
+
+树莓派的最新版本树莓派 4 代，已于近日（北京时间 6 月 24 日）发布，这早于此前预期。树莓派 4 装载了 1.5 GHz 的 Arm 芯片和 VideoCore GPU，支持双 4K 显示输出，并引入了 USB 3 接口和全吞吐量千兆以太网，以及最高可达 4G 的多个可选 RAM 配置。
+
+![Raspberry Pi 4 case][2]
+
+树莓派 4 是非常强大的单板计算机，其起始售价依然是 35 美元。起始版的 RAM 配置为 1G，2G RAM 配置的树莓派售价为 45 美元，顶配 4G RAM 的树莓派售价为 55 美元，采用这种差异化定价对树莓派尚属首次。
+
+树莓派 4 的详细配置如下：
+
+ * 1.5 GHz 4 核心 64 位博通 BCM2711 A72 CPU
+ * VideoCore VI GPU
+ * 千兆以太网端口
+ * 1GB/2GB/4GB LPDDR4 SDRAM 内存
+ * 双 Micro-HDMI 接口
+ * 两个 USB 3 接口
+ * 两个 USB 2 接口
+ * 双频（2.4 GHz 和 5 GHz）无线网络
+ * 蓝牙 5.0
+ * USB Type C 电源接口
+ * CSI 摄像头接口
+ * DSI 显示接口
+ * MicroSD 卡槽
+ * PoE（以太网供电）供电针
+ * 完全兼容早期的树莓派产品
+
+### USB 接口和网络
+
+树莓派 4 板载了更高速率的 USB 3 接口；它通过 Type C 接口供电，并提供两个 USB 3 接口和两个 USB 2 接口。USB 3 接口可以为连接的硬盘和其它外部设备提供更高的速率。
+
+![Raspberry Pi 4 USBs][3]
+
+基于 BCM2835 的树莓派 1 到 3 代的芯片只有一个本地 USB 接口，并且没有以太网接口，因而需要使用板子的 USB 集线器给出更多的 USB 接口和以太网接口。树莓派 3B+ 增加了一个专用的局域网（LAN）芯片，装载了千兆以太网，但它受到 USB 2 速率的限制。树莓派 4 板载了专门的千兆以太网，并且由于它不再受到 USB 速率的限制，网络速度要快得多。
+
+树莓派 4 采用了 3B+ 中已有的技术 —— 该技术使得树莓派 3B+ 成为了第一个带有双频无线网络的单板计算机，即可以同时连接 2.4 GHz 和 5 GHz 频率的网络。
+
+### 显示
+
+设计第一代树莓派时，其 CPU 和 GPU 性能的平衡大大偏向于 GPU。VideoCore IV 是一个非常强大的图形处理器，支持全高清 1080p 多媒体的处理，这就是为什么树莓派一直作为家庭媒体中心而广受欢迎的原因。树莓派 2 代在某种程度上进行了权衡修改，并将 CPU 的性能进行提升，将树莓派从单核发展成四核 ARM 芯片。而树莓派 4 代将 CPU 和 GPU 的性能都进行了大幅提升。新的 VideoCore VI GPU 支持 4K 视频，并允许通过板子上的两个 Micro HDMI 端口（板子特意保持了和旧有型号相同的尺寸）进行双显示输出，这里要用一个适配器或 Micro HDMI 转 full HDMI 的转换线连接到 HDMI 屏幕。
+
+当你需要同时浏览多个窗口时，需要用到更多的物理显示屏，双显示的好处在此时就得到了绝佳体现。如果你正在编程，你可能会在其中一个屏幕上编写代码，构建网站或应用，而在另一个屏幕上查看数据库、Web 浏览器、电子邮件或其他内容。这是树莓派首次可以不必将开发局限在一台显示器上，从而可以让你在需要时，在不同的屏幕上构建具有不同内容的基于树莓派的项目。
+
+该树莓派还有一个显示器串行接口（DSI)，用于驱动另一个特殊的显示-这里并非指另一个监视器本身，而是通过一根挠性电缆连接的官方树莓派触摸屏显示器。
+
+### Raspbian Buster
+
+树莓派 4 发布后，紧接着更新了基于 Debian 的系统 Raspbian Buster，而新的树莓派对 OpenGL ES 3 的支持，使我们在 Raspbian Buster 上为树莓派 4 开发任意软件成为可能。Buster 对界面进行了一些调整，并对很多软件进行了升级，其中包括 Python3.7。
+
+![Raspbian Buster][4]
+
+### 开源图形驱动程序
+
+在过去的五年中，Eric Anholt 一直致力于为树莓派编写开源图形驱动程序。现在，Raspbian 可以使用这个驱动程序加速树莓派上的 Web 浏览、桌面图形和 3D 应用，这取代了以前需要的大量闭源代码。非常感谢 Eric 和博通的贡献。
+
+按之前预计，树莓派 4 将于明年完成，但由于芯片设计比预期更早投入生产，树莓派 4 因而可以提早到现在发布。
+
+* * *
+
+树莓派 4 已经开始发售，你会选择哪个型号呢？在评论中说出你的想法吧。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/raspberry-pi-4
+
+作者：[Ben Nuttall][a]
+选题：[lujun9972][b]
+译者：[wahailin](https://github.com/wahailin)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/bennuttall
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/raspberry-pi-4_lead.jpg?itok=2bkk43om (Raspberry Pi 4 board)
+[2]: https://opensource.com/sites/default/files/uploads/raspberry-pi-4-case.jpg (Raspberry Pi 4 case)
+[3]: https://opensource.com/sites/default/files/uploads/raspberry-pi-4-usb.jpg (Raspberry Pi 4 USBs)
+[4]: https://opensource.com/sites/default/files/uploads/raspbian-buster.png (Raspbian Buster)
diff --git a/published/201906/20190624 Using i3 with multiple monitors.md b/published/201906/20190624 Using i3 with multiple monitors.md
new file mode 100644
index 0000000000..33eeeac1e2
--- /dev/null
+++ b/published/201906/20190624 Using i3 with multiple monitors.md
@@ -0,0 +1,192 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11031-1.html)
+[#]: subject: (Using i3 with multiple monitors)
+[#]: via: (https://fedoramagazine.org/using-i3-with-multiple-monitors/)
+[#]: author: (Adam Šamalík https://fedoramagazine.org/author/asamalik/)
+
+将 i3 与多个显示器配合使用
+======
+
+![][1]
+
+你在 Linux 工作站上使用多个显示器吗？一次看到很多东西可能是有益的。但在我们的工作中通常有比实际显示器更多的窗口 —— 这是一件好事，因为一次看到太多东西可能会分散注意力。因此能够切换我们在单个显示器上看到的内容似乎很重要。
+
+让我们来看看 i3，它是一个流行的平铺窗口管理器，可以与多个显示器配合使用。并且有许多其他窗口管理器没有的便利功能，它能够独立地在各个显示器上切换工作区。
+
+### 快速介绍 i3
+
+大约三年前，[Fedora Magazine 已经写了一篇关于 i3 的文章][2]。这是有史以来最受欢迎的文章之一！虽然情况并非总是如此，但 i3 非常稳定，而且那篇文章如今也很准确。所以，这次不会重复太多内容，本篇只涵盖了让 i3 启动和运行的极少内容，如果你是 i3 的新手，想要了解更多基础知识的话，欢迎你继续阅读。
+
+要在系统上安装 i3，请运行以下命令：
+
+```
+$ sudo dnf install i3
+```
+
+完成后，注销，然后在登录屏幕上选择 i3 作为窗口管理器，然后重新登录。
+
+当你第一次运行 i3 时，系统会询问你是否要继续进行自动配置 —— 在此处回答是。之后，你将被要求选择 “mod 键”。如果你不确定，只需接受默认值，即将 Windows/Super 键设置为 mod 键。你将主要使用此键用于窗口管理器中的快捷方式。
+
+此时，你应该在底部看到一个小条和一个空白屏幕。我们来看看一些基本的快捷方式。
+
+打开终端：
+
+```
+$mod + enter
+```
+
+切换到第二个工作区：
+
+```
+$mod + 2
+```
+
+通过以下两个步骤打开 firefox，首先：
+
+```
+$mod + d
+```
+
+然后输入 “firefox” 并按回车键。
+
+将其移动到第一个工作区：
+
+```
+$mod + shift + 1
+```
+
+切换到第一个工作区：
+
+```
+$mod + 1
+```
+
+此时，你将并排看到一个终端和一个 firefox 窗口。要关闭窗口，请按：
+
+```
+$mod + shift + q
+```
+
+还有更多的快捷方式，但这些足够让你开始使用 i3。
+
+要退出 i3（并退出登录）按：
+
+```
+$mod + shift + e
+```
+
+然后在右上角使用鼠标确认。
+
+### 同时让多个屏幕工作
+
+现在我们已经启动并运行了 i3，让我们把所有这些屏幕都用到！
+
+为此，我们需要使用命令行，因为 i3 非常轻量级，并且没有 GUI 来管理其他屏幕。如果这听起来很难也不用担心，它实际上非常简单！
+
+我们将使用的命令称为 `xrandr`。如果你的系统上没有 `xrandr`，请运行以下命令安装：
+
+```
+$ sudo dnf install xrandr
+```
+
+当它安装完毕后，让我们继续运行它：
+
+```
+$ xrandr
+```
+
+输出列出了所有可用输出设备，并通过显示支持的分辨率指示哪些输出连接了屏幕（通过电缆连接的显示器）。好消息是，我们不需要关心使它们工作的分辨率。
+
+这个例子显示了笔记本电脑的主屏幕（名为 eDP1），以及连接到 HDMI-2 输出的第二个显示器，它位于笔记本电脑的右侧。要打开它，请运行以下命令：
+
+```
+$ xrandr --output HDMI-2 --auto --right-of eDP1
+```
+
+就是这样！你的屏幕现已激活。
+
+![第二个屏幕激活。截屏上显示命令与文章中略有不同，它设置了更小的分辨率以使截屏适合阅读][3]
+
+### 在多个屏幕上管理工作区
+
+在多个屏幕上切换工作区和创建新工作区非常类似于只有一个屏幕的情况。新工作区会在当前处于活动状态（鼠标光标所在位置）的屏幕上创建。
+
+因此，要切换到特定工作区（或在不存在的情况下创建新工作区），请按：
+
+```
+$mod + NUMBER
+```
+
+你可以独立切换各个显示器上的工作区！
+
+![工作空间 2 在左侧屏幕，工作空间 4 在右侧屏幕][4]
+
+![左侧屏幕切换为工作空间 3，右侧屏幕仍为工作空间 4][5]
+
+![右侧屏幕切换为工作空间 5，左侧屏幕仍为空间空间 3][6]
+
+### 在显示器之间移动工作区
+
+我们可以通过以下命令将窗口移动到不同的工作区：
+
+```
+$mod + shift + NUMBER
+```
+
+我们也可以将工作区移动到不同的屏幕。但是，此操作没有默认快捷方式，因此我们必须先创建它。
+
+要创建自定义快捷方式，你需要在你选择的文本编辑器中打开配置文件（本文使用 `vim`）：
+
+```
+$ vim ~/.config/i3/config
+```
+
+并将以下行添加到配置文件的最底部：
+
+```
+# Moving workspaces between screens
+bindsym $mod+p move workspace to output right
+```
+
+保存、关闭并重新加载以使配置生效，按下：
+
+```
+$mod + shift + r
+```
+
+现在你可以将活跃的工作区移动到第二个显示器：
+
+```
+$mod + p
+```
+
+![打开火狐浏览器的工作空间 2 在左侧][7]
+
+![打开火狐浏览器的工作空间 2 移动到第二个屏幕][8]
+
+就是这些了！享受你的新多显示器体验，并了解更多 i3，欢迎阅读 Fedora Magazine 上之前关于 i3 的文章，或者查看官方 i3 文档。
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/using-i3-with-multiple-monitors/
+
+作者：[Adam Šamalík][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/asamalik/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2019/06/i3-title-816x345.jpg
+[2]: https://fedoramagazine.org/getting-started-i3-window-manager/
+[3]: https://fedoramagazine.org/wp-content/uploads/2019/06/0-1-1024x384.png
+[4]: https://fedoramagazine.org/wp-content/uploads/2019/06/1-1-1024x384.png
+[5]: https://fedoramagazine.org/wp-content/uploads/2019/06/1-2-1024x384.png
+[6]: https://fedoramagazine.org/wp-content/uploads/2019/06/1-3-1024x384.png
+[7]: https://fedoramagazine.org/wp-content/uploads/2019/06/2-1-1024x384.png
+[8]: https://fedoramagazine.org/wp-content/uploads/2019/06/2-2-1024x384.png
diff --git a/published/201906/20190628 FreeDOS turns 25 years old- An origin story.md b/published/201906/20190628 FreeDOS turns 25 years old- An origin story.md
new file mode 100644
index 0000000000..bf11ae7964
--- /dev/null
+++ b/published/201906/20190628 FreeDOS turns 25 years old- An origin story.md
@@ -0,0 +1,97 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11033-1.html)
+[#]: subject: (FreeDOS turns 25 years old: An origin story)
+[#]: via: (https://opensource.com/article/19/6/freedos-anniversary)
+[#]: author: (Jim Hall https://opensource.com/users/jim-hall)
+
+25 岁的 FreeDOS：起源故事
+======
+
+> 操作系统的历史是开发人员共同造物的开源软件模型的很好例子。
+
+
+
+6 月 29 日是 [FreeDOS][2] 25 周年的日子。不管对于哪个开源软件项目来说，这都是一个重要的里程碑，我为过去这 1/4 个世纪来我们在这方面所做的工作感到自豪。我也为我们如何构建 FreeDOS 感到自豪，因为它是开源软件模型如何工作的一个很好的例子。
+
+在它的那个时代，MS-DOS 是一个功能强大的操作系统。自从我的父母用新的 IBM 机器取代了老化的 Apple II 计算机以来，我已经使用 DOS 多年了。MS-DOS 提供了一个灵活的命令行，我非常喜欢它，它可以方便地操作我的文件。多年来，我学会了如何在 C 中编写自己的实用程序，以进一步扩展其命令行功能。
+
+大约在 1994 年，微软宣布其下一代的 Windows 将取消 MS-DOS。但我喜欢 DOS，即使我已经开始迁移到 Linux，我仍然会启动到 MS-DOS 来运行一些 Linux 尚未拥有的应用程序。
+
+我想，如果我们想留下 DOS，我们需要自己编写一个。FreeDOS 就是这样诞生的。
+
+1994 年 6 月 29 日，我向 Usenet 上的 comp.os.msdos.apps 新闻组发表了关于我的想法的一个小小公告：
+
+> PD-DOS 项目公告：
+>
+> 几个月前，我发布了有关启动公共域（PD）版本 DOS 的文章。当时对此的普遍支持很强烈，很多人都赞同：“开始编写吧！”所以，我…
+>
+> 宣布开发 PD-DOS 的首次尝试。我写了一个“清单”来描述这样的一个项目的目标和工作大纲，以及一个“任务列表”，它准确地显示了需要编码开发的内容。我会在这里发布，然后讨论。
+>
+
+虽然我宣布该项目为 PD-DOS（“公共领域”的意思，缩写是为了模仿 IBM 的“PC-DOS”），但我们很快将名称改为 Free-DOS，再后来又改为 FreeDOS。
+
+我马上开始开发它。首先，我分享了我编写的用于扩展 DOS 命令行功能的实用程序。它们中的许多程序都重现了 MS-DOS 功能，包括 `CLS`、`DATE`、`DEL`、`FIND`、`HELP` 和 `MORE`。有些是我从 Unix 借来的新功能，比如 `TEE` 和 `TRCH`（Unix 的 `tr` 的简单实现）。我贡献了十几个 FreeDOS 工具。
+
+通过分享我的实用程序，我给了其他开发人员一个起点。通过在 [GNU 通用公共许可证][3]（GNU GPL）下共享我的源代码，我隐含地允许其他人添加新功能并修复错误。
+
+看到 FreeDOS 开始成型的其他开发人员联系了我并希望提供帮助。Tim Norman 是第一个人，Tim 自愿编写命令行 shell（`COMMAND.COM`，后来命名为 `FreeCOM`）。其他人贡献了复制或扩展了 DOS 命令行的实用程序。
+
+我们尽快发布了第一个 alpha 版本。在宣布了 FreeDOS 后不到三个月，我们就有了一个集合了我们所编写的功能的 Alpha 1 发行版。当我们发布 Alpha 5 时，FreeDOS 已经拥有了 60 多个实用程序。FreeDOS 包含了 MS-DOS 中从未想过的功能，包括通过 PPP 拨号驱动程序实现的互联网连接，以及使用主 VGA 监视器和辅助单色监视器的双显示器支持。
+
+新的开发人员加入了该项目，我们很欢迎他们。到 1998 年 10 月，感谢 Pat Villani，FreeDOS 有了一个可以工作的内核。FreeDOS 还提供了许多新功能，不仅带来了与 MS-DOS 的同等性，而且超越了 MS-DOS，包括 ANSI 支持和类似 Unix lpr 的打印后台处理程序。
+
+你可能熟悉其他的里程碑版本。我们继续向 1.0 版本迈进，终于在 2006 年 9 月发布了 FreeDOS 1.0，在 2012 年 1 月发布了 FreeDOS 1.1，在 2016 年 12 月发布了 FreeDOS 1.2。而 MS-DOS 很久以前就停止了开发，因此我们在 1.0 发布之后不需要经常更新了。
+
+如今，FreeDOS 已经是一个非常现代的 DOS。我们已经超越了“经典 DOS”，现在 FreeDOS 拥有许多开发工具，如编译器、汇编器和调试器。除了普通的 DOS Edit 编辑器之外，我们还有许多编辑器，包括 Fed、Pico、TDE 以及 Emacs 和 Vi 的一个版本。FreeDOS 支持网络，甚至还提供简单的图形 Web 浏览器（Dillo）。我们有大量的新工具，包括许多可以让 Linux 用户感到熟悉的实用工具。
+
+正因为开发人员的共同创造，FreeDOS 才走到如今。本着开源软件的精神，我们通过修复错误和添加新功能为彼此的工作做出了贡献。我们将用户视为共同开发者；我们总能找到方法来吸引贡献者，无论是编写代码还是编写文档。我们基于优点达成共识。如果这听起来很熟悉，那是因为这些是开源软件的核心价值：透明度、协作、尽早发布、经常发布、精英管理和社区。这就是[开源方式][4]！
+
+我鼓励你下载 FreeDOS 1.2 并尝试一下。
+
+### 更多资源
+
+ * [FreeDOS 官方网站][2]
+ * [FreeDOS wiki][5]
+ * [下载 FreeDOS 1.2][6]
+ * [FreeDOS 的免费电子书][7]
+ * [FreeDOS 的简单介绍][8]
+ * [FreeDOS 起源与革命][9]
+ * [4 个 FreeDOS 的有趣事实][10]
+ * [如何使用 FreeDOS 升级你的系统 BIOS][11]
+ * [庆祝 FreeDOS 24 岁生日：有用的命令速查表][12]
+ * [如何在 Linux 中运行 DOS 程序][13]
+ * [让 DOS 活到现在并通过开源来起步][14]
+ * [在树莓派上运行 DOS][15]
+
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/freedos-anniversary
+
+作者：[Jim Hall][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/jim-hall
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/freedos-fish-laptop-color.png?itok=vfv_Lpph (FreeDOS fish logo and command prompt on computer)
+[2]: https://www.freedos.org/
+[3]: https://www.gnu.org/licenses/licenses.en.html
+[4]: https://opensource.com/open-source-way
+[5]: http://wiki.freedos.org/
+[6]: https://www.freedos.org/download/
+[7]: https://www.freedos.org/ebook/
+[8]:https://linux.cn/article-9983-1.html
+[9]: https://opensource.com/article/17/10/freedos
+[10]: https://opensource.com/article/17/6/freedos-still-cool-today
+[11]: https://opensource.com/article/17/6/upgrade-bios-freedos
+[12]: https://opensource.com/article/18/6/freedos-commands-cheat-sheet
+[13]: https://linux.cn/article-9014-1.html
+[14]: https://opensource.com/life/16/9/interview-jim-hall-freedos
+[15]: https://linux.cn/article-9544-1.html
diff --git a/published/20190611 What is a Linux user.md b/published/20190611 What is a Linux user.md
new file mode 100644
index 0000000000..e3cd069b2b
--- /dev/null
+++ b/published/20190611 What is a Linux user.md
@@ -0,0 +1,57 @@
+[#]: collector: "lujun9972"
+[#]: translator: "qfzy1233 "
+[#]: reviewer: "wxy"
+[#]: publisher: "wxy"
+[#]: url: "https://linux.cn/article-11231-1.html"
+[#]: subject: "What is a Linux user?"
+[#]: via: "https://opensource.com/article/19/6/what-linux-user"
+[#]: author: "Anderson Silva https://opensource.com/users/ansilva/users/petercheer/users/ansilva/users/greg-p/users/ansilva/users/ansilva/users/bcotton/users/ansilva/users/seth/users/ansilva/users/don-watkins/users/ansilva/users/seth"
+
+何谓 Linux 用户？
+======
+
+> “Linux 用户”这一定义已经拓展到了更大的范围，同时也发生了巨大的改变。
+
+
+
+*编者按: 本文更新于 2019 年 6 月 11 日下午 1:15:19，以更准确地反映作者对 Linux 社区中开放和包容的社区性的看法。*
+
+再有不到两年，Linux 内核就要迎来它 30 岁的生日了。让我们回想一下！1991 年的时候你在哪里？你出生了吗？那年我 13 岁！在 1991 到 1993 年间只推出了少数几款 Linux 发行版，至少它们中的三个：Slackware、Debian 和 Red Hat 为 Linux 运动发展提供了[支柱][2]。
+
+当年获得 Linux 发行版的副本，并在笔记本或服务器上进行安装和配置，和今天相比是很不一样的。当时是十分艰难的！也是令人沮丧的！如果你让能让它运行起来，就是一个了不起的成就！我们不得不与不兼容的硬件、设备上的配置跳线、BIOS 问题以及许多其他问题作斗争。甚至即使硬件是兼容的，很多时候，你仍然需要编译内核、模块和驱动程序才能让它们在你的系统上工作。
+
+如果你当时经过过那些，你可能会表示赞同。有些读者甚至称它们为“美好的过往”，因为选择使用 Linux 意味着仅仅是为了让操作系统继续运行，你就必须学习操作系统、计算机体系架构、系统管理、网络，甚至编程。但我并不赞同他们的说法，窃以为：Linux 在 IT 行业带给我们的最让人惊讶的改变就是，它成为了我们每个人技术能力的基础组成部分!
+
+将近 30 年过去了，无论是桌面和服务器领域 Linux 系统都有了脱胎换骨的变换。你可以在汽车上，在飞机上，家用电器上，智能手机上……几乎任何地方发现 Linux 的影子！你甚至可以购买预装 Linux 的笔记本电脑、台式机和服务器。如果你考虑云计算，企业甚至个人都可以一键部署 Linux 虚拟机，由此可见 Linux 的应用已经变得多么普遍了。
+
+考虑到这些，我想问你的问题是：**这个时代如何定义“Linux 用户”？**
+
+如果你从 System76 或 Dell 为你的父母或祖父母购买一台 Linux 笔记本电脑，为其登录好他们的社交媒体和电子邮件，并告诉他们经常单击“系统升级”，那么他们现在就是 Linux 用户了。如果你是在 Windows 或 MacOS 机器上进行以上操作，那么他们就是 Windows 或 MacOS 用户。令人难以置信的是，与 90 年代不同，现在的 Linux 任何人都可以轻易上手。
+
+由于种种原因，这也归因于 web 浏览器成为了桌面计算机上的“杀手级应用程序”。现在，许多用户并不关心他们使用的是什么操作系统，只要他们能够访问到他们的应用程序或服务。
+
+你知道有多少人经常使用他们的电话、桌面或笔记本电脑，但不会管理他们系统上的文件、目录和驱动程序？又有多少人不会安装“应用程序商店”没有收录的二进制文件程序？更不要提从头编译应用程序，对我来说，几乎全是这样的。这正是成熟的开源软件和相应的生态对于易用性的改进的动人之处。
+
+今天的 Linux 用户不需要像上世纪 90 年代或 21 世纪初的 Linux 用户那样了解、学习甚至查询信息，这并不是一件坏事。过去那种认为 Linux 只适合工科男使用的想法已经一去不复返了。
+
+对于那些对计算机、操作系统以及在自由软件上创建、使用和协作的想法感兴趣、好奇、着迷的 Linux 用户来说，Liunx 依旧有研究的空间。如今在 Windows 和 MacOS 上也有同样多的空间留给创造性的开源贡献者。今天，成为 Linux 用户就是成为一名与 Linux 系统同行的人。这是一件很棒的事情。
+
+### Linux 用户定义的转变
+
+当我开始使用 Linux 时，作为一个 Linux 用户意味着知道操作系统如何以各种方式、形态和形式运行。Linux 在某种程度上已经成熟，这使得“Linux 用户”的定义可以包含更广泛的领域及那些领域里的人们。这可能是显而易见的一点，但重要的还是要说清楚：任何 Linux 用户皆“生”而平等。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/what-linux-user
+
+作者：[Anderson Silva][a]
+选题：[lujun9972][b]
+译者：[qfzy1233](https://github.com/qfzy1233)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/ansilva/users/petercheer/users/ansilva/users/greg-p/users/ansilva/users/ansilva/users/bcotton/users/ansilva/users/seth/users/ansilva/users/don-watkins/users/ansilva/users/seth
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/linux_penguin_green.png?itok=ENdVzW22
+[2]: https://en.wikipedia.org/wiki/Linux_distribution#/media/File:Linux_Distribution_Timeline.svg
diff --git a/published/20190613 Continuous integration testing for the Linux kernel.md b/published/20190613 Continuous integration testing for the Linux kernel.md
new file mode 100644
index 0000000000..38f262eabe
--- /dev/null
+++ b/published/20190613 Continuous integration testing for the Linux kernel.md
@@ -0,0 +1,92 @@
+[#]: collector: (lujun9972)
+[#]: translator: (LazyWolfLin)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11176-1.html)
+[#]: subject: (Continuous integration testing for the Linux kernel)
+[#]: via: (https://opensource.com/article/19/6/continuous-kernel-integration-linux)
+[#]: author: (Major Hayden https://opensource.com/users/mhayden)
+
+Linux 内核的持续集成测试
+======
+
+> CKI 团队是如何防止 bug 被合并到 Linux 内核中。
+
+
+
+Linux 内核的每个发布版本包含了来自 1,700 个开发者产生的 14,000 个变更集，很显然，这使得 Linux 内核快速迭代的同时也产生了巨大的复杂性问题。内核上 Bug 有小麻烦也有大问题，有时是系统崩溃，有时是数据丢失。
+
+随着越来越多的项目对于持续集成（CI）的呼声，[内核持续集成（CKI）][2]小组秉承着一个任务目标：防止 Bug 被合并到内核当中。
+
+### Linux 测试问题
+
+许多 Linux 发行版只在需要的时候对 Linux 内核进行测试。而这种测试往往只在版本发布时或者用户发现错误时进行。
+
+有时候，出现玄学问题时，维护人员需要在包含了数万个补丁的变更中匆忙地寻找哪个补丁导致这个新的玄学 Bug。诊断 Bug 需要专业的硬件设备、一系列的触发器以及内核相关的专业知识。
+
+#### CI 和 Linux
+
+许多现代软件代码库都采用某种自动化 CI 测试机制，能够在提交进入代码存储库之前对其进行测试。这种自动化测试使得维护人员可以通过查看 CI 测试报告来发现软件质量问题以及大多数的错误。一些简单的项目，比如某个 Python 库，附带的大量工具使得整个检查过程更简单。
+
+在任何测试之前都需要配置和编译 Linux。而这么做将耗费大量的时间和计算资源。此外，Linux 内核必需在虚拟机或者裸机上启动才能进行测试。而访问某些硬件架构需要额外的开销或者非常慢的仿真。因此，人们必须确定一组能够触发错误或者验证修复的测试集。
+
+#### CKI 团队如何运作？
+
+Red Hat 公司的 CKI 团队当前正追踪来自数个内部内核分支和上游的[稳定内核分支树][3]等内核分支的更改。我们关注每个代码库的两类关键事件：
+
+ 1. 当维护人员合并 PR 或者补丁时，代码库变化后的最终结果。
+ 2. 当开发人员通过拼凑或者稳定补丁队列发起变更合并时。
+
+当这些事件发生时，自动化工具开始执行，[GitLab CI 管道][4]开始进行测试。一旦管道开始执行 [linting][5] 脚本、合并每一个补丁，并为多种硬件架构编译内核，真正的测试便开始了。我们会在六分钟内完成四种硬件架构的内核编译工作，并且通常会在两个小时或更短的时间内将反馈提交到稳定邮件列表中。（自 2019 年 1 月起）每月执行超过 100,000 次内核测试，并完成了超过 11,000 个 GitLab 管道。
+
+每个内核都会在本地硬件架构上启动，其中包含：
+
+* [aarch64][6]：64 位 [ARM][7]，例如 [Cavium（当前是 Marvell）ThunderX][8]。
+* [ppc64/ppc64le][9]：大端和小端的 [IBM POWER][10] 系统。
+* [s390x][11]：[IBM Zseries][12] 大型机
+* [x86_64][13]：[Intel][14] 和 [AMD][15] 工作站、笔记本和服务器。
+
+这些内核上运行了包括 [Linux 测试项目（LTP）][16]在内的多个测试，其中包括使用常用测试工具的大量测试。我们 CKI 团队开源了超过 44 个测试并将继续开源更多测试。
+
+### 参与其中
+
+上游的内核测试工作日渐增多。包括 [Google][17]、Intel、[Linaro][18] 和 [Sony][19] 在内的许多公司为各种内核提供了测试输出。每一项工作都专注于为上游内核以及每个公司的客户群带来价值。
+
+如果你或者你的公司想要参与这一工作，请参加在 9 月份在葡萄牙里斯本举办的 [Linux Plumbers Conference 2019][20]。在会议结束后的两天加入我们的 Kernel CI hackfest 活动，并推动快速内核测试的发展。
+
+更多详细信息，[请见][21]我在 Texas Linux Fest 2019 上的演讲。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/continuous-kernel-integration-linux
+
+作者：[Major Hayden][a]
+选题：[lujun9972][b]
+译者：[LazyWolfLin](https://github.com/LazyWolfLin)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/mhayden
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/linux_kernel_clang_vscode.jpg?itok=fozZ4zrr "Linux kernel source code (C) in Visual Studio Code"
+[2]: https://cki-project.org/
+[3]: https://www.kernel.org/doc/html/latest/process/stable-kernel-rules.html
+[4]: https://docs.gitlab.com/ee/ci/pipelines.html
+[5]: https://en.wikipedia.org/wiki/Lint_(software)
+[6]: https://en.wikipedia.org/wiki/ARM_architecture
+[7]: https://www.arm.com/
+[8]: https://www.marvell.com/server-processors/thunderx-arm-processors/
+[9]: https://en.wikipedia.org/wiki/Ppc64
+[10]: https://www.ibm.com/it-infrastructure/power
+[11]: https://en.wikipedia.org/wiki/Linux_on_z_Systems
+[12]: https://www.ibm.com/it-infrastructure/z
+[13]: https://en.wikipedia.org/wiki/X86-64
+[14]: https://www.intel.com/
+[15]: https://www.amd.com/
+[16]: https://github.com/linux-test-project/ltp
+[17]: https://www.google.com/
+[18]: https://www.linaro.org/
+[19]: https://www.sony.com/
+[20]: https://www.linuxplumbersconf.org/
+[21]: https://docs.google.com/presentation/d/1T0JaRA0wtDU0aTWTyASwwy_ugtzjUcw_ZDmC5KFzw-A/edit?usp=sharing
diff --git a/published/20190617 How To Check Linux Package Version Before Installing It.md b/published/20190617 How To Check Linux Package Version Before Installing It.md
new file mode 100644
index 0000000000..574b0bb031
--- /dev/null
+++ b/published/20190617 How To Check Linux Package Version Before Installing It.md
@@ -0,0 +1,275 @@
+[#]: collector: (lujun9972)
+[#]: translator: (MjSeven)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11243-1.html)
+[#]: subject: (How To Check Linux Package Version Before Installing It)
+[#]: via: (https://www.ostechnix.com/how-to-check-linux-package-version-before-installing-it/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+如何在安装之前检查 Linux 软件包的版本？
+======
+
+![Check Linux Package Version][1]
+
+大多数人都知道如何在 Linux 中[查找已安装软件包的版本][2]，但是，你会如何查找那些还没有安装的软件包的版本呢？很简单！本文将介绍在 Debian 及其衍生品（如 Ubuntu）中，如何在软件包安装之前检查它的版本。对于那些想在安装之前知道软件包版本的人来说，这个小技巧可能会有所帮助。
+
+### 在安装之前检查 Linux 软件包版本
+
+在基于 DEB 的系统中，即使软件包还没有安装，也有很多方法可以查看他的版本。接下来，我将一一介绍。
+
+#### 方法 1 – 使用 Apt
+
+检查软件包的版本的懒人方法：
+
+```
+$ apt show
+```
+
+**示例：**
+
+```
+$ apt show vim
+```
+
+**示例输出：**
+
+```
+Package: vim
+Version: 2:8.0.1453-1ubuntu1.1
+Priority: optional
+Section: editors
+Origin: Ubuntu
+Maintainer: Ubuntu Developers <[email protected]>
+Original-Maintainer: Debian Vim Maintainers <[email protected]>
+Bugs: https://bugs.launchpad.net/ubuntu/+filebug
+Installed-Size: 2,852 kB
+Provides: editor
+Depends: vim-common (= 2:8.0.1453-1ubuntu1.1), vim-runtime (= 2:8.0.1453-1ubuntu1.1), libacl1 (>= 2.2.51-8), libc6 (>= 2.15), libgpm2 (>= 1.20.7), libpython3.6 (>= 3.6.5), libselinux1 (>= 1.32), libtinfo5 (>= 6)
+Suggests: ctags, vim-doc, vim-scripts
+Homepage: https://vim.sourceforge.io/
+Task: cloud-image, server
+Supported: 5y
+Download-Size: 1,152 kB
+APT-Sources: http://archive.ubuntu.com/ubuntu bionic-updates/main amd64 Packages
+Description: Vi IMproved - enhanced vi editor
+ Vim is an almost compatible version of the UNIX editor Vi.
+ .
+ Many new features have been added: multi level undo, syntax
+ highlighting, command line history, on-line help, filename
+ completion, block operations, folding, Unicode support, etc.
+ .
+ This package contains a version of vim compiled with a rather
+ standard set of features. This package does not provide a GUI
+ version of Vim. See the other vim-* packages if you need more
+ (or less).
+
+N: There is 1 additional record. Please use the '-a' switch to see it
+```
+
+正如你在上面的输出中看到的，`apt show` 命令显示了软件包许多重要的细节，例如：
+
+ 1. 包名称，
+ 2. 版本，
+ 3. 来源（vim 来自哪里），
+ 4. 维护者，
+ 5. 包的主页，
+ 6. 依赖，
+ 7. 下载大小，
+ 8. 简介，
+ 9. 其他。
+
+因此，Ubuntu 仓库中可用的 Vim 版本是 **8.0.1453**。如果我把它安装到我的 Ubuntu 系统上，就会得到这个版本。
+
+或者，如果你不想看那么多的内容，那么可以使用 `apt policy` 这个命令：
+
+```
+$ apt policy vim
+vim:
+ Installed: (none)
+ Candidate: 2:8.0.1453-1ubuntu1.1
+ Version table:
+ 2:8.0.1453-1ubuntu1.1 500
+ 500 http://archive.ubuntu.com/ubuntu bionic-updates/main amd64 Packages
+ 500 http://security.ubuntu.com/ubuntu bionic-security/main amd64 Packages
+ 2:8.0.1453-1ubuntu1 500
+ 500 http://archive.ubuntu.com/ubuntu bionic/main amd64 Packages
+```
+
+甚至更短：
+
+```
+$ apt list vim
+Listing... Done
+vim/bionic-updates,bionic-security 2:8.0.1453-1ubuntu1.1 amd64
+N: There is 1 additional version. Please use the '-a' switch to see it
+```
+
+`apt` 是 Ubuntu 最新版本的默认包管理器。因此，这个命令足以找到一个软件包的详细信息，给定的软件包是否安装并不重要。这个命令将简单地列出给定包的版本以及其他详细信息。
+
+#### 方法 2 – 使用 Apt-get
+
+要查看软件包的版本而不安装它，我们可以使用 `apt-get` 命令和 `-s` 选项。
+
+```
+$ apt-get -s install vim
+```
+
+**示例输出：**
+
+```
+NOTE: This is only a simulation!
+ apt-get needs root privileges for real execution.
+ Keep also in mind that locking is deactivated,
+ so don't depend on the relevance to the real current situation!
+Reading package lists... Done
+Building dependency tree
+Reading state information... Done
+Suggested packages:
+ ctags vim-doc vim-scripts
+The following NEW packages will be installed:
+ vim
+0 upgraded, 1 newly installed, 0 to remove and 45 not upgraded.
+Inst vim (2:8.0.1453-1ubuntu1.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
+Conf vim (2:8.0.1453-1ubuntu1.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
+```
+
+这里，`-s` 选项代表 **模拟**。正如你在输出中看到的，它不执行任何操作。相反，它只是模拟执行，好让你知道在安装 Vim 时会发生什么。
+
+你可以将 `install` 选项替换为 `upgrade`，以查看升级包时会发生什么。
+
+```
+$ apt-get -s upgrade vim
+```
+
+#### 方法 3 – 使用 Aptitude
+
+在 Debian 及其衍生品中，`aptitude` 是一个基于 ncurses（LCTT 译注：ncurses 是终端基于文本的字符处理的库）和命令行的前端 APT 包管理器。
+
+使用 aptitude 来查看软件包的版本，只需运行：
+
+```
+$ aptitude versions vim
+p 2:8.0.1453-1ubuntu1 bionic 500
+p 2:8.0.1453-1ubuntu1.1 bionic-security,bionic-updates 500
+```
+
+你还可以使用模拟选项（`-s`）来查看安装或升级包时会发生什么。
+
+```
+$ aptitude -V -s install vim
+The following NEW packages will be installed:
+ vim [2:8.0.1453-1ubuntu1.1]
+0 packages upgraded, 1 newly installed, 0 to remove and 45 not upgraded.
+Need to get 1,152 kB of archives. After unpacking 2,852 kB will be used.
+Would download/install/remove packages.
+```
+
+这里，`-V` 标志用于显示软件包的详细信息。
+
+```
+$ aptitude -V -s upgrade vim
+```
+
+类似的，只需将 `install` 替换为 `upgrade` 选项，即可查看升级包会发生什么。
+
+```
+$ aptitude search vim -F "%c %p %d %V"
+```
+
+这里，
+
+ * `-F` 用于指定应使用哪种格式来显示输出，
+ * `%c` – 包的状态（已安装或未安装），
+ * `%p` – 包的名称，
+ * `%d` – 包的简介，
+ * `%V` – 包的版本。
+
+当你不知道完整的软件包名称时，这非常有用。这个命令将列出包含给定字符串（即 vim）的所有软件包。
+
+以下是上述命令的示例输出：
+
+```
+[...]
+p vim Vi IMproved - enhanced vi editor 2:8.0.1453-1ub
+p vim-tlib Some vim utility functions 1.23-1
+p vim-ultisnips snippet solution for Vim 3.1-3
+p vim-vimerl Erlang plugin for Vim 1.4.1+git20120
+p vim-vimerl-syntax Erlang syntax for Vim 1.4.1+git20120
+p vim-vimoutliner script for building an outline editor on top of Vim 0.3.4+pristine
+p vim-voom Vim two-pane outliner 5.2-1
+p vim-youcompleteme fast, as-you-type, fuzzy-search code completion engine for Vim 0+20161219+git
+```
+
+#### 方法 4 – 使用 Apt-cache
+
+`apt-cache` 命令用于查询基于 Debian 的系统中的 APT 缓存。对于要在 APT 的包缓存上执行很多操作时，它很有用。一个很好的例子是我们可以从[某个仓库或 ppa 中列出已安装的应用程序][3]。
+
+不仅是已安装的应用程序，我们还可以找到软件包的版本，即使它没有被安装。例如，以下命令将找到 Vim 的版本：
+
+```
+$ apt-cache policy vim
+```
+
+示例输出：
+
+```
+vim:
+ Installed: (none)
+ Candidate: 2:8.0.1453-1ubuntu1.1
+ Version table:
+ 2:8.0.1453-1ubuntu1.1 500
+ 500 http://archive.ubuntu.com/ubuntu bionic-updates/main amd64 Packages
+ 500 http://security.ubuntu.com/ubuntu bionic-security/main amd64 Packages
+ 2:8.0.1453-1ubuntu1 500
+ 500 http://archive.ubuntu.com/ubuntu bionic/main amd64 Packages
+```
+
+正如你在上面的输出中所看到的，Vim 并没有安装。如果你想安装它，你会知道它的版本是 **8.0.1453**。它还显示 vim 包来自哪个仓库。
+
+#### 方法 5 – 使用 Apt-show-versions
+
+在 Debian 和基于 Debian 的系统中，`apt-show-versions` 命令用于列出已安装和可用软件包的版本。它还显示所有可升级软件包的列表。如果你有一个混合的稳定或测试环境，这是非常方便的。例如，如果你同时启用了稳定和测试仓库，那么你可以轻松地从测试库找到应用程序列表，还可以升级测试库中的所有软件包。
+
+默认情况下系统没有安装 `apt-show-versions`，你需要使用以下命令来安装它：
+
+```
+$ sudo apt-get install apt-show-versions
+```
+
+安装后，运行以下命令查找软件包的版本，例如 Vim：
+
+```
+$ apt-show-versions -a vim
+vim:amd64 2:8.0.1453-1ubuntu1 bionic archive.ubuntu.com
+vim:amd64 2:8.0.1453-1ubuntu1.1 bionic-security security.ubuntu.com
+vim:amd64 2:8.0.1453-1ubuntu1.1 bionic-updates archive.ubuntu.com
+vim:amd64 not installed
+```
+
+这里，`-a` 选项打印给定软件包的所有可用版本。
+
+如果已经安装了给定的软件包，那么就不需要使用 `-a` 选项。在这种情况下，只需运行：
+
+```
+$ apt-show-versions vim
+```
+
+差不多完了。如果你还了解其他方法，在下面的评论中分享，我将检查并更新本指南。
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/how-to-check-linux-package-version-before-installing-it/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[MjSeven](https://github.com/MjSeven)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/06/Check-Linux-Package-Version-720x340.png
+[2]: https://www.ostechnix.com/find-package-version-linux/
+[3]: https://www.ostechnix.com/list-installed-packages-certain-repository-linux/
diff --git a/published/201907/20171226 Top 10 Microsoft Visio Alternatives for Linux.md b/published/201907/20171226 Top 10 Microsoft Visio Alternatives for Linux.md
new file mode 100644
index 0000000000..d146b9bd16
--- /dev/null
+++ b/published/201907/20171226 Top 10 Microsoft Visio Alternatives for Linux.md
@@ -0,0 +1,227 @@
+10 个 Linux 中最好的 Visio 替代品
+======
+
+> 如果你正在 Linux 中寻找一个好的 Visio 查看器，这里有一些可以在 Linux 中使用的微软 Visio 的替代方案。
+
+[微软 Visio][1] 是创建或生成关键任务图和矢量表示的绝佳工具。虽然它可能是制作平面图或其他类型图表的好工具 —— 但它既不是免费的，也不是开源的
+
+此外，微软 Visio 不是一个独立的产品。它与微软 Office 捆绑在一起。我们过去已经看过 [MS Office 的开源替代品][2]。今天我们将看看你可以在 Linux 上使用哪些工具代替 Visio。
+
+### 适用于 Linux 的最佳 微软 Visio 备选方案
+
+![用于 Linux 的微软 Visio 备选方案][4]
+
+此处为强制性免责声明。该列表不是排名。排名第三的产品并不比排名第六的好。
+
+我还提到了两个可以从 Web 界面使用的非开源 Visio 软件。
+
+| 软件 | 类型 | 许可证类型 |
+| --- | --- | --- |
+| [LibreOffice Draw][6] | 桌面软件 | 自由开源 |
+| [OpenOffice Draw][10] | 桌面软件 | 自由开源 |
+| [Dia][12] | 桌面软件 | 自由开源 |
+| [yED Graph Editor][14] | 桌面和基于 Web | 免费增值 |
+| [Inkscape][16] | 桌面软件 | 自由开源 |
+| [Pencil][18] | 桌面和基于 Web | 自由开源 |
+| [Graphviz][20] | 桌面软件 | 自由开源 |
+| [darw.io][22] | 桌面和基于 Web | 自由开源 |
+| [Lucidchart][24] | 基于 Web | 免费增值 |
+| [Calligra Flow][27] | 桌面软件 | 自由开源 |
+
+
+### 1、LibreOffice Draw
+
+![][5]
+
+LibreOffice Draw 模块是微软 Visio 的最佳开源替代方案之一。在它的帮助下，你可以选择制作一个想法的速写或一个复杂的专业平面布置图来展示。流程图、组织结构图、网络图、小册子、海报等等！所有这些都不需要花一分钱。
+
+好的是它与 LibreOffice 捆绑在一起，默认情况下安装在大多数 Linux 发行版中。
+
+#### 主要功能概述：
+
+ * 用于制作宣传册/海报的样式和格式工具
+ * Calc 数据可视化
+ * PDF 文件编辑功能
+ * 通过操作图库中的图片来创建相册
+ * 灵活的绘图工具类似于 微软 Visio （智能连接器，尺寸线等）的工具
+ * 支持 .VSD 文件（打开）
+
+官网：[LibreOffice Draw][6]
+
+### 2、Apache OpenOffice Draw
+
+![][7]
+
+很多人都知道 OpenOffice（LibreOffice 项目最初就是基于它的），但他们并没有真正意识到 Apache OpenOffice Draw 可以作为微软 Visio 的替代方案。但事实上，它是另一个令人惊奇的开源图表软件工具。与 LibreOffice Draw 不同，它不支持编辑 PDF 文件，但它为任何类型的图表创建提供了绘图工具。
+
+这只是个警告。仅当你的系统中已经有 OpenOffice 时才使用此工具。这是因为[安装 OpenOffice][8] 是一件痛苦的事情，而且它已经[不再继续开发][9]。
+
+#### 主要功能概述：
+
+ * 快速创建 3D 形状控制器
+ * 创建作品的 flash 版本（.swf）
+ * 样式和格式工具
+ * 与微软 Visio 类似的灵活绘图工具（智能连接器、尺寸线等）
+
+官网：[Apache OpenOffice Draw][10]
+
+### 3、Dia
+
+![][11]
+
+Dia 是另一个有趣的开源工具。它可能不像前面提到的那样处于积极开发之中。但是，如果你正在寻找一个自由而开源的替代微软 Visio 的简单而体面的图表，那么 Dia 可能是你的选择。这个工具可能唯一让你失望的地方就是它的用户界面。除此之外，它还允许你为复杂的图使用强大的工具（但它看起来可能不太好 —— 所以我们建议你用于更简单的图）。
+
+#### 主要功能概述：
+
+ * 它可以通过命令行使用
+ * 样式和格式工具
+ * 用于自定义形状的形状存储库
+ * 与微软 Visio 类似的绘图工具（特殊对象、网格线、图层等）
+ * 跨平台
+
+官网：[Dia][12]
+
+### 4、yED Graph Editor
+
+[视频](https://youtu.be/OmSTwKw7dX4)
+
+是最受欢迎的免费的微软 Visio 替代方案之一。如果你对它是一个免费软件而不是开源项目有些担心，你仍然可以通过 web 浏览器免费使用 [yED 的实时编辑器][13]。如果你想用一个非常易于使用的界面快速绘制图表，这是最好的建议之一。
+
+#### 主要功能概述：
+
+ * 拖放功能，方便图表制作
+ * 支持导入外部数据进行链接
+
+官网：[yED Graph Editor][14]
+
+### 5、Inkscape
+
+![][15]
+
+Inkscape 是一个自由开源的矢量图形编辑器。你将拥有创建流程图或数据流程图的基本功能。它不提供高级的图表绘制工具，而是提供创建更简单图表的基本工具。因此，当你希望通过使用图库中的可用符号，在图库连接器工具的帮助下生成基本图时，Inkscape 可能是你的 Visio 替代品。
+
+#### 主要功能概述：
+
+ * 连接器工具
+ * 灵活的绘图工具
+ * 广泛的文件格式兼容性
+
+官网：[Inkscape][16]
+
+### 6、Pencil 项目
+
+![][17]
+
+Pencil 项目是一个令人印象深刻的开源项目，适用于 Windows、Mac 以及 Linux。它具有易于使用的图形界面，使绘图更容易和方便。它有一个很好的内建形状和符号的集合，可以使你的图表看起来很棒。它还内置了 Android 和 iOS UI 模板，可以让你在需要时创建应用程序原型。
+
+你也可以将其安装为 Firefox 扩展，但该扩展不能使用项目的最新版本。
+
+#### 主要功能概述：
+
+ * 轻松浏览剪贴画（使用 openclipart.org）
+ * 导出为 ODT 文件/PDF 文件
+ * 图表连接工具
+ * 跨平台
+
+官网：[Pencil 项目][18]
+
+### 7、Graphviz
+
+![][19]
+
+Graphviz 略有不同。它不是绘图工具，而是专用的图形可视化工具。如果你在网络图中需要多个设计来表示一个节点，那么一定要使用这个工具。当然，你不能用这个工具做平面布置图（至少这不容易）。因此，它最适合于网络图、生物信息学、数据库连接和类似的东西。
+
+#### 主要功能概述：
+
+ * 支持命令行使用
+ * 支持自定义形状和表格节点布局
+ * 基本样式和格式设置工具
+
+官网：[Graphviz][20]
+
+### 8、Draw.io
+
+[视频](https://youtu.be/Z0D96ZikMkc)
+
+Draw.io 主要是一个基于 Web 的免费图表工具，它的强大的工具几乎可以制作任何类型的图表。你只需要拖放然后连接它们以创建流程图、ER 图或任何相关的。此外，如果你喜欢该工具，则可以尝试[离线桌面版本][21]。
+
+#### 主要功能概述：
+
+ * 直接上传到云存储服务
+ * 自定义形状
+ * 样式和格式工具
+ * 跨平台
+
+官网：[Draw.io][22]
+
+### 9、Lucidchart
+
+![][23]
+
+Lucidchart 是一个基于 Web 的高级图表工具，它提供了一个具有有限功能的免费订阅。你可以使用免费订阅创建几种类型的图表，并将其导出为图像或 PDF。但是，免费版本不支持数据链接和 Visio 导入/导出功能。如果你不需要数据链接功能，Lucidchart 可以说是一个生成漂亮的图表的非常好的工具。
+
+#### 主要功能概述：
+
+ * 可以集成到 Slack、Jira 核心、Confluence
+ * 能够制作产品模型
+ * 导入 Visio 文件
+
+官网：[Lucidchart][24]
+
+### 10、Calligra Flow
+
+![calligra flow][25]
+
+Calligra Flow 是 [Calligra 项目][26]的一部分，旨在提供自由开源的软件工具。使用 Calligra flow 你可以轻松地创建网络图、实体关系图、流程图等
+
+#### 主要功能概述：
+
+ * 各种模具盒
+ * 样式和格式工具
+
+官网：[Calligra Flow][27]
+
+### 总结
+
+既然你已经了解到了这些最好的自由开源的 Visio 替代方案，你对它们有什么看法？
+
+对于你任何方面的需求，它们是否优于 微软 Visio？另外，如果我们错过了你最喜欢的基于 Linux 的替代微软 Visio 的绘图工具，请在下面的评论中告诉我们。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/visio-alternatives-linux/
+
+作者：[Ankush Das][a]
+译者：[ZhiW5217](https://github.com/ZhiW5217)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://itsfoss.com/author/ankush/
+[1]:https://products.office.com/en/visio/flowchart-software
+[2]:https://itsfoss.com/best-free-open-source-alternatives-microsoft-office/
+[3]:data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=
+[4]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2017/12/visio-alternatives-linux-featured.png
+[5]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2017/12/libreoffice-draw-microsoft-visio-alternatives.jpg
+[6]:https://www.libreoffice.org/discover/draw/
+[7]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2017/12/apache-open-office-draw.jpg
+[8]:https://itsfoss.com/install-openoffice-ubuntu-linux/
+[9]:https://itsfoss.com/openoffice-shutdown/
+[10]:https://www.openoffice.org/product/draw.html
+[11]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2017/12/dia-screenshot.jpg
+[12]:http://dia-installer.de/
+[13]:https://www.yworks.com/products/yed-live
+[14]:https://www.yworks.com/products/yed
+[15]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2017/12/inkscape-screenshot.jpg
+[16]:https://inkscape.org/en/
+[17]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2017/12/pencil-project.jpg
+[18]:http://pencil.evolus.vn/Downloads.html
+[19]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2017/12/graphviz.jpg
+[20]:http://graphviz.org/
+[21]:https://about.draw.io/integrations/#integrations_offline
+[22]:https://about.draw.io/
+[23]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2017/12/lucidchart-visio-alternative.jpg
+[24]:https://www.lucidchart.com/
+[25]:https://i0.wp.com/itsfoss.com/wp-content/uploads/2017/12/calligra-flow.jpg
+[26]:https://www.calligra.org/
+[27]:https://www.calligra.org/flow/
diff --git a/published/201907/20180406 MX Linux- A Mid-Weight Distro Focused on Simplicity.md b/published/201907/20180406 MX Linux- A Mid-Weight Distro Focused on Simplicity.md
new file mode 100644
index 0000000000..4955a1d7cb
--- /dev/null
+++ b/published/201907/20180406 MX Linux- A Mid-Weight Distro Focused on Simplicity.md
@@ -0,0 +1,126 @@
+MX Linux：一款专注于简洁性的中等体量发行版
+======
+
+> 这个发行版可以使任何人在 Linux 上如家一般。
+
+
+
+Linux 有着如此多种的发行版。许多发行版为了使自己与众不同而做出了很多改变。另一方面，许多发行版之间的区别又是如此之小，你可能会问为什么有人还愿意不厌其烦的重复别人已经做过的工作呢？也正是基于这一疑惑，让我好奇为什么 [antiX][1] 和 [MEPIS][2]这两个社区要联合推出一个特殊的发行版，考虑到具体情况应该会是一个搭载 Xfce 桌面并基于 antiX 的版本，由 MEPIS 社区承担开发。
+
+这一开发中的使用 Xfce 桌面的 antiX 系统是否会基于它之前的发行版呢？毕竟，antiX 旨在提供一个“基于 Debian 稳定版的快速、轻量级、易于安装的非 systemd 的 live CD 发行版”。antiX 所搭载的桌面是 [LXDE][3]，能够极好的满足关于轻量化系统的相关要求和特性。那究竟是什么原因使得 antiX 决定构建另一个轻量化发行版呢，仅仅是因为这次换成了 Xfce 吗？好吧，Linux 社区中的任何人都知道，增加了不同风格的好的轻量级发行版是值得一试的（特别是可以使得我们的旧硬件摆脱进入垃圾填埋场的宿命）。当然，LXDE 和 Xfce 并不完全属于同一类别。LXDE 应该被认为是一个真正的轻量级桌面，而 Xfce 应该被认为是一个中等体量的桌面。朋友们，这就是为什么 MX Linux 是 antiX 的一个重要迭代的关键。一个基于 Debian 的中等体量的发行版，它包含你完成工作所需的所有工具。
+
+但是在 MX Linux 中有一些直接从 antiX 借用来的非常有用的东西 —— 那就是安装工具。当我初次设置了 VirtualBox 虚拟机来安装 MX Linux 时，我认为安装的系统将是我已经习惯的典型的、非常简单的 Linux 系统。令我非常惊讶的是，MX Linux 使用的 antiX 安装程序打破了以往的痛点，特别是对于那些对尝试 Linux 持观望态度的人来说。
+
+因此，甚至在我开始尝试 MX Linux 之前，我就对它有了深刻的印象。让我们来看看是什么让这个发行版的安装如此特别，最后再来看看桌面。
+
+你可以从[这里][4]下载 MX Linux 17.1。系统的最低要求是:
+
+ * CD/DVD驱动器（以及能够从该驱动器引导的 BIOS）或 live USB（以及能够从 USB 引导的 BIOS）
+ * 英特尔 i486 或 AMD 处理器
+ * 512 MB 内存
+ * 5 GB 硬盘空间
+ * 扬声器，AC97 或 HDA-compatible 声卡
+ * 作为一个 LiveUSB 使用，需要 4 GB 空间
+
+### 安装
+
+MX Linux 安装程序使安装 Linux 变得轻而易举。虽然它可能不是外观最现代化的安装工具，但也已经差不多了。安装的要点是从选择磁盘和选择安装类型开始的（图 1）。
+
+![install][6]
+
+*图 1：MX Linux 的安装程序截图之一*
+
+下一个重要的界面（图 2）要求你设置一个计算机名称、域名和（如果需要的话，为微软网络设置）工作组。
+
+![network][8]
+
+*图 2：设置网络名称*
+
+配置工作组的能力是第一个真正值得称赞的。这是我记忆中第一款在安装期间提供此选项的发行版。它还应该提示你，MX Linux 提供了开箱即用的共享目录功能。它做到了，而且深藏功与名。它并不完美，但它可以在不需要安装任何额外包的情况下工作（稍后将详细介绍）。
+
+最后一个重要的安装界面（需要用户交互）是创建用户帐户和 root 权限的密码（图 3）。
+
+![user][9]
+
+*图 3：设置用户帐户详细信息和 root 用户密码*
+
+最后一个界面设置完成后，安装将完成并要求重新启动。重启后，你将看到登录屏幕。登录并享受 MX Linux 带来的体验。
+
+### 使用
+
+Xfce 桌面是一个非常容易上手的界面。默认设置将面板位于屏幕的左边缘（图 4）。
+
+![desktop][11]
+
+*图 4：MX Linux 的默认桌面*
+
+如果你想将面板移动到更传统的位置，右键单击面板上的空白点，然后单击“面板”>“面板首选项”。在显示的窗口中（图 5），单击样式下拉菜单，在桌面栏、垂直栏或水平栏之间进行选择你想要的模式。
+
+![panel][13]
+
+*图 5：配置 MX Linux 面板*
+
+桌面栏和垂直选项的区别在于，在桌面栏模式下，面板垂直对齐，就像在垂直模式下一样，但是插件是水平放置的。这意味着你可以创建更宽的面板（用于宽屏布局）。如果选择水平布局，它将默在顶部，然后你必须取消锁定面板，单击关闭，然后（使用面板左侧边缘的拖动手柄）将其拖动到底部。你可以回到面板设置窗口并重新锁定面板。
+
+除此之外，使用 Xfce 桌面对于任何级别的用户来说都是无需动脑筋的事情……就是这么简单。你会发现很多涵盖了生产力（LibreOffice、Orage Calendar、PDF-Shuffler）、图像（GIMP)、通信（Firefox、Thunderbird、HexChat）、多媒体（Clementine、guvcview SMTube、VLC媒体播放器）的软件，和一些 MX Linux 专属的工具（称为 MX 工具，涵盖了 live-USB 驱动器制作工具、网络助手、包管理工具、仓库管理工具、live ISO 快照工具等等）。
+
+### Samba
+
+让我们讨论一下如何将文件夹共享到你的网络。正如我所提到的，你不需要安装任何额外的包就可以使其正常工作。只需打开文件管理器，右键单击任何位置，并选择网络上的共享文件夹。系统将提示你输入管理密码（已在安装期间设置）。验证成功之后，Samba 服务器配置工具将打开（图 6）。
+
+![sharing][15]
+
+*图 6：向网络共享一个目录*
+
+单击“+”按钮配置你的共享。你将被要求指定一个目录，为共享提供一个名称/描述，然后决定该共享是否可写和可见（图 7）。
+
+![sharing][17]
+
+*图 7：在 MX Linux 上配置共享*
+
+当你单击 Access 选项时，你可以选择是让每个人都访问共享，还是限于特定的用户。问题就出在这里。此时，没有用户可以共享。为什么？因为它们还没有被添加。有两种方法可以把它们添加到共享：从命令行或使用我们已经打开的工具。让我们用一种更为简单的方法。在 Samba 服务器配置工具的主窗口中，单击“首选项” > “Samba 用户”。在弹出的窗口中，单击“添加用户”。
+
+将出现一个新窗口（图 8），你需要从下拉框中选择用户，输入 Windows 用户名，并为用户键入/重新键入密码。
+
+![Samba][19]
+
+*图 8：向 Samba 添加用户*
+
+一旦你单击“确定”，这用户就会被添加，并且基于你的网络的对用户的共享功能也随之启用。创建 Samba 共享从未变得如此容易。
+
+### 结论
+
+MX Linux 使任何从桌面操作系统转到 Linux 都变得非常简单。尽管有些人可能会觉得桌面界面不太现代，但发行版的主要关注点不是美观，而是简洁。为此，MX Linux 以出色的方式取得了成功。Linux 的这个特色发行版可以让任何人在使用 Linux 的过程中感到宾至如归。尝试这一中等体量的发行版，看看它能否作为你的日常系统。
+
+--------------------------------------------------------------------------------
+
+via: https://www.linux.com/learn/intro-to-linux/2018/4/mx-linux-mid-weight-distro-focused-simplicity
+
+作者：[JACK WALLEN][a]
+译者：[qfzy1233](https://github.com/qfzy1233)
+校对：[wxy](https://github.com/wxy)
+选题：[lujun9972](https://github.com/lujun9972)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://www.linux.com/users/jlwallen
+[1]:https://antixlinux.com/
+[2]:https://en.wikipedia.org/wiki/MEPIS
+[3]:https://lxde.org/
+[4]:https://mxlinux.org/download-links
+[5]:/files/images/mxlinux1jpg
+[6]:https://www.linux.com/sites/lcom/files/styles/rendered_file/public/mxlinux_1.jpg?itok=i9bNScjH (install)
+[7]:/licenses/category/used-permission
+[8]:https://www.linux.com/sites/lcom/files/styles/rendered_file/public/mxlinux_2.jpg?itok=72nWxkGo
+[9]:https://www.linux.com/sites/lcom/files/styles/rendered_file/public/mxlinux_3.jpg?itok=ppf2l_bm (user)
+[10]:/files/images/mxlinux4jpg
+[11]:https://www.linux.com/sites/lcom/files/styles/rendered_file/public/mxlinux_4.jpg?itok=mS1eBy9m (desktop)
+[12]:/files/images/mxlinux5jpg
+[13]:https://www.linux.com/sites/lcom/files/styles/floated_images/public/mxlinux_5.jpg?itok=wsN1hviN (panel)
+[14]:/files/images/mxlinux6jpg
+[15]:https://www.linux.com/sites/lcom/files/styles/floated_images/public/mxlinux_6.jpg?itok=vw8mIp9T (sharing)
+[16]:/files/images/mxlinux7jpg
+[17]:https://www.linux.com/sites/lcom/files/styles/floated_images/public/mxlinux_7.jpg?itok=tRIWdcEk (sharing)
+[18]:/files/images/mxlinux8jpg
+[19]:https://www.linux.com/sites/lcom/files/styles/floated_images/public/mxlinux_8.jpg?itok=ZS6lhZN2 (Samba)
+[20]:https://training.linuxfoundation.org/linux-courses/system-administration-training/introduction-to-linux
diff --git a/published/201907/20180529 Manage your workstation with Ansible- Configure desktop settings.md b/published/201907/20180529 Manage your workstation with Ansible- Configure desktop settings.md
new file mode 100644
index 0000000000..f3c8ef2873
--- /dev/null
+++ b/published/201907/20180529 Manage your workstation with Ansible- Configure desktop settings.md
@@ -0,0 +1,158 @@
+使用 Ansible 管理你的工作站：配置桌面设置
+======
+
+> 在本系列第三篇（也是最后一篇）文章中，我们将使用 Ansible 自动化配置 GNOME 桌面设置。
+
+
+
+在本系列关于使用 Ansible 配置工作站的[第一篇文章][1]中，我们设置了一个仓库并配置了一些基本的东西。在[第二篇文章][2]中，我们配置了 Ansible 以使其在对仓库进行更改时自动应用设置。在第三篇（也是最后一篇）文章中，我们将使用 Ansible 配置 GNOME 桌面设置。
+
+此配置只适用于较新的发行版（例如我将在示例中使用的 Ubuntu 18.04）。较旧版本的 Ubuntu 将无法运行，因为它们附带了一个老版本的 `python-psutils`，对于 Ansible 的 `dconf` 模块无法正常工作。如果你使用的是较新版本的 Linux 发行版，则应该没有问题。
+
+在开始之前，确保你已经完成了本系列的第一部分和第二部分，因为第三部分建立在此基础之上的。如果还没有，下载前两篇文章中一直使用的 GitHub [仓库][3]，我们将为其添加更多功能。
+
+### 设置壁纸和锁屏
+
+首先，我们将创建一个任务手册来保存我们的 GNOME 设置。在仓库的根目录中，应该有一个名为 `local.yml` 的文件，添加以下行：
+
+```
+- include: tasks/gnome.yml
+```
+
+整个文件应如下所示：
+
+```
+- hosts: localhost
+ become: true
+ pre_tasks:
+ - name: update repositories
+ apt: update_cache=yes
+ changed_when: False
+
+ tasks:
+ - include: tasks/users.yml
+ - include: tasks/cron.yml
+ - include: tasks/packages.yml
+ - include: tasks/gnome.yml
+```
+
+基本上，这添加了对名为 `gnome.yml` 文件的引用，它将存储在仓库内的 `tasks` 目录中。我们还没有创建这个文件，现在就来创建它。在 `tasks` 目录中创建 `gnome.yml` 文件，并将以下内容放入：
+
+```
+- name: Install python-psutil package
+ apt: name=python-psutil
+
+- name: Copy wallpaper file
+ copy: src=files/wallpaper.jpg dest=/home/jay/.wallpaper.jpg owner=jay group=jay mode=600
+
+- name: Set GNOME Wallpaper
+ become_user: jay
+ dconf: key="/org/gnome/desktop/background/picture-uri" value="'file:///home/jay/.wallpaper.jpg'"
+```
+
+注意，此代码多次引用我的用户名（`jay`），因此确保使用你机器上的用户名替换每次出现的 `jay`。另外，如果你没有像我一样使用 Ubuntu 18.04，你将必须更改 `apt` 一行来匹配你所选择的发行版的包管理器，并确认 `python-psutil` 包的名称，因为它可能有所不同。
+
+在示例任务中，我引用了 `file` 目录下的 `wallpaper.jpg` 文件，此文件必须存在，否则 Ansible 配置将失败。在 `tasks` 目录中，创建一个名为 `files` 的子目录。找到你喜欢的壁纸图片，将其命名为 `wallpaper.jpg`，然后把它放在 `files` 目录中。如果文件是 PNG 图像而不是 JPG，在代码和仓库中更改文件扩展名。如果你觉得没有创意，我在 [GitHub 仓库][3] 中有一个示例壁纸文件，你可以使用它。
+
+完成所有这些更改后，将内容提交到 GitHub 仓库，并推送这些更改。总结一下，你应该完成以下工作：
+
+ * 修改 `local.yml` 文件以引用 `tasks/gnome.yml`
+ * 使用上面提到的内容创建 `tasks/gnome.yml`
+ * 在 `tasks` 目录中创建一个 `files` 目录，其中有一个名为 `wallpaper.jpg` 的图像文件（或者你选择的任何名称）。
+
+完成这些步骤并将更改推送到仓库后，配置应该在下次计划运行期间自动应用。（你可能还记得我们在上一篇文章中对此进行了自动化。）如果你想节省时间，可以使用以下命令立即应用配置：
+
+```
+sudo ansible-pull -U https://github.com//ansible.git
+```
+
+如果一切正常，你应该可以看到你的新壁纸。
+
+让我们花一点时间来了解新的 GNOME 任务手册的功能。首先，我们添加了一个计划来安装 `python-psutil` 包。如果不添加它，我们就不能使用 `dconf` 模块，因为它需要在修改 GNOME 设置之前安装这个包。接下来，我们使用 `copy` 模块将壁纸文件复制到我们的 `home` 目录，并将生成的文件命名为以点开头的隐藏文件。如果你不希望此文件放在 `home` 目录的根目录中，你可以随时指示此部分将其复制到其它位置 —— 只要你在正确的位置引用它，它仍然可以工作。在下一个计划中，我们使用 `dconf` 模块来更改 GNOME 设置。在这种情况下，我们调整了 `/org/gnome/desktop/background/picture-uri` 键并将其设置为 `file:///home/jay/.wallpaper.jpg`。注意本节中的引号 —— 你必须在 `dconf` 值中使用两个单引号，如果值是一个字符串，还必须包含在双引号内。
+
+现在，让我们进一步进行配置，并将背景应用于锁屏。这是现在的 GNOME 任务手册，但增加了两个额外的计划：
+
+```
+- name: Install python-psutil package
+ apt: name=python-psutil
+
+- name: Copy wallpaper file
+ copy: src=files/wallpaper.jpg dest=/home/jay/.wallpaper.jpg owner=jay group=jay mode=600
+
+- name: Set GNOME wallpaper
+ dconf: key="/org/gnome/desktop/background/picture-uri" value="'file:///home/jay/.wallpaper.jpg'"
+
+- name: Copy lockscreenfile
+ copy: src=files/lockscreen.jpg dest=/home/jay/.lockscreen.jpg owner=jay group=jay mode=600
+
+- name: Set lock screen background
+ become_user: jay
+ dconf: key="/org/gnome/desktop/screensaver/picture-uri" value="'file:///home/jay/.lockscreen.jpg'"
+```
+
+正如你所看到的，我们做的事情和设置壁纸时差不多。我们添加了两个额外的任务，一个是复制锁屏图像并将其放在我们的 `home` 目录中，另一个是将设置应用于 GNOME 以便使用它。同样，确保将 `jay` 更改为你的用户名，并命名你想要的锁屏图片 `lockscreen.jpg`，并将其复制到 `files` 目录。将这些更改提交到仓库后，在下一次计划的 Ansible 运行期间就会应用新的锁屏。
+
+### 应用新的桌面主题
+
+设置壁纸和锁屏背景很酷，但是让我们更进一步来应用桌面主题。首先，让我们在我们的任务手册中添加一条指令来安装 `arc` 主题的包。将以下代码添加到 GNOME 任务手册的开头：
+
+```
+- name: Install arc theme
+ apt: name=arc-theme
+```
+
+然后，在底部，添加以下动作：
+
+```
+- name: Set GTK theme
+ become_user: jay
+ dconf: key="/org/gnome/desktop/interface/gtk-theme" value="'Arc'"
+```
+
+你看到 GNOME 的 GTK 主题在你眼前变化了吗？我们添加了一个动作来通过 `apt` 模块安装 `arc-theme` 包，另一个动作将这个主题应用到 GNOME。
+
+### 进行其它定制
+
+既然你已经更改了一些 GNOME 设置，你可以随意添加其它定制。你在 GNOME 中调整的任何设置都可以通过这种方式自动完成，设置壁纸和主题只是几个例子。你可能想知道如何找到要更改的设置，以下是一个我用的技巧。
+
+首先，通过在你管理的计算机上运行以下命令，获取所有当前 `dconf` 设置的快照：
+
+```
+dconf dump / > before.txt
+```
+
+此命令将所有当前更改导出到名为 `before.txt` 的文件中。接下来，手动更改要自动化的设置，并再次获取 `dconf` 设置：
+
+```
+dconf dump / > after.txt
+```
+
+现在，你可以使用 `diff` 命令查看两个文件之间的不同之处：
+
+```
+diff before.txt after.txt
+```
+
+这应该会给你一个已更改键值的列表。虽然手动更改设置确实违背了自动化的目的，但你实际上正在做的是获取更新首选设置时更改的键，这允许你创建 Ansible 任务以修改这些设置，这样你就再也不需要碰这些设置了。如果你需要还原机器，Ansible 仓库会处理好你的每个定制。如果你有多台计算机，甚至是一组工作站，则只需手动进行一次更改，所有其他工作站都将应用新设置并完全同步。
+
+### 最后
+
+如果你已经阅读完本系列文章，你应该知道如何设置 Ansible 来自动化工作站。这些示例提供了一个有用的基础，你可以使用这些语法和示例进行其他定制。随着你的进展，你可以继续添加新的修改，这将使你的 Ansible 配置一直增长。
+
+我已经用 Ansible 以这种方式自动化了一切，包括我的用户帐户和密码、Vim、tmux 等配置文件、桌面包、SSH 设置、SSH 密钥，基本上我想要自定义的一切都使用了。以本系列文章作为起点，将为你实现工作站的完全自动化铺平道路。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/18/5/manage-your-workstation-ansible-part-3
+
+作者：[Jay LaCroix][a]
+选题：[lujun9972](https://github.com/lujun9972 )
+译者：[MjSeven](https://github.com/MjSeven)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://opensource.com/users/jlacroix
+[1]:https://linux.cn/article-10434-1.html
+[2]:https://linux.cn/article-10449-1.html
+[3]:https://github.com/jlacroix82/ansible_article.git
diff --git a/published/201907/20180620 How To Find The Port Number Of A Service In Linux.md b/published/201907/20180620 How To Find The Port Number Of A Service In Linux.md
new file mode 100644
index 0000000000..d3e1f04e62
--- /dev/null
+++ b/published/201907/20180620 How To Find The Port Number Of A Service In Linux.md
@@ -0,0 +1,191 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11066-1.html)
+[#]: subject: (How To Find The Port Number Of A Service In Linux)
+[#]: via: (https://www.ostechnix.com/how-to-find-the-port-number-of-a-service-in-linux/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+如何在 Linux 中查找服务的端口号
+======
+
+![Find The Port Number Of A Service In Linux OS][1]
+
+由于某些原因，你可能经常需要查找端口名称和端口号。如果是这样，你很幸运。今天，在这个简短的教程中，我们将看到在 Linux 系统中最简单、最快捷的查找服务端口号的方法。可能有很多方法可以做到，但我目前只知道以下三种方法。请继续阅读。
+
+### 在 Linux 中查找服务的端口号
+
+#### 方法1：使用 grep 命令
+
+要使用 `grep` 命令在 Linux 中查找指定服务的默认端口号，只需运行：
+
+```
+$ grep /etc/services
+```
+
+例如，要查找 SSH 服务的默认端口，只需运行：
+
+```
+$ grep ssh /etc/services
+```
+
+就这么简单。此命令应该适用于大多数 Linux 发行版。以下是我的 Arch Linux 测试机中的示例输出：
+
+```
+ssh 22/tcp
+ssh 22/udp
+ssh 22/sctp
+sshell 614/tcp
+sshell 614/udp
+netconf-ssh 830/tcp
+netconf-ssh 830/udp
+sdo-ssh 3897/tcp
+sdo-ssh 3897/udp
+netconf-ch-ssh 4334/tcp
+snmpssh 5161/tcp
+snmpssh-trap 5162/tcp
+tl1-ssh 6252/tcp
+tl1-ssh 6252/udp
+ssh-mgmt 17235/tcp
+ssh-mgmt 17235/udp
+```
+
+正如你在上面的输出中所看到的，SSH 服务的默认端口号是 22。
+
+让我们找到 Apache Web 服务器的端口号。为此，命令是：
+
+```
+$ grep http /etc/services
+# http://www.iana.org/assignments/port-numbers
+http 80/tcp www www-http # WorldWideWeb HTTP
+http 80/udp www www-http # HyperText Transfer Protocol
+http 80/sctp # HyperText Transfer Protocol
+https 443/tcp # http protocol over TLS/SSL
+https 443/udp # http protocol over TLS/SSL
+https 443/sctp # http protocol over TLS/SSL
+gss-http 488/tcp
+gss-http 488/udp
+webcache 8080/tcp http-alt # WWW caching service
+webcache 8080/udp http-alt # WWW caching service
+[...]
+```
+
+FTP 端口号是什么？这很简单！
+
+```
+$ grep ftp /etc/services
+ftp-data 20/tcp
+ftp-data 20/udp
+# 21 is registered to ftp, but also used by fsp
+ftp 21/tcp
+ftp 21/udp fsp fspd
+tftp 69/tcp
+[...]
+```
+
+#### 方法 2：使用 getent 命令
+
+如你所见，上面的命令显示指定搜索词 “ssh”、“http” 和 “ftp” 的所有端口名称和数字。这意味着，你将获得与给定搜索词匹配的所有端口名称的相当长的输出。
+
+但是，你可以使用 `getent` 命令精确输出结果，如下所示：
+
+```
+$ getent services ssh
+ssh 22/tcp
+
+$ getent services http
+http 80/tcp www www-http
+
+$ getent services ftp
+ftp 21/tcp
+```
+
+如果你不知道端口名称，但是知道端口号，那么你只需将端口名称替换为数字：
+
+```
+$ getent services 80
+http 80/tcp
+```
+
+要显示所有端口名称和端口号，只需运行：
+
+```
+$ getent services
+```
+
+#### 方法 3：使用 Whatportis 程序
+
+Whatportis 是一个简单的 Python 脚本，来用于查找端口名称和端口号。与上述命令不同，此程序以漂亮的表格形式输出。
+
+确保已安装 pip 包管理器。如果没有，请参考以下链接。
+
+- [如何使用 pip 管理 Python 包][6]
+
+安装 pip 后，运行以下命令安装 Whatportis 程序。
+
+```
+$ pip install whatportis
+```
+
+现在，你可以找到与服务关联的端口，如下所示。
+
+```
+$ whatportis ssh
+
+$ whatportis ftp
+
+$ whatportis http
+```
+
+我的 CentOS 7 服务器的示例输出：
+
+![][7]
+
+*在 Linux 中查找服务的端口号*
+
+如果你不知道服务的确切名称，请使用 `–like` 标志来显示相关结果。
+
+```
+$ whatportis mysql --like
+```
+
+上述命令帮助你查找与服务关联的端口。你还可以找到与端口号相关联的服务，如下所示。
+
+```
+$ whatportis 993
+```
+
+你甚至可以以 JSON 格式显示结果。
+
+```
+$ whatportis 993 --json
+```
+
+![][8]
+
+有关更多详细信息，请参阅 GitHub 仓库。
+
+* [Whatportis GitHub 仓库][9]
+
+就是这些了。你现在知道了如何使用三种简单方法在 Linux 中查找端口名称和端口号。如果你知道任何其他方法/命令，请在下面的评论栏告诉我。我会查看并更相应地更新本指南。
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/how-to-find-the-port-number-of-a-service-in-linux/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2018/06/Find-The-Port-Number-720x340.png
+[2]: https://www.ostechnix.com/the-grep-command-tutorial-with-examples-for-beginners/
+[6]: https://www.ostechnix.com/manage-python-packages-using-pip/
+[7]: https://www.ostechnix.com/wp-content/uploads/2018/06/whatportis.png
+[8]: https://www.ostechnix.com/wp-content/uploads/2018/06/whatportis-1.png
+[9]: https://github.com/ncrocfer/whatportis
diff --git a/published/201907/20180629 100 Best Ubuntu Apps.md b/published/201907/20180629 100 Best Ubuntu Apps.md
new file mode 100644
index 0000000000..d5c3505d10
--- /dev/null
+++ b/published/201907/20180629 100 Best Ubuntu Apps.md
@@ -0,0 +1,1208 @@
+100 个最佳 Ubuntu 应用
+======
+
+今年早些时候我们发布了一个 [2018 年最好的 20 个 Ubuntu 应用][1]列表，可能对很多用户来说都很有用。现在我们几乎到 2018 年下半年了（LCTT 译注：好吧，我们翻译的有些晚了，顺便打个广告，[LCTT 欢迎你，有志于通过翻译为开源做些贡献的同学！][111]），所以今天我们打算看一下 Ubuntu 上最好的 100 个应用，你可能会觉得有帮助。
+
+![100 Best Ubuntu Apps][2]
+
+很多用户最近从 Microsoft Windows 转换到了 Ubuntu，可能面临着这样一个困境：寻找它们之前使用了数年的操作系统上的应用软件的最好替代应用。Ubuntu 拥有上千个免费使用和开源应用软件，比 Windows 和其它 OS 上的付费软件运行的更好。
+
+下列列表归纳了各种分类下很多应用软件的功能特点，因此，你可以找到匹配你的需求的最好的应用。
+
+### 1、Google Chrome 浏览器
+
+几乎所有 Linux 发行版都默认安装了 Mozilla Firefox 网络浏览器，它是 Google Chrome 的强力竞争对手。但是 Chrome 相对 Firefox 而言有它自己的优点，比如它可以让你直接访问你的 Google 账户，你可以通过它来同步你在其它操作系统和手机上的 Chrome 浏览器的书签、浏览历史、扩展等等。
+
+![Chrome][3]
+
+Google Chrome 为 Linux 集成了最新的 Flash 播放器，其它 Linux 上的浏览器像 Mozilla Firefox 和 Opera 网络浏览器则不是这样。如果你在 Windows 上经常使用 Chrome，那么在 Linux 上也用它是最好的选择。
+
+### 2、Steam
+
+现在在 Linux 上玩游戏已经不是问题了，这在很多年前还是一个遥不可及的梦。在 2013 年，Valve 发布了 Linux 上的 Steam 游戏客户端，此后一切都变了。早期用户犹豫着从 Windows 转到 Linux，只是因为他们不能在 Ubuntu 上玩它们最喜欢的游戏，但是现在已经不是这样了。
+
+![Steam][4]
+
+一些用户可能发现在 Linux 上安装 Steam 有点棘手，但如果能在 Linux 上玩上千的 Steam 游戏这么做就是值得的。一些流行的高端游戏，如《反恐精英：全球攻势》、《Hitman》、《Dota 2》在 Linux 上都能获取，你只需要确保你满足玩这些游戏的最小硬件需求。
+
+```
+$ sudo add-apt-repository multiverse
+$ sudo apt-get update
+$ sudo apt-get install steam
+```
+
+### 3、WordPress 桌面客户端
+
+是的，没错，WordPress 有它专属的 Ubuntu 平台的客户端，你可以用来管理你的 WordPress 站点。你可以在桌面客户端上撰写和设计你的站点而不用转到浏览器。
+
+![][5]
+
+如果你拥有使用 WordPress 建立的站点，那么这个桌面客户端就是你必备的应用，它能够让你在单个窗口内追踪所有的 WordPress 通知。你也可以查看你的站点上的博客数据。桌面客户端可以在 Ubuntu 软件中心中获取，你可以在那里下载和安装。
+
+### 4、VLC 媒体播放器
+
+VLC 是一个非常流行的跨平台的开源媒体播放器，同样在 Ubuntu 中可以获取。使得 VLC 成为一个最好的媒体播放器的原因是它能够毫无问题地播放世界上任何音频视频格式。
+
+![][6]
+
+VLC 有一个平滑的用户界面，易于使用，除此之外，它提供了很多功能，包括在线视频流、音频和视频自定义等。
+
+```
+$ sudo add-apt-repository ppa:videolan/master-daily
+$ sudo apt update
+$ sudo apt-get install vlc qtwayland5
+```
+
+### 5、Atom 文本编辑器
+
+由 GitHub 开发的 Atom 是一个自由开源的文本编辑器，它同样能够被用做集成开发环境（IDE）来进行主流编程语言的编码和编辑。Atom 开发者声称它是完全可魔改的 21 世纪文本编辑器。
+
+![][7]
+
+Atom 文本编辑器拥有最佳的用户界面，它是一个富文本编辑器，提供了自动补全、语法高亮，支持扩展与插件。
+
+```
+$ sudo add-apt-repository ppa:webupd8team/atom
+$ sudo apt-get update
+$ sudo apt-get install atom
+```
+
+### 6、GIMP 图像编辑器
+
+GIMP（GNU 图形操作程序）是 Ubuntu 上的自由开源的图像编辑器。无疑它是 Windows 上 Adobe Photoshop 的最好替代品。如果你过去经常用 Adobe Photoshop，会觉得很难习惯 GIMP，但是你可以自定义 GIMP 使它看起来与 Photoshop 非常相似。
+
+![][8]
+
+GIMP 是一个功能丰富的图片编辑器，你可以随时通过安装扩展和插件来使用附加的功能。
+
+```
+$ sudo apt-get install gimp
+```
+
+### 7、Google Play 音乐桌面播放器
+
+Google Play 音乐桌面播放器是一个开源的音乐播放器，它是 Google Play 音乐的一个复制品，或者说比它更好。Google 一直少个桌面的音乐客户端，但第三方的应用完美的填充了空白。
+
+![][9]
+
+就像你在上面的截屏里看到的，它的界面在外观和感觉上都是首屈一指的。你只需要登录 Google 账户，之后就会导入你的所有音乐和收藏到桌面客户端里。你可以从它的官方[站点][10]下载安装文件并使用软件中心安装它。
+
+### 8、Franz
+
+Franz 是一个即时消息客户端，它将聊天和信息服务结合到了一个应用中。它是一个现代化的即时消息平台，在单个应用中支持了 Facebook Messenger、WhatsApp、Telegram、微信、Google Hangouts、 Skype。
+
+![][11]
+
+Franz 是一个完备的消息平台，你可以用于商业中管理大量的客户服务。要安装 Franz，你需要从它的[网站][12]下载安装包，在软件中心中打开。
+
+### 9、新立得包管理器
+
+新立得包管理器是 Ubuntu 上必有工具之一，因为它为我们通常在终端里安装软件的 `apt-get` 命令提供了用户图形界面。它是各种 Linux 发行版中的默认应用商店的强力对手。
+
+![][13]
+
+新立得拥有非常简单的用户图形界面，相比其它的应用商店非常快并易于使用。在左手边你可以浏览不同分类的各种应用，也可以轻松安装和卸载。
+
+```
+$ sudo apt-get install synaptic
+```
+
+### 10、Skype
+
+Skype 是一个非常流行的跨平台视频电话应用，如今在 Linux 系统可以以 Snap 应用方式获取。Skype 是一个即时通信应用，它提供了视频和音频通话、桌面共享等功能。
+
+![][14]
+
+Skype 有一个优秀的用户图形界面，与 Windows 上的桌面客户端非常相似，易于使用。它对于从 Windows 上转换来的用户来说非常有用。
+
+```
+$ sudo snap install skype
+```
+
+### 11、VirtualBox
+
+VirtualBox 是由 Oracle 公司开发的跨平台的虚拟化软件应用（LCTT 译注：实际上是由被 Oracle 公司收购的 Sun 公司开发的，包括 Java、Solaris 也是）。如果你喜欢尝试新的操作系统，那么 VirtualBox 是你必备的 Ubuntu 应用。你可以在 Windows 内尝试 Linux、Mac，也可以在 Linux 系统内尝试 Windows 和 Mac。
+
+![][15]
+
+VirtualBox 实际做的是让你在宿机操作系统里可视化地运行访客操作系统。它可以创建虚拟硬盘并在上面安装访客操作系统。你可以在 Ubuntu 软件中心直接下载和安装它。
+
+### 12、Unity Tweak 工具
+
+Unity Tweak 工具（Gnome Tweak 工具）对于每个 Linux 用户都是必须拥有的，因为它给了用户根据需要自定义桌面的能力。你可以尝试新的 GTK 主题、设置桌面热角、自定义图标集、调整 unity 启动器等等。
+
+![][16]
+
+Unity Tweak 工具对于用户来说可能非常有用，因为它包含了从基础到高级配置的所有内容。
+
+```
+$ sudo apt-get install unity-tweak-tool
+```
+
+### 13、Ubuntu Cleaner
+
+Ubuntu Cleaner 是一个系统管理工具，其被特别设计用来移除不再使用的包、不需要的应用和清理浏览器缓存。Ubuntu Cleaner 有易于使用的简单用户界面。
+
+![][17]
+
+Ubuntu Cleaner 是 BleachBit 最好的替代品之一，BleachBit 是 Linux 发行版上的相当好的清理工具。
+
+```
+$ sudo add-apt-repository ppa:gerardpuig/ppa
+$ sudo apt-get update
+$ sudo apt-get install ubuntu-cleaner
+```
+
+### 14、Visual Studio Code
+
+Visual Studio Code 是一个代码编辑器，你会发现它与你可能曾用过的 Atom 文本编辑器和 Sublime Text 非常相似。Visual Studio Code 被证明是非常好的教育工具，因为它可以对编程中的从 HTML 标签到语法的所有东西做出解释。
+
+![][18]
+
+Visual Studio 自身集成了 Git，它有优秀的用户界面，你会发现它与 Atom Text Editor 和 Sublime Text 非常相似。你可以从 Ubuntu 软件中心下载和安装它。
+
+### 15、Corebird
+
+如果你在找你可以使用 Twitter 的桌面客户端，那 Corebird Twitter 客户端就是你在找的。它被视为 Linux 发行版下可获得的最好的 Twitter 客户端，它提供了与你手机上的 Twitter 应用非常相似的功能。
+
+![][19]
+
+当有人喜欢或者转发你的 tweet 或者给你发消息时，Corebird Twitter 客户端同样会给你通知。你同样可以在这个客户端上添加多个 Twitter 账户。
+
+```
+$ sudo snap install corebird
+```
+
+### 16、Pixbuf
+
+Pixbuf 是来自 Pixbuf 图片社区中心的一个桌面客户端，可以让你上传、分享和出售你的相片。它支持图片共享，如像 Facebook、Pinterest、Instagram、Twitter 等社交媒体，以及像 Flickr、500px 和 Youpic 等相片服务。
+
+![][20]
+
+Pixbuf 提供了分析等功能，可以让你统计点击量、转发量、照片的回复数、定时发帖、iOS 专有的扩展信息。它同样有移动应用，因此你可以在任何地方连接到你的 Pixbuf 账户。Pixbuf 可以在 Ubuntu 软件中心以 Snap 包的形式获得。
+
+### 17、Clementine 音乐播放器
+
+Clementine 是一个跨平台的音乐播放器，并且是 Ubuntu 上默认音乐播放器 Rhythmbox 的良好竞争者。它是一个快速而易用的音乐播放器，其用户界面友好。它支持所有主流音频文件格式的回放。
+
+![][21]
+
+除了可以播放本地库中的音乐，你也可以在线听 Spotify、SKY.fm、Soundcloud 等的广播。它也支持其它的功能像智能和动态播放列表，可以从像 Dropbox、Google Drive 这样的云存储中同步音乐。
+
+```
+$ sudo add-apt-repository ppa:me-davidsansome/clementine
+$ sudo apt-get update
+$ sudo apt-get install clementine
+```
+
+### 18、Blender
+
+Blender 是一个自由开源的 3D 创建应用软件，你可以用来创建 3D 打印模型、动画电影、视频游戏等。它自身集成了游戏引擎，你可以用来开发和测试视频游戏。
+
+![blender][22]
+
+Blender 拥有赏心悦目的用户界面，易于使用，它包括了内置的渲染引擎、数字雕刻、仿真工具、动画工具，还有很多。考虑到它免费和它的特点，你甚至会认为它可能是 Ubuntu 上最好的应用之一。
+
+### 19、Audacity
+
+Audacity 是一个开源的音频编辑应用，你可以用来记录、编辑音频文件。你可以从各种输入中录入音频，包括麦克风、电子吉它等等。它提供了根据你的需要编辑和裁剪音频的能力。
+
+![][23]
+
+最近 Audacity 发布了 Ubuntu 上的新版本，新特点包括主题改进、放缩命令等。除了这些，它还提供了降噪等音频效果的功能。
+
+```
+$ sudo add-apt-repository ppa:ubuntuhandbook1/audacity
+$ sudo apt-get update
+$ sudo apt-get install audacity
+```
+
+### 20、Vim
+
+Vim 是一个集成开发环境，你可以以一个独立应用或 CLI 程序使用它，用于各种像 Python 等主流编程语言的编程。
+
+![][24]
+
+大多数程序员喜欢在 Vim 中编写代码，因为它快速并且是一个可高度定制的集成开发环境。最初你可能觉得有点难用，但你会很快习惯它。
+
+```
+$ sudo apt-get install vim
+```
+
+### 21、Inkscape
+
+Inkscape 是一个开源和跨平台的矢量图形编辑器，你会觉得它和 Corel Draw 和 Adobe Illustrator 很相似。用它可以创建和编辑矢量图形例如柱形图、徽标、图表、插图等。
+
+![][25]
+
+Inkscape 使用可缩放矢量图形（SVG），这是一个基于 XML 的 W3C 标准格式。它支持各种格式，包括 JPEG、PNG、GIF、PDF、AI（Adobe Illustrator 格式）、VSD 等等。
+
+```
+$ sudo add-apt-repository ppa:inkscape.dev/stable
+$ sudo apt-get update
+$ sudo apt-get install inkscape
+```
+
+### 22、Shotcut
+
+Shotcut 是一个 Meltytech, LLC 在 MLT 多媒体框架下开发的自由开源的跨平台视频编辑应用。你会发现它是 Linux 发行版上最强大的视频编辑器之一，它支持所有主要的音频、视频、图片格式。
+
+![][26]
+
+它提供了非线性编辑多轨编辑各种文件格式的视频的能力。它支持 4K 视频分辨率和各种音频、视频过滤、语气生成、音频混合和很多其它的。
+
+```
+snap install shotcut -- classic
+```
+
+### 23、SimpleScreenRecorder
+
+SimpleScreenRecorder 是 Ubuntu 上的一个免费而轻量级的屏幕录制工具。如果你是 YouTube 创作者或应用开发者，屏幕录制功能非常有用。
+
+![][27]
+
+它可以捕获桌面屏幕的视频/音频记录或直接录制视频游戏。在录制屏幕前，你可以设置视频分辨率、帧率等。它有简单的用户界面，你会发现非常易用。
+
+```
+$ sudo add-apt-repository ppa:marten-baert/simplescreenrecorder
+$ sudo apt-get update
+$ sudo apt-get install simplescreenrecorder
+```
+
+### 24、Telegram
+
+Telegram 是一个基于云的即时通信和网络电话平台，近年来非常流行。它是开源和跨平台的，用户可以用来发送消息，共享视频、图片、音频和其它文件。
+
+![][28]
+
+Telegram 中容易注意到的特点是加密聊天、语音信息、机器人、远程视频通话、在线位置和社交登录。在 Telegram 中隐私和安全拥有最高优先级，因此，所有你发送和接收的是端对端加密的。
+
+```
+$ sudo snap install telegram-desktop
+```
+
+### 25、ClamTk
+
+正如我们知道的，危害 Windows PC 的病毒不能危害 Ubuntu，但是可能被来自包含破坏性文件的 Windows PC 中的邮件所感染。因此，在 Linux 上有一些抗病毒应用是安全的。
+
+![][29]
+
+ClamTk 是一个轻量级的病毒扫描器，可以扫描系统中的文件和文件夹并清理发现的有害文件。ClamTk 可以 Snap 包的形式获得，可以从 Ubuntu 软件中心下载。
+
+### 26、MailSpring
+
+MailSpring 早期名为 Nylas Mail 或 Nylas N1，是开源的邮件客户端。它在电脑本地保存所有的邮件，因此你可以在任何需要的时候访问它。它提供了高级搜索的功能，可以使用“与”和“或”操作，因此你可以基于不同的参数搜索邮件。
+
+![][30]
+
+MailSpring 有着和其它易于上手的邮件客户端同样优秀的用户界面。MailSpring 同样提供了私密性、安全性、日程、通讯录管理、日历等功能特点。
+
+### 27、PyCharm
+
+继 Vim 之后，PyCharm 是我最喜欢的的 Python IDE 之一，因为它有优雅的用户界面，有很多扩展和插件支持。基本上，它有两个版本，一个是自由开源的社区版，另一个是付费的专业版。
+
+![][31]
+
+PyCharm 是可高度自定义的 IDE 并且有很多功能，如错误高亮、代码分析、集成单元测试和 Python 调试器等。PyCharm 对于大多数 Python 程序员和开发者来说是首选 IDE。
+
+### 28、咖啡因
+
+想象一下你在 Youtube 上看视频或阅读一篇新文章，突然你的 Ubuntu 锁屏了，我知道它很烦人。我们很多人都会遇到这种情况，所以咖啡因是一个阻止 Ubuntu 锁屏或屏幕保护程序的工具。
+
+![][32]
+
+咖啡因指示器是一个轻量级的工具，它添加图标到通知栏，你可以在那里轻松的激活或禁止它。不需要额外的设置。
+
+```
+$ sudo add-apt-repository ppa:eugenesan/ppa
+$ sudo apt-get update
+$ sudo apt-get install caffeine -y
+```
+
+### 29、Etcher USB 镜像写入器
+
+Etcher 是一个由 resin.io 开发的 USB 镜像写入器。它是一个跨平台的应用，可以帮助你将 ZIP、ISO、IMG 格式的镜像文件写入到 USB 存储中。如果你经常尝试新的操作系统，那么 Ethcher 是你必有的简单可靠的工具。
+
+![][33]
+
+Etcher 有干净的用户界面，可以指导你在三步内烧录镜像到 USB 驱动或 SD 卡的过程。步骤包括选择镜像文件、选择 USB 驱动 和最终的烧录（写文件到 USB 驱动）。你可以从它的[官网][34]下载和安装 Etcher。
+
+### 30、Neofetch
+
+Neofetch 是一个酷炫的系统信息工具，通过在终端中运行 `neofetch` 命令，它会给你关于你的系统的所有信息。它酷是因为它可以给你关于桌面环境、内核版本、bash 版本和你正在运行的 GTK 主题的信息。
+
+![][35]
+
+与其它系统信息工具比较，Nefetch 是高度自定义的工具。你可以使用命令行进行各种自定义。
+
+```
+$ sudo add-apt-repository ppa:dawidd0811/neofetch
+$ sudo apt-get update
+$ sudo apt-get update install neofetch
+```
+
+### 31、Liferea
+
+Liferea（Linux 订阅阅读器）是一个自由开源的新闻聚合工具，用于在线新闻订阅。使用新的聚合非常快捷和简单，支持各种格式例如 RSS/RDF，Atom 等。
+
+![][36]
+
+Liferea 自带与 TinyTinyRSS 的同步支持，它给了你离线阅读的能力。你会发现，就可靠性和灵活性而言，它是 Linux 上最好的订阅工具之一。
+
+```
+$ sudo add-apt-repository ppa:ubuntuhandbook1/apps
+$ sudo apt-get update
+$ sudo apt-get install liferea
+```
+
+### 32、Shutter
+
+在 Ubuntu 中很容易截屏，但当需要编辑截屏时 Shutter 是你必不可少的应用。它帮助你捕获、编辑和轻松的共享截屏。使用 Shutter 的选择工具，你可以选择屏幕的特定区域来截屏。
+
+![][37]
+
+Shutter 是一个功能强大的截图工具，提供了添加截图效果、画线等功能。它同样给你上传截屏到各种图像托管站点的选项。你可以直接在 Ubuntu 软件中心中下载和安装。
+
+### 33、Weather
+
+Weather 是一个小的应用，可以给你关于你的城市或世界上其它位置的实时天气信息。它简单而且轻量级，可以给你最多 7 天的详细天气预报和今明两天的每个小时的细节信息。
+
+![][38]
+
+它集成在 GNOME shell 中，给你关于最近搜索位置的当前天气状态。它有极简的用户界面，在最小硬件需求下运行很顺畅。
+
+### 34、Ramme
+
+Ramme 是一个很酷的非官方的 Instagram 桌面客户端，给你带来 Instagram 移动端的感觉。它是基于 Electron 开发的客户端，所以它复现了 Instagram 应用的功能，并提供了主题自定义的功能。
+
+![][39]
+
+但是由于 Instagram 的 API 限制，你不能使用 Ramme 客户端上传图像，但你可以订阅 Instagram 流、喜欢和评论文章，给好友发消息。你可以从 [Github][40] 下载 Ramme 安装文件。
+
+### 35、Thunderbird
+
+Thunderbird 是一个开源的邮件客户端，是很多 Linux 发行版的默认邮件客户端。尽管在 2017 年与 Mozilla 分道扬镳（LCTT 译注： Thunderbird 现在由 Thunderbird 议会独立决策，只是将财务和法律关系留在 Mozilla 基金会），Thunderbird 仍然是 Linux 平台非常流行的最好的邮件客户端。它自带的功能包括垃圾邮件过滤、IMAP 和 POP 邮件同步、日历支持、通讯录集成和很多其它可以开箱即用的功能。
+
+![][41]
+
+它是一个跨平台的邮件客户端，由社区提供对所有平台提供支持。因其可以高度自定义，你可以改变它的外观和观感。
+
+### 36、Pidgin
+
+Pidgin 是一个即时信息客户端，你能够在单个窗口下登录不同的即时通讯网络。你可以登录到像 Google Talk、XMPP、AIM、Bonjour 等即时通讯。
+
+![][42]
+
+Pidgin 拥有你所期待的即时通信的所有特点，你总是可以通过安装额外的插件来提升其表现。
+
+```
+$ sudo apt-get install pidgin
+```
+
+### 37、Krita
+
+Krita 是由 KDE 开发的自由开源的数字绘制、编辑和动画的应用。它有优秀的用户界面，每个组件都恰到好处，因此你可以轻松找到你所需要的。
+
+![][43]
+
+它使用 OpenGL 画布，这提升了 Krita 的性能，并且提供了很多功能，如各种绘画工具、动画工具、矢量工具、层和遮罩等很多。可在 Ubuntu 软件中心获取 Krita 并下载。
+
+### 38、Dropbox
+
+Dropbox 是一个出色的云存储客户端，正确安装后，它在 Ubuntu 中运行得非常好。即使 Google Drive 在 Ubuntu 16.04 LTS 和以后的版本中运行得不错，就 Dropbox 提供的特点而言，Dropbox 仍然是 Linux 上的首选云存储工具。
+
+![][44]
+
+它总是在后台运行，可以备份你系统上的新文件到云存储，持续保持你的电脑和云存储间的同步。
+
+```
+$ sudo apt-get install nautilus-dropbox
+```
+
+### 39、Kodi
+
+Kodi 的前身是人们所熟知的 Xbox 媒体中心（XBMC），它是一个开源的媒体播放器。你可以在线或离线播放音乐、视频、播客、视频游戏等。这个软件最初是为第一代的 Xbox 游戏主机开发的，之后慢慢地移植到了个人电脑上。
+
+![][45]
+
+Kodi 有令人印象深刻的视频界面，快速而强大。它是可高度定制的媒体播放器，你可以通过安装插件，来获取在线流服务，如 Pandora、Spotify、Amazon Prime Video、Netflix 和 YouTube 等等。
+
+### 40、Spotify
+
+Spotify 是最好的在线媒体流站点之一。它提供免费和付费的音乐、播客、视频流服务。早期的 Spotify 不支持 Linux，但现在它有了自己的全功能的 Ubuntu 客户端。
+
+![][46]
+
+与 Google Play 音乐播放器一样，Spotify 是必不可少的媒体播放器。你只需要登录你的 Spotify 账户，就能在任何地方获取你最爱的在线内容。
+
+### 41、Brackets
+
+Brackets 是一个由 Adobe 开发的开源的文本编辑器。它可以用来进行 web 开发和设计，例如 HTML、CSS 和 JavaScript。它带有的实时预览模式是一个很棒的特点，当你在脚本中修改时，你可以获得实时预览效果。
+
+![][47]
+
+它是 Ubuntu 上的现代文本编辑器之一，拥有平滑的用户界面，这将 web 开发任务带到新的水平。它同样提供了行内编辑器的特点，支持流行的扩展像 Emmet、Beautify、Git、File Icons 等等。
+
+### 42、Bitwarden
+
+现今，账户安全是一个严重的问题，我们可以看到用户密码被盗和重要数据受到侵害的安全漏洞在不断增加。推荐你使用 Bitwarden，将你的所有账户和登录密码安全地存在一个地方。
+
+![][48]
+
+Bitwarden 使用 AES-256 加密技术来存储所有的登录细节，只有用户可以访问这些数据。它同样可以帮你创建健壮的密码，因为弱密码容易被黑。
+
+### 43、Terminator
+
+Terminator 是一个开源的终端模拟器，是用 Java 语言开发的。它是一个跨平台的模拟器，允许你在单个窗口有多个终端，在 Linux 默认的终端模拟器中不是这样。
+
+![][49]
+
+Terminator 其它杰出的特点包括自动日志、拖放、垂直和水平的智能滚动等。
+
+```
+$ sudo apt-get install terminator
+```
+
+### 44、Yak Yak
+
+Yak Yak 是一个开源的非官方的 Google Hangouts 消息的桌面客户端。它可以作为 Microsort Skype 的一个不错的替代品，自身拥有很多让人吃惊的特点。你可以启用桌面通知、设置语言偏好，使用很少的内存和处理能力就可以工作。
+
+![][50]
+
+Yak Yak 拥有你期待的任何即时消息应用的所有特点，例如输入指示、拖放媒体文件、音/视频电话。
+
+### 45、Thonny
+
+Thonny 是一个简单和轻量级的 IDE，尤其是为编程的初学者设计的。如果你是编程初学者，这是你必备的 IDE，因为当用 Python 编程的时候它会帮你学习。
+
+![][51]
+
+Thonny 同样是一个很棒的调试工具，它支持调试过程中的变量值即时显示，除此之外，它还提供了独立的窗口以执行函数调用，简单的用户界面等等。
+
+```
+$ sudo apt-get install thonny
+```
+
+### 46、字体管理器
+
+字体管理器是一个轻量级的工具，用于管理、添加、移除你的 Ubuntu 系统上的字体。它是特别为 Gnome 桌面环境构建的，在用户不知道如何在命令行管理字体时会发现这个工具非常有用。
+
+![][52]
+
+这个 Gtk+ 字体管理器不是为专业用户准备的，它有简单的用户界面，你会发现很容易使用。你只需要从网上下载字体文件，并使用字体管理器添加它们。
+
+```
+$ sudo add-apt-repository ppa:font-manager/staging
+$ sudo apt-get update
+$ sudo apt-get install font-manager
+```
+
+### 47、Atril 文档查看器
+
+Atril 是一个简单的文件查看器，支持便携文件格式（PDF）、PostScript（PS）、Encapsulated PostScript（EPS）、DJVU 和 DVI。Atril 与 MATE 桌面环境捆绑在一起，它比大多数 Linux 发行版中默认的文件查看器 Evince 更理想。
+
+![][53]
+
+Atril 用简单和轻量级的用户界面，可高度自定义，提供了搜索、书签、UI 左侧的缩略图等特点。
+
+```
+$ sudo apt-get install atril
+```
+
+### 48、Notepadqq
+
+如果你曾在 Windows 上用过 Notepad++，并且想在 Linux 上寻找相似的程序，别担心，开发者们已经将它移植到 Linux，名为 Notepadqq。它是一个简单而强大的文本编辑器，你可以在日常使用它，或用于各种语言进行编程。
+
+![][54]
+
+尽管是作为一个简单的文本编辑器，它有一些令人惊奇的特点，例如，你可以设置主题为暗黑或明亮模式、多选、正则搜索和实时高亮。
+
+```
+$ sudo add-apt-repository ppa:notpadqq-team/notepadqq
+$ sudo apt-get update
+$ sudo apt-get install notepadqq
+```
+
+### 49、Amarok
+
+Amarok 是在 KDE 项目下开发的一个开源音乐播放器。它有直观的界面，让你感觉在家一样，因此你可以轻易的发现你最喜爱的音乐。除了 Clementine，当你寻找 Ubuntu 上的完美的音乐播放器时，Amarok 是一个很棒的选择。
+
+![][55]
+
+Amarok 上的一些顶尖的特点，包括智能播放列表支持，集成在线服务像 MP3tunes、Last.fm、 Magnatune 等。
+
+### 50、Cheese
+
+Cheese 是 Linux 默认的网络摄像头应用，在视频聊天或即时消息应用中非常有用。除了这些，你还可以用这个应用来照相或拍视频，附带一些迷人的特效。
+
+![][56]
+
+它同样提供闪拍模式，让你快速拍摄多张相片，并提供你共享给你的朋友和家人的选项。Cheese 预装在大多数的 Linux 发行版中，但是你同样可以在软件中心下载它。
+
+### 51、MyPaint
+
+MyPaint 是一个自由开源的光栅图形编辑器，专于数字绘画而不是图像操作和相片处理。它是跨平台的应用，与 Corel Painter 很相似。
+
+![][57]
+
+MyPaint 可能是 Windows 上的 Microsoft Paint 应用的很好的替代品。它有简单的用户界面，快速而强大。MyPaint 可以软件中心下载。
+
+### 52、PlayOnLinux
+
+PlayOnLinux 是 WINE 模拟器的前端，允许你在 Linux 上运行 Windows 应用。你只需要在 WINE 中安装 Windows 应用，之后你就可以轻松的使用 PlayOnLinux 启动应用和游戏了。
+
+![][58]
+
+### 53、Akregator
+
+Akregator 是在 KDE 项目下为 KDE Plasma 环境开发的默认 RSS 阅读器。它有简单的用户界面，自带了 KDE 的 Konqueror 浏览器，所以你不需要在阅读新闻提要时切换应用。
+
+Akregator 同样提供了桌面通知、自动摘要等功能。你会发现在大多数 Linux 发行版中它是最好的提要阅读器。
+
+### 54、Brave
+
+Brave 是一个开源的 web 浏览器，拦截了广告和追踪，所以你可以快速和安全的浏览你的内容。它实际做的是代表你向网站和 Youtube 主播支付了费用。如果你宁可支持网站和 Youtube 主播也不愿意看广告，这个浏览器更适合你。
+
+![][60]
+
+对于那些想要安全浏览，但又不想错过互联网上重要信息的人来说，这是一个新概念，一个不错的浏览器。
+
+### 55、Bitcoin Core
+
+Bitcoin Core 是一个比特币官方的客户端，非常安全和可靠。它持续追踪你的所有比特币交易以保证你的所有交易都是有效的。它可以防止比特币矿工和银行完全掌控你的比特币钱包。
+
+![][61]
+
+Bitcoin Core 同样提供了其它重要的特点，像私钥备份、冷存储、安全通知等。
+
+```
+$ sudo add-apt-repository ppa:bitcoin/bitcoin
+$ sudo apt-get update
+$ sudo apt-get install bitcoin-qt
+```
+
+### 56、Speedy 重复查找工具
+
+Speedy 重复查找工具是一个跨平台的文件查找工具，用来帮助你查找你的系统上的重复文件，清理磁盘空间。它是一个智能工具，可以在整个硬盘上搜索重复文件，它同样提供了智能过滤功能，根据文件类型、扩展或大小帮你找到文件。
+
+![][62]
+
+它有一个简单和整洁的用户界面，易于上手。从软件中心下载完后你就可以开始磁盘空间清理了。
+
+### 57、Zulip
+
+Zulip 是一个自由开源的群聊应用，被 Dropbox 收购了。它是用 Python 写的，用 PostgreSQL 数据库。它被设计和开发为其它如 Slack 和 HipChat 的聊天应用的替代品。
+
+![][63]
+
+Zulip 功能丰富，支持例如拖放文件、群聊、私密聊天、图像预览等。它也集成了 Github、JIRA、Sentry 和上百种其它服务。
+
+### 58、Okular
+
+Okular 是为 KDE 桌面环境开发的跨平台的文件查看器。它是一个简单的文件查看器，支持 Portable Document Format (PDF)、PostScript、DjVu、Microsoft Compiled HTML help 和很多其它文件格式。
+
+![][64]
+
+Okular 是在 Ubuntu 上你应该尝试的最好的文件查看器之一，它提供了 PDF 文件评论、画线、高亮等很多功能。你同样可以从 PDF 文件中提取文本文件。
+
+### 59、FocusWriter
+
+FocusWriter 是一个集中注意力的字处理工具，隐藏了你的桌面屏幕，让你能够专注写作。正如你看到的屏幕截图，整个 Ubuntu 屏幕被隐藏了，只有你和你的字处理工具。但你总是可以进入 Ubuntu 屏幕，当你需要的时候，只需要将光标移动到屏幕的边缘即可。
+
+![][65]
+
+它是一个轻量级的字处理器，支持 TXT、RTF、ODT 文件格式。它同样提供了可完全定制的用户界面，还有定时器、警报、每日目标、声音效果等特点，已经被翻译为 20 种语言。
+
+### 60、Guake
+
+Guake 是为 GNOME 桌面环境准备的酷炫的下拉式终端。当你需要时，Guake 就会闪现，当你任务完成后，它就会消失。你只需要按 F12 按钮来启动或退出，这样启动 Guake 比启动一个新的终端窗口更快。
+
+![][66]
+
+Guake 是一个功能丰富的终端，支持多栏，只需要点击几下就能将你的终端内容保存到文件，并且有完全可定制的用户界面。
+
+```
+$ sudo apt-get install guake
+```
+
+### 61、KDE Connect
+
+KDE Connect 是 Ubuntu 上的一个很棒的应用，我很想在这篇马拉松文章中将它提早列出来，但是竞争太激烈了。总之 KDE Connect 可以将你的 Android 智能手机的通知直接转到 Ubuntu 桌面来。
+
+![][67]
+
+有了 KDE Connect，你可以做很多事，例如检查手机电池电量，在电脑和 Android 手机间交换文件，剪贴板同步，发送短信，你还可以将你的手机当作无线鼠标或键盘。
+
+```
+$ sudo add-apt-repository ppa:webupd8team/indicator-kedeconnect
+$ sudo apt-get update
+$ sudo apt-get install kdeconnect indicator-kdeconnect
+```
+
+### 62、CopyQ
+
+CopyQ 是一个简单但是非常有用的剪贴板管理器，它保存你的系统剪贴板内容，无论你做了什么改变，你都可以在你需要的时候搜索和恢复它。它是一个很棒的工具，支持文本、图像、HTML 和其它格式。
+
+![][68]
+
+CopyQ 自身有很多功能像拖放、复制/拷贝、编辑、移除、排序、创建等。它同样支持集成文本编辑器，如 Vim，所以如果你是程序员，这非常有用。
+
+```
+$ sudo add-apt-repository ppa:hluk/copyq
+$ sudo apt-get update
+$ sudo apt-get install copyq
+```
+
+### 63、Tilix
+
+Tilix 是一个功能丰富的高级 GTX3 平铺式终端模拟器。如果你使用 GNOME 桌面环境，那你会爱上 Tilix，因为它遵循了 GNOME 用户界面指导。Tilix 模拟器与大多数 Linux 发行版上默认终端模拟器相比，它给了你切分终端窗口为多个终端面板的功能。
+
+![][69]
+
+Tilix 提供了自定义链接、图片支持、多面板、拖放、固定布局等功能。它同样支持键盘快捷方式，你可以根据你的需要在偏好设置中自定义快捷方式。
+
+```
+$ sudo add-apt-repository ppa:webupd8team/terminix
+$ sudo apt-get update
+$ sudo apt-get install tilix
+```
+
+### 64、Anbox
+
+Anbox 是一个 Android 模拟器，可以让你在 Linux 系统中安装和运行 Android 应用。它是自由开源的 Android 模拟器，通过使用 Linux 容器来执行 Android 运行时环境。它使用最新的 Linux 技术 和 Android 发布版，所以你可以运行任何原生的 Android 应用。
+
+![][70]
+
+Anbox 是现代和功能丰富的模拟器之一，提供的功能包括无限制的应用使用，强大的用户界面，与宿主系统无缝集成。
+
+首先你需要安装内核模块。
+
+```
+$ sudo add-apt-repository ppa:morphis/anbox-support
+$ sudo apt-get update
+$ sudo apt install anbox-modules-dkms
+```
+
+然后你可以使用 snap 来安装 Anbox。
+
+```
+$ snap install --devmode -- beta anbox
+```
+
+### 65、OpenShot
+
+你会发现 OpenShot 是 Linux 发行版中最好的开源的视频编辑器。它是跨平台的视频编辑器，易于使用，性能方面毫不逊色。它支持所有主流的音频、视频、图像格式。
+
+![][71]
+
+OpenShot 有干净的用户界面，功能有拖放、剪切缩放、尺寸缩放、裁剪、快照、实时预览、音频混合和编辑等多种功能。
+
+```
+$ sudo add-apt-repository ppa:openshot.developers/ppa
+$ sudo apt-get update
+$ sudo apt-get install openshot -qt
+```
+
+### 66、Plank
+
+如果你在为你的 Ubuntu 桌面寻找一个 Dock 导航栏，那 Plank 应该是一个选择。它是完美的，安装后你不需要任何的修改，除非你想这么做，它有内置的偏好面板，你可以自定义主题、Dock 大小和位置。
+
+![][72]
+
+尽管是一个简单的导航栏，Plank 提供了通过拖放来重新摆放，固定和运行应用图标，透明主题支持等功能。
+
+```
+$ sudo add-apt-repository ppa:ricotz/docky
+$ sudo apt-get update
+$ sudo apt-get install plank
+```
+
+### 67、Filezilla
+
+Filezilla 是一个免费和跨平台的 FTP 应用，包括 Filezilla 客户端和服务器。它让你使用 FTP 和加密的 FTP，如 FTPS 和 SFTP 传输文件，支持 IPv6 网络协议。
+
+![][73]
+
+它是一个简单的文件传输应用，支持拖放，支持世界范围的各种语言，多任务的强大用户界面，可以控制和配置传输速度。
+
+### 68、Stacer
+
+Stacer 是一个开源的系统诊断和优化工具，使用 Electron 开发框架开发。它有一个优秀的用户界面，你可以清理缓存内存、启动应用、卸载不需要的应用、掌控后台系统进程。
+
+![][74]
+
+它也可以让你检查磁盘、内存和 CPU 使用情况，给你下载和上传的实时状态。它看起来像 Ubuntu clener 的强力竞争者，但是两者都有独特的特点。
+
+```
+$ sudo add-apt-repository ppa:oguzhaninan/stacer
+$ sudo apt-get update
+$ sudo apt-get install stacer
+```
+
+### 69、4K 视频下载器
+
+4K 视频下载器是一个简单的视频下载工具，你可以用来从 Vimeo、Facebook、YouTube 和其它在线视频流站点下载视频、播放列表、频道。它支持下载 YouTuBe 播放列表和频道，可以采用 MP4、MKV、M4A、3GP 和很多其它音/视频格式。
+
+![][75]
+
+4K 视频下载器不是你想的那么简单，除了正常的视频下载，它支持 3D 和 360 度视频下载。它同样提供应用内代理设置、直连 iTunes 等功能。你可以从[这里][76]下载。
+
+### 70、Qalculate
+
+Qalculate 是一个多用途、跨平台的桌面计算器，简单而强大。它可以用来解决复杂的数学问题和等式、货币汇率转换和很多其它日常计算。
+
+![][77]
+
+它有优秀的用户界面，提供了自定义功能、单位计算、符号计算、四则运算、画图和很多你可以在科学计算器上发现的功能。
+
+### 71、Hiri
+
+Hiri 是一个跨平台的邮件客户端，使用 Python 语言开发的。它有平滑的用户界面，就它的功能和服务而言，是 Micorsoft Outlook 的很好的替代品。这是很棒的邮件客户端，可以用来发送和接收邮件，管理通讯录、日历和任务。
+
+![][78]
+
+它是一个具有丰富特点的邮件客户端，提供的功能有集成的任务管理器、邮件同步、邮件评分、邮件过滤等多种功能。
+
+```
+$ sudo snap install hiri
+```
+
+### 72、Sublime Text
+
+Sublime Text 是一个跨平台的源代码编辑器，用 C++ 和 Python 写的。它有 Python 语言编程接口（API），支持所有主流的编程语言和标记语言。它是简单轻量级的文本编辑器，可被用作 IDE，包含自动补全、语法高亮、分窗口编辑等功能。
+
+![][79]
+
+这个文本编辑器包括一些额外特点：任意跳转、跳转定义、多选、命令模式和可完全定制的用户界面。
+
+```
+$ sudo apt-get install sublime-text
+```
+
+### 73、TeXstudio
+
+Texstudio 是一个创建和编辑 LaTex 文件的集成写作环境。它是开源的编辑器，提供了语法高亮、集成的查看器、交互式拼写检查、代码折叠、拖放等特点。
+
+![][80]
+
+它是跨平台的编辑器，有简单轻量级的用户界面，易于使用。它集成了 BibTex 和 BibLatex 目录管理器，同样有集成的 PDF 查看器。你可以从[官网][81]和 Ubuntu 软件中心下载 Texstudio。
+
+### 74、QtQR
+
+QtQR 是一个基于 Qt 的应用，让你在 Ubuntu 中创建和读取二维码。它是用 Python 和 Qt 开发的，有简单和轻量级的用户界面，你可以编码网站地址、邮件、文本、短消息等。你也可以用网络相机解码二维码。
+
+![][82]
+
+如果你经常处理产品销售和服务，QtQR 会证明是有用的工具，我觉得没有能在如此低硬件的要求下能和 QtQR 一样提供类似功能顺畅运行的应用了。
+
+```
+$ sudo add-apt-repository ppa: qr-tools-developers/qr-tools-stable
+$ sudo apt-get update
+$ sudo apt-get install qtqr
+```
+
+### 75、Kontact
+
+Kontact 是一个为 KDE 桌面环境开发的集成的个人信息管理器（PIM）。它集成了多个软件到一个集合中，在一个用户界面集成了 KMail、KOrganizer和 KAddressBook，你可以管理所有的邮件、通讯录、日程表等。
+
+![][83]
+
+它可能是 Microsoft Outlook 的非常好的替代品，因为它是快速且高度高配置的消息管理工具。它有很好的用户界面，你会发现很容易上手。
+
+```
+$ sudo apt-get install kontact
+```
+
+### 76、NitroShare
+
+NitroShare 是一个跨平台、开源的网络文件共享应用。它让你轻松的在局域网的多个操作系统中共享文件。它简单而强大，当在局域网中运行 NitroShare 时，它会自动侦查其它设备。
+
+![][84]
+
+文件传输速度让 NitroShare 成为一个杰出的文件共享应用，它在能够胜任的硬件中能够达到 GB 级的传输速度。没有必要额外配置，安装完成后你就可以开始文件传输。
+
+```
+$ sudo apt-add-repository ppa:george-edison55/nitroshare
+$ sudo apt-get update
+$ sudo apt-get install nitroshare
+```
+
+### 77、Konversation
+
+Konversation 是一个为 KDE 桌面环境开发的开源的网络中继聊天（IRC）客户端。它给了你到 Freenode 网络频道的快速入口，你可以为大多数发行版找到支持。
+
+![][85]
+
+它是一个简单的聊天客户端，支持 IPv6 链接、SSL 服务器支持、书签、屏幕通知、UTF-8 检测和另外的主题。它易于使用的 GUI 是高度可配置的。
+
+```
+$ sudo apt-get install konversation
+```
+
+### 78、Discord
+
+如果你是硬核游戏玩家，经常玩在线游戏，我有一个很棒的应用推荐给你。Discord 是一个免费的网络电话应用，尤其是为在线游戏者们设计的。它是一个跨平台的应用，可用来文字或语音聊天。
+
+![][86]
+
+Discord 是一个非常流行的语音通话应用游戏社区，因为它是完全免费的，它是 Skype、Ventrilo、Teamspeak 的很好的竞争者。它同样提供清晰的语音质量、现代的文本聊天，你可以共享图片、视频和链接。
+
+### 79、QuiteRSS
+
+QuiteRSS是一个开源的 RSS 和 Atom 新闻摘要的聚合应用。它是跨平台的摘要阅读器，用 Qt 和 C++ 写的。它有简单的用户界面，你可以改变为经典或者报纸模式。它集成了 webkit 浏览器，因此，你可以在单个窗口执行所有任务。
+
+![][87]
+
+QuiteRSS 自带了很多功能，像内容过滤、自动规划摘要、导入/导出 OPML、系统托盘集成了很多其它摘要阅读器有的特点。
+
+```
+$ sudo apt-get install quiterss
+```
+
+### 80、MPV Media Player
+
+MPV 是一个自由开源的媒体播放器，基于 MPlayer 和 MPlayer 2。它有简单的用户界面，用户只需要拖放音/视频文件来播放，因为在 GUI 上没有添加媒体文件的选项。
+
+![][88]
+
+关于 MPV 的一件事是它可以轻松播放 4K 视频，Linux 发行版中的其它媒体播放器可能做不到。它同样给了用户播放在线视频流站点如 YouTube 和 Dailymotion 的能力。
+
+```
+$ sudo add-apt-repository ppa:mc3man/mpv-tests
+$ sudo apt-get update
+$ sudo apt-get install -y mpv
+```
+
+### 81、Plume Creator
+
+如果你是一个作家，那么 Plume Creator 是你必不可少的应用，因为你在 Ubuntu 上找不到其它应用像 Plume Creater 这样。写作和编辑故事、章节是繁重的任务，在 Plume Creator 这个令人惊奇的工具的帮助下，将大大帮你简化这个任务。
+
+![][89]
+
+它是一个开源的应用，拥有精简的用户界面，开始你可能觉得困惑，但不久你就会习惯的。它提供的功能有：编辑笔记、摘要、导出 HTML 和 ODT 格式、富文本编辑。
+
+```
+$ sudo apt-get install plume-creator
+```
+
+### 82、Chromium Web 浏览器
+
+Chromium 是一个由 Google 开发和发布的开源 Web 浏览器。Chromium 就其外观和特点而言，很容易被误认为是 Chrome。它是轻量级和快速的网络浏览器，拥有最小用户界面。
+
+![][90]
+
+如果你经常在 Windows 上使用 Google Chrome，而想在 Linux 上寻找一个类似的浏览器，那么 Chromium 就是你的最佳选择，你可以登录到你的 Google 账户以访问包括 Gmail 在内的所有 Google 服务。
+
+### 83、简单天气指示器
+
+简单天气指示器是用 Python 开发的开源天气提示应用。它自动侦查你的位置，并显示你天气信息像温度，下雨的可能性，湿度，风速和可见度。
+
+![][91]
+
+简单天气指示器自带一些可配置项，例如位置检测、温度单位、位置可见度开关等等。它是一个还酷的应用，可以根据你的桌面来调整。
+
+### 84、SpeedCrunch
+
+SpeedCrunch 是一个快速和高精度的科学计算器。它预置了数学函数、用户定义函数、复数和单位转换支持。它有简单的用户界面并易于使用。
+
+![][92]
+
+这个科学计算器有令人吃惊的特点，如结果预览、语法高亮和自动补全。它是跨平台的，并有多语言支持。
+
+### 85、Scribus
+
+Scribus 是一个自由开源的桌面出版应用，允许你创建宣传海报、杂志和图书。它是基于 Qt 工具器的跨平台应用，在 GNU 通用公共许可证下发布。它是一个专业的应用，拥有 CMYK 和 ICC 颜色管理的功能、基于 Python 的脚本引擎，和 PDF 创建功能。
+
+![][93]
+
+Scribus 有相当好的用户界面，易于使用，可以在低配置下轻松使用。在所有的最新的 Linux 发行版的软件中心可以下载它。
+
+### 86. Cura
+
+Cura 是一个由 David Braam 开发的开源的 3D 打印应用。Ultimaker Cura 是 3D 打印世界最流行的软件，世界范围有百万用户在使用。它遵守 3D 打印模型的 3 步：设计、准备、打印。
+
+![][94]
+
+它是功能丰富的 3D 打印应用，为 CAD 插件和扩展提供了无缝支持。它是一款简单易于使用的工具，新手艺术家可以马上开始了。它支持主流的文件格式像 STL、3MF 和 OBJ。
+
+### 87、Nomacs
+
+Nomacs 是一款开源、跨平台的图像浏览器，支持所有主流的图片格式包括 RAW 和 psd 图像。它可以浏览 zip 文件中的图像或者 Microsoft Office 文件并提取到目录。
+
+![][95]
+
+Nomacs 拥有非常简单的用户界面，图像缩略图在顶部，它提供了一些基本的图像操作特点像修改、调整大小、旋转、颜色纠正等。
+
+```
+$ sudo add-apt-repository ppa:nomacs/stable
+$ sudo apt-get update
+$ sudo apt-get install nomacs
+```
+
+### 88、BitTicker
+
+BitTicker 是一个 Ubuntu 上的在线的 BTC-USDT 价格接收器。它是一个简单的工具，能够连接到 bittrex.com 市场，提取最新的 BTC-USDT 价格，并在系统托盘显示 Ubuntu 时钟。
+
+![][96]
+
+它是简单但有用的工具，如果你经常有规律的投资比特币并且必须了解价格波动的话。
+
+### 89、Organize My Files
+
+Organize My Files 是一个跨平台的一键点击文件组织工具，它在 Ubuntu 中以 Snap 包的形式获得。它简单而强大，可以帮助你找到未组织的文件，通过简单点击来掌控它们。
+
+![][97]
+
+它有易于理解的用户界面，强大且快速。它提供了很多功能：自动组织、递归组织、智能过滤和多层文件夹组织等。
+
+### 90、GnuCash
+
+GnuCash 是一个金融账户软件，在 GNU 公共证书下自由使用。它是个人和商业账户的理想软件。它有简单的用户界面允许你追踪银行账户、股票、收入和花费。
+
+![][98]
+
+GnuCash 实现了双入口记账系统，基于专业的账户原则来确保帐薄的平衡和报告的精确。
+
+### 91、Calibre
+
+Calibre 是一个跨平台的开源的面向电子书需求的解决方案。它是一个简单的电子书管理器，提供显示、创建、编辑电子书、组织已存在的电子书到虚拟书库、同步和其它更多功能。
+
+![][99]
+
+Calibre 同样可以帮你转换电子书到你需要的格式并发送到你的电子书阅读设备。Calibre 是一个很棒的工具，如果你经常阅读和管理电子书的话。
+
+### 92、MATE 词典
+
+MATE 词典是一个简单的词典，基本上是为 MATE 桌面环境开发的。你可以仅仅输入字然后这个字典会显示意思和引用。
+
+![][100]
+
+它是简单和轻量级的在线词典，有极简的用户界面。
+
+### 93、Converseen
+
+Converseen 是免费的跨平台的批量图片处理应用，允许你转换、编辑、调整、旋转、裁剪大量图像，而仅仅需要一次鼠标点击。它提供了使用前缀或后缀图像批量重命名和从一个 Windows 图标文件提取图像等功能。
+
+![][101]
+
+它有很好的用户界面，易于使用，即时你是一个新手。它也能够转换整个 PDF 文件为图像集合。
+
+### 94、贴片地图编辑器
+
+贴片地图编辑器是一个免费的关卡地图编辑器，允许你以正交、等轴、和六角等方向编辑地图。这个工具对于游戏开发者在游戏引擎开发阶段内可能非常有用。
+
+![][102]
+
+它是一个通用的地图编辑器，让你创建升级位置、地图布局、碰撞区域和敌人位置。它保存所有的数据为 tmx 格式。
+
+### 95. Qmmp
+
+Qmmp 是一个自由开源的音频播放器，用 C++ 和 Qt 开发的。它是跨平台的音频播放器，界面与 Winamp 很相似。 它有简单的直观的用户界面，可以用 Winamp 皮肤替代默认的 UI。
+
+![][103]
+
+它提供了自动唱片集封面获取、支持多艺术家，另外的插件和扩展支持和其它与 Winamp 相似的特点。
+
+```
+$ sudo add-apt-repository ppa:forkotov02/ppa
+$ sudo apt-get update
+$ sudo apt-get install qmmp qmmp-q4 qmmp-plugin-pack-qt4
+```
+
+### 96、Arora
+
+Arora 是一个免费开源的 web 浏览器，提供了专有的下载管理器、书签、私密模式、选项卡式浏览。
+
+![][104]
+
+Arora web 浏览器由 Benjamin C. Meyer 开发，它由于它的轻量自然灵活的特点在 Linux 用户间很受欢迎。
+
+### 97、XnSketch
+
+XnSketch 是一个 Ubuntu 上的酷应用，只需要几次点击，就能帮你转换你的图片为卡通或素描图。它展现了 18 个不同的效果，例如：锐化、白描、铅笔画等等。
+
+![][105]
+
+它有优秀的用户界面，易于使用。一些额外的特点包括透明度和边缘锐化调整、对比度、亮度、饱和度调整。
+
+### 98、Geany
+
+Geany 是一个简单而轻量级的文本编辑器，像一个集成开发环境。它是跨平台的文本编辑器，支持所有主流编程语言包括 Python、C++、LaTex、Pascal、C#、etc。
+
+
+![][106]
+
+Geany 有个类似于 Notepad++ 编程编辑器的简单用户界面。它提供了 IDE 的功能，如代码导航、自动补完、格式高亮，并支持扩展。
+
+```
+$ sudo apt-get install geany
+```
+
+### 99、Mumble
+
+Mumble 是又一个 VoIP 应用，与 Discord 类似。Mumble 同样最初是为在线游戏玩家设计的，使用客户端-服务器架构提供了端到端的聊天。在 Mumble 上的声音质量非常好，它提供了端到端的加密来确保私密性。
+
+![][107]
+
+Mumble 是一个开源应用，有简单的用户界面，易于使用。Mumble 在 Ubuntu 软件中心可以下载。
+
+```
+$ sudo apt-get install mumble-server
+```
+
+### 100、Deluge
+
+Deluge 是一个跨平台的轻量级的 BitTorrent 客户端，能够用来在 Ubuntu 上下载文件。BitTorrent 客户端与很多 Linux 发行版一起发行，但 Deluge 是最好的 BitTorrent 客户端，界面简单、易于使用。
+
+![][108]
+
+Deluge 拥有你可以在其它 BitTorrent 客户端上发现的所有功能，但是一个功能特别突出，它给了用户从其它设备访问客户端的能力，这样你可以远程下载文件了。
+
+```
+$ sudo add-apt-repository ppa:deluge-team/ppa
+$ sudo apt-get update
+$ sudo apt-get install deluge
+```
+
+所以这些就是 2018 年我为大家选择的 Ubuntu 上最好的 100 个应用了。所有列出的应用都在 Ubuntu 18.04 上测试了，肯定在老版本上也能运行。
+
+--------------------------------------------------------------------------------
+
+via: https://linuxhint.com/100_best_ubuntu_apps/
+
+作者：[Swapnil Tirthakar][a]
+选题：[lujun9972](https://github.com/lujun9972)
+译者：[warmfrog](https://github.com/warmfrog)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://linuxhint.com/author/swapnil/
+[1]:https://linuxhint.com/applications-2018-ubuntu/
+[2]:https://linuxhint.com/wp-content/uploads/2018/06/100-Best-Ubuntu-Apps.png
+[3]:https://linuxhint.com/wp-content/uploads/2018/06/Chrome.png
+[4]:https://linuxhint.com/wp-content/uploads/2018/06/Steam.png
+[5]:https://linuxhint.com/wp-content/uploads/2018/06/Wordpress.png
+[6]:https://linuxhint.com/wp-content/uploads/2018/06/VLC.png
+[7]:https://linuxhint.com/wp-content/uploads/2018/06/Atom-Text-Editor.png
+[8]:https://linuxhint.com/wp-content/uploads/2018/06/GIMP.png
+[9]:https://linuxhint.com/wp-content/uploads/2018/06/Google-Play.png
+[10]:https://www.googleplaymusicdesktopplayer.com/
+[11]:https://linuxhint.com/wp-content/uploads/2018/06/Franz.png
+[12]:https://meetfranz.com/#download
+[13]:https://linuxhint.com/wp-content/uploads/2018/06/Synaptic.png
+[14]:https://linuxhint.com/wp-content/uploads/2018/06/Skype.png
+[15]:https://linuxhint.com/wp-content/uploads/2018/06/VirtualBox.png
+[16]:https://linuxhint.com/wp-content/uploads/2018/06/Unity-Tweak-Tool.png
+[17]:https://linuxhint.com/wp-content/uploads/2018/06/Ubuntu-Cleaner.png
+[18]:https://linuxhint.com/wp-content/uploads/2018/06/Visual-Studio-Code.png
+[19]:https://linuxhint.com/wp-content/uploads/2018/06/Corebird.png
+[20]:https://linuxhint.com/wp-content/uploads/2018/06/Pixbuf.png
+[21]:https://linuxhint.com/wp-content/uploads/2018/06/Clementine.png
+[22]:https://linuxhint.com/wp-content/uploads/2016/06/blender.jpg
+[23]:https://linuxhint.com/wp-content/uploads/2018/06/Audacity.png
+[24]:https://linuxhint.com/wp-content/uploads/2018/06/Vim.png
+[25]:https://linuxhint.com/wp-content/uploads/2018/06/Inkscape-1.png
+[26]:https://linuxhint.com/wp-content/uploads/2018/06/ShotCut.png
+[27]:https://linuxhint.com/wp-content/uploads/2018/06/Simple-Screen-Recorder.png
+[28]:https://linuxhint.com/wp-content/uploads/2018/06/Telegram.png
+[29]:https://linuxhint.com/wp-content/uploads/2018/06/ClamTk.png
+[30]:https://linuxhint.com/wp-content/uploads/2018/06/Mailspring.png
+[31]:https://linuxhint.com/wp-content/uploads/2018/06/PyCharm.png
+[32]:https://linuxhint.com/wp-content/uploads/2018/06/Caffeine.png
+[33]:https://linuxhint.com/wp-content/uploads/2018/06/Etcher.png
+[34]:https://etcher.io/
+[35]:https://linuxhint.com/wp-content/uploads/2018/06/Neofetch.png
+[36]:https://linuxhint.com/wp-content/uploads/2018/06/Liferea.png
+[37]:https://linuxhint.com/wp-content/uploads/2018/06/Shutter.png
+[38]:https://linuxhint.com/wp-content/uploads/2018/06/Weather.png
+[39]:https://linuxhint.com/wp-content/uploads/2018/06/Ramme.png
+[40]:https://github.com/terkelg/ramme/releases
+[41]:https://linuxhint.com/wp-content/uploads/2018/06/Thunderbird.png
+[42]:https://linuxhint.com/wp-content/uploads/2018/06/Pidgin.png
+[43]:https://linuxhint.com/wp-content/uploads/2018/06/Krita.png
+[44]:https://linuxhint.com/wp-content/uploads/2018/06/Dropbox.png
+[45]:https://linuxhint.com/wp-content/uploads/2018/06/kodi.png
+[46]:https://linuxhint.com/wp-content/uploads/2018/06/Spotify.png
+[47]:https://linuxhint.com/wp-content/uploads/2018/06/Brackets.png
+[48]:https://linuxhint.com/wp-content/uploads/2018/06/Bitwarden.png
+[49]:https://linuxhint.com/wp-content/uploads/2018/06/Terminator.png
+[50]:https://linuxhint.com/wp-content/uploads/2018/06/Yak-Yak.png
+[51]:https://linuxhint.com/wp-content/uploads/2018/06/Thonny.png
+[52]:https://linuxhint.com/wp-content/uploads/2018/06/Font-Manager.png
+[53]:https://linuxhint.com/wp-content/uploads/2018/06/Atril.png
+[54]:https://linuxhint.com/wp-content/uploads/2018/06/Notepadqq.png
+[55]:https://linuxhint.com/wp-content/uploads/2018/06/Amarok.png
+[56]:https://linuxhint.com/wp-content/uploads/2018/06/Cheese.png
+[57]:https://linuxhint.com/wp-content/uploads/2018/06/MyPaint.png
+[58]:https://linuxhint.com/wp-content/uploads/2018/06/PlayOnLinux.png
+[59]:https://linuxhint.com/wp-content/uploads/2018/06/Akregator.png
+[60]:https://linuxhint.com/wp-content/uploads/2018/06/Brave.png
+[61]:https://linuxhint.com/wp-content/uploads/2018/06/Bitcoin-Core.png
+[62]:https://linuxhint.com/wp-content/uploads/2018/06/Speedy-Duplicate-Finder.png
+[63]:https://linuxhint.com/wp-content/uploads/2018/06/Zulip.png
+[64]:https://linuxhint.com/wp-content/uploads/2018/06/Okular.png
+[65]:https://linuxhint.com/wp-content/uploads/2018/06/Focus-Writer.png
+[66]:https://linuxhint.com/wp-content/uploads/2018/06/Guake.png
+[67]:https://linuxhint.com/wp-content/uploads/2018/06/KDE-Connect.png
+[68]:https://linuxhint.com/wp-content/uploads/2018/06/CopyQ.png
+[69]:https://linuxhint.com/wp-content/uploads/2018/06/Tilix.png
+[70]:https://linuxhint.com/wp-content/uploads/2018/06/Anbox.png
+[71]:https://linuxhint.com/wp-content/uploads/2018/06/OpenShot.png
+[72]:https://linuxhint.com/wp-content/uploads/2018/06/Plank.png
+[73]:https://linuxhint.com/wp-content/uploads/2018/06/FileZilla.png
+[74]:https://linuxhint.com/wp-content/uploads/2018/06/Stacer.png
+[75]:https://linuxhint.com/wp-content/uploads/2018/06/4K-Video-Downloader.png
+[76]:https://www.4kdownload.com/download
+[77]:https://linuxhint.com/wp-content/uploads/2018/06/Qalculate.png
+[78]:https://linuxhint.com/wp-content/uploads/2018/06/Hiri.png
+[79]:https://linuxhint.com/wp-content/uploads/2018/06/Sublime-text.png
+[80]:https://linuxhint.com/wp-content/uploads/2018/06/TeXstudio.png
+[81]:https://www.texstudio.org/
+[82]:https://linuxhint.com/wp-content/uploads/2018/06/QtQR.png
+[83]:https://linuxhint.com/wp-content/uploads/2018/06/Kontact.png
+[84]:https://linuxhint.com/wp-content/uploads/2018/06/Nitro-Share.png
+[85]:https://linuxhint.com/wp-content/uploads/2018/06/Konversation.png
+[86]:https://linuxhint.com/wp-content/uploads/2018/06/Discord.png
+[87]:https://linuxhint.com/wp-content/uploads/2018/06/QuiteRSS.png
+[88]:https://linuxhint.com/wp-content/uploads/2018/06/MPU-Media-Player.png
+[89]:https://linuxhint.com/wp-content/uploads/2018/06/Plume-Creator.png
+[90]:https://linuxhint.com/wp-content/uploads/2018/06/Chromium.png
+[91]:https://linuxhint.com/wp-content/uploads/2018/06/Simple-Weather-Indicator.png
+[92]:https://linuxhint.com/wp-content/uploads/2018/06/SpeedCrunch.png
+[93]:https://linuxhint.com/wp-content/uploads/2018/06/Scribus.png
+[94]:https://linuxhint.com/wp-content/uploads/2018/06/Cura.png
+[95]:https://linuxhint.com/wp-content/uploads/2018/06/Nomacs.png
+[96]:https://linuxhint.com/wp-content/uploads/2018/06/Bit-Ticker-1.png
+[97]:https://linuxhint.com/wp-content/uploads/2018/06/Organize-My-Files.png
+[98]:https://linuxhint.com/wp-content/uploads/2018/06/GNU-Cash.png
+[99]:https://linuxhint.com/wp-content/uploads/2018/06/Calibre.png
+[100]:https://linuxhint.com/wp-content/uploads/2018/06/MATE-Dictionary.png
+[101]:https://linuxhint.com/wp-content/uploads/2018/06/Converseen.png
+[102]:https://linuxhint.com/wp-content/uploads/2018/06/Tiled-Map-Editor.png
+[103]:https://linuxhint.com/wp-content/uploads/2018/06/Qmmp.png
+[104]:https://linuxhint.com/wp-content/uploads/2018/06/Arora.png
+[105]:https://linuxhint.com/wp-content/uploads/2018/06/XnSketch.png
+[106]:https://linuxhint.com/wp-content/uploads/2018/06/Geany.png
+[107]:https://linuxhint.com/wp-content/uploads/2018/06/Mumble.png
+[108]:https://linuxhint.com/wp-content/uploads/2018/06/Deluge.png
+[109]:https://twitter.com/linuxhint
+[110]:https://twitter.com/SwapTirthakar
+[111]:https://linux.cn/lctt/
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
diff --git a/published/201907/20180902 Learning BASIC Like It-s 1983.md b/published/201907/20180902 Learning BASIC Like It-s 1983.md
new file mode 100644
index 0000000000..db8caa1f9b
--- /dev/null
+++ b/published/201907/20180902 Learning BASIC Like It-s 1983.md
@@ -0,0 +1,179 @@
+穿越到 1983 年学习 BASIC
+======
+
+
+
+1983 年时我还没出生，这让我略有一些遗憾。但我特别遗憾的是，是我没有经历过 8 位计算机时代的到来，因为我认为那些初次接触到还相对简单和受限的计算机的人们，拥有超过如今的我们的巨大优势。
+
+今天，（几乎）每个人知道如何使用计算机，但是即使是在计算机行业当中，也很少有人能明白任何一台计算机内部的所有内容。现在软件分为[如此多的层次][1]，做的是如此不同的事情，没有哪个人能知道哪些是必不可少的。而在 1983 年，家用电脑足够傻大粗，努力一些的人就能了解到一台特定的计算机是如何工作的。那样的一个人可能不会像今天的我觉得操作系统那么神秘，因为如今的操作系统已经在硬件上叠加了太多的抽象层。我希望这些抽象层逐一引入以易于理解；而今天，新的程序员们不得不自上而下、按时间回溯地尝试理解它们。
+
+很多著名的程序员，尤其在计算机游戏行业，孩童时期就在苹果 II 和 Commodore 64 这样的 8 位计算机上开始编写游戏，John Romero、Richard Garriott 和 Chris Roberts 都是这样的例子。这好理解。在 8 位计算机时代，很多游戏只能在计算机杂志和[书籍][2]中以印刷的 BASIC 程序清单方式得到。如果你想玩其中一款游戏，就必须手工键入整个程序。不可避免的，你可能遇到一些问题，所以你就得调试你的程序。等到你让它可以工作起来了，你就已经对程序是如何运行的有了足够的了解，你就可以开始自己修改它了。如果你是一个狂热的游戏玩家，你几乎必然会成为一名优秀的程序员。
+
+在我的童年时期我也玩电脑游戏。但是我玩的游戏是在 CD-ROM 上的。我有时发现我自己必须得搜索一下如何修复崩溃的安装程序，这可能涉及编辑 Windows 注册表之类的东西。可能是这种小故障的排除让我感觉很棒，所以我才考虑在大学里学习计算机科学。但是在大学中从不教我一些计算机如何工作的或如何控制它们的关键性的东西。
+
+当然，现在我可以告诉计算机去干什么。尽管如此，我还是不禁感到，我缺少一些根本的见解 —— 只有那些伴随着更简单的计算机编程而成长的人才有的深刻见解。我不禁在想，如果在上世纪 80 年代初就接触到计算机会是什么样子？它们与今天使用计算机的体验相比有何不同？
+
+这篇文章将与通常的 Two-Bit History 的文章有一点不同，因为我将为这些问题尝试设想一个答案。
+
+### 1983
+
+就在上周，你在电视上看到了 [Commodore 64 的广告][3] ，现在 M\*A\*S\*H 播完了（LCTT 译注： 这是一部上世纪 70 年代初的电视剧），星期一晚上你可以找点新的事情做了。这个 Commodore 64 甚至看起来比鲁迪（LCTT 译注：应该是下文中拥有 Apple II 的人）的家人放在他们家地下室的 Apple II 更好。而且，广告中吹嘘说新的计算机会让你的朋友们“挤破”你家的大门。你知道学校里的几个家伙宁愿在你家闲逛，也不愿去鲁迪家里，只要他们能玩 Zork 就行。
+
+所以，你得说服你的父母去买一台。你的母亲说，这事可以考虑，只要你不去游戏厅玩街机就给你买一台家庭电脑。虽然不太情愿，但是你还是同意了。而你的父亲则想，他可以用 MultiPlan （LCTT 译注：电子表格程序）跟踪家庭的资金状况，MultiPlan 是他曾听说过的一个电子表格程序，这就是为什么这台计算机被放在客厅的原因。然而，一年后，你仍然是唯一使用它的人。最终，他们同意你把它搬到了你的卧室的桌子上，正好位于你的警察海报下方。
+
+（你的姐姐对这个决定表示抗议，但是，在 1983 年电脑这种东西[并不适合女孩][4]。）
+
+你的父亲在下班路上从 [ComputerLand][5] 那里把它捎了回来。你俩把盒子放置在电视机的旁边，并打开了它。外包装上说“欢迎来到友好的计算机世界”。而二十分钟以后你就不再信这句话了 —— 你俩仍然在尝试把 Commodore 连接到电视机上，并在想电视机的天线电缆到底是 75 欧姆还是 300 欧姆的同轴电缆。但是，最终你把电视机调到了频道 3，看到了一个颗粒状的、紫色的图像。
+
+![Commodore 64 启动屏幕][6]
+
+计算机显示了一个 `READY`。你的爸爸把计算机推向了你，这意思是你是第一个尝试它的人。你小心翼翼地敲击每个字母，键入了 `HELLO`。然而计算机的回应是令人困惑的。
+
+![Commodore 64 语法错误][7]
+
+你尝试输入了一些稍有不同的单词，然而回应总是一样的。你父亲说，你最好仔细读一下手册的其它部分。这绝非易事，[随 Commodore 64 一起提供的手册][8] 是一本小一些的书。但是这不会困住你，因为手册的介绍预示着奇迹。
+
+它声称，Commodore 64 有“微型计算机行业中最先进的图画制作器”，能允许“你设计拥有四种不同颜色的图画，就像你在街机视频游戏里看到的一样”。Commodore 64 也有“内置的音乐和声音效果，可以与很多著名的音乐合成器相媲美”。所有的这些工具都置身于你的手边，手册会引导你完成所有这些：
+
+> 与所有提供的硬件一样重要的是，这本用户指南将提高你对计算机的理解。它无法在这里告诉你有关计算机的所有信息，但是它会向你推荐各种出版物，以获取有关所提出主题的更多详细信息。Commodore 希望你真正喜欢你的新 COMMODORE 64。要想真正得到乐趣，请记住：编程不是一种一天就能学会的东西。通读这个用户指南你要有耐心。
+
+那一夜，你在床上通读了整整前三个章节：“安装”、“入门”和“BASIC 编程入门”，在你最终睡着时，手册还打开着放在了胸前。
+
+### Commodore BASIC
+
+现在是星期六早上，你渴望尝试你所学到的新东西。手册里教给你的第一件事是如何更改在显示器上的颜色。你按照操作说明，按下 `CTRL-9` 来进入反色输入模式，然后按住空格键来创建了一个长长的空行。你可以使用 `CTRL-1` 到 `CTRL-8` 在不同的颜色之间交换，这让你的电视机屏幕焕发出了新的力量。
+
+![Commodore 64 颜色带][9]
+
+尽管这很酷，但你觉得这不能算是编程。要对计算机编程，你昨晚已经学会了如何做，你必须以一种称为 BASIC 的语言与计算机交谈。对你来说，BASIC 看起来就像星球大战中的东西一样科幻，但是，到 1983 年时，其实 BASIC 已经快有二十岁了。它是由两位达特茅斯教授 John Kemeny 和 Tom Kurtz 发明的，他们想让社会科学和人文科学中的本科生也可以使用计算机。它被广泛使用在微型计算机上，在大学的数学课上很受欢迎。在比尔盖茨和保罗艾伦为 Altair 编写了微软 BASIC 解释器后，它就成为了微型计算机上的标准。但是这本手册对此没有任何解释，那么多年你都没学过它。
+
+手册中建议你尝试的第一个 BASIC 命令是 `PRINT` 命令。你输入了 `PRINT "COMMODORE 64"`，很慢，因为你需要花费一点时间才能在按键 `2` 上面找到引号符号。你单击 `RETURN`，这一次，计算机没有抱怨，完全是按照你告诉它做的，在下一行中显示了 “COMMODORE 64” 。
+
+现在你尝试对各种不同的东西使用 `PRINT` 命令：两个数字加在一起，两个数字乘在一起，甚至几个十进制数字。你不再输入 `PRINT` ，而是使用 `?` 代替，因为手册中告诉你 `?` 是 `PRINT` 的一个缩写，通常专业程序员都这么使用。你感觉自己已经像是一个专家了，不过你想起你还没有进行到第三章“BASIC 编程入门”。
+
+你很快就开始了。该章节提示你编写你的第一个真正的 BASIC 程序。你输入 `NEW` 并单击 `RETURN`，它给了你一个干净的黑板。然后你在其中输入你的程序：
+
+```
+10 ?"COMMODORE 64"
+20 GOTO 10
+```
+
+手册里解释说 10 和 20 是行号。它们为计算机排序了语句。它们也允许程序员在某些命令中引用程序的其它行，正像你在这里使用的 `GOTO` 命令一样，它将程序指回到行 10。“这是一个很好的编程习惯”，手册认为，“以 10 的增量来编号行，可以防止你以后需要插入一些语句”。
+
+你输入 `RUN`，并凝视充满了 “COMMODORE 64” 的屏幕，它一遍又一遍的重复。
+
+![Commodore 64 显示反复打印 "Commodore 64" 的结果][10]
+
+你不确定这不会引爆你的计算机，过了一秒钟你才想起来应该单击 `RUN/STOP` 按键来打断循环。
+
+手册接下来的一些部分向你介绍了变量，它告诉你变量像“在计算机中许多的盒子，它们每个可以容纳一个数字或一个文本字符串”。以一个 `%` 符号结尾的变量是一个整数，与此同时，以一个 `$` 符号结尾的变量是一个字符串。其余的所有变量是一些称为“浮点”变量的东西。手册警告你要小心变量名称，因为计算机仅会识别变量名称的前两个字母，尽管它不限制你想创建的名称有多长。（这并没有特别让你困扰，但是要是在 30 年后来看，这可能会让人们感到太疯狂了）
+
+你接着学习 `IF... THEN...` 和 `FOR... NEXT...` 结构体。有了这些新的工具，你感觉有能力来解决接下来手册丢给你的重大挑战。“如果你是个有野心的人”，没错，“输入下面的程序，并查看会发生什么。”该程序比你目前为止看到的程序更长、更复杂，但是，你很想知道它做了什么：
+
+```
+10 REM BOUNCING BALL
+20 PRINT "{CLR/HOME}"
+25 FOR X = 1 TO 10 : PRINT "{CRSR/DOWN}" : NEXT
+30 FOR BL = 1 TO 40
+40 PRINT " ●{CRSR LEFT}";:REM (● is a Shift-Q)
+50 FOR TM = 1 TO 5
+60 NEXT TM
+70 NEXT BL
+75 REM MOVE BALL RIGHT TO LEFT
+80 FOR BL = 40 TO 1 STEP -1
+90 PRINT " {CRSR LEFT}{CRSR LEFT}●{CRSR LEFT}";
+100 FOR TM = 1 TO 5
+110 NEXT TM
+120 NEXT BL
+130 GOTO 20
+```
+
+上面的程序充分利用了 Commodore 64 最酷的功能之一。当把不可打印的命令字符作为字符串的一部分传递到 `PRINT` 命令时，它们会执行其操作，而不是被打印到屏幕上。这允许你重新摆放你程序中打印的字符串。（LCTT 译注：上述程序中如 `{CRSR LEFT}` 之类的控制字符执行类似 “在行中向左移动一个位置” 的操作，因此上述程序中利用这些字符操作了一个圆点字符四处移动，如下图。）
+
+输入上面的程序你花费了很长时间。你犯一些错误，并不得不重新输入一些行。但是，你最终能够按下 `RUN`，并看到了一幅杰作：
+
+![Commodore 64 反弹球][11]
+
+你觉得这恐怕是你见过的最酷的事了。不过你几乎转头就忘记了它，因为马上你就学到了 BASIC 的内置函数，像 `RND`（它返回一个随机数字）和 `CHR$`（它返回与一个给定数字代码匹配的字符），这个手册向你展示一个程序，这个程序有名到什么程度呢？直到许多年后，它仍然被当成了一个[短文选集][12]的标题：
+
+```
+10 PRINT "{CLR/HOME}"
+20 PRINT CHR$(205.5 + RND(1));
+40 GOTO 20
+```
+
+当运行时，上面的程序会生成一个随机的迷宫：
+
+![Commodore 64 迷宫程序][13]
+
+这绝对是你曾经见过最酷的事。
+
+### PEEK 和 POKE
+
+现在你已经看过了 Commodore 64 手册的前四章节，包含那篇 “高级的 BASIC” 的章节，所以你感到十分自豪。在这个星期六早上，你学习到了很多东西。但是这个下午（在赶快吃了点午饭后），你将继续学习一些使这个放在你的客厅中的奇妙机器变得不再神秘的东西。
+
+手册中的下一个章节标题是“高级颜色和图像命令”。它从回顾你今天早上首先键入的彩色条开始，并向你展示了如何在一个程序中做同样的事。然后它教给了你如何更改屏幕的背景颜色。
+
+为此，你需要使用 BASIC 的 `PEEK` 和 `POKE` 命令。这些命令分别允许你检查和写入一个存储器地址。Commodore 64 有一个主背景颜色和一个边框背景颜色。每个都通过一个特定的内存地址控制。你可以把你喜欢的任何颜色值写入到这些地址，以使用这些背景颜色和边框颜色。
+
+手册中解释：
+
+> 正像变量可以被认为机器中你放置信息的“盒子”一样，你也可以认为在计算机中代表特定内存位置的是一些特殊定义的“盒子”。
+>
+> Commodore 64 会查看这些内存位置来了解屏幕的背景和边框应该是什么样的颜色，什么样的字符应该被显示在屏幕上，以及显示在哪里，等等其它任务。
+
+你编写了一个程序来遍历所有可用的背景和边界的颜色的组合：
+
+```
+10 FOR BA = 0 TO 15
+20 FOR BO = 0 TO 15
+30 POKE 53280, BA
+40 POKE 53281, BO
+50 FOR X = 1 TO 500 : NEXT X
+60 NEXT BO : NEXT BA
+```
+
+虽然 `POKE` 命令以及它的大操作数一开始时看起来很吓人，现在你看到那个数字的实际值其实不是很要紧。显然，你必须得到正确的数字，但是所有的数字代表的是一个“盒子”，Commodore 只是正好存储在地址 53280 处而已。这个盒子有一个特殊的用途：Commodore 使用它来确定屏幕背景应该是什么颜色。
+
+![Commodore 64 更改背景颜色][14]
+
+你认为这简直棒极了。只需要写入到内存中一个专用的盒子，你可以控制一台计算机的基础属性。你不确定 Commodore 64 的电路系统如何读取你写入在内存中的值并更改屏幕的颜色的，但是，你不知道这些也没事。至少你知道结果是怎么样的。
+
+### 特殊容器
+
+在那个周六，你没有读完整本手册，因为你现在有点精疲力尽了。但是你最终会全部读完它。在这个过程中，你学到更多的 Commodore 64 专用的盒子。有一些盒子你可以写入来控制在屏幕上显示什么——这也是一个盒子，事实上，是控制每一个位置出现的字符。在第六章节 “精灵图形” 中，你学到可以让你定义可以移动和甚至缩放图像的特殊盒子。在第七章节 “创造声音” 中，你学到能写入以便使你的 Commodore 64 歌唱 “Michael Row the Boat Ashore” 的盒子。Commodore 64，事实证明，它和你可能以后学习到的一个称为 API 的关系甚少。控制 Commodore 64 大多涉及写入到电路系统赋予特殊意义的内存地址。
+
+多年来，你花费在这些特殊盒子的时光一直伴随着你。甚至几十年后，当你在一个拥有大量的图形或声音 API 的机器上编程时，你知道，隐藏于其背后的，这些 API 最终是写入到这些盒子之类的东西里面的。你有时会好奇那些只使用过 API 的年轻程序员，他们肯定是觉得 API 为他们做到的这一切。可能他们认为这些 API 调用了一些其它隐藏的 API。但是，那些隐藏的 API 调用了什么？你不由得同情这些年轻的程序员们，因为他们一定会非常迷惑。
+
+如果你喜欢这篇文章，也喜欢它每两周发布的一篇新文章的话，那么请在 Twitter 上关注 [@TwoBitHistory][15] 或订阅 [RSS 源][16]来确保你知道新的文章发布出来。
+
+--------------------------------------------------------------------------------
+
+via：https://twobithistory.org/2018/09/02/learning-basic.html
+
+作者：[Two-Bit History][a]
+选题：[lujun9972][b]
+译者：[robsean](https://github.com/robsean)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://twobithistory.org
+[b]: https://github.com/lujun9972
+[1]: https://www.youtube.com/watch?v=kZRE7HIO3vk
+[2]: https://en.wikipedia.org/wiki/BASIC_Computer_Games
+[3]: https://www.youtube.com/watch?v=ZekAbt2o6Ms
+[4]: https://www.npr.org/sections/money/2014/10/21/357629765/when-women-stopped-coding
+[5]: https://www.youtube.com/watch?v=MA_XtT3VAVM
+[6]: https://twobithistory.org/images/c64_startup.png
+[7]: https://twobithistory.org/images/c64_error.png
+[8]: ftp://www.zimmers.net/pub/cbm/c64/manuals/C64_Users_Guide.pdf
+[9]: https://twobithistory.org/images/c64_colors.png
+[10]: https://twobithistory.org/images/c64_print_loop.png
+[11]: https://twobithistory.org/images/c64_ball.gif
+[12]: http://10print.org/
+[13]: https://twobithistory.org/images/c64_maze.gif
+[14]: https://twobithistory.org/images/c64_background.gif
+[15]: https://twitter.com/TwoBitHistory
+[16]: https://twobithistory.org/feed.xml
+[17]: https://twitter.com/TwoBitHistory/status/1030974776821665793?ref_src=twsrc%5Etfw
diff --git a/published/201907/20180924 5 ways to play old-school games on a Raspberry Pi.md b/published/201907/20180924 5 ways to play old-school games on a Raspberry Pi.md
new file mode 100644
index 0000000000..f9a55eda13
--- /dev/null
+++ b/published/201907/20180924 5 ways to play old-school games on a Raspberry Pi.md
@@ -0,0 +1,173 @@
+在树莓派上玩怀旧游戏的 5 种方法
+======
+
+> 使用这些用于树莓派的开源平台来重温游戏的黄金时代。
+
+
+
+他们使它们不像过去那样子了，对吧？我是说，电子游戏。
+
+当然，现在的设备更强大了。赛达尔公主在过去每个边只有 16 个像素，而现在的图像处理能力足够处理她头上的每根头发。今天的处理器打败 1988 年的处理器简直不费吹灰之力。
+
+但是你知道缺少什么吗？乐趣。
+
+你有数之不尽的游戏，按下一个按钮就可以完成教程任务。可能有故事情节，当然杀死坏蛋也可以不需要故事情节，你需要的只是跳跃和射击。因此，毫不奇怪，树莓派最持久的流行用途之一就是重温上世纪八九十年代的 8 位和 16 位游戏的黄金时代。但从哪里开始呢？
+
+在树莓派上有几种方法可以玩怀旧游戏。每一种都有自己的优点和缺点，我将在这里讨论这些。
+
+### RetroPie
+
+[RetroPie][1] 可能是树莓派上最受欢迎的复古游戏平台。它是一个可靠的万能选手，是模拟经典桌面和控制台游戏系统的绝佳选择。
+
+
+
+#### 介绍
+
+RetroPie 构建在 [Raspbian][2] 上运行。如果你愿意，它也可以安装在现有的 Raspbian 镜像上。它使用 [EmulationStation][3] 作为开源仿真器库（包括 [Libretro][4] 仿真器）的图形前端。
+
+不过，你要玩游戏其实并不需要理解上面的任何一个词。
+
+#### 它有什么好处
+
+入门很容易。你需要做的就是将镜像刻录到 SD 卡，配置你的控制器、复制游戏，然后开始杀死坏蛋。
+
+它的庞大用户群意味着有大量的支持和信息，活跃的在线社区也可以求助问题。
+
+除了随 RetroPie 镜像一起安装的仿真器之外，还有一个可以从包管理器安装的庞大的仿真器库，并且它一直在增长。RetroPie 还提供了用户友好的菜单系统来管理这些，可以节省你的时间。
+
+从 RetroPie 菜单中可以轻松添加 Kodi 和配备了 Chromium 浏览器的 Raspbian 桌面。这意味着你的这套复古游戏装备也适于作为家庭影院、[YouTube][5]、[SoundCloud][6] 以及所有其它“休息室电脑”产品。
+
+RetroPie 还有许多其它自定义选项：你可以更改菜单中的图形，为不同的模拟器设置不同的控制手柄配置，使你的树莓派文件系统的所有内容对你的本地 Windows 网络可见等等。
+
+RetroPie 建立在 Raspbian 上，这意味着你可以探索这个树莓派最受欢迎的操作系统。你所发现的大多数树莓派项目和教程都是为 Raspbian 编写的，因此可以轻松地自定义和安装新内容。我已经使用我的 RetroPie 装备作为无线桥接器，在上面安装了 MIDI 合成器，自学了一些 Python，更重要的是，所有这些都没有影响它作为游戏机的用途。
+
+#### 它有什么不太好的
+
+RetroPie 的安装简单和易用性在某种程度上是一把双刃剑。你可以在 RetroPie 上玩了很长时间，而甚至没有学习过哪怕像 `sudo apt-get` 这样简单的东西，但这也意味着你错过了很多树莓派的体验。
+
+但不一定必须如此；当你需要时，命令行仍然存在于底层，但是也许用户与 Bash shell 有点隔离，而使它最终并没有看上去那么可怕、另外，RetroPie 的主菜单只能通过控制手柄操作，当你没有接入手柄时，这可能很烦人，因为你一直将该系统用于游戏之外的事情。
+
+#### 它适用于谁?
+
+任何想直接玩一些游戏的人，任何想拥有最大、最好的模拟器库的人，以及任何想在不玩游戏的时候开始探索 Linux 的人。
+
+### Recalbox
+
+[Recalbox][7] 是一个较新的树莓派开源模拟器套件。它还支持其它基于 ARM 的小型计算机。
+
+
+
+#### 介绍
+
+与 Retropie 一样， Recalbox 基于 EmulationStation 和 Libretro。它的不同之处在于它不是基于 Raspbian 构建的，而是基于它自己的 Linux 发行版：RecalboxOS。
+
+#### 它有什么好处
+
+Recalbox 的设置比 RetroPie 更容易。你甚至不需要做 SD 卡镜像；只需复制一些文件即可。它还为一些游戏控制器提供开箱即用的支持，可以让你更快地开始游戏。它预装了 Kodi。这是一个现成的游戏和媒体平台。
+
+#### 它有什么不太好的
+
+Recalbox 比 RetroPie 拥有更少的仿真器、更少的自定义选项和更小的用户社区。
+
+你的 Recalbox 装备可能一直用于模拟器和 Kodi，安装成什么样就是什么样。如果你想深入了解 Linux，你可能需要为 Raspbian 提供一个新的 SD 卡。
+
+#### 它适用于谁?
+
+如果你想要绝对简单的复古游戏体验，并且不想玩一些比较少见的游戏平台模拟器，或者你害怕一些技术性工作（也没有兴趣去做），那么 Recalbox 非常适合你。
+
+对于大多数读者来说，Recalbox 可能最适合推荐给你那些不太懂技术的朋友或亲戚。它超级简单的设置和几乎没什么选项甚至可以让你免去帮助他们解决问题。
+
+### 做个你自己的
+
+好，你可能已经注意到 Retropie 和 Recalbox 都是由许多相同的开源组件构建的。那么为什么不自己把它们组合在一起呢？
+
+#### 介绍
+
+无论你想要的是什么，开源软件的本质意味着你可以使用现有的模拟器套件作为起点，或者随意使用它们。
+
+#### 它有什么好处
+
+如果你想有自己的自定义界面，我想除了亲自动手别无它法。这也是安装在 RetroPie 中没有的仿真器的方法，例如 [BeebEm][8]) 或 [ArcEm][9]。
+
+#### 它有什么不太好的
+
+嗯，工作量有点大。
+
+#### 它适用于谁?
+
+喜欢鼓捣的人，有动手能力的人，开发者，经验丰富的业余爱好者等。
+
+### 原生 RISC OS 游戏体验
+
+现在有一匹黑马：[RISC OS][10]，它是 ARM 设备的原始操作系统。
+
+#### 介绍
+
+在 ARM 成为世界上最受欢迎的 CPU 架构之前，它最初是作为 Acorn Archimedes 的处理器而开发的。现在看起来这像是一种被遗忘的野兽，但是那几年，它作为世界上最强大的台式计算机独领风骚了好几年，并且吸引了大量的游戏开发项目。
+
+树莓派中的 ARM 处理器是 Archimedes 的曾孙辈的 CPU，所以我们仍然可以在其上安装 RISC OS，只要做一点工作，就可以让这些游戏运行起来。这与我们到上面所介绍的仿真器方式不同，我们是在玩为该操作系统和 CPU 架构开发的游戏。
+
+#### 它有什么好处
+
+这是 RISC OS 的完美展现，这绝对是操作系统的瑰宝，非常值得一试。
+
+事实上，你使用的是和以前几乎相同的操作系统来加载和玩你的游戏，这使得你的复古游戏装备像是一个时间机器一样，这无疑为该项目增添了一些魅力和复古价值。
+
+有一些精彩的游戏只在 Archimedes 上发布过。Archimedes 的巨大硬件优势也意味着它通常拥有许多多平台游戏大作的最佳图形和最流畅的游戏体验。这类游戏的版权持有者非常慷慨，可以合法地免费下载它们。
+
+#### 它有什么不太好的
+
+安装了 RISC OS 之后，它仍然需要一些努力才能让游戏运行起来。这是 [入门指南][11]。
+
+对于休息室来说，这绝对不是一个很好的全能选手。没有什么比 [Kodi][12] 更好的了。它有一个网络浏览器 [NetSurf][13]，但它在支持现代 Web 方面还需要一些努力。你不会像使用模拟器套件那样得到大量可以玩的游戏。RISC OS Open 对于爱好者来说可以免费下载和使用，而且很多源代码已经开源，尽管由于这个名字，它不是一个 100％ 的开源操作系统。
+
+#### 它适用于谁?
+
+这是专为追求新奇的人，绝对怀旧的人，想要探索一个来自上世纪 80 年代的有趣的操作系统的人，怀旧过去的 Acorn 机器的人，以及想要一个完全不同的怀旧游戏项目的人而设计的。
+
+### 终端游戏
+
+你是否真的需要安装模拟器或者一个异域风情的操作系统才能重温辉煌的日子？为什么不从命令行安装一些原生 Linux 游戏呢？
+
+#### 介绍
+
+有一系列原生的 Linux 游戏经过测试可以在 [树莓派][14] 上运行。
+
+#### 它有什么好处
+
+你可以使用命令行从程序包安装其中的大部分，然后开始玩。很容易。如果你已经有了一个跑起来的 Raspbian，那么它可能是你运行游戏的最快途径。
+
+#### 它有什么不太好的
+
+严格来说，这并不是真正的复古游戏。Linux 诞生于 1991 年，过了一段时间才成为了一个游戏平台。这些不是经典的 8 位和 16 位时代的游戏体验；后来有一些移植的游戏或受复古影响的游戏。
+
+#### 它适用于谁?
+
+如果你只是想找点乐子，这没问题。但如果你想重温过去，那就不完全是这样了。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/18/9/retro-gaming-raspberry-pi
+
+作者：[James Mawson][a]
+选题：[lujun9972](https://github.com/lujun9972)
+译者：[canhetingsky](https://github.com/canhetingsky)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/dxmjames
+[1]: https://retropie.org.uk/
+[2]: https://www.raspbian.org/
+[3]: https://emulationstation.org/
+[4]: https://www.libretro.com/
+[5]: https://www.youtube.com/
+[6]: https://soundcloud.com/
+[7]: https://www.recalbox.com/
+[8]: http://www.mkw.me.uk/beebem/
+[9]: http://arcem.sourceforge.net/
+[10]: https://opensource.com/article/18/7/gentle-intro-risc-os
+[11]: https://blog.dxmtechsupport.com.au/playing-badass-acorn-archimedes-games-on-a-raspberry-pi/
+[12]: https://kodi.tv/
+[13]: https://www.netsurf-browser.org/
+[14]: https://www.raspberrypi.org/forums/viewtopic.php?f=78&t=51794
diff --git a/published/201907/20190211 Introducing kids to computational thinking with Python.md b/published/201907/20190211 Introducing kids to computational thinking with Python.md
new file mode 100644
index 0000000000..17c062ad8e
--- /dev/null
+++ b/published/201907/20190211 Introducing kids to computational thinking with Python.md
@@ -0,0 +1,72 @@
+[#]: collector: (lujun9972)
+[#]: translator: (WangYueScream)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11116-1.html)
+[#]: subject: (Introducing kids to computational thinking with Python)
+[#]: via: (https://opensource.com/article/19/2/break-down-stereotypes-python)
+[#]: author: (Don Watkins https://opensource.com/users/don-watkins)
+
+
+利用 Python 引导孩子的计算机思维
+========================
+
+> 编程可以给低收入家庭的学生提供足够的技能、信心和知识，进而让他们摆脱因为家庭收入低带来的经济和社会地位上的劣势。
+
+
+
+尽管暑假期间底特律公共图书馆的[帕克曼分部][1]挤满了无聊的孩子并且占用了所有的电脑，图书馆工作人员并不觉得这会是个问题，反而更多是一个机会。他们成立一个名为 [Parkman Coders][2] 的编程社团，社团以 [Qumisha Goss][3] 为首，她是图书管理员，也负责利用 Python 的魔力引导弱势儿童的计算机思维。
+
+四年前 [Qumisha Goss][3] 刚发起 Parkman Coders 计划的时候， “Q”（代表她）并不是太懂编程。之后她通过努力成为图书馆里教学和技术方面的专家和树莓派认证讲师。
+
+社团最开始采用 [Scratch][4] 教学，但很快学生就对这种图形化的块编程感到乏味，他们觉得这就是个“婴儿玩具”。Q 坦言，“我们意识到是时候需要在课程内容这方面做些改变了，如果是为了维持课程内容对初学者的友好性继续选择 Scratch 教学，这无疑会影响孩子们后期继续保持对编程的关注。”因此，她开始教授孩子们 Python。
+
+Q 是在 [Code.org][5] 平台玩地牢骷髅怪物这个关卡的时候第一次接触到 Python。她最开始是通过 《[Python Programming: An Introduction to Computer Science][6]》 和 《[Python for Kids][7]》 这两本书学习的 Python。她也推荐 《[Automate the Boring Stuff with Python][8]》 和 《[Lauren Ipsum: A Story about Computer Science and Other Improbable Things][9]》 这两本书。
+
+### 建立一个基于树莓派的创客空间
+
+Q 决定使用[树莓派][10]电脑来避免学生可能会因为自己的不当操作对图书馆的电脑造成损害，而且这些电脑因为便携性等问题也不方便用来构建组成一个创客空间。[树莓派][10]的购买价格加上它的灵活性和便携性包括生态圈里面的一些适合教学的自由免费软件，让大家更能感受到她的决策的可行性和可靠性。
+
+虽然图书馆发起 [Parkman Coders][2] 社区计划的本意是通过努力创造一个吸引孩子们的学习空间，进而维持图书馆的平和，但社区发展的很快，很受大家欢迎，以至于这座建立于 1921 的大楼的空间，电脑和插座都不够用了。他们最开始是 20 个孩子共享 10 台[树莓派][10]来进行授课，但后来图书馆陆续收到了来自个人和公司比如 Microsoft、4H，和 Detroit Public Library Foundation 的资金援助从而能够购买更多设备以支撑社区的进一步壮大发展。
+
+目前，每节课程大概有 40 个孩子参加，而且图书馆也有了足够的[树莓派][10]让参与者人手一台设备甚至还可以送出去一些。鉴于不少 [Parkman Coders][2] 的参与者来自于低收入家庭，图书馆也能提供别人捐赠的 Chromebooks 给他们使用。
+
+Q 说，“当孩子们的表现可以证明他们能够很好的使用[树莓派][10]或者 [Microbit][11] 而且定期来参加课程，我们也会提供设备允许他们可以带回家练习。但即便这样也还是会遇到很多问题，比如他们在家无法访问网络或者没有显示器、键盘、鼠标等外设。”
+
+### 利用 Python 学习生存技能，打破束缚
+
+Q 说，“我认为教授孩子们计算机科学的主要目的是让他们学会批判性思考和解决问题的能力。我希望随着孩子们长大成人，不管他们选择在哪个领域继续发展他们的未来，这些经验教训都会一直伴随他们成长。此外，我也希望这个课程能够激发孩子们对创造的自豪感。能够清楚的意识到‘这是我做的’是一种很强烈、很有用的感受。而且一旦孩子们越早能够有这种成功的体验，我相信未来的路上他们都会满怀热情迎接新的挑战而不是逃避。”
+
+她继续分享道，“在学习编程的过程中，你不得不对单词的拼写和大小写高度警惕。受限于孩子年龄，有时候阅读认知会是个大问题。为了确保课程受众的包容性，我们会在授课过程中大声拼读，同样我们也会极力鼓励孩子们大声说出他们不知道的或者不能正确拼写的单词，以便我们纠正。”
+
+Q 也会尝试尽力去给需要帮助的孩子们更多的关注。她解释道，“如果我确认有孩子遇到困难不能跟上我们的授课进度，我们会尝试在课下时间安排老师辅导帮助他，但还是会允许他们继续参加编程。我们想帮助到他们而不是让他们因为挫败而沮丧的不再参与进来。”
+
+最重要的是，[Parkman Coders][2] 计划所追求的是能够帮助每个孩子认识到每个人都会有独特的技能和能力。参与进来的大部分孩子都是非裔美国人，一半是女孩。Q 直言，“我们所生活在的这个世界，我们成长的过程中，伴随着各种各种的社会偏见，这些都常常会限制我们对自己所能达到的成就的准确认知。”她坚信孩子们需要一个没有偏见的空间，“他们可以尝试很多新事物，不会因为担心犯错责骂而束手束脚，可以放心大胆的去求知探索。”
+
+Q 和 [Parkman Coders][2] 计划所营造的环境氛围能够帮助到参与者摆脱低家庭收入带来的劣势。如果说社区能够发展壮大到今天的规模真有什么独特秘诀的话，那大概就是，Q 解释道，“确保你有一个令人舒适的空间，充满了理解与宽容，这样大家才会被吸引过来。让来的人不忘初心，做好传道受业解惑的准备；当大家参与进来并感觉到充实愉悦，自然而然会想要留下来。”
+
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/2/break-down-stereotypes-python
+
+作者：[Don Watkins][a]
+选题：[lujun9972][b]
+译者：[WangYueScream](https://github.com/WangYueScream)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/don-watkins
+[b]: https://github.com/lujun9972
+[1]: https://detroitpubliclibrary.org/locations/parkman
+[2]: https://www.dplfound.org/single-post/2016/05/15/Parkman-Branch-Coders
+[3]: https://www.linkedin.com/in/qumisha-goss-b3bb5470
+[4]: https://scratch.mit.edu/
+[5]: http://Code.org
+[6]: https://www.amazon.com/Python-Programming-Introduction-Computer-Science/dp/1887902996
+[7]: https://nostarch.com/pythonforkids
+[8]: https://automatetheboringstuff.com/
+[9]: https://nostarch.com/laurenipsum
+[10]: https://www.raspberrypi.org/
+[11]: https://microbit.org/guide/
diff --git a/published/201907/20190301 Emacs for (even more of) the win.md b/published/201907/20190301 Emacs for (even more of) the win.md
new file mode 100644
index 0000000000..7da7ab6a51
--- /dev/null
+++ b/published/201907/20190301 Emacs for (even more of) the win.md
@@ -0,0 +1,83 @@
+[#]: collector: (lujun9972)
+[#]: translator: (oneforalone)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11046-1.html)
+[#]: subject: (Emacs for (even more of) the win)
+[#]: via: (https://so.nwalsh.com/2019/03/01/emacs)
+[#]: author: (Norman Walsh https://so.nwalsh.com)
+
+Emacs 的（更多）胜利
+======
+
+
+
+我天天用 Emacs，但我却从意识到。但是每当我用 Emacs 时，它都给我带来了很多乐趣。
+
+> 如果你是个职业作家……Emacs 与其它的编辑器的相比就如皓日与群星一样。不仅更大、更亮，它轻而易举就让其他所有的东西都消失了。
+
+我用 [Emacs][1] 已有二十多年了。我用它来写几乎所有的东西（我用 [IntelliJ][2] 编辑 Scala 和 Java ）。看邮件的话我是能在 Emacs 里看就在里面看。
+
+尽管我用 Emacs 已有数十年，我在新年前后才意识到，在过去十几年里，我对 Emacs 的使用几乎没有什么变化。当然，新的编辑模式出现了，我就会选一两个插件，几年前我确实是用了 [Helm][3]，但大多数时候，它只是完成了我需要的所有繁重工作，日复一日，没有抱怨，也没有妨碍我。一方面，这证明了它有多好。另一方面，这是一个邀请，让我深入挖掘，看看我错过了什么。
+
+于此同时，我也决定从以下几方面改进我的工作方式：
+
+* **更好的议程管理** 我在工作中负责几个项目，这些项目有定期和临时的会议；有些我是我主持的，有些我只要参加就可以。
+
+ 我意识到我对参加会议变得有些敷衍。往会议室里一坐很简单，但实际上我是在阅读电子邮件或处理其他事情。(我强烈反对在会议中“禁止携带笔记本电脑”的这条规定，但这是另一个话题。)
+
+ 敷衍地去参加会议有几个问题。首先，这是对主持会议的人和其他参会者的不尊重。实际上这是不应该这么做的充分理由，但我还有意识到另一个问题：它掩盖了会议的成本。
+
+ 如果你在开会，但同时回复了一封电子邮件，也许修复了一个 bug，那么这个会议就没什么成本（或没那么多）。如果会议成本低廉，那么会议数量将会更多。
+
+ 我想要更少、更短的会议。我不想掩盖它们的成本，我想让开会变得很有价值，除非绝对必要，否则就干脆不要开。
+
+ 有时，开会是绝对有必要的。而且我认为一个简短的会有时候能够很快的解决问题。但是，如果我一天要开十个短会的话，那我觉得还是不要假装取得了什么效果吧。
+
+ 我决定在我参加的所有的会上做笔记。我并不是说一定要做会议记录，但是我肯定会花上几分钟。这会让我把注意力集中在开会上，而忽略其他事。
+
+* **更好的时间管理** 无论是工作的或私人的，我有很多要做和想做的事。我一直在问题列表中跟踪其中的一些，一些在保存的电子邮件线索中（Emacs 和 [Gmail][4] 中，用于一些稍微不同的提醒），还有一些在日历、手机上各种各样的“待办事项列表”和小纸片上。可能还有其他地方。
+
+ 我决定把它们放在一起。不是说我认为放到一个一致的地方就更好，而是我想完成两件事：首先，把它们都集中在一个地方，我能够更好更全面地了解我在哪里投入了更多的精力；其次，我想养成一个记录、跟踪并保存它们的习惯（习惯指“固定或规律的倾向或做法，尤指难以放弃的倾向或做法”）。
+
+* **更好的问责制** 如果你在某些科学或工程领域工作，你就会养成记笔记的习惯。唉，我没有。但我决定这么做。
+
+ 我对法律上鼓励使用装订页面或用永久记号笔涂抹并不感兴趣。我感兴趣的是养成做记录的习惯。我的目标是有一个地方记下想法和设计草图等。如果我突然有了灵感，或者我想到了一个不在测试套件中的边缘情况，我希望我的直觉是把它写在我的日志中，而不是草草写在一张小纸片上，或者自己觉得自己会记住它。
+
+这些决心让我很快或多或少指向了 [Org][6] 模式。Org 模式有一个庞大的、活跃的、忠诚的用户社区。我以前也用过它（顺带一提，我都[写过][7]关于它的文章，在几年前)，我花了很长的一段时间（将 [MarkLogic 集成][8]到其中。（这在过去的一两个星期里得到了回报！）
+
+但我从没正经用过 Org 模式。
+
+我现在正在用它。我用了几分钟，我把所有要做的事情都记录下来，我还记了日记。我不确定我争论或列表它的所有功能能有多大价值，你可以通过网页快速地搜索找到很多。
+
+如果你用 Emacs，那你也应该用 Org 模式。如果没用过 Emacs，我相信你不会是第一个因 Org 模式而使用 Emacs 的人。Org 模式可以做很多。它需要一点时间来学习方法和快捷键，但我认为这是值得的。(如果你的口袋中有一台 [iOS][9] 设备，我推荐你在路上使用 [beorg][10] 来记录。)
+
+当然，我想出了如何[将 XML 从其中提取出来][11]（“working out” 确实是“用 elisp 来编程”的一种有趣的魔法）然后，如何将它转换回我的博客用的标记（当然，在 Emacs 中按下一个按钮就可以做到）。这是用 Org 模式写的第一篇帖子。这也不会是最后一次。
+
+附注：生日快乐，[小博客][12]。
+
+--------------------------------------------------------------------------------
+
+via: https://so.nwalsh.com/2019/03/01/emacs
+
+作者：[Norman Walsh][a]
+选题：[lujun9972][b]
+译者：[oneforalone](https://github.com/oneforalone)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://so.nwalsh.com
+[b]: https://github.com/lujun9972
+[1]: https://en.wikipedia.org/wiki/Emacs
+[2]: https://en.wikipedia.org/wiki/IntelliJ_IDEA
+[3]: https://emacs-helm.github.io/helm/
+[4]: https://en.wikipedia.org/wiki/Gmail
+[5]: https://en.wikipedia.org/wiki/Lab_notebook
+[6]: https://en.wikipedia.org/wiki/Org-mode
+[7]: https://www.balisage.net/Proceedings/vol17/html/Walsh01/BalisageVol17-Walsh01.html
+[8]: https://github.com/ndw/ob-ml-marklogic/
+[9]: https://en.wikipedia.org/wiki/IOS
+[10]: https://beorgapp.com/
+[11]: https://github.com/ndw/org-to-xml
+[12]: https://so.nwalsh.com/2017/03/01/helloWorld
diff --git a/published/201907/20190302 Create a Custom System Tray Indicator For Your Tasks on Linux.md b/published/201907/20190302 Create a Custom System Tray Indicator For Your Tasks on Linux.md
new file mode 100644
index 0000000000..9940c0e049
--- /dev/null
+++ b/published/201907/20190302 Create a Custom System Tray Indicator For Your Tasks on Linux.md
@@ -0,0 +1,171 @@
+[#]: collector: (lujun9972)
+[#]: translator: (lujun9972)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11061-1.html)
+[#]: subject: (Create a Custom System Tray Indicator For Your Tasks on Linux)
+[#]: via: (https://fosspost.org/tutorials/custom-system-tray-icon-indicator-linux)
+[#]: author: (M.Hanny Sabbagh https://fosspost.org/author/mhsabbagh)
+
+在 Linux 上为你的任务创建一个自定义的系统托盘指示器
+======
+
+系统托盘图标如今仍是一个很神奇的功能。只需要右击图标，然后选择想要的动作，你就可以大幅简化你的生活并且减少日常行为中的大量无用的点击。
+
+一说到有用的系统托盘图标，我们很容易就想到 Skype、Dropbox 和 VLC：
+
+![Create a Custom System Tray Indicator For Your Tasks on Linux][1]
+
+然而系统托盘图标实际上要更有用得多；你可以根据自己的需求创建自己的系统托盘图标。本指导将会教你通过简单的几个步骤来实现这一目的。
+
+### 前置条件
+
+我们将要用 Python 来实现一个自定义的系统托盘指示器。Python 可能已经默安装在所有主流的 Linux 发行版中了，因此你只需要确定一下它已经被安装好了（此处使用版本为 2.7）。另外，我们还需要安装好 `gir1.2-appindicator3` 包。该库能够让我们很容易就能创建系统图标指示器。
+
+在 Ubuntu/Mint/Debian 上安装：
+
+```
+sudo apt-get install gir1.2-appindicator3
+```
+
+在 Fedora 上安装：
+
+```
+sudo dnf install libappindicator-gtk3
+```
+
+对于其他发行版，只需要搜索包含 “appindicator” 的包就行了。
+
+在 GNOME Shell 3.26 开始，系统托盘图标被删除了。你需要安装 [这个扩展][2]（或者其他扩展）来为桌面启用该功能。否则你无法看到我们创建的指示器。
+
+### 基础代码
+
+下面是该指示器的基础代码：
+
+```
+#!/usr/bin/python
+import os
+from gi.repository import Gtk as gtk, AppIndicator3 as appindicator
+def main():
+ indicator = appindicator.Indicator.new("customtray", "semi-starred-symbolic", appindicator.IndicatorCategory.APPLICATION_STATUS)
+ indicator.set_status(appindicator.IndicatorStatus.ACTIVE)
+ indicator.set_menu(menu())
+ gtk.main()
+def menu():
+ menu = gtk.Menu()
+
+ command_one = gtk.MenuItem('My Notes')
+ command_one.connect('activate', note)
+ menu.append(command_one)
+ exittray = gtk.MenuItem('Exit Tray')
+ exittray.connect('activate', quit)
+ menu.append(exittray)
+
+ menu.show_all()
+ return menu
+
+def note(_):
+ os.system("gedit $HOME/Documents/notes.txt")
+def quit(_):
+ gtk.main_quit()
+if __name__ == "__main__":
+ main()
+```
+
+我们待会会解释一下代码是怎么工作的。但是现在，让我们将该文本保存为 `tray.py`，然后使用 Python 运行之：
+
+```
+python tray.py
+```
+
+我们会看到指示器运行起来了，如下图所示：
+
+![Create a Custom System Tray Indicator For Your Tasks on Linux 13][3]
+
+现在，让我们解释一下这个魔法的原理：
+
+ * 前三行代码仅仅用来指明 Python 的路径并且导入需要的库。
+ * `def main()` ：此为指示器的主函数。该函数的代码用来初始化并创建指示器。
+ * `indicator = appindicator.Indicator.new("customtray"，"semi-starred-symbolic"，appindicator.IndicatorCategory.APPLICATION_STATUS)` ：这里我们指明创建一个名为 `customtray` 的新指示器。这是指示器的唯一名称，这样系统就不会与其他运行中的指示器搞混了。同时我们使用名为 `semi-starred-symbolic` 的图标作为指示器的默认图标。你可以将之改成任何其他值；比如 `firefox` (如果你希望该指示器使用 FireFox 的图标)，或任何其他你想用的图标名。最后与 `APPLICATION_STATUS` 相关的部分是指明指示器类别/范围的常规代码。
+ * `indicator.set_status(appindicator.IndicatorStatus.ACTIVE)`：这一行激活指示器。
+ * `indicator.set_menu(menu())`：这里说的是我们想使用 `menu()` 函数（我们会在后面定义) 来为我们的指示器创建菜单项。这很重要，可以让你右击指示器后看到一个可以实施行为的列表。
+ * `gtk.main()`：运行 GTK 主循环。
+ * 在 `menu()` 中我们定义了想要指示器提供的行为或项目。`command_one = gtk.MenuItem('My Notes')` 仅仅使用文本 “My notes” 来初始化第一个菜单项，接下来 `command_one.connect('activate'，note)` 将菜单的 `activate` 信号与后面定义的 `note()` 函数相连接；换句话说，我们告诉我们的系统：“当该菜单项被点击，运行 `note()` 函数”。最后，`menu.append(command_one)` 将菜单项添加到列表中。
+ * `exittray` 相关的行是为了创建一个退出的菜单项，以便让你在想要的时候关闭指示器。
+ * `menu.show_all()` 以及 `return menu` 只是返回菜单项给指示器的常规代码。
+ * 在 `note(_)` 下面是点击 “My Notes” 菜单项时需要执行的代码。这里只是 `os.system("gedit $HOME/Documents/notes.txt")` 这一句话；`os.system` 函数允许你在 Python 中运行 shell 命令，因此这里我们写了一行命令来使用 `gedit` 打开家目录下 `Documents` 目录中名为 `notes.txt` 的文件。例如，这个可以称为你今后的日常笔记程序了！
+
+### 添加你所需要的任务
+
+你只需要修改代码中的两块地方：
+
+ 1. 在 `menu()` 中为你想要的任务定义新的菜单项。
+ 2. 创建一个新的函数让给该菜单项被点击时执行特定的行为。
+
+所以，比如说你想要创建一个新菜单项，在点击后，会使用 VLC 播放硬盘中某个特定的视频/音频文件？要做到这一点，只需要在第 17 行处添加下面三行内容：
+
+```
+command_two = gtk.MenuItem('Play video/audio')
+command_two.connect('activate', play)
+menu.append(command_two)
+```
+
+然后在第 30 行添加下面内容：
+
+```
+def play(_):
+ os.system("vlc /home//Videos/somevideo.mp4")
+```
+
+将` `/home//Videos/somevideo.mp4` 替换成你想要播放的视频/音频文件路径。现在保存该文件然后再次运行该指示器：
+
+```
+python tray.py
+```
+
+你将会看到：
+
+![Create a Custom System Tray Indicator For Your Tasks on Linux 15][4]
+
+而且当你点击新创建的菜单项时，VLC 会开始播放！
+
+要创建其他项目/任务，只需要重复上面步骤即可。但是要小心，需要用其他命令来替换 `command_two`，比如 `command_three`，这样在变量之间才不会产生冲突。然后定义新函数，就像 `play(_)` 函数那样。
+
+可能性是无穷的；比如我用这种方法来从网上获取数据（使用 urllib2 库）并显示出来。我也用它来在后台使用 `mpg123` 命令播放 mp3 文件，而且我还定义了另一个菜单项来 `killall mpg123` 以随时停止播放音频。比如 Steam 上的 CS:GO 退出很费时间（窗口并不会自动关闭），因此，作为一个变通的方法，我只是最小化窗口然后点击某个自建的菜单项，它会执行 `killall -9 csgo_linux64` 命令。
+
+你可以使用这个指示器来做任何事情：升级系统包、运行其他脚本——字面上的任何事情。
+
+### 自动启动
+
+我们希望系统托盘指示器能在系统启动后自动启动，而不用每次都手工运行。要做到这一点，只需要在自启动应用程序中添加下面命令即可（但是你需要将 `tray.py` 的路径替换成你自己的路径）:
+
+```
+nohup python /home//tray.py &
+```
+
+下次重启系统，指示器会在系统启动后自动开始工作了！
+
+### 结论
+
+你现在知道了如何为你想要的任务创建自己的系统托盘指示器了。根据每天需要运行的任务的性质和数量，此方法可以节省大量时间。有些人偏爱从命令行创建别名，但是这需要你每次都打开终端窗口或者需要有一个可用的下拉式终端仿真器，而这里，这个系统托盘指示器一直在工作，随时可用。
+
+你以前用过这个方法来运行你的任务吗？很想听听你的想法。
+
+
+--------------------------------------------------------------------------------
+
+via: https://fosspost.org/tutorials/custom-system-tray-icon-indicator-linux
+
+作者：[M.Hanny Sabbagh][a]
+选题：[lujun9972][b]
+译者：[lujun9972](https://github.com/lujun9972)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fosspost.org/author/mhsabbagh
+[b]: https://github.com/lujun9972
+[1]: https://i2.wp.com/fosspost.org/wp-content/uploads/2019/02/Screenshot-at-2019-02-28-0808.png?resize=407%2C345&ssl=1 (Create a Custom System Tray Indicator For Your Tasks on Linux 12)
+[2]: https://extensions.gnome.org/extension/1031/topicons/
+[3]: https://i2.wp.com/fosspost.org/wp-content/uploads/2019/03/Screenshot-at-2019-03-02-1041.png?resize=434%2C140&ssl=1 (Create a Custom System Tray Indicator For Your Tasks on Linux 14)
+[4]: https://i2.wp.com/fosspost.org/wp-content/uploads/2019/03/Screenshot-at-2019-03-02-1141.png?resize=440%2C149&ssl=1 (Create a Custom System Tray Indicator For Your Tasks on Linux 16)
diff --git a/published/201907/20190306 ClusterShell - A Nifty Tool To Run Commands On Cluster Nodes In Parallel.md b/published/201907/20190306 ClusterShell - A Nifty Tool To Run Commands On Cluster Nodes In Parallel.md
new file mode 100644
index 0000000000..ed9c481007
--- /dev/null
+++ b/published/201907/20190306 ClusterShell - A Nifty Tool To Run Commands On Cluster Nodes In Parallel.md
@@ -0,0 +1,295 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11147-1.html)
+[#]: subject: (ClusterShell – A Nifty Tool To Run Commands On Cluster Nodes In Parallel)
+[#]: via: (https://www.2daygeek.com/clustershell-clush-run-commands-on-cluster-nodes-remote-system-in-parallel-linux/)
+[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
+
+ClusterShell：一个在集群节点上并行运行命令的好工具
+======
+
+
+
+我们过去曾写过两篇如何并行地在多个远程服务器上运行命令的文章：[并行 SSH（PSSH）][1] 和[分布式 Shell（DSH）][2]。今天，我们将讨论相同类型的主题，但它允许我们在集群节点上执行相同的操作。你可能会想，我可以编写一个小的 shell 脚本来实现这个目的，而不是安装这些第三方软件包。
+
+当然，你是对的，如果要在十几个远程系统中运行一些命令，那么你不需要使用它。但是，你的脚本需要一些时间来完成此任务，因为它是按顺序运行的。想想你要是在一千多台服务器上运行一些命令会是什么样子？在这种情况下，你的脚本用处不大。此外，完成任务需要很长时间。所以，要克服这种问题和情况，我们需要可以在远程计算机上并行运行命令。
+
+为此，我们需要在一个并行应用程序中使用它。我希望这个解释可以解决你对并行实用程序的疑虑。
+
+### ClusterShell
+
+[ClusterShell][3] 是一个事件驱动的开源 Python 库，旨在在服务器场或大型 Linux 集群上并行运行本地或远程命令。（`clush` 即 [ClusterShell][3]）。
+
+它将处理在 HPC 集群上遇到的常见问题，例如在节点组上操作，使用优化过的执行算法运行分布式命令，以及收集结果和合并相同的输出，或检索返回代码。
+
+ClusterShell 可以利用已安装在系统上的现有远程 shell 设施，如 SSH。
+
+ClusterShell 的主要目标是通过为开发人员提供轻量级、但可扩展的 Python API 来改进高性能集群的管理。它还提供了 `clush`、`clubak` 和 `cluset`/`nodeset` 等方便的命令行工具，可以让传统的 shell 脚本利用这个库的一些功能。
+
+ClusterShell 是用 Python 编写的，它需要 Python（v2.6+ 或 v3.4+）才能在你的系统上运行。
+
+### 如何在 Linux 上安装 ClusterShell？
+
+ClusterShell 包在大多数发行版的官方包管理器中都可用。因此，使用发行版包管理器工具进行安装。
+
+对于 Fedora 系统，使用 [DNF 命令][4]来安装 clustershell。
+
+```
+$ sudo dnf install clustershell
+```
+
+如果系统默认是 Python 2，这会安装 Python 2 模块和工具，可以运行以下命令安装 Python 3 开发包。
+
+```
+$ sudo dnf install python3-clustershell
+```
+
+在执行 clustershell 安装之前，请确保你已在系统上启用 [EPEL 存储库][5]。
+
+对于 RHEL/CentOS 系统，使用 [YUM 命令][6] 来安装 clustershell。
+
+```
+$ sudo yum install clustershell
+```
+
+如果系统默认是 Python 2，这会安装 Python 2 模块和工具，可以运行以下命令安装 Python 3 开发包。
+
+```
+$ sudo yum install python34-clustershell
+```
+
+对于 openSUSE Leap 系统，使用 [Zypper 命令][7] 来安装 clustershell。
+
+```
+$ sudo zypper install clustershell
+```
+
+如果系统默认是 Python 2，这会安装 Python 2 模块和工具，可以运行以下命令安装 Python 3 开发包。
+
+```
+$ sudo zypper install python3-clustershell
+```
+
+对于 Debian/Ubuntu 系统，使用 [APT-GET 命令][8] 或 [APT 命令][9] 来安装 clustershell。
+
+```
+$ sudo apt install clustershell
+```
+
+### 如何在 Linux 使用 PIP 安装 ClusterShell？
+
+可以使用 PIP 安装 ClusterShell，因为它是用 Python 编写的。
+
+在执行 clustershell 安装之前，请确保你已在系统上启用了 [Python][10] 和 [PIP][11]。
+
+```
+$ sudo pip install ClusterShell
+```
+
+### 如何在 Linux 上使用 ClusterShell？
+
+与其他实用程序（如 `pssh` 和 `dsh`）相比，它是直接了当的优秀工具。它有很多选项可以在远程并行执行。
+
+在开始使用 clustershell 之前，请确保你已启用系统上的[无密码登录][12]。
+
+以下配置文件定义了系统范围的默认值。你不需要修改这里的任何东西。
+
+```
+$ cat /etc/clustershell/clush.conf
+```
+
+如果你想要创建一个服务器组，那也可以。默认情况下有一些示例，请根据你的要求执行相同操作。
+
+```
+$ cat /etc/clustershell/groups.d/local.cfg
+```
+
+只需按以下列格式运行 clustershell 命令即可从给定节点获取信息：
+
+```
+$ clush -w 192.168.1.4,192.168.1.9 cat /proc/version
+192.168.1.9: Linux version 4.15.0-45-generic ([email protected]) (gcc version 7.3.0 (Ubuntu 7.3.0-16ubuntu3)) #48-Ubuntu SMP Tue Jan 29 16:28:13 UTC 2019
+192.168.1.4: Linux version 3.10.0-957.el7.x86_64 ([email protected]) (gcc version 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) ) #1 SMP Thu Nov 8 23:39:32 UTC 2018
+```
+
+选项：
+
+ * `-w:` 你要运行该命令的节点。
+
+你可以使用正则表达式而不是使用完整主机名和 IP：
+
+```
+$ clush -w 192.168.1.[4,9] uname -r
+192.168.1.9: 4.15.0-45-generic
+192.168.1.4: 3.10.0-957.el7.x86_64
+```
+
+或者，如果服务器位于同一 IP 系列中，则可以使用以下格式：
+
+```
+$ clush -w 192.168.1.[4-9] date
+192.168.1.6: Mon Mar 4 21:08:29 IST 2019
+192.168.1.7: Mon Mar 4 21:08:29 IST 2019
+192.168.1.8: Mon Mar 4 21:08:29 IST 2019
+192.168.1.5: Mon Mar 4 09:16:30 CST 2019
+192.168.1.9: Mon Mar 4 21:08:29 IST 2019
+192.168.1.4: Mon Mar 4 09:16:30 CST 2019
+```
+
+clustershell 允许我们以批处理模式运行命令。使用以下格式来实现此目的：
+
+```
+$ clush -w 192.168.1.4,192.168.1.9 -b
+Enter 'quit' to leave this interactive mode
+Working with nodes: 192.168.1.[4,9]
+clush> hostnamectl
+---------------
+192.168.1.4
+---------------
+ Static hostname: CentOS7.2daygeek.com
+ Icon name: computer-vm
+ Chassis: vm
+ Machine ID: 002f47b82af248f5be1d67b67e03514c
+ Boot ID: f9b37a073c534dec8b236885e754cb56
+ Virtualization: kvm
+ Operating System: CentOS Linux 7 (Core)
+ CPE OS Name: cpe:/o:centos:centos:7
+ Kernel: Linux 3.10.0-957.el7.x86_64
+ Architecture: x86-64
+---------------
+192.168.1.9
+---------------
+ Static hostname: Ubuntu18
+ Icon name: computer-vm
+ Chassis: vm
+ Machine ID: 27f6c2febda84dc881f28fd145077187
+ Boot ID: f176f2eb45524d4f906d12e2b5716649
+ Virtualization: oracle
+ Operating System: Ubuntu 18.04.2 LTS
+ Kernel: Linux 4.15.0-45-generic
+ Architecture: x86-64
+clush> free -m
+---------------
+192.168.1.4
+---------------
+ total used free shared buff/cache available
+Mem: 1838 641 217 19 978 969
+Swap: 2047 0 2047
+---------------
+192.168.1.9
+---------------
+ total used free shared buff/cache available
+Mem: 1993 352 1067 1 573 1473
+Swap: 1425 0 1425
+clush> w
+---------------
+192.168.1.4
+---------------
+ 09:21:14 up 3:21, 3 users, load average: 0.00, 0.01, 0.05
+USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
+daygeek :0 :0 06:02 ?xdm? 1:28 0.30s /usr/libexec/gnome-session-binary --session gnome-classic
+daygeek pts/0 :0 06:03 3:17m 0.06s 0.06s bash
+daygeek pts/1 192.168.1.6 06:03 52:26 0.10s 0.10s -bash
+---------------
+192.168.1.9
+---------------
+ 21:13:12 up 3:12, 1 user, load average: 0.08, 0.03, 0.00
+USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
+daygeek pts/0 192.168.1.6 20:42 29:41 0.05s 0.05s -bash
+clush> quit
+```
+
+如果要在一组节点上运行该命令，请使用以下格式：
+
+```
+$ clush -w @dev uptime
+or
+$ clush -g dev uptime
+or
+$ clush --group=dev uptime
+
+192.168.1.9: 21:10:10 up 3:09, 1 user, load average: 0.09, 0.03, 0.01
+192.168.1.4: 09:18:12 up 3:18, 3 users, load average: 0.01, 0.02, 0.05
+```
+
+如果要在多个节点组上运行该命令，请使用以下格式：
+
+```
+$ clush -w @dev,@uat uptime
+or
+$ clush -g dev,uat uptime
+or
+$ clush --group=dev,uat uptime
+
+192.168.1.7: 07:57:19 up 59 min, 1 user, load average: 0.08, 0.03, 0.00
+192.168.1.9: 20:27:20 up 1:00, 1 user, load average: 0.00, 0.00, 0.00
+192.168.1.5: 08:57:21 up 59 min, 1 user, load average: 0.00, 0.01, 0.05
+```
+
+clustershell 允许我们将文件复制到远程计算机。将本地文件或目录复制到同一个远程节点：
+
+```
+$ clush -w 192.168.1.[4,9] --copy /home/daygeek/passwd-up.sh
+```
+
+我们可以通过运行以下命令来验证它：
+
+```
+$ clush -w 192.168.1.[4,9] ls -lh /home/daygeek/passwd-up.sh
+192.168.1.4: -rwxr-xr-x. 1 daygeek daygeek 159 Mar 4 09:00 /home/daygeek/passwd-up.sh
+192.168.1.9: -rwxr-xr-x 1 daygeek daygeek 159 Mar 4 20:52 /home/daygeek/passwd-up.sh
+```
+
+将本地文件或目录复制到不同位置的远程节点：
+
+```
+$ clush -g uat --copy /home/daygeek/passwd-up.sh --dest /tmp
+```
+
+我们可以通过运行以下命令来验证它：
+
+```
+$ clush --group=uat ls -lh /tmp/passwd-up.sh
+192.168.1.7: -rwxr-xr-x. 1 daygeek daygeek 159 Mar 6 07:44 /tmp/passwd-up.sh
+```
+
+将文件或目录从远程节点复制到本地系统：
+
+```
+$ clush -w 192.168.1.7 --rcopy /home/daygeek/Documents/magi.txt --dest /tmp
+```
+
+我们可以通过运行以下命令来验证它：
+
+```
+$ ls -lh /tmp/magi.txt.192.168.1.7
+-rw-r--r-- 1 daygeek daygeek 35 Mar 6 20:24 /tmp/magi.txt.192.168.1.7
+```
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/clustershell-clush-run-commands-on-cluster-nodes-remote-system-in-parallel-linux/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
+[1]: https://www.2daygeek.com/pssh-parallel-ssh-run-execute-commands-on-multiple-linux-servers/
+[2]: https://www.2daygeek.com/dsh-run-execute-shell-commands-on-multiple-linux-servers-at-once/
+[3]: https://cea-hpc.github.io/clustershell/
+[4]: https://www.2daygeek.com/dnf-command-examples-manage-packages-fedora-system/
+[5]: https://www.2daygeek.com/install-enable-epel-repository-on-rhel-centos-scientific-linux-oracle-linux/
+[6]: https://www.2daygeek.com/yum-command-examples-manage-packages-rhel-centos-systems/
+[7]: https://www.2daygeek.com/zypper-command-examples-manage-packages-opensuse-system/
+[8]: https://www.2daygeek.com/apt-get-apt-cache-command-examples-manage-packages-debian-ubuntu-systems/
+[9]: https://www.2daygeek.com/apt-command-examples-manage-packages-debian-ubuntu-systems/
+[10]: https://www.2daygeek.com/3-methods-to-install-latest-python3-package-on-centos-6-system/
+[11]: https://www.2daygeek.com/install-pip-manage-python-packages-linux/
+[12]: https://www.2daygeek.com/linux-passwordless-ssh-login-using-ssh-keygen/
diff --git a/published/201907/20190320 4 cool terminal multiplexers.md b/published/201907/20190320 4 cool terminal multiplexers.md
new file mode 100644
index 0000000000..2b7ba72802
--- /dev/null
+++ b/published/201907/20190320 4 cool terminal multiplexers.md
@@ -0,0 +1,117 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11054-1.html)
+[#]: subject: (4 cool terminal multiplexers)
+[#]: via: (https://fedoramagazine.org/4-cool-terminal-multiplexers/)
+[#]: author: (Paul W. Frields https://fedoramagazine.org/author/pfrields/)
+
+4 款很酷的终端复用器
+======
+
+![][1]
+
+Fedora 系统对很多用户来说都很舒适。它有一个令人惊叹的桌面，可以轻松地完成日常任务。而在这光鲜的表面之下是由 Linux 系统提供的支持，而终端是高级用户使用这些底层能力的最简单方法。默认的终端简单且功能有限。但是，*终端复用器*能让你的终端变得非常强大。本文展示了一些流行的终端多路复用器以及如何安装它们。
+
+为什么要用它？嗯，首先，它可以让你注销你的系统，而同时*让你的终端会话不受干扰*。退出你的控制台，这样安全，在其他地方旅行时通过远程登录 SSH 继续之前的操作是非常有用的。这里有一些工具可以看下。
+
+最古老和最知名的终端多路复用器之一是 `screen`。但是，由于其代码不再维护，本文将重点介绍最近的应用。 （“最近的”是相对而言的，其中一些已存在多年！）
+
+### Tmux
+
+`tmux` 是 `screen` 最广泛使用的替代品之一。它有高度可配置的接口。你可以根据需要对 `tmux` 进行编程以启动特定类型的会话。在前面发表的这篇文章中你会发现更多关于 tmux 的信息：
+
+- [使用 tmux 实现更强大的终端][2]
+
+已经是 `tmux` 用户？你可能会喜欢[这篇使你的 tmux 会话更有效的文章][3]。
+
+要安装 `tmux`，由于你可能已经在终端中，请带上 `sudo` 使用 `dnf`：
+
+```
+$ sudo dnf install tmux
+```
+
+要开始学习，请运行 `tmux` 命令。单窗格窗口以你的默认 shell 启动。tmux 使用*修饰键*来表示接下来会发出命令。默认情况下，此键为 `Ctrl+B`。如果输入 `Ctrl+B, C`，你将创建一个带有 shell 的新窗口。
+
+提示：使用 `Ctrl+B, ?` 进入帮助模式，会列出你可以使用的所有键。为了简单起见，你先查看 `bind-key -T prefix` 开头的行。这些是你可以在修饰键之后立即使用的键，可以用来配置你的 `tmux` 会话。你可以按 `Ctrl+C` 退出帮助模式回 `tmux`。
+
+要完全退出 `tmux`，请使用标准 `exit` 命令或 `Ctrl+D` 退出所有 shell。
+
+### Dvtm
+
+你可能最近在 Fedroa Magzine 上看到过一篇 [dwm，一个动态窗口管理器][4]的文章。像 `dwm` 一样，`dvtm` 用于平铺窗口管理，但是是用在终端中。它的设计坚持 UNIX 的“做好一件事”的理念，在这里是管理终端中的窗口。
+
+安装 `dvtm` 也很简单。但是，如果你想要前面提到的注销功能，你还需要 `abduco` 包来处理 dvtm 的会话管理。
+
+```
+$ sudo dnf install dvtm abduco
+```
+
+`dvtm` 已经映射了许多管理终端窗口的按键。默认情况下，它使用 `Ctrl+G` 作为其修饰键。这个按键告诉 `dvtm` 接下来的字符将成为它应该处理的命令。例如， `Ctrl+G, C` 创建一个新窗口，`Ctrl+G, X` 将其关闭。
+
+有关使用 `dvtm` 的更多信息，请查看 `dvtm` 的[主页][5]，其中包含大量提示和入门信息。
+
+### Byobu
+
+虽然 `byobu` 本身并不是真正的多路复用器 —— 它封装了 `tmux` 甚至更老的 `screen` 来添加功能，但它也值得在这里一提。通过帮助菜单和窗口选项卡，以便更加容易地找到那些功能，`byobu` 使终端复用器更适合初学者。
+
+当然它也可以在 Fedora 仓库中找到。要安装它，请使用以下命令：
+
+```
+$ sudo dnf install byobu
+```
+
+默认情况下，`byobu` 会在内部运行 `screen`，因此你可能希望运行 `byobu-tmux` 来封装 `tmux`。你可以使用 `F9` 键打开帮助菜单以获取更多信息，来帮助你入门。
+
+### Mtm
+
+`mtm` 是你可以找到的最小的复用器之一。事实上，它只有大约 1000 行代码！如果你处于受限的环境（例如旧硬件、最小容器等）中，你可能会发现它很有用。要开始使用，你需要安装一些包。
+
+```
+$ sudo dnf install git ncurses-devel make gcc
+```
+
+然后克隆 `mtm` 所在的仓库：
+
+```
+$ git clone https://github.com/deadpixi/mtm.git
+```
+
+进入 `mtm` 文件夹并构建程序：
+
+```
+$ make
+```
+
+你可能会收到一些警告，但完成后，你将会有一个非常小的 `mtm` 程序。使用以下命令运行它：
+
+```
+$ ./mtm
+```
+
+你可以在 [GitHub 页面][6]上找到该程序的所有文档。
+
+这里只是一些终端复用器。你有想推荐的么？请在下面留下你的评论，享受在终端中创建窗口吧！
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/4-cool-terminal-multiplexers/
+
+作者：[Paul W. Frields][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/pfrields/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2018/08/tmuxers-4-816x345.jpg
+[2]: https://fedoramagazine.org/use-tmux-more-powerful-terminal/
+[3]: https://fedoramagazine.org/4-tips-better-tmux-sessions/
+[4]: https://fedoramagazine.org/lets-try-dwm-dynamic-window-manger/
+[5]: http://www.brain-dump.org/projects/dvtm/#why
+[6]: https://github.com/deadpixi/mtm
+[7]: https://unsplash.com/photos/48yI_ZyzuLo?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText
+[8]: https://unsplash.com/search/photos/windows?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText
diff --git a/published/201907/20190416 Can schools be agile.md b/published/201907/20190416 Can schools be agile.md
new file mode 100644
index 0000000000..1e696ab2cd
--- /dev/null
+++ b/published/201907/20190416 Can schools be agile.md
@@ -0,0 +1,68 @@
+[#]: collector: (lujun9972)
+[#]: translator: (chen-ni)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11076-1.html)
+[#]: subject: (Can schools be agile?)
+[#]: via: (https://opensource.com/open-organization/19/4/education-culture-agile)
+[#]: author: (Ben Owens https://opensource.com/users/engineerteacher/users/ke4qqq/users/n8chz/users/don-watkins)
+
+学校可以变得敏捷吗？
+======
+> 我们一定不会希望用商业的方式运作我们的学校 —— 但是更加注重持续改进的教育机构是可以让我们受益的。
+
+![][1]
+
+我们都有过那种感觉一件事情“似曾相识”的经历。在 1980 年代末期我经常会有这种感觉，那时候我刚刚进入工业领域不久。当时正赶上一波组织变革的热潮，美国制造业在尝试各种各样不同的模型，让企业领导、经理人和像我这样的工程师重新思考我们应该如何处理质量、成本、创新以及股东价值这样的问题。我们似乎每一年（有时候更加频繁）都需要通过学习一本书来找到让我们更精简、更扁平、更灵活以及更加能满足顾客需求的“最佳方案”。
+
+这里面的很多方法都带来了巨大的改进，我至今仍然赞同它们的核心原则。像 John Kotter、Peter Drucker、Edwards Demming 和 Peter Senge 这样的思想领袖提出的某些思想和策略，还有我们采用的像 Six Sigma 以及在“丰田模式”里可以找到的一些流程优化方法，对我们改进工作都起到了十分关键的作用。
+
+但是其他人似乎只是在同样的思想上进行了润色和调整，然后重新包装了一下 —— 所以我才会有那种 *似曾相识* 的感觉。但是当我成为了一名教师之后，我遇到了一个 *没有* 给我那种似曾相识的感觉的地方：教育界。事实上我十分惊讶地发现，在我的这个新职业里，“持续不断的改进”并 *不像* 在我之前的职业里那样重要了（特别是对于像我这种授课老师职级的人来说）。
+
+为什么教育机构很少努力营造一种不断改进的文化氛围呢？我能想到几个原因，在这里我列举两个。
+
+### 不再做生产线上的元件
+
+这种不断改进的文化氛围遇到的第一个阻碍是，教育界普遍不愿意从其它行业借鉴可以为自己所用的思想 —— 特别是来自商界的思想。第二个阻碍是，主导教育界的仍然是一种自上而下的、等级制度森严的领导模式。人们往往只能在小范围内讨论这种系统性的、持续的改进方案，比如包括校长、助理校长、学校监管人（LCTT 译注：美国地方政府下设的一种官职，每个学校监管人管理一定数量的学校，接受学校校长的汇报）等等在内的学校领导和区域领袖。但是一小群人的参与是远远不足以带来整个组织层面的文化改革的。
+
+在进一步展开观点之前，我想强调一下，上面所做的概括一定是存在例外情况的（我自己就见到过很多），不过我觉得任何一个教育界的利益相关者都应该会同意以下两点基本假设：
+
+ 1. 为学生提供高质量的、公平的教育和教学系统的工作所涉及到的任何人都应该将持续不断的改进作为思维方式里的重要部分；
+ 2. 如果学校领导在做决策的时候可以更多地参考那些离学生最近的工作者的意见，那么学生以及学生所在的社区都将更加受益；
+
+那么教育界人士为什么会倾向于忽视（或者公然地敌视）教育界之外的思想呢？
+
+比如我过去就曾经提议应该向别的行业借鉴一些思想和灵感来帮助我们更好地迎合学生的需求，并且果然遭到了批评。我经常得到的回应是：“你这是在把我们的学生当成生产线上的元件来对待呀！”但是我们的学生现在就是在被当作生产线上的元件对待，并且已经无以复加了。他们按照被年龄划分的群体考入大学，每天根据刺耳的铃声的指示去上一节又一节孤立的课程，并且由一些武断的、强调同一性而不是个性的考试来评判他们的成绩。
+
+很多教育界人士可能不知道，生产线元件这种会让人想到流水线标准化作业的东西已经不是现代制造业里的重要组成部分了。得益于上面提到的不断改进的文化氛围，现代先进制造业已经可以做到在单个顾客产生需求的时候，以合理的价格有针对性地提供她所需要的商品。如果我们的学校也可以采用这种模式，教师们之间就更可能会进行协作，并且可以基于学生即时的需求和兴趣，不断完善每一个学生独特的成长和进步路线，而不受时间、课题或者其它传统规范的限制。
+
+我并不是要呼吁大家像经营商业一样经营我们的学校。我所主张的是，用一种清晰而客观的态度去看待任何行业的任何思想，只要它们有可能帮助我们更好地迎合学生个体的需求。不过，如果想有效率地实现这个目标，我们需要仔细研究这个 100 多年来都停滞不前的领导结构。
+
+### 把不断改进作为努力的目标
+
+有一种说法认为教育和其它行业之间存在着巨大的差异，我虽然赞同这种说法，但同时也相信“重新思考组织和领导结构”这件事情对于任何一个希望对利益相关者负责（并且可以及时作出响应）的主体来说都是适用的。大多数其它行业都已经在重新审视它们传统的、封闭的、等级森严的结构，并且采用可以鼓励员工基于共有的优秀目标发挥自主性的组织结构 —— 这种组织结构对于不断改进来说十分关键。我们的学校和行政区是时候放开眼界了，而不应该拘泥于只听到来自内部的声音，因为它们的用意虽然是好的，但都没有脱离现有的范式。
+
+对于任何希望开始或者加速这个转变过程的学校，我推荐一本很好的书：Jim Whitehurst 的《开放组织》（这不应该让你感到意外）。这本书不仅可以帮助我们理解教育者如何创造更加开放、覆盖面更广的领导领导结构 —— 在这样的结构下，互相尊重让人们可以基于实时数据作出更加灵活的决策 —— 并且它所使用的语言风格也和教育者们所习惯使用的奇怪的词汇库非常契合（这种词汇库简直是教育者们第二天性)。任何组织都可以借鉴开放组织的思维提供的实用主义方法让组织成员更加开放：分享想法和资源、拥抱以共同协作为核心的文化、通过快速制作原型来开发创新思维、基于价值（而不是提出者的职级）来评估一个想法，以及创造一种融入到组织 DNA 里的很强的社区观念。通过众包的方式，这样的开放组织不仅可以从组织内部，也能够从组织外部收集想法，创造一种可以让本地化的、以学生为中心的创新蓬勃发展的环境。
+
+最重要的事情是：在快速变化的未来，我们在过去所做的事情不一定仍然适用了 —— 认清楚这一点对于创造一个不断改进的文化氛围是十分关键的。对于教育者来说，这意味着我们不能只是简单地依赖在针对工厂模型发展出来的解决方案和实践方式了。我们必须从其它行业（比如说非营利组织、军事、医疗以及商业 —— 没错，甚至是商业）里借鉴数不清的最佳方案，这样至少应该能让我们 *知道* 如何找到让学生受益最大的办法。从教育界传统的陈词滥调里超脱出来，才有机会拥有更广阔的视角。我们可以更好地顾全大局，用更客观地视角看待我们遇到的问题，同时也知道我们在什么方面已经做得很不错。
+
+通过有意识地借鉴各路思想 —— 从一年级教师到纽约时报上最新的商业、管理、领导力畅销书 —— 我们可以更好地发掘和运用校内人才，以帮助我们克服阻碍了我们的学校和区域进步的制度里的惰性。
+
+坚持不懈地追求不断改进这件事情，不应该只局限于那种努力在一个全球化的、创新的经济环境中争取竞争力的机构，或者是负责运营学校的少数几个人。当机构里的每一个人都能不断思考怎样才能让今天比昨天做得更好的时候，这就是一个拥有优秀的文化氛围的机构。这种非常有注重协作性和创新的文化氛围，正是我们希望在这些负责改变年轻人命运的机构身上看到的。
+
+我非常期待，有朝一日我能在学校里感受到这种精神，然后微笑着对自己说：“这种感觉多么似曾相识啊。”
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/open-organization/19/4/education-culture-agile
+
+作者：[Ben Owens][a]
+选题：[lujun9972][b]
+译者：[chen-ni](https://github.com/chen-ni)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/engineerteacher/users/ke4qqq/users/n8chz/users/don-watkins
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/EDUCATION_network.png?itok=ySEHuAQ8
diff --git a/sources/tech/20190501 Looking into Linux modules.md b/published/201907/20190501 Looking into Linux modules.md
similarity index 59%
rename from sources/tech/20190501 Looking into Linux modules.md
rename to published/201907/20190501 Looking into Linux modules.md
index cb431874d3..59532ccedb 100644
--- a/sources/tech/20190501 Looking into Linux modules.md
+++ b/published/201907/20190501 Looking into Linux modules.md
@@ -1,30 +1,30 @@
[#]: collector: (lujun9972)
-[#]: translator: (bodhix)
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
+[#]: translator: (LazyWolfLin)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11075-1.html)
[#]: subject: (Looking into Linux modules)
-[#]: via: (https://www.networkworld.com/article/3391362/looking-into-linux-modules.html#tk.rss_all)
+[#]: via: (https://www.networkworld.com/article/3391362/looking-into-linux-modules.html)
[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
-Looking into Linux modules
+深入学习 Linux 内核模块
======
-The lsmod command can tell you which kernel modules are currently loaded on your system, along with some interesting details about their use.
+
+> lsmod 命令能够告诉你当前系统上加载了哪些内核模块，以及关于使用它们的一些有趣的细节。
+
![Rob Oo \(CC BY 2.0\)][1]
-### What are Linux modules?
+### 什么是 Linux 内核模块？
-Kernel modules are chunks of code that are loaded and unloaded into the kernel as needed, thus extending the functionality of the kernel without requiring a reboot. In fact, unless users inquire about modules using commands like **lsmod** , they won't likely know that anything has changed.
+内核模块是可以根据需要加载到内核中或从内核中卸载的代码块，因此无需重启就可以扩展内核的功能。事实上，除非用户使用类似 `lsmod` 这样的命令来查询模块信息，否则用户不太可能知道内核发生的任何变化。
-One important thing to understand is that there are _lots_ of modules that will be in use on your Linux system at all times and that a lot of details are available if you're tempted to dive into the details.
+需要知道的重要一点是，在你的 Linux 系统上总会有*很多*可用的模块，并且如果你可以深入其中了解到很多细节。
-One of the prime ways that lsmod is used is to examine modules when a system isn't working properly. However, most of the time, modules load as needed and users don't need to be aware of how they are working.
+`lsmod` 的主要用途之一是在系统不能正常工作时检查模块。然而，大多数情况下，模块会根据需要加载的，而且用户不需要知道它们如何运作。
-**[ Also see:[Must-know Linux Commands][2] ]**
+### 显示内核模块
-### Listing modules
-
-The easiest way to list modules is with the **lsmod** command. While this command provides a lot of detail, this is the most user-friendly output.
+显示内核模块最简单的方法是使用 `lsmod` 命令。虽然这个命令包含了很多细节，但输出却是非常用户友好。
```
$ lsmod
@@ -103,44 +103,40 @@ e1000e 245760 0
floppy 81920 0
```
-In the output above:
+在上面的输出中：
- * "Module" shows the name of each module
- * "Size" shows the module size (not how much memory it is using)
- * "Used by" shows each module's usage count and the referring modules
+ * `Module` 显示每个模块的名称
+ * `Size` 显示每个模块的大小（并不是它们占的内存大小）
+ * `Used by` 显示每个模块被使用的次数和使用它们的模块
-
-
-Clearly, that's a _lot_ of modules. The number of modules loaded will depend on your system and distribution and what's running. We can count them like this:
+显然，这里有*很多*模块。加载的模块数量取决于你的系统和版本以及正在运行的内容。我们可以这样计数：
```
$ lsmod | wc -l
67
```
-To see the number of modules available on the system (not just running), try this command:
+要查看系统中可用的模块数（不止运行当中的），试试这个命令：
```
$ modprobe -c | wc -l
41272
```
-### Other commands for examining modules
+### 与内核模块相关的其他命令
-Linux provides several commands for listing, loading and unloading, examining, and checking the status of modules.
+Linux 提供了几条用于罗列、加载及卸载、测试，以及检查模块状态的命令。
- * depmod -- generates modules.dep and map files
- * insmod -- a simple program to insert a module into the Linux Kernel
- * lsmod -- show the status of modules in the Linux Kernel
- * modinfo -- show information about a Linux Kernel module
- * modprobe -- add and remove modules from the Linux Kernel
- * rmmod -- a simple program to remove a module from the Linux Kernel
+ * `depmod` —— 生成 `modules.dep` 和映射文件
+ * `insmod` —— 一个往 Linux 内核插入模块的程序
+ * `lsmod` —— 显示 Linux 内核中模块状态
+ * `modinfo` —— 显示 Linux 内核模块信息
+ * `modprobe` —— 添加或移除 Linux 内核模块
+ * `rmmod` —— 一个从 Linux 内核移除模块的程序
+### 显示内置的内核模块
-
-### Listing modules that are built in
-
-As mentioned above, the **lsmod** command is the most convenient command for listing modules. There are, however, other ways to examine them. The modules.builtin file lists all modules that are built into the kernel and is used by modprobe when trying to load one of these modules. Note that **$(uname -r)** in the commands below provides the name of the kernel release.
+正如前文所说，`lsmod` 命令是显示内核模块最方便的命令。然而，也有其他方式可以显示它们。`modules.builtin` 文件中列出了所有构建在内核中的模块，在 `modprobe` 命令尝试添加文件中的模块时会使用它。注意，以下命令中的 `$(uname -r)` 提供了内核版本的名称。
```
$ more /lib/modules/$(uname -r)/modules.builtin | head -10
@@ -156,7 +152,7 @@ kernel/fs/configfs/configfs.ko
kernel/fs/crypto/fscrypto.ko
```
-You can get some additional detail on a module by using the **modinfo** command, though nothing that qualifies as an easy explanation of what service the module provides. The omitted details from the output below include a lengthy signature.
+你可以使用 `modinfo` 获得一个模块的更多细节，虽然没有对模块提供的服务的简单说明。下面输出内容中省略了冗长的签名。
```
$ modinfo floppy | head -16
@@ -178,35 +174,31 @@ sig_key:
sig_hashalgo: md4
```
-You can load or unload a module using the **modprobe** command. Using a command like the one below, you can locate the kernel object associated with a particular module:
+你可以使用 `modprobe` 命令加载或卸载模块。使用下面这条命令，你可以找到特定模块关联的内核对象：
```
$ find /lib/modules/$(uname -r) -name floppy*
/lib/modules/5.0.0-13-generic/kernel/drivers/block/floppy.ko
```
-If you needed to load the module, you could use a command like this one:
+如果你想要加载模块，你可以使用这个命令：
```
$ sudo modprobe floppy
```
-### Wrap-up
+### 总结
-Clearly the loading and unloading of modules is a big deal. It makes Linux systems considerably more flexible and efficient than if they ran with a one-size-fits-all kernel. It also means you can make significant changes — including adding hardware — without rebooting.
-
-**[ Two-Minute Linux Tips:[Learn how to master a host of Linux commands in these 2-minute video tutorials][3] ]**
-
-Join the Network World communities on [Facebook][4] and [LinkedIn][5] to comment on topics that are top of mind.
+很明显，内核模块的加载和卸载非常重要。它使得 Linux 系统比使用通用内核运行时更加灵活和高效。这同样意味着你可以进行重大更改而无需重启，例如添加硬件。
--------------------------------------------------------------------------------
-via: https://www.networkworld.com/article/3391362/looking-into-linux-modules.html#tk.rss_all
+via: https://www.networkworld.com/article/3391362/looking-into-linux-modules.html
作者：[Sandra Henry-Stocker][a]
选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
+译者：[LazyWolfLin](https://github.com/LazyWolfLin)
+校对：[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
diff --git a/published/201907/20190505 Blockchain 2.0 - Public Vs Private Blockchain Comparison -Part 7.md b/published/201907/20190505 Blockchain 2.0 - Public Vs Private Blockchain Comparison -Part 7.md
new file mode 100644
index 0000000000..6b950bc807
--- /dev/null
+++ b/published/201907/20190505 Blockchain 2.0 - Public Vs Private Blockchain Comparison -Part 7.md
@@ -0,0 +1,97 @@
+[#]: collector: (lujun9972)
+[#]: translator: (zionfuo)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11080-1.html)
+[#]: subject: (Blockchain 2.0 – Public Vs Private Blockchain Comparison [Part 7])
+[#]: via: (https://www.ostechnix.com/blockchain-2-0-public-vs-private-blockchain-comparison/)
+[#]: author: (editor https://www.ostechnix.com/author/editor/)
+
+区块链 2.0：公有链与私有链（七）
+======
+
+![Public vs Private blockchain][1]
+
+[区块链 2.0][2]系列的前一篇文章探索了[智能合同的现状][3]。这篇文章旨在揭示可以创建的不同类型的区块链。它们每个都用于非常不同的应用程序，并且根据用例的不同，每个应用程序所遵循的协议也不同。现在，让我们将公有链之于私有链对比一下开源软件之于专有技术。
+
+正如我们所知，基于区块链的分布式分类账本的基本三层结构如下：
+
+![][4]
+
+*图 1 – 区块链分布式账本的基本结构*
+
+这里提到的类型之间的差异主要归因于底层区块链其所依赖的协议。该协议规定了参与者的规则和参与的方式。
+
+阅读本文时，请记住以下几点事项：
+
+- 任何平台的产生都是为了解决需求而生。技术应该采取最好的方向。例如，区块链具有巨大的应用价值，其中一些可能需要丢弃在其他情形中看起来很重要的功能。在这方面，**分布式存储**就是最好的例子。
+- 区块链本质上是一个数据库系统，通过时间戳和区块的形式组织数据来跟踪信息。此类区块链的创建者可以选择谁有权产出这些区块并进行修改。
+- 区块链也可以“中心化”，参与的程度可以限定于由“中央权威”认定为符合条件的人。
+
+大多数区块链要么是公有的，要么是私有的。广义上说，公有链可以被认为是开源软件的等价物，大多数私有链可以被视为源自公有链的专有平台。下图应该会让大多数人明显地看出基本的区别。
+
+![][5]
+
+*图 2 – 公有链/私有链与开源/专有技术的对比*
+
+虽然这是最受欢迎的理解。但是这并不是说所有的私有链都是从公有链中衍生出来的。
+
+### 公有链
+
+公有链可以被视为是一个无需许可的、开放的平台或网络。任何拥有专业知识和计算资源的人都可以参与其中。这将产生以下影响：
+
+- 任何人都可以加入公有链网络并参与到其中。“参与者” 所需要的只是稳定的网络资源和计算资源。
+- 参与行为包括了读取、写入、验证和提供交易期间的共识。比特币矿工就是很好的例子。作为网络的参与者，矿工会得到比特币作为回报。
+- 平台完全去中心，完全冗余。
+- 由于去中心化，没有一个实体可以完全控制分类账本中记录的数据。所有 (或大多数) 参与者都需要通过验证区块的方式检查数据。
+- 这意味着，一旦信息被验证和记录，就不能轻易改变。即使能改变，也不可能不留下痕迹。
+- 在比特币和莱特币等平台上，参与者的身份仍然是匿名的。设计这些平台的目的是保护和保护用户身份。这主要是由上层协议栈提供的功能。
+- 公有链有比特币、莱特币、以太坊等不同的网络。
+- 广泛的去中心化意味着，在区块链分布式网络实现的交易，获得共识可能需要一段时间，对于旨在每时每刻都在推动大量交易的大型企业来说，吞吐量可能是一个挑战。
+- 开放式参与，使比特币等公有链中的大量参与者，往往会增加对计算设备和能源成本的初始投资。
+- 公有链以设计安全著称。它们的实现依靠以下几点：
+ - 匿名参与者
+ - 多个节点上的分布式和冗余的加密存储
+ - 创建和更改数据需要大量的共识
+
+### 私有链
+
+相比之下，私有链是一个*被许可的区块链**。这意味着：
+
+- 参与网络的许可受到限制，并由监督网络的所有者或机构主持。这意味着，即使个人能够存储数据并进行交易（例如，发送和接收付款），这些交易的验证和存储也只能由选定的参与者来完成。
+- 参与者一旦获得中心机构的许可，将受到条款的限制。例如，在金融机构运营的私有链网络中，并不是每个客户都可以访问整个区块链的分布式账本，甚至在那些获得许可的客户中吗，也不是每个人都能访问所有的东西。在这种情况下，中心机构将授予访问选择服务的权限。这通常被称为 “**通道**”。
+- 与公有链相比，这种系统具有更大的吞吐量能力，也展示了更快的交易速度，因为区块只需要由少数几个人验证。
+
+私有链通常在其协议中没有任何特征。这使得该系统仅与目前使用的大多数基于云的数据库系统一样安全。
+
+### 智者的观点
+
+需要注意的一点是，它们被命名为公有或私有（或开源、闭源）的事实与底层代码库无关。在这两种情况下，平台所基于的代码或文字基础可能是公开的，也可能不是公开的。R3 是一家 DLT（分布式分类账本）公司，领导着由 200 多家跨国机构组成的公有财团。他们的目标是在金融和商业领域进一步发展区块链和相关分布式账本技术。corda 是这一共同努力的产物。R3 将 corda 定义为专门为企业构建的区块链平台。其代码库同样是开源的，鼓励世界各地的开发人员为这个项目做出贡献。然而，考虑到 corda 面临的业务性质和旨在满足的需求，corda 被归类为许可的封闭区块链平台。这意味着企业可以在部署后选择网络的参与者，并通过使用原生可用的智能合约工具选择这些参与者可以访问的信息类型。
+
+虽然像比特币和以太坊这样的公有链负责该领域的广泛认知和发展，但仍然可以认为，为企业或商业环境中的特定用例设计的私有链将在短期内引领货币投资。这些都是我们大多数人在不久的将来会看到以实际方式运用起来的平台。
+
+请继续阅读本系列中下一篇有关 Hyperledger 项目的文章。
+
+- [区块链 2.0：Hyperledger（HLP）项目介绍][6]
+
+我们正在研究更多有趣的区块链技术话题。敬请期待!
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/blockchain-2-0-public-vs-private-blockchain-comparison/
+
+作者：[ostechnix][a]
+选题：[lujun9972][b]
+译者：[zionfuo](https://github.com/zionfuo)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/editor/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/04/Public-Vs-Private-Blockchain-720x340.png
+[2]: https://linux.cn/article-10650-1.html
+[3]: https://linux.cn/article-11013-1.html
+[4]: http://www.ostechnix.com/wp-content/uploads/2019/04/blockchain-architecture.png
+[5]: http://www.ostechnix.com/wp-content/uploads/2019/04/Public-vs-Private-blockchain-comparison.png
+[6]: https://www.ostechnix.com/blockchain-2-0-an-introduction-to-hyperledger-project-hlp/
diff --git a/published/201907/20190513 When to be concerned about memory levels on Linux.md b/published/201907/20190513 When to be concerned about memory levels on Linux.md
new file mode 100644
index 0000000000..dc63f7089f
--- /dev/null
+++ b/published/201907/20190513 When to be concerned about memory levels on Linux.md
@@ -0,0 +1,118 @@
+[#]: collector: (lujun9972)
+[#]: translator: (luuming)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11067-1.html)
+[#]: subject: (When to be concerned about memory levels on Linux)
+[#]: via: (https://www.networkworld.com/article/3394603/when-to-be-concerned-about-memory-levels-on-linux.html)
+[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
+
+何时需要关注 Linux 的内存用量？
+======
+
+> Linux 上的内存管理很复杂。尽管使用率高但未必存在问题。你也应当关注一些其他的事情。
+
+
+
+在 Linux 上用光内存通常并不意味着存在严重的问题。为什么？因为健康的 Linux 系统会在内存中缓存磁盘活动，基本上占用掉了未被使用的内存，这显然是一件好事情。
+
+换句话说，它不让内存浪费掉。使用空闲的内存增加磁盘访问速度，并且不占用运行中应用程序的内存。你也能够想到，使用这种内存缓存比起直接访问硬盘驱动器（HDD）快上数百倍，也比明显快于直接访问固态硬盘驱动。内存占满或几乎占满通常意味着系统正在尽可能高效地运行当中 —— 并不是运行中遇到了问题。
+
+### 缓存如何工作
+
+磁盘缓存简单地意味着系统充分利用未使用的资源（空闲内存）来加速磁盘读取与写入。应用程序不会失去任何东西，并且大多数时间里能够按需求获得更多的内存。此外，磁盘缓存不会导致应用程序转而使用交换分区。反而，用作磁盘缓存的内存空间当被需要时会立即归还，并且磁盘内容会被更新。
+
+### 主要和次要的页故障
+
+Linux 系统通过分割物理内存来为进程分配空间，将分割成的块称为“页”，并且映射这些页到每个进程的虚拟内存上。不再会用到的页也许会从内存中移除，尽管相关的进程还在运行。当进程需要一个没有被映射或没在内存中页时，故障便会产生。所以，这个“故障”并不意味着“错误”而是“不可用”，并且故障在内存管理中扮演者一个重要的角色。
+
+次要故障意味着在内存中的页未分配给请求的进程，或未在内存管理单元中标记为出现。主要故障意味着页没有保留在内存中。
+
+如果你想切身感受一下次要页故障和主要页故障出现的频率，像这样试一下 `ps` 命令。注意我们要的是与页故障和产生它的命令相关的项。输出中省略了很多行。`MINFL` 显示出次要故障的数目，而 `MAJFL` 表示了主要故障的数目。
+
+```
+$ ps -eo min_flt,maj_flt,cmd
+ MINFL MAJFL CMD
+230760 150 /usr/lib/systemd/systemd --switched-root --system --deserialize 18
+ 0 0 [kthreadd]
+ 0 0 [rcu_gp]
+ 0 0 [rcu_par_gp]
+ 0 0 [kworker/0:0H-kblockd]
+ ...
+ 166 20 gpg-agent --homedir /var/lib/fwupd/gnupg --use-standard-socket --daemon
+ 525 1 /usr/libexec/gvfsd-trash --spawner :1.16 /org/gtk/gvfs/exec_spaw/0
+ 4966 4 /usr/libexec/gnome-terminal-server
+ 3617 0 bash
+ 0 0 [kworker/1:0H-kblockd]
+ 927 0 gdm-session-worker [pam/gdm-password]
+```
+
+汇报单一进程，你可以尝试这样的命令（LCTT 译注：参数里面的 `1` 是要查看的进程的 PID）：
+
+```
+$ ps -o min_flt,maj_flt 1
+ MINFL MAJFL
+230064 150
+```
+
+你也可以添加其他的显示字段，例如进程所有者的 UID 和 GID。
+
+```
+$ ps -o min_flt,maj_flt,cmd,args,uid,gid 1
+ MINFL MAJFL CMD COMMAND UID GID
+230064 150 /usr/lib/systemd/systemd -- /usr/lib/systemd/systemd -- 0 0
+```
+
+### 多少才算满？
+
+一种较好的方法来掌握内存究竟使用了多少是用 `free -m` 命令。`-m` 选项指定了数字的单位是 MiB 而不是字节。
+
+```
+$ free -m
+ total used free shared buff/cache available
+Mem: 3244 3069 35 49 140 667
+Swap: 3535 0 3535
+```
+
+注意 `free`（未使用）的内存可能会不足，而 `available`（可用于启动新的应用）会显示更大的数量。这两者的区别值得我们去关注。可用意味着它可以在需要时恢复使用，而空闲意味着现在就能够使用。
+
+### 什么时候要担心
+
+如果 Linux 系统上的性能表现良好 —— 应用程序响应度高，命令行没有显示出问题 —— 很可能系统状况良好。记住，一些应用也许会出于某种原因而变慢，但它不影响整个系统。
+
+过多的硬故障也许表明确实存在问题，但要将其与观察到的性能相比较。
+
+一个好的方法是当可用内存接近 0 或者“用作交换”项显著增长或波动时开始担心。如果“可用”项占总内存可用量的百分比合理，那么就无需担心，就像下面的例子那样：
+
+```
+$ free -m
+ total used free shared buff/cache available
+Mem: 3244 3069 35 49 140 667
+Swap: 3535 0 3535
+```
+
+### Linux 性能很复杂
+
+抛开这些不说，Linux 系统上的内存可能会变满，并且性能可能会降低。当系统出现问题时不要仅将单一的内存使用报告作为指标。
+
+Linux 系统的内存管理很复杂，因为它采取的措施需要确保系统资源得到最好的利用。不要受到一开始内存占满的欺骗，使你认为系统存在问题，但实际上并没有。
+
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3394603/when-to-be-concerned-about-memory-levels-on-linux.html
+
+作者：[Sandra Henry-Stocker][a]
+选题：[lujun9972][b]
+译者：[LuuMing](https://github.com/LuuMing)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Sandra-Henry_Stocker/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/05/full-swimming-pool-100796221-large.jpg
+[2]: https://www.networkworld.com/article/3391029/must-know-linux-commands.html
+[3]: https://www.youtube.com/playlist?list=PL7D2RMSmRO9J8OTpjFECi8DJiTQdd4hua
+[4]: https://www.facebook.com/NetworkWorld/
+[5]: https://www.linkedin.com/company/network-world
diff --git a/published/201907/20190518 Best Linux Distributions for Beginners.md b/published/201907/20190518 Best Linux Distributions for Beginners.md
new file mode 100644
index 0000000000..e4d374a273
--- /dev/null
+++ b/published/201907/20190518 Best Linux Distributions for Beginners.md
@@ -0,0 +1,196 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11145-1.html)
+[#]: subject: (Best Linux Distributions for Beginners)
+[#]: via: (https://itsfoss.com/best-linux-beginners/)
+[#]: author: (Aquil Roshan https://itsfoss.com/author/aquil/)
+
+最适合于初学者的 Linux 发行版
+======
+
+> 在本文中，我们将看到**最适合于初学者的 Linux 发行版**。这将有助于 Linux 新用户选择他们的第一个发行版。
+
+让我们面对现实，[Linux][1] 可能会给新用户带来巨大的复杂性。但是，带来这种复杂性的并不是 Linux 本身。相反，是“新奇”因素导致了这种情况。并不是怀旧，但我记得第一次使用 Linux 时，我甚至不知道会发生什么。我喜欢它，但最初这对我来说像是逆流游泳一样。
+
+不知道从何处着手可能是一个令人沮丧的原因，特别是对于那些在 PC 上运行 Windows 之外的其它系统没有概念的人来说。
+
+Linux 不仅仅是一个操作系统，而是一个理念：在这里大家共同成长，也适合于每个人的不同需要。我们已经介绍过：
+
+* [Windows 用户的最佳 Linux 发行版][2]
+* [最佳轻量级 Linux 发行版][3]
+* [黑客攻击的最佳 Linux 发行版][4]
+* [最佳 Linux 游戏发行版][5]
+* [隐私和匿名的最佳 Linux 发行版][6]
+* [看起来像 MacOS 的最佳 Linux 发行版][7]
+
+除此之外，还有一些能够特别满足新人需求的发行版。这里有一些这样的适合初学者的 Linux 发行版。你也可以在视频中观看并[订阅我们的 YouTube 频道][8]以获取更多与 Linux 相关的视频。
+
+[视频](https://youtu.be/QC2B2-gCbbI)
+
+### 最适合于初学者的 Linux 发行版
+
+请记住，此列表没有特别的顺序。编制此列表的主要标准是易于安装、开箱即用的硬件和软件、易用性和软件包的可用性。
+
+#### 1、Ubuntu
+
+如果你在互联网上研究过 Linux，那么你很可能遇到过 Ubuntu。Ubuntu 是领先的 Linux 发行版之一，它也是开始 Linux 之旅的完美之选。
+
+![][9]
+
+Ubuntu 被视为人性化的 Linux，这是因为 Ubuntu 在通用可用性上付出了很多努力。Ubuntu 并不要求你在技术方面懂得很多才能使用它。它打破了 “Linux = 命令行麻烦”这一概念。这是 Ubuntu 飙升到今天的主要优势之一。
+
+Ubuntu 提供了非常方便的安装程序。这个安装程序以简单的英语（或你想要的任何主要语言）描述安装过程。你甚至可以在实际执行安装过程之前尝试使用 Ubuntu。安装程序提供了简单的选项：
+
+* 删除旧操作系统以安装 Ubuntu。
+* 与 Windows 或任何其他现有操作系统[一起][10]安装 Ubuntu（每次启动时都会提供要启动的操作系统的选择列表）。
+* 让高级用户自行配置分区。
+
+*初学者提示：如果你不确定该怎么做，请选择第二个选项。*
+
+Ubuntu 的用户界面采用 GNOME。它简单、高效。你可以通过按 Windows 键搜索从应用程序到文件的任何内容。有什么比这更简单的吗？
+
+没有驱动程序安装问题，因为 Ubuntu 附带硬件检测器，可以检测、下载和安装适用于你的 PC 的最佳驱动程序。此外，安装会附带所有基本软件，如音乐播放器、视频播放器、办公套件和一些消磨时间的游戏。
+
+Ubuntu 拥有出色的文档和社区支持。[Ubuntu 论坛][11]和 [Ask Ubuntu][12] 几乎在 Ubuntu 的所有方面都提供了可观的高质量支持。你的一些问题很有可能已经得到了回答，这些答案是适合初学者的。
+
+请在[官方网站][13]查看并下载 [Ubuntu][13]。
+
+#### 2、Linux Mint Cinnamon
+
+多年来，Linux Mint 一直是 [Distrowatch][14] 上的**排名第一的** Linux 发行版。我必须说，这是当之无愧的宝座。Linux Mint 是我个人的最爱之一。它优雅、秀气，提供了卓越的计算体验（开箱即用）。
+
+![][15]
+
+Linux Mint 带有 Cinnamon 桌面环境。仍处于熟悉 Linux 软件阶段的 Linux 新用户会发现 Cinnamon 非常有用。所有软件都按类别分组，非常易于访问。虽然这不是一个令人兴奋的功能，但对于不了解 Linux 软件名称的新用户来说，这是一个巨大的好处。
+
+Linux Mint 很快，在旧电脑上也运行良好。Linux Mint 建立在坚如磐石的 Ubuntu 基础之上。它使用与 Ubuntu 相同的软件存储库。而对于 Ubuntu 软件存储库，仅在广泛测试后 Ubuntu 才会将软件推送在其中。这意味着用户不必处理某些新软件容易出现的意外崩溃和故障，对于新的 Linux 用户来说这可能是一个真正不可接受的。
+
+![][17]
+
+Windows 7 爱好者如果没有真的升级到微软 Windows 10 的话，那将会发现 Linux Mint 的可爱。 Linux Mint 桌面非常类似于 Windows 7 桌面。类似的工具栏、类似的菜单、类似的托盘图标都绝对会使 Windows 用户感到十分熟悉。
+
+就个人而言，我更倾向于向 Linux 世界的新人推荐 Linux Mint，因为 Linux Mint 确实给用户留下了足够的印象，会让他们接受它。对我来说，Linux Mint 应该是面向初学者的 Linux 列表中的首位。
+
+请在这里查看 [Linux Mint][18]，看看 Cinnamon 版。
+
+#### 3、Zorin OS
+
+大多数计算机用户是 Windows 用户。当 [Windows 用户拿到一个 Linux][2] 时，他必须经历相当多的“去知识过程”。大量的操作已经固定在我们的肌肉记忆当中。例如，每次要启动应用程序时，鼠标都会移动屏幕的左下角（“开始”菜单）。因此，如果我们能够在 Linux 上找到一些可以缓解这些问题的东西，那就成功了一半了。进入 Zorin OS。
+
+![][19]
+
+Zorin OS 是一款基于 Ubuntu 的高度打磨的 Linux 发行版，完全是为 Windows 难民制作的。尽管几乎每个 Linux 发行版都可供任何人使用，但是当桌面看起来太陌生时，有些人可能会不情愿使用。Zorin OS 避开了这个障碍，因为它与 Windows 外观明显相似。
+
+对 Linux 新手来说，软件包管理器是一个新概念。这就是为什么 Zorin OS 带有一个巨大的（我的意思是真的很大）预安装软件列表。你需要的任何东西，很有可能都已经安装在 Zorin OS 上了。好像这还不够，[Wine 和 PlayOnLinux][20] 也预先安装好了，所以你也可以在这里运行你喜爱的 Windows 软件和[游戏][21]。
+
+![][22]
+
+Zorin OS 配备了一款名为 “Zorin look changer” 的惊人的主题引擎。它提供了一些重要的自定义选项和预设，可以使你的操作系统看起来像 Windows 7、XP、2000 甚至是 Mac，你会有宾至如归的感觉。
+
+![][23]
+
+正是这些功能使 Zorin OS 成为**适合初学者的最佳 Linux 发行版**。查看 [Zorin OS 网站][24]以了解更多信息和下载该操作系统。
+
+#### 4、Elementary OS
+
+我们已经看过了给 Windows 用户准备的 Linux 发行版，让我们为 MacOS 用户也提供一些东西。Elementary OS 成名非常迅速，现在总是被列入顶级发行列表之中，这一切都归功于其美学本质。其灵感来自于 MacOS，Elementary OS 是最美丽的 Linux 发行版之一。
+
+![][25]
+
+Elementary OS 是又一个基于 Ubuntu 的操作系统，这意味着操作系统本身无疑是稳定的。Elementary OS 带有 Pantheon 桌面环境。你马上就会注意到它与 MacOS 桌面的相似之处。这对于转换到 Linux 的 MacOS 用户来说是一个优势，因为他们会对桌面非常适应，这确实简化了应对此变化的过程。
+
+![][26]
+
+它的菜单简单，可根据用户喜好自定义。该操作系统是零侵入性的，因此你可以真正专注于工作。它附带了非常少量的预安装软件。因此，新用户都不会被庞杂的内容吓跑。但是，嘿，它具备开箱即用所需要的一切。如果需要更多软件，Elementary OS 提供了一个整洁的 AppCenter。它易于访问且简单易用，一切都在一个地方，你可以一键获得所需的所有软件和升级。
+
+经验表明，[Elementary OS][28] 真的是一个很棒的软件。绝对值得[试一试][28]。
+
+#### 5、Linux Mint Mate
+
+许多来了解 Linux 的人都希望让旧电脑焕发新生。随着 Windows 10 的普及，几年前许多具有不错配置的计算机已经变得无力应对。在谷歌上快速搜索一下会建议你在这样的电脑上安装 Linux。通过这种方式，你可以让它们在之后一段时间仍旧能保持水准。如果你正在寻找可以运行在旧计算机上的操作系统，Linux Mint Mate 是一个很棒的 Linux 发行版。
+
+![][29]
+
+Linux Mint Mate 非常轻便，资源利用效率高，而仍然是一个漂亮的发行版。它可以在计算能力较弱的计算机上平稳运行。桌面环境没有各种花哨的东西。但它在功能上和任何其他桌面环境相比毫不逊色。这个操作系统是非侵入式的，允许你获得高效的计算体验而不会妨碍你。
+
+同样，Linux Mint Mate 基于 Ubuntu，具有巨大而坚实的 Ubuntu 软件存储库的优势。它预装了最少数量的必需软件。提供了简便的驱动程序安装和设置管理。
+
+即使你只有 512 MB 的内存和 9 GB 的硬盘空间（当然是越多越好），你也可以运行 Linux Mint Mate。
+
+Mate 桌面环境非常简单易用，没有什么费解的地方。对于 Linux 初学者来说，这确实是一个巨大的优势，更有理由 [尝试 Linux Mint Mate][30]。
+
+#### 6、Manjaro Linux
+
+好吧。任何一个 Linux 的老用户都会说，即使只是在大方向上，引导新手接触 Arch Linux 都是一种罪过。但是听我说。
+
+Arch 被认为是专家级 Linux，因为它的安装过程非常复杂。Manajro 和 Arch Linux 有着共同的起源，但它们在其他方面存在很大差异。
+
+![][31]
+
+Manajro Linux 具有非常适合初学者的安装程序。许多事情都是自动化的，比如使用“硬件检测”进行驱动程序安装。Manjaro 极大地解决了困扰许多其它 Linux 发行版的硬件驱动程序的麻烦。即使你遇到任何问题，Manjaro 也有很棒的社区支持。
+
+Manjaro 拥有自己的软件存储库，其维护了最新的软件。虽然优先向用户提供最新软件，但它是以保证稳定性不会受到损害为前提的。这是 Arch 和 Manjaro 之间的主要区别之一。Manjaro 延迟软件包的发布以确保它们绝对稳定并且不会导致回退。你还可以访问 Manjaro 上的 Arch User Repository（AUR），因此你可以随时获得所需的一切。
+
+如果你想了解更多有关 Manjaro 功能的信息，请阅读我的同事 [John 的 Manjaro Linux 经历以及为什么他会被它迷住][32]。
+
+![][33]
+
+Manjaro Linux 有 XFCE、KDE、Gnome、Cinnamon 以及更多桌面环境，请查看[官方网站][34]。
+
+要安装上述 6 个操作系统中的任何一个，你需要创建一个可启动的 U 盘。如果你当前正在使用 Windows [请使用本指南][35]。Mac OS 用户可以[遵循本指南][36]。
+
+### 你选择哪个最适合初学者的 Linux 发行版？
+
+Linux 可能会有学习曲线，但这是一件不会让每个人都感到后悔的事情。进一步获得一个 ISO 文件并体验一下 Linux 吧。如果你已经是 Linux 用户，请分享这篇文章，并帮助人们在这个爱的季节爱上 Linux 吧。加油！
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/best-linux-beginners/
+
+作者：[Aquil Roshan][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/aquil/
+[b]: https://github.com/lujun9972
+[1]: https://www.linux.com/what-is-linux
+[2]: https://itsfoss.com/windows-like-linux-distributions/
+[3]: https://itsfoss.com/lightweight-linux-beginners/
+[4]: https://itsfoss.com/linux-hacking-penetration-testing/
+[5]: https://itsfoss.com/linux-gaming-distributions/
+[6]: https://itsfoss.com/privacy-focused-linux-distributions/
+[7]: https://itsfoss.com/macos-like-linux-distros/
+[8]: https://www.youtube.com/c/itsfoss
+[9]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2018/06/ubuntu-18-04-desktop.jpeg?resize=800%2C450&ssl=1
+[10]: https://itsfoss.com/install-ubuntu-1404-dual-boot-mode-windows-8-81-uefi/
+[11]: https://ubuntuforums.org/
+[12]: http://askubuntu.com/
+[13]: https://www.ubuntu.com/
+[14]: https://distrowatch.com/
+[15]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2017/02/LM_Home.jpg?ssl=1
+[16]: https://itsfoss.com/install-visual-studio-code-ubuntu/
+[17]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2017/02/LM_SS.jpg?ssl=1
+[18]: https://linuxmint.com/
+[19]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2017/02/Zorin.jpg?ssl=1
+[20]: https://itsfoss.com/use-windows-applications-linux/
+[21]: https://itsfoss.com/linux-gaming-guide/
+[22]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2017/02/Zorin-office.jpg?ssl=1
+[23]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2017/02/OSX.jpg?ssl=1
+[24]: https://zorinos.com/
+[25]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2017/02/Pantheon-Desktop.jpg?resize=800%2C500&ssl=1
+[26]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2017/02/Application-Menu.jpg?ssl=1
+[27]: https://itsfoss.com/slack-use-linux/
+[28]: https://elementary.io/
+[29]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2017/02/mate.jpg?ssl=1
+[30]: http://blog.linuxmint.com/?p=3182
+[31]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2017/02/manajro.jpg?ssl=1
+[32]: https://itsfoss.com/why-use-manjaro-linux/
+[33]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2017/02/manjaro-kde.jpg?ssl=1
+[34]: https://manjaro.org/
+[35]: https://www.ubuntu.com/download/desktop/create-a-usb-stick-on-windows
+[36]: https://www.ubuntu.com/download/desktop/create-a-usb-stick-on-macos
diff --git a/published/201907/20190522 Convert Markdown files to word processor docs using pandoc.md b/published/201907/20190522 Convert Markdown files to word processor docs using pandoc.md
new file mode 100644
index 0000000000..381510d7a7
--- /dev/null
+++ b/published/201907/20190522 Convert Markdown files to word processor docs using pandoc.md
@@ -0,0 +1,129 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11160-1.html)
+[#]: subject: (Convert Markdown files to word processor docs using pandoc)
+[#]: via: (https://opensource.com/article/19/5/convert-markdown-to-word-pandoc)
+[#]: author: (Scott Nesbitt https://opensource.com/users/scottnesbitt/users/jason-van-gumster/users/kikofernandez)
+
+使用 pandoc 将 Markdown 转换为格式化文档
+======
+
+> 生活在普通文本世界么？以下是无需使用文字处理器而创建别人要的格式化文档的方法。
+
+![][1]
+
+如果你生活在[普通文本][2]世界里，总会有人要求你提供格式化文档。我就经常遇到这个问题，特别是在 Day JobTM。虽然我已经给与我合作的开发团队之一介绍了用于撰写和审阅发行说明的 [Docs Like Code][3] 工作流程，但是还有少数人对 GitHub 和使用 [Markdown][4] 没有兴趣，他们更喜欢为特定的专有应用格式化的文档。
+
+好消息是，你不会被卡在将未格式化的文本复制粘贴到文字处理器的问题当中。使用 [pandoc][5]，你可以快速地给人们他们想要的东西。让我们看看如何使用 pandoc 将文档从 Markdown 转换为 Linux 中的文字处理器格式。
+
+请注意，pandoc 也可用于从两种 BSD（[NetBSD][7] 和 [FreeBSD][8]）到 Chrome OS、MacOS 和 Windows 等的各种操作系统。
+
+### 基本转换
+
+首先，在你的计算机上[安装 pandoc][9]。然后，打开控制台终端窗口，并导航到包含要转换的文件的目录。
+
+输入此命令以创建 ODT 文件（可以使用 [LibreOffice Writer][10] 或 [AbiWord][11] 等字处理器打开）：
+
+```
+pandoc -t odt filename.md -o filename.odt
+```
+
+记得用实际文件名称替换 `filename`。如果你需要为其他文字处理器（你知道我的意思）创建一个文件，替换命令行的 `odt` 为 `docx`。以下是本文转换为 ODT 文件时的内容：
+
+![Basic conversion results with pandoc.][12]
+
+这些转换结果虽然可用，但有点乏味。让我们看看如何为转换后的文档添加更多样式。
+
+### 带样式转换
+
+`pandoc` 有一个漂亮的功能，使你可以在将带标记的纯文本文件转换为字处理器格式时指定样式模板。在此文件中，你可以编辑文档中的少量样式，包括控制段落、文章标题和副标题、段落标题、说明、基本的表格和超链接的样式。
+
+让我们来看看能做什么。
+
+#### 创建模板
+
+要设置文档样式，你不能只是使用任何一个模板就行。你需要生成 pandoc 称之为引用模板的文件，这是将文本文件转换为文字处理器文档时使用的模板。要创建此文件，请在终端窗口中键入以下内容：
+
+```
+pandoc -o custom-reference.odt --print-default-data-file reference.odt
+```
+
+此命令创建一个名为 `custom-reference.odt` 的文件。如果你正在使用其他文字处理程序，请将命令行中的 “odt” 更改为 “docx”。
+
+在 LibreOffice Writer 中打开模板文件，然后按 `F11` 打开 LibreOffice Writer 的 “样式” 窗格。虽然 [pandoc 手册][13]建议不要对该文件进行其他更改，但我会在必要时更改页面大小并添加页眉和页脚。
+
+#### 使用模板
+
+那么，你要如何使用刚刚创建的模板？有两种方法可以做到这一点。
+
+最简单的方法是将模板放在家目录的 `.pandoc` 文件夹中，如果该文件夹不存在，则必须先创建该文件夹。当转换文档时，`pandoc` 会使用此模板文件。如果你需要多个模板，请参阅下一节了解如何从多个模板中进行选择。
+
+使用模板的另一种方法是在命令行键入以下转换选项：
+
+```
+pandoc -t odt file-name.md --reference-doc=path-to-your-file/reference.odt -o file-name.odt
+```
+
+如果你想知道使用自定义模板转换后的文件是什么样的，这是一个示例：
+
+![A document converted using a pandoc style template.][14]
+
+#### 选择模板
+
+很多人只需要一个 `pandoc` 模板，但是，有些人需要不止一个。
+
+例如，在我的日常工作中，我使用了几个模板：一个带有 DRAFT 水印，一个带有表示内部使用的水印，另一个用于文档的最终版本。每种类型的文档都需要不同的模板。
+
+如果你有类似的需求，可以像使用单个模板一样创建文件 `custom-reference.odt`，将生成的文件重命名为例如 `custom-reference-draft.odt` 这样的名字，然后在 LibreOffice Writer 中打开它并修改样式。对你需要的每个模板重复此过程。
+
+接下来，将文件复制到家目录中。如果你愿意，你甚至可以将它们放在 `.pandoc` 文件夹中。
+
+要在转换时选择特定模板，你需要在终端中运行此命令：
+
+```
+pandoc -t odt file-name.md --reference-doc=path-to-your-file/custom-template.odt -o file-name.odt
+```
+
+改变 `custom-template.odt` 为你的模板文件名。
+
+### 结语
+
+为了不用记住我不经常使用的一组选项，我拼凑了一些简单的、非常蹩脚的单行脚本，这些脚本封装了每个模板的选项。例如，我运行脚本 `todraft.sh` 以使用带有 DRAFT 水印的模板创建文字处理器文档。你可能也想要这样做。
+
+以下是使用包含 DRAFT 水印的模板的脚本示例：
+
+```
+pandoc -t odt $1.md -o $1.odt --reference-doc=~/Documents/pandoc-templates/custom-reference-draft.odt
+```
+
+使用 pandoc 是一种不必放弃命令行生活而以人们要求的格式提供文档的好方法。此工具也不仅适用于 Markdown。我在本文中讨论的内容还可以让你在各种标记语言之间创建和转换文档。有关更多详细信息，请参阅前面链接的 [pandoc 官网][5]。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/5/convert-markdown-to-word-pandoc
+
+作者：[Scott Nesbitt][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/scottnesbitt/users/jason-van-gumster/users/kikofernandez
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/computer_keyboard_laptop_development_code_woman.png?itok=vbYz6jjb
+[2]: https://plaintextproject.online/
+[3]: https://www.docslikecode.com/
+[4]: https://en.wikipedia.org/wiki/Markdown
+[5]: https://pandoc.org/
+[6]: /resources/linux
+[7]: https://www.netbsd.org/
+[8]: https://www.freebsd.org/
+[9]: https://pandoc.org/installing.html
+[10]: https://www.libreoffice.org/discover/writer/
+[11]: https://www.abisource.com/
+[12]: https://opensource.com/sites/default/files/uploads/pandoc-wp-basic-conversion_600_0.png (Basic conversion results with pandoc.)
+[13]: https://pandoc.org/MANUAL.html
+[14]: https://opensource.com/sites/default/files/uploads/pandoc-wp-conversion-with-tpl_600.png (A document converted using a pandoc style template.)
diff --git a/published/201907/20190531 Use Firefox Send with ffsend in Fedora.md b/published/201907/20190531 Use Firefox Send with ffsend in Fedora.md
new file mode 100644
index 0000000000..e5c11d0d8d
--- /dev/null
+++ b/published/201907/20190531 Use Firefox Send with ffsend in Fedora.md
@@ -0,0 +1,125 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11042-1.html)
+[#]: subject: (Use Firefox Send with ffsend in Fedora)
+[#]: via: (https://fedoramagazine.org/use-firefox-send-with-ffsend-in-fedora/)
+[#]: author: (Sylvia Sánchez https://fedoramagazine.org/author/lailah/)
+
+在 Fedora 中利用 ffsend 使用 Firefox Send
+======
+
+![][1]
+
+`ffsend` 是 Firefox Send 的命令行客户端。本文将展示 Firefox Send 和 `ffsend` 如何工作。还会详细介绍如何在 Fedora 中安装和使用它。
+
+### 什么是 Firefox Send 和 ffsend？
+
+Firefox Send 是 Mozilla 的一个文件共享工具，它能将加密文件发送给其他用户。你可以在自己的服务器上安装 Send，也可以使用 Mozilla 托管的链接 [send.firefox.com][2]。它最大支持 1GB 的文件，链接会在可配置的下载次数（默认值为 1）或 24 小时后过期，然后会删除发送服务器上的所有文件。此工具仍*处于实验阶段*，因此不应在生产中使用或共享重要或敏感数据。
+
+虽然 Firefox Send 本身就是工具，并且可以在 Web 中使用，但 `ffsend` 是一个可以与脚本和参数一起使用的命令行程序。它有多种配置选项，并且可以在后台工作而无需任何人为干预。
+
+### 它如何工作？
+
+`ffsend` 可以上传和下载文件。远程主机可以使用 Firefox 工具或其他 Web 浏览器来下载文件。 Firefox Send 和 `ffsend` 都不需要使用 Firefox。
+
+值得一提 `ffsend` 使用了客户端加密。这意味着文件在上传*前*被加密。链接中就有密钥，因此在共享时要小心，因为任何有链接的人都可以下载该文件。作为额外的保护，你可以使用以下参数使用密码保护文件：
+
+```
+ffsend password URL -p PASSWORD
+```
+
+### 其他功能
+
+还有一些值得一提的其他功能：
+
+* 链接到期前可配置的下载限制，范围从 1 到 20 次之间
+* 内置解压和归档功能
+* 跟踪共享文件的历史记录
+* 检查或删除共享文件
+* 文件夹也可以按原样共享，也可以作为压缩文件共享
+* 生成 QR 码，便于在手机上下载
+
+### 如何在 Fedora 中安装
+
+虽然 Fedora Send 可以在 Firefox 中使用而无需安装其他，但你需要安装 CLI 工具才能使用 `ffsend`。此工具在官方仓库中，因此你只需使用 `dnf` 命令，并使用 [sudo][3]。
+
+```
+$ sudo dnf install ffsend
+```
+
+之后，你可以在终端使用 `ffsend`。
+
+
+### 上传文件
+
+上传文件很简单。
+
+```
+$ ffsend upload /etc/os-release
+Upload complete
+Share link: https://send.firefox.com/download/05826227d70b9a4b/#RM_HSBq6kuyeBem8Z013mg
+```
+
+现在可以使用 “Share link” URL 轻松共享该文件。
+
+### 下载文件
+
+下载文件和上传一样简单。
+
+```
+$ ffsend download https://send.firefox.com/download/05826227d70b9a4b/#RM_HSBq6kuyeBem8Z013mg
+Download complete
+```
+
+在下载之前，检查文件是否存在并获取有关它的信息会有用。`ffsend` 为此提供了 2 个方便的命令。
+
+```
+$ ffsend exists https://send.firefox.com/download/88a6324e2a99ebb6/#YRJDh8ZDQsnZL2KZIA-PaQ
+Exists: true
+Password: false
+$ ffsend info https://send.firefox.com/download/88a6324e2a99ebb6/#YRJDh8ZDQsnZL2KZIA-PaQ
+ID: 88a6324e2a99ebb6
+Downloads: 0 of 1
+Expiry: 23h59m (86388s
+```
+
+### 上传历史
+
+`ffsend` 还提供了一种查看使用工具上传的历史记录的方法。例如，如果你用脚本上传了大量文件并且想要跟踪每个文件的下载状态，那么这非常有用。
+
+```
+$ ffsend history
+LINK EXPIRY
+ 1 https://send.firefox.com/download/#8TJ9QNw 23h59m
+ 2 https://send.firefox.com/download/KZIA-PaQ 23h54m
+```
+
+### 删除文件
+
+另一个有用的功能是删除文件。
+
+```
+ffsend delete https://send.firefox.com/download/2d9faa7f34bb1478/#phITKvaYBjCGSRI8TJ9QNw
+```
+
+Firefox Send 是一项很棒的服务，`ffsend` 使得它在终端使用起来非常方便。[Gitlab 仓库][4]中有关于 `ffsend` 的更多示例和文档。
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/use-firefox-send-with-ffsend-in-fedora/
+
+作者：[Sylvia Sánchez][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/lailah/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2019/04/firefox-send-816x345.png
+[2]: http://send.firefox.com/
+[3]: https://fedoramagazine.org/howto-use-sudo/
+[4]: https://gitlab.com/timvisee/ffsend
diff --git a/published/201907/20190603 How to set up virtual environments for Python on MacOS.md b/published/201907/20190603 How to set up virtual environments for Python on MacOS.md
new file mode 100644
index 0000000000..b86600953b
--- /dev/null
+++ b/published/201907/20190603 How to set up virtual environments for Python on MacOS.md
@@ -0,0 +1,202 @@
+[#]: collector: (lujun9972)
+[#]: translator: (runningwater)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11086-1.html)
+[#]: subject: (How to set up virtual environments for Python on MacOS)
+[#]: via: (https://opensource.com/article/19/6/virtual-environments-python-macos)
+[#]: author: (Matthew Broberg https://opensource.com/users/mbbroberg/users/moshez/users/mbbroberg/users/moshez)
+
+MacOS 系统中如何设置 Python 虚拟环境
+======
+
+> 使用 pyenv 和 virtualwrapper 来管理你的虚拟环境，可以避免很多困惑。
+
+![][1]
+
+作为 Python 开发者和 MacOS 用户，拿到新机器首先要做的就是设置 Python 开发环境。下面是最佳实践（虽然我们已经写过 [在 MacOS 上管理 Python 的其它方法][2]）。
+
+### 预备
+
+首先，打开终端，在其冰冷毫无提示的窗口输入 `xcode-select --install` 命令。点击确认后，基本的开发环境就会被配置上。MacOS 上需要此步骤来设置本地开发实用工具库，根据 [OS X Daily][3] 的说法，其包括 ”许多常用的工具、实用程序和编译器，如 make、GCC、clang、perl、svn、git、size、strip、strings、libtool、cpp、what 及许多在 Linux 中系统默认安装的有用命令“。
+
+接下来,安装 [Homebrew][4], 执行如下的 Ruby 脚本。
+
+```
+ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
+```
+
+如果你像我一样，对随意就运行的来源于互联网的脚本心存疑虑的话，可以点击上面的脚本去仔细看看其具体功能。
+
+一旦安装完成后，就恭喜了，你拥有了一个优秀的包管理工具。自然的，你可能接下来会执行 `brew install python` 或其他的命令。不要这样，哈哈！Homebrew 是为我们提供了一个 Python 的管理版本，但让此工具来管理我们的 Python 环境话，很快会失控的。我们需要 [pyenv][5]，一款简单的 Python 版本管理工具，它可以安装运行在 [许多操作系统][6] 上。运行如下命令：
+
+```
+$ brew install pyenv
+```
+
+想要每次打开命令提示框时 `pyenv` 都会运行的话，需要把下面的内容加入你的配置文件中（MacOS 中默认为 `.bash_profile`，位于家目录下）：
+
+```
+$ cd ~/
+$ echo 'eval "$(pyenv init -)"' >> .bash_profile
+```
+
+添加此行内容后，每个终端都会启动 `pyenv` 来管理其 `PATH` 环境变量，并插入你想要运行的 Python 版本（而不是在环境变量里面设置的初始版本。更详细的信息，请阅读 “[如何给 Linux 系统设置 PATH 变量][7]”）。打开新的终端以使修改的 `.bash_profile` 文件生效。
+
+在安装你中意的 Python 版本前，需要先安装一些有用的工具，如下示：
+
+```
+$ brew install zlib sqlite
+```
+
+`pyenv` 依赖于 [zlib][8] 压缩算法和 [SQLite][9] 数据库，如果未正确配置，往往会[导致构建问题][10]。将这些导出配置命令加入当前的终端窗口执行，确保它们安装完成。
+
+```
+$ export LDFLAGS="-L/usr/local/opt/zlib/lib -L/usr/local/opt/sqlite/lib"
+$ export CPPFLAGS="-I/usr/local/opt/zlib/include -I/usr/local/opt/sqlite/include"
+```
+
+现在准备工作已经完成，是时候安装一个适合于现代人的 Python 版本了：
+
+```
+$ pyenv install 3.7.3
+```
+
+去喝杯咖啡吧，挑些豆类，亲自烧烤，然后品尝。说这些的意思是上面的安装过程需要一段时间。
+
+### 添加虚拟环境
+
+一旦完成，就可以愉快地使用虚拟环境了。如没有接下来的步骤的话，你只能在你所有的工作项目中共享同一个 Python 开发环境。使用虚拟环境来隔离每个项目的依赖关系的管理方式，比起 Python 自身提供的开箱即用功能来说，更加清晰明确和更具有重用性。基于这些原因，把 `virtualenvwrapper` 安装到 Python 环境中吧：
+
+```
+$ pyenv global 3.7.3
+# Be sure to keep the $() syntax in this command so it can evaluate
+$ $(pyenv which python3) -m pip install virtualenvwrapper
+```
+
+再次打开 `.bash_profile` 文件，把下面内容添加进去，使得每次打开新终端时它都有效：
+
+```
+# We want to regularly go to our virtual environment directory
+$ echo 'export WORKON_HOME=~/.virtualenvs' >> .bash_profile
+# If in a given virtual environment, make a virtual environment directory
+# If one does not already exist
+$ echo 'mkdir -p $WORKON_HOME' >> .bash_profile
+# Activate the new virtual environment by calling this script
+# Note that $USER will substitute for your current user
+$ echo '. ~/.pyenv/versions/3.7.3/bin/virtualenvwrapper.sh' >> .bash_profile
+```
+
+关掉终端再重新打开（或者运行 `exec /bin/bash -l` 来刷新当前的终端会话），你会看到 `virtualenvwrapper` 正在初始化环境配置：
+
+```
+$ exec /bin/bash -l
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/premkproject
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/postmkproject
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/initialize
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/premkvirtualenv
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/postmkvirtualenv
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/prermvirtualenv
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/postrmvirtualenv
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/predeactivate
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/postdeactivate
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/preactivate
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/postactivate
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/get_env_details
+```
+
+从此刻开始，你的所有工作都是在虚拟环境中的，其允许你使用临时环境来安全地开发。使用此工具链，你可以根据工作所需，设置多个项目并在它们之间切换：
+
+```
+$ mkvirtualenv test1
+Using base prefix '/Users/moshe/.pyenv/versions/3.7.3'
+New python executable in /Users/moshe/.virtualenvs/test1/bin/python3
+Also creating executable in /Users/moshe/.virtualenvs/test1/bin/python
+Installing setuptools, pip, wheel...
+done.
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/test1/bin/predeactivate
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/test1/bin/postdeactivate
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/test1/bin/preactivate
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/test1/bin/postactivate
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/test1/bin/get_env_details
+(test1)$ mkvirtualenv test2
+Using base prefix '/Users/moshe/.pyenv/versions/3.7.3'
+New python executable in /Users/moshe/.virtualenvs/test2/bin/python3
+Also creating executable in /Users/moshe/.virtualenvs/test2/bin/python
+Installing setuptools, pip, wheel...
+done.
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/test2/bin/predeactivate
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/test2/bin/postdeactivate
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/test2/bin/preactivate
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/test2/bin/postactivate
+virtualenvwrapper.user_scripts creating /Users/moshe/.virtualenvs/test2/bin/get_env_details
+(test2)$ ls $WORKON_HOME
+get_env_details postmkvirtualenv premkvirtualenv
+initialize postrmvirtualenv prermvirtualenv
+postactivate preactivate test1
+postdeactivate predeactivate test2
+postmkproject premkproject
+(test2)$ workon test1
+(test1)$
+```
+
+此处，使用 `deactivate` 命令可以退出当前环境。
+
+### 推荐实践
+
+你可能已经在比如 `~/src` 这样的目录中添加了长期的项目。当要开始了一个新项目时，进入此目录，为此项目增加子文件夹，然后使用强大的 Bash 解释程序自动根据你的目录名来命令虚拟环境。例如，名称为 “pyfun” 的项目：
+
+```
+$ mkdir -p ~/src/pyfun && cd ~/src/pyfun
+$ mkvirtualenv $(basename $(pwd))
+# we will see the environment initialize
+(pyfun)$ workon
+pyfun
+test1
+test2
+(pyfun)$ deactivate
+$
+```
+
+当需要处理此项目时，只要进入该目录，输入如下命令重新连接虚拟环境：
+
+```
+$ cd ~/src/pyfun
+(pyfun)$ workon .
+```
+
+初始化虚拟环境意味着对 Python 版本和所加载的模块的时间点的拷贝。由于依赖关系会发生很大的改变，所以偶尔需要刷新项目的虚拟环境。这种情况，你可以通过删除虚拟环境来安全的执行此操作，源代码是不受影响的，如下所示：
+
+```
+$ cd ~/src/pyfun
+$ rmvirtualenv $(basename $(pwd))
+$ mkvirtualenv $(basename $(pwd))
+```
+
+这种使用 `pyenv` 和 `virtualwrapper` 管理虚拟环境的方法可以避免开发环境和运行环境中 Python 版本的不一致出现的苦恼。这是避免混淆的最简单方法 - 尤其是你工作的团队很大的时候。
+
+如果你是初学者，正准备配置 Python 环境，可以阅读下 [MacOS 中使用 Python 3][2] 文章。 你们有关于 Python 相关的问题吗，不管是初学者的还是中级使用者的？给我们留下评论信息，我们在下篇文章中会考虑讲解。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/virtual-environments-python-macos
+
+作者：[Matthew Broberg][a]
+选题：[lujun9972][b]
+译者：[runningwater](https://github.com/runningwater)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/mbbroberg/users/moshez/users/mbbroberg/users/moshez
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/python_snake_file_box.jpg?itok=UuDVFLX-
+[2]: https://opensource.com/article/19/5/python-3-default-macos
+[3]: http://osxdaily.com/2014/02/12/install-command-line-tools-mac-os-x/
+[4]: https://brew.sh/
+[5]: https://github.com/pyenv/pyenv
+[6]: https://github.com/pyenv/pyenv/wiki
+[7]: https://opensource.com/article/17/6/set-path-linux
+[8]: https://zlib.net/
+[9]: https://www.sqlite.org/index.html
+[10]: https://github.com/pyenv/pyenv/wiki/common-build-problems#build-failed-error-the-python-zlib-extension-was-not-compiled-missing-the-zlib
diff --git a/published/201907/20190604 5G will augment Wi-Fi, not replace it.md b/published/201907/20190604 5G will augment Wi-Fi, not replace it.md
new file mode 100644
index 0000000000..1f15466851
--- /dev/null
+++ b/published/201907/20190604 5G will augment Wi-Fi, not replace it.md
@@ -0,0 +1,97 @@
+[#]: collector: (lujun9972)
+[#]: translator: (GraveAccent)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11098-1.html)
+[#]: subject: (5G will augment Wi-Fi, not replace it)
+[#]: via: (https://www.networkworld.com/article/3399978/5g-will-augment-wi-fi-not-replace-it.html)
+[#]: author: (Zeus Kerravala https://www.networkworld.com/author/Zeus-Kerravala/)
+
+
+5G 会增强 Wi-Fi，而不是取代它
+======
+> Aruba 战略和企业发展副总裁 Jeff Lipton 为 5G 炒作增添了一些干货，讨论了它和 Wi-Fi 如何协同工作以及如何最大化两者的价值。
+
+![Thinkstock][1]
+
+如今可以说没有技术主题比 [5G][2] 更热。这是最近 [移动世界大会][3] 节目的一个主题，并且已经在其他活动中占据了主导地位，例如 Enterprise Connect 和我参加的几乎所有供应商活动。
+
+一些供应商将 5G 定位为解决所有网络问题的灵丹妙药，并预测它将消除所有其他形式的网络。像这样的观点显然是极端的，但我相信 5G 会对网络行业产生影响，网络工程师应该意识到这一点。
+
+为了帮助为 5G 炒作带来一些现实感，我最近采访了一家惠普公司旗下的 Aruba 公司的战略和企业发展副总裁 Jeff Lipton，因为我知道惠普已经深入参与了 5G 和 Wi-Fi 的发展。
+
+![Jeff Lipton, VP of strategy and corporate development, Aruba][4]
+
+### Zeus Kerravala: 5G 被吹捧为“明日之星”。你是这样看的吗？
+
+**Jeff Lipton：** 接下来的重点是连接“事物”并从这些事物中产生可操作的见解和背景。5G 是服务于这一趋势的技术之一。Wi-Fi 6 是另一个，还有边缘计算、蓝牙低功耗（BLE）、人工智能（AI）和机器学习（ML）。这一切都很重要，全都有自己的用武之地。
+
+### 你是否在企业中看到 5G 的风头盖过 Wi-Fi？
+
+**Lipton：** 与所有蜂窝接入一样，如果你需要宏观区域覆盖和高速切换，使用 5G 是合适的。但对于大多数企业级应用程序而言，它通常不需要这些功能。从性能角度来看，[Wi-Fi 6][5] 和 5G 在大多数指标上大致相等，包括吞吐量、延迟、可靠性和连接密度。它们并不相似的地方在经济方面，Wi-Fi 要好得多。我不认为很多客户愿意用 Wi-Fi 交换 5G，除非他们需要宏观覆盖或高速切换。
+
+### Wi-Fi 和 5G 可以共存吗？ 企业如何一起使用 5G 和 Wi-Fi？
+
+**Lipton：** Wi-Fi 和 5G 可以共存并且应该是互补的。5G 架构将蜂窝核心和无线接入网络（RAN）分离。因此，Wi-Fi 可以是企业无线电前端，并与 5G 核心紧密连接。由于 Wi-Fi（特别是 Wi-Fi 6）的经济有利，并且性能非常好，我们设想许多服务提供商会使用 Wi-Fi 作为其 5G 系统的无线电前端，充当其分布式天线（DAS）和小型蜂窝系统的替代方案。
+
+> “Wi-Fi 和 5G 可以并且应该是互补的。” — Jeff Lipton
+
+### 如果一个企业打算完全转向 5G，那将如何实现以及它的实用性如何？
+
+**Lipton：** 为了将 5G 用于主要的室内访问方式，客户需要升级其网络和几乎所有设备。5G 在室外提供良好的覆盖，但蜂窝信号不能可靠地穿透建筑物，5G 会使这个问题变得更糟，因为它部分依赖于更高频率的无线电。因此，服务提供商需要一种提供室内覆盖的方法。为了提供这种覆盖，他们会部署 DAS 或小型蜂窝系统 —— 由终端客户支付费用。然后，客户将他们的设备直连到这些蜂窝系统，并为每个设备支付服务合同。
+
+这种方法存在一些问题。首先，DAS 和小型蜂窝系统比 Wi-Fi 网络贵得多。并且成本不会仅限于网络。每台设备都需要一台 5G 蜂窝调制解调器，批量价格高达数十美元，而终端用户通常需要花费一百多美元。由于目前很少或者没有 MacBook、PC、打印机、AppleTV 有 5G 调制解调器，因此需要对这些设备进行升级。我不相信很多企业会愿意支付这笔额外费用并升级他们的大部分设备以获得尚不明确的好处。
+
+### 经济性是 5G 与 Wi-Fi 之争的一个要素吗？
+
+**Lipton：** 经济性始终是一个要素。让我们将对话集中在室内企业级应用程序上，因为这是一些运营商打算用 5G 定位的用例。我们已经提到升级到 5G 将要求企业部署昂贵的 DAS 或小型蜂窝系统用于室内覆盖，几乎将所有设备升级到包含 5G 调制解调器，并为每个设备支付服务合同。理解 5G 蜂窝网络和 DAS 系统在许可频谱上运行也很重要，这类似于一条私人高速公路。服务提供商为此频谱支付了数十亿美元，这笔费用需要货币化并嵌入服务成本中。因此，从部署和生命周期的角度来看，Wi-Fi 在经济上比 5G 有利。
+
+### 5G 与 Wi-Fi 相比有任何安全隐患吗？
+
+**Lipton：** 一些人认为蜂窝技术比 Wi-Fi 更安全，但事实并非如此。LTE 相对安全，但也有弱点。例如，普渡大学和爱荷华大学的研究人员表示，LTE 容易受到一系列攻击，包括数据拦截和设备跟踪。5G 通过多种认证方法和更好的密钥管理改进了 LTE 安全性。
+
+Wi-Fi 的安全性也没有停滞不前而是在继续发展。当然，不遵循最佳实践的 Wi-Fi 实现，例如那些甚至没有基本密码保护的实现，并不是最佳的。但那些配置了适当的访问控制和密码的则是非常安全的。随着新标准 —— 特别是 WPA3 和增强开放 —— Wi-Fi 网络安全性进一步提高。
+
+同样重要的是要记住，企业已根据其特定需求对安全性和合规性解决方案进行了大量投资。对于包括 5G 在内的蜂窝网络，企业将失去部署所选安全性和合规性解决方案的能力，以及对流量流的大多数可见性。虽然 5G 的未来版本将通过称为网络切片的功能提供高级别的自定义，但企业仍将失去他们目前需要的和拥有的安全性和合规性定制级别。
+
+### 关于 5G 与 Wi-Fi 之间的讨论的补充想法
+
+**Lipton：** 围绕 Wi-Fi 与 5G 的争论忽略了这一点。它们都有自己的用武之地，而且它们在很多方面都是互补的。由于需要连接和分析越来越多的东西，Wi-Fi 和 5G 市场都将增长。如果客户需要宏观覆盖或高速切换，并且可以为这些功能支付额外成本，那么 5G 是可行的。
+
+5G 也适用于客户需要物理网络分段的某些工业用例。但对于绝大多数企业客户而言，Wi-Fi 将继续像现在一样证明自己作为可靠、安全且经济高效的无线接入技术的价值。
+
+**更多关于 802.11ax (Wi-Fi 6):**
+
+ * [为什么 802.11ax 是无线网络的下一件大事][7]
+ * [FAQ：802.11ax Wi-Fi][8]
+ * [Wi-Fi 6 (802.11ax) 正在来到你附近的路由器][9]
+ * [带有 OFDMA 的 Wi-Fi 6 打开了一个全新的无线可能性世界][10]
+ * [802.11ax 预览：支持 Wi-Fi 6 的接入点和路由器随时可用][11]
+
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3399978/5g-will-augment-wi-fi-not-replace-it.html
+
+作者：[Zeus Kerravala][a]
+选题：[lujun9972][b]
+译者：[GraveAccent](https://github.com/graveaccent)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Zeus-Kerravala/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/05/wireless_connection_speed_connectivity_bars_cell_tower_5g_by_thinkstock-100796921-large.jpg
+[2]: https://www.networkworld.com/article/3203489/what-is-5g-how-is-it-better-than-4g.html
+[3]: https://www.networkworld.com/article/3354477/mobile-world-congress-the-time-of-5g-is-almost-here.html
+[4]: https://images.idgesg.net/images/article/2019/06/headshot_jlipton_aruba-100798360-small.jpg
+[5]: https://www.networkworld.com/article/3215907/why-80211ax-is-the-next-big-thing-in-wi-fi.html
+[6]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fcourses%2Fmobile-device-management-big-picture
+[7]: https://www.networkworld.com/article/3215907/mobile-wireless/why-80211ax-is-the-next-big-thing-in-wi-fi.html
+[8]: https://%20https//www.networkworld.com/article/3048196/mobile-wireless/faq-802-11ax-wi-fi.html
+[9]: https://www.networkworld.com/article/3311921/mobile-wireless/wi-fi-6-is-coming-to-a-router-near-you.html
+[10]: https://www.networkworld.com/article/3332018/wi-fi/wi-fi-6-with-ofdma-opens-a-world-of-new-wireless-possibilities.html
+[11]: https://www.networkworld.com/article/3309439/mobile-wireless/80211ax-preview-access-points-and-routers-that-support-the-wi-fi-6-protocol-on-tap.html
+[12]: https://www.facebook.com/NetworkWorld/
+[13]: https://www.linkedin.com/company/network-world
diff --git a/published/201907/20190606 Zorin OS Becomes Even More Awesome With Zorin 15 Release.md b/published/201907/20190606 Zorin OS Becomes Even More Awesome With Zorin 15 Release.md
new file mode 100644
index 0000000000..28a906fbdb
--- /dev/null
+++ b/published/201907/20190606 Zorin OS Becomes Even More Awesome With Zorin 15 Release.md
@@ -0,0 +1,106 @@
+[#]: collector: (lujun9972)
+[#]: translator: (qfzy1233)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11058-1.html)
+[#]: subject: (Zorin OS Becomes Even More Awesome With Zorin 15 Release)
+[#]: via: (https://itsfoss.com/zorin-os-15-release/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+随着 Zorin 15 的发布，Zorin OS 变得更为强大
+======
+
+
+
+长久以来 Zorin OS 一直在 [初学者适用的Linux发行版排行][1] 中占有一席之地。的确，它可能不是最受欢迎的，但是对于从 Windows 阵营转向 Linux 的用户而言，它一定是最好的一个发行版。
+
+我还记得，在几年前，我的一位朋友一直坚持让我安装 [Zorin OS][2]。就我个人而言，当时我并不喜欢它的 UI 风格。但是，现如今 Zorin OS 15 发布了，这也让我有了更多的理由安装并将它作为我日常的操作系统。
+
+不要担心，在这篇文章里，我会向你介绍你所需要了解的一切。
+
+### Zorin 15 中的新特性
+
+让我们来看一下最新版本的 Zorin 有哪些主要的改变。Zorin 15 是基于 Ubuntu 18.04.2 的，因此带来了许多性能上的提升。除此之外，也有许多 UI（用户界面）的改进。
+
+#### Zorin Connect
+
+![Zorin Connect][3]
+
+Zorin OS 15 最主要的一个亮点就是 —— Zorin Connect。如果你使用的是安卓设备，那你一定会喜欢这一功能。类似于 [PushBullet][4]（LCTT 译注：PushBullet，子弹推送，一款跨平台推送工具）， [Zorin Connect][5] 会提升你的手机和桌面一体化的体验。
+
+你可以在桌面上同步智能手机的通知，同时还可以回复它。甚至，你可以回复短信并查看对话。
+
+总的来说，你可以体验到以下功能：
+
+ * 在设备间分享文件或链接
+ * 将你的手机作为电脑的遥控器
+ * 使用手机控制电脑上媒体的播放，并且当有来电接入时自动停止播放
+
+正如他们在[官方公告][6]中提到的, 数据的传输仅限于本地网络之间，并且不会有数据被上传到云端服务器。通过以下操作体验 Zorin Connect ，找到：Zorin menu （Zorin 菜单） > System Tools （系统工具） > Zorin Connect。
+
+#### 新的桌面主题（包含夜间模式！）
+
+![Zorin 夜间模式][7]
+
+一提到 “夜间模式” 我就毫无抵抗力。对我而言，这是Zorin OS 15 自带的最好的功能。
+
+当我启用了界面的深色模式时，我的眼睛感到如此舒适，你不想来试试么？
+
+它不单单是一个深色的主题，而是 UI 更干净直观，并且带有恰到好处的新动画。你可以从 Zorin 内置的外观应用程序里找到所有的相关设置。
+
+#### 自适应背景调整 & 深色浅色模式
+
+你可以选择让桌面背景根据一天中每小时的环境亮度进行自动调整。此外，如果你想避免蓝光给眼睛带来伤害，你可以使用夜间模式。
+
+#### 代办事项应用
+
+![Todo][9]
+
+我一直希望支持这个功能，这样我就不必使用其他 Linux 客户端程序来添加任务。很高兴看到内置的应用程序集成并支持谷歌任务和 Todoist。
+
+#### 还有更多么？
+
+是的！其他主要的变化包括对 Flatpak 的支持，支持平板笔记本二合一电脑的触摸布局，DND 模式，以及一些重新设计的应用程序（设置、Libre Office），以此来给你更好的用户体验。
+
+如果你想要了解所有更新和改动的详细信息，你可以查看[官方公告][6]。如果你已经是 Zorin 的用户，你应该已经注意到他们的网站也已经启用了一个全新的外观。
+
+### 下载 Zorin OS 15
+
+**注释** : 今年的晚些时候将会推出从 Zorin OS 12 直升 15 版本而不需要重新安装的升级包。
+
+提示一下，Zorin OS 有三个版本：旗舰版本、核心板和轻量版。
+
+如果你想支持开发者和项目，同时解锁 Zorin OS 全部的功能，你可以花 39 美元购买旗舰版本。
+
+如果你只是想要一些基本功能，核心版就可以了（你可以免费下载）。如果是这种情况，比如你有一台旧电脑，那么你可以使用轻量版。
+
+- [下载 ZORIN OS 15][10]
+
+你觉得 Zorin 15 怎么样？
+
+我肯定会尝试一下，将 Zorin OS 作为我的主要操作系统 -（手动狗头）。你呢？你觉得最新的版本怎么样？欢迎在下面的评论中告诉我们。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/zorin-os-15-release/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[qfzy1233](https://github.com/qfzy1233)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[1]: https://itsfoss.com/best-linux-beginners/
+[2]: https://zorinos.com/
+[3]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/06/zorin-connect.jpg
+[4]: https://www.pushbullet.com/
+[5]: https://play.google.com/store/apps/details?id=com.zorinos.zorin_connect&hl=en_IN
+[6]: https://zoringroup.com/blog/2019/06/05/zorin-os-15-is-here-faster-easier-more-connected/
+[7]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/06/zorin-dark-mode.jpg
+[8]: https://itsfoss.com/necunos-linux-smartphone/
+[9]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/06/Todo.jpg
+[10]: https://zorinos.com/download/
+[11]: https://itsfoss.com/ubuntu-1404-codenamed-trusty-tahr/
diff --git a/published/201907/20190607 4 tools to help you drive Kubernetes.md b/published/201907/20190607 4 tools to help you drive Kubernetes.md
new file mode 100644
index 0000000000..fda732e343
--- /dev/null
+++ b/published/201907/20190607 4 tools to help you drive Kubernetes.md
@@ -0,0 +1,214 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11101-1.html)
+[#]: subject: (4 tools to help you drive Kubernetes)
+[#]: via: (https://opensource.com/article/19/6/tools-drive-kubernetes)
+[#]: author: (Scott McCarty https://opensource.com/users/fatherlinux/users/fatherlinux/users/fatherlinux/users/fatherlinux)
+
+帮助你驾驭 Kubernetes 的 4 个工具
+======
+
+> 学习如何驾驭 Kubernetes 比如何建造它更重要，这些工具可以帮助你更快上路。
+
+![Tools in a workshop][1]
+
+在本系列的第三篇文章中，[Kubernetes 基础：首先学习如何使用][2]，我强调你应该学会使用 Kubernetes，而不是建造它。我还解释说，在 Kubernetes 中，你必须学习最小的一组原语来建模应用程序。我想强调这一点：你需要学习的这组原语是最简单的原语集，你可以通过它们学习如何实现生产级的应用程序部署（即高可用性 [HA]、多容器、多应用程序）。换句话说，学习 Kubernetes 内置的原语集比学习集群软件、集群文件系统、负载平衡器、让人发疯的 Apache 和 Nginx 的配置、路由器、交换机、防火墙和存储后端更容易 —— 这些是你在传统的 IT 环境（虚拟机或裸机）中建模简单的 HA 应用程序所需要的东西。
+
+在这第四篇文章中，我将分享一些有助于你学习快速驾驭 Kubernetes 的工具。
+
+### 1、Katacoda
+
+无疑，[Katacoda][3] 是试驾 Kubernetes 集群的最简单方法。只需单击一下，五秒钟后就可以将基于 Web 的终端直接连接到正在运行的 Kubernetes 集群中。这对于使用和学习来说非常棒。我甚至将它用于演示和测试新想法。Katacoda 提供了一个完整的临时环境，在你使用完毕后可以回收利用。
+
+![OpenShift Playground][4]
+
+*[OpenShift Playground][5]*
+
+![Kubernetes Playground][6]
+
+*[Kubernetes Playground][7]*
+
+Katacoda 提供了一个临时的环境和更深入的实验室环境。例如，我最近三四年主讲的 [Linux Container Internals Lab][3] 是在 Katacoda 中构建的。
+
+Katacoda 在其主站点上维护了若干 [Kubernetes 和云教程][8]并与 Red Hat 合作以支持了一个 [OpenShift 的专用学习门户][9]。了解一下，它们是极好的学习资源。
+
+当你第一次学习驾驶翻斗车时，最好先观察一下其他人的驾驶方式。
+
+### 2、Podman generate kube
+
+`podman generate kube` 命令是一个很棒的子命令，可以帮助用户自然地从运行简单容器的简单容器引擎转换到运行许多容器的集群用例（正如我在[上篇文章][2]中所描述的那样）。[Podman][10] 通过让你启动一个新的容器，然后导出这个可工作的 Kube YAML，并在 Kubernetes 中启动它来实现这一点。看看这个（你可以在 [Katacoda lab][3] 中运行它，它已经有了 Podman 和 OpenShift）。
+
+首先，请注意运行容器的语法与 Docker 非常相似：
+
+```
+podman run -dtn two-pizza quay.io/fatherlinux/two-pizza
+```
+
+不过这个是其它容器引擎所没有的：
+
+```
+podman generate kube two-pizza
+```
+
+输出：
+
+```
+# Generation of Kubernetes YAML is still under development!
+#
+# Save the output of this file and use kubectl create -f to import
+# it into Kubernetes.
+#
+# Created with podman-1.3.1
+apiVersion: v1
+kind: Pod
+metadata:
+ creationTimestamp: "2019-06-07T08:08:12Z"
+ labels:
+ app: two-pizza
+ name: two-pizza
+spec:
+ containers:
+ - command:
+ - /bin/sh
+ - -c
+ - bash -c 'while true; do /usr/bin/nc -l -p 3306 < /srv/hello.txt; done'
+ env:
+ - name: PATH
+ value: /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
+ - name: TERM
+ value: xterm
+ - name: HOSTNAME
+ - name: container
+ value: oci
+ image: quay.io/fatherlinux/two-pizza:latest
+ name: two-pizza
+ resources: {}
+ securityContext:
+ allowPrivilegeEscalation: true
+ capabilities: {}
+ privileged: false
+ readOnlyRootFilesystem: false
+ tty: true
+ workingDir: /
+status: {}
+---
+apiVersion: v1
+kind: Service
+metadata:
+ creationTimestamp: "2019-06-07T08:08:12Z"
+ labels:
+ app: two-pizza
+ name: two-pizza
+spec:
+ selector:
+ app: two-pizza
+ type: NodePort
+status:
+ loadBalancer: {}
+```
+
+你现在有了一些可以的工作 Kubernetes YAML，你可以用它作为练习的起点来学习、调整等等。`-s` 标志可以为你创造一项服务。[Brent Baude][11] 甚至致力于[添加卷/持久卷断言][12]等新功能。如果想进一步深入，请在 Brent 的博客文章《[Podman 现在可以轻松过渡到 Kubernetes 和 CRI-O][13]》中了解他的工作。
+
+### 3、oc new-app
+
+`oc new-app` 命令非常强大。它是特定于 OpenShift 的，所以它在默认的 Kubernetes 中不可用，但是当你开始学习 Kubernetes 时它非常有用。让我们从快速命令开始创建一个相当复杂的应用程序：
+
+```
+oc new-project -n example
+oc new-app -f https://raw.githubusercontent.com/openshift/origin/master/examples/quickstarts/cakephp-mysql.json
+```
+
+使用 `oc new-app`，你可以从 OpenShift 开发人员那里偷取模板，并在开发原语来描述你自己的应用程序时拥有一个已知良好的起点。运行上述命令后，你的 Kubernetes 命名空间（在 OpenShift 中）将由若干新的已定义资源填充。
+
+```
+oc get all
+```
+
+输出：
+
+```
+NAME READY STATUS RESTARTS AGE
+pod/cakephp-mysql-example-1-build 0/1 Completed 0 4m
+pod/cakephp-mysql-example-1-gz65l 1/1 Running 0 1m
+pod/mysql-1-nkhqn 1/1 Running 0 4m
+
+NAME DESIRED CURRENT READY AGE
+replicationcontroller/cakephp-mysql-example-1 1 1 1 1m
+replicationcontroller/mysql-1 1 1 1 4m
+
+NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
+service/cakephp-mysql-example ClusterIP 172.30.234.135 8080/TCP 4m
+service/mysql ClusterIP 172.30.13.195 3306/TCP 4m
+
+NAME REVISION DESIRED CURRENT TRIGGERED BY
+deploymentconfig.apps.openshift.io/cakephp-mysql-example 1 1 1 config,image(cakephp-mysql-example:latest)
+deploymentconfig.apps.openshift.io/mysql 1 1 1 config,image(mysql:5.7)
+
+NAME TYPE FROM LATEST
+buildconfig.build.openshift.io/cakephp-mysql-example Source Git 1
+
+NAME TYPE FROM STATUS STARTED DURATION
+build.build.openshift.io/cakephp-mysql-example-1 Source Git@47a951e Complete 4 minutes ago 2m27s
+
+NAME DOCKER REPO TAGS UPDATED
+imagestream.image.openshift.io/cakephp-mysql-example docker-registry.default.svc:5000/example/cakephp-mysql-example latest About aminute ago
+
+NAME HOST/PORT PATH SERVICES PORT TERMINATION WILDCARD
+route.route.openshift.io/cakephp-mysql-example cakephp-mysql-example-example.2886795271-80-rhsummit1.environments.katacoda.com cakephp-mysql-example None
+```
+
+这样做的好处是你可以删除 Pod，观察复制控制器如何重新创建它们，缩放 Pod 等等。你可以使用模板并将其更改为其他应用程序（这是我第一次启动时所做的）。
+
+### 4、Visual Studio Code
+
+我把我最喜欢的放在最后。我的大部分工作都使用 [vi][14]，但我从来没有为 Kubernetes 找到一个好的语法高亮器和代码补完插件（如果有的话，请告诉我）。相反，我发现微软的 [VS Code][15] 有一套杀手级的插件，可以完成 Kubernetes 资源的创建并提供样板。
+
+![VS Code plugins UI][16]
+
+首先，安装上图中显示的 Kubernetes 和 YAML 插件。
+
+![Autocomplete in VS Code][17]
+
+然后，你可以从头开始创建新的 YAML 文件，并自动补完 Kubernetes 资源。上面的示例显示了一个服务。
+
+![VS Code autocomplete filling in boilerplate for an object][18]
+
+当你使用自动补完并选择服务资源时，它会填充该对象的一些模板。当你第一次学习使用 Kubernetes 时，这非常棒。你可以构建 Pod、服务、复制控制器、部署等。当你从头开始构建这些文件甚至修改你使用 `podman generate kube` 创建的文件时，这是一个非常好的功能。
+
+### 总结
+
+这四个工具（如果算上两个插件，则为六个）将帮助你学习驾驭 Kubernetes，而不是构造或装备它。在本系列的最后一篇文章中，我将讨论为什么 Kubernetes 如此适合运行这么多不同的工作负载。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/tools-drive-kubernetes
+
+作者：[Scott McCarty][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/fatherlinux/users/fatherlinux/users/fatherlinux/users/fatherlinux
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/tools_workshop_blue_mechanic.jpg?itok=4YXkCU-J (Tools in a workshop)
+[2]: https://linux.cn/article-11036-1.html
+[3]: https://learn.openshift.com/subsystems/container-internals-lab-2-0-part-1
+[4]: https://opensource.com/sites/default/files/uploads/openshift-playground.png (OpenShift Playground)
+[5]: https://learn.openshift.com/playgrounds/openshift311/
+[6]: https://opensource.com/sites/default/files/uploads/kubernetes-playground.png (Kubernetes Playground)
+[7]: https://katacoda.com/courses/kubernetes/playground
+[8]: https://katacoda.com/learn
+[9]: http://learn.openshift.com/
+[10]: https://podman.io/
+[11]: https://developers.redhat.com/blog/author/bbaude/
+[12]: https://github.com/containers/libpod/issues/2303
+[13]: https://developers.redhat.com/blog/2019/01/29/podman-kubernetes-yaml/
+[14]: https://en.wikipedia.org/wiki/Vi
+[15]: https://code.visualstudio.com/
+[16]: https://opensource.com/sites/default/files/uploads/vscode_-_kubernetes_red_hat_-_plugins.png (VS Code plugins UI)
+[17]: https://opensource.com/sites/default/files/uploads/vscode_-_kubernetes_service_-_autocomplete.png (Autocomplete in VS Code)
+[18]: https://opensource.com/sites/default/files/uploads/vscode_-_kubernetes_service_-_boiler_plate.png (VS Code autocomplete filling in boilerplate for an object)
diff --git a/published/201907/20190607 Free and Open Source Trello Alternative OpenProject 9 Released.md b/published/201907/20190607 Free and Open Source Trello Alternative OpenProject 9 Released.md
new file mode 100644
index 0000000000..213044032e
--- /dev/null
+++ b/published/201907/20190607 Free and Open Source Trello Alternative OpenProject 9 Released.md
@@ -0,0 +1,81 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11063-1.html)
+[#]: subject: (Free and Open Source Trello Alternative OpenProject 9 Released)
+[#]: via: (https://itsfoss.com/openproject-9-release/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+替代 Trello 的 OpenProject 9 发布了
+======
+
+
+[OpenProject][1] 是一个开源项目协作管理软件。它是 [Trello][2] 和 [Jira][3] 等专有方案的替代品。
+
+如果个人使用，你可以免费使用它，并在你自己的服务器上进行设置（并托管它）。这样，你就可以控制数据。
+
+当然，如果你是[企业云版的用户][4]，那么你可以使用高级功能和更优先的帮助。
+
+OpenProject 9 的重点是新的面板视图，包列表视图和工作模板。
+
+如果你对此不了解，可以尝试一下。但是，如果你是已有用户 —— 在迁移到 OpenProject 9 之前，你应该知道这些新功能。
+
+### OpenProject 9 有什么新功能？
+
+以下是最新版 OpenProject 的一些主要更改。
+
+#### Scrum 和敏捷面板
+
+![][5]
+
+对于企业云版，有了一个新的 [scrum][6] 和[敏捷][7]面板视图。你还可以[看板风格][8]方式展示你的工作，从而更轻松地支持你的敏捷和 scrum 团队。
+
+新的面板视图使你可以轻松了解为该任务分配的人员并快速更新状态。你还有不同的面板视图选项，如基本面板、状态面板和版本面板。
+
+#### 工作包模板
+
+![Work Package Template][9]
+
+你不必为每个独立的工作包从头开始创建所有内容。而是，你只需保留一个模板，这样你就可以在需要创建新工作包时使用它。这将节省大量时间。
+
+#### 新的工作包列表视图
+
+![Work Package View][10]
+
+在工作包列表中，有一个微小的新增功能，可让你查看特定工作的已分配人员的头像。
+
+#### “我的”页面的可自定义工作包视图
+
+“我的”页面显示你正在处理的内容（以及进度），它不应该一直那么呆板。因此，现在你可以自定义它，甚至可以添加甘特图来可视化你的工作。
+
+### 总结
+
+有关迁移和安装的详细说明，请参阅[官方的公告帖][12]，其中包含了必要的细节。
+
+另外，我们很想知道你使用 OpenProject 9 的经历，请在下面的评论栏告诉我们！如果你使用其他一些项目管理软件，请随时向我们和其他 FOSS 读者推荐。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/openproject-9-release/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[1]: https://www.openproject.org/
+[2]: https://trello.com/
+[3]: https://www.atlassian.com/software/jira
+[4]: https://www.openproject.org/pricing/
+[5]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/06/open-project-9-scrum-agile.jpeg?fit=800%2C517&ssl=1
+[6]: https://en.wikipedia.org/wiki/Scrum_(software_development)
+[7]: https://en.wikipedia.org/wiki/Agile_software_development
+[8]: https://en.wikipedia.org/wiki/Kanban
+[9]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/06/work-package-template.jpg?ssl=1
+[10]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/06/work-package-view.jpg?fit=800%2C454&ssl=1
+[12]: https://www.openproject.org/openproject-9-new-scrum-agile-board-view/
diff --git a/published/201907/20190609 How to set ulimit and file descriptors limit on Linux Servers.md b/published/201907/20190609 How to set ulimit and file descriptors limit on Linux Servers.md
new file mode 100644
index 0000000000..c2ca6cc0fe
--- /dev/null
+++ b/published/201907/20190609 How to set ulimit and file descriptors limit on Linux Servers.md
@@ -0,0 +1,222 @@
+[#]: collector: (lujun9972)
+[#]: translator: (zgj1024)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11077-1.html)
+[#]: subject: (How to set ulimit and file descriptors limit on Linux Servers)
+[#]: via: (https://www.linuxtechi.com/set-ulimit-file-descriptors-limit-linux-servers/)
+[#]: author: (Shashidhar Soppin https://www.linuxtechi.com/author/shashidhar/)
+
+如何在 Linux 服务器上设置 ulimit 和文件描述符数限制
+======
+
**简介**：在生产环境中遇到打开文件数这类的挑战如今已是司空见惯的事情了。因为许多应用程序是基于 Java 和 Apache 的，安装和配置它们可能会导致打开过多的文件（文件描述符）。如果打开的文件描述符超过了默认设置的限制，就可能会面临访问控制问题，受阻于打开文件的挑战。许多生产环境因此而陷入停滞状态。
+
+
+
+幸运的是，在基于 Linux 的服务器上，都有 `ulimit` 命令，通过它可以查看、设置、获取文件打开的状态和配置详情。此命令配备了许多选项，通过这些组合可以设置打开文件的数量。下面逐个命令用示例做了详细说明。
+
+### 查看任何 Linux 系统中当前打开文件数的限制
+
+要在 Linux 服务器上得到打开文件数的限制，请执行以下命令，
+
+```
+[root@ubuntu ~]# cat /proc/sys/fs/file-max
+146013
+```
+
+上面的数字表明用户可以在每个用户登录会话中打开 ‘146013’ 个文件。
+
+```
+[root@centos ~]# cat /proc/sys/fs/file-max
+149219
+[root@debian ~]# cat /proc/sys/fs/file-max
+73906
+```
+
+这清楚地表明，各个 Linux 操作系统具有不同的打开文件数限制。这基于各自系统中运行的依赖关系和应用程序。
+
+### ulimit 命令
+
+顾名思义，`ulimit`（用户限制）用于显示和设置登录用户的资源限制。当我们使用 `-a` 选项运行 `ulimit` 命令时，它将打印登录用户的所有资源限制。现在让我们在 Ubuntu/Debian 和 CentOS 系统上运行 `ulimit -a`，
+
+#### Ubuntu / Debian 系统
+
+```
+shashi@Ubuntu ~}$ ulimit -a
+core file size (blocks, -c) 0
+data seg size (kbytes, -d) unlimited
+scheduling priority (-e) 0
+file size (blocks, -f) unlimited
+pending signals (-i) 5731
+max locked memory (kbytes, -l) 64
+max memory size (kbytes, -m) unlimited
+open files (-n) 1024
+pipe size (512 bytes, -p) 8
+POSIX message queues (bytes, -q) 819200
+real-time priority (-r) 0
+stack size (kbytes, -s) 8192
+cpu time (seconds, -t) unlimited
+max user processes (-u) 5731
+virtual memory (kbytes, -v) unlimited
+file locks (-x) unlimited
+```
+
+#### CentOS 系统
+
+```
+shashi@centos ~}$ ulimit -a
+core file size (blocks, -c) 0
+data seg size (kbytes, -d) unlimited
+scheduling priority (-e) 0
+file size (blocks, -f) unlimited
+pending signals (-i) 5901
+max locked memory (kbytes, -l) 64
+max memory size (kbytes, -m) unlimited
+open files (-n) 1024
+pipe size (512 bytes, -p) 8
+POSIX message queues (bytes, -q) 819200
+real-time priority (-r) 0
+stack size (kbytes, -s) 8192
+cpu time (seconds, -t) unlimited
+max user processes (-u) 5901
+virtual memory (kbytes, -v) unlimited
+file locks (-x) unlimited
+```
+
+正如我们可以在这里看到的，不同的操作系统具有不同的限制设置。所有这些限制都可以使用 `ulimit` 命令进行配置/更改。
+
+要显示单个资源限制，可以在 `ulimit` 命令中传递特定的参数，下面列出了一些参数：
+
+ * `ulimit -n` –> 显示打开文件数限制
+ * `ulimit -c` –> 显示核心转储文件大小
+ * `umilit -u` –> 显示登录用户的最大用户进程数限制
+ * `ulimit -f` –> 显示用户可以拥有的最大文件大小
+ * `umilit -m` –> 显示登录用户的最大内存大小
+ * `ulimit -v` –> 显示最大内存大小限制
+
+使用以下命令检查登录用户打开文件数量的硬限制和软限制：
+
+```
+shashi@Ubuntu ~}$ ulimit -Hn
+1048576
+shashi@Ubuntu ~}$ ulimit -Sn
+1024
+```
+
+### 如何修复达到最大文件数限制的问题？
+
+让我们假设我们的 Linux 服务器已经达到了打开文件的最大数量限制，并希望在系统范围扩展该限制，例如，我们希望将 100000 设置为打开文件数量的限制。
+
+```
+root@ubuntu~]# sysctl -w fs.file-max=100000
+fs.file-max = 100000
+```
+
+上述更改将在下次重启之前有效，因此要使这些更改在重启后仍存在，请编辑文件 `/etc/sysctl.conf` 并添加相同的参数，
+
+```
+root@ubuntu~]# vi /etc/sysctl.conf
+fs.file-max = 100000
+```
+
+保存文件并退出。
+
+运行下面命令，使上述更改立即生效，而无需注销和重新启动。
+
+```
+root@ubuntu~]# sysctl -p
+```
+
+现在验证新的更改是否生效。
+
+```
+root@ubuntu~]# cat /proc/sys/fs/file-max
+100000
+```
+
+使用以下命令找出当前正在使用的文件描述符数量：
+
+```
+[root@ansible ~]# more /proc/sys/fs/file-nr
+1216 0 100000
+```
+
+注意：命令 `sysctl -p` 用于在不重新启动和注销的情况下提交更改。
+
+### 通过 limit.conf 文件设置用户级资源限制
+
+`/etc/sysctl.conf` 文件用于设置系统范围的资源限制，但如果要为 Oracle、MariaDB 和 Apache 等特定用户设置资源限制，则可以通过 `/etc/security/limits.conf` 文件去实现。
+
+示例 `limits.conf` 如下所示，
+
+```
+root@ubuntu~]# cat /etc/security/limits.conf
+```
+
+![Limits-conf-linux-part1][1]
+
+![Limits-conf-linux-part2][2]
+
+假设我们要为 linuxtechi 用户设置打开文件数量的硬限制和软限制，而对于 oracle 用户设置打开进程数量的硬限制和软限制，编辑文件 `/etc/security/limits.conf` 并添加以下行：
+
+```
+# hard limit for max opened files for linuxtechi user
+linuxtechi hard nofile 4096
+# soft limit for max opened files for linuxtechi user
+linuxtechi soft nofile 1024
+
+# hard limit for max number of process for oracle user
+oracle hard nproc 8096
+# soft limit for max number of process for oracle user
+oracle soft nproc 4096
+```
+
+保存文件并退出。
+
+**注意：** 如果你想对一个组而不是用户进行资源限制，那么也可以通过 `limits.conf` 文件，输入 `@<组名>` 代替用户名，其余项都是相同的，示例如下，
+
+```
+# hard limit for max opened files for sysadmin group
+@sysadmin hard nofile 4096
+# soft limit for max opened files for sysadmin group
+@sysadmin soft nofile 1024
+```
+
+验证新的更改是否生效：
+
+```
+~]# su - linuxtechi
+~]$ ulimit -n -H
+4096
+~]$ ulimit -n -S
+1024
+
+~]# su - oracle
+~]$ ulimit -H -u
+8096
+~]$ ulimit -S -u
+4096
+```
+
+注：其他主要使用的命令是 [lsof][3]，可用于找出“当前打开了多少个文件”，这命令对管理员非常有帮助。
+
+### 结尾
+
+正如在介绍部分提到的，`ulimit` 命令非常强大，可以帮助用户配置并确保应用程序安装更加流畅而没有任何瓶颈。此命令有助于修复基于 Linux 的服务器中的（打开）大量文件的限制。
+
+--------------------------------------------------------------------------------
+
+via: https://www.linuxtechi.com/set-ulimit-file-descriptors-limit-linux-servers/
+
+作者：[Shashidhar Soppin][a]
+选题：[lujun9972][b]
+译者：[zgj1024](https://github.com/zgj1024)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.linuxtechi.com/author/shashidhar/
+[b]: https://github.com/lujun9972
+[1]: https://www.linuxtechi.com/wp-content/uploads/2019/06/Limits-conf-linux-part1-1024x677.jpg
+[2]: https://www.linuxtechi.com/wp-content/uploads/2019/06/Limits-conf-linux-part2-1024x443.jpg
+[3]: https://www.linuxtechi.com/lsof-command-examples-linux-geeks/
diff --git a/published/201907/20190610 5 Easy Ways To Free Up Space (Remove Unwanted or Junk Files) on Ubuntu.md b/published/201907/20190610 5 Easy Ways To Free Up Space (Remove Unwanted or Junk Files) on Ubuntu.md
new file mode 100644
index 0000000000..530d71d66e
--- /dev/null
+++ b/published/201907/20190610 5 Easy Ways To Free Up Space (Remove Unwanted or Junk Files) on Ubuntu.md
@@ -0,0 +1,162 @@
+[#]: collector: (lujun9972)
+[#]: translator: (robsean)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11051-1.html)
+[#]: subject: (5 Easy Ways To Free Up Space (Remove Unwanted or Junk Files) on Ubuntu)
+[#]: via: (https://www.2daygeek.com/linux-remove-delete-unwanted-junk-files-free-up-space-ubuntu-mint-debian/)
+[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
+
+5 种在 Ubuntu 上释放空间的简单方法
+======
+
+
+
+大多数人可能在系统磁盘存储不足的情况下执行释放空间这个操作，也可能在 Linux 系统磁盘存储满了的情况下执行这个操作。
+
+它应该被经常执行，来为安装一个新的应用程序和处理其它文件弥补磁盘存储空间。保持可用空间是 Linux 管理员的一个日常任务，以允许磁盘利用率维持在阈值之下。
+
+这里有一些我们可以清理我们系统空间的方法。
+
+当你有 TB 级存储容量时，可能不需要清理你的系统。但是，如果你空间有限，那么释放磁盘空间就变的不可避免。
+
+在这篇文章中，我将向你展示一些最容易的或简单的方法来清理你的 Ubuntu 系统，获得更多空间。
+
+### 在 Ubuntu 系统上如何检查可用的空间？
+
+在你的系统上使用 [df 命令][1] 来检查当前磁盘利用率。
+
+```
+$ df -h
+Filesystem Size Used Avail Use% Mounted on
+udev 975M 0 975M 0% /dev
+tmpfs 200M 1.7M 198M 1% /run
+/dev/sda1 30G 16G 13G 55% /
+tmpfs 997M 0 997M 0% /dev/shm
+tmpfs 5.0M 4.0K 5.0M 1% /run/lock
+tmpfs 997M 0 997M 0% /sys/fs/cgroup
+```
+
+图形界面用户可以使用“磁盘利用率分析器工具”来查看当前利用率。
+
+![][3]
+
+#### 1) 移除不再需要的软件包
+
+下面的命令移除系统不再需要的依赖库和软件包。这些软件包是自动安装的，以使一个安装的软件包满足依赖关系。同样，它也会移除安装在系统中的 Linux 旧内核。它会移除不再被系统需要的孤儿软件包，但是不会清除它们。
+
+```
+$ sudo apt-get autoremove
+[sudo] password for daygeek:
+Reading package lists... Done
+Building dependency tree
+Reading state information... Done
+The following packages will be REMOVED:
+ apache2-bin apache2-data apache2-utils galera-3 libaio1 libapr1 libaprutil1
+ libaprutil1-dbd-sqlite3 libaprutil1-ldap libconfig-inifiles-perl libdbd-mysql-perl
+ libdbi-perl libjemalloc1 liblua5.2-0 libmysqlclient20 libopts25
+ libterm-readkey-perl mariadb-client-10.1 mariadb-client-core-10.1 mariadb-common
+ mariadb-server-10.1 mariadb-server-core-10.1 mysql-common sntp socat
+0 upgraded, 0 newly installed, 25 to remove and 23 not upgraded.
+After this operation, 189 MB disk space will be freed.
+Do you want to continue? [Y/n]
+```
+
+为清除它们，可以与命令一起使用 `--purge` 选项。
+
+```
+$ sudo apt-get autoremove --purge
+Reading package lists... Done
+Building dependency tree
+Reading state information... Done
+The following packages will be REMOVED:
+ apache2-bin* apache2-data* apache2-utils* galera-3* libaio1* libapr1* libaprutil1*
+ libaprutil1-dbd-sqlite3* libaprutil1-ldap* libconfig-inifiles-perl*
+ libdbd-mysql-perl* libdbi-perl* libjemalloc1* liblua5.2-0* libmysqlclient20*
+ libopts25* libterm-readkey-perl* mariadb-client-10.1* mariadb-client-core-10.1*
+ mariadb-common* mariadb-server-10.1* mariadb-server-core-10.1* mysql-common* sntp*
+ socat*
+0 upgraded, 0 newly installed, 25 to remove and 23 not upgraded.
+After this operation, 189 MB disk space will be freed.
+Do you want to continue? [Y/n]
+```
+
+#### 2) 清空回收站
+
+有可能你的回收站里面有大量的无用数据。它会占用你的系统空间。最好解决方法之一是在你的系统上清理这些无用的数据，以获取一些可用的空间。
+
+为清理这些，简单地使用文件管理器来清空你的回收站。
+
+![][4]
+
+#### 3) 清理 APT 缓存文件
+
+Ubuntu 使用 [APT 命令][5]（高级软件包工具）用于软件包管理，如：安装、移除、搜索等等。
+
+一般 Linux 操作系统会在各自的目录下保留下载和安装的软件包的缓冲文件。
+
+Ubuntu 也一样，它在你的磁盘上以缓冲的形式保留它下载和安装的每次更新。Ubuntu 在 `/var/cache/apt/archives` 目录中保留 DEB 软件包的缓冲文件。随着时间推移，这些缓存可能快速增长，并在你的系统上占有很多空间。
+
+运行下面的命令来检查当前 APT 缓存文件的使用率。
+
+```
+$ sudo du -sh /var/cache/apt
+147M /var/cache/apt
+```
+
+下面的命令会清理过时的 deb 软件包。我想说，一点都清理不干净。
+
+```
+$ sudo apt-get autoclean
+```
+
+下面的命令会移除所有在 apt 缓存中的软件包。
+
+```
+$ sudo apt-get clean
+```
+
+#### 4) 卸载不使用的应用程序
+
+这需要你来检查在你的系统上安装的软件包和游戏，删除它们，如果你很少使用的话。
+
+这可以通过 “Ubuntu 软件中心” 简单地做到。
+
+![][6]
+
+#### 5) 清理缩略图缓存
+
+缓存文件夹是程序存储它们可能再次需要的数据的地方，它是为速度保留的，而不是必需保留的。它可以被再次生成或再次下载。假如它真的填满了你的硬盘，那么你可以删除一些东西而不用担心。
+
+运行下面的命令来检查当前 APT 缓存的利用率。
+
+```
+$ du -sh ~/.cache/thumbnails/
+412K /home/daygeek/.cache/thumbnails/
+```
+
+运行下面的命令来从你的系统中永久地删除它们。
+
+```
+$ rm -rf ~/.cache/thumbnails/*
+```
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/linux-remove-delete-unwanted-junk-files-free-up-space-ubuntu-mint-debian/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[robsean](https://github.com/robsean)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
+[1]: https://www.2daygeek.com/how-to-check-disk-space-usage-using-df-command/
+[2]: data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7
+[3]: https://www.2daygeek.com/wp-content/uploads/2019/06/remove-delete-Unwanted-Junk-Files-free-up-space-ubuntu-mint-debian-1.jpg
+[4]: https://www.2daygeek.com/wp-content/uploads/2019/06/remove-delete-Unwanted-Junk-Files-free-up-space-ubuntu-mint-debian-2.jpg
+[5]: https://www.2daygeek.com/apt-command-examples-manage-packages-debian-ubuntu-systems/
+[6]: https://www.2daygeek.com/wp-content/uploads/2019/06/remove-delete-Unwanted-Junk-Files-free-up-space-ubuntu-mint-debian-3.jpg
diff --git a/published/201907/20190612 BitTorrent Client Deluge 2.0 Released- Here-s What-s New.md b/published/201907/20190612 BitTorrent Client Deluge 2.0 Released- Here-s What-s New.md
new file mode 100644
index 0000000000..7f100cfc52
--- /dev/null
+++ b/published/201907/20190612 BitTorrent Client Deluge 2.0 Released- Here-s What-s New.md
@@ -0,0 +1,75 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11050-1.html)
+[#]: subject: (BitTorrent Client Deluge 2.0 Released: Here’s What’s New)
+[#]: via: (https://itsfoss.com/deluge-2-release/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+BitTorrent 客户端 Deluge 2.0 发布：新功能介绍
+======
+
+你可能已经知道 [Deluge][1] 是[最适合 Linux 用户的 Torrent 客户端][2]之一。然而，最近的稳定版本差不多是两年前的了。
+
+尽管它仍在积极开发中，但直到最近才出了一个主要的稳定版本。我们写这篇文章时，最新版本恰好是 2.0.2。所以，如果你还没有下载最新的稳定版本，请尝试一下。
+
+不管如何，如果你感兴趣的话，让我们看看有哪些新的功能。
+
+### Deluge 2.0 的主要改进
+
+新版本引入了多用户支持，这是一个非常需要的功能。除此之外，还有一些性能改进可以更快地加载更多的种子。
+
+此外，在 2.0 版本中，Deluge 使用了 Python 3，对 Python 2.7 提供最低支持。即使是用户界面，他们也从 GTK UI 迁移到了 GTK3。
+
+根据发行说明，还有一些更重要的补充/改进，包括：
+
+* 多用户支持。
+* 性能提升，可以更快地加载数千个种子。
+* 一个模拟 GTK/Web UI 的新控制台 UI。
+* GTK UI 迁移到 GTK3，并带有 UI 改进和补充。
+* 磁链预获取功能可以在添加种子时选择文件。
+* 完全支持 libtorrent 1.2。
+* 语言切换支持。
+* 改进了在 ReadTheDocs 托管的文档。
+* AutoAdd 插件取代了内置功能。
+
+### 如何安装或升级到 Deluge 2.0
+
+![][4]
+
+对于任何 Linux 发行版，你都应该遵循官方[安装指南][5]（使用 PPA 或 PyPi）。但是，如果你要升级，你应该留意发行说明中提到的：
+
+> “_Deluge 2.0 与 Deluge 1.x 客户端或守护进程不兼容，因此这些也需要升级。如果第三方脚本直接连接到 Deluge 客户端，那么可能也不兼容且需要迁移。_”
+
+因此，坚持在升级主版本之前备份你的[配置][6]以免数据丢失。而且，如果你是插件作者，那么需要升级它以使其与新版本兼容。
+
+直接下载的安装包尚不包含 Windows 和 Mac OS。但是，说明中提到他们正在进行中。
+
+除此之外，你可以按照更新后的官方文档中的[安装指南][5]来手动安装它们。
+
+### 总结
+
+你如何看待最新的稳定版本？你是否将 Deluge 用作 BitTorrent 客户端？或者你是否找到了其他更好的选择？
+
+请在下面的评论栏告诉我们你的想法。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/deluge-2-release/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[1]: https://dev.deluge-torrent.org/
+[2]: https://itsfoss.com/best-torrent-ubuntu/
+[3]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/06/deluge.jpg?fit=800%2C410&ssl=1
+[4]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/06/Deluge-2-release.png?resize=800%2C450&ssl=1
+[5]: https://deluge.readthedocs.io/en/latest/intro/01-install.html
+[6]: https://dev.deluge-torrent.org/wiki/Faq#WheredoesDelugestoreitssettingsconfig
diff --git a/published/201907/20190613 IPython is still the heart of Jupyter Notebooks for Python developers.md b/published/201907/20190613 IPython is still the heart of Jupyter Notebooks for Python developers.md
new file mode 100644
index 0000000000..c3e147d434
--- /dev/null
+++ b/published/201907/20190613 IPython is still the heart of Jupyter Notebooks for Python developers.md
@@ -0,0 +1,95 @@
+[#]: collector: (lujun9972)
+[#]: translator: (chen-ni)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11064-1.html)
+[#]: subject: (IPython is still the heart of Jupyter Notebooks for Python developers)
+[#]: via: (https://opensource.com/article/19/6/ipython-still-heart-jupyterlab)
+[#]: author: (Matthew Broberg https://opensource.com/users/mbbroberg/users/marcobravo)
+
+对 Python 开发者而言，IPython 仍然是 Jupyter Notebook 的核心
+======
+
+> Jupyter 项目提供的魔法般的开发体验很大程度上得益于它的 IPython 基因。
+
+
+
+最近刚刚写过我为什么觉得觉得 Jupyter 项目（特别是 JupyterLab）提供了一种 [魔法般的 Python 开发体验][2]。在研究这些不同项目之间的关联的时候，我回顾了一下 Jupyter 最初从 IPython 分支出来的这段历史。正如 Jupyter 项目的 [大拆分™ 声明][3] 所说:
+
+> “如果你不明白 Jupyter 是什么，这么说吧，它拥有和 IPython 同样的代码，并且是由同一批人开发的，只不过取了一个新名字、安了一个新家。”
+
+下面这个注脚进一步说明了这一点：
+
+> “我从声明中解读出来的信息是，‘Jupyter 和 IPython 非常相似，但是拥有多种语言’，这也可以很好地解释为什么这个项目的名字已经不再需要包含 Python，因为当时它已经支持多种语言了。”
+
+我明白 Jupyter Notebook 和 IPython 都是从同样的源代码里分支出来的，但是不太清楚 IPython 项目的现状。在大拆分™ 之后它是已经不再被需要了，还是在以另一种方式延续着？
+
+后来我惊讶地发现，IPython 仍然不断在为 Python 使用者提供价值，它正是 Jupyter 体验的核心部分。下面是 Jupyter 常见问题页面的一段截取：
+
+> **有什么语言是需要预装的吗？**
+>
+> 是的，安装 Jupyter Notebook 会首先安装 IPython 内核。这样我们就可以在 notebook 上运行 Python 语言了。
+
+现在我明白了，在 JupyterLab（以及 Jupyter Notebook）上编写 Python 程序仍然需要依赖 IPython 内核的持续开发。不仅如此，IPython 还充当了最为强大的默认内核的角色，根据 [这份文档][4]，它是其它语言内核之间的枢纽，节省了很多开发时间和精力。
+
+现在唯一的问题是，IPython 本身可以做什么呢？
+
+### IPython 如今的作用
+
+IPython 提供了一个强大的、交互性的 Python shell，以及 Jupyter 的内核。安装完成之后，我可以在任何命令行运行 `ipython` 本身，将它当作一个（比默认 Python shell 好太多的）Python shell 来使用：
+
+
+```
+$ ipython
+Python 3.7.3 (default, Mar 27 2019, 09:23:15)
+Type 'copyright', 'credits' or 'license' for more information
+IPython 7.4.0 -- An enhanced Interactive Python. Type '?' for help.
+
+In [1]: import numpy as np
+In [2]: example = np.array([5, 20, 3, 4, 0, 2, 12])
+In [3]: average = np.average(example)
+In [4]: print(average)
+6.571428571428571
+```
+
+这就让我们发现了一个更为重要的问题：是 IPython 让 JupyterLab 可以在项目中执行代码，并且支持了一系列被称为 *Magic* 的功能（感谢 Nicholas Reith 在我上一篇文章的评论里提到这点）。
+
+### IPython 让魔法成为现实
+
+JupyterLab 和其它使用 IPython 的前端工具可以让你感觉像是在最喜欢的 IDE 或者是终端模拟器的环境下工作。我非常喜欢 [点文件][5] 快捷键功能，Magic 也有类似点文件的特征。比如说，可以试一下 [%bookmark][6] 这个命令。我把默认开发文件夹 `~/Develop` 关联到了一个可以在任何时候直接跳转的快捷方式上。
+
+![Screenshot of commands from JupyterLab][7]
+
+`%bookmark`、`%cd`，以及我在前一篇文章里介绍过的 `!` 操作符，都是由 IPython 支持的。正如这篇 [文档][8] 所说：
+
+> Jupyter 用户你们好：Magic 功能是 IPython 内核提供的专属功能。一个内核是否支持 Magic 功能是由该内核的开发者针对该内核所决定的。
+
+### 写在最后
+
+作为一个好奇的新手，我之前并不是特别确定 IPython 是否仍然和 Jupyter 生态还有任何联系。现在我对 IPython 的持续开发有了新的认识和，并且意识到它正是 JupyterLab 强大的用户体验的来源。这也是相当有才华的一批贡献者进行最前沿研究的成果，所以如果你在学术论文中使用到了 Jupyter 项目的话别忘了引用他们。为了方便引用，他们还提供了一个 [现成的引文][9]。
+
+如果你在考虑参与哪个开源项目的贡献的话，一定不要忘了 IPython 哦。记得看看 [最新发布说明][10]，在这里可以找到 Magic 功能的完整列表。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/ipython-still-heart-jupyterlab
+
+作者：[Matthew Broberg][a]
+选题：[lujun9972][b]
+译者：[chen-ni](https://github.com/chen-ni)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/mbbroberg/users/marcobravo
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/ilovefs_free_sticker_fsfe_heart.jpg?itok=gLJtaieq (I love Free Software FSFE celebration)
+[2]: https://opensource.com/article/19/5/jupyterlab-python-developers-magic
+[3]: https://blog.jupyter.org/the-big-split-9d7b88a031a7
+[4]: https://jupyter-client.readthedocs.io/en/latest/kernels.html
+[5]: https://en.wikipedia.org/wiki/Hidden_file_and_hidden_directory#Unix_and_Unix-like_environments
+[6]: https://ipython.readthedocs.io/en/stable/interactive/magics.html?highlight=magic#magic-bookmark
+[7]: https://opensource.com/sites/default/files/uploads/jupyterlab-commands-ipython.png (Screenshot of commands from JupyterLab)
+[8]: https://ipython.readthedocs.io/en/stable/interactive/magics.html
+[9]: https://ipython.org/citing.html
+[10]: https://ipython.readthedocs.io/en/stable/whatsnew/index.html
diff --git a/published/201907/20190617 Use ImageGlass to quickly view JPG images as a slideshow.md b/published/201907/20190617 Use ImageGlass to quickly view JPG images as a slideshow.md
new file mode 100644
index 0000000000..8d60619efc
--- /dev/null
+++ b/published/201907/20190617 Use ImageGlass to quickly view JPG images as a slideshow.md
@@ -0,0 +1,54 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11141-1.html)
+[#]: subject: (Use ImageGlass to quickly view JPG images as a slideshow)
+[#]: via: (https://opensource.com/article/19/6/use-imageglass-view-jpg-images-slideshow-windows-10)
+[#]: author: (Jeff Macharyas https://opensource.com/users/jeffmacharyas)
+
+使用 ImageGlass 以幻灯片形式快速查看 JPG 图像
+======
+
+> 想要在 Windows 10 中以幻灯片形式逐个查看文件夹中的图像么？开源软件可以做到。
+
+![Looking back with binoculars][1]
+
+欢迎阅读今天的系列文章 “我该如何让它实现？”就我而言，我试图在 Windows 10 上以幻灯片形式查看 JPG 图像的文件夹。像往常一样，我转向开源来解决这个问题。
+
+在 Mac 上，以幻灯片形式查看 JPG 图像文件夹只需选择文件夹中的所有图像（`Command-A`），然后按 `Option-Command-Y` 即可。之后，你可以使用箭头键向前翻动。当然，在 Windows 中，你可以通过选择第一个图像，然后单击窗口中黄色的**管理**栏，然后选择**幻灯片**来执行类似的操作。在那里，你可以控制速度，但只能做到：慢、中、快。
+
+我希望像在 Windows 中能像 Mac 一样翻下一张图片。自然地，我 Google 搜索了一下并找到了一个方案。我发现了 [ImageGlass][2] 这个开源应用，其许可证是 [GPL 3.0][3]，并且它完美地做到了。这是它的样子：
+
+![Viewing an image in ImageGlass.][4]
+
+### 关于 ImageGlass
+
+ImageGlass 是由 Dương Diệu Pháp 开发的，根据他的网站，他是一名越南开发人员，在 Chainstack 负责前端。他与在美国的 [Kevin Routley][5] 协作，后者“为 ImageGlass 开发新功能”。源代码可以在 [GitHub][6] 上找到。
+
+ImageGlass 支持最常见的图像格式，包括 JPG、GIF、PNG、WEBP、SVG 和 RAW。用户可以轻松自定义扩展名列表。
+
+我遇到的具体问题是需要找到一张用于目录封面的图像。不幸的是，它在一个包含数十张照片的文件夹中。在 ImageGlass 中以幻灯片浏览照片，在我想要的照片前停止，并将其下载到我的项目文件夹中变得很容易。开源再次帮助了我，该应用只花了很短的时间下载和使用。
+
+在 2016 年 3 月 10 日，Jason Baker 在他的文章 [9 款 Picasa 的开源替代品][7] 中将 ImageGlass 列为其中之一。如果你有需求，里面还有一些其他有趣的图像相关工具。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/use-imageglass-view-jpg-images-slideshow-windows-10
+
+作者：[Jeff Macharyas][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/jeffmacharyas
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/look-binoculars-sight-see-review.png?itok=NOw2cm39 (Looking back with binoculars)
+[2]: https://imageglass.org/
+[3]: https://github.com/d2phap/ImageGlass/blob/master/LICENSE
+[4]: https://opensource.com/sites/default/files/uploads/imageglass-screenshot.png (Viewing an image in ImageGlass.)
+[5]: https://github.com/fire-eggs
+[6]: https://github.com/d2phap/ImageGlass
+[7]: https://opensource.com/alternatives/picasa
diff --git a/published/201907/20190618 A beginner-s guide to Linux permissions.md b/published/201907/20190618 A beginner-s guide to Linux permissions.md
new file mode 100644
index 0000000000..a8206c14d4
--- /dev/null
+++ b/published/201907/20190618 A beginner-s guide to Linux permissions.md
@@ -0,0 +1,119 @@
+[#]: collector: (lujun9972)
+[#]: translator: (qfzy1233)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11056-1.html)
+[#]: subject: (A beginner's guide to Linux permissions)
+[#]: via: (https://opensource.com/article/19/6/understanding-linux-permissions)
+[#]: author: (Bryant Son https://opensource.com/users/brson/users/greg-p/users/tj)
+
+Linux 权限入门指南
+======
+
+> Linux 安全权限能够指定谁可以对文件或目录执行什么操作。
+
+
+
+与其他系统相比而言 Linux 系统的众多优点中最为主要一个便是 Linux 系统有着更少的安全漏洞和被攻击的隐患。Linux 无疑为用户提供了更为灵活和精细化的文件系统安全权限控制。这可能意味着 Linux 用户理解安全权限是至关重要的。虽然这并不一定是必要的，但是对于初学者来说，理解 Linux 权限的基本知识仍是一个明智之选。
+
+### 查看 Linux 安全权限
+
+在开始 Linux 权限的相关学习之前，假设我们新建了一个名为 `PermissionDemo` 的目录。使用 `cd` 命令进入这个目录，然后使用 `ls -l` 命令查看 Linux 安全管理权限信息。如果你想以时间为序排列，加上 `-t` 选项
+
+
+```
+`ls -lt`
+```
+
+因为这一目录下没有文件，所以这一命令执行不会返回结果。
+
+![No output from ls -l command][2]
+
+要了解关于 `ls` 命令的更多信息，请通过在命令行中输入 `man ls` 来查看命令手册。
+
+![ls man page][3]
+
+现在，让我们创建两个名为 `cat.txt` 和 `dog.txt` 的空白文件；这一步使用 `touch` 命令将更为简便。然后继续使用 `mkdir` 命令创建一个名为 `Pets` 的空目录。我们可以再次使用`ls -l`命令查看这些新文件的权限。
+
+![Creating new files and directory][4]
+
+我们需要留意这个命令输出结果的两个部分。
+
+### 谁拥有权限？
+
+首先要注意的是*谁*具有访问文件/目录的权限。请注意下面红色框中突出显示的部分。第一列是指具有访问权限的*用户*，而第二列是指具有访问权限的*组*。
+
+![Output from -ls command][5]
+
+用户的类型主要有三种：用户、组和其他人（本质上既不是用户也不是组）。还有一个*全部*，意思是几乎所有人。
+
+![User types][6]
+
+由于我们使用 `root` 作为当前用户，所以我们可以访问任何文件或目录，因为 `root` 是超级用户。然而，通常情况并非如此，你可能会被限定使用你的普通用户登录。所有的用户都存储在 `/etc/passwd` 文件中。
+
+![/etc/passwd file][7]
+
+“组“的相关信息保存在 `/etc/group` 文件中。
+
+![/etc/passwd file][8]
+
+### 他们有什么权限？
+
+我们需要注意的是 `ls -l` 命令输出结果的另一部分与执行权限有关。以上，我们查看了创建的 `dog.txt` 和 `cat.txt` 文件以及 `Pets` 目录的所有者和组权限都属于 `root` 用户。我们可以通过这一信息了解到不同用户组所拥有的相应权限，如下面的红色框中的标示。
+
+![Enforcing permissions for different user ownership types][9]
+
+我们可以把每一行分解成五部分。第一部分标志着它是文件还是目录：文件用 `-`（连字符）标记，目录用 `d` 来标记。接下来的三个部分分别是用户、组和其他人的对应权限。最后一部分是[访问控制列表][10] （ACL）的标志，是记录着特定用户或者用户组对该文件的操作权限的列表。
+
+![Different Linux permissions][11]
+
+Linux 的权限级别可以用字母或数字标识。有三种权限类型:
+
+ * 可读取：`r` 或 `4`
+ * 可写入：`w` 或 `2`
+ * 可执行：`x` 或 `1`
+
+（LCTT 译注：原文此处对应的字母标示 `x` 误写为 `e`，已更正）
+
+![Privilege types][12]
+
+每个字母符号（`r`、`w` 或 `x`）表示有该项权限，而 `-` 表示无该项权限。在下面的示例中，文件的所有者可读可写，用户组成员仅可读，其他人可读可执行。转换成数字表示法，对应的是 `645`（如何计算，请参见下图的图示）。
+
+![Permission type example][13]
+
+以下是一些示例：
+
+![Permission type examples][14]
+
+完成下面的测试，检查你是否掌握了权限管理相关的知识。
+
+![Permission type examples][15]
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/understanding-linux-permissions
+
+作者：[Bryant Son][a]
+选题：[lujun9972][b]
+译者：[qfzy1233](https://github.com/qfzy1233)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/brson/users/greg-p/users/tj
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/yearbook-haff-rx-linux-file-lead_0.png?itok=-i0NNfDC (Hand putting a Linux file folder into a drawer)
+[2]: https://opensource.com/sites/default/files/uploads/1_3.jpg (No output from ls -l command)
+[3]: https://opensource.com/sites/default/files/uploads/1_man.jpg (ls man page)
+[4]: https://opensource.com/sites/default/files/uploads/2_6.jpg (Creating new files and directory)
+[5]: https://opensource.com/sites/default/files/uploads/3_2.jpg (Output from -ls command)
+[6]: https://opensource.com/sites/default/files/uploads/4_0.jpg (User types)
+[7]: https://opensource.com/sites/default/files/uploads/linuxpermissions_4_passwd.jpg (/etc/passwd file)
+[8]: https://opensource.com/sites/default/files/uploads/linuxpermissions_4_group.jpg (/etc/passwd file)
+[9]: https://opensource.com/sites/default/files/uploads/linuxpermissions_5.jpg (Enforcing permissions for different user ownership types)
+[10]: https://en.wikipedia.org/wiki/Access-control_list
+[11]: https://opensource.com/sites/default/files/uploads/linuxpermissions_6.jpg (Different Linux permissions)
+[12]: https://opensource.com/sites/default/files/uploads/linuxpermissions_7.jpg (Privilege types)
+[13]: https://opensource.com/sites/default/files/uploads/linuxpermissions_8.jpg (Permission type example)
+[14]: https://opensource.com/sites/default/files/uploads/linuxpermissions_9.jpg (Permission type examples)
+[15]: https://opensource.com/sites/default/files/uploads/linuxpermissions_10.jpg (Permission type examples)
diff --git a/published/201907/20190619 Leading in the Python community.md b/published/201907/20190619 Leading in the Python community.md
new file mode 100644
index 0000000000..9e75b8db87
--- /dev/null
+++ b/published/201907/20190619 Leading in the Python community.md
@@ -0,0 +1,70 @@
+[#]: collector: (lujun9972)
+[#]: translator: (chen-ni)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11049-1.html)
+[#]: subject: (Leading in the Python community)
+[#]: via: (https://opensource.com/article/19/6/naomi-ceder-python-software-foundation)
+[#]: author: (Don Watkins https://opensource.com/users/don-watkins)
+
+领导 Python 社区
+======
+
+> 对话现任 Python 软件基金会董事会主席 Naomi Ceder。
+
+
+
+和开源软件世界的很多其他领袖一样，[Python 软件基金会][3]（PSF）的董事会主席 [Naomi Ceder][2] 通过一种不同寻常的方式走进了 Python 世界。正如她在 2017 年 PyCon España 大会上的 [keynote][4] 的标题所说，她是因为这个编程语言而来，因为这个社区而留下的。在我们和她的一次近期的交流中，她分享了自己成为 Python 社区领袖的历程，并且就“是什么让 Python 如此特别”这个问题提供了一些独到的见解。
+
+### 从授课到编程
+
+Naomi 的职业生涯是从古典文学开始的。她取得了拉丁文和古希腊文的博士学位，并且辅修了印欧语言学。在一家私立学校教授拉丁语的同时，她开始接触了计算机，学习如何编程、如何拆机进行升级或者维修。1995 年，她开始在 [Yggdrasil Linux][5] 系统上开发开源软件，并且帮助建立了印第安纳州韦恩堡的 [Linux 用户小组][6]。
+
+作为一名教师，Naomi 相信在中学教授编程课程是非常重要的，因为等到大多数人上大学的时候，他们已经认为编程和科技相关的职业已经不是自己可以从事的了。她表示，更早地教授相关课程有助于增加科技人才的供给，提高人才的多元化和经验的广度，从而更好地满足行业需求。
+
+大约在 2001 年前后，她决定从学习人类语言转向研究计算机语言，并同时教授计算机课程和管理学校的 IT 系统。在 2001 年的 Linux World 大会上听了一整天时任 PSF 主席 Guido Van Rossum （LCTT 译注：也是 Python 创始人）关于 Python 的演讲之后，她对 Python 的热情被点燃了。在那个时候，Python 还只是一门晦涩难懂的语言，但是她是如此喜欢 Python，以至于在她的学校开始使用 Python 记录学生信息、进行系统管理。
+
+### 领导 Python 社区
+
+Naomi 表示，“社区是 Python 成功背后的关键因素。开源软件的核心思想是分享，很少有人真的喜欢一个人坐在那儿盯着屏幕写代码。真正的满足来源于和别人交流想法，并且共同创造一些东西。”
+
+她在第一届 [PyCon][7] 大会上发表了演讲，并且从此之后一直是一名参与者和领导者。她组织了一些 趣味相投 讨论会（LCTT 译注：birds-of-a-feather，一种在大会参与者之间进行的基于兴趣的非正式小规模讨论活动）、PyCon 和 PyCon UK 大会的海报展示会、教育峰会，以及 PyCon 大会的西班牙语频道。
+
+她同时是 《[The Quick Python Book][9]》一书的作者，并且联合创立了 [Trans*Code][10]，“英国唯一一个专注于变性者的问题和机遇的黑客节”（LCTT 译注：黑客节是一种让软件开发、设计、项目管理等相关人员相聚在一起，针对软件项目进行高强度合作的活动）。Naomi 表示，“随着科技能够提供越来越多的机遇，确保传统意义上的边缘化群体能够同等地享受到这些机遇成为了一件更为重要的事情。”
+
+### 通过 PSF 进行贡献
+
+作为 PSF 的董事会主席，Naomi 积极地参与着该组织对 Python 语言和其使用者的支持工作。除了赞助 PyCon 大会的举办之外，PSF 基金会还为世界各地的小型聚会、大型会议和研习会提供资助。2018 年，该组织发放的资助接近 335000 美元，其中大多数款项的金额都在 500 美元到 5000 美元之间。
+
+PSF 的短期目标是成为一个由专业人员维护的可持续的、稳定的、成熟的非盈利机构。它的长期目标包括发展可以提供对 Python 开发工作有效支持的各种资源，以及扩展该组织对全世界范围内 Python 教育工作的支持。
+
+这些工作都需要来自社区的经济上的支持。Naomi 表示，PSF “最大的资金来源是 PyCon 大会。为了确保 PSF 的可持续性，我们同时也关注使用 Python 的企业的赞助，这是我们增长最快的部分。”会员费是每年 99 美元，并且 [捐款和募捐人][12] 同样也在帮助维持该组织的工作。
+
+你可以在 PSF 的 [年度报告][13] 中了解该组织的更多工作情况。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/naomi-ceder-python-software-foundation
+
+作者：[Don Watkins][a]
+选题：[lujun9972][b]
+译者：[chen-ni](https://github.com/chen-ni)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/don-watkins
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/BIZ_HighTrust_1110_A.png?itok=EF5Tmcdk (Hands together around the word trust)
+[2]: https://www.naomiceder.tech/pages/about/
+[3]: https://www.python.org/psf/
+[4]: https://www.youtube.com/watch?v=ayQK6app_wA
+[5]: https://en.wikipedia.org/wiki/Yggdrasil_Linux/GNU/X
+[6]: http://fortwaynelinux.org/about
+[7]: http://pycon.org/
+[8]: https://twitter.com/pyconcharlas?lang=en
+[9]: https://www.manning.com/books/the-quick-python-book-third-edition
+[10]: https://www.trans.tech/
+[11]: https://www.python.org/psf/sponsorship/
+[12]: https://www.python.org/psf/donations/
+[13]: https://www.python.org/psf/annual-report/2019/
diff --git a/published/201907/20190621 Three Ways to Lock and Unlock User Account in Linux.md b/published/201907/20190621 Three Ways to Lock and Unlock User Account in Linux.md
new file mode 100644
index 0000000000..870285a844
--- /dev/null
+++ b/published/201907/20190621 Three Ways to Lock and Unlock User Account in Linux.md
@@ -0,0 +1,294 @@
+[#]: collector: (lujun9972)
+[#]: translator: (heguagnzhi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11043-1.html)
+[#]: subject: (Three Ways to Lock and Unlock User Account in Linux)
+[#]: via: (https://www.2daygeek.com/lock-unlock-disable-enable-user-account-linux/)
+[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
+
+在 Linux 中锁定和解锁用户帐户的三种方法
+======
+
+
+
+如果你已经在你的组织中实施了某种密码策略，你无需看这篇文章了。但是在这种情况下，如果你给账户设置了 24 小时的锁定期，你需要手动解锁用户帐户。
+
+本教程将帮助你在 Linux 中手动锁定和解锁用户帐户。
+
+这可以通过三种方式使用以下两个 Linux 命令来完成。
+
+* `passwd`：用于更新用户的身份验证令牌。这个任务是通过调用 Linux PAM 和 libuser API 来实现。
+* `usermod`：用于修改/更新给定用户的帐户信息。它用于将用户添加到特定的组中等等功能。
+
+为了说明这一点，我们选择 `daygeek` 用户帐户。让我们看看，怎么一步步来实现的。
+
+请注意，你必须使用你需要锁定或解锁的用户的帐户，而不是我们的帐户。你可以使用 `id` 命令检查给定的用户帐户在系统中是否可用。是的，我的这个帐户在我的系统中是可用的。
+
+```
+# id daygeek
+
+uid=2240(daygeek) gid=2243(daygeek) groups=2243(daygeek),2244(ladmin)
+```
+
+### 方法1: 如何使用 passwd 命令锁定、解锁和检查 Linux 中给定用户帐户的状态？
+
+`passwd` 命令是 Linux 管理员经常使用的命令之一。它用于更新 `/etc/shadow` 文件中用户的身份验证令牌。
+
+使用 `-l` 开关运行 `passwd` 命令，锁定给定的用户帐户。
+
+```
+# passwd -l daygeek
+
+Locking password for user daygeek.
+passwd: Success
+```
+
+你可以通过 `passwd` 命令或从 `/etc/shadow` 文件中获取给定用户名来检查锁定的帐户状态。
+
+使用 `passwd` 命令检查用户帐户锁定状态。
+
+```
+# passwd -S daygeek
+或
+# passwd --status daygeek
+
+daygeek LK 2019-05-30 7 90 7 -1 (Password locked.)
+```
+
+这将输出给定帐户密码状态的简短信息。
+
+* `LK`：密码被锁定
+* `NP`：没有设置密码
+* `PS`：密码已设置
+
+使用 `/etc/shadow` 文件检查锁定的用户帐户状态。如果帐户已被锁定，密码前面将添加两个感叹号。
+
+```
+# grep daygeek /etc/shadow
+
+daygeek:!!$6$tGvVUhEY$PIkpI43HPaEoRrNJSRpM3H0YWOsqTqXCxtER6rak5PMaAoyQohrXNB0YoFCmAuh406n8XOvBBldvMy9trmIV00:18047:7:90:7:::
+```
+
+使用 `-u` 开关运行 `passwd` 命令，可以解锁给定的用户帐户。
+
+```
+# passwd -u daygeek
+
+Unlocking password for user daygeek.
+passwd: Success
+```
+
+### 方法2：如何使用 usermod 命令在 Linux 中锁定、解锁和检查给定用户帐户的状态？
+
+`usermod` 命令也经常被 Linux 管理员使用。`usermod` 命令用于修改/更新给定用户的帐户信息。它用于将用户添加到特定的组中，等等。
+
+使用 `-L` 开关运行 `usermod` 命令，锁定给定的用户帐户。
+
+```
+# usermod --lock daygeek
+或
+# usermod -L daygeek
+```
+
+你可以通过 `passwd` 命令或从 `/etc/shadow` 文件中获取给定用户名来检查锁定的帐户状态。
+
+使用 `passwd` 命令检查用户帐户锁定状态。
+
+```
+# passwd -S daygeek
+或
+# passwd --status daygeek
+
+daygeek LK 2019-05-30 7 90 7 -1 (Password locked.)
+```
+
+这将输出给定帐户密码状态的简短信息。
+
+* `LK`：密码被锁定
+* `NP`：没有设置密码
+* `PS`：密码已设置
+
+使用 `/etc/shadow` 文件检查锁定的用户帐户状态。如果帐户已被锁定，密码前面将添加两个感叹号。
+
+```
+# grep daygeek /etc/shadow
+
+daygeek:!!$6$tGvVUhEY$PIkpI43HPaEoRrNJSRpM3H0YWOsqTqXCxtER6rak5PMaAoyQohrXNB0YoFCmAuh406n8XOvBBldvMy9trmIV00:18047:7:90:7:::
+```
+
+使用 `-U` 开关运行 `usermod` 命令以解锁给定的用户帐户。
+
+```
+# usermod --unlock daygeek
+或
+# usermod -U daygeek
+```
+
+### 方法-3：如何在 Linux 中使用 usermod 命令禁用、启用对给定用户帐户的 SSH 访问？
+
+`usermod` 命令也是经常被 Linux 管理员使用的命令。`usermod` 命令用于修改/更新给定用户的帐户信息。它用于将用户添加到特定的组中，等等。
+
+替代的，锁定可以通过将 `nologin` shell 分配给给定用户来完成。为此，可以运行以下命令。
+
+```
+# usermod -s /sbin/nologin daygeek
+```
+
+你可以通过从 `/etc/passwd` 文件中给定用户名来检查锁定的用户帐户详细信息。
+
+```
+# grep daygeek /etc/passwd
+
+daygeek:x:2240:2243::/home/daygeek:/sbin/nologin
+```
+
+我们可以通过分配回原来的 shell 来启用用户的 ssh 访问。
+
+```
+# usermod -s /bin/bash daygeek
+```
+
+### 如何使用 shell 脚本锁定、解锁和检查 Linux 中多个用户帐户的状态？
+
+如果你想锁定/解锁多个帐户，那么你需要找个脚本。
+
+是的，我们可以编写一个小的 shell 脚本来执行这个操作。为此，请使用以下 shell 脚本。
+
+创建用户列表。每个用户信息在单独的行中。
+
+```
+$ cat user-lists.txt
+
+u1
+u2
+u3
+u4
+u5
+```
+
+使用以下 shell 脚本锁定 Linux中 的多个用户帐户。
+
+```
+# user-lock.sh
+
+#!/bin/bash
+for user in `cat user-lists.txt`
+do
+ passwd -l $user
+done
+```
+
+将 `user-lock.sh` 文件设置为可执行权限。
+
+```
+# chmod + user-lock.sh
+```
+
+最后运行脚本来达成目标。
+
+```
+# sh user-lock.sh
+
+Locking password for user u1.
+passwd: Success
+Locking password for user u2.
+passwd: Success
+Locking password for user u3.
+passwd: Success
+Locking password for user u4.
+passwd: Success
+Locking password for user u5.
+passwd: Success
+```
+
+使用以下 shell 脚本检查锁定的用户帐户。
+
+```
+# vi user-lock-status.sh
+
+#!/bin/bash
+for user in `cat user-lists.txt`
+do
+ passwd -S $user
+done
+```
+
+设置 `user-lock-status.sh` 可执行权限。
+
+```
+# chmod + user-lock-status.sh
+```
+
+最后运行脚本来达成目标。
+
+```
+# sh user-lock-status.sh
+
+u1 LK 2019-06-10 0 99999 7 -1 (Password locked.)
+u2 LK 2019-06-10 0 99999 7 -1 (Password locked.)
+u3 LK 2019-06-10 0 99999 7 -1 (Password locked.)
+u4 LK 2019-06-10 0 99999 7 -1 (Password locked.)
+u5 LK 2019-06-10 0 99999 7 -1 (Password locked.)
+```
+
+使用下面的 shell 脚本来解锁多个用户。
+
+```
+# user-unlock.sh
+
+#!/bin/bash
+for user in `cat user-lists.txt`
+do
+ passwd -u $user
+done
+```
+
+设置 `user-unlock.sh` 可执行权限。
+
+```
+# chmod + user-unlock.sh
+```
+
+最后运行脚本来达成目标。
+
+```
+# sh user-unlock.sh
+
+Unlocking password for user u1.
+passwd: Success
+Unlocking password for user u2.
+passwd: Success
+Unlocking password for user u3.
+passwd: Success
+Unlocking password for user u4.
+passwd: Success
+Unlocking password for user u5.
+passwd: Success
+```
+
+运行相同的 shell 脚本 `user-lock-status.sh`，检查这些锁定的用户帐户在 Linux 中是否被解锁。
+
+```
+# sh user-lock-status.sh
+
+u1 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.)
+u2 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.)
+u3 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.)
+u4 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.)
+u5 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.)
+```
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/lock-unlock-disable-enable-user-account-linux/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[heguangzhi](https://github.com/heguangzhi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
diff --git a/published/201907/20190624 With Upgraded Specs, Raspberry Pi 4 Takes Aim at Desktop Segment.md b/published/201907/20190624 With Upgraded Specs, Raspberry Pi 4 Takes Aim at Desktop Segment.md
new file mode 100644
index 0000000000..54d28b5d1f
--- /dev/null
+++ b/published/201907/20190624 With Upgraded Specs, Raspberry Pi 4 Takes Aim at Desktop Segment.md
@@ -0,0 +1,102 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wahailin)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11039-1.html)
+[#]: subject: (With Upgraded Specs, Raspberry Pi 4 Takes Aim at Desktop Segment)
+[#]: via: (https://itsfoss.com/raspberry-pi-4/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+升级配置后，树莓派 4 瞄准了桌面市场
+======
+
+> 树莓派 4 升级配置后开始发售，其 RAM 配置最高可达 4 GB，并支持双 4k 显示。最新硬件配置下，你可以轻松将其作为桌面使用。起售价格依然和旧有型号一样，为 35 美元。
+
+树莓派基金会已经发布了最新版的[树莓派 4B][1] 单板计算机。
+
+在升级了几个重要特性后，树莓派 4 成为了 40 美元以下的[单板计算机][2]市场中最强大的产品。
+
+![Raspberry Pi 4][3]
+
+### 树莓派 4 的新特性
+
+树莓派 4 开始支持双 4k 显示器设置 —— 如果你对此有所需求的话。除此外，它还配备了更强大的处理器，其搭载的 RAM 最高可达 4 GB，这几乎可以媲美一个中端的便携电脑。
+
+本次配置升级使树莓派可以参与[迷你 Linux 机][4]市场的竞争，而依旧 35 美元的起始售价使其比[其它单板计算机][2]更具优势。
+
+树莓派 4 发布不久，各大主要的在线商店就几乎销售一空。那么，我们来看看它有哪些新卖点吧。
+
+#### 树莓派 4 的核心配置
+
+![Raspberry Pi 4 Tech Specs][5]
+
+ * 博通 BCM2711，1.5 GHz 64 位 4 核心 Cortex-A72（ARM v8）
+ * 顶配 4 GB RAM（可选 RAM 配置为 1 GB，2 GB 和 4 GB）
+ * 无线网络和蓝牙 5.0
+ * 两个 USB 3.0 接口，两个 USB 2.0 接口
+ * 40 针 GPIO 引脚（向前兼容）
+ * 两个 Micro-HDMI 接口（支持 4k 显示）
+ * USB-C（供电接口）
+ * 千兆以太网
+
+如果你想更深入的了解配置信息，可以参考树莓派网站的[官方技术规格][6]。
+
+### 定价和可用性
+
+树莓派 4 的板子起始售价为 35 美元，根据可选配置不同（1-4 GB），售价也不同。
+
+ * 1 GB RAM 树莓派 4 售价：35 美元
+ * 2 GB RAM 树莓派 4 售价：45 美元
+ * 4 GB RAM 树莓派 4 售价：55 美元
+
+根据你所在国家或地区的不同，树莓派 4 有不同的供应商。现有库存即将售罄，如果你想购买一定尽快，否则就要再等上一段时日了，你还可以参考官方页面上的购买信息。
+
+- [购买树莓派 4][1]
+
+请注意，[运行树莓派需要额外的配件][7]，这就是为什么官方提供了可选的基础套件，套件中包含了所有必需的支持配件。
+
+#### 树莓派 4 桌面套件
+
+![Raspberry Pi 4 Desktop Kit][9]
+
+你可以在购买树莓派 4 时同时购买树莓派 4 的桌面套件：外壳、键盘、鼠标、micro HDMI 线、USB-C 电源、用户指南以及[预装了 Rasbian 的 16 GB microSD 卡][10]。
+
+![Raspberry Pi Branded Desktop Kit][11]
+
+整组套件采用红白颜色设计，看起来很美观（如果你关心外观的话）。你可以在树莓派网站上获取更多的购买信息。
+
+- [树莓派 4 桌面套件][12]
+
+### 树莓派 4 的前景
+
+拥有所有这些配置后，树莓派 4 无疑会成为同类产品中最好的之一。同样，相比购买入门级桌面计算机，购买树莓派 4 也会是更好的选择。你可以只花很便宜的价格，就能轻松访问文档、管理电子表格，以及完成更多其它操作。
+
+我绝对会考虑购买树莓派 4 作为备用（但强大）的入门级桌面计算机，但不会配备 4k 显示器，但依据文档，树莓派 4 肯定是支持双 4k 显示设置的。
+
+你怎么评价最新版的树莓派 4B? 欢迎在评论中说出你的想法。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/raspberry-pi-4/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[wahailin](https://github.com/wahailin)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[1]: https://www.raspberrypi.org/products/raspberry-pi-4-model-b/
+[2]: https://itsfoss.com/raspberry-pi-alternatives/
+[3]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/06/raspberry-pi-4.jpeg?resize=800%2C449&ssl=1
+[4]: https://itsfoss.com/linux-based-mini-pc/
+[5]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/06/raspberry-pi-4-tech-specs.jpg?ssl=1
+[6]: https://www.raspberrypi.org/products/raspberry-pi-4-model-b/specifications/
+[7]: https://itsfoss.com/things-you-need-to-get-your-raspberry-pi-working/
+[8]: https://itsfoss.com/raspberry-pi-gets-ram-upgrade-in-the-same-price/
+[9]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/06/raspberry-pi-4-desktop-kit.jpg?resize=800%2C427&ssl=1
+[10]: https://itsfoss.com/tutorial-how-to-install-raspberry-pi-os-raspbian-wheezy/
+[11]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/06/raspberry-pi-desktop-kit-official.jpg?ssl=1
+[12]: https://www.raspberrypi.org/products/raspberry-pi-4-desktop-kit/
diff --git a/published/201907/20190625 5 tiny Linux distros to try before you die.md b/published/201907/20190625 5 tiny Linux distros to try before you die.md
new file mode 100644
index 0000000000..1105ff0e52
--- /dev/null
+++ b/published/201907/20190625 5 tiny Linux distros to try before you die.md
@@ -0,0 +1,264 @@
+[#]: collector: (lujun9972)
+[#]: translator: (chen-ni)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11040-1.html)
+[#]: subject: (5 tiny Linux distros to try before you die)
+[#]: via: (https://opensource.com/article/19/6/linux-distros-to-try)
+[#]: author: (Seth Kenlon https://opensource.com/users/seth/users/marcobravo)
+
+不容错过的 5 个微型 Linux 发行版
+======
+
+> 这些微型 Linux 发行版可以让你的老爷机复活，可以启动一个损坏的系统，或者是确保在公共电脑上进行安全的操作。
+
+
+
+可供日常使用的 Linux 发行版比比皆是，不过其中有一些发行版常常被我们忽视，因为它们实在是太小了。但这些微型 Linux 发行版其实是一种非常强大的创新：使用一套完整的操作系统驱动一台只有不到 1 GB 存储空间和 512 MB 内存的计算机，真的是终极的黑客作风。
+
+微型发行版的用法有很多种，比如说：
+
+ * 从垃圾桶边挽救回那些又老又慢的电脑。你可以继续使用那些本来已经计划报废的机器，直到它们彻底解体（而不是在刚开始感觉有点儿慢的时候就扔掉）。
+ * 使用 U盘启动一个损坏的系统来恢复数据或者修复启动分区。
+ * 确保在安全和隐私的操作环境下使用公共电脑。如果使用 U 盘启动酒店大厅或者图书馆里的一台公共电脑，你是可以确定操作环境是安全的。
+
+轻量级发行版有很多种，比如说 [Lubuntu][2]、[Peppermint OS][3] 和 [Bodhi][4]，但是那些真正微型的发行版又有一些独到之处。下面就是你不容错过的五个微型发行版：
+
+### Tiny Core
+
+![Tiny Core Linux][5]
+
+[Tiny Core Linux][6] 小得近乎不可思议：终端版本只有 11 MB，图形界面版本只有 16 MB。我翻了一下之前收集的旧 U盘，最小的一个是 128 MB 的，也有 Tiny Core 镜像文件的八倍之大呢。
+
+Tiny Core 默认包括只包括了基本的操作系统，你需要通过以太网下载需要的应用程序。由于设计得极端精简，甚至安装完整操作系统的应用程序都没有被包含在内（不过需要的话可以从 Tiny Core 的软件仓库下载）。
+
+我使用过一个 128 MB 的 U盘在一台只有 512 MB 内存的机器上运行了 Tiny Core，对于一个只有 16 MB 的操作系统来说，效果算是非常棒了。只有在使用网页浏览器的时候速度才会变慢，但这主要是由于大部分现代网站太过复杂，而不是 Tiny Core 的问题。
+
+如果不使用图形界面，运行 Tiny Core 就只需要 64 MB 的内存了。
+
+#### 安装
+
+[下载 Tiny Core][7] 并使用 `dd` 或者 [Etcher][8] 写入 U盘。
+
+你只需要点击屏幕底部启动栏上的 **Apps** 图标下载 **tc-install** 或者 **tc-install-GUI** 应用，就可以轻松安装 Tiny Core了。
+
+![Tiny Core installer][9]
+
+安装 Tiny Core 有几种不同的方式。你可以把它安装在一个格式化为 Linux 驱动器的 U盘里（这要求你的电脑支持使用 USB 驱动启动。大多数现代电脑都支持，但是在老一些的电脑上不太常见），或者安装在微软 FAT 文件系统的 U 盘里（这对于大多数不支持从 USB 驱动启动的电脑来说非常管用），或者甚至安装在一个现有 Linux 分区的一个文件夹里。
+
+安装过程非常快，完成之后就可以重启计算机，进入到 Tiny Core Linux 系统中啦。
+
+#### 应用程序
+
+由于系统自带程序基本上只有一个文本编辑器和一个终端，你所要做的第一件事情就应该是安装一些应用程序。底部启动栏上的 **Apps** 图标展示了 Tiny Core 提供的所有软件包。**Apps** 软件仓库同时包含了一些重要的驱动程序，对于使用 WiFi 网卡或者是打印机等等都很有帮助。
+
+在安装一个新的应用程序或者实用程序的时候，你可以选择在 Tiny Core 启动的时候就加载软件包，或者是需要的时候才加载。如果选择启动时加载，那么不仅该软件立即就可以使用，并且（不出所料地）下次重启之后也依然可用；如果选择需要时加载，那么在软件包下载完成之后仍然可以马上使用，但是重启之后就不会被自动加载到内存中了。这样可以保持很快的开机速度，并且只占用很少的内存，但同时也意味着每次开机之后，该应用的软件包只有在第一次被使用的时候才会被加载到内存中。
+
+可供选择的应用程序同时包括像 office 和图像应用之类的用户端应用，以及像 [Samba][10] 和网站服务器这种的服务端应用。
+
+当然了，随着你在 Tiny Core 上添加的应用程序越来越多，它就不那么“微型”了。不过在 Tiny Core 的网站上我们可以看到，即使是包括了所有 WiFi 驱动程序的 **Tiny Core Plus** 镜像文件也只有大约 100 MB，所以“不那么微型”也仍然很可能比 256 MB 要小很多。
+
+#### 结论
+
+Tiny Core 非常适合性能不佳的老爷机、用来通过网络启动的镜像文件，以及任何更看重应用而不是操作系统的人。Tiny Core 可以作为一个很好的周末工程来实践：从 16 MB 开始一步步搭建操作系统，直到你感觉这个操作系统已经足够满足你的需求了。
+
+### SliTaz
+
+![SliTaz Linux][11]
+
+[SliTaz Linux][12] 的镜像文件有大约 51 MB 大小，差不多是 Tiny Core 的四倍，但是包含一整套出色的驱动程序和应用程序。事实上，如果事先不知道的话，你可能会以为是通过一个 1 GB 的 Ubuntu 镜像启动的，因为能想到的任何一个基本启动镜像应该有的东西都在这儿：文本编辑器、网页浏览器、绘画工具、表格工具等等。
+
+我使用过一个 128 MB 的 U盘 在一个 512 MB 内存的机器上运行了 SliTaz，效果非常不错。浏览复杂网站的时候性能会下降，但是系统包含的轻量级浏览器 [Midori][13] 可以快速加载绝大多数网站。
+
+你可以在启动的时候选择进入没有图形界面的 SliTaz，这样在仅仅只有 64 MB 的机器上也可以很好地运行。
+
+#### 安装
+
+可供下载的 SliTaz 有很多种，因为它的开发者和社区针对可能存在的限制提供了非常多的版本。比如说，有一种低内存版本可以在只有 24 MB 内存的机器上运行；有一种版本使用 Firefox 而不是 Midori；还有一种版本没有包含额外的应用程序，等等。
+
+如果你挑花了眼，只想赶紧选择一个版本尝试一下的话，那就 [下载滚动发布版本吧][14]。这个版本有差不多 50 MB 大小，每周都会更新。如果你爱上了 SliTaz，而滚动发布版本又更新得 *过快* 了的话，可以再选择一个更符合你需求的版本。
+
+下载好你选择的 SliTaz 镜像文件之后，你就可以用 `dd` 或者 [Etcher][8] 将它写入 U 盘，然后重启。
+
+将 SliTaz 安装在 U 盘或者硬盘上需要通过 **TazPanel** 这个应用程序来实现。它会引导你对硬盘进行需要的分区，然后将 SliTaz 安装在你选择的地方。
+
+![SliTaz installer][15]
+
+#### 应用程序
+
+SliTaz 的控制中心是 **TazPanel** 这个应用程序。如果你喜欢 OpenSUSE 或者 Mageia (最初被称为 Mandrake)，那 TazPanel 对你来说应该不会陌生（至少在核心思想上）：包括系统设置、硬件监测、用户和用户组的管理、系统升级、安装应用程序在内的这些功能，都在这一个应用程序内实现。
+
+SliTaz 提供的应用程序可以满足大多数基本需求，如果你不是非常在意完成某一项任务必须使用哪一个应用程序的话，那么在 SliTaz 的软件仓库里应该可以找到你想要的应用。如果你有一些特别的需求（比如说想要使用 GIMP 2.10 而不是 GIMP 2.8），那么就需要学习如何生成 SliTaz 软件包了。好消息是，**tazpkg** 命令支持从好几种软件包格式转换过来，包括：
+
+ * Debian 软件包（.deb，.udeb）
+ * RPM 软件包（.rpm）
+ * Slackware 软件包（.tgz）
+ * Puppy 软件包（.sfs，.pet）
+ * NuTyX 软件包（.cards.tar.xz）
+ * Arch 和 Alpine Linux 软件包（.apk，.pkg.tar.gz，.pkg.tar.xz）
+ * OpenWrt 软件包（.ipk，.opk）
+ * Paldo 软件包（.tar.bz2）
+ * Void 软件包（.xbps）
+ * Tiny Core 软件包（.tce，.tcel，.tcem， .tcz）
+
+#### 结论
+
+SliTaz 是一个快速而小巧的 Linux 发行版，并且非常容易上手（因为有一个中心化的控制面板）。由于它的软件包工具支持从其它格式的 Linux 软件包转换成自己的格式，它的应用程序理论上来说是非常丰富的，你可以很容易地使用喜欢的工具搭建自己的工作环境。SliTaz 很小，但是也非常具有杀伤力，正如它的蜘蛛 logo 所暗示的那样。
+
+### Porteus
+
+![Porteus Linux][16]
+
+[Porteus][17] 提供了不同的桌面环境可供选择，最小的镜像文件大约在 270 MB 左右，最大的有 350 MB。它是微型 Linux 中镜像文件最大的一个，但是这些额外的空间都被用来确保一个非常顺畅的 Linux 桌面环境的体验，以至于你很可能会忘了自己是在使用一个 live 版本。如果将 Porteus 安装到 SSD 或者是在启动的时候加载到内存里的话，你就会得到一个如此天衣无缝地顺畅的环境，以至于不会相信你的操作系统所占用的空间只有不到半个 CD-ROM 的大小。
+
+Porteus 的基础镜像文件相对来说比较小，因此被称为是“微型”，但是根据你选择的桌面环境版本，Porteus 有可能会需要 1 GB 之多的内存才可以运行。尽管其它微型 Linux 发行版倾向于通过精简应用程序来节约空间和资源，Porteus 却希望你像普通发行版一样来使用它。忘掉你是在使用一个微型的压缩根文件系统，尽情安装所有你喜欢的应用程序吧。
+
+#### 安装
+
+可以在 [离你最近的 Porteus 镜像网站][18] 上下载 Porteus，并且从 MATE、LXQT、LXDE、OpenBox、XFCE、Cinnamon 或者 KDE 里选择自己喜欢的桌面环境。如果没有特殊偏好，MATE 或者是 KDE 桌面都是不错的选择，他们可以提供熟悉的桌面环境体验，并且镜像文件又不至于太大。
+
+![Porteus installer][19]
+
+你可以根据 [官方的安装指南][20] 将 Porteus 安装到一个 U盘 或者是内部硬盘里。这两种方式非常相似，都会使用一个不可变的压缩根文件系统。这是一种稳定的、受限制的文件系统，会根据你的使用被修改。你所做的变更和安装的应用程序在重启的时候都会被加载到内存里，从而还原你关机前的使用环境。
+
+#### 应用程序
+
+应用程序在 Porteus 里被称为“模块”，由 [Slackware 软件包统一管理器][21]（USM）提供。USM 的资源涵盖五个不同的 Slackware 软件仓库，所以可供选择的应用还是很丰富的。
+
+#### 结论
+
+Porteus 可以提供完整的 Linux 使用体验，却只使用了正常 Linux 所需要空间的一小部分。这是一个配备了很多种可供选择的桌面环境和很多应用程序的出色的便携式 Linux 发行版。
+
+### Bodhi Linux
+
+![Bodhi Linux][22]
+
+[Bodhi Linux][4] 的 ISO 镜像文件有 740 MB 大小，初看之下并不是很“微型”，不过一旦安装完成之后，你就会惊讶于它是多么微型了。Bodhi 在 512 MB 大小的内存上也可以顺畅运行，并且它的桌面环境看起来就像是来自未来一样。Bodhi 使用的是 [Enlightenment][23] 桌面，这是一个精心制作的优美的用户界面，小巧而强悍。
+
+不过 Bodhi 并不只是简单地使用 Enlightenment，而是在此基础上增色不少。Bodhi 在配置型应用程序和系统设置面板上都进行了界面处理，避免了 Enlightenment 有时显得过于繁复的选项。Bodhi 替你做了一些很好的默认选择，并且只显示全部选项的一部分。如果你是一个 Enlightenment 狂热分子，那么 Bodhi 这样的做法对你来说可能显得不是很纯粹，但是对于大多数用户来说，Bodhi 这样做可以让人更加专注于 Enlightenment 桌面本身。
+
+#### 安装
+
+[下载 Bodhi Linux][24]，通过 `dd` 或者 [Etcher][8] 写入 U盘，然后重启。
+
+Bodhi 安装器可以在 **设置** 页面的 **应用程序** 菜单里找到。安装程序用的是 **Ubiquity**，所以整个过程和安装 Ubuntu 是一样的。如果你没有安装过 Ubuntu 也不必担心，因为这是最好安装的发行版之一了。
+
+![Bodhi installer][25]
+
+#### 应用程序
+
+Bodhi 是基于最新的 Ubuntu 长期维护发布版的，所以可供使用的应用程序简直数不胜数。只要是在 Ubuntu 上可以使用的应用，Bohdi 上就同样可以找到。
+
+#### 结论
+
+Bodhi Linux 相比一个标准的 Ubuntu 来说要小不少，但是相比其它微型 Ubuntu 环境来说又好一些（因为使用了 Enlightenment）。如果你在找一个比大多数发行版更轻量的 Linux 发行版，但是又不想使用 OverlayFS 或者是应用程序模块的话，那么 Bodhi 就是一个不错的选择了。
+
+### Puppy Linux
+
+![Puppy Linux][26]
+
+早在 Tiny Core、SliTaz、[AntiX][27] 或者是 Porteus 诞生之前，就已经有 [Puppy Linux][28] 了。作为最早的微型 Linux 发行版之一，Puppy 已经历经了十五年风霜，并且无论是对于老爷机还是新用户来说始终都是一个可靠的、可启动的操作系统。
+
+为了保证正常运行，Puppy 会在第一次启动之后引导用户完成必要的设置步骤。整个过程涉及很多个窗口，但是一旦完成，你就会对一切功能了如指掌，然后再决定是否需要安装。
+
+Puppy 几乎有 300 MB 大小，并且在我测试的 1 GB 内存的机器上并不能正常运行，所以它并不是一个特别微型的 Linux 发行版。尽管如此，它仍然是一个非常棒的 1 GB 以下的操作系统，并且在该类系统里算是非常友好的一个。
+
+#### 安装
+
+[下载 Puppy Linux][29]，然后通过 `dd` 或 [Etcher][8] 写入 U 盘，或者是刻录到 CD 或者 DVD 里，然后重启。
+
+![Puppy installer][30]
+
+Puppy 几乎可以安装在支持任何一种数据格式的载体上。你可以在顶部启动栏里找到 **Puppy Installer** 安装程序，这个程序负责安装 Puppy 以及 Puppy 的应用程序。
+
+Puppy 安装器会一步步引导你将系统安装在你提供的任何一种媒介上。Puppy 可以从 U盘、光盘、硬盘，或者甚至是 SD 卡上启动。我曾经在一台没有硬盘、光驱出了故障，并且也无法从 USB 启动的计算机上成功运行了 Puppy。由于 Puppy 支持在任何载体上写入你的配置选项，我甚至可以在一个拥有长期数据存储的外部设备上使用它。
+
+#### 应用程序
+
+**Puppy 安装器** 这个应用同样被用来在 Puppy 上安装应用。由于 Puppy 是基于 Ubuntu 的，它的软件仓库几乎不会缺少任何一个 Linux 软件包，并且如果真的出现了这种情况的话，你也可以使用 [Flatpak][31]。
+
+#### 结论
+
+Puppy 是最早的微型 Linux。尽管它已经不是最微型的了，却是目前最易用的一个。
+
+### 附赠：Silverblue
+
+![SilverBlue, not tiny, but tiny-adjacent][32]
+
+微型 Linux 这个概念是随着时间不断变化的。很久以前，微型 Linux 发行版意味着需要下载到 CD-R 里，从光驱启动，然后将修改写入外部媒介中。后来，你可以从 U 盘启动它，并且有专门用来记录永久修改的空间。现在的微型 Linux 不仅支持上面两种方法，还可以被直接安装在内部驱动或者文件夹里。
+
+大家都没有想到 Linux 开创了容器的热潮 —— 容器里应用程序是在半虚拟化的环境中运行的一套独立的 Linux 系统。曾经只是属于喜欢优化硬盘空间或者重新利用老爷机的人们的小众爱好，很快成为了那些想要开发容器但又不想在应用程序上添加太多负载的人的强烈需求。那些在极简化的、不起眼的 Linux 发行版上所付出的辛苦，一夜之间以一种意想不到的方式得到了回报。
+
+立足于根文件系统这个概念，Fedora 项目发起的 [Silverblue][33] 试验旨在创造一个不可修改的操作系统。该操作系统主要通过容器的形式来更新系统以及安装应用，系统本身永远不会改变。
+
+2.1 GB 的 Silverblue 可不是一个微型 Linux 发行版，但是从某种程度上来说，它是微型 Linux 和容器运动的产物。
+
+#### 安装
+
+[下载 Silverblue][34]，然后通过 `dd` 琥或 [Etcher][8] 写入 U 盘，或者是刻录到 CD 或者 DVD 里，然后重启。
+
+启动到 Silverblue 之后，使用 [Anaconda][35]（标准的、友好的 Fedora 安装器）将它安装在一个内部硬盘里。
+
+![Anaconda installer][36]
+
+#### 应用程序
+
+Silverblue 安装应用的方式和传统意义上不同：它是在基础操作系统之上运行容器。具体来说，它使用 Flatpak 运行 GUI 应用程序，使用 [Toolbox][37] 运行命令。
+
+由于 Flatpak 并非像传统的 Fedora RPM 软件包一样常见，Silverblue 也提供了一种可以将 Fedora RPM 软件包转换成 Silverblue 形式的方法：**软件包分层**。
+
+#### 结论
+
+Silverblue 可能是一个用来尝试前沿科技的有趣实验，或者也可能是桌面操作系统的未来。它之所以被称为微型，只是因为根文件系统的大小不会随着系统升级或者安装应用而改变。不过，透过 Silverblue 来看看对微型 Linux 的迷恋在带领着 Linux 社区和行业往哪个方向走，也是一件挺有意思的事情。对了，走之前不要忘了向 11 MB 大小的微型 Linux 先驱们脱帽致敬。
+
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/linux-distros-to-try
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[chen-ni](https://github.com/chen-ni)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/seth/users/marcobravo
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/yearbook-haff-rx-linux-file-lead_0.png?itok=-i0NNfDC (Hand putting a Linux file folder into a drawer)
+[2]: http://lubuntu.net
+[3]: http://peppermintos.com
+[4]: https://www.bodhilinux.com/
+[5]: https://opensource.com/sites/default/files/uploads/tinycore.jpg (Tiny Core Linux)
+[6]: http://tinycorelinux.net/
+[7]: http://tinycorelinux.net/welcome.html
+[8]: https://www.balena.io/etcher/
+[9]: https://opensource.com/sites/default/files/uploads/tc-install-gui.png (Tiny Core installer)
+[10]: https://www.samba.org/
+[11]: https://opensource.com/sites/default/files/uploads/slitaz.jpg (SliTaz Linux)
+[12]: http://www.slitaz.org/en/
+[13]: https://github.com/midori-browser/core
+[14]: http://slitaz.org/en/get/#rolling
+[15]: https://opensource.com/sites/default/files/uploads/slitaz-install.jpg (SliTaz installer)
+[16]: https://opensource.com/sites/default/files/uploads/porteus.jpg (Porteus Linux)
+[17]: http://www.porteus.org/
+[18]: http://porteus.org/porteus-mirrors.txt
+[19]: https://opensource.com/sites/default/files/images/porteus-installer.png (Porteus installer)
+[20]: http://www.porteus.org/component/content/article/26-tutorials/general-info-tutorials/114-official-porteus-installation-guide.html
+[21]: http://www.porteus.org/tutorials/9-modules/149-usm.html
+[22]: https://opensource.com/sites/default/files/uploads/bodhi.jpg (Bodhi Linux)
+[23]: https://www.enlightenment.org/
+[24]: https://www.bodhilinux.com/download
+[25]: https://opensource.com/sites/default/files/uploads/bodhi-install.jpg (Bodhi installer)
+[26]: https://opensource.com/sites/default/files/uploads/puppy.jpg (Puppy Linux)
+[27]: https://antixlinux.com/
+[28]: http://puppylinux.com/
+[29]: http://puppylinux.com/index.html#download
+[30]: https://opensource.com/sites/default/files/uploads/puppy-install.jpg (Puppy installer)
+[31]: https://docs.fedoraproject.org/en-US/fedora-silverblue/getting-started/#flatpak
+[32]: https://opensource.com/sites/default/files/uploads/silverblue.jpg (SilverBlue, not tiny, but tiny-adjacent)
+[33]: https://silverblue.fedoraproject.org/
+[34]: https://silverblue.fedoraproject.org/download
+[35]: https://fedoraproject.org/wiki/Anaconda
+[36]: https://opensource.com/sites/default/files/uploads/silverblue-install.jpg (Anaconda installer)
+[37]: https://docs.fedoraproject.org/en-US/fedora-silverblue/toolbox/
diff --git a/published/201907/20190625 The innovation delusion.md b/published/201907/20190625 The innovation delusion.md
new file mode 100644
index 0000000000..a2eca0f465
--- /dev/null
+++ b/published/201907/20190625 The innovation delusion.md
@@ -0,0 +1,90 @@
+[#]: collector: (lujun9972)
+[#]: translator: (chen-ni)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11106-1.html)
+[#]: subject: (The innovation delusion)
+[#]: via: (https://opensource.com/open-organization/19/6/innovation-delusion)
+[#]: author: (Jim Whitehurst https://opensource.com/users/jwhitehurst/users/jwhitehurst/users/n8chz/users/dhdeans)
+
+创新的幻觉
+======
+
+> 创新是一种混乱的过程，但是关于创新的故事却很有条理。我们不应该把两者搞混了。
+
+
+
+如果说 [传统的规划方法已经消亡了][2]，为什么这么多机构还在孜孜不倦地运用那些针对工业革命所设计的规划方法呢？
+
+其中的一个原因是，我们错误地认为创新是可以通过结构化的、线性的过程实现的。我觉得这样做是在混淆关于创新的 **故事** 和创新这个 **过程** 本身 —— 两者是截然不同的东西。
+
+创新的过程是混乱和不可预测的，并不遵循井然有序的时间线。过程中充满了重复迭代、突然的改变方向、各式各样的启动和终止、死胡同、失败（但愿是有用的失败），以及很多不可知的变量。创新是混乱的。
+
+但是关于创新的故事却让事情显得很简单，从讲述伟大发明的书籍和文章，到我们（简化了整个过程之后）讲述自己在工作上的成功都是这样。想想你在社交媒体上读的帖子里，有多少都只写了最好的、最愉快的部分吧。
+
+好故事就是这样。我们把一些原本分散的时间点干净利落地整理到一起，有开头、有发展、也有结尾。尽管我们一路上经历了很多没有把握、恐慌、甚至是绝望的时刻，在故事里这些坎坷却都被抹平了，让事情看起来像是从一开始就注定是成功的。
+
+我们不应该把混乱的过程和简化了的故事搞混。否则，我们会错误地认为可以使用在简单线性过程中所使用的同样的方法迎接创新的挑战。换句话说，我们将适用于一种类型的活动（比较偏死记硬背、机械和规则性的任务）的管理技术应用在了并不适用的另一种类型的活动（更加有创造性的、非线性的工作，需要自主性和试验）上。
+
+### 一个创新的故事
+
+下面这个故事可以很好地说明这一点。这是我 [最喜欢举的例子][2] 之一。
+
+在 1970 年代，英国的摩托车行业怎么也想不明白为什么他们在美国的市场份额急剧下降，而本田公司的市场份额却急速攀升。他们雇佣了波士顿咨询公司（刚好是我之前的雇主）帮助他们找出问题所在。波士顿咨询搜集了一些历史数据，回看了二十年的历史事件，总结出了一个井井有条的、线性的故事，可以很好地解释本田公司的成功。
+
+[波士顿咨询的结论是][3]，本田公司使用了一个巧妙的策略：通过一种可以以更低价格销售的偏小型摩托车进入美国市场，并且借助于他们在日本本土市场发展出来的规模经济，在美国市场使用低价策略发展市场份额，然后等到需求进一步增长的时候，再利用更大的规模经济发展他们在美国的市场份额。在所有人的眼中，本田公司都表现得非常出色，不仅发挥了自己的优势，还非常透彻和精准地理解了新的目标顾客：美国消费者。他们智胜一筹，通过一个执行得很好的计划占领了先机，胜过了竞争对手们。
+
+这个故事 **听上去** 很厉害，但是实际情况没有这么简单。
+
+没错，本田公司 **确实** 是想进入美国摩托车市场。他们最初是想 [效仿在美国的竞争对手][4]，也制造美国人似乎更喜欢的大型摩托车。但是大型摩托车并不是本田公司的强项，他们生产的大型摩托车存在可靠性上的问题。更糟的是，他们的产品和市面上的其它产品没有什么差别，所以并不能脱颖而出。简单来说，他们的产品销售额表现平平。
+
+但是在一次奇妙的巧合里，本田公司出访美国的日本代表们带了几辆自己开的摩托车。这些摩托车和本田公司试图在美国市场上销售的摩托车完全不同，它们更为小巧灵活、不那么笨重、更有效率，并且一般来说也更便宜。西尔斯公司（LCTT 译注：美国零售业巨头）注意到了这些小巧的摩托车，并且和日本代表达成了一项协议，让西尔斯公司可以在他们在美国的商店里出售这种被称为“超级幼兽”的新型摩托车。
+
+剩下的故事已经载入史册。超级幼兽成为了 [史上最畅销的机动车][5]，并且本田公司 [至今仍然在生产超级幼兽][6]。
+
+事后看来，将超级幼兽带到美国的一连串事件似乎很有逻辑，近乎无聊了。但是本田公司的成功和“巧妙的计划”没有什么关系，而更应该归功于一些（大多数人不愿意承认的）机缘巧合。
+
+### 开放（并且混乱的）创新
+
+机构（特别是领导们）喜欢把成功说成是一件计划之内的事情 —— 好像成功人士可以驾驭混乱，并且几乎可以预测未来。但是这些言论都是事后诸葛亮罢了，他们在讲述自己充满偶然性的经历的时候会刻意将无序的事情整理一番，对于毫无确定性的事情也会说“我们就是想要那么做的”。
+
+但是正如我前面说的，我们不应该相信这些故事是创新过程的真实还原，也不应该在这种错误的假设的基础之上去构建未来的方案或者实验。
+
+试想有另一家摩托车制造商想要复制本田公司在超级幼兽上的成功，就逐字逐句地照搬波士顿咨询总结的故事。由于本田公司成功的 **故事** 听上去是如此有逻辑，并且是线性的，这家新公司也许会假定他们可以通过类似的程序得到同样的结果：制定目标、谋划行动，然后针对可预期的结果进行执行。但是我们知道本田公司并不是真的靠这种“制定、谋划、执行”的方式赢得他们的市场份额的。他们是通过灵活性和一点运气获得成功的 —— 更像是“尝试、学习、修改”。
+
+当我们可以真正理解并且接受“创新过程是混乱的”这个事实的时候，我们就可以换种方式思考如何让我们的机构实现创新了。与其将资源浪费在预先制定的计划上，**强迫** 创新以一种线性时间线的方式发生，我们不如去构建一些开放并且敏捷的机构，可以 **在创新发生的时候做出及时的响应**。
+
+几年前红帽公司发布一个包含了重大技术升级的产品的新版本的时候，我就看到了这样的方法。[红帽企业级 Linux 5.4 版本][8] 首次完全支持了一种被称为"基于内核的虚拟机"（KVM）的技术。这对于我们来说是一个重大的创新，不仅可以为顾客和合作伙伴带来巨大的价值，也有望为开源社区带来巨大的价值。
+
+这项技术正在快速演进。幸运的事，因为我们是一个开放的机构，我们具有足够的适应能力，可以在这项创新发生的时候做出响应，从而帮助我们的顾客和合作伙伴可以更好地利用它。这项技术太重要了，并且竞争格局也太不稳定了，以至于我们没有理由要等到像 6.0 版本这样的里程碑时刻才出手。
+
+如果你回看红帽企业级 Linux [已经存档的发行说明][9]，你会发现它读起来并不像一个典型的软件创新的故事。一次改变游戏规则的进展突然出现在一个没有预测到的、并不起眼的时刻（5.4 版本），而不是一个事先计划好的重要里程碑时刻（6.0 版本）。事后看来，我们现在知道 KVM 这种“大爆炸”级别的进步是足够担得起 “6.0 版本”这样的里程碑式的名字的。但是创新并不是按照这样的剧本发生的。
+
+不要误解我，机构仍然需要保持出色的运转，高效完成执行性的任务。但是 [不同的挑战需要不同的方法去应对][10]，我们需要能够更好地建立灵活的机构，以及对 [意想不到和不可知的事情][11] 能够做出更好的响应。
+
+一个在计划工作（以及按照计划执行）上做得很出色的公司很可能会得到他们计划要得到的结果。但是如果成功还取决于我们没有预测或者无法预测的的事情，那么仅仅精准地按照计划执行是不是就不够了？
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/open-organization/19/6/innovation-delusion
+
+作者：[Jim Whitehurst][a]
+选题：[lujun9972][b]
+译者：[chen-ni](https://github.com/chen-ni)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/jwhitehurst/users/jwhitehurst/users/n8chz/users/dhdeans
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/innovation_lightbulb_gears_devops_ansible.png?itok=TSbmp3_M (gears and lightbulb to represent innovation)
+[2]: https://www.youtube.com/watch?v=8MCbJmZQM9c
+[3]: https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/235319/0532.pdf
+[4]: http://www.howardyu.org/the-revolutionary-approach-honda-took-to-rise-above-competition/
+[5]: https://autoweek.com/article/motorcycles/first-ride-honda-super-cub-c125-abs-all-new-and-still-super-cute
+[6]: https://www.autoblog.com/2019/02/13/2019-honda-super-cub-first-ride-review/
+[7]: https://opensource.com/open-organization/18/3/try-learn-modify
+[8]: https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/5/html/5.4_release_notes/index
+[9]: https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/5/html/5.0_release_notes/index
+[10]: https://opensource.com/open-organization/19/4/managed-enabled-empowered
+[11]: https://www.linkedin.com/pulse/how-plan-world-full-unknowns-jim-whitehurst/
diff --git a/published/201907/20190626 Tracking down library injections on Linux.md b/published/201907/20190626 Tracking down library injections on Linux.md
new file mode 100644
index 0000000000..706fa09d1a
--- /dev/null
+++ b/published/201907/20190626 Tracking down library injections on Linux.md
@@ -0,0 +1,130 @@
+[#]: collector: (lujun9972)
+[#]: translator: (LuuMing)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11079-1.html)
+[#]: subject: (Tracking down library injections on Linux)
+[#]: via: (https://www.networkworld.com/article/3404621/tracking-down-library-injections-on-linux.html)
+[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
+
+追溯 Linux 上的库注入
+======
+> 库注入在 Linux 上不如 Windows 上常见，但它仍然是一个问题。下来看看它们如何工作的，以及如何鉴别它们。
+
+
+
+尽管在 Linux 系统上几乎见不到，但库（Linux 上的共享目标文件）注入仍是一个严峻的威胁。在采访了来自 AT&T 公司 Alien 实验室的 Jaime Blasco 后，我更加意识到了其中一些攻击是多么的易实施。
+
+在这篇文章中，我会介绍一种攻击方法和它的几种检测手段。我也会提供一些展示攻击细节的链接和一些检测工具。首先，引入一个小小的背景信息。
+
+### 共享库漏洞
+
+DLL 和 .so 文件都是允许代码（有时候是数据）被不同的进程共享的共享库文件。公用的代码可以放进一个文件中使得每个需要它的进程可以重新使用而不是多次被重写。这也促进了对公用代码的管理。
+
+Linux 进程经常使用这些共享库。（显示共享对象依赖的）`ldd` 命令可以对任何程序文件显示其共享库。这里有一些例子：
+
+```
+$ ldd /bin/date
+ linux-vdso.so.1 (0x00007ffc5f179000)
+ libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f02bea15000)
+ /lib64/ld-linux-x86-64.so.2 (0x00007f02bec3a000)
+$ ldd /bin/netstat
+ linux-vdso.so.1 (0x00007ffcb67cd000)
+ libselinux.so.1 => /lib/x86_64-linux-gnu/libselinux.so.1 (0x00007f45e5d7b000)
+ libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f45e5b90000)
+ libpcre.so.3 => /lib/x86_64-linux-gnu/libpcre.so.3 (0x00007f45e5b1c000)
+ libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f45e5b16000)
+ /lib64/ld-linux-x86-64.so.2 (0x00007f45e5dec000)
+ libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f45e5af5000)
+```
+
+`linux-vdso.so.1` （在一些系统上也许会有不同的名字）是内核自动映射到每个进程地址空间的文件。它的工作是找到并定位进程所需的其他共享库。
+
+对库加载机制加以利用的一种方法是通过使用 `LD_PRELOAD` 环境变量。正如 Jaime Blasco 在他的研究中所解释的那样，“`LD_PRELOAD` 是在进程启动时加载共享库的最简单且最受欢迎的方法。可以将此环境变量配置到共享库的路径，以便在加载其他共享对象之前加载该共享库。”
+
+为了展示有多简单，我创建了一个极其简单的共享库并且赋值给我的（之前不存在） `LD_PRELOAD` 环境变量。之后我使用 `ldd` 命令查看它对于常用 Linux 命令的影响。
+
+```
+$ export LD_PRELOAD=/home/shs/shownum.so
+$ ldd /bin/date
+ linux-vdso.so.1 (0x00007ffe005ce000)
+ /home/shs/shownum.so (0x00007f1e6b65f000) <== 它在这里
+ libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f1e6b458000)
+ /lib64/ld-linux-x86-64.so.2 (0x00007f1e6b682000)
+```
+
+注意，仅仅将新的库赋给 `LD_PRELOAD` 就影响到了运行的任何程序。
+
+通过设置 `LD_PRELOAD` 指定的共享库首先被加载（紧随 linux-vdso.so.1），这些库可以极大程度上改变一个进程。例如，它们可以重定向系统调用到它们自己的资源，或对程序运行的行为方式进行意想不到的更改。
+
+### osquery 工具可以检测库注入
+
+`osquery` 工具（可以在 [osquery.io][4]下载）提供了一个非常独特的查看 Linux 系统的方式。它基本上将操作系统视作一个高性能的关系数据库。然后，也许你会猜到，这就意味着它可以用来查询并且生成 SQL 表，该表提供了诸如以下的详细信息：
+
+ * 运行中的进程
+ * 加载的内核模块
+ * 打开的网络链接
+
+一个提供了进程信息的内核表叫做 `process_envs`。它提供了各种进程使用环境变量的详细信息。Jaime Blasco 提供了一个相当复杂的查询，可以使用 `osquery` 识别出使用 `LD_PRELOAD` 的进程。
+
+注意，这个查询是从 `process_envs` 表中获取数据。攻击 ID（T1055）参考 [Mitre 对攻击方法的解释][5]。
+
+```
+SELECT process_envs.pid as source_process_id, process_envs.key as environment_variable_key, process_envs.value as environment_variable_value, processes.name as source_process, processes.path as file_path, processes.cmdline as source_process_commandline, processes.cwd as current_working_directory, 'T1055' as event_attack_id, 'Process Injection' as event_attack_technique, 'Defense Evasion, Privilege Escalation' as event_attack_tactic FROM process_envs join processes USING (pid) WHERE key = 'LD_PRELOAD';
+```
+
+注意 `LD_PRELOAD` 环境变量有时是合法使用的。例如，各种安全监控工具可能会使用到它，因为开发人员需要进行故障排除、调试或性能分析。然而，它的使用仍然很少见，应当加以防范。
+
+同样值得注意的是 `osquery` 可以交互使用或是作为定期查询的守护进程去运行。了解更多请查阅文章末尾给出的参考。
+
+你也能够通过查看用户的环境设置来定位 `LD_PRELOAD` 的使用。如果在用户账户中使用了 `LD_PRELOAD`，你可以使用这样的命令来查看（假定以个人身份登录后）：
+
+```
+$ env | grep PRELOAD
+LD_PRELOAD=/home/username/userlib.so
+```
+
+如果你之前没有听说过 `osquery`，也别太在意。它正在成为一个更受欢迎的工具。事实上就在上周，Linux 基金会宣布打造了新的 [osquery 基金会][6]以支持 osquery 社区。
+
+#### 总结
+
+尽管库注入是一个严重的威胁，但了解一些优秀的工具来帮助你检测它是否存在是很有帮助的。
+
+#### 扩展阅读
+
+重要的参考和工具的链接：
+
+ * [用 osquery 追寻 Linux 库注入][7]，AT&T Cybersecurity
+ * [Linux：我的内存怎么了？][8]，TrustedSec
+ * [下载 osquery][4]
+ * [osquery 模式][9]
+ * [osqueryd（osquery 守护进程）][10]
+ * [Mitre 的攻击框架][11]
+ * [新的 osquery 基金会成立][6]
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3404621/tracking-down-library-injections-on-linux.html
+
+作者：[Sandra Henry-Stocker][a]
+选题：[lujun9972][b]
+译者：[LuuMing](https://github.com/LuuMing)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Sandra-Henry_Stocker/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/06/dll-injection-100800196-large.jpg
+[2]: https://www.youtube.com/playlist?list=PL7D2RMSmRO9J8OTpjFECi8DJiTQdd4hua
+[3]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fcertified-information-systems-security-professional-cisspr
+[4]: https://osquery.io/
+[5]: https://attack.mitre.org/techniques/T1055/
+[6]: https://www.linuxfoundation.org/press-release/2019/06/the-linux-foundation-announces-intent-to-form-new-foundation-to-support-osquery-community/
+[7]: https://www.alienvault.com/blogs/labs-research/hunting-for-linux-library-injection-with-osquery
+[8]: https://www.trustedsec.com/2018/09/linux-hows-my-memory/
+[9]: https://osquery.io/schema/3.3.2
+[10]: https://osquery.readthedocs.io/en/stable/deployment/configuration/#schedule
+[11]: https://attack.mitre.org/
+[12]: https://www.facebook.com/NetworkWorld/
+[13]: https://www.linkedin.com/company/network-world
diff --git a/published/201907/20190627 How to use Tig to browse Git logs.md b/published/201907/20190627 How to use Tig to browse Git logs.md
new file mode 100644
index 0000000000..53629b1d19
--- /dev/null
+++ b/published/201907/20190627 How to use Tig to browse Git logs.md
@@ -0,0 +1,202 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11069-1.html)
+[#]: subject: (How to use Tig to browse Git logs)
+[#]: via: (https://opensource.com/article/19/6/what-tig)
+[#]: author: (Olaf Alders https://opensource.com/users/oalders/users/mbbroberg/users/marcobravo)
+
+如何使用 Tig 浏览 Git 日志
+======
+
+> Tig 可不仅仅是 Git 的文本界面。以下是它如何增强你的日常工作流程。
+
+
+
+如果你使用 Git 作为你的版本控制系统，你可能已经让自己接受了 Git 是一个复杂的野兽的事实。它是一个很棒的工具，但浏览 Git 仓库可能很麻烦。因此像 [Tig][2] 这样的工具出现了。
+
+来自 [Tig 手册页][3]：
+
+> Tig 是 `git`(1) 的基于 ncurses 的文本界面。它主要用作 Git 仓库浏览器，但也有助于在块级别暂存提交更改，并作为各种 Git 命令的输出分页器。
+
+这基本上意味着 Tig 提供了一个可以在终端中运行的基于文本的用户界面。Tig 可以让你轻松浏览你的 Git 日志，但它可以做的远不止让你从最后的提交跳到前一个提交。
+
+![Tig screenshot][4]
+
+这篇快速入门的 Tig 中的许多例子都是直接从其出色的手册页中拿出来的。我强烈建议你阅读它以了解更多信息。
+
+### 安装 Tig
+
+* Fedora 和 RHEL： `sudo dnf install tig`
+* Ubuntu 和 Debian： `sudo apt install tig`
+* MacOS： `：brew install tig`
+
+有关更多方式，请参阅官方[安装说明][5]。
+
+### 浏览当前分支中的提交
+
+如果要浏览分支中的最新提交，请输入：
+
+```
+tig
+```
+
+就是这样。这个三字符命令将启动一个浏览器，你可以在其中浏览当前分支中的提交。你可以将其视为 `git log` 的封装器。
+
+要浏览这些输出，可以使用向上和向下箭头键从一个提交移动到另一个提交。按回车键将会垂直分割窗口，右侧包含所选提交的内容。你可以继续在左侧的提交历史记录中上下浏览，你的更改将显示在右侧。使用 `k` 和 `j` 可以逐行上下浏览，`-` 和空格键可以在右侧上下翻页。使用 `q` 退出右侧窗格。
+
+搜索 `tig` 输出也很简单。使用 `/` （向前）或 `?` （向后）在左右窗格中搜索。
+
+![Searching Tig][6]
+
+这些就足以让你浏览你的提交信息了。这里有很多的键绑定，但单击 `h` 将显示“帮助”菜单，你可以在其中发现其导航和命令选项。你还可以使用 `/` 和 `?` 来搜索“帮助”菜单。使用 `q` 退出帮助。
+
+![Tig Help][7]
+
+### 浏览单个文件的修改
+
+由于 Tig 是 `git log` 的封装器，它可以方便地接受可以传递给 `git log` 的相同参数。例如，要浏览单个文件的提交历史记录，请输入：
+
+```
+tig README.md
+```
+
+将其与被封装的 Git 命令的输出进行比较，以便更清楚地了解 Tig 如何增强输出。
+
+```
+git log README.md
+```
+
+要在原始 Git 输出中包含补丁，你可以添加 `-p` 选项：
+
+```
+git log -p README.md
+```
+
+如果要将提交范围缩小到特定日期范围，请尝试以下操作：
+
+```
+tig --after="2017-01-01" --before="2018-05-16" -- README.md
+```
+
+再一次，你可以将其与原始的 Git 版本进行比较：
+
+
+```
+git log --after="2017-01-01" --before="2018-05-16" -- README.md
+```
+
+### 浏览谁更改了文件
+
+有时你想知道谁对文件进行了更改以及原因。命令：
+
+```
+tig blame README.md
+```
+
+器本质上是 `git blame` 的封装。正如你所期望的那样，它允许你查看谁是编辑指定行的最后一人，它还允许你查看到引入该行的提交。这有点像 vim 的 `vim-fugitive` 插件提供的 `:Gblame` 命令。
+
+### 浏览你的暂存区
+
+如果你像我一样，你可能会在你的暂存区做了许多修改。你很容易忘记它们。你可以通过以下方式查看暂存处中的最新项目：
+
+```
+git stash show -p stash@{0}
+```
+
+你可以通过以下方式找到第二个最新项目：
+
+```
+git stash show -p stash@{1}
+```
+
+以此类推。如果你在需要它们时调用这些命令，那么你会有比我更清晰的记忆。
+
+与上面的 Git 命令一样，Tig 可以通过简单的调用轻松增强你的 Git 输出：
+
+```
+tig stash
+```
+
+尝试在有暂存的仓库中执行此命令。你将能够浏览*并搜索*你的暂存项，快速浏览你的那些修改。
+
+### 浏览你的引用
+
+Git ref 是指你提交的东西的哈希值。这包括文件和分支。使用 `tig refs` 命令可以浏览所有的 ref 并深入查看特定提交。
+
+```
+tig refs
+```
+
+完成后，使用 `q` 回到前面的菜单。
+
+### 浏览 git 状态
+
+如果要查看哪些文件已被暂存，哪些文件未被跟踪，请使用 `tig status`，它是 `git status` 的封装。
+
+![Tig status][8]
+
+### 浏览 git grep
+
+你可以使用 `grep` 命令在文本文件中搜索表达式。命令 `tig grep` 允许你浏览 `git grep` 的输出。例如：
+
+```
+tig grep -i foo lib/Bar
+```
+
+它会让你浏览 `lib/Bar` 目录中以大小写敏感的方式搜索 `foo` 的输出。
+
+### 通过标准输入管道输出给 Tig
+
+如果要将提交 ID 列表传递给 Tig，那么必须使用 `--stdin` 标志，以便 `tig show` 从标准输入读取。否则，`tig show` 会在没有输入的情况下启动（出现空白屏幕）。
+
+```
+git rev-list --author=olaf HEAD | tig show --stdin
+```
+
+### 添加自定义绑定
+
+你可以使用 [rc][9] 文件自定义 Tig。以下是如何根据自己的喜好添加一些有用的自定义键绑定的示例。
+
+在主目录中创建一个名为 `.tigrc` 的文件。在你喜欢的编辑器中打开 `~/.tigrc` 并添加：
+
+```
+# 应用选定的暂存内容
+bind stash a !?git stash apply %(stash)
+
+# 丢弃选定的暂存内容
+bind stash x !?git stash drop %(stash)
+```
+
+如上所述，运行 `tig stash` 以浏览你的暂存。但是，通过这些绑定，你可以按 `a` 将暂存中的项目应用到仓库，并按 `x` 从暂存中删除项目。请记住，你要在浏览暂存*列表*时，才能执行这些命令。如果你正在浏览暂存*项*，请输入 `q` 退出该视图，然后按 `a` 或 `x` 以获得所需效果。
+
+有关更多信息，你可以阅读有关 [Tig 键绑定][10]。
+
+### 总结
+
+我希望这有助于演示 Tig 如何增强你的日常工作流程。Tig 可以做更强大的事情（比如暂存代码行），但这超出了这篇介绍性文章的范围。这里有足够的让你置身于危险的信息，但还有更多值得探索的地方。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/what-tig
+
+作者：[Olaf Alders][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/oalders/users/mbbroberg/users/marcobravo
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/computer_keyboard_laptop_development_code_woman.png?itok=vbYz6jjb (A person programming)
+[2]: https://jonas.github.io/tig/
+[3]: http://manpages.ubuntu.com/manpages/bionic/man1/tig.1.html
+[4]: https://opensource.com/sites/default/files/uploads/tig.jpg (Tig screenshot)
+[5]: https://jonas.github.io/tig/INSTALL.html
+[6]: https://opensource.com/sites/default/files/uploads/tig-search.png (Searching Tig)
+[7]: https://opensource.com/sites/default/files/uploads/tig-help.png (Tig Help)
+[8]: https://opensource.com/sites/default/files/uploads/tig-status.png (Tig status)
+[9]: https://en.wikipedia.org/wiki/Run_commands
+[10]: https://github.com/jonas/tig/wiki/Bindings
diff --git a/published/201907/20190628 Undo releases Live Recorder 5.0 for Linux debugging.md b/published/201907/20190628 Undo releases Live Recorder 5.0 for Linux debugging.md
new file mode 100644
index 0000000000..41aa3fa172
--- /dev/null
+++ b/published/201907/20190628 Undo releases Live Recorder 5.0 for Linux debugging.md
@@ -0,0 +1,52 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11073-1.html)
+[#]: subject: (Undo releases Live Recorder 5.0 for Linux debugging)
+[#]: via: (https://www.networkworld.com/article/3405584/undo-releases-live-recorder-5-0-for-linux-debugging.html)
+[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
+
+Undo 发布用于 Linux 调试的 Live Recorder 5.0
+======
+> 随着 Undo 发布 Live Recorder 5.0，这使得在多进程系统上的调试变得更加轻松。
+
+
+
+随着 Undo 发布 Live Recorder 5.0，Linux 调试迈出了一大步。该产品于上个月发布，这使得在多进程系统上的调试变得更加轻松。它基于飞行记录仪技术，它更加深入进程之中，以深入了解每个进程的情况。这包括内存、线程、程序流，服务调用等。为了实现这一目标，Live Recorder 5.0 的记录、重放和调试功能都得到了增强，能够：
+
+ * 记录进程更改共享内存变量的确切顺序。甚至可以针对特定变量并在任何进程中跳转到最后修改该变量的一行。
+ * 通过随机化线程执行来暴露潜在缺陷，以帮助揭示竞态、崩溃和其他多线程缺陷。
+ * 记录并重放单个 Kubernetes 和 Docker 容器的执行，以帮助在微服务环境中更快地解决缺陷。
+
+Undo Live Recorder 使工程团队能够记录和重放任何软件程序的执行，而无论软件多么复杂。并且可以诊断和修复测试或生产中问题的根本原因。
+
+根据你的许可证，Live Recorder 可以在命令行中使用 `live-record` 命令，但有点类似于 `strace`，但它不会打印系统调用和信号，而是创建一个“Undo 录制”。然后你可以调试录制中捕获的失败（远比分析核心转储高效！）。这些录制也可以与其他工作人员共享，并可以使用可逆调试器进行重放，以进一步调查崩溃原因或其他问题。
+
+Undo 引擎支持以下 Linux 发行版：
+
+ * Red Hat Enterprise Linux 6.8、6.9、6.10、7.4、7.5、7.6 和 8.0
+ * Fedora 28、29 和 30
+ * SuSE Linux Enterprise Server 12.3、12.4 和 15
+ * Ubuntu 16.04 LTS、18.04 LTS、18.10 和 19.04
+
+Undo 是一家快速发展的，有风险投资支持的技术初创公司，它的总部位于旧金山和英国剑桥。他们称 Live Recorder 可以 100％ 确定导致任何软件故障的因素 —— 即使在最复杂的软件环境中也是如此。
+
+在 [Facebook][2] 和 [LinkedIn][3] 上加入 Network World 社区，评论你想说的话题。
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3405584/undo-releases-live-recorder-5-0-for-linux-debugging.html
+
+作者：[Sandra Henry-Stocker][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Sandra-Henry_Stocker/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/06/flight_data_recorder-100800552-large.jpg
+[2]: https://www.facebook.com/NetworkWorld/
+[3]: https://www.linkedin.com/company/network-world
diff --git a/published/201907/20190630 Donald Trump Now Wants to Ban End-to-End Encryption.md b/published/201907/20190630 Donald Trump Now Wants to Ban End-to-End Encryption.md
new file mode 100644
index 0000000000..636bb334c3
--- /dev/null
+++ b/published/201907/20190630 Donald Trump Now Wants to Ban End-to-End Encryption.md
@@ -0,0 +1,51 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11092-1.html)
+[#]: subject: (Donald Trump Now Wants to Ban End-to-End Encryption)
+[#]: via: (https://news.softpedia.com/news/donald-trump-now-wants-to-ban-end-to-end-encryption-526567.shtml)
+[#]: author: (Bogdan Popa https://news.softpedia.com/editors/browse/bogdan-popa)
+
+美国总统特朗普要禁用端到端加密
+======
+
+> 美国官方在开会讨论端到端加密。
+
+在[禁止][1]和[解禁][2]华为之后，美国总统唐纳德特朗普现在将目光盯上了端到端加密，据一份新的报告声称，白宫高级官员本周会面讨论了政府可以在这方面采取的第一项动作。
+
+[Politico][3] 援引了三位知情人士的话指出，来自几个关键机构的二号官员讨论了针对端到端加密的潜在攻击。
+
+“这两条路径是，要么就加密问题发表声明或一般立场，并且[说]他们将继续致力于解决方案，或者要求国会立法，”Politico 援引一位消息人士的话说。
+
+虽然美国政府希望终止美国公司开发的软件中的端到端加密功能，但这一提议却招致了美国各机构代表的不同反应。
+
+Politico 指出，例如，国土安全部 “内部存在分歧”，因为该机构意识到禁止端到端加密可能产生的安全隐患。
+
+### 加密争议
+
+推动制定这项针对端到端加密的规定，被视为美国情报机构和执法部门努力获取属于犯罪分子和恐怖分子的设备和数据的决定性步骤。
+
+大多数美国公司已经将加密捆绑到他们的产品当中，这包括苹果和谷歌，它阻止了调查人员访问嫌疑人的数据。科技公司将端到端加密定位为一项关键的隐私功能，其中一些人警告说，任何针对它的监管都可能影响到国家安全。
+
+特别是苹果公司，它是反对加密监管的最大公司之一。该公司[拒绝解锁圣贝纳迪诺恐怖分子使用的 iPhone][4]，解释说侵入该设备会损害所有客户的安全。
+
+FBI 最终使用了第三方开发的软件解锁了该设备。
+
+--------------------------------------------------------------------------------
+
+via: https://news.softpedia.com/news/donald-trump-now-wants-to-ban-end-to-end-encryption-526567.shtml
+
+作者：[Bogdan Popa][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://news.softpedia.com/editors/browse/bogdan-popa
+[b]: https://github.com/lujun9972
+[1]: https://news.softpedia.com/news/google-bans-huawei-from-using-android-google-play-gmail-other-services-526083.shtml
+[2]: https://news.softpedia.com/news/breaking-donald-trump-says-huawei-can-buy-american-products-again-526564.shtml
+[3]: https://www.politico.com/story/2019/06/27/trump-officials-weigh-encryption-crackdown-1385306
+[4]: https://news.softpedia.com/news/judge-orders-apple-to-help-the-fbi-hack-san-bernardino-shooter-s-iphone-500517.shtml
diff --git a/published/201907/20190701 Ubuntu or Fedora- Which One Should You Use and Why.md b/published/201907/20190701 Ubuntu or Fedora- Which One Should You Use and Why.md
new file mode 100644
index 0000000000..e4251ec54e
--- /dev/null
+++ b/published/201907/20190701 Ubuntu or Fedora- Which One Should You Use and Why.md
@@ -0,0 +1,180 @@
+[#]: collector: (lujun9972)
+[#]: translator: (chen-ni)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11059-1.html)
+[#]: subject: (Ubuntu or Fedora: Which One Should You Use and Why)
+[#]: via: (https://itsfoss.com/ubuntu-vs-fedora/)
+[#]: author: (Abhishek Prakash https://itsfoss.com/author/abhishek/)
+
+你应该选择 Ubuntu 还是 Fedora？
+======
+
+> 选择 Ubuntu 还是 Fedora？它们的区别是什么？哪一个更好？你应该使用哪一个？看看这篇对比 Ubuntu 和 Fedora 的文章吧。
+
+[Ubuntu][1] 和 [Fedora][2] 都是最流行的 Linux 发行版之一，在两者之间做出选择实非易事。在这篇文章里，我会对比一下 Ubuntu 和 Fedora 的不同特点，帮助你进行决策。
+
+请注意，这篇文章主要是从桌面版的角度进行对比的。Fedora 或者 Ubuntu 针对容器的特殊版本不会被考虑在内。
+
+### Ubuntu vs Fedora: 哪一个更好？
+
+![Ubuntu Vs Fedora][3]
+
+不同 Linux 发行版之间的区别主要体现在以下几个方面：
+
+ * 基础发行版（Debian、红帽、Arch，或者是从头做起）
+ * 安装方式
+ * 支持的桌面环境
+ * 软件包管理、软件支持和更新
+ * 硬件支持
+ * 开发团队（由企业支持，还是由业余爱好者创建）
+ * 发布周期
+ * 社区和线上支持
+
+下面我们来看一下 Ubuntu 和 Fedora 之间的相似之处和不同之处。掌握了这些信息之后，也许就更容易在两者之间做出选择了。
+
+#### 安装方式
+
+Ubuntu 的 Ubiquity 安装器是最好用的安装器之一。我认为这是让 Ubuntu 如此流行的重要原因之一，因为在 2004 年 Ubuntu 刚刚诞生的时候，安装 Linux 还是一个很庞大的工程。
+
+Ubuntu 安装器可以让你在大约 10 分钟左右完成安装。大多数情况下，它还可以识别出机器里安装的 Windows 系统，并且只需要几下点击就可以实现 Ubuntu 和 Windows 的双系统启动。
+
+锦上添花的是，在安装 Ubuntu 的过程中你还可以进行系统更新，或者是安装第三方编译码器。
+
+![Ubuntu Installer][4]
+
+Fedora 使用的是 Anaconda 安装器，拥有简单易用的界面，同样简化了安装过程。
+
+![Fedora Installer | Image Credit Fedora Magazine][5]
+
+Fodora 还提供了一个可以在 Windows 操作系统上下载并创建 Fedora live USB 的写入工具。不过我在大约两年前尝试使用它的时候并不成功，最后使用了一个常规的创建 live USB 的软件。
+
+根据我的经验，安装 Ubuntu 要比安装 Fedora 容易一些。不过这并不是说安装 Fedora 有多困难，只是 Ubuntu 更简单而已。
+
+#### 桌面环境
+
+Ubuntu 和 Fedora 默认都使用 GNOME 桌面环境。
+
+![GNOME Desktop in Fedora][6]
+
+Fedora 使用的是原装的 GNOME 桌面，而 Ubuntu 则在此基础上做了个性化调整，让它看起来就像 Ubuntu 之前使用的 Unity 桌面环境。
+
+![GNOME desktop customized by Ubuntu][7]
+
+除了 GNOME，Ubuntu 和 Fedora 都提供了一些其它桌面环境的版本。
+
+Ubuntu 有 Kubuntu、Xubuntu、Lubuntu 等版本，分别提供不同的桌面环境。虽然它们都是 Ubuntu 的官方版本，但是却不是由 Canonical 的 Ubuntu 团队直接开发的，而是由另外的团队开发。
+
+Fedora 通过 [Fedora Spins][8] 的方式提供了一些不同桌面环境的版本。和 Kubuntu、Lubuntu 等版本不同的是，这些版本并非由独立团队开发，而是由 Fedora 核心团队开发的。
+
+#### 软件包管理和可用软件数量
+
+Ubuntu 使用 APT 软件包管理器提供软件并进行管理（包括应用程序、库，以及其它所需编解码器），而 Fedora 使用 DNF 软件包管理器。
+
+[Ubuntu 拥有庞大的软件仓库][10]，能够让你轻松安装数以千计的程序，包括 FOSS（LCTT 译注：Free and Open-Source Software 的缩写，自由开源软件）和非 FOSS 的软件。Fedora 则只专注于提供开源软件。虽然这一点在最近的版本里有所转变，但是 Fedora 的软件仓库在规模上仍然比 Ubuntu 的要逊色一些。
+
+一些第三方软件开发者为 Linux 提供像 .exe 文件一样可以点击安装的软件包。在 Ubuntu 里这些软件包是 .deb 格式的，在 Fedora 里是 .rpm 格式的。
+
+大多数软件供应商都为 Linux 用户提供 DEB 和 RPM 文件，但是我也经历过供应商只提供 DEB 文件的情况。比如说 SEO 工具 [Screaming Frog][11] 就只提供 DEB 软件包。反过来，一个软件只有 RPM 格式但是没有 DEB 格式这种情况就极其罕见了。
+
+#### 硬件支持
+
+一般来说，Linux 在 WiFi 适配器和显卡的兼容性上容易出现问题，Ubuntu 和 Fedora 都受此影响。以 Nvidia 为例，它的 [开源驱动程序 Nouveau 经常会引发系统启动时假死机之类的问题][12]。
+
+在 Ubuntu 上你可以轻松安装专有驱动程序作为补充。在很多情况下，这样可以获得对硬件更好的支持。
+
+![Installing proprietary driver is easier in Ubuntu][13]
+
+Fedora 则坚持使用开源软件，所以在 Fedora 上安装专有驱动程序就比较困难了。
+
+#### 线上支持和用户群
+
+Ubuntu 和 Fedora 都通过社区论坛提供了很好的线上支持。Ubuntu 主要有两个论坛：[UbuntuForums][14] 和 [Ask Ubuntu][15]。Fedora 主要的论坛则是 [Ask Fedora][16]。
+
+就用户群体而言，Fedora 有着庞大的用户数量。不过 Ubuntu 更为流行，用户数量甚至更为庞大。
+
+Ubuntu 的流行催生了很多专注于 Ubuntu 的网站和博客。所以相比 Fedora，你可以得到更多关于 Ubuntu 的故障排除指导和学习材料。
+
+#### 发布周期
+
+Fedora 每六个月发布一个新版本，每个版本有九个月的支持周期。也就是说，你必须在六个月到九个月之间进行一次系统升级。进行 Fedora 版本升级并不是一件困难的事情，但是需要良好的网络连接。并非所有人都喜欢每九个月进行一次 1.5 GB 的版本升级。
+
+Ubuntu 有两种版本：常规发布版本和长期支持（LTS）发布版本。常规版本和 Fedora 比较类似，每隔六个月发布一次，有九个月的支持周期。
+
+而长期支持发布版本则每两年发布一次，有五年的支持周期。常规发布版本探索新功能特性和新的软件版本，而长期支持发布版本则支持旧版本软件。对于不喜欢经常改变、青睐稳定性的人来说，这是一个很好的选择。
+
+#### 强大的基础发行版
+
+Ubuntu 是基于 [Debian][17] 发行版的。Debian 是最大的社区项目之一，并且也是 [自由软件][18] 世界里最受尊敬的项目之一。
+
+Fedora 则是红帽公司的一个社区项目。红帽公司是一个专注于 Linux 发行版的公司。Fedora 充当了一个“试验田”的角色（用技术术语来说叫做“上游”），用来在红帽企业级 Linux 发布新功能之前对这些新功能进行试验。
+
+#### 在背后支持的企业
+
+Ubuntu 和 Fedora 都有来自母公司的支持。Ubuntu 源自 [Canonical][21] 公司，而 Fedora 源自 [红帽公司][22]（现在是 [IBM 的一部分][23]）。背后企业的支持非常重要，因为可以确保 Linux 发行版良好的维护。
+
+有一些发行版是由一群独立的业余爱好者们共同创建的，但是在工作压力之下经常会结束。你也许见过一些还算比较流行的发行版项目仅仅是因为这个原因而终止了。很多这样的发行版由于开发者没有足够的业余时间可以投入到项目上而不得不终止，比如 [Antergos][24] 和 Korora。
+
+Ubuntu 和 Fedora 的背后都有基于 Linux 的企业的支持，这让它们比其它独立的发行版更胜一筹。
+
+#### Ubuntu vs Fedora：服务端
+
+到目前为止，我们在 Ubuntu 和 Fedora 之间的对比主要都集中在桌面端。不过如果不考虑一下服务端的话，对 Linux 的讨论就不能算是完整的。
+
+![Ubuntu Server][25]
+
+Ubuntu 不仅在桌面端很流行，在服务端也有很强的存在感。如果你能够在桌面端熟练使用 Ubuntu，那么也不会对 Ubuntu 服务器版本感到陌生。我就是从使用 Ubuntu 桌面端开始的，现在我的网站都运行在 Ubuntu 服务器上。
+
+Fedora 同样有服务端版本，并且也有人在使用。但是大多数系统管理者不会喜欢一个每九个月就需要重启升级的服务器。
+
+学习 Fedora 可以更好地帮助你使用红帽企业级 Linux（RHEL）。RHEL 是一个付费产品，你需要购买订阅才可以使用。如果你希望在服务器上运行一个和 Fedora 或者红帽类似的操作系统，我推荐使用 CentOS。[CentOS][26] 同样是红帽公司附属的一个社区项目，但是专注于服务端。
+
+### 结论
+
+你可以看到，Ubuntu 和 Fedora 有很多相似之处。不过就可用软件数量、驱动安装和线上支持来说，Ubuntu 的确更有优势。**Ubuntu 也因此成为了一个更好的选择，尤其是对于没有经验的 Linux 新手而言。**
+
+如果你想要熟悉红帽的话，Fedora 是一个很好的开始。如果你对 Linux 有一定经验，或者是只想要使用开源软件，Fedora 就是一个很棒的选择。
+
+最终还是需要你自己来决定是使用 Fedora 还是 Ubuntu。我会建议为两个发行版分别创建一个 live USB，并且在虚拟机上体验一下。
+
+你对于 Ubuntu vs Fedora 的看法是什么呢？你更喜欢哪一个发行版，为什么？在评论里分享你的看法吧。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/ubuntu-vs-fedora/
+
+作者：[Abhishek Prakash][a]
+选题：[lujun9972][b]
+译者：[chen-ni](https://github.com/chen-ni)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/abhishek/
+[b]: https://github.com/lujun9972
+[1]: https://ubuntu.com/
+[2]: https://getfedora.org/
+[3]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/07/ubuntu-vs-fedora.png?resize=800%2C450&ssl=1
+[4]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2018/03/install-linux-inside-windows-10.jpg?resize=800%2C479&ssl=1
+[5]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/07/fedora-installer.png?resize=800%2C598&ssl=1
+[6]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/gnome-desktop-fedora.png?resize=800%2C450&ssl=1
+[7]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/03/applications_menu.jpg?resize=800%2C450&ssl=1
+[8]: https://spins.fedoraproject.org/
+[9]: https://itsfoss.com/system-76-galago-pro/
+[10]: https://itsfoss.com/ubuntu-repositories/
+[11]: https://www.screamingfrog.co.uk/seo-spider/#download
+[12]: https://itsfoss.com/fix-ubuntu-freezing/
+[13]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/02/software_updates_additional_drivers_nvidia.png?resize=800%2C523&ssl=1
+[14]: https://ubuntuforums.org/
+[15]: https://askubuntu.com/
+[16]: https://ask.fedoraproject.org/
+[17]: https://www.debian.org/
+[18]: https://www.fsf.org/
+[19]: https://en.wikipedia.org/wiki/Upstream_(software_development)
+[20]: https://itsfoss.com/manage-startup-applications-ubuntu/
+[21]: https://canonical.com/
+[22]: https://www.redhat.com/en
+[23]: https://itsfoss.com/ibm-red-hat-acquisition/
+[24]: https://itsfoss.com/antergos-linux-discontinued/
+[25]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/ubuntu-server.png?resize=800%2C232&ssl=1
+[26]: https://centos.org/
diff --git a/published/201907/20190702 Jupyter and data science in Fedora.md b/published/201907/20190702 Jupyter and data science in Fedora.md
new file mode 100644
index 0000000000..00448d68bc
--- /dev/null
+++ b/published/201907/20190702 Jupyter and data science in Fedora.md
@@ -0,0 +1,244 @@
+[#]: collector: (lujun9972)
+[#]: translator: (chen-ni)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11072-1.html)
+[#]: subject: (Jupyter and data science in Fedora)
+[#]: via: (https://fedoramagazine.org/jupyter-and-data-science-in-fedora/)
+[#]: author: (Avi Alkalay https://fedoramagazine.org/author/aviram/)
+
+在 Fedora 上搭建 Jupyter 和数据科学环境
+======
+
+![][1]
+
+在过去，神谕和魔法师被认为拥有发现奥秘的力量，国王和统治者们会借助他们预测未来，或者至少是听取一些建议。如今我们生活在一个痴迷于将一切事情量化的社会里，这份工作就交给数据科学家了。
+
+数据科学家通过使用统计模型、数值分析，以及统计学之外的高级算法，结合数据库里已经存在的数据，去发掘、推断和预测尚不存在的数据（有时是关于未来的数据）。这就是为什么我们要做这么多的预测分析和规划分析。
+
+下面是一些可以借助数据科学家回答的问题：
+
+ 1. 哪些学生有旷课倾向？每个人旷课的原因分别是什么？
+ 2. 哪栋房子的售价比合理价格要高或者低？一栋房子的合理价格是多少？
+ 3. 如何将我们的客户按照潜在的特质进行分组？
+ 4. 这个孩子的早熟可能会在未来引发什么问题？
+ 5. 我们的呼叫中心在明天早上 11 点 43 分会接收到多少次呼叫？
+ 6. 我们的银行是否应该向这位客户发放贷款？
+
+请注意，这些问题的答案是在任何数据库里都查询不到的，因为它们尚不存在，需要被计算出来才行。这就是我们数据科学家从事的工作。
+
+在这篇文章中你会学习如何将 Fedora 系统打造成数据科学家的开发环境和生产系统。其中大多数基本软件都有 RPM 软件包，但是最先进的组件目前只能通过 Python 的 `pip` 工具安装。
+
+### Jupyter IDE
+
+大多数现代数据科学家使用 Python 工作。他们工作中很重要的一部分是 探索性数据分析（EDA）。EDA 是一种手动进行的、交互性的过程，包括提取数据、探索数据特征、寻找相关性、通过绘制图形进行数据可视化并理解数据的分布特征，以及实现原型预测模型。
+
+Jupyter 是能够完美胜任该工作的一个 web 应用。Jupyter 使用的 Notebook 文件支持富文本，包括渲染精美的数学公式（得益于 [mathjax][2]）、代码块和代码输出（包括图形输出）。
+
+Notebook 文件的后缀是 `.ipynb`，意思是“交互式 Python Notebook”。
+
+#### 搭建并运行 Jupyter
+
+首先，[使用 sudo][3] 安装 Jupyter 核心软件包：
+
+```
+$ sudo dnf install python3-notebook mathjax sscg
+```
+
+你或许需要安装数据科学家常用的一些附加可选模块：
+
+```
+$ sudo dnf install python3-seaborn python3-lxml python3-basemap python3-scikit-image python3-scikit-learn python3-sympy python3-dask+dataframe python3-nltk
+```
+
+设置一个用来登录 Notebook 的 web 界面的密码，从而避免使用冗长的令牌。你可以在终端里任何一个位置运行下面的命令：
+
+```
+$ mkdir -p $HOME/.jupyter
+$ jupyter notebook password
+```
+
+然后输入你的密码，这时会自动创建 `$HOME/.jupyter/jupyter_notebook_config.json` 这个文件，包含了你的密码的加密后版本。
+
+接下来，通过使用 SSLby 为 Jupyter 的 web 服务器生成一个自签名的 HTTPS 证书：
+
+```
+$ cd $HOME/.jupyter; sscg
+```
+
+配置 Jupyter 的最后一步是编辑 `$HOME/.jupyter/jupyter_notebook_config.json` 这个文件。按照下面的模版编辑该文件：
+
+```
+{
+ "NotebookApp": {
+ "password": "sha1:abf58...87b",
+ "ip": "*",
+ "allow_origin": "*",
+ "allow_remote_access": true,
+ "open_browser": false,
+ "websocket_compression_options": {},
+ "certfile": "/home/aviram/.jupyter/service.pem",
+ "keyfile": "/home/aviram/.jupyter/service-key.pem",
+ "notebook_dir": "/home/aviram/Notebooks"
+ }
+}
+```
+
+`/home/aviram/` 应该替换为你的文件夹。`sha1:abf58...87b` 这个部分在你创建完密码之后就已经自动生成了。`service.pem` 和 `service-key.pem` 是 `sscg` 生成的和加密相关的文件。
+
+接下来创建一个用来存放 Notebook 文件的文件夹，应该和上面配置里 `notebook_dir` 一致：
+
+```
+$ mkdir $HOME/Notebooks
+```
+
+你已经完成了配置。现在可以在系统里的任何一个地方通过以下命令启动 Jupyter Notebook：
+
+```
+$ jupyter notebook
+```
+
+或者是将下面这行代码添加到 `$HOME/.bashrc` 文件，创建一个叫做 `jn` 的快捷命令：
+
+```
+alias jn='jupyter notebook'
+```
+
+运行 `jn` 命令之后，你可以通过网络内部的任何一个浏览器访问 `` （LCTT 译注：请将域名替换为服务器的域名），就可以看到 Jupyter 的用户界面了，需要使用前面设置的密码登录。你可以尝试键入一些 Python 代码和标记文本，看起来会像下面这样：
+
+![Jupyter with a simple notebook][4]
+
+除了 IPython 环境，安装过程还会生成一个由 `terminado` 提供的基于 web 的 Unix 终端。有人觉得这很实用，也有人觉得这样不是很安全。你可以在配置文件里禁用这个功能。
+
+### JupyterLab：下一代 Jupyter
+
+JupyterLab 是下一代的 Jupyter，拥有更好的用户界面和对工作空间更强的操控性。在写这篇文章的时候 JupyterLab 还没有可用的 RPM 软件包，但是你可以使用 `pip` 轻松完成安装：
+
+```
+$ pip3 install jupyterlab --user
+$ jupyter serverextension enable --py jupyterlab
+```
+
+然后运行 `jupiter notebook` 命令或者 `jn` 快捷命令。访问 `` （LCTT 译注：将域名替换为服务器的域名）就可以使用 JupyterLab 了。
+
+### 数据科学家使用的工具
+
+在下面这一节里，你将会了解到数据科学家使用的一些工具及其安装方法。除非另作说明，这些工具应该已经有 Fedora 软件包版本，并且已经作为前面组件所需要的软件包而被安装了。
+
+#### Numpy
+
+Numpy 是一个针对 C 语言优化过的高级库，用来处理大型的内存数据集。它支持高级多维矩阵及其运算，并且包含了 `log()`、`exp()`、三角函数等数学函数。
+
+#### Pandas
+
+在我看来，正是 Pandas 成就了 Python 作为数据科学首选平台的地位。Pandas 构建在 Numpy 之上，可以让数据准备和数据呈现工作变得简单很多。你可以把它想象成一个没有用户界面的电子表格程序，但是能够处理的数据集要大得多。Pandas 支持从 SQL 数据库或者 CSV 等格式的文件中提取数据、按列或者按行进行操作、数据筛选，以及通过 Matplotlib 实现数据可视化的一部分功能。
+
+#### Matplotlib
+
+Matplotlib 是一个用来绘制 2D 和 3D 数据图像的库，在图象注解、标签和叠加层方面都提供了相当不错的支持。
+
+![matplotlib pair of graphics showing a cost function searching its optimal value through a gradient descent algorithm][5]
+
+#### Seaborn
+
+Seaborn 构建在 Matplotlib 之上，它的绘图功能经过了优化，更加适合数据的统计学研究，比如说可以自动显示所绘制数据的近似回归线或者正态分布曲线。
+
+![Linear regression visualised with SeaBorn][6]
+
+#### StatsModels
+
+[StatsModels][7] 为统计学和经济计量学的数据分析问题（例如线形回归和逻辑回归）提供算法支持，同时提供经典的 [时间序列算法][8] 家族 ARIMA。
+
+![Normalized number of passengers across time \(blue\) and ARIMA-predicted number of passengers \(red\)][9]
+
+#### Scikit-learn
+
+作为机器学习生态系统的核心部件，[Scikit][10] 为不同类型的问题提供预测算法，包括 [回归问题][11]（算法包括 Elasticnet、Gradient Boosting、随机森林等等）、[分类问题][11] 和聚类问题（算法包括 K-means 和 DBSCAN 等等），并且拥有设计精良的 API。Scikit 还定义了一些专门的 Python 类，用来支持数据操作的高级技巧，比如将数据集拆分为训练集和测试集、降维算法、数据准备管道流程等等。
+
+#### XGBoost
+
+XGBoost 是目前可以使用的最先进的回归器和分类器。它并不是 Scikit-learn 的一部分，但是却遵循了 Scikit 的 API。[XGBoost][12] 并没有针对 Fedora 的软件包，但可以使用 `pip` 安装。[使用英伟达显卡可以提升 XGBoost 算法的性能][13]，但是这并不能通过 `pip` 软件包来实现。如果你希望使用这个功能，可以针对 CUDA （LCTT 译注：英伟达开发的并行计算平台）自己进行编译。使用下面这个命令安装 XGBoost：
+
+```
+$ pip3 install xgboost --user
+```
+
+#### Imbalanced Learn
+
+[Imbalanced-learn][14] 是一个解决数据欠采样和过采样问题的工具。比如在反欺诈问题中，欺诈数据相对于正常数据来说数量非常小，这个时候就需要对欺诈数据进行数据增强，从而让预测器能够更好地适应数据集。使用 `pip` 安装：
+
+```
+$ pip3 install imblearn --user
+```
+
+#### NLTK
+
+[Natural Language toolkit][15]（简称 NLTK）是一个处理人类语言数据的工具，举例来说，它可以被用来开发一个聊天机器人。
+
+#### SHAP
+
+机器学习算法拥有强大的预测能力，但并不能够很好地解释为什么做出这样或那样的预测。[SHAP][16] 可以通过分析训练后的模型来解决这个问题。
+
+![Where SHAP fits into the data analysis process][17]
+
+使用 `pip` 安装：
+
+```
+$ pip3 install shap --user
+```
+
+#### Keras
+
+[Keras][18] 是一个深度学习和神经网络模型的库，使用 `pip` 安装：
+
+```
+$ sudo dnf install python3-h5py
+$ pip3 install keras --user
+```
+
+#### TensorFlow
+
+[TensorFlow][19] 是一个非常流行的神经网络模型搭建工具，使用 `pip` 安装：
+
+```
+$ pip3 install tensorflow --user
+```
+
+* * *
+
+_Photo courtesy of [FolsomNatural][20] on [Flickr][21] (CC BY-SA 2.0)._
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/jupyter-and-data-science-in-fedora/
+
+作者：[Avi Alkalay][a]
+选题：[lujun9972][b]
+译者：[chen-ni](https://github.com/chen-ni)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/aviram/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2019/06/jupyter-816x345.jpg
+[2]: http://mathjax.org
+[3]: https://fedoramagazine.org/howto-use-sudo/
+[4]: https://avi.alkalay.net/articlefiles/2018/07/jupyter-fedora.png
+[5]: https://fedoramagazine.org/wp-content/uploads/2019/06/gradient-descent-cost-function-optimization.png
+[6]: https://seaborn.pydata.org/_images/regression_marginals.png
+[7]: https://www.statsmodels.org/
+[8]: https://www.statsmodels.org/stable/examples/index.html#stats
+[9]: https://fedoramagazine.org/wp-content/uploads/2019/06/time-series.png
+[10]: https://scikit-learn.org/stable/
+[11]: https://scikit-learn.org/stable/supervised_learning.html#supervised-learning
+[12]: https://xgboost.ai
+[13]: https://xgboost.readthedocs.io/en/latest/gpu/index.html
+[14]: https://imbalanced-learn.readthedocs.io
+[15]: https://www.nltk.org
+[16]: https://github.com/slundberg/shap
+[17]: https://raw.githubusercontent.com/slundberg/shap/master/docs/artwork/shap_diagram.png
+[18]: https://keras.io
+[19]: https://www.tensorflow.org
+[20]: https://www.flickr.com/photos/87249144@N08/
+[21]: https://www.flickr.com/photos/87249144@N08/45871861611/
diff --git a/published/201907/20190702 Make Linux stronger with firewalls.md b/published/201907/20190702 Make Linux stronger with firewalls.md
new file mode 100644
index 0000000000..6b455a7c84
--- /dev/null
+++ b/published/201907/20190702 Make Linux stronger with firewalls.md
@@ -0,0 +1,259 @@
+[#]: collector: (lujun9972)
+[#]: translator: (chen-ni)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11093-1.html)
+[#]: subject: (Make Linux stronger with firewalls)
+[#]: via: (https://opensource.com/article/19/7/make-linux-stronger-firewalls)
+[#]: author: (Seth Kenlon https://opensource.com/users/seth)
+
+使用防火墙让你的 Linux 更加强大
+======
+> 掌握防火墙的工作原理，以及如何设置防火墙来提高 Linux 的安全性
+
+
+
+所有人都听说过防火墙（哪怕仅仅是在网络犯罪片里看到过相关的情节设定），很多人也知道他们的计算机里很可能正运行着防火墙，但是很少有人明白在必要的时候如何驾驭防火墙。
+
+防火墙被用来拦截那些不请自来的网络流量，然而不同网络需要的安全级别也不尽相同。比如说，和在外面一家咖啡馆里使用公共 WiFi 相比，你在家里的时候可以更加信任网络里的其它计算机和设备。你或许希望计算机能够区分可以信任和不可信任的网络，不过最好还是应该学会自己去管理（或者至少是核实）你的安全设置。
+
+### 防火墙的工作原理
+
+网络里不同设备之间的通信是通过一种叫做端口的网关实现的。这里的端口指的并不是像 USB 端口 或者 HDMI 端口这样的物理连接。在网络术语中，端口是一个纯粹的虚拟概念，用来表示某种类型的数据到达或离开一台计算机时候所走的路径。其实也可以换个名字来称呼，比如叫“连接”或者“门口”，不过 [早在 1981 年的时候][2] 它们就被称作端口了，这个叫法也沿用至今。其实端口这个东西没有任何特别之处，只是一种用来指代一个可能会发生数据传输的地址的方式。
+
+1972 年，发布了一份 [端口号列表][3]（那时候的端口被称为“套接字”），并且从此演化为一组众所周知的标准端口号，帮助管理特定类型的网络流量。比如说，你每天访问网站的时候都会使用 80 和 443 端口，因为互联网上的绝大多数人都同意（或者是默认）数据从 web 服务器上传输的时候是通过这两个端口的。如果想要验证这一点，你可以在使用浏览器访问网站的时候在 URL 后面加上一个非标准的端口号码。比如说，访问 `example.com:42` 的请求会被拒绝，因为 example.com 在 42 端口上并不提供网站服务。
+
+![Navigating to a nonstandard port produces an error][4]
+
+如果你是通过 80 端口访问同一个网站，就可以（不出所料地）正常访问了。你可以在 URL 后面加上 `:80` 来指定使用 80 端口，不过由于 80 端口是 HTTP 访问的标准端口，所以你的浏览器其实已经默认在使用 80 端口了。
+
+当一台计算机（比如说 web 服务器）准备在指定端口接收网络流量的时候，保持该端口向网络流量开放是一种可以接受的（也是必要的）行为。但是不需要接收流量的端口如果也处在开放状态就比较危险了，这就是需要用防火墙解决的问题。
+
+#### 安装 firewalld
+
+有很多种配置防火墙的方式，这篇文章介绍 [firewalld][5]。在桌面环境下它被集成在网络管理器里，在终端里则是集成在 `firewall-cmd` 里。很多 Linux 发行版都预装了这些工具。如果你的发行版里没有，你可以把这篇文章当成是管理防火墙的通用性建议，在你所使用的防火墙软件里使用类似的方法，或者你也可以选择安装 `firewalld`。
+
+比如说在 Ubuntu 上，你必须启用 universe 软件仓库，关闭默认的 `ufw` 防火墙，然后再安装 `firewalld`：
+
+```
+$ sudo systemctl disable ufw
+$ sudo add-apt-repository universe
+$ sudo apt install firewalld
+```
+
+Fedora、CentOS、RHEL、OpenSUSE，以及其它很多发行版默认就包含了 `firewalld`。
+
+无论你使用哪个发行版，如果希望防火墙发挥作用，就必须保持它在开启状态，并且设置成开机自动加载。你应该尽可能减少在防火墙维护工作上所花费的精力。
+
+```
+$ sudo systemctl enable --now firewalld
+```
+
+### 使用网络管理器选择区域
+
+或许你每天都会连接到很多不同的网络。在工作的时候使用的是一个网络，在咖啡馆里是另一个，在家里又是另一个。你的计算机可以判断出哪一个网络的使用频率比较高，但是它并不知道哪一个是你信任的网络。
+
+一个防火墙的区域里包含了端口开放和关闭的预设规则。你可以通过使用区域来选择一个对当前网络最适用的策略。
+
+你可以打开网络管理器里的连接编辑器（可以在应用菜单里找到），或者是使用 `nm-connection-editor &` 命令以获取所有可用区域的列表。
+
+![Network Manager Connection Editor][6]
+
+在网络连接列表中，双击你现在所使用的网络。
+
+在出现的网络配置窗口中，点击“通用”标签页。
+
+在“通用”面板中，点击“防火墙区域”旁边的下拉菜单以获取所有可用区域的列表。
+
+![Firewall zones][7]
+
+也可以使用下面的终端命令以获取同样的列表：
+
+```
+$ sudo firewall-cmd --get-zones
+```
+
+每个区域的名称已经可以透露出设计者创建这个区域的意图，不过你也可以使用下面这个终端命令获取任何一个区域的详细信息：
+
+```
+$ sudo firewall-cmd --zone work --list-all
+work
+ target: default
+ icmp-block-inversion: no
+ interfaces:
+ sources:
+ services: ssh dhcpv6-client
+ ports:
+ protocols:
+ [...]
+```
+
+在这个例子中，`work` 区域的配置是允许接收 SSH 和 DHCPv6-client 的流量，但是拒绝接收其他任何用户没有明确请求的流量。（换句话说，`work` 区域并不会在你浏览网站的时候拦截 HTTP 响应流量，但是 **会** 拦截一个针对你计算机上 80 端口的 HTTP 请求。）
+
+你可以依次查看每一个区域，弄清楚它们分别都允许什么样的流量。比较常见的有：
+
+ * `work`：这个区域应该在你非常信任的网络上使用。它允许 SSH、DHCPv6 和 mDNS，并且还可以添加更多允许的项目。该区域非常适合作为一个基础配置，然后在此之上根据日常办公的需求自定义一个工作环境。
+ * `public`： 用在你不信任的网络上。这个区域的配置和工作区域是一样的，但是你不应该再继续添加其它任何允许项目。
+ * `drop`： 所有传入连接都会被丢弃，并且不会有任何响应。在不彻底关闭网络的条件下，这已经是最接近隐形模式的配置了，因为只允许传出网络连接（不过随便一个端口扫描器就可以通过传出流量检测到你的计算机，所以这个区域并不是一个隐形装置）。如果你在使用公共 WiFi，这个区域可以说是最安全的选择；如果你觉得当前的网络比较危险，这个区域也一定是最好的选择。
+ * `block`： 所有传入连接都会被拒绝，但是会返回一个消息说明所请求的端口被禁用了。只有你主动发起的网络连接是被允许的。这是一个友好版的 `drop` 区域，因为虽然还是没有任何一个端口允许传入流量，但是说明了会拒绝接收任何不是本机主动发起的连接。
+ * `home`： 在你信任网络里的其它计算机的情况下使用这个区域。该区域只会允许你所选择的传入连接，但是你可以根据需求添加更多的允许项目。
+ * `internal`： 和工作区域类似，该区域适用于内部网络，你应该在基本信任网络里的计算机的情况下使用。你可以根据需求开放更多的端口和服务，同时保持和工作区域不同的一套规则。
+ * `trusted`： 接受所有的网络连接。适合在故障排除的情况下或者是在你绝对信任的网络上使用。
+
+### 为网络指定一个区域
+
+你可以为你的任何一个网络连接都指定一个区域，并且对于同一个网络的不同连接方式（比如以太网、WiFi 等等）也可以指定不同的区域。
+
+选择你想要的区域，点击“保存”按钮提交修改。
+
+![Setting a new zone][8]
+
+养成为网络连接指定区域的习惯的最好办法是从你最常用的网络开始。为你的家庭网络指定家庭区域，为工作网络指定工作区域，为你最喜欢的图书馆或者咖啡馆的网络指定公关区域。
+
+一旦你为所有常用的网络都指定了一个区域，在之后加入新的网络的时候（无论是一个新的咖啡馆还是你朋友家的网络），试图也为它指定一个区域吧。这样可以很好地让你意识到不同的网络的安全性是不一样的，你并不会仅仅因为使用了 Linux 而比任何人更加安全。
+
+### 默认区域
+
+每次你加入一个新的网络的时候，`firewalld` 并不会提示你进行选择，而是会指定一个默认区域。你可以在终端里输入下面这个命令来获取你的默认区域：
+
+```
+$ sudo firewall-cmd --get-default
+public
+```
+
+在这个例子里，默认区域是 `public` 区域。你应该保证该区域有非常严格的限制规则，这样在将它指定到未知网络中的时候才比较安全。或者你也可以设置你自己的默认区域。
+
+比如说，如果你是一个比较多疑的人，或者需要经常接触不可信任的网络的话，你可以设置一个非常严格的默认区域：
+
+```
+$ sudo firewall-cmd --set-default-zone drop
+success
+$ sudo firewall-cmd --get-default
+drop
+```
+
+这样一来，任何你新加入的网络都会被指定使用 `drop` 区域，除非你手动将它制定为另一个没有这么严格的区域。
+
+### 通过开放端口和服务实现自定义区域
+
+Firewalld 的开发者们并不是想让他们设定的区域能够适应世界上所有不同的网络和所有级别的信任程度。你可以直接使用这些区域，也可以在它们基础上进行个性化配置。
+
+你可以根据自己所需要进行的网络活动决定开放或关闭哪些端口，这并不需要对防火墙有多深的理解。
+
+#### 预设服务
+
+在你的防火墙上添加许可的最简单的方式就是添加预设服务。严格来讲，你的防火墙并不懂什么是“服务”，因为它只知道端口号码和使用协议的类型。不过在标准和传统的基础之上，防火墙可以为你提供一套端口和协议的组合。
+
+比如说，如果你是一个 web 开发者并且希望你的计算机对本地网络开放（这样你的同事就可以看到你正在搭建的网站了），可以添加 `http` 和 `https` 服务。如果你是一名游戏玩家，并且在为你的游戏公会运行开源的 [murmur][9] 语音聊天服务器，那么你可以添加 `murmur` 服务。还有其它很多可用的服务，你可以使用下面这个命令查看：
+
+```
+$ sudo firewall-cmd --get-services
+ amanda-client amanda-k5-client bacula bacula-client \
+ bgp bitcoin bitcoin-rpc ceph cfengine condor-collector \
+ ctdb dhcp dhcpv6 dhcpv6-client dns elasticsearch \
+ freeipa-ldap freeipa-ldaps ftp [...]
+```
+
+如果你找到了一个自己需要的服务，可以将它添加到当前的防火墙配置中，比如说：
+
+```
+$ sudo firewall-cmd --add-service murmur
+```
+
+这个命令 **在你的默认区域里** 添加了指定服务所需要的所有端口和协议，不过在重启计算机或者防火墙之后就会失效。如果想让你的修改永久有效，可以使用 `--permanent` 标志：
+
+```
+$ sudo firewall-cmd --add-service murmur --permanent
+```
+
+你也可以将这个命令用于一个非默认区域：
+
+```
+$ sudo firewall-cmd --add-service murmur --permanent --zone home
+```
+
+#### 端口
+
+有时候你希望允许的流量并不在 `firewalld` 定义的服务之中。也许你想在一个非标准的端口上运行一个常规服务，或者就是想随意开放一个端口。
+
+举例来说，也许你正在运行开源的 [虚拟桌游][10] 软件 [MapTool][11]。由于 MapTool 服务器应该使用哪个端口这件事情并没有一个行业标准，所以你可以自行决定使用哪个端口，然后在防火墙上“开一个洞”，让它允许该端口上的流量。
+
+实现方式和添加服务差不多：
+
+```
+$ sudo firewall-cmd --add-port 51234/tcp
+```
+
+这个命令 **在你的默认区域** 里将 51234 端口向 TCP 传入连接开放，不过在重启计算机或者防火墙之后就会失效。如果想让你的修改永久有效，可以使用 `--permanent` 标志：
+
+```
+$ sudo firewall-cmd --add-port 51234/tcp --permanent
+```
+
+你也可以将这个命令用于一个非默认区域：
+
+```
+$ sudo firewall-cmd --add-port 51234/tcp --permanent --zone home
+```
+
+在路由器的防火墙上设置允许流量和在本机上设置的方式是不同的。你的路由器可能会为它的内嵌防火墙提供一个不同的配置界面（原理上是相同的），不过这就超出本文范围了。
+
+### 移除端口和服务
+
+如果你不再需要某项服务或者某个端口了，并且设置的时候没有使用 `--permanent` 标志的话，那么可以通过重启防火墙来清除修改。
+
+如果你已经将修改设置为永久生效了，可以使用 `--remove-port` 或者 `--remove-service` 标志来清除：
+
+```
+$ sudo firewall-cmd --remove-port 51234/tcp --permanent
+```
+
+你可以通过在命令中指定一个区域以将端口或者服务从一个非默认区域中移除。
+
+```
+$ sudo firewall-cmd --remove-service murmur --permanent --zone home
+```
+
+### 自定义区域
+
+你可以随意使用 `firewalld` 默认提供的这些区域，不过也完全可以创建自己的区域。比如如果希望有一个针对游戏的特别区域，你可以创建一个，然后只有在玩儿游戏的时候切换到该区域。
+
+如果想要创建一个新的空白区域，你可以创建一个名为 `game` 的新区域，然后重新加载防火墙规则，这样你的新区域就启用了：
+
+```
+$ sudo firewall-cmd --new-zone game --permanent
+success
+$ sudo firewall-cmd --reload
+```
+
+一旦创建好并且处于启用状态，你就可以通过添加玩游戏时所需要的服务和端口来实现个性化定制了。
+
+### 勤勉
+
+从今天起开始思考你的防火墙策略吧。不用着急，可以试着慢慢搭建一些合理的默认规则。你也许需要花上一段时间才能习惯于思考防火墙的配置问题，以及弄清楚你使用了哪些网络服务，不过无论是处在什么样的环境里，只要稍加探索你就可以让自己的 Linux 工作站变得更为强大。
+
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/make-linux-stronger-firewalls
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[chen-ni](https://github.com/chen-ni)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/seth
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/BUSINESS_buildtogether.png?itok=9Tvz64K5 (People working together to build )
+[2]: https://tools.ietf.org/html/rfc793
+[3]: https://tools.ietf.org/html/rfc433
+[4]: https://opensource.com/sites/default/files/uploads/web-port-nonstandard.png (Navigating to a nonstandard port produces an error)
+[5]: https://firewalld.org/
+[6]: https://opensource.com/sites/default/files/uploads/nm-connection-editor.png (Network Manager Connection Editor)
+[7]: https://opensource.com/sites/default/files/uploads/nm-zone.png (Firewall zones)
+[8]: https://opensource.com/sites/default/files/uploads/nm-set.png (Setting a new zone)
+[9]: https://www.mumble.com/
+[10]: https://opensource.com/article/18/5/maptool
+[11]: https://github.com/RPTools
diff --git a/published/201907/20190703 How to Manually Install Security Updates on Debian-Ubuntu.md b/published/201907/20190703 How to Manually Install Security Updates on Debian-Ubuntu.md
new file mode 100644
index 0000000000..600598ce4c
--- /dev/null
+++ b/published/201907/20190703 How to Manually Install Security Updates on Debian-Ubuntu.md
@@ -0,0 +1,247 @@
+[#]: collector: (lujun9972)
+[#]: translator: (hopefully2333)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11132-1.html)
+[#]: subject: (How to Manually Install Security Updates on Debian/Ubuntu?)
+[#]: via: (https://www.2daygeek.com/manually-install-security-updates-ubuntu-debian/)
+[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
+
+如何在 Debian/Ubuntu 上手动安装安全更新？
+======
+
+在 Linux 上通过命令行安装一个包程序是一件简单的事。在一行命令中组合使用多个命令能让你更加简单地完成任务。
+
+安全更新也同样如此。
+
+在这个教程里面，我们会向你展示如何查看可用的安全更新，以及如何在 Ubuntu、LinuxMint 等等这些基于 Debian 的系统中安装它们。
+
+有三种方法可以完成这件事，下面会详细地描述这三种方法。
+
+作为一个 Linux 管理员，你应该让你的系统保持为最新，这会让你的系统更安全，保护你的系统抵抗意想不到的攻击。
+
+如果你因为一些应用的依赖问题不能解决，导致不能给所有的系统进行全部更新。那至少，你应该打上安全补丁来让你的系统 100% 符合要求。
+
+### 方法一：如何检查 Debian/Ubuntu 中是否有任何可用的安全更新？
+
+在进行补丁安装之前，检查可用安全更新列表始终是一个好习惯。它会为你提供将在你的系统中进行更新的软件包的列表。
+
+默认情况下，你的系统上应该是已经安装了 `unattended-upgrades` 包的。但是如果你的系统没有装这个包，那么请使用下面的命令来安装它。
+
+使用 [APT-GET 命令][1] 或者 [APT 命令][2] 来安装 `unattended-upgrades` 包。
+
+```
+$ sudo apt-get install unattended-upgrades
+或
+$ sudo apt install unattended-upgrades
+```
+
+**什么是试运行?** 大多数的 Linux 命令都有一个试运行选项，它会给出实际的输出但不会下载或安装任何东西。
+
+为此，你需要在 `unattended-upgrades` 命令中添加 `--dry-run` 选项。
+
+```
+$ sudo unattended-upgrade --dry-run -d
+
+Initial blacklisted packages:
+Initial whitelisted packages:
+Starting unattended upgrades script
+Allowed origins are: o=Ubuntu,a=bionic, o=Ubuntu,a=bionic-security, o=UbuntuESM,a=bionic
+Using (^linux-image-[0-9]+\.[0-9\.]+-.*|^linux-headers-[0-9]+\.[0-9\.]+-.*|^linux-image-extra-[0-9]+\.[0-9\.]+-.*|^linux-modules-[0-9]+\.[0-9\.]+-.*|^linux-modules-extra-[0-9]+\.[0-9\.]+-.*|^linux-signed-image-[0-9]+\.[0-9\.]+-.*|^kfreebsd-image-[0-9]+\.[0-9\.]+-.*|^kfreebsd-headers-[0-9]+\.[0-9\.]+-.*|^gnumach-image-[0-9]+\.[0-9\.]+-.*|^.*-modules-[0-9]+\.[0-9\.]+-.*|^.*-kernel-[0-9]+\.[0-9\.]+-.*|^linux-backports-modules-.*-[0-9]+\.[0-9\.]+-.*|^linux-modules-.*-[0-9]+\.[0-9\.]+-.*|^linux-tools-[0-9]+\.[0-9\.]+-.*|^linux-cloud-tools-[0-9]+\.[0-9\.]+-.*) regexp to find kernel packages
+Using (^linux-image-4\.15\.0\-51\-generic$|^linux-headers-4\.15\.0\-51\-generic$|^linux-image-extra-4\.15\.0\-51\-generic$|^linux-modules-4\.15\.0\-51\-generic$|^linux-modules-extra-4\.15\.0\-51\-generic$|^linux-signed-image-4\.15\.0\-51\-generic$|^kfreebsd-image-4\.15\.0\-51\-generic$|^kfreebsd-headers-4\.15\.0\-51\-generic$|^gnumach-image-4\.15\.0\-51\-generic$|^.*-modules-4\.15\.0\-51\-generic$|^.*-kernel-4\.15\.0\-51\-generic$|^linux-backports-modules-.*-4\.15\.0\-51\-generic$|^linux-modules-.*-4\.15\.0\-51\-generic$|^linux-tools-4\.15\.0\-51\-generic$|^linux-cloud-tools-4\.15\.0\-51\-generic$) regexp to find running kernel packages
+Checking: apt ([])
+adjusting candidate version: apt=1.6.6ubuntu0.1
+Checking: apt-utils ([])
+adjusting candidate version: apt-utils=1.6.6ubuntu0.1
+Checking: bash ([])
+.
+.
+Checking: xxd ([, ])
+pkgs that look like they should be upgraded: binutils
+binutils-common
+binutils-x86-64-linux-gnu
+cpp
+cpp-7
+dbus
+dbus-user-session
+dbus-x11
+firefox
+firefox-locale-en
+g++
+g++-7
+gcc
+gcc-7
+gcc-7-base
+gcc-8-base
+libasan4
+libatomic1
+libbinutils
+libcc1-0
+libcilkrts5
+libdbus-1-3
+libdbus-1-dev
+libgcc-7-dev
+libgcc1
+libgfortran4
+libgomp1
+libitm1
+liblsan0
+libmpx2
+libquadmath0
+libstdc++-7-dev
+libstdc++6
+libtsan0
+libubsan0
+vim-common
+vim-tiny
+xxd
+```
+
+如果在终端里，上面的命令输出说 “No packages found that can be upgraded unattended and no pending auto-removals”，这意味着你的系统已经是最新的了。
+
+#### 如何在 Debian/Ubuntu 中安装可用的安全更新？
+
+如果你在上面的命令输出中获得了任意的软件包更新，就运行下面的命令来安装它们。
+
+```
+$ sudo unattended-upgrade -d
+```
+
+除此之外，你也可以使用 `apt-get` 命令来进行安装。但是这个方法有点棘手，我会建议用户用第一个选项。
+
+### 方法二：如何使用 apt-get 命令在 Debian/Ubuntu 中检查是否有可用的安全更新？
+
+在你的 Debian/Ubuntu 系统中运行下面的命令来查看可用安全更新的列表。
+
+```
+$ sudo apt-get -s dist-upgrade | grep "^Inst" | grep -i securi
+
+Inst libquadmath0 [8.2.0-1ubuntu2~18.04] (8.3.0-6ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst libitm1 [8.2.0-1ubuntu2~18.04] (8.3.0-6ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst gcc-8-base [8.2.0-1ubuntu2~18.04] (8.3.0-6ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) [libmpx2:amd64 libgcc1:amd64 libtsan0:amd64 liblsan0:amd64 libgomp1:amd64 libatomic1:amd64 libcc1-0:amd64 libstdc++6:amd64 ]
+Inst libgcc1 [1:8.2.0-1ubuntu2~18.04] (1:8.3.0-6ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) [libmpx2:amd64 libtsan0:amd64 liblsan0:amd64 libgomp1:amd64 libatomic1:amd64 libcc1-0:amd64 libstdc++6:amd64 ]
+Inst libmpx2 [8.2.0-1ubuntu2~18.04] (8.3.0-6ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) [libtsan0:amd64 liblsan0:amd64 libgomp1:amd64 libatomic1:amd64 libcc1-0:amd64 libstdc++6:amd64 ]
+Inst liblsan0 [8.2.0-1ubuntu2~18.04] (8.3.0-6ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) [libtsan0:amd64 libgomp1:amd64 libatomic1:amd64 libcc1-0:amd64 libstdc++6:amd64 ]
+Inst libtsan0 [8.2.0-1ubuntu2~18.04] (8.3.0-6ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) [libgomp1:amd64 libatomic1:amd64 libcc1-0:amd64 libstdc++6:amd64 ]
+Inst libcc1-0 [8.2.0-1ubuntu2~18.04] (8.3.0-6ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) [libgomp1:amd64 libatomic1:amd64 libstdc++6:amd64 ]
+Inst libatomic1 [8.2.0-1ubuntu2~18.04] (8.3.0-6ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) [libgomp1:amd64 libstdc++6:amd64 ]
+Inst libgomp1 [8.2.0-1ubuntu2~18.04] (8.3.0-6ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) [libstdc++6:amd64 ]
+Inst libstdc++6 [8.2.0-1ubuntu2~18.04] (8.3.0-6ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
+Inst libdbus-1-dev [1.12.2-1ubuntu1] (1.12.2-1ubuntu1.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst dbus-user-session [1.12.2-1ubuntu1] (1.12.2-1ubuntu1.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst dbus-x11 [1.12.2-1ubuntu1] (1.12.2-1ubuntu1.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst dbus [1.12.2-1ubuntu1] (1.12.2-1ubuntu1.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst libdbus-1-3 [1.12.2-1ubuntu1] (1.12.2-1ubuntu1.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
+Inst xxd [2:8.0.1453-1ubuntu1] (2:8.0.1453-1ubuntu1.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
+Inst vim-tiny [2:8.0.1453-1ubuntu1] (2:8.0.1453-1ubuntu1.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst vim-common [2:8.0.1453-1ubuntu1] (2:8.0.1453-1ubuntu1.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [all])
+Inst binutils-x86-64-linux-gnu [2.30-21ubuntu1~18.04] (2.30-21ubuntu1~18.04.2 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) [binutils:amd64 ]
+Inst binutils-common [2.30-21ubuntu1~18.04] (2.30-21ubuntu1~18.04.2 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) [binutils:amd64 libbinutils:amd64 ]
+Inst binutils [2.30-21ubuntu1~18.04] (2.30-21ubuntu1~18.04.2 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) [libbinutils:amd64 ]
+Inst libbinutils [2.30-21ubuntu1~18.04] (2.30-21ubuntu1~18.04.2 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
+Inst libasan4 [7.3.0-27ubuntu1~18.04] (7.4.0-1ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst libubsan0 [7.3.0-27ubuntu1~18.04] (7.4.0-1ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst libcilkrts5 [7.3.0-27ubuntu1~18.04] (7.4.0-1ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst g++-7 [7.3.0-27ubuntu1~18.04] (7.4.0-1ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst gcc-7 [7.3.0-27ubuntu1~18.04] (7.4.0-1ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst libstdc++-7-dev [7.3.0-27ubuntu1~18.04] (7.4.0-1ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst libgcc-7-dev [7.3.0-27ubuntu1~18.04] (7.4.0-1ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst libgfortran4 [7.3.0-27ubuntu1~18.04] (7.4.0-1ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst cpp-7 [7.3.0-27ubuntu1~18.04] (7.4.0-1ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64]) []
+Inst gcc-7-base [7.3.0-27ubuntu1~18.04] (7.4.0-1ubuntu1~18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
+Inst cpp [4:7.3.0-3ubuntu2.1] (4:7.4.0-1ubuntu2.3 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
+Inst firefox [67.0.1+build1-0ubuntu0.18.04.1] (67.0.2+build2-0ubuntu0.18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
+Inst firefox-locale-en [67.0.1+build1-0ubuntu0.18.04.1] (67.0.2+build2-0ubuntu0.18.04.1 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
+Inst gcc [4:7.3.0-3ubuntu2.1] (4:7.4.0-1ubuntu2.3 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
+Inst g++ [4:7.3.0-3ubuntu2.1] (4:7.4.0-1ubuntu2.3 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
+```
+
+#### 如何使用 apt-get 命令在 Debian/Ubuntu 系统中安装可用的安全更新？
+
+如果你在上面命令的输出中发现任何的软件包更新。就运行下面的命令来安装它们。
+
+```
+$ sudo apt-get -s dist-upgrade | grep "^Inst" | grep -i securi | awk -F " " {'print $2'} | xargs apt-get install
+```
+
+除此之外，也可以使用 `apt` 命令来完成。但是这个方法有点棘手，我会建议用户用第一个方式。
+
+### 方法三：如何使用 apt 命令在 Debian/Ubuntu 系统中检查是否有可用的安全更新？
+
+在 Debian/Ubuntu 系统中运行下面的命令来查看可用安全更新的列表。
+
+```
+$ sudo apt list --upgradable | grep -e "-security"
+
+binutils/bionic-updates,bionic-security 2.30-21ubuntu1~18.04.2 amd64 [upgradable from: 2.30-21ubuntu1~18.04]
+binutils-common/bionic-updates,bionic-security 2.30-21ubuntu1~18.04.2 amd64 [upgradable from: 2.30-21ubuntu1~18.04]
+binutils-x86-64-linux-gnu/bionic-updates,bionic-security 2.30-21ubuntu1~18.04.2 amd64 [upgradable from: 2.30-21ubuntu1~18.04]
+cpp/bionic-updates,bionic-security 4:7.4.0-1ubuntu2.3 amd64 [upgradable from: 4:7.3.0-3ubuntu2.1]
+cpp-7/bionic-updates,bionic-security 7.4.0-1ubuntu1~18.04.1 amd64 [upgradable from: 7.3.0-27ubuntu1~18.04]
+dbus/bionic-updates,bionic-security 1.12.2-1ubuntu1.1 amd64 [upgradable from: 1.12.2-1ubuntu1]
+dbus-user-session/bionic-updates,bionic-security 1.12.2-1ubuntu1.1 amd64 [upgradable from: 1.12.2-1ubuntu1]
+dbus-x11/bionic-updates,bionic-security 1.12.2-1ubuntu1.1 amd64 [upgradable from: 1.12.2-1ubuntu1]
+firefox/bionic-updates,bionic-security 67.0.2+build2-0ubuntu0.18.04.1 amd64 [upgradable from: 67.0.1+build1-0ubuntu0.18.04.1]
+firefox-locale-en/bionic-updates,bionic-security 67.0.2+build2-0ubuntu0.18.04.1 amd64 [upgradable from: 67.0.1+build1-0ubuntu0.18.04.1]
+g++/bionic-updates,bionic-security 4:7.4.0-1ubuntu2.3 amd64 [upgradable from: 4:7.3.0-3ubuntu2.1]
+g++-7/bionic-updates,bionic-security 7.4.0-1ubuntu1~18.04.1 amd64 [upgradable from: 7.3.0-27ubuntu1~18.04]
+gcc/bionic-updates,bionic-security 4:7.4.0-1ubuntu2.3 amd64 [upgradable from: 4:7.3.0-3ubuntu2.1]
+gcc-7/bionic-updates,bionic-security 7.4.0-1ubuntu1~18.04.1 amd64 [upgradable from: 7.3.0-27ubuntu1~18.04]
+gcc-7-base/bionic-updates,bionic-security 7.4.0-1ubuntu1~18.04.1 amd64 [upgradable from: 7.3.0-27ubuntu1~18.04]
+gcc-8-base/bionic-updates,bionic-security 8.3.0-6ubuntu1~18.04.1 amd64 [upgradable from: 8.2.0-1ubuntu2~18.04]
+libasan4/bionic-updates,bionic-security 7.4.0-1ubuntu1~18.04.1 amd64 [upgradable from: 7.3.0-27ubuntu1~18.04]
+libatomic1/bionic-updates,bionic-security 8.3.0-6ubuntu1~18.04.1 amd64 [upgradable from: 8.2.0-1ubuntu2~18.04]
+libbinutils/bionic-updates,bionic-security 2.30-21ubuntu1~18.04.2 amd64 [upgradable from: 2.30-21ubuntu1~18.04]
+libcc1-0/bionic-updates,bionic-security 8.3.0-6ubuntu1~18.04.1 amd64 [upgradable from: 8.2.0-1ubuntu2~18.04]
+libcilkrts5/bionic-updates,bionic-security 7.4.0-1ubuntu1~18.04.1 amd64 [upgradable from: 7.3.0-27ubuntu1~18.04]
+libdbus-1-3/bionic-updates,bionic-security 1.12.2-1ubuntu1.1 amd64 [upgradable from: 1.12.2-1ubuntu1]
+libdbus-1-dev/bionic-updates,bionic-security 1.12.2-1ubuntu1.1 amd64 [upgradable from: 1.12.2-1ubuntu1]
+libgcc-7-dev/bionic-updates,bionic-security 7.4.0-1ubuntu1~18.04.1 amd64 [upgradable from: 7.3.0-27ubuntu1~18.04]
+libgcc1/bionic-updates,bionic-security 1:8.3.0-6ubuntu1~18.04.1 amd64 [upgradable from: 1:8.2.0-1ubuntu2~18.04]
+libgfortran4/bionic-updates,bionic-security 7.4.0-1ubuntu1~18.04.1 amd64 [upgradable from: 7.3.0-27ubuntu1~18.04]
+libgomp1/bionic-updates,bionic-security 8.3.0-6ubuntu1~18.04.1 amd64 [upgradable from: 8.2.0-1ubuntu2~18.04]
+libitm1/bionic-updates,bionic-security 8.3.0-6ubuntu1~18.04.1 amd64 [upgradable from: 8.2.0-1ubuntu2~18.04]
+liblsan0/bionic-updates,bionic-security 8.3.0-6ubuntu1~18.04.1 amd64 [upgradable from: 8.2.0-1ubuntu2~18.04]
+libmpx2/bionic-updates,bionic-security 8.3.0-6ubuntu1~18.04.1 amd64 [upgradable from: 8.2.0-1ubuntu2~18.04]
+libquadmath0/bionic-updates,bionic-security 8.3.0-6ubuntu1~18.04.1 amd64 [upgradable from: 8.2.0-1ubuntu2~18.04]
+libstdc++-7-dev/bionic-updates,bionic-security 7.4.0-1ubuntu1~18.04.1 amd64 [upgradable from: 7.3.0-27ubuntu1~18.04]
+libstdc++6/bionic-updates,bionic-security 8.3.0-6ubuntu1~18.04.1 amd64 [upgradable from: 8.2.0-1ubuntu2~18.04]
+libtsan0/bionic-updates,bionic-security 8.3.0-6ubuntu1~18.04.1 amd64 [upgradable from: 8.2.0-1ubuntu2~18.04]
+libubsan0/bionic-updates,bionic-security 7.4.0-1ubuntu1~18.04.1 amd64 [upgradable from: 7.3.0-27ubuntu1~18.04]
+vim-common/bionic-updates,bionic-updates,bionic-security,bionic-security 2:8.0.1453-1ubuntu1.1 all [upgradable from: 2:8.0.1453-1ubuntu1]
+vim-tiny/bionic-updates,bionic-security 2:8.0.1453-1ubuntu1.1 amd64 [upgradable from: 2:8.0.1453-1ubuntu1]
+xxd/bionic-updates,bionic-security 2:8.0.1453-1ubuntu1.1 amd64 [upgradable from: 2:8.0.1453-1ubuntu1]
+```
+
+#### 如何在 Debian/Ubuntu 系统中使用 apt 命令来安装可用的安全更新？
+
+如果你在上面命令的输出中发现任何的软件包更新。就运行下面的命令来安装它们。
+
+```
+$ sudo apt list --upgradable | grep -e "-security" | awk -F "/" '{print $1}' | xargs apt install
+```
+
+同样，下面的文件也会告诉你更新包的总数。
+
+```
+$ sudo cat /var/lib/update-notifier/updates-available
+
+190 packages can be updated.
+39 updates are security updates.
+```
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/manually-install-security-updates-ubuntu-debian/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[hopefully2333](https://github.com/hopefully2333)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
+[1]: https://www.2daygeek.com/apt-get-apt-cache-command-examples-manage-packages-debian-ubuntu-systems/
+[2]: https://www.2daygeek.com/apt-command-examples-manage-packages-debian-ubuntu-systems/
diff --git a/published/201907/20190703 Parse arguments with Python.md b/published/201907/20190703 Parse arguments with Python.md
new file mode 100644
index 0000000000..f4f240a4ae
--- /dev/null
+++ b/published/201907/20190703 Parse arguments with Python.md
@@ -0,0 +1,191 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11144-1.html)
+[#]: subject: (Parse arguments with Python)
+[#]: via: (https://opensource.com/article/19/7/parse-arguments-python)
+[#]: author: (Seth Kenlon https://opensource.com/users/seth/users/notsag)
+
+使用 Python 解析参数
+======
+
+> 使用 argparse 模块像专业人士一样解析参数。
+
+
+
+如果你在使用 [Python][2] 进行开发，你可能会在终端中使用命令，即使只是为了启动 Python 脚本或使用 [pip][3] 安装 Python 模块。命令可能简单而单一：
+
+```
+$ ls
+```
+
+命令也可能需要参数：
+
+```
+$ ls example
+```
+
+命令也可以有选项或标志：
+
+```
+$ ls --color example
+```
+
+有时选项也有参数：
+
+```
+$ sudo firewall-cmd --list-all --zone home
+```
+
+### 参数
+
+POSIX shell 会自动将你输入的内容作为命令分成数组。例如，这是一个简单的命令：
+
+```
+$ ls example
+```
+
+命令 `ls` 的位置是 `$0`，参数 `example` 位置是 `$1`。
+
+你**可以**写一个循环迭代每项。确定它是否是命令、选项还是参数。并据此采取行动。幸运的是，已经有一个名为 [argparse][4] 的模块。
+
+### argparse
+
+argparse 模块很容易集成到 Python 程序中，并有多种便利功能。例如，如果你的用户更改选项的顺序或使用一个不带参数的选项（称为**布尔**，意味着选项可以打开或关闭设置），然后另一个需要参数（例如 `--color red`），argparse 可以处理多种情况。如果你的用户忘记了所需的选项，那么 argparse 模块可以提供友好的错误消息。
+
+要在应用中使用 argparse，首先要定义为用户提供的选项。你可以接受几种不同的参数，而语法一致又简单。
+
+这是一个简单的例子：
+
+```
+#!/usr/bin/env python
+import argparse
+import sys
+
+def getOptions(args=sys.argv[1:]):
+ parser = argparse.ArgumentParser(description="Parses command.")
+ parser.add_argument("-i", "--input", help="Your input file.")
+ parser.add_argument("-o", "--output", help="Your destination output file.")
+ parser.add_argument("-n", "--number", type=int, help="A number.")
+ parser.add_argument("-v", "--verbose",dest='verbose',action='store_true', help="Verbose mode.")
+ options = parser.parse_args(args)
+ return options
+```
+
+此示例代码创建一个名为 `getOptions` 的函数，并告诉 Python 查看每个可能的参数，前面有一些可识别的字符串（例如 `--input` 或者 `-i`）。 Python 找到的任何选项都将作为 `options` 对象从函数中返回（`options` 是一个任意名称，且没有特殊含义。它只是一个包含函数已解析的所有参数的摘要的数据对象）。
+
+默认情况下，Python 将用户给出的任何参数视为字符串。如果需要提取整数（数字），则必须指定选项 `type=int`，如示例代码中的 `--number` 选项。
+
+如果你有一个只是关闭和打开功能的参数，那么你必须使用 `boolean` 类型，就像示例代码中的 `--verbose` 标志一样。这种选项只保存 `True` 或 `False`，用户用来指定是否使用标志。如果使用该选项，那么会激活 `stored_true`。
+
+当 `getOptions` 函数运行时，你就可以使用 `options` 对象的内容，并让程序根据用户调用命令的方式做出决定。你可以使用测试打印语句查看 `options` 的内容。将其添加到示例文件的底部：
+
+```
+print(getOptions())
+```
+
+然后带上参数运行代码：
+
+```
+$ python3 ./example.py -i foo -n 4
+Namespace(input='foo', number=4, output=None, verbose=False)
+```
+
+### 检索值
+
+示例代码中的 `options` 对象包含了用户提供的选项后面的值（或派生的布尔值）。例如，在示例代码中，可以通过 `options.number` 来检索 `--number`。
+
+```
+options = getOptions(sys.argv[1:])
+
+if options.verbose:
+ print("Verbose mode on")
+else:
+ print("Verbose mode off")
+
+print(options.input)
+print(options.output)
+print(options.number)
+
+# 这里插入你的 Python 代码
+```
+
+示例中的布尔选项 `--verbose` 是通过测试 `options.verbose` 是否为 `True`（意味着用户使用了 `--verbose` 标志）或 `False`（用户没有使用 `--verbose` 标志），并采取相应的措施。
+
+### 帮助和反馈
+
+argparse 还包含一个内置的 `--help`（简写 `-h`）选项，它提供了有关如何使用命令的提示。这是从你的代码派生的，因此生成此帮助系统不需要额外的工作：
+
+```
+$ ./example.py --help
+usage: example.py [-h] [-i INPUT] [-o OUTPUT] [-n NUMBER] [-v]
+
+Parses command.
+
+optional arguments:
+ -h, --help show this help message and exit
+ -i INPUT, --input INPUT
+ Your input file.
+ -o OUTPUT, --output OUTPUT
+ Your destination output file.
+ -n NUMBER, --number NUMBER
+ A number.
+ -v, --verbose Verbose mode.
+```
+
+### 像专业人士一样用 Python 解析
+
+这是一个简单的示例，来演示如何在 Python 应用中的解析参数以及如何快速有效地记录它的语法。下次编写 Python 脚本时，请使用 argparse 为其提供一些选项。你以后会感到自得，你的命令不会像一个快速的临时脚本，更像是一个“真正的” Unix 命令！
+
+以下是可用于测试的示例代码：
+
+```
+#!/usr/bin/env python3
+# GNU All-Permissive License
+# Copying and distribution of this file, with or without modification,
+# are permitted in any medium without royalty provided the copyright
+# notice and this notice are preserved. This file is offered as-is,
+# without any warranty.
+
+import argparse
+import sys
+
+def getOptions(args=sys.argv[1:]):
+ parser = argparse.ArgumentParser(description="Parses command.")
+ parser.add_argument("-i", "--input", help="Your input file.")
+ parser.add_argument("-o", "--output", help="Your destination output file.")
+ parser.add_argument("-n", "--number", type=int, help="A number.")
+ parser.add_argument("-v", "--verbose",dest='verbose',action='store_true', help="Verbose mode.")
+ options = parser.parse_args(args)
+ return options
+
+options = getOptions(sys.argv[1:])
+
+if options.verbose:
+ print("Verbose mode on")
+else:
+ print("Verbose mode off")
+
+print(options.input)
+print(options.output)
+print(options.number)
+```
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/parse-arguments-python
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/seth/users/notsag
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/cobol-card-punch-programming-code.png?itok=6W6PUqUi (COBOL punch card)
+[2]: https://www.python.org/
+[3]: https://pip.pypa.io/en/stable/installing/
+[4]: https://pypi.org/project/argparse/
diff --git a/published/201907/20190705 Bash Script to Monitor Messages Log (Warning, Error and Critical) on Linux.md b/published/201907/20190705 Bash Script to Monitor Messages Log (Warning, Error and Critical) on Linux.md
new file mode 100644
index 0000000000..8f06f3a6a9
--- /dev/null
+++ b/published/201907/20190705 Bash Script to Monitor Messages Log (Warning, Error and Critical) on Linux.md
@@ -0,0 +1,109 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11171-1.html)
+[#]: subject: (Bash Script to Monitor Messages Log (Warning, Error and Critical) on Linux)
+[#]: via: (https://www.2daygeek.com/linux-bash-script-to-monitor-messages-log-warning-error-critical-send-email/)
+[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
+
+在 Linux 上用 Bash 脚本监控 messages 日志
+======
+
+目前市场上有许多开源监控工具可用于监控 Linux 系统的性能。当系统达到指定的阈值限制时，它将发送电子邮件警报。它可以监视 CPU 利用率、内存利用率、交换利用率、磁盘空间利用率等所有内容。
+
+如果你只有很少的系统并且想要监视它们，那么编写一个小的 shell 脚本可以使你的任务变得非常简单。
+
+在本教程中，我们添加了一个 shell 脚本来监视 Linux 系统上的 messages 日志。
+
+我们过去添加了许多有用的 shell 脚本。如果要查看这些内容，请导航至以下链接。
+
+- [如何使用 shell 脚本监控系统的日常活动？][1]
+
+此脚本将检查 `/var/log/messages` 文件中的 “warning“、“error” 和 “critical”，如果发现任何有关的东西，就给指定电子邮件地址发邮件。
+
+如果服务器有许多匹配的字符串，我们就不能经常运行这个可能填满收件箱的脚本，我们可以在一天内运行一次。
+
+为了解决这个问题，我让脚本以不同的方式触发电子邮件。
+
+如果 `/var/log/messages` 文件中昨天的日志中找到任何给定字符串，则脚本将向给定的电子邮件地址发送电子邮件警报。
+
+**注意：**你需要更改电子邮件地址，而不是我们的电子邮件地址。
+
+```
+# vi /opt/scripts/os-log-alert.sh
+```
+
+```
+#!/bin/bash
+#Set the variable which equal to zero
+prev_count=0
+
+count=$(grep -i "`date --date='yesterday' '+%b %e'`" /var/log/messages | egrep -wi 'warning|error|critical' | wc -l)
+
+if [ "$prev_count" -lt "$count" ] ; then
+ # Send a mail to given email id when errors found in log
+ SUBJECT="WARNING: Errors found in log on "`date --date='yesterday' '+%b %e'`""
+ # This is a temp file, which is created to store the email message.
+ MESSAGE="/tmp/logs.txt"
+ TO="2daygeek@gmail.com"
+ echo "ATTENTION: Errors are found in /var/log/messages. Please Check with Linux admin." >> $MESSAGE
+ echo "Hostname: `hostname`" >> $MESSAGE
+ echo -e "\n" >> $MESSAGE
+ echo "+------------------------------------------------------------------------------------+" >> $MESSAGE
+ echo "Error messages in the log file as below" >> $MESSAGE
+ echo "+------------------------------------------------------------------------------------+" >> $MESSAGE
+ grep -i "`date --date='yesterday' '+%b %e'`" /var/log/messages | awk '{ $3=""; print}' | egrep -wi 'warning|error|critical' >> $MESSAGE
+ mail -s "$SUBJECT" "$TO" < $MESSAGE
+ #rm $MESSAGE
+fi
+```
+
+为 `os-log-alert.sh` 文件设置可执行权限。
+
+```
+$ chmod +x /opt/scripts/os-log-alert.sh
+```
+
+最后添加一个 cron 任务来自动执行此操作。它将每天 7 点钟运行。
+
+```
+# crontab -e
+```
+
+```
+0 7 * * * /bin/bash /opt/scripts/os-log-alert.sh
+```
+
+**注意：**你将在每天 7 点收到昨天日志的电子邮件提醒。
+
+**输出：**你将收到类似下面的电子邮件提醒。
+
+```
+ATTENTION: Errors are found in /var/log/messages. Please Check with Linux admin.
+
++-----------------------------------------------------+
+Error messages in the log file as below
++-----------------------------------------------------+
+Jul 3 02:40:11 ns1 kernel: php-fpm[3175]: segfault at 299 ip 000055dfe7cc7e25 sp 00007ffd799d7d38 error 4 in php-fpm[55dfe7a89000+3a7000]
+Jul 3 02:50:14 ns1 kernel: lmtp[8249]: segfault at 20 ip 00007f9cc05295e4 sp 00007ffc57bca1a0 error 4 in libdovecot-storage.so.0.0.0[7f9cc04df000+148000]
+Jul 3 15:36:09 ns1 kernel: php-fpm[17846]: segfault at 299 ip 000055dfe7cc7e25 sp 00007ffd799d7d38 error 4 in php-fpm[55dfe7a89000+3a7000]
+Jul 3 15:45:54 ns1 pure-ftpd: (?@5.188.62.5) [WARNING] Authentication failed for user [daygeek]
+Jul 3 16:25:36 ns1 pure-ftpd: (?@104.140.148.58) [WARNING] Sorry, cleartext sessions and weak ciphers are not accepted on this server.#012Please reconnect using TLS security mechanisms.
+Jul 3 16:44:20 ns1 kernel: php-fpm[8979]: segfault at 299 ip 000055dfe7cc7e25 sp 00007ffd799d7d38 error 4 in php-fpm[55dfe7a89000+3a7000]
+```
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/linux-bash-script-to-monitor-messages-log-warning-error-critical-send-email/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
+[1]: https://www.2daygeek.com/category/shell-script/
diff --git a/published/201907/20190705 Copy and paste at the Linux command line with xclip.md b/published/201907/20190705 Copy and paste at the Linux command line with xclip.md
new file mode 100644
index 0000000000..057af5876f
--- /dev/null
+++ b/published/201907/20190705 Copy and paste at the Linux command line with xclip.md
@@ -0,0 +1,96 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11089-1.html)
+[#]: subject: (Copy and paste at the Linux command line with xclip)
+[#]: via: (https://opensource.com/article/19/7/xclip)
+[#]: author: (Scott Nesbitt https://opensource.com/users/scottnesbitt)
+
+使用 xclip 在 Linux 命令行中复制粘贴
+======
+> 了解如何在 Linux 中使用 xclip。
+
+![Green paperclips][1]
+
+在使用 Linux 桌面工作时，你通常如何复制全部或部分文本？你可能会在文本编辑器中打开文件，选择全部或仅选择要复制的文本，然后将其粘贴到其他位置。
+
+这样没问题。但是你可以使用 [xclip][2] 在命令行中更有效地完成工作。`xclip` 提供了在终端窗口中运行的命令与 Linux 图形桌面环境中的剪贴板之间的管道。
+
+### 安装 xclip
+
+`xclip` 并不是许多 Linux 发行版的标准套件。要查看它是否已安装在你的计算机上，请打开终端窗口并输入 `which xclip`。如果该命令返回像 `/usr/bin/xclip` 这样的输出，那么你可以开始使用了。否则，你需要安装 `xclip`。
+
+为此，请使用你的发行版的包管理器。如果你喜欢冒险，你可以[从 GitHub 获取源代码][2]并自己编译。
+
+### 基础使用
+
+假设你要将文件的内容复制到剪贴板。在 `xclip` 中可以使用两种方法。输入：
+
+```
+xclip file_name
+```
+
+或者
+
+```
+xclip -sel clip file_name
+```
+
+两个命令之间有什么区别（除了第二个命令更长）？第一个命令在你使用鼠标中键粘贴的情况下有效。但是，不是每个人都这样做。许多人习惯使用右键单击菜单或按 `Ctrl+V` 粘贴文本。如果你时其中之一（我就是！），使用 `-sel clip` 选项可确保你可以粘贴要粘贴的内容。
+
+### 将 xclip 与其他应用一起使用
+
+将文件内容直接复制到剪贴板是个巧妙的技巧。很可能你不会经常这样做。还有其他方法可以使用 `xclip`，其中包括将其与另一个命令行程序结合。
+
+结合是用管道（`|`）完成的。管道将一个命令行程序的输出重定向到另一个命令行程序。这样我们就会有更多的可能性，我们来看看其中的三个。
+
+假设你是系统管理员，你需要将日志文件的最后 30 行复制到 bug 报告中。在文本编辑器中打开文件，向下滚动到最后，复制和粘贴有一点工作量。为什么不使用 `xclip` 和 [tail][3] 来快速轻松地完成？运行此命令以复制最后 30 行：
+
+
+```
+tail -n 30 logfile.log | xclip -sel clip
+```
+
+我的写作有相当一部分用于内容管理系统 （CMS） 或者在其他网络中发布。但是，我从不使用 CMS 的 WYSIWYG 编辑器来编写 - 我采用 [Markdown][5] 格式离线编写[纯文本][4]。也就是说，许多编辑器都有 HTML 模式。通过使用此命令，我可以使用 [Pandoc][6] 将 Markdown 格式的文件转换为 HTML 并将其一次性复制到剪贴板：
+
+```
+pandoc -t html file.md | xclip -sel clip
+```
+
+在其他地方，粘贴完成。
+
+我的两个网站使用 [GitLab Pages][7] 托管。我使用名为 [Certbot][8] 的工具为这些站点生成 HTTPS 证书，每当我更新它时，我需要将每个站点的证书复制到 GitLab。结合 [cat][9] 命令和 xclip 比使用编辑器更快，更有效。例如：
+
+```
+cat /etc/letsencrypt/live/website/fullchain.pem | xclip -sel clip
+```
+
+这就是全部可以用 xclip 做的事么？当然不是。我相信你可以找到更多用途来满足你的需求。
+
+### 最后总结
+
+不是每个人都会使用 `xclip`。没关系。然而，它是一个在你需要它时非常方便的一个小工具。而且，正如我几次发现的那样，你不知道什么时候需要它。等到时候，你会很高兴能用上 `xclip`。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/xclip
+
+作者：[Scott Nesbitt][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/scottnesbitt
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/life_paperclips.png?itok=j48op49T (Green paperclips)
+[2]: https://github.com/astrand/xclip
+[3]: https://en.wikipedia.org/wiki/Tail_(Unix)
+[4]: https://plaintextproject.online
+[5]: https://gumroad.com/l/learnmarkdown
+[6]: https://pandoc.org
+[7]: https://docs.gitlab.com/ee/user/project/pages/
+[8]: https://certbot.eff.org/
+[9]: https://en.wikipedia.org/wiki/Cat_(Unix)
diff --git a/published/201907/20190705 Manage your shell environment.md b/published/201907/20190705 Manage your shell environment.md
new file mode 100644
index 0000000000..9f7d8d9612
--- /dev/null
+++ b/published/201907/20190705 Manage your shell environment.md
@@ -0,0 +1,121 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11095-1.html)
+[#]: subject: (Manage your shell environment)
+[#]: via: (https://fedoramagazine.org/manage-your-shell-environment/)
+[#]: author: (Eduard Lucena https://fedoramagazine.org/author/x3mboy/)
+
+管理你的 shell 环境
+======
+
+![][1]
+
+前段时间，Fedora Magazine 发表了一篇 [介绍 ZSH][2] 的文章，它是 Fedora 默认的 bash shell 的替代品。这一次，我们将着重定制它来更有效地使用它。本文中显示的所有概念也适用于其他 shell，例如 bash。
+
+### 别名
+
+别名是命令的快捷方式。为那些需要经常执行，但需要很长时间输入的长命令创建快捷方式很有用。语法是：
+
+```
+$ alias yourAlias='complex command with arguments'
+```
+
+它们并不总是用来缩短长命令。重要的是，你将它们用于你经常执行的任务。可能的例子：
+
+```
+$ alias dnfUpgrade='dnf -y upgrade'
+```
+
+这样，为了进行系统升级，我只需输入 `dnfUpgrade` 而不用输入完整的 `dnf` 命令。
+
+在终端中设置别名的问题是，一旦终端会话关闭，别名就会丢失。要永久设置它们，请使用资源文件。
+
+### 资源文件
+
+资源文件（即 rc 文件）是在会话或进程开始时（每个用户在开启新终端窗口或启动 vim 等新程序时）加载的配置文件。对于 ZSH，资源文件是 `.zshrc`，对于 bash，它是 `.bashrc`。
+
+要使别名成为永久别名，你可以将它们放入资源文件中。你可以使用你选择的文本编辑器编辑资源文件。这里使用 vim：
+
+```
+$ vim $HOME/.zshrc
+```
+
+或者对于 bash：
+
+```
+$ vim $HOME/.bashrc
+```
+
+请注意，资源文件的位置是相对于家目录指定的。这是 ZSH（或 bash）默认为每个用户查找该文件的位置。
+
+还有一种是将你的配置放在任何其他文件中，然后读取它：
+
+```
+$ source /path/to/your/rc/file
+```
+
+同样，在会话中直接读取它只会将其应用于会话，因此要使其永久化，请将 `source` 命令添加到资源文件中。将文件放在不同位置的优点是你可以随时读取它。这在共享环境中很有用。
+
+### 环境变量
+
+环境变量是分配了特定名称的值，你可以在脚本和命令中调用它们。它们以美元符号（`$`）开始。其中最常见的是指向主目录的 `$HOME`。
+
+顾名思义，环境变量是你环境的一部分。使用以下语法设置变量：
+
+```
+$ http_proxy="http://your.proxy"
+```
+
+要使其成为环境变量，请使用以下命令将其导出：
+
+```
+$ export $http_proxy
+```
+
+要查看当前设置的所有环境变量，请使用 `env` 命令：
+
+```
+$ env
+```
+
+该命令输出会话中可用的所有变量。要演示如何在命令中使用它们，请尝试运行以下 `echo` 命令：
+
+```
+$ echo $PWD
+/home/fedora
+$ echo $USER
+fedora
+```
+
+这里发生了变量扩展，即存储在变量中的值在命令中使用。
+
+另一个有用的变量是 `$PATH`，它定义了 shell 查找二进制文件的目录。
+
+### $PATH 变量
+
+有许多对于操作系统很重要的目录或文件夹（在图形环境中调用它们的方式）。某些目录设置为保存可直接在 shell 中使用的二进制文件。这些目录在 `$PATH` 变量中定义。
+
+```
+$ echo $PATH
+/usr/lib64/qt-3.3/bin:/usr/share/Modules/bin:/usr/lib64/ccache:/usr/local/bin:/usr/bin:/bin:/usr/local/sbin:/usr/sbin:/usr/libexec/sdcc:/usr/libexec/sdcc:/usr/bin:/bin:/sbin:/usr/sbin:/opt/FortiClient
+```
+
+当你希望在 shell 中访问自己的二进制文件（或脚本）时，这会有帮助。
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/manage-your-shell-environment/
+
+作者：[Eduard Lucena][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/x3mboy/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2018/05/manage-shell-env-816x345.jpg
+[2]: https://fedoramagazine.org/set-zsh-fedora-system/
diff --git a/published/201907/20190706 How To Delete A Repository And GPG Key In Ubuntu.md b/published/201907/20190706 How To Delete A Repository And GPG Key In Ubuntu.md
new file mode 100644
index 0000000000..896f70428d
--- /dev/null
+++ b/published/201907/20190706 How To Delete A Repository And GPG Key In Ubuntu.md
@@ -0,0 +1,136 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11115-1.html)
+[#]: subject: (How To Delete A Repository And GPG Key In Ubuntu)
+[#]: via: (https://www.ostechnix.com/how-to-delete-a-repository-and-gpg-key-in-ubuntu/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+如何在 Ubuntu 中删除仓库及其 GPG 密钥
+======
+
+![Delete A Repository And GPG Key In Ubuntu][1]
+
+前几天我们讨论了如何在基于 RPM 和 DEB 的系统中[列出已安装的仓库][2]。今天，我们将学习如何在 Ubuntu 中删除仓库及其 GPG 密钥。对于不知道仓库的人，仓库（简称 repo）是开发人员存储软件包的地方。仓库的软件包经过全面测试，并由 Ubuntu 开发人员专门为每个版本构建。用户可以使用 Apt 包管理器在他们的 Ubuntu 系统上下载和安装这些包。Ubuntu 有四个官方仓库，即 Main、Universe、Restricted 和 Multiverse。
+
+除了官方仓库外，还有许多由开发人员（或软件包维护人员）维护的非官方仓库。非官方仓库通常有官方仓库中不可用的包。所有包都由包维护者用一对密钥（公钥和私钥）签名。如你所知，公钥是发给用户的，私钥必须保密。每当你在源列表中添加新的仓库时，如果 Apt 包管理器想要信任新添加的仓库，你还应该添加仓库密钥（公钥）。使用仓库密钥，你可以确保从正确的人那里获得包。到这里希望你对软件仓库和仓库密钥有了一个基本的了解。现在让我们继续看看如果在 Ubuntu 系统中不再需要仓库及其密钥，那么该如何删除它。
+
+### 在 Ubuntu 中删除仓库
+
+每当使用 `add-apt-repository` 命令添加仓库时，它都将保存在 `/etc/apt/sources.list` 中。
+
+要从 Ubuntu 及其衍生版中删除软件仓库，只需打开 `/etc/apt/sources.list` 文件并查找仓库名字并将其删除即可。
+
+```
+$ sudo nano /etc/apt/sources.list
+```
+
+正如你在下面的截图中看到的，我在我的 Ubuntu 系统中添加了 [Oracle Virtualbox][3] 仓库。
+
+![][4]
+
+*virtualbox 仓库*
+
+要删除此仓库，只需删除该条目即可。保存并关闭文件。
+
+如果你已添加 PPA 仓库，请查看 `/etc/apt/sources.list.d/` 目录并删除相应的条目。
+
+或者，你可以使用 `add-apt-repository` 命令删除仓库。例如，我要删除 [Systemback][5] 仓库，如下所示。
+
+```
+$ sudo add-apt-repository -r ppa:nemh/systemback
+```
+
+最后，使用以下命令更新软件源列表：
+
+```
+$ sudo apt update
+```
+
+### 删除仓库密钥
+
+我们使用 `apt-key` 命令添加仓库密钥。首先，让我们使用命令列出添加的密钥：
+
+```
+$ sudo apt-key list
+```
+
+此命令将列出所有添加的仓库密钥。
+
+```
+/etc/apt/trusted.gpg
+--------------------
+pub rsa1024 2010-10-31 [SC]
+3820 03C2 C8B7 B4AB 813E 915B 14E4 9429 73C6 2A1B
+uid [ unknown] Launchpad PPA for Kendek
+
+
+pub rsa4096 2016-04-22 [SC]
+B9F8 D658 297A F3EF C18D 5CDF A2F6 83C5 2980 AECF
+uid [ unknown] Oracle Corporation (VirtualBox archive signing key) <[email protected]>
+sub rsa4096 2016-04-22 [E]
+
+
+/etc/apt/trusted.gpg.d/ubuntu-keyring-2012-archive.gpg
+------------------------------------------------------
+pub rsa4096 2012-05-11 [SC]
+790B C727 7767 219C 42C8 6F93 3B4F E6AC C0B2 1F32
+uid [ unknown] Ubuntu Archive Automatic Signing Key (2012) <[email protected]>
+
+
+/etc/apt/trusted.gpg.d/ubuntu-keyring-2012-cdimage.gpg
+------------------------------------------------------
+pub rsa4096 2012-05-11 [SC]
+8439 38DF 228D 22F7 B374 2BC0 D94A A3F0 EFE2 1092
+uid [ unknown] Ubuntu CD Image Automatic Signing Key (2012) <[email protected]>
+
+
+/etc/apt/trusted.gpg.d/ubuntu-keyring-2018-archive.gpg
+------------------------------------------------------
+pub rsa4096 2018-09-17 [SC]
+F6EC B376 2474 EDA9 D21B 7022 8719 20D1 991B C93C
+uid [ unknown] Ubuntu Archive Automatic Signing Key (2018) <[email protected]>
+```
+
+正如你在上面的输出中所看到的，那串长的（40 个字符）十六进制值是仓库密钥。如果你希望 APT 包管理器停止信任该密钥，只需使用以下命令将其删除：
+
+```
+$ sudo apt-key del "3820 03C2 C8B7 B4AB 813E 915B 14E4 9429 73C6 2A1B"
+```
+
+或者，仅指定最后 8 个字符：
+
+```
+$ sudo apt-key del 73C62A1B
+```
+
+完成！仓库密钥已被删除。运行以下命令更新仓库列表：
+
+```
+$ sudo apt update
+```
+
+资源：
+
+ * [软件仓库 – Ubuntu 社区 Wiki][6]
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/how-to-delete-a-repository-and-gpg-key-in-ubuntu/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/07/Delete-a-repository-in-ubuntu-720x340.png
+[2]: https://www.ostechnix.com/find-list-installed-repositories-commandline-linux/
+[3]: https://www.ostechnix.com/install-oracle-virtualbox-ubuntu-16-04-headless-server/
+[4]: https://www.ostechnix.com/wp-content/uploads/2019/07/virtualbox-repository.png
+[5]: https://www.ostechnix.com/systemback-restore-ubuntu-desktop-and-server-to-previous-state/
+[6]: https://help.ubuntu.com/community/Repositories/Ubuntu
diff --git a/published/201907/20190706 How to enable DNS-over-HTTPS (DoH) in Firefox.md b/published/201907/20190706 How to enable DNS-over-HTTPS (DoH) in Firefox.md
new file mode 100644
index 0000000000..7a4e915b9e
--- /dev/null
+++ b/published/201907/20190706 How to enable DNS-over-HTTPS (DoH) in Firefox.md
@@ -0,0 +1,95 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11163-1.html)
+[#]: subject: (How to enable DNS-over-HTTPS (DoH) in Firefox)
+[#]: via: (https://www.zdnet.com/article/how-to-enable-dns-over-https-doh-in-firefox/)
+[#]: author: (Catalin Cimpanu https://www.zdnet.com/meet-the-team/us/catalin.cimpanu/)
+
+如何在 Firefox 中启用 DNS-over-HTTPS（DoH）
+======
+
+DNS-over-HTTPS（DoH）协议目前是谈论的焦点，Firefox 是唯一支持它的浏览器。但是，Firefox 默认不启用此功能，用户必须经历许多步骤并修改多个设置才能启动并运行 DoH。
+
+在开始如何在 Firefox 中启用 DoH 支持的分步教程之前，让我们先描述它的原理。
+
+### DNS-over-HTTPS 的工作原理
+
+DNS-over-HTTPS 协议通过获取用户在浏览器中输入的域名，并向 DNS 服务器发送查询，以了解托管该站点的 Web 服务器的 IP 地址。
+
+这也是正常 DNS 的工作原理。但是，DoH 通过 443 端口的加密 HTTPS 连接接受 DNS 查询将其发送到兼容 DoH 的 DNS 服务器（解析器），而不是在 53 端口上发送纯文本。这样，DoH 就会在常规 HTTPS 流量中隐藏 DNS 查询，因此第三方监听者将无法嗅探流量，并了解用户的 DNS 查询，从而推断他们将要访问的网站。
+
+此外，DNS-over-HTTPS 的第二个特性是该协议工作在应用层。应用可以带上内部硬编码的 DoH 兼容的 DNS 解析器列表，从而向它们发送 DoH 查询。这种操作模式绕过了系统级别的默认 DNS 设置，在大多数情况下，这些设置是由本地 Internet 服务提供商（ISP）设置的。这也意味着支持 DoH 的应用可以有效地绕过本地 ISP 流量过滤器并访问可能被本地电信公司或当地政府阻止的内容 —— 这也是 DoH 目前被誉为用户隐私和安全的福音的原因。
+
+这是 DoH 在推出后不到两年的时间里获得相当大的普及的原因之一，同时也是一群[英国 ISP 因为 Mozilla 计划支持 DoH 协议而提名它为 2019 年的“互联网恶棍” （Internet Villian）][1]的原因，ISP 认为 DoH 协议会阻碍他们过滤不良流量的努力。（LCTT 译注：后来这一奖项的提名被取消。）
+
+作为回应，并且由于英国政府阻止访问侵犯版权内容的复杂情况，以及 ISP 自愿阻止访问虐待儿童网站的情况，[Mozilla 已决定不为英国用户默认启用此功能][2]。
+
+下面的分步指南将向英国和世界各地的 Firefox 用户展示如何立即启用该功能，而不用等到 Mozilla 将来启用它 —— 如果它会这么做的话。在 Firefox 中有两种启用 DoH 支持的方法。
+
+### 方法 1：通过 Firefox 设置
+
+**步骤 1：**进入 Firefox 菜单，选择**工具**，然后选择**首选项**。 可选在 URL 栏中输入 `about:preferences`，然后按下回车。这将打开 Firefox 的首选项。
+
+**步骤 2：**在**常规**中，向下滚动到**网络设置**，然后按**设置**按钮。
+
+![DoH section in Firefox settings][3]
+
+**步骤3：**在弹出窗口中，向下滚动并选择“**Enable DNS over HTTPS**”，然后配置你需要的 DoH 解析器。你可以使用内置的 Cloudflare 解析器（该公司与 Mozilla [达成协议][4]，记录更少的 Firefox 用户数据），或者你可以在[这个列表][4]中选择一个。
+
+![DoH section in Firefox settings][6]
+
+### 方法 2：通过 about:config
+
+**步骤 1：**在 URL 栏中输入 `about:config`，然后按回车访问 Firefox 的隐藏配置面板。在这里，用户需要启用和修改三个设置。
+
+**步骤 2：**第一个设置是 `network.trr.mode`。这打开了 DoH 支持。此设置支持四个值：
+
+* `0` - 标准 Firefox 安装中的默认值（当前为 5，表示禁用 DoH）
+* `1` - 启用 DoH，但 Firefox 依据哪个请求更快返回选择使用 DoH 或者常规 DNS
+* `2` - 启用 DoH，常规 DNS 作为备用
+* `3` - 启用 DoH，并禁用常规 DNS
+* `5` - 禁用 DoH
+
+值为 2 工作得最好
+
+![DoH in Firefox][7]
+
+**步骤3：**需要修改的第二个设置是 `network.trr.uri`。这是与 DoH 兼容的 DNS 服务器的 URL，Firefox 将向它发送 DoH DNS 查询。默认情况下，Firefox 使用 Cloudflare 的 DoH服务，地址是：。但是，用户可以使用自己的 DoH 服务器 URL。他们可以从[这个列表][8]中选择其中一个可用的。Mozilla 在 Firefox 中使用 Cloudflare 的原因是因为与这家公司[达成了协议][4]，之后 Cloudflare 将收集来自 Firefox 用户的 DoH 查询的非常少的数据。
+
+[DoH in Firefox][9]
+
+**步骤4：**第三个设置是可选的，你可以跳过此设置。 但是如果设置不起作用，你可以使用此作为步骤 3 的备用。该选项名为 `network.trr.bootstrapAddress`，它是一个输入字段，用户可以输入步骤 3 中兼容 DoH 的 DNS 解析器的 IP 地址。对于 Cloudflare，它是 1.1.1.1。 对于 Google 服务，它是 8.8.8.8。 如果你使用了另一个 DoH 解析器的 URL，如果有必要的话，你需要追踪那台服务器的 IP 地址并输入。
+
+![DoH in Firefox][10]
+
+通常，在步骤 3 中输入的 URL 应该足够了。
+设置应该立即生效，但如果它们不起作用，请重新启动 Firefox。
+
+文章信息来源：[Mozilla Wiki][11]
+
+
+--------------------------------------------------------------------------------
+
+via: https://www.zdnet.com/article/how-to-enable-dns-over-https-doh-in-firefox/
+
+作者：[Catalin Cimpanu][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.zdnet.com/meet-the-team/us/catalin.cimpanu/
+[b]: https://github.com/lujun9972
+[1]: https://linux.cn/article-11068-1.html
+[2]: https://www.zdnet.com/article/mozilla-no-plans-to-enable-dns-over-https-by-default-in-the-uk/
+[3]: https://zdnet1.cbsistatic.com/hub/i/2019/07/07/df30c7b0-3a20-4de7-8640-3dea6d249a49/121bd379b6232e1e2a97c35ea8c7764e/doh-settings-1.png
+[4]: https://developers.cloudflare.com/1.1.1.1/commitment-to-privacy/privacy-policy/firefox/
+[6]: https://zdnet3.cbsistatic.com/hub/i/2019/07/07/8608af28-2a28-4ff1-952b-9b6d2deb1ea6/b1fc322caaa2c955b1a2fb285daf0e42/doh-settings-2.png
+[7]: https://zdnet1.cbsistatic.com/hub/i/2019/07/06/0232b3a7-82c6-4a6f-90c1-faf0c090254c/6db9b36509021c460fcc7fe825bb74c5/doh-1.png
+[8]: https://github.com/curl/curl/wiki/DNS-over-HTTPS#publicly-available-servers
+[9]: https://zdnet2.cbsistatic.com/hub/i/2019/07/06/4dd1d5c1-6fa7-4f5b-b7cd-b544748edfed/baa7a70ac084861d94a744a57a3147ad/doh-2.png
+[10]: https://zdnet1.cbsistatic.com/hub/i/2019/07/06/8ec20a28-673c-4a17-8195-16579398e90a/538fe8420f9b24724aeb4a6c8d4f0f0f/doh-3.png
+[11]: https://wiki.mozilla.org/Trusted_Recursive_Resolver
diff --git a/published/201907/20190706 Say WHAAAT- Mozilla has Been Nominated for the -Internet Villain- Award in the UK.md b/published/201907/20190706 Say WHAAAT- Mozilla has Been Nominated for the -Internet Villain- Award in the UK.md
new file mode 100644
index 0000000000..feddddee95
--- /dev/null
+++ b/published/201907/20190706 Say WHAAAT- Mozilla has Been Nominated for the -Internet Villain- Award in the UK.md
@@ -0,0 +1,100 @@
+[#]: collector: (lujun9972)
+[#]: translator: (chen-ni)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11068-1.html)
+[#]: subject: (Say WHAAAT? Mozilla has Been Nominated for the “Internet Villain” Award in the UK)
+[#]: via: (https://itsfoss.com/mozilla-internet-villain/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+什么？！Mozilla 被提名英国“互联网恶棍”奖
+======
+
+Mozilla Firefox 是目前最流行的浏览器之一。很多用户喜欢它胜过 Chrome 就是因为它鼓励隐私保护，并且可以通过一些选项设置让你的互联网活动尽可能地私密。
+
+不过最近推出的功能之一 —— 仍然处于测试阶段的 [DoH (DNS-over-HTTPS)][1] 功能却受到了英国互联网服务提供商行业协会的负面评价。
+
+英国互联网服务提供商行业协会（ISPA）决定将 Mozilla 列入 2019 年“互联网恶棍”奖的最终入围者名单。该奖项将在 ISPA 于 7 月 11 日在伦敦举行的颁奖典礼上进行颁发。
+
+![][3]
+
+### 为什么说 “Mozilla” 是 “互联网恶棍”？
+
+ISPA 在他们的声明中表示，Mozilla 因为支持了 DoH（DNS-over-HTTPS）而被视为“互联网恶棍”。
+
+> [@mozilla][4] 被提名为 [#ISPA][5] 的 [#互联网恶棍][6] 是因为他们试图推行 DNS-over-HTTPS 以绕开英国的内容过滤系统和家长监护模式，破坏了英国 [#互联网][7] 安全准则。 [pic.twitter.com/WeZhLq2uvi][8]
+>
+> — 英国互联网提供商行业协会 (ISPAUK) (@ISPAUK) [2019 年 7 月 4 日][9]
+
+
+
+和 Mozilla 一同被列入最终入围者名单的还有欧盟《版权法第 13 条》和美国总统特朗普。ISPA 在他们的声明里是这样解释的：
+
+**Mozilla**：因为试图推行 DNS-over-HTTPS 以绕开英国的内容过滤系统和家长监护模式，破坏了英国互联网安全准则。
+
+**欧盟《版权法第 13 条》**：因为要求各平台使用“内容识别技术”，威胁到了线上言论自由。
+
+**美国总统特朗普**：因为在试图保护其国家安全的过程中，为复杂的全球通信供应链带来了巨大的不确定性。
+
+### 什么是 DNS-over-HTTPS?
+
+你可以将 DoH 理解为，域名解析服务（DNS）的请求通过 HTTPS 连接加密传输。
+
+传统意义上的 DNS 请求是不会被加密的，因此你的 DNS 提供商或者是互联网服务提供商（ISP）可以监视或者是控制你的浏览行为。如果没有 DoH，你很容易被 DNS 提供商强制拦截和进行内容过滤，并且你的互联网服务提供商也同样可以做到。
+
+然而 DoH 颠覆了这一点，可以让你得到一个私密的浏览体验。
+
+你可以研究一下 [Mozilla 是如何开展和 Cloudflare 的合作的][11]，并且可以自己配置一下 DoH（如果需要的话）。
+
+### DoH 有用吗？
+
+既有用又没有用。
+
+当然了，从事情的一方面来看，DoH 可以帮助用户绕过 DNS 或者互联网服务提供商强制的内容过滤系统。如果说 DoH 有助于满足我们避开互联网审查的需求，那么它是一件好事情。
+
+不过从事情的另一方面来看，如果你是一位家长，而你的孩子在 Mozilla Firefox 上使用了 DoH 的话，你就无法 [设置内容过滤器][12] 了。这取决于 [防火墙配置][13] 的好坏。
+
+DoH 可能会成为一些人绕过家长监护的手段，这可能不是一件好事。
+
+如果我这样的说法有问题，你可以在下面的评论区纠正我。
+
+并且，使用 DoH 就意味着你没办法使用本地 host 文件了（如果你正用它作为广告拦截或者是其它用途的话）。
+
+### 总结
+
+你是如何看待 DoH 的呢？它足够好吗？
+
+你又是如何看待 ISPA 的决定的呢？你觉得他们这样的声明是不是在鼓励互联网审查和政府对网民的监控呢？
+
+我个人觉得这个提名决定非常可笑。即使 DoH 并不是所有人都需要的那个终极功能，能够有一种保护个人隐私的选择也总不是件坏事。
+
+在下面的评论区里发表你的看法吧。最后我想引用这么一句话：
+
+> 在谎言遍地的时代，说真话是一种革命行为。（LCTT 译注：引自乔治奥威尔）
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/mozilla-internet-villain/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[chen-ni](https://github.com/chen-ni)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[1]: https://en.wikipedia.org/wiki/DNS_over_HTTPS
+[2]: https://www.ispa.org.uk/ispa-announces-finalists-for-2019-internet-heroes-and-villains-trump-and-mozilla-lead-the-way-as-villain-nominees/
+[3]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/mozilla-internet-villain.jpg?resize=800%2C450&ssl=1
+[4]: https://twitter.com/mozilla?ref_src=twsrc%5Etfw
+[5]: https://twitter.com/hashtag/ISPAs?src=hash&ref_src=twsrc%5Etfw
+[6]: https://twitter.com/hashtag/InternetVillain?src=hash&ref_src=twsrc%5Etfw
+[7]: https://twitter.com/hashtag/internet?src=hash&ref_src=twsrc%5Etfw
+[8]: https://t.co/WeZhLq2uvi
+[9]: https://twitter.com/ISPAUK/status/1146725374455373824?ref_src=twsrc%5Etfw
+[10]: https://itsfoss.com/why-firefox/
+[11]: https://blog.nightly.mozilla.org/2018/06/01/improving-dns-privacy-in-firefox/
+[12]: https://itsfoss.com/how-to-block-porn-by-content-filtering-on-ubuntu/
+[13]: https://itsfoss.com/set-up-firewall-gufw/
diff --git a/published/201907/20190708 10 ways to get started with Linux.md b/published/201907/20190708 10 ways to get started with Linux.md
new file mode 100644
index 0000000000..49ba29a574
--- /dev/null
+++ b/published/201907/20190708 10 ways to get started with Linux.md
@@ -0,0 +1,184 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11124-1.html)
+[#]: subject: (10 ways to get started with Linux)
+[#]: via: (https://opensource.com/article/19/7/ways-get-started-linux)
+[#]: author: (Seth Kenlon https://opensource.com/users/seth/users/don-watkins)
+
+Linux 入门十法
+======
+
+> 想要进入 Linux 之门，试试这十个方法。
+
+
+
+文章《[什么是 Linux 用户？][2]》的作者 Anderson Silva 明确表示，现今人们使用 Linux（在某种程度上）就像使用 Windows 一样，只要你对“使用 Linux”这个事情定义得足够广义。尽管如此，如果你的生活中没有太多的使用 Linux 的机会，现在正是以前所未有的方式尝试 Linux 的好时机。
+
+以下是 Linux 入门的十种方法。你可以试试其中一个或者全部试试。
+
+### 1、加入免费 shell 计划
+
+![Free shell screenshot][3]
+
+有很多人在用不上的服务器上运行 Linux （请记住，“Linux 服务器”可以是从最新的超级计算机到丢弃的、已经用了 12 年的笔记本电脑中的任何一个）。为了充分利用多余的计算机，许多管理员用这些备用的机器提供了免费的 shell 帐户。
+
+如果你想要登录到 Linux 终端中学习命令、shell 脚本、Python 以及 Web 开发的基础知识，那么免费的 shell 帐户是一种简单、免费的入门方式。下面是一个可以体验一下的简短列表：
+
+* [Freeshell.de][4] 是一个自 2002 年以来一直在线服务的公用 Linux 系统。你可以通过 SSH、IPv6 和 OpenSSL 进行访问，以获得 Linux shell 体验，并且可以使用 MySQL 数据库。
+* [Blinkenshell][5] 提供了一个学习 Unix、使用 IRC、托管简单网站和共享文件的 Linux shell。它自 2006 年以来一直在线服务。
+* [SDF 公用 Unix 系统][6]成立于 1987 年，提供了免费的 NetBSD 账户。当然，NetBSD 不是 Linux，但它是开源的 Unix，因此它提供了类似的体验。它也有几个自制应用程序，因此它不但有普通的免费 shell，还提供了老派 BBS。
+
+免费 shell 帐户常会受到滥用，因此你表现出的可信程度和积极参与协作的意愿越多，你的体验就越好。你可以通过专门请求或小额捐赠来证明你的诚意，通常可以访问数据库引擎、编译器和高级编程语言。你还可以要求安装其他软件或库，但需经管理员批准。
+
+#### 如何使用
+
+公用 shell 帐户是尝试真正的 Linux 系统的好方法。你无法获得 root 权限这一事实意味着你可以学习本地软件管理，而无需做更多的维护工作。你可以做很多实际操作，以完成真正的工作，尽管它们对于学习关键任务还不够。
+
+### 2、试试 Windows WSL 2 里面的 Linux
+
+不管你信不信，微软从 2019 年 6 月开始在 Windows 里面带上了 Linux，这意味着你可以从 Windows 运行 Linux 应用程序，这是 [Windows 里的 Linux 子系统][7]的第二版（WSL 2）。虽然它主要针对开发人员，但 Windows 用户可以发现 WSL 2 是一个来自于他们熟悉的桌面上的 Linux 环境，而没有被任何虚拟化占用额外资源。这是一个以进程方式运行在 Windows 机器上的 Linux。现阶段，它仍然是一个新的动向和正在进行中的工作，因此它可能会发生变化。如果你试图用它承担重任，你可能会遇到一两个错误，但是如果你只是想入门 Linux、学习一些命令，并感受在基于文本的环境如何完成工作，那么 WSL 2 可能正是你所需要的。
+
+#### 如何使用
+
+WSL 还没有明确的用途或目的，但它在 Windows 机器上提供了 Linux 环境。你可以获得 root 访问权限，并可以运行 Linux 发行版和应用程序，因此这是一种简单而无缝的学习方式。但是，即使 WSL *是Linux*，它也不能给你典型的 Linux 体验。它是由 Windows 提供的 Linux，而这不太会是你在现实世界中遇到的情况。WSL 是一个开发和教育工具，但如果你可以使用它，那么你应该试试它。
+
+### 3、把 Linux 放到可启动的 U 盘上
+
+![Porteus Linux][8]
+
+便携 Linux 可以安装到 U 盘上随身携带，并用该 U 盘启动你遇到的任何计算机。你可以获得个性化的 Linux 桌面，而无需担心所用于启动的主机上的数据。该计算机上原有的系统不会与你的 Linux 系统相接触，并且你的 Linux 操作系统也不会影响计算机。它非常适合酒店商务中心、图书馆、学校的公共计算机，或者只是给自己一个不时启动 Linux 的借口。
+
+与许多其他快速获得的 Linux shell 不同，此方法为你提供了一个完整而强大的 Linux 系统，包括桌面环境，可访问你需要的任何软件以及持久的数据存储。
+
+这个系统永远不会改变。你要保存的任何数据都将写入压缩的文件系统中，然后在引导时将其作为覆盖层应用于该系统。这种灵活性允许你选择是以持久模式启动，将所有数据保存回 U 盘；还是以临时模式启动，以便一旦关闭电源，你所做的一切都会消失。换句话说，你可以将其用作不受信任的计算机上的安全信息亭或你信任的计算机上的便携式操作系统。
+
+你可以尝试很多 [U 盘发行版][9]，有些带有精简的桌面环境，适用于低功耗计算机，而另一些带有完整的桌面环境。我偏爱 [Porteus][10] Linux。在过去的八年里，我每天都把它放在我的钥匙链上，在商务旅行中使用它作为我的主要计算平台，如果在工作场所或家中计算机发生问题，它也会用作工具盘。它是一个可靠而稳定的操作系统，有趣且易于使用。
+
+在 Mac 或 Windows 上，下载 [Fedora Media Writer][11] 以创建你下载的任何便携式发行版的可启动 U 盘。
+
+#### 如何使用
+
+从 U 盘启动一个 “实时 Linux” 可提供完整的 Linux 发行版环境。虽然数据存储与你安装到硬盘驱动器的系统略有不同，但其它的所有内容都与你在 Linux 桌面上所期望的一样。在便携式 Linux 操作系统上你几乎没有什么不能做的，所以在你的钥匙串上挂上一个以解锁你遇到的每台计算机的全部潜力吧。
+
+### 4、在线游览
+
+![Linux tour screenshot][12]
+
+Ubuntu 的某个人想到了在浏览器中托管 Ubuntu GNOME 桌面的好主意。如果想要自己尝试一下，可以打开 Web 浏览器并导航到 [tour.ubuntu.com][13]。你可以选择要演示的活动，也可以跳过单个课程并单击 “四处看看” 按钮。
+
+即使你是 Linux 桌面的新用户，你也可能会发现“四处看看”功能比你想象的更还简单。在线游览中，你可以四处看看，查看可用的应用程序，以及查看典型的默认 Linux 桌面。你不能在 Firefox 中调整设置或启动另一个在线游览（这是我尝试过的第一件事），虽然你可以完成安装应用程序的动作，但你无法启动它们。但是，如果你之前从未使用过 Linux 桌面，并且想要看到各种新奇的东西，那这就是一场旋风之旅。
+
+#### 如何使用
+
+在线游览真的只是一次旅行。如果你从未见过 Linux 桌面，那么这是一个了解它的情况的机会。这不是一个正式的使用，而是一个吸引过客的展示。
+
+### 5、在浏览器中用 JavaScript 运行 Linux
+
+![JSLinux][14]
+
+就在不久之前，虚拟化的计算成本还很高，还仅限于使用先进的硬件的用户。而现在虚拟化已被优化到可以由 JavaScript 引擎执行的程度，这要归功于 Fabrice Bellard，它是优秀的开源 [QEMU][15] 机器仿真器和虚拟器的创建者。
+
+Bellard 还启动了 JSLinux 项目，该项目允许你在浏览器中运行 Linux 和其他操作系统，这算是闲暇时间的一个乐趣。它仍然是一个实验性项目，但它是一个技术奇迹。打开 Web 浏览器导航到 [JSLinux][16] 页面，你可以启动基于文本的 Linux shell 或精简的图形 Linux 环境。你可以上传和下载文件到 JSLinux 主机上或（在理论上可以）将文件发送到一个网络备份位置，因为 JSLinux 可以通过 VPN 套接字访问互联网（尽管上限速度取决于 VPN 服务）。
+
+#### 如何使用
+
+你不会在 JSLinux 上正经使用多少时间，这个环境可能太不寻常了，无法学习 Linux 正常工作的广泛课程。但是，如果你厌倦了在一台普通的 PC 上运行 Linux 并想在一个真正独特的平台上试用 Linux，那么 JSLinux 就属于这种。
+
+### 6、阅读关于它的书
+
+并非每种 Linux 体验都要用到计算机。也许你是那种喜欢在开始新事物之前保持距离先观察和研究的人，或者你可能还不清楚 “Linux” 所包含的内容，或者你喜欢全情投入其中。关于 Linux 如何工作、运行 Linux 的方式以及 Linux 世界中有什么，有很多书可以读。
+
+你越熟悉开源世界，就越容易理解常用术语，将城市神话与实际经验区分开来。我们不时会发布[图书清单] [17]，但我的最爱之一是 Hazel Russman 的《[The Charm of Linux][18]》。这是一个从不同角度巡览 Linux 的过程，是由一位独立作者在发现 Linux 时兴奋之余写作的。
+
+#### 如何使用
+
+没有什么能比一本好书更好。这是体验 Linux 的最不传统的方法，但对于喜欢印刷文字的人来说，它既舒适又有效。
+
+### 7、弄块树莓派
+
+![Raspberry Pi 4][19]
+
+如果你正在使用[树莓派][20]，那么你就正在运行 Linux。Linux 和低功耗计算很容易上手。关于树莓派的好处，除了价格低于 100 美元之外，它的[网站][21]是专为教育而设计的。你可以了解树莓派所能做的一切，当你了解之后，就知道了 Linux 可以为你做些什么。
+
+#### 如何使用
+
+树莓派被设计为低功耗计算机。这意味着你不能像过去那样做那么多的多任务处理，但这是一种避免不堪重负的方便方法。树莓派是学习 Linux 及其附带的所有可能性的好方法，它是发现环保、小型、简化计算能力的有趣方式。并且一定要关注 Opensource.com 上的[提示][22]、[技巧][23]和[有趣的][24][活动] [25]，特别是在每年三月份的树莓派之周的期间。
+
+### 8、赶上容器热潮
+
+如果你从事于神话般的[云服务][26]的后端工作，那么你已经听说过容器热潮。虽然你可以在 Windows、Azure、Mac 和 Linux 上运行 Docker 和 Kubernetes，但你可能不知道容器本身就是 Linux。云计算应用和基础设施实际上是精简的 Linux 系统，部分虚拟化，部分基于裸机。如果启动容器，则会启动微型的超特定的 Linux 发行版。
+
+容器与虚拟机或物理服务器[不同][27]。它们不打算用作通用操作系统。但是，如果你在容器中进行开发，你可以停下来四处打量一下，你将了解到 Linux 系统的结构、保存重要文件的位置以及最常见的命令。你甚至可以[在线尝试容器][28]，你可以在我的文章中[深入到 Linux 容器的背后][29]了解它们如何工作的。
+
+#### 如何使用
+
+根据设计，容器特定于一个单一任务，但它们是 Linux，因此它们非常灵活。你可以如你预期的使用它们，也可以在你的 Linux 实验当中将容器构建到大部分完整系统中。它虽然不提供桌面 Linux 体验，但它是完整的 Linux 体验。
+
+### 9、以虚拟机方式安装 Linux
+
+虚拟化是尝试操作系统的简便方法，[VirtualBox][30] 是一种很好的开源虚拟化方法。VirtualBox 可以在 Windows 和 Mac 上运行，因此你可以将 Linux 安装为虚拟机（VM）并使用它，就好像它只是一个应用程序一样。如果你不习惯安装操作系统，VirtualBox 也是一种尝试 Linux 的非常安全的方式，而不会意外地将其安装覆盖在你通常的操作系统上。
+
+#### 如何使用
+
+将 Linux 作为虚拟机运行既方便又简单，既可以作为试运行使用，也可以在需要 Linux 环境时进行双启动或重启进入。它功能齐全，因为它使用虚拟硬件，宿主操作系统负责驱动你的外围设备。将 Linux 作为虚拟机运行的唯一缺点主要是心理上的。如果你打算使用 Linux 作为主要操作系统，但最终默认在宿主操作系统上做除了特定于 Linux 的大多数任务，那么虚拟机就会让你失望。否则，虚拟机是现代技术的胜利，在 VirtualBox 中使用 Linux 可以为你提供 Linux 所提供的所有最佳功能。
+
+### 10、安装一个 Linux
+
+![Fedora Silverblue][31]
+
+如果对上述方式有疑问，那么总会有传统的方式。如果你想给予 Linux 应有的关注，你可以下载 Linux，将安装程序刻录到 U 盘（或 DVD，如果你更喜欢光学介质的话），并将其安装在你的计算机上。Linux 是开源的，所以任何想要花时间打包 Linux 的人都可以分发 Linux，并且可以将所有可用的部分分配到通常称为发行版的内容中。无论问哪一个 Linux 用户什么发行版是“最好的”，你必然都会得到一个不同的答案（主要是因为这个术语“最佳”通常是尚未定义的）。大多数人都认可：你应该使用适合你的 Linux 发行版，这意味着你应该测试一些流行的发行版，并坚持使你的计算机按照你期望的行为行事。这是一种务实和功能性的方法。例如，如果发行版无法识别你的网络摄像头而你希望它可以正常工作，则可以使用一个可识别该网络摄像头的发行版。
+
+如果你之前从未安装过操作系统，你会发现大多数 Linux 发行版都包含一个友好且简单的安装程序。只需下载一个发行版（它们以 ISO 文件提供），然后下载 [Fedora Media Writer][11] 来创建一个可启动的安装 U 盘。
+
+#### 如何使用
+
+安装 Linux 并将其用作操作系统是迈向熟悉它的一步。怎么使用它都可以。你可能会发现一些你从未了解过的所需的必备功能，你可能会比你想象的更多地了解计算机，并且可能会改变你的世界观。你使用一个 Linux 桌面，或者是因为它易于下载和安装，或者是因为你想要削弱公司中某些人的霸主地位，或者只是因为它可以帮助你完成工作。
+
+无论你的原因是什么，只需尝试使用上面这些任何（或所有）这些方式。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/ways-get-started-linux
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/seth/users/don-watkins
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/OSDC_Penguin_Image_520x292_12324207_0714_mm_v1a.png?itok=p7cWyQv9 (Penguins gathered together in the Artic)
+[2]: https://opensource.com/article/19/6/what-linux-user
+[3]: https://opensource.com/sites/default/files/uploads/freeshell.png (Free shell screenshot)
+[4]: https://freeshell.de
+[5]: https://blinkenshell.org/wiki/Start
+[6]: https://sdf.org/
+[7]: https://devblogs.microsoft.com/commandline/wsl-2-is-now-available-in-windows-insiders/
+[8]: https://opensource.com/sites/default/files/uploads/porteus.jpg (Porteus Linux)
+[9]: https://linux.cn/article-11040-1.html
+[10]: http://porteus.org
+[11]: https://getfedora.org/en/workstation/download/
+[12]: https://opensource.com/sites/default/files/uploads/linux_tour.jpg (Linux tour screenshot)
+[13]: http://tour.ubuntu.com/en/#
+[14]: https://opensource.com/sites/default/files/uploads/jslinux.jpg (JSLinux)
+[15]: https://www.qemu.org
+[16]: https://bellard.org/jslinux/
+[17]: https://opensource.com/article/19/1/tech-books-new-skils
+[18]: http://www.lulu.com/shop/hazel-russman/the-charm-of-linux/paperback/product-21229401.html
+[19]: https://opensource.com/sites/default/files/uploads/raspberry-pi-4-case.jpg (Raspberry Pi 4)
+[20]: https://opensource.com/resources/raspberry-pi
+[21]: https://www.raspberrypi.org/
+[22]: https://opensource.com/article/19/3/raspberry-pi-projects
+[23]: https://opensource.com/article/19/3/piflash
+[24]: https://opensource.com/article/19/3/gamepad-raspberry-pi
+[25]: https://opensource.com/life/16/3/make-music-raspberry-pi-milkytracker
+[26]: https://opensource.com/resources/cloud
+[27]: https://opensource.com/article/19/6/how-ssh-running-container
+[28]: https://linuxcontainers.org/lxd/try-it/
+[29]: https://opensource.com/article/18/11/behind-scenes-linux-containers
+[30]: https://virtualbox.org
+[31]: https://opensource.com/sites/default/files/uploads/fedora-silverblue.png (Fedora Silverblue)
diff --git a/published/201907/20190708 Command line quick tips- Permissions.md b/published/201907/20190708 Command line quick tips- Permissions.md
new file mode 100644
index 0000000000..028916247a
--- /dev/null
+++ b/published/201907/20190708 Command line quick tips- Permissions.md
@@ -0,0 +1,126 @@
+[#]: collector: (lujun9972)
+[#]: translator: (MjSeven)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11123-1.html)
+[#]: subject: (Command line quick tips: Permissions)
+[#]: via: (https://fedoramagazine.org/command-line-quick-tips-permissions/)
+[#]: author: (Paul W. Frields https://fedoramagazine.org/author/pfrields/)
+
+命令行快速提示：权限
+======
+
+![][1]
+
+Fedora 与所有基于 Linux 的系统一样，它提供了一组强大的安全特性。其中一个基本特性是文件和文件夹上的*权限*。这些权限保护文件和文件夹免受未经授权的访问。本文将简要介绍这些权限，并向你展示如何使用它们共享对文件夹的访问。
+
+### 权限基础
+
+Fedora 本质上是一个多用户操作系统，它也有*组*，用户可以是其成员。但是，想象一下一个没有权限概念的多用户系统，不同的登录用户可以随意阅读彼此的内容。你可以想象到这对隐私或安全性并不是很好。
+
+Fedora 上的任何文件或文件夹都分配了三组权限。第一组用于拥有文件或文件夹的*用户*，第二组用于拥有它的*组*，第三组用于其他人，即既不是该文件的用户也不是拥有该文件的组中的用户。有时这被称为*全世界*。
+
+### 权限意味着什么
+
+每组权限都有三种形式：*读*、*写*和*执行*。其中每个都可以用首字母来代替，即 `r`、`w`、`x`。
+
+#### 文件权限
+
+对于*文件*，权限的含义如下所示：
+
+ * 读（`r`）：可以读取文件内容
+ * 写（`w`）：可以更改文件内容
+ * 执行（`x`）：可以执行文件 —— 这主要用于打算直接运行的程序或脚本
+
+当你对任何文件进行详细信息列表查看时，可以看到这三组权限。尝试查看系统上的 `/etc/services` 文件：
+
+```
+$ ls -l /etc/services
+-rw-r--r--. 1 root root 692241 Apr 9 03:47 /etc/services
+```
+
+注意列表左侧的权限组。如上所述，这些表明三种用户的权限：拥有该文件的用户，拥有该文件的组以及其他人。用户所有者是 `root`，组所有者是 `root` 组。用户所有者具有对文件的读写权限，`root` 组中的任何人都只能读取该文件。最后，其他任何人也只能读取该文件。（最左边的 `-` 显示这是一个常规文件。）
+
+顺便说一下，你通常会在许多（但不是所有）系统配置文件上发现这组权限，它们只由系统管理员而不是普通用户更改。通常，普通用户需要读取其内容。
+
+#### 文件夹（目录）权限
+
+对于文件夹，权限的含义略有不同：
+
+ * 读（`r`）：可以读取文件夹内容（例如 `ls` 命令）
+ * 写（`w`）：可以更改文件夹内容（可以在此文件夹中创建或删除文件）
+ * 执行（`x`）：可以搜索文件夹，但无法读取其内容。（这听起来可能很奇怪，但解释起来需要更复杂的文件系统细节，这超出了本文的范围，所以现在就这样吧。）
+
+看一下 `/etc/grub.d` 文件夹的例子：
+
+```
+$ ls -ld /etc/grub.d
+drwx------. 2 root root 4096 May 23 16:28 /etc/grub.d
+```
+
+注意最左边的 `d`，它显示这是一个目录或文件夹。权限显示用户所有者（`root`）可以读取、更改和 `cd` 到此文件夹中。但是，没有其他人可以这样做 —— 无论他们是否是 `root` 组的成员。注意，你不能 `cd` 进入该文件夹。
+
+```
+$ cd /etc/grub.d
+bash: cd: /etc/grub.d: Permission denied
+```
+
+注意你自己的主目录是如何设置的：
+
+```
+$ ls -ld $HOME
+drwx------. 221 paul paul 28672 Jul 3 14:03 /home/paul
+```
+
+现在，注意除了作为所有者之外，没有人可以访问此文件夹中的任何内容。这是特意的！你不希望其他人能够在共享系统上读取你的私人内容。
+
+### 创建共享文件夹
+
+你可以利用此权限功能轻松创建一个文件夹以在组内共享。假设你有一个名为 `finance` 的小组，其中有几个成员需要共享文档。因为这些是用户文档，所以将它们存储在 `/home` 文件夹层次结构中是个好主意。
+
+首先，[使用 sudo][2] 创建一个共享文件夹，并将其设置为 `finance` 组所有：
+
+```
+$ sudo mkdir -p /home/shared/finance
+$ sudo chgrp finance /home/shared/finance
+```
+
+默认情况下，新文件夹具有这些权限。注意任何人都可以读取或搜索它，即使他们无法创建或删除其中的文件：
+
+```
+drwxr-xr-x. 2 root root 4096 Jul 6 15:35 finance
+```
+
+对于金融数据来说，这似乎不是一个好主意。接下来，使用 `chmod` 命令更改共享文件夹的模式（权限）。注意，使用 `g` 更改所属组的权限，使用 `o` 更改其他用户的权限。同样，`u` 会更改用户所有者的权限：
+
+```
+$ sudo chmod g+w,o-rx /home/shared/finance
+```
+
+生成的权限看起来更好。现在，`finance` 组中的任何人（或用户所有者 `root`）都可以完全访问该文件夹及其内容：
+
+```
+drwxrwx---. 2 root finance 4096 Jul 6 15:35 finance
+```
+
+如果其他用户尝试访问共享文件夹，他们将无法执行此操作。太棒了！现在，我们的金融部门可以将文档放在一个共享的地方。
+
+### 其他说明
+
+还有其他方法可以操作这些权限。例如，你可能希望将此文件夹中的任何文件设置为 `finance` 组所拥有。这需要本文未涉及的其他设置，但请继续关注我们，以了解关于该主题的更多信息。
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/command-line-quick-tips-permissions/
+
+作者：[Paul W. Frields][a]
+选题：[lujun9972][b]
+译者：[MjSeven](https://github.com/MjSeven)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/pfrields/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2018/10/commandlinequicktips-816x345.jpg
+[2]: https://fedoramagazine.org/howto-use-sudo/
diff --git a/published/201907/20190708 Debian 10 (Buster) Installation Steps with Screenshots.md b/published/201907/20190708 Debian 10 (Buster) Installation Steps with Screenshots.md
new file mode 100644
index 0000000000..c593cf7ec9
--- /dev/null
+++ b/published/201907/20190708 Debian 10 (Buster) Installation Steps with Screenshots.md
@@ -0,0 +1,214 @@
+[#]: collector: (lujun9972)
+[#]: translator: (robsean)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11083-1.html)
+[#]: subject: (Debian 10 (Buster) Installation Steps with Screenshots)
+[#]: via: (https://www.linuxtechi.com/debian-10-buster-installation-guide/)
+[#]: author: (Pradeep Kumar https://www.linuxtechi.com/author/pradeep/)
+
+图解 Debian 10（Buster）安装步骤
+======
+
+
+
+Debian 项目发布了它的最新稳定版 Debian 10，其代号是 “Buster”，这个发布版将获得 5 年的支持。Debian 10 可用于 32 位和 64 位系统。这个发布版带来很多新的特色，列出下面一些特色：
+
+ * 引入新的 Debian 10 的主题 “FuturePrototype”
+ * 新版本的电脑桌面环境 GNOME 3.30、Cinnamon 3.8、KDE Plasma 5.14、MATE 1.20、Xfce 4.12
+ * 长期支持版内核 4.19.0-4
+ * 新的 Python 3 (3.7.2)、Perl 5.28、PHP 7.3
+ * iptables 替换为 nftables
+ * 更新 LibreOffice 6.1、GIMP 2.10.8
+ * 更新 OpenJDK 11、MariaDB 10.3 和 Apache 2.4.38
+ * 更新 Chromium 73.0、Firefox 60.7
+ * 改进 UEFI 支持
+
+在这篇文章中，我们将演示如何在你的笔记本电脑和台式电脑上安装 Debian 10 “Buster” 工作站。
+
+Debian 10 建议系统要求：
+
+ * 2 GB 内存
+ * 2 GHz 双核处理器
+ * 10 GB 可用硬盘空间
+ * 可启动安装介质（USB / DVD）
+ * 网络连接（可选）
+
+让我们跳转到 Debian 10 的安装步骤。
+
+### 步骤：1）下载 Debian 10 ISO 文件
+
+从它的官方入口网站，下载 Debian 10 ISO 文件，
+
+- https://www.debian.org/releases/buster/debian-installer/
+
+ISO 文件下载完成后刻录它到 USB 或 DVD，使其可用来启动。
+
+### 步骤：2）使用安装可启动介质（USB / DVD）启动你的电脑系统
+
+重启你将安装 Debian 10 的电脑，转到 BIOS 设置，并设置启动介质为 USB 或 DVD。 用可启动介质启动电脑后，那么我们将看到下面的屏幕。
+
+
+
+选择第一个选项 “Graphical Install”。
+
+### 步骤：3）选择你的首选语言、位置和键盘布局
+
+在这个步骤中，你将被要求选择你的首选语言。
+
+
+
+点击 “Continue”。
+
+选择你的首选位置，电脑系统将依照位置自动设置时区。
+
+
+
+现在选择适合于你安装设备的键盘布局。
+
+
+
+点击 “Continue” 以继续。
+
+### 步骤：4）为 Debian 10 系统设置主机名称和域名
+
+设置适合于你的环境的主机名，然后在 “Continue” 上单击，就我而言, 我指定主机名为 “debian10-buster”。
+
+
+
+指定适合于环境的域名，并安装，然后在 “Continue” 上单击。
+
+
+
+### 步骤：5）指定 root 用户的密码
+
+在下面的屏幕中指定 root 密码，然后在 “Continue” 上单击。
+
+
+
+### 步骤：6）创建本地用户和它的密码
+
+在这个步骤中，你将被提示指定本地用户具体信息，如完整的姓名、用户名和密码，
+
+
+
+在 “Continue” 上单击。
+
+
+
+在 “Continue” 上单击，并在接下来的窗口中指定密码。
+
+
+
+### 步骤：7）为 Debian 10 选择硬盘分区方案
+
+在这个步骤中，为 Debian 10 选择硬盘分区方案，就我而言，我有 40 GB 硬盘可用于操作系统安装。分区方案有两种类型：
+
+ * 向导分区（安装器将自动创建需要的分区）
+ * 手动分区（正如名字所示，使用这种方式，我们可以手动创建分区方案）
+
+在这篇教程中，我们将在我 42 GB 硬盘上使用带有 LVM 的向导分区。
+
+
+
+在 “Continue” 上单击来继续，
+
+
+
+正如我们所视，我大约有 42 GB 硬盘空间，选择 “Continue”。
+
+在接下来的屏幕中，你将被要求选择分区，如果是 Linux 新用户，那么选择第一个选项。假使你想要一个独立的 home 分区，那么选择第二种方案，否则选择第三种方案，它们将为 `/home`、`/var` 和 `/tmp` 创建独立的分区。
+
+就我而言，我将通过选择第三种选项来为 `/home`、`/var` 和 `/tmp` 创建独立的分区。
+
+
+
+在接下来的屏幕中，选择 “yes” 来将更改写到磁盘中，配置 LVM ，然后在 “Continue” 上单击。
+
+
+
+在接下来的屏幕中，将显示分区表，验证分区大小、文件系统类型和挂载点。
+
+
+
+在 “Continue” 上单击来继续，
+
+在接下来的屏幕中，选择 “yes” 来写更改到磁盘中，
+
+
+
+在 “Continue” 上单击来继续安装，
+
+### 步骤：7）Debian 10 安装开始
+
+在这一步骤中，Debian 10 的安装已经开始，并正在进行中，
+
+
+
+在安装期间，安装器将提示你扫描 CD/DVD 以配置软件包管理器，选择 “No” ，然后在 “Continue” 上单击。
+
+
+
+在接下来的屏幕中，如果你想配置基于网络的软件包管理器选择 “yes” ，但是为了使这个方式工作，要确保你的系统连接到了网络，否则选择 “No”。
+
+
+
+在 “Continue” 上单击来配置基于你本地的软件包管理器，在接下来的几个屏幕中，你将被提示选择本地和 Debian 软件包存储库 URL ，然后你将获得下面的屏幕。
+
+
+
+选择 “No” 来跳过软件包审查步骤，然后在 “Continue” 上单击。
+
+
+
+在接下来的窗口中，你将被提示选择电脑桌面环境和其它软件包，就我而言，我选择 “Gnome Desktop” ，“SSH Server” 和 “Standard System utilities”。
+
+
+
+在 “Continue” 上单击来继续安装，
+
+选择选项 “yes” 来安装 Grub 引导加载程序。
+
+
+
+在 “Continue” 上单击来继续，然后在接下来的窗口中选择将安装引导加载程序的磁盘（`/dev/sda`）。
+
+
+
+在 “Continue” 上单击来继续安装，一旦安装完成，安装器将提示我们来重启系统，
+
+
+
+在 “Continue” 上单击来重启你的系统，不要忘记在 BIOS 设置中更改启动介质，以便系统从我们已经安装 Debian 10 操作系统的硬盘启动。
+
+### 步骤：8）启动你新安装的 Debian 10 系统
+
+在成功安装后，一旦我们重启系统，我们将获取下面的引导加载程序屏幕。
+
+
+
+选择第一个选项 “Debian GNU/Linux” 并敲击回车键。
+
+一旦系统启动，使用我在安装期间创建的本地用户和它的密码。
+
+
+
+在成功登录后，将看到如下电脑桌面屏幕，
+
+
+
+这证实 Debian 10 已经成功安装，这就是本文的全部，探索这个令人激动的 Linux 发行版吧，玩得开心 😊
+
+--------------------------------------------------------------------------------
+
+via: https://www.linuxtechi.com/debian-10-buster-installation-guide/
+
+作者：[Pradeep Kumar][a]
+选题：[lujun9972][b]
+译者：[robsean](https://github.com/robsean)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.linuxtechi.com/author/pradeep/
+[b]: https://github.com/lujun9972
diff --git a/published/201907/20190708 Linux Games Get A Performance Boost for AMD GPUs Thanks to Valve-s New Compiler.md b/published/201907/20190708 Linux Games Get A Performance Boost for AMD GPUs Thanks to Valve-s New Compiler.md
new file mode 100644
index 0000000000..c2d310c26c
--- /dev/null
+++ b/published/201907/20190708 Linux Games Get A Performance Boost for AMD GPUs Thanks to Valve-s New Compiler.md
@@ -0,0 +1,75 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11082-1.html)
+[#]: subject: (Linux Games Get A Performance Boost for AMD GPUs Thanks to Valve’s New Compiler)
+[#]: via: (https://itsfoss.com/linux-games-performance-boost-amd-gpu/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+借助 Valve 的新编译器，Linux 游戏在 AMD GPU 中获得了性能提升
+======
+
+Steam 寻求公众反馈以便为 AMD GPU 测试 ACO（一个新的 Mesa [着色器][1]编译器）已经有几天了。
+
+目前，AMD 驱动程序使用 LLVM 作为着色器编译器。而 [Mesa][2] 则是一个开源的 [LLVM][3] 的替代品。因此，在这种情况下，Valve 希望支持 AMD 显卡以提高 Linux 游戏在各种 Linux 发行版上的性能。
+
+![][4]
+
+为了提高游戏性能，编译时间至关重要，使用新的 ACO 编译器，它将时间缩短了近 50％。 Valve 在其 [Steam 社区][5]的帖子中解释了更多关于它的信息：
+
+> AMD OpenGL 和 Vulkan 驱动程序目前使用的着色器编译器是上游 LLVM 项目的一部分。该项目规模庞大，并且有许多不同的目标，游戏着色器的在线编译只是其中之一。这可能会导致不同的开发权衡，其中改进游戏特定功能比其他情况更难，特定于游戏的功能也经常被 LLVM 的开发人员因其他事情破坏。特别是，着色器编译速度就是这样一个例子：它在大多数其他场景中并不是一个关键因素，只能锦上添花。但是对于游戏来说，编译时间是至关重要的，而缓慢的着色器编译可能导致几乎无法播放的顿挫。
+
+### Linux 游戏真的有性能提升吗？
+
+是的，没错。
+
+这里的主要亮点是编译时间。如果着色器编译时间急剧减少，理论上应该会改善游戏的性能。
+
+而且，根据[最初的基准报告][6]，我们确实看到了一些重大改进。
+
+![][7]
+
+当然，游戏中的 FPS 改进并不是很大。但是，它在早期阶段仍然是一个很好的进步。
+
+如果你对编译时间的改进感到好奇，下面是结果：
+
+![][8]
+
+是的，即使大幅的编译时间减少也不会大幅影响游戏中的 FPS。但是，它仍然是一件大事，因为目前，这是一项正在进行中的工作。所以，我们可以有更多期待。
+
+但是，还能做些什么呢？
+
+好吧，ACO 还没完成。下面是为什么（在 Valve 中提到）：
+
+> 现在，ACO 只处理像素和计算着色器阶段。当其余的阶段实现时，我们预计编译时间将进一步减少。
+
+#### 总结
+
+尽管我没有配备 AMD GPU，但我很有兴趣看到对 Linux 游戏场景的改进。
+
+此外，随着事情进展，我们将期待更多的基准和报告。
+
+你怎么看待？请在下面的评论中告诉我们你的想法。如果你有基本报告要分享，请告诉我们。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/linux-games-performance-boost-amd-gpu/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[1]: https://en.wikipedia.org/wiki/Shader
+[2]: https://en.wikipedia.org/wiki/Mesa_(computer_graphics)
+[3]: https://en.wikipedia.org/wiki/LLVM
+[4]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/07/Improved-Linux-Gaming.png?resize=800%2C450&ssl=1
+[5]: https://steamcommunity.com/games/221410/announcements/detail/1602634609636894200
+[6]: https://gist.github.com/pendingchaos/aba1e4c238cf039d17089f29a8c6aa63
+[7]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/fps-improvement-amd.png?fit=800%2C412&ssl=1
+[8]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/07/compile-time-amd-gpu-linux.png?ssl=1
diff --git a/published/201907/20190709 From BASIC to Ruby- Life lessons from first programming languages on Command Line Heroes.md b/published/201907/20190709 From BASIC to Ruby- Life lessons from first programming languages on Command Line Heroes.md
new file mode 100644
index 0000000000..2d80df3e29
--- /dev/null
+++ b/published/201907/20190709 From BASIC to Ruby- Life lessons from first programming languages on Command Line Heroes.md
@@ -0,0 +1,57 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11097-1.html)
+[#]: subject: (From BASIC to Ruby: Life lessons from first programming languages on Command Line Heroes)
+[#]: via: (https://opensource.com/19/7/command-line-heroes-ruby-basic)
+[#]: author: (Matthew Broberg https://opensource.com/users/mbbroberg)
+
+从 BASIC 到 Ruby：入门编程语言的体悟
+======
+
+> 为什么 BASIC 是一种备受喜爱的入门语言？下一代该如何学习编程？
+
+![Listen to the Command Line Heroes Podcast][1]
+
+《[Command Line Heroes][2]》 第三季的第二集今天抵达了，它对我的入门编程的怀旧让我回到了过去。
+
+（LCTT 译注：《Command Line Heroes》 是红帽公司制作的播客，讲述了开发人员、程序员、黑客、极客和开源反叛者如何彻底改变技术前景的真实史诗。其第一季制作于 2017 年，邀请到了谷歌、NASA 等重量级企业的技术专家担当嘉宾，讲述操作系统战争风云、美国航天局如何开源等等，涉及开源、操作系统、容器、DevOps、云计算等话题。）
+
+### 语言会影响可访问性
+
+这一集告诉我，BASIC 是计算机的理解力民主化的一次巨大飞跃。我很难想象，在一个不太遥远的、计算机尚且是稀罕之物的时代，是 BASIC 改变了世界。正如 [Saron Yitbarek][3] 提到的那样，“在早些年编程，你几乎得有个博士学位才行。”BASIC 是一个巨大的飞跃，它专注于可用性（适合初学者的命令）和资源共享（单个计算机的分时操作）。它使得编程不在局限于当时的“计算机玩家”（我喜欢这集中的这句话），并帮助了新一代人参与了进来。进入编程领域的壁垒得以下降。
+
+### 入门编程语言
+
+这一集的核心话题是围绕学习入门语言展开的。关于学习什么编程语言以及如何学习，有很多建议。关于这个问题[在这里][4]已经写了很多。我喜欢听到 Saron 以 Ruby 作为她的介绍的故事，以及它以一种几乎意想不到的方式变得有趣。我有一些类似的经历，因为我在一些项目中用到了 Ruby。它的灵活性让我感到开心。当我（对编程）感到紧张时，正是这种快乐让我重新回到它的身边，并且它有一些能够使语言如此充满情感的强大功能。
+
+我第一次体验编程是用 HTML 和 CSS，但我第一个重型编程语言是 Java。我永远不会忘记在课堂的第一天被告知要记住 `public static void main`，但没有告知我关于它意味着什么的任何信息。我们花了很多时间在面向对象编程的上下文环境中探讨它是什么，但它从未像我在 Ruby 中使用 `.each` 迭代列表，或者像在 Python 中用 `import numpy` 做一些数学魔术那样感到兴奋。然后我听说孩子们正在学习如何使用 Python 编写 [Minecraft][5] 或使用像 [Scratch][6] 这样的可视化编程语言，我因此而悟，BASIC 的遗产正在以新的方式存在。
+
+我从这一集中获取到的内容：
+
+* 请记住，没有人出生就是程序员。每个人都没有这样的背景。你并不孤单。
+* 学习一门语言。任何一种都行。如果你有选择的可能，那么请选择能带给你最大乐趣的那个。
+* 不要忘记所有语言都可以构建一些东西。请为人类创造有意义的事物。
+
+《Command Line Heroes》整个第三季将涉及编程语言。[请在此处订阅来学习你想要了解的有关编程语言的起源][2]，我很乐意在下面的评论中听到你的想法。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/19/7/command-line-heroes-ruby-basic
+
+作者：[Matthew Broberg][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/mbbroberg
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/ep1_blog-header-520x292_lgr.png?itok=I8IS1hkt (Listen to the Command Line Heroes Podcast)
+[2]: https://www.redhat.com/en/command-line-heroes
+[3]: https://twitter.com/saronyitbarek
+[4]: https://linux.cn/article-8379-1.html
+[5]: https://opensource.com/life/15/5/getting-started-minecraft-pi
+[6]: https://opensource.com/education/11/6/how-teach-next-generation-open-source-scratch
diff --git a/published/201907/20190709 Pipx - Install And Run Python Applications In Isolated Environments.md b/published/201907/20190709 Pipx - Install And Run Python Applications In Isolated Environments.md
new file mode 100644
index 0000000000..1fb5155fc7
--- /dev/null
+++ b/published/201907/20190709 Pipx - Install And Run Python Applications In Isolated Environments.md
@@ -0,0 +1,180 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11104-1.html)
+[#]: subject: (Pipx – Install And Run Python Applications In Isolated Environments)
+[#]: via: (https://www.ostechnix.com/pipx-install-and-run-python-applications-in-isolated-environments/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+Pipx：在隔离环境中安装和运行 Python 应用
+======
+
+![][1]
+
+我们始终建议在虚拟环境中安装 Python 应用以避免彼此冲突。Pip 包管理器可以帮助我们在隔离的环境中安装 Python 应用，我们使用两个工具，即 `venv` 和 `virtualenv`。还有一个 Python.org 推荐的名为 [Pipenv][2] 的 Python 包管理器也可以用来安装 Python 应用。与 Pip 不同，Pipenv 默认会自动创建虚拟环境。这意味着你不再需要为项目手动创建虚拟环境。今天，我偶然发现了一个名为 “Pipx” 的类似工具，它是一个自由开源程序，允许你在隔离的虚拟环境中安装和运行 Python 应用。
+
+使用 Pipx，我们可以轻松安装 PyPI 中托管的数千个 Python 应用，而不会有太多麻烦。好的是，你可以使用常规用户权限执行所有操作。你不需要成为 “root” 用户或不需要具有 “sudo” 权限。值得一提的是，Pipx 可以从临时环境运行程序，而无需安装它。当你经常测试同一程序的多个版本时，这将非常方便。随 Pipx 一起安装的软件包可以随时列出、升级或卸载。Pipx 是一个跨平台的程序，因此它可以在 Linux、Mac OS 和 Windows 上运行。
+
+### 安装 Pipx
+
+Python 3.6+ 、Pip 和 `venv` 模块是安装 `pipx` 所必需的。确保按照以下指南中的说明安装它们。
+
+* [如何使用 Pip 管理 Python 包][3]
+
+此处，需要 `venv` 来创建虚拟环境。
+
+接下来，运行以下命令安装 Pipx。
+
+```
+$ python3 -m pip install --user pipx
+$ python3 -m userpath append ~/.local/bin
+```
+
+`pipx` 二进制文件的默认位置是 `~/.local/bin`。你可以使用 `PIPX_BIN_DIR` 环境变量覆盖它。如果要覆盖 `PIPX_BIN_DIR`，只需运行 `userpath append $PIPX_BIN_DIR`，确保它在你的路径中。
+
+Pipx 的默认虚拟环境位置是 `~/.local/pipx`。这可以用环境变量 `PIPX_HOME` 覆盖。
+
+让我们继续看看如何使用 Pipx 安装 Python 应用。
+
+### 使用 Pipx 在隔离环境中安装和运行 Python 应用
+
+以下是 Pipx 入门的几个例子
+
+#### 安装 Python 包
+
+要全局安装 Python 应用，例如 cowsay，请运行：
+
+```
+$ pipx install cowsay
+```
+
+此命令将自动创建虚拟环境，在其中安装包并包的可执行文件放在 `$PATH` 中。
+
+示例输出：
+
+```
+installed package cowsay 2.0.3, Python 3.6.8
+These binaries are now globally available
+- cowsay
+done! ✨ 🌟 ✨
+```
+
+![1][4]
+
+*使用 Pipx 安装 Python 应用*
+
+让我们测试新安装的 cowsay 程序：
+
+![1][5]
+
+在这里，我从官方网站上摘取了这些例子。你可以安装/测试任何其他的 Python 包。
+
+#### 列出 Python 包
+
+要使用 Pipx 列出所有已安装的应用，请运行：
+
+```
+$ pipx list
+```
+
+示例输出：
+
+```
+venvs are in /home/sk/.local/pipx/venvs
+binaries are exposed on your $PATH at /home/sk/.local/bin
+package cowsay 2.0.3, Python 3.6.8
+- cowsay
+```
+
+如果你尚未安装任何软件包，你将看到以下输出：
+
+```
+nothing has been installed with pipx 😴
+```
+
+#### 升级包
+
+要升级包，只需执行以下操作：
+
+```
+$ pipx upgrade cowsay
+```
+
+要一次性升级所有已安装的软件包，请使用：
+
+```
+$ pipx upgrade-all
+```
+
+#### 从临时虚拟环境运行应用
+
+有时，你可能希望运行特定的 Python 程序，但并不实际安装它。
+
+```
+$ pipx run pycowsay moooo
+```
+
+![1][6]
+
+*在临时隔离虚拟环境中运行 Python 应用*
+
+此命令实际上并不安装指定程序，而是从临时虚拟环境运行它。你可以使用此命令快速测试 Python 应用。
+
+你甚至可以直接运行 .py 文件。
+
+```
+$ pipx run https://gist.githubusercontent.com/cs01/fa721a17a326e551ede048c5088f9e0f/raw/6bdfbb6e9c1132b1c38fdd2f195d4a24c540c324/pipx-demo.py
+pipx is working!
+```
+
+#### 卸载软件包
+
+可以使用以下命令卸载软件包：
+
+```
+$ pipx uninstall cowsay
+```
+
+要删除所有已安装的包：
+
+```
+$ pipx uninstall-all
+```
+
+#### 获得帮助
+
+要查看帮助部分，请运行：
+
+```
+$ pipx --help
+```
+
+就是这些了。如果你一直在寻找安全，方便和可靠的程序来安装和运行 Python 应用，Pipx 可能是一个不错的选择。
+
+资源：
+
+* [Pipx 的 GitHub 仓库][7]
+
+
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/pipx-install-and-run-python-applications-in-isolated-environments/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/07/pipx-720x340.png
+[2]: https://www.ostechnix.com/pipenv-officially-recommended-python-packaging-tool/
+[3]: https://www.ostechnix.com/manage-python-packages-using-pip/
+[4]: https://www.ostechnix.com/wp-content/uploads/2019/07/Install-Python-Applications-Using-Pipx.png
+[5]: https://www.ostechnix.com/wp-content/uploads/2019/07/Test-Python-application.png
+[6]: https://www.ostechnix.com/wp-content/uploads/2019/07/Run-Python-Applications-In-Isolated-Environments.png
+[7]: https://github.com/pipxproject/pipx
diff --git a/published/201907/20190709 Sysadmin vs SRE- What-s the difference.md b/published/201907/20190709 Sysadmin vs SRE- What-s the difference.md
new file mode 100644
index 0000000000..8bbd02d67a
--- /dev/null
+++ b/published/201907/20190709 Sysadmin vs SRE- What-s the difference.md
@@ -0,0 +1,62 @@
+[#]: collector: (lujun9972)
+[#]: translator: (vizv)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11113-1.html)
+[#]: subject: (Sysadmin vs SRE: What's the difference?)
+[#]: via: (https://opensource.com/article/19/7/sysadmins-vs-sres)
+[#]: author: (Vince Power https://opensource.com/users/vincepower/users/craig5/users/dawnparzych/users/penglish)
+
+系统管理员与网站可靠性工程师（SRE）对比：区别在那儿？
+======
+
+> 系统管理员和网站可靠性工程师（SRE，下同）对于任何组织来讲都很重要。本篇将介绍下两者的不同之处。
+
+
+
+在 IT 行业，成为多面手或是专家的争议一直存在。99% 的传统系统管理员都被归到了多面手这类。[网站可靠性工程师][2]（SRE）的角色则更加专精，并且在如 Google 般有着一定规模的头部公司中对其的需求不断增加。但总的来说这两者对于跑着应用的基础设施有着同样的目标：为应用的消费者提供良好的体验。然而两者的出发点却截然不同。
+
+### 系统管理员：中立善良的化身
+
+系统管理员一般都是从基础的桌面或网络支持成长过来的，并一路习得大多数系统管理员都会掌握的广泛的技能。此时这些系统管理员会对他们所负责的系统和应用了如指掌。他们会知道一号服务器上的应用每隔一个星期二就需要重启一次，或是九号服务器周三会静默的崩溃。他们会对服务器的监视作出微调以忽略无关紧要的信息，尽管那个被标记为致命的错误信息每个月第三个周日都会显示。
+
+总的来讲，系统管理员了解如何照料那些跑着你核心业务的服务器。这些系统管理员已经成长到开始使用自动化工具去处理所有归他们管的服务器上的例行任务。他们虽然喜欢使用模板、黄金镜像、以及标准，但同时也有着足够的灵活度去修改一个服务器上的参数以解决错误，并注释为什么那个服务器的配置与众不同。
+
+尽管系统管理员很伟大，但他们也有着一些怪癖。其中一项就是没有他们神圣的授权你永远也获取不了系统的 root 访问权限，另一项则是任何不是出于他们的主意的变更都要在文档中被记录为应用提供方的要求，并仍然需要再次核对。
+
+他们所管理的服务器是他们的地盘，没有人可以随意干涉。
+
+### SRE：灭霸将为之自豪
+
+与成为系统管理员的道路相反，从开发背景和从系统管理员背景成长为 SRE 的可能性相近。SRE 的职位出现的时长与应用开发环境的生命周期相近。
+
+随着一个组织的发展而引入的类似于[持续集成][4]和[持续发布][5] (CI/CD) 的 [DevOps][3] 概念，通常会出现技能空缺，以让这些不可变的应用部署到多个环境并随着业务需求进行扩展。这将是 SRE 的舞台。的确，一个系统管理员可以学习额外的工具，但大体上成为一个全职的职位更容易跟的上发展。一个专精的专家更有意义。
+
+SRE 使用如[代码即基础设施][6]的概念去制作模板，然后调用它们来部署用以运行应用的环境，并以使用一键完整重现每个应用和它们的环境作为目标。因此会出现这样的情况：测试环境中一号服务器里的一号应用的二进制文件与生产环境中十五号服务器的完全一致，仅环境相关的变量如密码和数据库链接字串有所不同。
+
+SRE 也会在配置发生改变时完全销毁一个环境并重新构建它。对于任何系统他们都不带一点感情。每个系统只是个被打了标记和安排了生命周期的数字而已，甚至连例行的对服务器打补丁也要重新部署整个应用栈
+
+### 总结
+
+对于一些情况，尤其是运维一些大型的基于 DevOps 的环境时，一个 SRE 所能提供的用于处理各种规模的业务的专业技能当然更具优势。但每次他们在运气不好走入死胡同时都会去寻求他的系统管理员友人或是 [来自地狱的混蛋运维（BOFH）][7] ，得到他那身经百战的故障排除技能，和那些用于给组织提供价值的丰富经验的帮助。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/sysadmins-vs-sres
+
+作者：[Vince Power][a]
+选题：[lujun9972][b]
+译者：[vizv](https://github.com/vizv)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/vincepower/users/craig5/users/dawnparzych/users/penglish
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/rh_003499_01_linux11x_cc.png?itok=XMDOouJR (People work on a computer server with devices)
+[2]: https://en.wikipedia.org/wiki/Site_Reliability_Engineering
+[3]: https://opensource.com/resources/devops
+[4]: https://en.wikipedia.org/wiki/Continuous_integration
+[5]: https://en.wikipedia.org/wiki/Continuous_delivery
+[6]: https://en.wikipedia.org/wiki/Infrastructure_as_code
+[7]: http://www.bofharchive.com/BOFH.html
diff --git a/published/201907/20190710 32-bit life support- Cross-compiling with GCC.md b/published/201907/20190710 32-bit life support- Cross-compiling with GCC.md
new file mode 100644
index 0000000000..df71c9b3cd
--- /dev/null
+++ b/published/201907/20190710 32-bit life support- Cross-compiling with GCC.md
@@ -0,0 +1,178 @@
+[#]: collector: (lujun9972)
+[#]: translator: (robsean)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11120-1.html)
+[#]: subject: (32-bit life support: Cross-compiling with GCC)
+[#]: via: (https://opensource.com/article/19/7/cross-compiling-gcc)
+[#]: author: (Seth Kenlon https://opensource.com/users/seth)
+
+32 位支持：使用 GCC 交叉编译
+======
+
+> 使用 GCC 在单一的构建机器上来为不同的 CPU 架构交叉编译二进制文件。
+
+
+
+如果你是一个开发者，要创建二进制软件包，像一个 RPM、DEB、Flatpak 或 Snap 软件包，你不得不为各种不同的目标平台编译代码。典型的编译目标包括 32 位和 64 位的 x86 和 ARM。你可以在不同的物理或虚拟机器上完成你的构建，但这需要你为何几个系统。作为代替，你可以使用 GNU 编译器集合 ([GCC][2]) 来交叉编译，在单一的构建机器上为几个不同的 CPU 架构产生二进制文件。
+
+假设你有一个想要交叉编译的简单的掷骰子游戏。在大多数系统上，以 C 语言来编写这个相对简单，出于给添加现实的复杂性的目的，我以 C++ 语言写这个示例，所以程序依赖于一些不在 C 语言中东西 (具体来说就是 `iostream`)。
+
+```
+#include
+#include
+
+using namespace std;
+
+void lose (int c);
+void win (int c);
+void draw ();
+
+int main() {
+ int i;
+ do {
+ cout << "Pick a number between 1 and 20: \n";
+ cin >> i;
+ int c = rand ( ) % 21;
+ if (i > 20) lose (c);
+ else if (i < c ) lose (c);
+ else if (i > c ) win (c);
+ else draw ();
+ }
+ while (1==1);
+ }
+
+void lose (int c )
+ {
+ cout << "You lose! Computer rolled " << c << "\n";
+ }
+
+void win (int c )
+ {
+ cout << "You win!! Computer rolled " << c << "\n";
+ }
+
+void draw ( )
+ {
+ cout << "What are the chances. You tied. Try again, I dare you! \n";
+ }
+```
+
+在你的系统上使用 `g++` 命令编译它：
+
+```
+$ g++ dice.cpp -o dice
+```
+
+然后，运行它来确认其工作：
+
+```
+$ ./dice
+Pick a number between 1 and 20:
+[...]
+```
+
+你可以使用 `file` 命令来查看你刚刚生产的二进制文件的类型：
+
+```
+$ file ./dice
+dice: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically
+linked (uses shared libs), for GNU/Linux 5.1.15, not stripped
+```
+
+同样重要，使用 `ldd` 命令来查看它链接哪些库：
+
+```
+$ ldd dice
+linux-vdso.so.1 => (0x00007ffe0d1dc000)
+libstdc++.so.6 => /usr/lib/x86_64-linux-gnu/libstdc++.so.6
+(0x00007fce8410e000)
+libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6
+(0x00007fce83d4f000)
+libm.so.6 => /lib/x86_64-linux-gnu/libm.so.6
+(0x00007fce83a52000)
+/lib64/ld-linux-x86-64.so.2 (0x00007fce84449000)
+libgcc_s.so.1 => /lib/x86_64-linux-gnu/libgcc_s.so.1
+(0x00007fce8383c000)
+```
+
+从这些测试中，你已经确认了两件事：你刚刚运行的二进制文件是 64 位的，并且它链接的是 64 位库。
+
+这意味着，为实现 32 位交叉编译，你必需告诉 `g++` 来：
+
+ 1. 产生一个 32 位二进制文件
+ 2. 链接 32 位库，而不是 64 位库
+
+### 设置你的开发环境
+
+为编译成 32 位二进制，你需要在你的系统上安装 32 位的库和头文件。如果你运行一个纯 64 位系统，那么，你没有 32 位的库或头文件，并且需要安装一个基础集合。最起码，你需要 C 和 C++ 库（`glibc` 和 `libstdc++`）以及 GCC 库（`libgcc`）的 32 位版本。这些软件包的名称可能在每个发行版中不同。在 Slackware 系统上，一个纯 64 位的带有 32 位兼容的发行版，可以从 [Alien BOB][3] 提供的 `multilib` 软件包中获得。在 Fedora、CentOS 和 RHEL 系统上：
+
+```
+$ yum install libstdc++-*.i686
+$ yum install glibc-*.i686
+$ yum install libgcc.i686
+```
+
+不管你正在使用什么系统，你同样必须安装一些你工程使用的 32 位库。例如，如果你在你的工程中包含 `yaml-cpp`，那么，在编译工程前，你必需安装 `yaml-cpp` 的 32 位版本，或者，在很多系统上，安装 `yaml-cpp` 的开发软件包（例如，在 Fedora 系统上的 `yaml-cpp-devel`）。
+
+一旦这些处理好了，编译是相当简单的：
+
+```
+$ g++ -m32 dice.cpp -o dice32 -L /usr/lib -march=i686
+```
+
+`-m32` 标志告诉 GCC 以 32 位模式编译。`-march=i686` 选项进一步定义来使用哪种最优化类型（参考 `info gcc` 了解选项列表）。`-L` 标志设置你希望 GCC 来链接的库的路径。对于 32 位来说通常是 `/usr/lib`，不过，这依赖于你的系统是如何设置的，它可以是 `/usr/lib32`，甚至 `/opt/usr/lib`，或者任何你知道存放你的 32 位库的地方。
+
+在代码编译后，查看你的构建的证据：
+
+```
+$ file ./dice32
+dice: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV),
+dynamically linked (uses shared libs) [...]
+```
+
+接着，当然， `ldd ./dice32` 也会指向你的 32 位库。
+
+### 不同的架构
+
+在 64 位相同的处理器家族上允许 GCC 做出很多关于如何编译代码的假设来编译 32 位软件。如果你需要为完全不同的处理器编译，你必需安装适当的交叉构建实用程序。安装哪种实用程序取决于你正在编译的东西。这个过程比为相同的 CPU 家族编译更复杂一点。
+
+当你为相同处理器家族交叉编译时，你可以期待找到与 32 位库集的相同的 64 位库集，因为你的 Linux 发行版是同时维护这二者的。当为一个完全不同的架构编译时，你可能不得不穷追你的代码所需要的库。你需要的版本可能不在你的发行版的存储库中，因为你的发行版可能不为你的目标系统提供软件包，或者它不在容易到达的位置提供所有的软件包。如果你正在编译的代码是你写的，那么你可能非常清楚它的依赖关系是什么，并清楚在哪里找到它们。如果代码是你下载的，并需要编译，那么你可能不熟悉它的要求。在这种情况下，研究正确编译代码需要什么（它们通常被列在 `README` 或 `INSTALL` 文件中，当然也出现在源文件代码自身之中），然后收集需要的组件。
+
+例如，如果你需要为 ARM 编译 C 代码，你必须首先在 Fedora 或 RHEL 上安装 `gcc-arm-linux-gnu`（32 位）或 `gcc-aarch64-linux-gnu`（64 位）；或者，在 Ubuntu 上安装 `arm-linux-gnueabi-gcc` 和 `binutils-arm-linux-gnueabi`。这提供你需要用来构建（至少）一个简单的 C 程序的命令和库。此外，你需要你的代码使用的任何库。你可以在惯常的位置（大多数系统上在 `/usr/include`）放置头文件，或者，你可以放置它们在一个你选择的目录，并使用 `-I` 选项将 GCC 指向它。
+
+当编译时，不使用标准的 `gcc` 或 `g++` 命令。作为代替，使用你安装的 GCC 实用程序。例如：
+
+```
+$ arm-linux-gnu-g++ dice.cpp \
+ -I/home/seth/src/crossbuild/arm/cpp \
+ -o armdice.bin
+```
+
+验证你构建的内容：
+
+```
+$ file armdice.bin
+armdice.bin: ELF 32-bit LSB executable, ARM, EABI5 version 1 (SYSV) [...]
+```
+
+### 库和可交付结果
+
+这是一个如何使用交叉编译的简单的示例。在真实的生活中，你的源文件代码可能产生的不止于一个二进制文件。虽然你可以手动管理，在这里手动管理可能不是好的正当理由。在我接下来的文章中，我将说明 GNU 自动工具，GNU 自动工具做了使你的代码可移植的大部分工作。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/cross-compiling-gcc
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[robsean](https://github.com/robsean)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/seth
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/tools_osyearbook2016_sysadmin_cc.png?itok=Y1AHCKI4 (Wratchet set tools)
+[2]: https://gcc.gnu.org/
+[3]: http://www.slackware.com/~alien/multilib/
diff --git a/published/201907/20190710 How To Find Virtualbox Version From Commandline In Linux.md b/published/201907/20190710 How To Find Virtualbox Version From Commandline In Linux.md
new file mode 100644
index 0000000000..02c775ec21
--- /dev/null
+++ b/published/201907/20190710 How To Find Virtualbox Version From Commandline In Linux.md
@@ -0,0 +1,111 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11099-1.html)
+[#]: subject: (How To Find Virtualbox Version From Commandline In Linux)
+[#]: via: (https://www.ostechnix.com/how-to-find-virtualbox-version-from-commandline-in-linux/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+在 Linux 中如何从命令行查找 VirtualBox 版本
+======
+
+![FInd Virtualbox version from commandline In Linux][1]
+
+我使用 Oracle VirtualBox 和 [KVM][2] 虚拟化程序[测试不同的 Linux 操作系统][3]。虽然我偶尔使用 KVM，但 Virtualbox 始终是我的首选。不是因为我不喜欢 KVM，而是因为我只是习惯了 VirtualBox。当在我的 Ubuntu 无头服务器上使用 [Virtualbox][4] 时，我需要知道 VirtualBox 的版本。如果它有 GUI，我可以进入 Virtualbox -> About -> Help 轻松找到它。但我的是没有 GUI 的 Ubuntu 服务器。如果你想知道如何在 Linux 中从命令行查找 VirtualBox 版本，可以采用以下几种方法。
+
+
+### 在 Linux 中从命令行查找 VirtualBox 版本
+
+要查找已安装的 VirtualBox 的版本，请打开终端并运行以下命令：
+
+```
+$ vboxmanage --version
+```
+
+示例输出：
+
+```
+5.2.18_Ubuntur123745
+```
+
+![][5]
+
+*在 Linux 中从命令行查找 Virtualbox 版本*
+
+正如你在上面的输出中看到的，安装的 VirtualBox 的版本是 5.2。
+
+查找 VirtualBox 版本的另一种方法是：
+
+```
+$ vbox-img --version
+```
+
+示例输出：
+
+```
+5.2.18_Ubuntur123745
+```
+
+或者，你可以使用 `head` 和 `awk` 命令来查找 VirtualBox 版本。
+
+```
+$ virtualbox --help | head -n 1 | awk '{print $NF}'
+```
+
+示例输出：
+
+```
+5.2.18_Ubuntu
+```
+
+或者，使用 `echo` 命令结合 `head` 和 `awk` 命令：
+
+```
+$ echo $(virtualbox --help | head -n 1 | awk '{print $NF}')
+```
+
+示例输出：
+
+```
+5.2.18_Ubuntu
+```
+
+以上命令适用于任何 Linux 发行版。如果你使用的是 Ubuntu，你可以使用 `dpkg` 命令查看 VirtualBox 版本。
+
+```
+$ dpkg -l | grep virtualbox | awk '{print $3}'
+```
+
+示例输出：
+
+```
+5.2.30-130521~Ubuntu~bionic
+5.2.18-dfsg-2~ubuntu18.04.5
+```
+
+就是这些了。这些是从 Linux 中的终端查找 Oracle Virtualbox 版本的几种方法。希望这篇文章很有用。
+
+参考来自：
+
+ * [AskUbuntu][6]
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/how-to-find-virtualbox-version-from-commandline-in-linux/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/07/Find-Virtualbox-Version-1-720x340.png
+[2]: https://www.ostechnix.com/setup-headless-virtualization-server-using-kvm-ubuntu/
+[3]: https://www.ostechnix.com/test-100-linux-and-unix-operating-systems-online-for-free/
+[4]: https://www.ostechnix.com/install-oracle-virtualbox-ubuntu-16-04-headless-server/
+[5]: https://www.ostechnix.com/wp-content/uploads/2019/07/Find-Virtualbox-Version.png
+[6]: https://askubuntu.com/questions/420363/how-do-i-check-virtualbox-version-from-cli
diff --git a/published/201907/20190710 Test 200- Linux And Unix Operating Systems Online For Free.md b/published/201907/20190710 Test 200- Linux And Unix Operating Systems Online For Free.md
new file mode 100644
index 0000000000..cda9f2c351
--- /dev/null
+++ b/published/201907/20190710 Test 200- Linux And Unix Operating Systems Online For Free.md
@@ -0,0 +1,256 @@
+[#]: collector: (lujun9972)
+[#]: translator: (0x996)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11118-1.html)
+[#]: subject: (Test 200+ Linux And Unix Operating Systems Online For Free)
+[#]: via: (https://www.ostechnix.com/test-100-linux-and-unix-operating-systems-online-for-free/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+在线试用 200 多种 Linux 和 Unix 操作系统
+======
+
+![DistroTest——在线试用200多种Linux和Unix操作系统][1]
+
+不久前我们介绍过[OSBoxes][2]，该网站提供了一系列免费且开箱即用的 Linux 和 Unix 虚拟机。你可以在你的 Linux 系统中下载这些虚拟机并用 VirtualBox 或 VMWare workstation 试用。今天，我偶然发现一个名叫 “DistroTest” 的类似服务。与 OSBoxes 不同之处在于 DistroTest 让你免费试用现场版 Linux 和 Unix 操作系统。你可以在线试用 200 多种 Linux 和 Unix 操作系统而无需在本地安装它们。只要打开该网站，选择你需要的 Linux/Unix 发行版，然后开始试用！
+
+两个名为 Klemann Andy 和 Forster Tobias 的好心人用 Qemu 在 Debian 上运行了这项网络服务。这里列出的公开发行版在使用上没有任何限制。你可以象使用本地系统一样使用系统的所有功能。你可以安装和卸载软件。你可以测试安装的程序，甚至删除或格式化硬盘，删除系统文件。简而言之，DistroTest让喜欢尝试不同发行版的的人自行决定：
+
+ * 最适合他们的发行版
+ * 想要哪种图形界面
+ * 他们可以选择哪些配置
+
+本文撰写之时，DistroTest 提供了 227 种操作系统的 711 个版本。我已经使用 Linux 很多年，但我从未听说过这里列出的一些发行版。说实话我甚至不知道 Linux 操作系统有如此之多的版本。
+
+DistroTest 网站提供的 Linux 发行版的列表如下。（LCTT 译注：其中也包括部分非 Linux 的操作系统如 FreeBSD 和 FreeDOS，或是分区工具如 Gparted）
+
+ * 4mLinux
+ * AbsoluteLinux
+ * AlpineLinux
+ * Antergos
+ * antiX Linux
+ * Aptosid
+ * ArchBang
+ * ArchLabs
+ * ArchLinux
+ * Archman
+ * ArchStrike
+ * ArtixLinux
+ * AryaLinux
+ * AvLinux
+ * BackBoxLinux
+ * BigLinux
+ * Bio-Linux
+ * BlackArch
+ * BlackLab
+ * BlackPantherOS
+ * blag
+ * BlankOn
+ * Bluestar
+ * Bodhi
+ * BunsenLabs
+ * Caine
+ * Calculate Linux Desktop
+ * CentOS 7
+ * Chakra
+ * ChaletOS
+ * ClearOS
+ * Clonezilla
+ * ConnochaetOS
+ * Cucumber
+ * Damn Small Linux
+ * Debian
+ * Devil-Linux
+ * Devuan
+ * DragonFly BSD
+ * Dragora
+ * Dyne:bolic
+ * Edubuntu
+ * elementaryOS
+ * Elive Linux
+ * Emmabuntüs
+ * Emmabuntüs
+ * Endless OS
+ * EnsoOS
+ * Exe GNU/Linux
+ * ExTiX
+ * Fatdog64
+ * Fedora
+ * FerenOS
+ * FreeBSD
+ * FreeDOS
+ * Frugalware
+ * Frugalware
+ * G4L
+ * GeckoLinux
+ * Gentoo
+ * GNewSense
+ * GoboLinux
+ * Gparted
+ * GreenieLinux
+ * GRML
+ * GuixSD
+ * Haiku
+ * Heads
+ * Kali Linux
+ * Kanotix
+ * KaOS
+ * Knoppix
+ * Kodachi
+ * KolibriOS
+ * Korora
+ * Kwort
+ * Linux Lite
+ * Linux Mint
+ * LiveRaizo
+ * LMDE
+ * LXLE OS
+ * Macpup
+ * Mageia
+ * MakuluLinux
+ * Manjaro
+ * MauiLinux
+ * MenuetOS
+ * MiniNo
+ * Modicia
+ * Musix
+ * MX Linux
+ * Nas4Free
+ * Neptune
+ * NetBSD
+ * Netrunner
+ * NixOs
+ * NuTyX
+ * OpenIndiana
+ * OpenMandriva
+ * openSUSE
+ * OracleLinux
+ * OSGeo live
+ * OviOS
+ * Parabola
+ * Pardus
+ * Parrot
+ * Parsix
+ * PCLinuxOS
+ * PeachOSI
+ * Peppermint
+ * Pinguy
+ * PinguyOS
+ * plopLinux
+ * PointLinux
+ * Pop!_OS
+ * PORTEUS
+ * Puppy Linux
+ * PureOS
+ * Q4OS
+ * QubesOS
+ * Quirky
+ * ReactOS
+ * Redcore
+ * Rescatux
+ * RevengeOS
+ * RoboLinux
+ * Rockstor
+ * ROSA
+ * Runtu
+ * Sabayon
+ * SalentOS
+ * Salix
+ * ScientificLinux
+ * Siduction
+ * Slax
+ * SliTaz
+ * Solus
+ * SolydK
+ * SparkyLinux
+ * Springdale
+ * Stresslinux
+ * SubgraphOS
+ * SwagArch (18.03)
+ * Tails
+ * Tanglu
+ * Tiny Core
+ * Trisquel
+ * TrueOS
+ * TurnKey Linux
+ * Ubuntu及其官方衍生版本
+ * Uruk
+ * VectorLinux
+ * VineLinux
+ * VoidLinux
+ * Voyager
+ * VyOS
+ * WattOs
+ * Zentyal
+ * Zenwalk
+ * Zevenet
+ * Zorin OS
+
+### 如何使用？
+
+要试用任何操作系统，点击下面的链接： https://distrotest.net/
+
+在这个网站，你会看到可用的操作系统列表。单击你想了解的发行版名称即可。
+
+![1][4]
+
+用 DistroTest 试用 200 多种Linux和Unix操作系统
+
+本文中我会试用 Arch Linux。
+
+单击发行版链接后，在跳转到的页面单击 “System start” 按钮即可启动所选操作系统。
+
+![1][5]
+
+此现场版操作系统会在新浏览器窗口中启动。你可以通过内建的 noVNC viewer 访问它。请在浏览器中启用/允许 DistroTest 网站的弹出窗口，否则无法看到弹出的 noVNC 窗口。
+
+按回车启动现场版系统。
+
+![1][6]
+
+这就是 Arch Linux 现场版系统：
+
+![1][7]
+
+你可以免费使用这个系统 1 小时。你可以试用该现场版操作系统、安装应用、卸载应用、删除或修改系统文件、测试配置或脚本。每次关机后，一切都会恢复成默认配置。
+
+一旦试用结束，回到 DistroTest 页面并停止你试用的系统。如果你不想启用 DistroTest 页面的弹出窗口，用你本地系统安装的任意 VNC 客户端也可以。VNC 登录信息可在同一页面找到。
+
+![1][8]
+
+DistroTest 服务对两类用户比较实用：想在线试用 Linux/Unix 系统，或是没有喜欢的操作系统现场版 ISO 镜像文件的人。我在 4G 网络上测试的结果一切正常。
+
+### 实际上，我没法在这个虚拟机里安装新软件
+
+试用期间我注意到的一个问题是这个虚拟机没有联网。除了本地环回接口之外没有其他网络接口。没有联网也没有本地镜像源的情况下我没法下载和安装新软件。我不知道为何网站声称可以安装软件。也许在这点上我遗漏了什么。我在 DistroTest 上能做的只是看看现成的系统，试用现场版而不能安装任何软件。
+
+推荐阅读：
+
+ * [免费在线学习和练习 Linux命令！][9]
+ * [在浏览器中运行 Linux 和其他操作系统][10]
+
+暂时就这样了。我不知道 DistroTest 团队如何设法托管了这么多操作系统。我肯定这会花不少时间。这的确是件值得称赞的工作。我非常感激项目成员的无私行为。荣誉归于你们。加油！
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/test-100-linux-and-unix-operating-systems-online-for-free/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[0x996](https://github.com/0x996)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2018/07/test-Linux-and-Unix-online-686x340.jpg
+[2]: https://www.ostechnix.com/osboxes-free-unixlinux-virtual-machines-for-vmware-and-virtualbox/
+[3]: https://distrotest.net/
+[4]: https://www.ostechnix.com/wp-content/uploads/2018/07/Distrotest-5.png
+[5]: https://www.ostechnix.com/wp-content/uploads/2018/07/Distrotest-1.png
+[6]: https://www.ostechnix.com/wp-content/uploads/2018/07/Distrotest-2.png
+[7]: https://www.ostechnix.com/wp-content/uploads/2018/07/Distrotest-3.png
+[8]: https://www.ostechnix.com/wp-content/uploads/2018/07/Distrotest-4-1.png
+[9]: https://www.ostechnix.com/learn-and-practice-linux-commands-online-for-free/
+[10]: https://www.ostechnix.com/run-linux-operating-systems-browser/
diff --git a/published/201907/20190711 How to install Elasticsearch on MacOS.md b/published/201907/20190711 How to install Elasticsearch on MacOS.md
new file mode 100644
index 0000000000..b213d2bcd8
--- /dev/null
+++ b/published/201907/20190711 How to install Elasticsearch on MacOS.md
@@ -0,0 +1,144 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11125-1.html)
+[#]: subject: (How to install Elasticsearch on MacOS)
+[#]: via: (https://opensource.com/article/19/7/installing-elasticsearch-macos)
+[#]: author: (Lauren Maffeo https://opensource.com/users/lmaffeo/users/don-watkins)
+
+如何在 MacOS 上安装 Elasticsearch
+======
+
+> 安装 Elasticsearch 很复杂！以下是如何在 Mac 上安装。
+
+
+
+[Elasticsearch][2] 是一个用 Java 开发的开源全文搜索引擎。用户上传 JSON 格式的数据集。然后，Elasticsearch 在向集群索引中的文档添加可搜索的引用之前先保存原始文档。
+
+Elasticsearch 创建还不到九年，但它是最受欢迎的企业搜索引擎。Elastic 在 2019 年 6 月 25 日发布了最新的更新版本 7.2.0。
+
+[Kibana][3] 是 Elasticsearch 的开源数据可视化工具。此工具可帮助用户在 Elasticsearch 集群的内容索引之上创建可视化。
+
+[Sunbursts][4]、[地理空间数据地图][5]、[关系分析][6]和实时数据面板只是其中几个功能。并且由于 Elasticsearch 的机器学习能力，你可以了解哪些属性可能会影响你的数据（如服务器或 IP 地址）并查找异常模式。
+
+在上个月的 [DevFest DC][7] 中，Booz Allen Hamilton 的首席数据科学家 [Summer Rankin 博士][8]将 TED Talk 的内容数据集上传到了 Elasticsearch，然后使用 Kibana 快速构建了面板。出于好奇，几天后我去了一个 Elasticsearch 聚会。
+
+由于本课程针对的是新手，因此我们从第一步开始：在我们的笔记本上安装 Elastic 和 Kibana。如果没有安装这两个包，我们无法将莎士比亚的文本数据集作为测试 JSON 文件创建可视化了。
+
+接下来，我将分享在 MacOS 上下载、安装和运行 Elasticsearch V7.1.1 的分步说明。这是我在 2019 年 6 月中旬参加 Elasticsearch 聚会时的最新版本。
+
+### 下载适合 MacOS 的 Elasticsearch
+
+1、进入 ，你会看到下面的页面：
+
+![The Elasticsearch download page.][9]
+
+2、在**下载**区，单击 **MacOS**，将 Elasticsearch TAR 文件（例如，`elasticsearch-7.1.1-darwin-x86_64.tar`）下载到 `Downloads` 文件夹。
+
+3、双击此文件并解压到自己的文件夹中（例如，`elasticsearch-7.1.1`），这其中包含 TAR 中的所有文件。
+
+**提示**：如果你希望 Elasticsearch 放在另一个文件夹中，现在可以移动它。
+
+### 在 MacOS 命令行中运行 Elasticsearch
+
+如果你愿意，你可以只用命令行运行 Elasticsearch。只需遵循以下流程：
+
+1、[打开终端窗口][10]。
+
+2、在终端窗口中，输入你的 Elasticsearch 文件夹。例如（如果你移动了程序，请将 `Downloads` 更改为正确的路径）：
+
+```
+$ cd ~Downloads/elasticsearch-1.1.0
+```
+
+3、切换到 Elasticsearch 的 `bin` 子文件夹，然后启动该程序。例如：
+
+```
+$ cd bin
+$ ./elasticsearch
+```
+
+这是我启动 Elasticsearch 1.1.0 时命令行终端显示的一些输出：
+
+![Terminal output when running Elasticsearch.][11]
+
+**注意**：默认情况下，Elasticsearch 在前台运行，这可能会导致计算机速度变慢。按 `Ctrl-C` 可以阻止 Elasticsearch 运行。
+
+### 使用 GUI 运行 Elasticsearch
+
+如果你更喜欢点击操作，你可以像这样运行 Elasticsearch：
+
+1、打开一个新的 **Finder** 窗口。
+
+2、在左侧 Finder 栏中选择 `Downloads`（如果你将 Elasticsearch 移动了另一个文件夹，请进入它）。
+
+3、打开名为 `elasticsearch-7.1.1` 的文件夹（对于此例）。出现了八个子文件夹。
+
+![The elasticsearch/bin menu.][12]
+
+4、打开 `bin` 子文件夹。如上面的截图所示，此子文件夹中有 20 个文件。
+
+5、单击第一个文件，即 `elasticsearch`。
+
+请注意，你可能会收到安全警告，如下所示：
+
+![The security warning dialog box.][13]
+
+这时候要打开程序需要：
+
+1. 在警告对话框中单击 **OK**。
+2. 打开**系统偏好**。
+3. 单击**安全和隐私**，打开如下窗口：
+
+ ![Where you can allow your computer to open the downloaded file.][14]
+4. 单击**永远打开**，打开如下所示的确认对话框：
+
+ ![Security confirmation dialog box.][15]
+5. 单击**打开**。会打开一个终端窗口并启动 Elasticsearch。
+
+启动过程可能需要一段时间，所以让它继续运行。最终，它将完成，你最后将看到类似这样的输出：
+
+![Launching Elasticsearch in MacOS.][16]
+
+### 了解更多
+
+安装 Elasticsearch 之后，就可以开始探索了！
+
+该工具的 [Elasticsearch：开始使用][17]指南会根据你的目标指导你。它的介绍视频介绍了在 [Elasticsearch Service][18] 上启动托管集群，执行基本搜索查询，通过创建、读取、更新和删除（CRUD）REST API 等方式操作数据的步骤。
+
+本指南还提供文档链接，开发控制台命令，培训订阅以及 Elasticsearch Service 的免费试用版。此试用版允许你在 AWS 和 GCP 上部署 Elastic 和 Kibana 以支持云中的 Elastic 集群。
+
+在本文的后续内容中，我们将介绍在 MacOS 上安装 Kibana 所需的步骤。此过程将通过不同的数据可视化将你的 Elasticsearch 查询带到一个新的水平。 敬请关注！
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/installing-elasticsearch-macos
+
+作者：[Lauren Maffeo][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/lmaffeo/users/don-watkins
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/search_find_code_issue_bug_programming.png?itok=XPrh7fa0 (magnifying glass on computer screen)
+[2]: https://www.getapp.com/it-management-software/a/qbox-dot-io-hosted-elasticsearch/
+[3]: https://www.elastic.co/products/kibana
+[4]: https://en.wikipedia.org/wiki/Pie_chart#Ring
+[5]: https://en.wikipedia.org/wiki/Spatial_analysis
+[6]: https://en.wikipedia.org/wiki/Correlation_and_dependence
+[7]: https://www.devfestdc.org/
+[8]: https://www.summerrankin.com/about
+[9]: https://opensource.com/sites/default/files/uploads/wwa1f3_600px_0.png (The Elasticsearch download page.)
+[10]: https://support.apple.com/en-ca/guide/terminal/welcome/mac
+[11]: https://opensource.com/sites/default/files/uploads/io6t1a_600px.png (Terminal output when running Elasticsearch.)
+[12]: https://opensource.com/sites/default/files/uploads/o43yku_600px.png (The elasticsearch/bin menu.)
+[13]: https://opensource.com/sites/default/files/uploads/elasticsearch_security_warning_500px.jpg (The security warning dialog box.)
+[14]: https://opensource.com/sites/default/files/uploads/the_general_tab_of_the_system_preferences_security_and_privacy_window.jpg (Where you can allow your computer to open the downloaded file.)
+[15]: https://opensource.com/sites/default/files/uploads/confirmation_dialog_box.jpg (Security confirmation dialog box.)
+[16]: https://opensource.com/sites/default/files/uploads/y5dvtu_600px.png (Launching Elasticsearch in MacOS.)
+[17]: https://www.elastic.co/webinars/getting-started-elasticsearch?ultron=%5BB%5D-Elastic-US+CA-Exact&blade=adwords-s&Device=c&thor=elasticsearch&gclid=EAIaIQobChMImdbvlqOP4wIVjI-zCh3P_Q9mEAAYASABEgJuAvD_BwE
+[18]: https://info.elastic.co/elasticsearch-service-gaw-v10-nav.html?ultron=%5BB%5D-Elastic-US+CA-Exact&blade=adwords-s&Device=c&thor=elasticsearch%20service&gclid=EAIaIQobChMI_MXHt-SZ4wIVJBh9Ch3wsQfPEAAYASAAEgJo9fD_BwE
diff --git a/published/201907/20190711 Type Linux Commands In Capital Letters To Run Them As Sudo User.md b/published/201907/20190711 Type Linux Commands In Capital Letters To Run Them As Sudo User.md
new file mode 100644
index 0000000000..f10ae9352f
--- /dev/null
+++ b/published/201907/20190711 Type Linux Commands In Capital Letters To Run Them As Sudo User.md
@@ -0,0 +1,149 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11142-1.html)
+[#]: subject: (Type Linux Commands In Capital Letters To Run Them As Sudo User)
+[#]: via: (https://www.ostechnix.com/type-linux-commands-in-capital-letters-to-run-them-as-sudo-user/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+用大写字母输入 Linux 命令以将其作为 sudo 用户运行
+======
+
+![Type Linux Commands In Capital Letters To Run Them As Sudo User][1]
+
+我非常喜欢 Linux 社区的原因是他们创建了很多有趣的项目，你很少能在任何其他操作系统中找到它们。不久前，我们看了一个名为 [Hollywood][2] 的有趣项目，它在类 Ubuntu 系统将终端变成了好莱坞技术情景剧的黑客界面。还有一些其他工具，例如 `cowsay`、`fortune`、`sl` 和 `toilet` 等，用来消磨时间自娱自乐！它们可能没有用，但这些程序娱乐性不错并且使用起来很有趣。今天，我偶然发现了另一个名为 `SUDO` 的类似工具。正如名字暗示的那样，你无论何时用大写字母输入 Linux 命令，`SUDO` 程序都会将它们作为 sudo 用户运行！这意味着，你无需在要运行的 Linux 命令前面输入 `sudo`。很酷，不是么？
+
+### 安装 SUDO
+
+> 提醒一句：
+
+> 在安装这个程序（或任何程序）之前，请查看源代码（最后给出的链接），并查看是否包含会损害你的系统的可疑/恶意代码。在 VM 中测试它。如果你喜欢或觉得它很有用，你可以在个人/生产系统中使用它。
+
+用 Git 克隆 `SUDO` 仓库：
+
+```
+$ git clone https://github.com/jthistle/SUDO.git
+```
+
+此命令将克隆 SUDO GIT 仓库的内容，并将它们保存在当前目录下的 `SUDO` 的目录中。
+
+```
+Cloning into 'SUDO'...
+remote: Enumerating objects: 42, done.
+remote: Counting objects: 100% (42/42), done.
+remote: Compressing objects: 100% (29/29), done.
+remote: Total 42 (delta 17), reused 30 (delta 12), pack-reused 0
+Unpacking objects: 100% (42/42), done.
+```
+
+切换到 `SUDO` 目录：
+
+```
+$ cd SUDO/
+```
+
+并使用命令安装它：
+
+```
+$ ./install.sh
+```
+
+该命令将在 `~/.bashrc` 文件中添加以下行：
+
+```
+[...]
+# SUDO - shout at bash to su commands
+# Distributed under GNU GPLv2, @jthistle on github
+
+shopt -s expand_aliases
+
+IFS_=${IFS}
+IFS=":" read -ra PATHS <<< "$PATH"
+
+for i in "${PATHS[@]}"; do
+ for j in $( ls "$i" ); do
+ if [ ${j^^} != $j ] && [ $j != "sudo" ]; then
+ alias ${j^^}="sudo $j"
+ fi
+ done
+done
+
+alias SUDO='sudo $(history -p !!)'
+
+IFS=${IFS_}
+
+# end SUDO
+```
+
+它还会备份你的 `~/.bashrc` 并将其保存为 `~/.bashrc.old`。如果有重大错误，你可以恢复它。
+
+最后，使用命令更新更改：
+
+```
+$ source ~/.bashrc
+```
+
+### 现在，用大写字母中输入 Linux 命令，将它们作为 Sudo 用户运行
+
+通常我们像下面那样执行需要 sudo/root 权限的命令。
+
+```
+$ sudo mkdir /ostechnix
+```
+
+对么？没错！上面的命令将在根目录（`/`）中创建名为 `ostechnix` 的目录。让我们使用 `Ctrl + c` 取消。
+
+一旦安装了 `SUDO`，你就可以**在不使用 sudo 的情况下输入任何大写 Linux 命令**并运行它们。因此，你可以像下面那样运行上面的命令：
+
+```
+$ MKDIR /ostechnix
+$ TOUCH /ostechnix/test.txt
+$ LS /ostechnix
+```
+
+![][3]
+
+用大写字母输入 Linux 命令以将其作为 sudo 用户运行
+
+请注意**它无法绕过 sudo 密码**。你仍然需要键入 `sudo` 密码才能执行给定的命令。它只会有助于避免在每个命令前面输入 `sudo`。
+
+相关阅读：
+
+ * [如何在 Linux 中没有 sudo 密码运行特定命令][4]
+ * [如何恢复用户的 sudo 权限][5]
+ * [如何在 Ubuntu 上为用户授予和删除 sudo 权限][6]
+ * [如何在 Linux 系统中查找所有 sudo 用户][7]
+ * [如何在终端中输入密码时显示星号][8]
+ * [如何更改 Linux 中的 sudo 提示符][9]
+
+
+当然，输入 `sudo` 只需几秒钟，所以这不是什么大问题。 我必须告诉这是一个用来消磨时间的有趣且无用的项目。 如果你不喜欢它，那就去学习一些有用的东西吧。 如果你喜欢它，试一试，玩得开心！
+
+资源：
+
+ * [SUDO GitHub 仓库][10]
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/type-linux-commands-in-capital-letters-to-run-them-as-sudo-user/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/07/sudo-720x340.png
+[2]: https://www.ostechnix.com/turn-ubuntu-terminal-hollywood-technical-melodrama-hacker-interface/
+[3]: https://www.ostechnix.com/wp-content/uploads/2019/07/SUDO-in-action.gif
+[4]: https://www.ostechnix.com/run-particular-commands-without-sudo-password-linux/
+[5]: https://www.ostechnix.com/how-to-restore-sudo-privileges-to-a-user/
+[6]: https://www.ostechnix.com/how-to-grant-and-remove-sudo-privileges-to-users-on-ubuntu/
+[7]: https://www.ostechnix.com/find-sudo-users-linux-system/
+[8]: https://www.ostechnix.com/display-asterisks-type-password-terminal/
+[9]: https://www.ostechnix.com/change-sudo-prompt-linux-unix/
+[10]: https://github.com/jthistle/SUDO
diff --git a/published/201907/20190712 MTTR is dead, long live CIRT.md b/published/201907/20190712 MTTR is dead, long live CIRT.md
new file mode 100644
index 0000000000..1055d9e832
--- /dev/null
+++ b/published/201907/20190712 MTTR is dead, long live CIRT.md
@@ -0,0 +1,78 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11155-1.html)
+[#]: subject: (MTTR is dead, long live CIRT)
+[#]: via: (https://opensource.com/article/19/7/measure-operational-performance)
+[#]: author: (Julie Gunderson https://opensource.com/users/juliegund/users/kearnsjd/users/ophir)
+
+MTTR 已死，CIRT 长存
+======
+
+> 通过关注影响业务的事件，CIRT 是衡量运维绩效的更准确方法。
+
+![Green graph of measurements][1]
+
+IT 运维圈子的玩法正在发生变化，这意味着过去的规则越来越不合理。机构需要适当环境中的准确的、可理解的、且可操作的指标，以衡量运维绩效并推动关键业务转型。
+
+越多的客户使用现代工具，他们管理的事件类型的变化越多，将所有这些不同事件粉碎到一个桶中以计算平均解决时间来表示运维绩效的意义就越少，这就是 IT 一直以来在做的事情。
+
+### 历史与指标
+
+历史表明，在分析信号以防止错误和误解时，背景信息是关键。例如，在 20 世纪 80 年代，瑞典建立了一个分析水听器信号的系统，以提醒他们在瑞典当地水域出现的俄罗斯潜艇。瑞典人使用了他们认为代表一类俄罗斯潜艇的声学特征 —— 但实际上是鲱鱼在遇到潜在捕食者时释放的[气泡声][2]。这种对指标的误解加剧了各国之间的紧张关系，几乎导致了战争。
+
+![Funny fish cartoon][3]
+
+平均解决时间（MTTR）是运维经理用于获得实现目标洞察力的主要运维绩效指标。这是一项基于系统可靠性工程的古老措施。MTTR 已被许多行业采用，包括制造、设施维护以及最近的 IT 运维，它代表了解决在特定时间段内创建的事件所需的平均时间。
+
+MTTR 的计算方法是将所有事件（从事件创建时间到解决时间）所需的时间除以事件总数。
+
+![MTTR formula][4]
+
+正如它所说的，MTTR 是 **所有** 事件的平均值。MTTR 将高紧急事件和低紧急事件混为一谈。它还会重复计算每个单独的、未分组的事件，并得出有效的解决时间。它包括了在相同上下文中手动解决和自动解决的事件。它将在创建了几天（或几个月）甚至完全被忽略的事件混合在一起。最后，MTTR 包括每个小的瞬态突发事件（在 120 秒内自动关闭的事件），这些突发事件要么是非问题噪音，要么已由机器快速解决。
+
+![Variability in incident types][5]
+
+MTTR 将所有事件（无论何种类型）抛入一个桶中，将它们全部混合在一起，并计算整个集合中的“平均”解决时间。这种过于简单化的方法导致运维执行方式的的噪音、错误和误导性指示。
+
+### 一种衡量绩效的新方法
+
+关键事件响应时间（CIRT）是评估运维绩效的一种更准确的新方法。PagerDuty 创立了 CIRT 的概念，但该方法可供所有人免费使用。
+
+CIRT 通过使用以下技术剔除来自信号的噪声，其重点关注最有可能影响业务的事件：
+
+1. 真正影响（或可能影响）业务的事件很少是低紧急事件，因此要排除所有低紧急事件。
+2. 真正影响业务的事件很少（如果有的话）可以无需人为干预而通过监控工具自动解决，因此要排除未由人工解决的事件。
+3. 在 120 秒内解决的短暂、爆发性和瞬态事件几乎不可能是真正影响业务的事件，因此要排除它们。
+4. 长时间未被注意、提交或忽略（未确认、未解决）的事件很少会对业务造成影响；排除它们。注意：此阈值可以是特定于客户的统计推导数字（例如，高于均值的两个标准差），以避免使用任意数字。
+5. 由单独警报产生的个别未分组事件并不代表较大的业务影响事件。因此，模拟具有非常保守的阈值（例如，两分钟）的事件分组以计算响应时间。
+
+应用这些假设对响应时间有什么影响？简而言之，效果非常非常大！
+
+通过在关键的、影响业务的事件中关注运维绩效，解决时间分布变窄并极大地向左偏移，因为现在它处理类似类型的事件而不是所有事件。
+
+由于 MTTR 计算的响应时间长得多、人为地偏差，因此它是运维绩效较差的一个指标。另一方面，CIRT 是一项有意的措施，专注于对业务最重要的事件。
+
+与 CIRT 一起使用的另一个关键措施是确认和解决事故的百分比。这很重要，因为它验证 CIRT（或 MTTA / MTTR）是否值得利用。例如，如果 MTTR 结果很低，比如 10 分钟，那听起来不错，但如果只有 42％ 的事件得到解决，那么 MTTR 是可疑的。
+
+总之，CIRT 和确认、解决事件的百分比形成了一组有价值的指标，可以让你更好地了解运营的执行情况。衡量绩效是提高绩效的第一步，因此这些新措施对于实现机构的可持续、可衡量的改进周期至关重要。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/measure-operational-performance
+
+作者：[Julie Gunderson][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/juliegund/users/kearnsjd/users/ophir
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/metrics_lead-steps-measure.png?itok=DG7rFZPk (Green graph of measurements)
+[2]: http://blogfishx.blogspot.com/2014/05/herring-fart-to-communicate.html
+[3]: https://opensource.com/sites/default/files/uploads/fish.png (Funny fish cartoon)
+[4]: https://opensource.com/sites/default/files/uploads/mttr.png (MTTR formula)
+[5]: https://opensource.com/sites/default/files/uploads/incidents.png (Variability in incident types)
diff --git a/published/201907/20190712 Make an RGB cube with Python and Scribus.md b/published/201907/20190712 Make an RGB cube with Python and Scribus.md
new file mode 100644
index 0000000000..167a8d1d20
--- /dev/null
+++ b/published/201907/20190712 Make an RGB cube with Python and Scribus.md
@@ -0,0 +1,251 @@
+[#]: collector: "lujun9972"
+[#]: translator: "zianglei"
+[#]: reviewer: "wxy"
+[#]: publisher: "wxy"
+[#]: url: "https://linux.cn/article-11108-1.html"
+[#]: subject: "Make an RGB cube with Python and Scribus"
+[#]: via: "https://opensource.com/article/19/7/rgb-cube-python-scribus"
+[#]: author: "Greg Pittman https://opensource.com/users/greg-p/users/greg-p"
+
+使用 Python 和 Scribus 创建一个 RGB 立方体
+======
+
+> 使用 Scribus 的 Python 脚本编写器功能，开发一个显示 RGB 色谱的 3D 立方体。
+
+![cubes coming together to create a larger cube][1]
+
+当我决定这个夏天要玩色彩游戏时，我想到通常色彩都是在色轮上描绘的。这些色彩通常都是使用色素而不是光，并且你失去了任何对颜色亮度或光度变化的感觉。
+
+作为色轮的替代，我想在立方体表面使用一系列图形来显示 RGB 频谱。色彩的 RGB 值将在具有 X、Y、Z 轴的三维图形上展示。例如，一个平面将会保持 B（蓝色）为 0，其余的坐标轴将显示当我将 R（红色）和 G （绿色）的值从 0 绘制到 255 时发生的情况。
+
+事实证明，使用 [Scribus][2] 及其 [Python 脚本编写器][3] 功能实现这一点并不困难。我可以创建 RGB 颜色，使矩形显示颜色，并以 2D 格式排列它们。我决定设置颜色值的间隔为 5，并让矩形按 5 个点（pt）进行绘图。因此，对于每个 2D 图形，我将使用大约 250 种颜色，立方体的一个边有 250 个点（pt），也就是 3.5 英寸。
+
+我使用下面这段 Python 代码完成了绿 - 红图的任务：
+
+```python
+x = 300
+y = 300
+r = 0
+g = 0
+b = 0
+
+if scribus.newDoc(scribus.PAPER_LETTER, (0,0,0,0),scribus.PORTRAIT, 1, scribus.UNIT_POINTS, scribus.NOFACINGPAGES, scribus.FIRSTPAGERIGHT):
+ while r < 256:
+ while g < 256:
+ newcolor = str(r) + '_' + str(g) + '_' + str(b)
+ if newcolor == '0_0_0':
+ newcolor = 'Black'
+ scribus.defineColorRGB(newcolor,r, g, b)
+ rect = scribus.createRect(x + g, y, 5, 5)
+ scribus.setFillColor(newcolor, rect)
+ scribus.setLineColor(newcolor, rect)
+ g = g + 5
+ g = 0
+ r = r + 5
+ y = y – 5
+```
+
+这个脚本在 `300,300` 位置开始绘制图形，这个位置大约是一个美国信件大小的纸张的水平中心，大概是垂直方向从顶部到底的三分之一位置；这是图像的原点，然后它沿着 X 轴（绿色值）水平构建图形，然后返回到 Y 轴，向上移动 5 个点，然后绘制下一条矩形线。
+
+![Red-Green graph][4]
+
+这看起来很简单；我只需要调整一下数字就可以把立方体的另一面画出来。但这不仅仅是再画两个图，一个是蓝 - 绿色，另一个是红 - 蓝色的问题。我想创建一个展开的立方体，这样我就可以打印、剪开然后折叠它，创建一个 RGB 的 3D 视图。因此，下一部分（向下的页面）的原点（黑色的角落）需要在左上角，其水平方向是绿色，垂直方向是蓝色。
+
+“调整数字”最终或多或少变成了试错，从而得到我想要的东西。在创建了第二个图之后，我需要第三个图，它是红 - 蓝色的，原点位于左上角，红色向左递增，蓝色向下递增。
+
+下面是最终效果图：
+
+![First half of RGB cube][5]
+
+当然，这只是这个立方体的前半部分。我需要做一个类似的形状，除了原点应该是白色（而不是黑色）来表示高值。这是我希望自己更聪明的时候之一，因为我不仅需要做出一个类似的整体形状，还需要以镜像的方式与第一个形状交互（我认为）。有时候，尝试和错误是你唯一的朋友。
+
+结果是这样的；我使用了一个单独的脚本，因为在一个美国信件大小的页面上没有足够的空间同时容纳这两个图案。
+
+![Second half of RGB cube][6]
+
+现在，是时候轮到打印机了！在这里，你可以直观了解彩色打印机如何处理 RGB 颜色到 CMYK 颜色的转换以及打印颜色密集空间。
+
+接下来，朋友们，是剪切粘贴时间！我可以用胶带，但我不想改变表面的外观，所以我在切割的时候在两边留下了一些空间，这样我就可以把它们粘在里面了。根据我的经验，在复印纸上打印会产生一些不需要的皱纹，所以在我的复印纸原型完成后，我把立方体打印在了更厚的纸上，表面是哑光的。
+
+![RGB cubes][7]
+
+请记住，这只是 RGB 空间边界的一个视图；更准确地说，你必须做出一个可以在中间切片的实心立方体。例如，这是一个实心 RGB 立方体在蓝色 = 120 的切片。
+
+![RGB cube slice][8]
+
+最后，我做这个项目很开心。如果您也想参与其中，这里有两个脚本。
+
+这是前半部分：
+
+```python
+#!/usr/bin/env python
+# black2rgb.py
+"""
+Creates one-half of RGB cube with Black at origin
+"""
+
+import scribus
+
+x = 300
+y = 300
+r = 0
+g = 0
+b = 0
+
+if scribus.newDoc(scribus.PAPER_LETTER, (0,0,0,0),scribus.PORTRAIT, 1, scribus.UNIT_POINTS, scribus.NOFACINGPAGES, scribus.FIRSTPAGERIGHT):
+ while r < 256:
+ while g < 256:
+ newcolor = str(r) + '_' + str(g) + '_' + str(b)
+ if newcolor == '0_0_0':
+ newcolor = 'Black'
+ scribus.defineColorRGB(newcolor,r, g, b)
+ rect = scribus.createRect(x + g, y, 5, 5)
+ scribus.setFillColor(newcolor, rect)
+ scribus.setLineColor(newcolor, rect)
+ g = g + 5
+ g = 0
+ r = r + 5
+ y = y - 5
+
+ r = 0
+ g = 0
+ y = 305
+
+ while b < 256:
+ while g < 256:
+ newcolor = str(r) + '_' + str(g) + '_' + str(b)
+ if newcolor == '0_0_0':
+ newcolor = 'Black'
+ scribus.defineColorRGB(newcolor,r, g, b)
+ rect = scribus.createRect(x + g, y, 5, 5)
+ scribus.setFillColor(newcolor, rect)
+ scribus.setLineColor(newcolor, rect)
+ g = g + 5
+ g = 0
+ b = b + 5
+ y = y + 5
+
+ r = 255
+ g = 0
+ y = 305
+ x = 39
+ b = 0
+
+ while b < 256:
+ while r >= 0:
+ newcolor = str(r) + '_' + str(g) + '_' + str(b)
+ if newcolor == '0_0_0':
+ newcolor = 'Black'
+ scribus.defineColorRGB(newcolor,r, g, b)
+ rect = scribus.createRect(x, y, 5, 5)
+ scribus.setFillColor(newcolor, rect)
+ scribus.setLineColor(newcolor, rect)
+ r = r - 5
+ x = x+5
+ b = b + 5
+ x = 39.5
+ r = 255
+ y = y + 5
+
+scribus.setRedraw(True)
+scribus.redrawAll()
+```
+
+后半部分：
+
+
+```python
+#!/usr/bin/env python
+# white2rgb.py
+"""
+Creates one-half of RGB cube with White at origin
+"""
+
+import scribus
+
+x = 300
+y = 300
+r = 255
+g = 255
+b = 255
+
+if scribus.newDoc(scribus.PAPER_LETTER, (0,0,0,0),scribus.PORTRAIT, 1, scribus.UNIT_POINTS, scribus.NOFACINGPAGES, scribus.FIRSTPAGERIGHT):
+ while g >= 0:
+ while r >= 0:
+ newcolor = str(r) + '_' + str(g) + '_' + str(b)
+ if newcolor == '255_255_255':
+ newcolor = 'White'
+ scribus.defineColorRGB(newcolor,r, g, b)
+ rect = scribus.createRect(x + 255 - r, y, 5, 5)
+ scribus.setFillColor(newcolor, rect)
+ scribus.setLineColor(newcolor, rect)
+ r = r - 5
+ r = 255
+ g = g - 5
+ y = y - 5
+
+ r = 255
+ g = 255
+ y = 305
+
+ while b >= 0:
+ while r >= 0:
+ newcolor = str(r) + '_' + str(g) + '_' + str(b)
+ if newcolor == '255_255_255':
+ newcolor = 'White'
+ scribus.defineColorRGB(newcolor,r, g, b)
+ rect = scribus.createRect(x + 255 - r, y, 5, 5)
+ scribus.setFillColor(newcolor, rect)
+ scribus.setLineColor(newcolor, rect)
+ r = r - 5
+ r = 255
+ b = b - 5
+ y = y + 5
+
+ r = 255
+ g = 0
+ y = 305
+ x = 39
+ b = 255
+
+ while b >= 0:
+ while g < 256:
+ newcolor = str(r) + '_' + str(g) + '_' + str(b)
+ if newcolor == '255_255_255':
+ newcolor = 'White'
+ scribus.defineColorRGB(newcolor,r, g, b)
+ rect = scribus.createRect(x + g, y, 5, 5)
+ scribus.setFillColor(newcolor, rect)
+ scribus.setLineColor(newcolor, rect)
+ g = g + 5
+ g = 0
+ b = b - 5
+ y = y + 5
+
+scribus.setRedraw(True)
+scribus.redrawAll()
+```
+
+由于我创建了大量的颜色，所以当看到 Scribus 文件比我用它创建的 PDF 文件大得多的时候，我并不感到惊讶。例如，我的 Scribus SLA 文件是 3.0MB，而从中生成的 PDF 只有 70KB。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/rgb-cube-python-scribus
+
+作者：[Greg Pittman][a]
+选题：[lujun9972][b]
+译者：[zianglei](https://github.com/zianglei)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux 中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/greg-p/users/greg-p
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/cube_innovation_process_block_container.png?itok=vkPYmSRQ "cubes coming together to create a larger cube"
+[2]: https://www.scribus.net/
+[3]: https://opensource.com/sites/default/files/ebooks/pythonscriptingwithscribus.pdf
+[4]: https://opensource.com/sites/default/files/uploads/redgreengraph.png "Red-Green graph"
+[5]: https://opensource.com/sites/default/files/uploads/rgbcubefirsthalf.png "First half of RGB cube"
+[6]: https://opensource.com/sites/default/files/uploads/rgbcubesecondhalf.png "Second half of RGB cube"
+[7]: https://opensource.com/sites/default/files/uploads/rgbcubecompositephoto.png "RGB cubes"
+[8]: https://opensource.com/sites/default/files/uploads/rgbcubeslice.png "RGB cube slice"
diff --git a/published/201907/20190713 ElectronMail - a Desktop Client for ProtonMail and Tutanota.md b/published/201907/20190713 ElectronMail - a Desktop Client for ProtonMail and Tutanota.md
new file mode 100644
index 0000000000..b59148825d
--- /dev/null
+++ b/published/201907/20190713 ElectronMail - a Desktop Client for ProtonMail and Tutanota.md
@@ -0,0 +1,106 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11128-1.html)
+[#]: subject: (ElectronMail – a Desktop Client for ProtonMail and Tutanota)
+[#]: via: (https://itsfoss.com/electronmail/)
+[#]: author: (John Paul https://itsfoss.com/author/john/)
+
+ElectronMail：ProtonMail 和 Tutanota 的桌面客户端
+======
+
+互联网上的大多数人都拥有来自 Google 等大公司的电子邮件帐户，但这些帐户不尊重你的隐私。值得庆幸的是，目前有 [Tutanota][1] 和 [ProtonMail][2] 等具有隐私意识的替代品。问题是并非所有人都有桌面客户端。今天，我们将研究一个为你解决该问题的项目。我们来看看 ElectronMail 吧。
+
+> ‘Electron’ 警告！
+
+> 以下应用是使用 Electron 构建的（也就是名为 ElectronMail 的原因之一）。如果使用 Electron 让你感到不安，请将此视为触发警告。
+
+### ElectronMail：Tutanota 和 ProtonMail 的桌面客户端
+
+![Electron Mail About][3]
+
+[ElectronMail][4] 可以简单地视作 ProtonMail 和 Tutanota 的电子邮件客户端。它使用三大技术构建：[Electron][5]、[TypeScript][6] 和 [Angular][7]。它包括以下功能：
+
+* 针对每个电子邮件提供商提供多帐户支持
+* 加密本地存储
+* 适用于 Linux、Windows、macOS 和 FreeBSD
+* 原生通知系统
+* 带有未读消息总数的系统托盘图标
+* 用主密码保护帐户信息
+* 可切换的视图布局
+* 可离线访问电子邮件
+* 电子邮件在本地加密存储
+* 批量导出电子邮件为 EML 文件
+* 全文搜索
+* 内置/预打包的 Web 客户端
+* 可以为每个帐户配置代理
+* 拼写检查
+* 支持双因素身份验证，以提高安全性
+
+目前，ElectronMail 仅支持 Tutanota 和 ProtonMail。我觉得他们将来会增加更多。根据 [GitHub 页面][4]：“多电子邮件提供商支持。目前支持 ProtonMail 和 Tutanota。”
+
+ElectronMail 目前是 MIT 许可证。
+
+#### 如何安装 ElectronMail
+
+目前，有几种方法可以在 Linux 上安装 ElectronMail。对于Arch 和基于 Arch 的发行版，你可以从[Arch 用户仓库][8]安装它。ElectrionMail 还有一个 Snap 包。要安装它，只需输入 `sudo snap install electron-mail` 即可。
+
+对于所有其他 Linux 发行版，你可以[下载][9] `.deb` 或 `.rpm` 文件。
+
+![Electron Mail Inbox][10]
+
+你也可以[下载][9]用于 Windows 中的 `.exe` 安装程序或用于 macOS 的 `.dmg` 文件。甚至还有给 FreeBSD 用的文件。
+
+#### 删除 ElectronMail
+
+如果你安装了 ElectronMail 并确定它不适合你，那么[开发者][12]建议采用几个步骤。 **在卸载应用之前，请务必遵循以下步骤。**
+
+如果你使用了“保持登录”功能，请单击菜单上的“注销”。这将删除本地保存的主密码。卸载 ElectronMail 后也可以删除主密码，但这涉及编辑系统密钥链。
+
+你还需要手动删除设置文件夹。在系统托盘中选择应用图标后，单击“打开设置文件夹”可以找到它。
+
+![Electron Mail Setting][13]
+
+### 我对 ElectronMail 的看法
+
+我通常不使用电子邮件客户端。事实上，我主要依赖于 Web 客户端。所以，这个应用对我没太大用处。
+
+话虽这么说，但是 ElectronMail 看着不错，而且很容易设置。它有大量开箱即用的功能，并且高级功能并不难使用。
+
+我遇到的一个问题与搜索有关。根据功能列表，ElectronMail 支持全文搜索。但是，Tutanota 的免费版本仅支持有限的搜索。我想知道 ElectronMail 如何处理这个问题。
+
+最后，ElectronMail 只是一个基于 Web Email 的一个 Electron 封装。我宁愿在浏览器中打开它们，而不是将单独的系统资源用于运行 Electron。如果你只[使用 Tutanota，他们有自己官方的 Electron 桌面客户端][14]。你可以尝试一下。
+
+我最大的问题是安全性。这是两个非常安全的电子邮件应用的非官方应用。如果有办法捕获你的登录信息或阅读你的电子邮件怎么办？比我聪明的人必须通过源代码才能确定。这始终是一个安全项目的非官方应用的问题。
+
+你有没有使用过 ElectronMail？你认为是否值得安装 ElectronMail？你最喜欢的邮件客户端是什么？请在下面的评论中告诉我们。
+
+如果你发现这篇文章很有趣，请花一点时间在社交媒体、Hacker News 或 [Reddit][15] 上分享它。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/electronmail/
+
+作者：[John Paul][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/john/
+[b]: https://github.com/lujun9972
+[1]: https://itsfoss.com/tutanota-review/
+[2]: https://itsfoss.com/protonmail/
+[3]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/electron-mail-about.jpg?resize=800%2C500&ssl=1
+[4]: https://github.com/vladimiry/ElectronMail
+[5]: https://electronjs.org/
+[6]: http://www.typescriptlang.org/
+[7]: https://angular.io/
+[8]: https://aur.archlinux.org/packages/electronmail-bin
+[9]: https://github.com/vladimiry/ElectronMail/releases
+[10]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/electron-mail-inbox.jpg?ssl=1
+[12]: https://github.com/vladimiry
+[14]: https://linux.cn/article-10688-1.html
+[15]: http://reddit.com/r/linuxusersgroup
diff --git a/published/201907/20190714 Excellent- Ubuntu LTS Users Will Now Get the Latest Nvidia Driver Updates -No PPA Needed Anymore.md b/published/201907/20190714 Excellent- Ubuntu LTS Users Will Now Get the Latest Nvidia Driver Updates -No PPA Needed Anymore.md
new file mode 100644
index 0000000000..d52412c511
--- /dev/null
+++ b/published/201907/20190714 Excellent- Ubuntu LTS Users Will Now Get the Latest Nvidia Driver Updates -No PPA Needed Anymore.md
@@ -0,0 +1,79 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11110-1.html)
+[#]: subject: (Excellent! Ubuntu LTS Users Will Now Get the Latest Nvidia Driver Updates [No PPA Needed Anymore])
+[#]: via: (https://itsfoss.com/ubuntu-lts-latest-nvidia-drivers/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+好消息！Ubuntu LTS 用户不需要 PPA 也可以获得最新的 Nvidia 驱动更新
+======
+
+> 要在 Ubuntu LTS 上获得的最新 Nvidia 驱动程序，你不必再使用 PPA 了。最新的驱动程序现在将在 Ubuntu LTS 版本的存储库中提供。
+
+![][1]
+
+你可能已经注意到在 Ubuntu 上安装最新和最好的 Nvidia 二进制驱动程序更新的麻烦。
+
+默认情况下，Ubuntu 提供开源的 [Nvidia Nouveau 驱动程序][2]，这有时会导致 Ubuntu 卡在启动屏幕上。
+
+你也可以轻松地[在 Ubuntu 中安装专有的 Nvidia 驱动程序][3]。问题是默认 [Ubuntu 存储库][4]中的 Nvidia 驱动程序不是最新的。为此，几年前 [Ubuntu 引入了一个专门的 PPA][5]以解决这个问题。
+
+[使用官方 PPA][6] 仍然是安装闭源图形驱动程序的一个不错的解决方法。但是，它绝对不是最方便的选择。
+
+但是，现在，Ubuntu 同意将最新的 Nvidia 驱动程序更新作为 SRU（[StableReleaseUpdates][7]）的一部分提供。所以，你将在使用 Ubuntu LTS 版本时也拥有 Nvidia 驱动程序了。
+
+好吧，这意味着你不再需要在 Ubuntu LTS 版本上单独下载/安装 Nvidia 图形驱动程序。
+
+就像你会获得浏览器或核心操作系统更新（或安全更新）的更新包一样，你将获得所需的 Nvidia 二进制驱动程序的更新包。
+
+### 这个最新的 Nvidia 显卡驱动程序可靠吗？
+
+SRU 字面上指的是 Ubuntu（或基于 Ubuntu 的发行版）的稳定更新。因此，要获得最新的图形驱动程序，你应该等待它作为稳定更新释出，而不是选择预先发布的更新程序。
+
+当然，没有人能保证它能在所有时间内都正常工作 —— 但安装起来比预先发布的更安全。
+
+### 怎样获得最新的 Nvidia 驱动程序？
+
+![Software Updates Nvidia][8]
+
+你只需从软件更新选项中的其他驱动程序部分启用“使用 NVIDIA 驱动程序元数据包……”。
+
+最初，[The Linux Experiment][10] 通过视频分享了这个消息 —— 然后 Ubuntu 的官方 Twitter 作为公告重新推送了它。你可以观看下面的视频以获取更多详细信息：
+
+- [https://youtu.be/NFdeWTQIpjo](https://youtu.be/NFdeWTQIpjo)
+
+### 支持哪些 Ubuntu LTS 版本？
+
+目前，Ubuntu 18.04 LTS 已经可用了，它也将很快在 Ubuntu 16.04 LTS 上可用（随后的 LTS 也将次第跟上）。
+
+### 总结
+
+现在你可以安装最新的 Nvidia 二进制驱动程序更新了，你认为这有何帮助？
+
+如果你已经测试了预先发布的软件包，请在下面的评论中告诉我们你对此的看法。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/ubuntu-lts-latest-nvidia-drivers/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[1]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/nvidia-ubuntu-logo.png?resize=800%2C450&ssl=1
+[2]: https://nouveau.freedesktop.org/wiki/
+[3]: https://itsfoss.com/install-additional-drivers-ubuntu/
+[4]: https://itsfoss.com/ubuntu-repositories/
+[5]: https://itsfoss.com/ubuntu-official-ppa-graphics/
+[6]: https://itsfoss.com/ppa-guide/
+[7]: https://wiki.ubuntu.com/StableReleaseUpdates
+[8]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/07/software-updates-nvidia.jpg?fit=800%2C542&ssl=1
+[9]: https://itsfoss.com/ubuntu-17-04-release-features/
+[10]: https://twitter.com/thelinuxEXP
diff --git a/published/201907/20190716 Become a lifelong learner and succeed at work.md b/published/201907/20190716 Become a lifelong learner and succeed at work.md
new file mode 100644
index 0000000000..c9906592db
--- /dev/null
+++ b/published/201907/20190716 Become a lifelong learner and succeed at work.md
@@ -0,0 +1,72 @@
+[#]: collector: (lujun9972)
+[#]: translator: (heguangzhi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11130-1.html)
+[#]: subject: (Become a lifelong learner and succeed at work)
+[#]: via: (https://opensource.com/open-organization/19/7/informal-learning-adaptability)
+[#]: author: (Colin Willis https://opensource.com/users/colinwillishttps://opensource.com/users/marcobravo)
+
+
+成为终身学习者，并在工作中取得成功
+======
+
+> 在具有适应性文化的开放组织中，学习应该一直持续 —— 但不会总是出现在正式场合。我们真的明白它是如何工作的吗？
+
+![Writing in a notebook][1]
+
+持续学习是指人们为发展自己而进行的持续的、职业驱动的、有意识的学习过程。对于那些自认是持续学习者的人来说，学习从未停止 —— 这些人从日常经历中看到学习机会。与同事进行辩论、反思反馈、在互联网上寻找问题的解决方案、尝试新事物或冒险都是一个人在工作中可以进行的非正式学习活动的例子。
+
+持续学习是开放组织中任何人的核心能力。毕竟，开放的组织是建立在同行相互思考、争论和行动的基础上的。在开放组织的模棱两可、话语驱动的世界中茁壮成长，每天都需要员工具备这些技能。
+
+不幸的是，科学文献在传播我们在工作中学习的知识方面、帮助个人欣赏和发展自己的学习能力方面，做得很差。因此，在本文系列中，我将向你介绍非正式学习，并帮助你理解将学习视为一种技能会如何帮助你在任何组织中茁壮成长，尤其是在开放式组织中。
+
+### 为什么这么正式？
+
+迄今为止，对组织中学习的科学研究主要集中在正式学习而不是非正式学习的设计、交付和评估上。
+
+投资于员工知识、技能和能力的发展是一个组织保持其相对于竞争对手优势的重要方式。组织通过创建或购买课程、在线课程、研讨会等来使学习机会正规化。这些课程旨在像个人传授与工作相关的内容，就像学校里的班级一样。对于一个组织来说，提供一门课程是一种简单（如果成本高昂的话）的方法，可以确保其员工的技能或知识保持最新。同样，教室环境是研究人员的天然实验室，使得基于培训的研究和工作不仅可能，而且强大。
+
+当然，有些东西人们不需要培训来学习；通常，人们通过研究答案、与同事交谈、思考、实验或适应变化来学习。事实上，[最近的评估表明][2] 70% 到 80% 的与工作相关的知识不是在培训中学到的，而是在工作中非正式学到的。这并不是说正规的培训无效；培训可能非常有效，但它是一种精确的干预方式。在工作的大部分方面正式培训一个人是不现实的，尤其是当这些工作变得更加复杂的时候。
+
+因此，非正式学习，或者任何发生在结构化学习环境之外的学习，对工作场所来说是极其重要的。事实上，[最近的科学证据][3]表明，非正式学习比正式培训更能预测工作表现。
+
+那么，为什么机构和科学界如此关注培训呢？
+
+### 循环过程
+
+除了我前面提到的原因，研究非正式学习可能非常困难。与正式学习不同，非正式学习发生在非结构化环境中，高度依赖于个人，很难或不可能观察到。
+
+直到最近，大多数关于非正式学习的研究都集中在定义非正式学习的合格特征和确定非正式学习在理论上是如何与工作经验联系在一起的。研究人员描述了一个[动态的周期性过程][4]，通过这个过程，个人可以在组织中非正式地学习。
+
+与正式学习一样，非正式学习发生在非结构化环境中，高度依赖于个人，很难或不可能观察。
+
+在这个过程中，个人和组织都有创造学习机会的机构。例如，一个人可能对学习某样东西感兴趣，并为此表现出学习行为。组织以向个人提供反馈的形式，可能表明需要学习。这可能是一个糟糕的绩效评估、一个在项目中发表的评论、或者一个不是个人指导的组织环境的更广泛的变化。这些力量在组织环境中（例如，有人尝试了一个新想法，他或她的同事认识到并奖励了这种行为）或者通过在个人的头脑中反思（例如，有人反思了关于他或她的表现的，并决定在学习工作中付出更多的努力）。与培训不同，非正式学习不遵循正式的线性过程。个人可以随时体验过程的任何部分，同时体验过程的多个部分。
+
+### 开放组织中的非正式学习
+
+具体而言，在开放组织中，既减少了对等级制度的重视程度，又更加注重对参与式文化的重视程度，这两者都推动了这种非正式的学习。简而言之，开放式组织只是为个人和组织环境提供了更多互动和激发学习的机会。此外，想法和变革需要开放式组织中员工给予更广泛的认同 —— 而认同需要对他人的适应性和洞察力的欣赏。
+
+也就是说，仅仅增加学习机会并不能保证学习会发生或成功。有人甚至可能会说，开放式组织中常见的模糊性和公开性话语可能会阻止不擅长持续学习的人——同样，随着时间的推移学习的习惯和开放式组织的核心能力——尽可能有效地为组织做出贡献。
+
+解决这些问题需要一种以一致的方式跟踪非正式学习。最近，科学界呼吁创造衡量非正式学习的方法，这样就可以进行系统的研究来解决非正式学习的前因后果的问题。我自己的研究集中在这一呼吁上，我花了几年时间发展和完善我们对非正式学习行为的理解，以便可以衡量它们。
+
+在本文系列的第二部分，我将重点介绍我最近在一个开放式组织中进行的一项研究的成果，在该研究中，我测试了我对非正式学习行为的研究，并将它们与更广泛的工作环境和个人工作成果联系起来。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/open-organization/19/7/informal-learning-adaptability
+
+作者：[Colin Willis][a]
+选题：[lujun9972][b]
+译者：[heguangzhi](https://github.com/heguangzhi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/colinwillishttps://opensource.com/users/marcobravo
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/notebook-writing-pen.jpg?itok=uA3dCfu_ (Writing in a notebook)
+[2]: https://www.groupoe.com/images/Accelerating_On-the-Job-Learning_-_White_Paper.pdf
+[3]: https://www.researchgate.net/publication/316490244_Antecedents_and_Outcomes_of_Informal_Learning_Behaviors_a_Meta-Analysis
+[4]: https://psycnet.apa.org/record/2008-13469-009
diff --git a/published/201907/20190716 Save and load Python data with JSON.md b/published/201907/20190716 Save and load Python data with JSON.md
new file mode 100644
index 0000000000..a716d958c4
--- /dev/null
+++ b/published/201907/20190716 Save and load Python data with JSON.md
@@ -0,0 +1,128 @@
+[#]: collector: (lujun9972)
+[#]: translator: (HankChow)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11133-1.html)
+[#]: subject: (Save and load Python data with JSON)
+[#]: via: (https://opensource.com/article/19/7/save-and-load-data-python-json)
+[#]: author: (Seth Kenlon https://opensource.com/users/seth)
+
+使用 Python 处理 JSON 格式的数据
+======
+
+> 如果你不希望从头开始创造一种数据格式来存放数据，JSON 是一个很好的选择。如果你对 Python 有所了解，就更加事半功倍了。下面就来介绍一下如何使用 Python 处理 JSON 数据。
+
+![Cloud and databsae incons][1]
+
+[JSON][2] 的全称是 JavaScript 对象表示法。这是一种以键值对的形式存储数据的格式，并且很容易解析，因而成为了一种被广泛使用的数据格式。另外，不要因为 JSON 名称而望文生义，JSON 并不仅仅在 JavaScript 中使用，它也可以在其它语言中使用。下文会介绍它是如何在 Python 中使用的。
+
+首先我们给出一个 JSON 示例：
+
+```
+{
+ "name":"tux",
+ "health":"23",
+ "level":"4"
+}
+```
+
+上面是一个和编程语言无关的原生 JSON 数据。熟悉 Python 的人会看出来这个 JSON 数据跟 Python 中的字典长得很像。而这两者之间确实非常相似，如果你对 Python 中的列表和字典数据结构有一定的理解，那么 JSON 理解起来也不难。
+
+### 使用字典存放数据
+
+如果你的应用需要存储一些结构复杂的数据，不妨考虑使用 JSON 格式。对比你可能曾经用过的自定义格式的文本配置文件，JSON 提供了更加结构化的可递归的存储格式。同时，Python 自带的 `json` 模块已经提供了可以将 JSON 数据导入/导出应用时所需的所有解析库。因此，你不需要针对 JSON 自行编写代码进行解析，而其他开发人员在与你的应用进行数据交互的时候也不需要去解析新的数据格式。正是这个原因，JSON 在数据交换时被广泛地采用了。
+
+以下是一段在 Python 中使用嵌套字典的代码：
+
+```
+#!/usr/bin/env python3
+
+import json
+
+# instantiate an empty dict
+team = {}
+
+# add a team member
+team['tux'] = {'health': 23, 'level': 4}
+team['beastie'] = {'health': 13, 'level': 6}
+team['konqi'] = {'health': 18, 'level': 7}
+```
+
+这段代码声明了一个名为 `team` 的字典，并初始化为一个空字典。
+
+如果要给这个字典添加内容，首先需要创建一个键，例如上面示例中的 `tux`、`beastie`、`konqi`，然后为这些键一一提供对应的值。上面示例中的值由一个个包含游戏玩家信息的字典充当。
+
+字典是一种可变的变量。字典中的数据可以随时添加、删除或更新。这样的特性使得字典成为了应用程序存储数据的极好选择。
+
+### 使用 JSON 格式存储数据
+
+如果存放在字典中的数据需要持久存储，这些数据就需要写到文件当中。这个时候就需要用到 Python 中的 `json` 模块了：
+
+```
+with open('mydata.json', 'w') as f:
+ json.dump(team, f)
+```
+
+上面的代码首先创建了一个名为 `mydata.json` 的文件，然后以写模式打开了这个文件，这个被打开的文件以变量 `f` 表示（当然也可以用任何你喜欢的名称，例如 `file`、`output` 等）。而 `json` 模块中的 `dump()` 方法则是用于将一个字典输出到一个文件中。
+
+从应用中导出数据就是这么简单，同时这些导出的数据是结构化的、可理解的。现在可以查看导出的数据：
+
+```
+$ cat mydata.json
+{"tux": {"health": 23, "level": 4}, "beastie": {"health": 13, "level": 6}, "konqi": {"health": 18, "level": 7}}
+```
+
+### 从 JSON 文件中读取数据
+
+如果已经将数据以 JSON 格式导出到文件中了，也有可能需要将这些数据读回到应用中去。这个时候，可以使用 Python `json` 模块中的 `load()` 方法：
+
+```
+#!/usr/bin/env python3
+
+import json
+
+f = open('mydata.json')
+team = json.load(f)
+
+print(team['tux'])
+print(team['tux']['health'])
+print(team['tux']['level'])
+
+print(team['beastie'])
+print(team['beastie']['health'])
+print(team['beastie']['level'])
+
+# when finished, close the file
+f.close()
+```
+
+这个方法实现了和保存文件大致相反的操作。使用一个变量 `f` 来表示打开了的文件，然后使用 `json` 模块中的 `load()` 方法读取文件中的数据并存放到 `team` 变量中。
+
+其中的 `print()` 展示了如何查看读取到的数据。在过于复杂的字典中迭代调用字典键的时候有可能会稍微转不过弯来，但只要熟悉整个数据的结构，就可以慢慢摸索出其中的逻辑。
+
+当然，这里使用 `print()` 的方式太不灵活了。你可以将其改写成使用 `for` 循环的形式：
+
+```
+for i in team.values():
+ print(i)
+```
+
+### 使用 JSON
+
+如上所述，在 Python 中可以很轻松地处理 JSON 数据。因此只要你的数据符合 JSON 的模式，就可以选择使用 JSON。JSON 非常灵活易用，下次使用 Python 的时候不妨尝试一下。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/save-and-load-data-python-json
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[HankChow](https://github.com/HankChow)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/seth
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/bus_cloud_database.png?itok=lhhU42fg (Cloud and databsae incons)
+[2]: https://json.org
diff --git a/published/201907/20190717 Bond WiFi and Ethernet for easier networking mobility.md b/published/201907/20190717 Bond WiFi and Ethernet for easier networking mobility.md
new file mode 100644
index 0000000000..b8528ca1dd
--- /dev/null
+++ b/published/201907/20190717 Bond WiFi and Ethernet for easier networking mobility.md
@@ -0,0 +1,126 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11149-1.html)
+[#]: subject: (Bond WiFi and Ethernet for easier networking mobility)
+[#]: via: (https://fedoramagazine.org/bond-wifi-and-ethernet-for-easier-networking-mobility/)
+[#]: author: (Ben Cotton https://fedoramagazine.org/author/bcotton/)
+
+绑定 WiFi 和以太网，以使网络间移动更轻松
+======
+
+![][1]
+
+有时一个网络接口是不够的。网络绑定允许将多条网络连接与单个逻辑接口一起工作。你可能因为需要给单条连接更多的带宽而这么做，或者你可能希望在有线和无线网络之间来回切换而不会丢失网络连接。
+
+我是后面一种情况。在家工作的好处之一是，当天气晴朗时，在阳光明媚的阳台而不是在室内工作是很愉快的。但每当我这样做时，我都会失去网络连接。IRC、SSH、VPN，一切都断开了，客户端重连至少需要一会。本文介绍了如何在 Fedora 30 笔记本上设置网络绑定，以便从笔记本扩展坞的有线连接无缝切换到 WiFi。
+
+在 Linux 中，接口绑定由内核模块 `bonding` 处理。默认情况下，Fedora 没有启用此功能，但它包含在 `kernel-core` 软件包中。这意味着启用接口绑定只需一个命令：
+
+```
+sudo modprobe bonding
+```
+
+请注意，这只会在你重启之前生效。要永久启用接口绑定，请在 `/etc/modules-load.d` 目录中创建一个名为 `bonding.conf` 的文件，该文件仅包含单词 `bonding`。
+
+现在你已启用绑定，现在可以创建绑定接口了。首先，你必须获取要绑定的接口的名称。要列出可用的接口，请运行：
+
+```
+sudo nmcli device status
+```
+
+你将看到如下输出：
+
+```
+DEVICE TYPE STATE CONNECTION
+enp12s0u1 ethernet connected Wired connection 1
+tun0 tun connected tun0
+virbr0 bridge connected virbr0
+wlp2s0 wifi disconnected --
+p2p-dev-wlp2s0 wifi-p2p disconnected --
+enp0s31f6 ethernet unavailable --
+lo loopback unmanaged --
+virbr0-nic tun unmanaged --
+```
+
+在本例中，有两个（有线）以太网接口可用。 `enp12s0u1` 在笔记本电脑扩展坞上，你可以通过 `STATE` 列知道它已连接。另一个是 `enp0s31f6`，是笔记本电脑中的内置端口。还有一个名为 `wlp2s0` 的 WiFi 连接。 `enp12s0u1` 和 `wlp2s0` 是我们在这里感兴趣的两个接口。（请注意，阅读本文无需了解网络设备的命名方式，但如果你感兴趣，可以查看 [systemd.net-naming-scheme 手册页][2]。）
+
+第一步是创建绑定接口：
+
+```
+sudo nmcli connection add type bond ifname bond0 con-name bond0
+```
+
+在此示例中，绑定接口名为 `bond0`。`con-name bond0` 将连接名称设置为 `bond0`。直接这样做会有一个名为 `bond-bond0` 的连接。你还可以将连接名设置得更加人性化，例如 “Docking station bond” 或 “Ben”。
+
+下一步是将接口添加到绑定接口：
+
+```
+sudo nmcli connection add type ethernet ifname enp12s0u1 master bond0 con-name bond-ethernet
+sudo nmcli connection add type wifi ifname wlp2s0 master bond0 ssid Cotton con-name bond-wifi
+```
+
+如上所示，连接名称被设置为[更具描述性][3]。请务必使用系统上相应的接口名称替换 `enp12s0u1` 和 `wlp2s0`。对于 WiFi 接口，请使用你自己的网络名称 （SSID）替换我的 “Cotton”。如果你的 WiFi 连接有密码（这当然会有！），你也需要将其添加到配置中。以下假设你使用 [WPA2-PSK][4] 身份验证
+
+```
+sudo nmcli connection modify bond-wifi wifi-sec.key-mgmt wpa-psk
+sudo nmcli connection edit bond-wif
+```
+
+第二条命令将进入交互式编辑器，你可以在其中输入密码，而无需将其记录在 shell 历史记录中。输入以下内容，将 `password` 替换为你的实际密码。
+
+```
+set wifi-sec.psk password
+save
+quit
+```
+
+现在，你可以启动你的绑定接口以及你创建的辅助接口。
+
+```
+sudo nmcli connection up bond0
+sudo nmcli connection up bond-ethernet
+sudo nmcli connection up bond-wifi
+```
+
+你现在应该能够在不丢失网络连接的情况下断开有线或无线连接。
+
+### 警告：使用其他 WiFi 网络时
+
+在指定的 WiFi 网络间移动时，此配置很有效，但是当远离此网络时，那么绑定中使用的 SSID 就不可用了。从理论上讲，可以为每个使用的 WiFi 连接添加一个接口，但这似乎并不合理。相反，你可以禁用绑定接口：
+
+```
+sudo nmcli connection down bond0
+```
+
+回到定义的 WiFi 网络时，只需按上述方式启动绑定接口即可。
+
+### 微调你的绑定
+
+默认情况下，绑定接口使用“轮询”模式。这会在接口上平均分配负载。但是，如果你有有线和无线连接，你可能希望更喜欢有线连接。 `active-backup` 模式能实现此功能。你可以在创建接口时指定模式和主接口，或者之后使用此命令（绑定接口应该关闭）：
+
+```
+sudo nmcli connection modify bond0 +bond.options "mode=active-backup,primary=enp12s0u1"
+```
+
+[内核文档][5]提供了有关绑定选项的更多信息。
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/bond-wifi-and-ethernet-for-easier-networking-mobility/
+
+作者：[Ben Cotton][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/bcotton/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2019/07/networkingmobility-816x345.jpg
+[2]: https://www.freedesktop.org/software/systemd/man/systemd.net-naming-scheme.html
+[3]: https://en.wikipedia.org/wiki/Master/slave_(technology)#Terminology_concerns
+[4]: https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access#Target_users_(authentication_key_distribution)
+[5]: https://www.kernel.org/doc/Documentation/networking/bonding.txt
diff --git a/published/201907/20190717 How to install Kibana on MacOS.md b/published/201907/20190717 How to install Kibana on MacOS.md
new file mode 100644
index 0000000000..a4495adc46
--- /dev/null
+++ b/published/201907/20190717 How to install Kibana on MacOS.md
@@ -0,0 +1,113 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11135-1.html)
+[#]: subject: (How to install Kibana on MacOS)
+[#]: via: (https://opensource.com/article/19/7/installing-kibana-macos)
+[#]: author: (Lauren Maffeo https://opensource.com/users/lmaffeo)
+
+如何在 MacOS 上安装 Kibana
+======
+
+> Elasticsearch 当安装好了之后，Kibana 插件可以为这个功能强大的搜索工具添加可视化功能。
+
+
+
+在我之前的文章中，我向 Mac 用户介绍了[安装 Elasticsearch][2] 的步骤，这是世界上最受欢迎的企业级搜索引擎。（这里有一篇针对 Linux 用户的[单独文章][3]。）其自然语言处理能力使得 Elasticsearch 在数据集中查找细节方面表现出色。一旦你发现了你需要的数据，如果你已经安装了 [Kibana][4]，你可以将它提升到一个新的水平。
+
+Kibana 是 Elasticsearch 的开源的数据可视化插件。当你在 Elasticsearch 中找到了数据，Kibana 就会帮助你将其放入折线图、[时间序列查询][5]、地理空间地图等。该工具非常适合于必须展示其研究成果的数据科学家，尤其是那些使用开源数据的人。
+
+### 安装 Kibana
+
+你需要在 Elasticsearch 之外单独安装 Kibana。因为我安装了 Elasticsearch 7.1.1，所以我将安装 Kibana 1.1。版本的匹配非常重要，Kibana 需要针对相同版本的 Elasticsearch 节点运行。 （Kibana 运行在 node.js 上。）
+
+以下是我为 MacOS 安装 Kibana 7.1.1 时所遵循的步骤：
+
+1、确保 Elasticsearch 已下载并运行。如果需要，请参阅上一篇文章。
+
+**注意**：你至少需要先安装 Elasticsearch 1.4.4 或更高版本才能使用 Kibana。这是因为你需要向 Kibana 提供要连接的 Elasticsearch 实例的 URL 以及你要搜索的 Elasticsearch 索引。通常，最好安装两者的最新版本。
+
+2、单击[此处][6]下载 Kibana。你将看到如下的网页，它会提示你在**下载**部分的右上角下载 Kibana for Mac：
+
+![Download Kibana here.][7]
+
+3、在你的 `Downloads` 文件夹中，打开 .tar 文件以展开它。此操作将创建一个具有相同名称的文件夹（例如，`kibana-7.1.1-darwin-x86_64`）。
+
+4、如果你希望 Kibana 放在另一个文件夹中，请立即移动它。
+
+仔细检查 Elasticsearch 是否正在运行，如果没有，请在继续之前启动它。（如果你需要说明，请参阅上一篇文章。）
+
+### 打开 Kibana 插件
+
+Elasticsearch 运行起来后，你现在可以启动 Kibana 了。该过程类似于启动 Elasticsearch：
+
+1、从 Mac 的 `Downloads` 文件夹（或 Kibana 移动到的新文件夹）里，打开 Kibana 文件夹（即 `~Downloads/kibana-7.1.1-darwin-x86_64`）。
+
+2、打开 `bin` 子文件夹。
+
+![The Kibana bin folder.][8]
+
+3、运行 `kibana-plugin`。你可能会遇到上一篇文章中出现的相同安全警告：
+
+![Security warning][9]
+
+通常，如果收到此警告，请按照那篇文章中的说明清除警告并打开 Kibana。请注意，如果我在终端中没有运行 Elasticsearch 的情况下打开该插件，我会收到相同的安全警告。要解决此问题，如上一篇文章中所述，打开 Elasticsearch 并在终端中运行它。使用 GUI 启动 Elasticsearch 也应该打开终端。
+
+然后，我右键单击 `kibana-plugin` 并选择“打开”。这个解决方案对我有用，但你可能需要尝试几次。 我的 Elasticsearch 聚会中的几个人在他们的设备上打开 Kibana 时遇到了一些麻烦。
+
+### 更改 Kibana 的主机和端口号
+
+Kibana 的默认设置将其配置为在 `localhost:5601` 上运行。你需要更新文件（在这个例子的情况下）`~Downloads/kibana-7.1.1-darwin-x86_64/config/kibana.yml` 以在运行 Kibana 之前更改主机或端口号。
+
+![The Kibana config directory.][10]
+
+以下是我的 Elasticsearch 聚会组里配置 Kibana 时终端的样子，因此默认为 `http://localhost:9200`，这是查询 Elasticsearch 实例时使用的 URL：
+
+![Configuring Kibana's host and port connections.][11]
+
+### 从命令行运行 Kibana
+
+打开插件后，可以从命令行或 GUI 运行 Kibana。这是终端连接到 Elasticsearch 后的样子：
+
+![Kibana running once it's connected to Elasticsearch.][12]
+
+与 Elasticsearch 一样，Kibana 默认在前台运行。你可以按 `Ctrl-C` 来停止它。
+
+### 总结
+
+Elasticsearch 和 Kibana 是占用大量存储空间的大型软件包。有这么多人一次下载这两个软件包，当我的Elasticsearch 会员和我下载它们两个时，我平均要下载几分钟。这可能是由于 WiFi 不佳和/或用户数量太多，但如果发生同样的事情，请记住这种可能性。
+
+之后，由于我的笔记本电脑存储空间不足，我无法上传我们正在使用的 JSON 文件。我能够按照讲师的可视化进行操作，但无法实时使用 Kibana。因此，在下载 Elasticsearch 和 Kibana 之前，请确保设备上有足够的空间（至少几千兆字节）来上传和使用这些工具搜索文件。
+
+要了解有关 Kibana 的更多信息，他们的用户指南[简介][13]是理想的。（你可以根据你正在使用的 Kibana 版本配置该指南。）他们的演示还向你展示了如何[在几分钟内构建仪表板][14]，然后进行首次部署。
+
+玩得开心！
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/installing-kibana-macos
+
+作者：[Lauren Maffeo][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/lmaffeo
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/analytics-graphs-charts.png?itok=sersoqbV (Analytics: Charts and Graphs)
+[2]: https://linux.cn/article-11125-1.html
+[3]: https://opensource.com/article/19/7/installing-elasticsearch-and-kibana-linux
+[4]: https://www.elastic.co/products/kibana
+[5]: https://en.wikipedia.org/wiki/Time_series
+[6]: https://www.elastic.co/downloads/kibana
+[7]: https://opensource.com/sites/default/files/uploads/download_kibana.png (Download Kibana here.)
+[8]: https://opensource.com/sites/default/files/uploads/kibana_bin_folder.png (The Kibana bin folder.)
+[9]: https://opensource.com/sites/default/files/uploads/security_warning.png (Security warning)
+[10]: https://opensource.com/sites/default/files/uploads/kibana_config_directory.png (The Kibana config directory.)
+[11]: https://opensource.com/sites/default/files/uploads/kibana_host_port_config.png (Configuring Kibana's host and port connections.)
+[12]: https://opensource.com/sites/default/files/uploads/kibana_running.png (Kibana running once it's connected to Elasticsearch.)
+[13]: https://www.elastic.co/guide/en/kibana/7.2/introduction.html
+[14]: https://www.elastic.co/webinars/getting-started-kibana?baymax=rtp&elektra=docs&storm=top-video&iesrc=ctr
diff --git a/published/201907/20190717 Mastering user groups on Linux.md b/published/201907/20190717 Mastering user groups on Linux.md
new file mode 100644
index 0000000000..99c57b5d45
--- /dev/null
+++ b/published/201907/20190717 Mastering user groups on Linux.md
@@ -0,0 +1,219 @@
+[#]: collector: (lujun9972)
+[#]: translator: (0x996)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11148-1.html)
+[#]: subject: (Mastering user groups on Linux)
+[#]: via: (https://www.networkworld.com/article/3409781/mastering-user-groups-on-linux.html)
+[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
+
+掌握 Linux 用户组
+======
+
+> 在 Linux 系统中管理用户组并不费力，但相关命令可能比你所知的更为灵活。
+
+![Scott 97006 \(CC BY 2.0\)][1]
+
+在 Linux 系统中用户组起着重要作用。用户组提供了一种简单方法供一组用户互相共享文件。用户组也允许系统管理员更加有效地管理用户权限，因为管理员可以将权限分配给用户组而不是逐一分配给单个用户。
+
+尽管通常只要在系统中添加用户账户就会创建用户组，关于用户组如何工作以及如何运用用户组还有很多需要了解的。
+
+### 一个用户一个用户组？
+
+Linux 系统中多数用户账户被设为用户名与用户组名相同。用户 `jdoe` 会被赋予一个名为 `jdoe` 的用户组，且成为该新建用户组的唯一成员。如本例所示，该用户的登录名，用户 id 和用户组 id 在新建账户时会被添加到 `/etc/passwd` 和 `/etc/group` 文件中：
+
+```
+$ sudo useradd jdoe
+$ grep jdoe /etc/passwd
+jdoe:x:1066:1066:Jane Doe:/home/jdoe:/bin/sh
+$ grep jdoe /etc/group
+jdoe:x:1066:
+```
+
+这些文件中的配置使系统得以在文本（`jdoe`）和数字（`1066`）这两种用户 id 形式之间互相转换—— `jdoe` 就是 `1006`，且 `1006` 就是 `jdoe`。
+
+分配给每个用户的 UID（用户 id）和 GID（用户组 id）通常是一样的，并且顺序递增。若上例中 Jane Doe 是最近添加的用户，分配给下一个新用户的用户 id 和用户组 id 很可能都是 1067。
+
+### GID = UID？
+
+UID 和 GID 可能不一致。例如，如果你用 `groupadd` 命令添加一个用户组而不指定用户组 id，系统会分配下一个可用的用户组 id（在本例中为 1067）。下一个添加到系统中的用户其 UID 会是 1067 而 GID 则为 1068。
+
+你可以避免这个问题，方法是添加用户组的时候指定一个较小的用户组 id 而不是接受默认值。在下面的命令中我们添加一个用户组并提供一个 GID，这个 GID 小于用于用户账户的 GID 取值范围。
+
+```
+$ sudo groupadd -g 500 devops
+```
+
+创建账户时你可以指定一个共享用户组，如果这样对你更合适的话。例如你可能想把新来的开发人员加入同一个 DevOps 用户组而不是一人一个用户组。
+
+```
+$ sudo useradd -g staff bennyg
+$ grep bennyg /etc/passwd
+bennyg:x:1064:50::/home/bennyg:/bin/sh
+```
+
+### 主要用户组和次要用户组
+
+用户组实际上有两种：主要用户组和次要用户组。
+
+主要用户组是保存在 `/etc/passwd` 文件中的用户组，该用户组在账户创建时配置。当用户创建一个文件时，用户的主要用户组与此文件关联。
+
+```
+$ whoami
+jdoe
+$ grep jdoe /etc/passwd
+jdoe:x:1066:1066:John Doe:/home/jdoe:/bin/bash
+ ^
+ |
+ +-------- 主要用户组
+$ touch newfile
+$ ls -l newfile
+-rw-rw-r-- 1 jdoe jdoe 0 Jul 16 15:22 newfile
+ ^
+ |
+ +-------- 主要用户组
+```
+
+用户一旦拥有账户之后被加入的那些用户组是次要用户组。次要用户组成员关系在 `/etc/group` 文件中显示。
+
+```
+$ grep devops /etc/group
+devops:x:500:shs,jadep
+ ^
+ |
+ +-------- shs 和 jadep 的次要用户组
+```
+
+`/etc/group` 文件给用户组分配组名称（例如 `500` = `devops`）并记录次要用户组成员。
+
+### 首选的准则
+
+每个用户是他自己的主要用户组成员，并可以成为任意多个次要用户组成员，这样的一种准则允许用户更加容易地将个人文件和需要与同事分享的文件分开。当用户创建一个文件时，用户所属的不同用户组的成员不一定有访问权限。用户必须用 `chgrp` 命令将文件和次要用户组关联起来。
+
+### 哪里也不如自己的家目录
+
+添加新账户时一个重要的细节是 `useradd` 命令并不一定为新用户添加一个家目录家目录。若你只有某些时候想为用户添加家目录，你可以在 `useradd` 命令中加入 `-m` 选项（可以把它想象成“安家”选项）。
+
+```
+$ sudo useradd -m -g devops -c "John Doe" jdoe2
+```
+
+此命令中的选项如下：
+
+* `-m` 创建家目录并在其中生成初始文件
+* `-g` 指定用户归属的用户组
+* `-c` 添加账户描述信息（通常是用户的姓名）
+
+若你希望总是创建家目录，你可以编辑 `/etc/login.defs` 文件来更改默认工作方式。更改或添加 `CREATE_HOME` 变量并将其设置为 `yes`：
+
+```
+$ grep CREATE_HOME /etc/login.defs
+CREATE_HOME yes
+```
+
+另一种方法是用自己的账户设置别名从而让 `useradd` 一直带有 `-m` 选项。
+
+```
+$ alias useradd=’useradd -m’
+```
+
+确保将该别名添加到你的 `~/.bashrc` 文件或类似的启动文件中以使其永久生效。
+
+### 深入了解 /etc/login.defs
+
+下面这个命令可列出 `/etc/login.defs` 文件中的全部设置。下面的 `grep` 命令会隐藏所有注释和空行。
+
+```
+$ cat /etc/login.defs | grep -v "^#" | grep -v "^$"
+MAIL_DIR /var/mail
+FAILLOG_ENAB yes
+LOG_UNKFAIL_ENAB no
+LOG_OK_LOGINS no
+SYSLOG_SU_ENAB yes
+SYSLOG_SG_ENAB yes
+FTMP_FILE /var/log/btmp
+SU_NAME su
+HUSHLOGIN_FILE .hushlogin
+ENV_SUPATH PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
+ENV_PATH PATH=/usr/local/bin:/usr/bin:/bin:/usr/local/games:/usr/games
+TTYGROUP tty
+TTYPERM 0600
+ERASECHAR 0177
+KILLCHAR 025
+UMASK 022
+PASS_MAX_DAYS 99999
+PASS_MIN_DAYS 0
+PASS_WARN_AGE 7
+UID_MIN 1000
+UID_MAX 60000
+GID_MIN 1000
+GID_MAX 60000
+LOGIN_RETRIES 5
+LOGIN_TIMEOUT 60
+CHFN_RESTRICT rwh
+DEFAULT_HOME yes
+CREATE_HOME yes <===
+USERGROUPS_ENAB yes
+ENCRYPT_METHOD SHA512
+```
+
+注意此文件中的各种设置会决定用户 id 的取值范围以及密码使用期限和其他设置（如 umask）。
+
+### 如何显示用户所属的用户组
+
+出于各种原因用户可能是多个用户组的成员。用户组成员身份给与用户对用户组拥有的文件和目录的访问权限，有时候这种工作方式是至关重要的。要生成某个用户所属用户组的清单，用 `groups` 命令即可。
+
+```
+$ groups jdoe
+jdoe : jdoe adm admin cdrom sudo dip plugdev lpadmin staff sambashare
+```
+
+你可以键入不带任何参数的 `groups` 命令来列出你自己的用户组。
+
+### 如何添加用户至用户组
+
+如果你想添加一个已有用户至别的用户组，你可以仿照下面的命令操作：
+
+```
+$ sudo usermod -a -G devops jdoe
+```
+
+你也可以指定逗号分隔的用户组列表来添加一个用户至多个用户组：
+
+```
+$ sudo usermod -a -G devops,mgrs jdoe
+```
+
+参数 `-a` 意思是“添加”，`-G` 指定用户组列表。
+
+你可以编辑 `/etc/group` 文件将用户名从用户组成员名单中删除，从而将用户从用户组中移除。`usermod` 命令或许也有个选项用于从用户组中删除某个成员。
+
+```
+fish:x:16:nemo,dory,shark
+ |
+ V
+fish:x:16:nemo,dory
+```
+
+### 提要
+
+添加和管理用户组并非特别困难，但长远来看配置账户时的一致性可使这项工作更容易些。
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3409781/mastering-user-groups-on-linux.html
+
+作者：[Sandra Henry-Stocker][a]
+选题：[lujun9972][b]
+译者：[0x996](https://github.com/0x996)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Sandra-Henry_Stocker/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/07/carrots-100801917-large.jpg
+[2]: https://www.youtube.com/playlist?list=PL7D2RMSmRO9J8OTpjFECi8DJiTQdd4hua
+[3]: https://www.networkworld.com/article/3391029/must-know-linux-commands.html
+[4]: https://www.facebook.com/NetworkWorld/
+[5]: https://www.linkedin.com/company/network-world
diff --git a/published/201907/20190718 Epic Games Backs Blender Foundation with -1.2m Epic MegaGrants.md b/published/201907/20190718 Epic Games Backs Blender Foundation with -1.2m Epic MegaGrants.md
new file mode 100644
index 0000000000..268c9e16ca
--- /dev/null
+++ b/published/201907/20190718 Epic Games Backs Blender Foundation with -1.2m Epic MegaGrants.md
@@ -0,0 +1,98 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11121-1.html)
+[#]: subject: (Epic Games Backs Blender Foundation with $1.2m Epic MegaGrants)
+[#]: via: (https://itsfoss.com/epic-games-blender-grant/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+Epic Games 给予 Blender 基金会 120 万美元的拨款支持
+======
+
+[Epic MegaGrants][1] 是 [Epic Games][2] 的一个计划，用于支持游戏开发人员、企业专业人士、内容创建者和工具开发人员使用虚幻引擎（UE）做出神奇的作品或增强 3D 图形社区的开源功能。
+
+作为该计划的一部分，Epic Games 给予 [Blender 基金会][3] 120 万美元拨款以帮助改善他们的发展。如果你还不知道，Blender 是[最好的开源视频编辑][4]之一，特别是以创建专业的 3D 计算机图形而闻名。
+
+**Tim Sweeney**（Epic Games 的创始人兼首席执行官）这样评论这笔授予：
+
+> “开放式工具、库和平台对数字内容生态系统的未来至关重要。……Blender 是艺术社区持久的资源，我们的目标是确保其进步，造福所有创作者。”
+
+即使这是个好消息，也有人对此不满意。在本文中，我们将看一下得到该拨款后的 Blender 基金会的计划，以及人们对此的看法。
+
+### Blender 基金会的改进计划
+
+![Image Credit : BlenderNation][5]
+
+在[新闻稿][6]当中，Blender 基金会提到了如何利用这笔资金以及用于何种目的：
+
+> “Epic MegaGrant 将在未来三年内逐步交付，并将为 Blender 的专业 Blender 发展计划做出贡献。”
+
+所以，没错，这笔财务帮助将以现金提供 —— 但是，它要在 3 年内完成。也就是说，我们要期待 Blender 基金会及其软件质量得到重大改进还有很长时间。
+
+这是 **Ton Roosendaal**（Blender 基金会的创始人）需要说明的它将如何被利用：
+
+> “Epic Games 的支持对 Blender 是一个重要里程碑，”Blender 基金会的创始人兼董事长 Ton Roosendaal 说道。“由于这项拨款，我们将对我们的项目组织进行大量投入，以改善支持、协作和代码质量实践。因此，我们期望更多来自该行业的贡献者加入我们的项目。”
+
+### 为什么人们对此不是很喜欢？
+
+让我澄清一下，就我个人而言，我不喜欢用 Epic Game 的市场或客户端玩游戏。
+
+由于各种原因（功能、隐私等），我更喜欢 [Steam][7] 而不是 Epic Games。
+
+Epic Games 被称为游戏社区中的坏人，因为它最近几款游戏专属于其平台 —— 尽管很多人警告用户该平台上的隐私问题。
+
+不仅如此，Epic Games 的首席执行官在过去发过这样的推特：
+
+> 安装 Linux 相当于人们不喜欢美国的政治趋势时就搬到加拿大。
+>
+> 不，我们必须为今天的自由而战，如今我们拥有自由。
+>
+> - Tim Sweeney（@TimSweeneyEpic）[2018年2月15日][8]
+
+嗯，这并不直接暗示他讨厌 Linux 或者没有积极推动 Linux 的游戏开发 —— 但是只是因为很多历史情况，人们并不真正信任 Epic Games 的决策。所以，他们并不欣赏与 Blender 基金会的联系（即使这个财务帮助是积极的）。
+
+这与财务帮助无关。但是，Epic Games 缺乏良好的声誉（当然是主观的），因此，人们对此的看法是消极的。看看拨款公告后的一些推文：
+
+> 希望不要走向排它……这可能会破坏你的声誉。
+>
+> - Ray（@ Epicshadow1994）[2019年7月15日][9]
+
+> 我对将来会变成什么样感到怀疑。EPIC 最近一直在采取敌对战术。
+>
+> - acrid Heartwood（@acrid_heartwood）[2019年7月15日][10]
+
+### 总而言之
+
+你仍然可以[通过 Lutris 在 Linux 上运行 Epic Games][11]，但这是很单薄的非官方尝试。Epic Games 没有表示有兴趣正式支持该项目。
+
+所以，很明显不是每个人都信任 Epic Games。因此，这个消息带来了各种消极反应。
+
+但是，这笔拨款肯定会帮助 Blender 基金会改善其组织和软件质量。
+
+你怎么看待这件事？请在下面的评论中告诉我们您的想法。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/epic-games-blender-grant/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[1]: https://www.unrealengine.com/en-US/megagrants
+[2]: https://www.epicgames.com/store/en-US/
+[3]: https://www.blender.org/
+[4]: https://itsfoss.com/open-source-video-editors/
+[5]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/07/epic-games-blender-megagrant.jpg?resize=800%2C450&ssl=1
+[6]: https://www.blender.org/press/epic-games-supports-blender-foundation-with-1-2-million-epic-megagrant/
+[7]: https://itsfoss.com/install-steam-ubuntu-linux/
+[8]: https://twitter.com/TimSweeneyEpic/status/964284402741149698?ref_src=twsrc%5Etfw
+[9]: https://twitter.com/Epicshadow1994/status/1150787326626263042?ref_src=twsrc%5Etfw
+[10]: https://twitter.com/acrid_heartwood/status/1150789691979030528?ref_src=twsrc%5Etfw
+[11]: https://linux.cn/article-10968-1.html
diff --git a/published/201907/20190722 How to run virtual machines with virt-manager.md b/published/201907/20190722 How to run virtual machines with virt-manager.md
new file mode 100644
index 0000000000..32f1faea08
--- /dev/null
+++ b/published/201907/20190722 How to run virtual machines with virt-manager.md
@@ -0,0 +1,145 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11151-1.html)
+[#]: subject: (How to run virtual machines with virt-manager)
+[#]: via: (https://fedoramagazine.org/full-virtualization-system-on-fedora-workstation-30/)
+[#]: author: (Marco Sarti https://fedoramagazine.org/author/msarti/)
+
+如何使用 virt-manager 运行虚拟机
+======
+
+![][1]
+
+在早些年，在同一台笔记本中运行多个操作系统只能双启动。当时，这些操作系统很难同时运行或彼此交互。许多年过去了，在普通的 PC 上，可以通过虚拟化在一个系统中运行另一个系统。
+
+最近的 PC 或笔记本（包括价格适中的笔记本电脑）都有硬件虚拟化，可以运行性能接近物理主机的虚拟机。
+
+虚拟化因此变得常见，它可以用来测试操作系统、学习新技术、创建自己的家庭云、创建自己的测试环境等等。本文将指导你使用 Fedora 上的 Virt Manager 来设置虚拟机。
+
+### 介绍 QEMU/KVM 和 Libvirt
+
+与所有其他 Linux 系统一样，Fedora 附带了虚拟化扩展支持。它由作为内核模块之一的 KVM（基于内核的虚拟机）提供支持。
+
+QEMU 是一个完整的系统仿真器，它可与 KVM 协同工作，允许你使用硬件和外部设备创建虚拟机。
+
+最后，[libvirt][2] 能让你管理基础设施的 API 层，即创建和运行虚拟机。
+
+这三个技术都是开源的，我们将在 Fedora Workstation 上安装它们。
+
+### 安装
+
+#### 步骤 1：安装软件包
+
+安装是一个相当简单的操作。 Fedora 仓库提供了 “virtualization” 软件包组，其中包含了你需要的所有包。
+
+```
+sudo dnf install @virtualization
+```
+
+#### 步骤 2：编辑 libvirtd 配置
+
+默认情况下，系统管理仅限于 root 用户，如果要启用常规用户，那么必须按以下步骤操作。
+
+打开 `/etc/libvirt/libvirtd.conf` 进行编辑：
+
+```
+sudo vi /etc/libvirt/libvirtd.conf
+```
+
+将 UNIX 域套接字组所有者设置为 libvirt：
+
+```
+unix_sock_group = "libvirt"
+```
+
+调整 UNIX 域套接字的读写权限：
+
+```
+unix_sock_rw_perms = "0770"
+```
+
+#### 步骤 3：启动并启用 libvirtd 服务
+
+```
+sudo systemctl start libvirtd
+sudo systemctl enable libvirtd
+```
+
+#### 步骤 4：将用户添加到组
+
+为了管理 libvirt 与普通用户，你必须将用户添加到 `libvirt` 组，否则每次启动 `virt-manager` 时，都会要求你输入 sudo 密码。
+
+```
+sudo usermod -a -G libvirt $(whoami)
+```
+
+这会将当前用户添加到组中。你必须注销并重新登录才能应用更改。
+
+### 开始使用 virt-manager
+
+可以通过命令行 （`virsh`） 或通过 `virt-manager` 图形界面管理 libvirt 系统。如果你想做虚拟机自动化配置，那么命令行非常有用，例如使用 [Ansible][3]，但在本文中我们将专注于用户友好的图形界面。
+
+`virt-manager` 界面很简单。主窗口显示连接列表，其中包括本地系统连接。
+
+连接设置包括虚拟网络和存储定义。你可以定义多个虚拟网络，这些网络可用于在客户端系统之间以及客户端系统和主机之间进行通信。
+
+### 创建你的第一个虚拟机
+
+要开始创建新虚拟机，请按下主窗口左上角的按钮：
+
+![][4]
+
+向导的第一步需要选择安装模式。你可以选择本地安装介质、网络引导/安装或导入现有虚拟磁盘：
+
+![][5]
+
+选择本地安装介质，下一步将需要选择 ISO 镜像路径：
+
+![ ][6]
+
+随后的两个步骤能让你调整新虚拟机的 CPU、内存和磁盘大小。最后一步将要求你选择网络选项：如果你希望虚拟机通过 NAT 与外部隔离，请选择默认网络。如果你希望从外部访问虚拟机，那么选择桥接。请注意，如果选择桥接，那么虚拟机则无法与主机通信。
+
+如果要在启动设置之前查看或更改配置，请选中“安装前自定义配置”：
+
+![][7]
+
+虚拟机配置窗口能让你查看和修改硬件配置。你可以添加磁盘、网络接口、更改引导选项等。满意后按“开始安装”：
+
+![][8]
+
+此时，你将被重定向到控制台来继续安装操作系统。操作完成后，你可以从控制台访问虚拟机：
+
+![][9]
+
+刚刚创建的虚拟机将出现在主窗口的列表中，你还能看到 CPU 和内存占用率的图表：
+
+![][10]
+
+libvirt 和 `virt-manager` 是功能强大的工具，它们可以以企业级管理为你的虚拟机提供出色的自定义。如果你需要更简单的东西，请注意 Fedora Workstation [预安装的 GNOME Boxes 已经能够满足基础的虚拟化要求][11]。
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/full-virtualization-system-on-fedora-workstation-30/
+
+作者：[Marco Sarti][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/msarti/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2019/07/virt-manager-816x346.jpg
+[2]: https://libvirt.org/
+[3]: https://fedoramagazine.org/get-the-latest-ansible-2-8-in-fedora/
+[4]: https://fedoramagazine.org/wp-content/uploads/2019/07/Screenshot-from-2019-07-14-09-41-45.png
+[5]: https://fedoramagazine.org/wp-content/uploads/2019/07/Screenshot-from-2019-07-14-09-30-53.png
+[6]: https://fedoramagazine.org/wp-content/uploads/2019/07/Screenshot-from-2019-07-14-10-42-39.png
+[7]: https://fedoramagazine.org/wp-content/uploads/2019/07/Screenshot-from-2019-07-14-10-43-21.png
+[8]: https://fedoramagazine.org/wp-content/uploads/2019/07/Screenshot-from-2019-07-14-10-44-58.png
+[9]: https://fedoramagazine.org/wp-content/uploads/2019/07/Screenshot-from-2019-07-14-10-55-35.png
+[10]: https://fedoramagazine.org/wp-content/uploads/2019/07/Screenshot-from-2019-07-14-11-09-22.png
+[11]: https://fedoramagazine.org/getting-started-with-virtualization-in-gnome-boxes/
diff --git a/published/201907/20190723 Getting help for Linux shell built-ins.md b/published/201907/20190723 Getting help for Linux shell built-ins.md
new file mode 100644
index 0000000000..490de661c7
--- /dev/null
+++ b/published/201907/20190723 Getting help for Linux shell built-ins.md
@@ -0,0 +1,218 @@
+[#]: collector: (lujun9972)
+[#]: translator: (MjSeven)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11158-1.html)
+[#]: subject: (Getting help for Linux shell built-ins)
+[#]: via: (https://www.networkworld.com/article/3410350/getting-help-for-linux-shell-built-ins.html)
+[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
+
+获取有关 Linux shell 内置命令的帮助
+======
+
+> Linux 内置命令属于用户 shell 的一部分，本文将告诉你如何识别它们并获取使用它们的帮助。
+
+
+
+Linux 内置命令是内置于 shell 中的命令，很像内置于墙中的书架。与标准 Linux 命令存储在 `/usr/bin` 中的方式不同，你不会找到它们的独立文件，你可能使用过相当多的内置命令，但你不会感觉到它们与 `ls` 和 `pwd` 等命令有何不同。
+
+内置命令与其他 Linux 命令一样使用，它们可能要比不属于 shell 的类似命令运行得快一些。Bash 内置命令包括 `alias`、`export` 和 `bg` 等。
+
+正如你担心的那样，因为内置命令是特定于 shell 的，所以它们不会提供手册页。使用 `man` 来查看 `bg`，你会看到这样的东西：
+
+```
+$ man bg
+No manual entry for bg
+```
+
+判断内置命令的另一个提示是当你使用 `which` 命令来识别命令的来源时，Bash 不会响应，表示没有与内置命令关联的文件：
+
+```
+$ which bg
+$
+```
+
+另一方面，如果你的 shell 是 `/bin/zsh`，你可能会得到一个更有启发性的响应：
+
+```
+% which bg
+bg: shell built-in command
+```
+
+bash 提供了额外的帮助信息，但它是通过使用 `help` 命令实现的：
+
+```
+$ help bg
+bg: bg [job_spec ...]
+ Move jobs to the background.
+
+ Place the jobs identified by each JOB_SPEC in the background, as if they
+ had been started with `&'. If JOB_SPEC is not present, the shell's notion
+ of the current job is used.
+
+ Exit Status:
+ Returns success unless job control is not enabled or an error occurs.
+```
+
+如果你想要查看 bash 提供的所有内置命令的列表，使用 `compgen -b` 命令。通过管道将命令输出到列中，以获得较好格式的清单。
+
+```
+$ compgen -b | column
+. compgen exit let return typeset
+: complete export local set ulimit
+[ compopt false logout shift umask
+alias continue fc mapfile shopt unalias
+bg declare fg popd source unset
+bind dirs getopts printf suspend wait
+break disown hash pushd test
+builtin echo help pwd times
+caller enable history read trap
+cd eval jobs readarray true
+command exec kill readonly type
+```
+
+如果你使用 `help` 命令，你将看到一个内置命令列表以及简短描述。但是，这个列表被截断了（以 `help` 命令结尾）：
+
+```
+$ help
+GNU bash, version 5.0.3(1)-release (x86_64-pc-linux-gnu)
+These shell commands are defined internally. Type `help' to see this list.
+Type `help name' to find out more about the function `name'.
+Use `info bash' to find out more about the shell in general.
+Use `man -k' or `info' to find out more about commands not in this list.
+
+A star (*) next to a name means that the command is disabled.
+
+ job_spec [&] history [-c] [-d offset] [n] or histo>
+ (( expression )) if COMMANDS; then COMMANDS; [ elif CO>
+ . filename [arguments] jobs [-lnprs] [jobspec ...] or jobs ->
+ : kill [-s sigspec | -n signum | -sigsp>
+ [ arg... ] let arg [arg ...]
+ [[ expression ]] local [option] name[=value] ...
+ alias [-p] [name[=value] ... ] logout [n]
+ bg [job_spec ...] mapfile [-d delim] [-n count] [-O ori>
+ bind [-lpsvPSVX] [-m keymap] [-f filen> popd [-n] [+N | -N]
+ break [n] printf [-v var] format [arguments]
+ builtin [shell-builtin [arg ...]] pushd [-n] [+N | -N | dir]
+ caller [expr] pwd [-LP]
+ case WORD in [PATTERN [| PATTERN]...) > read [-ers] [-a array] [-d delim] [-i>
+ cd [-L|[-P [-e]] [-@]] [dir] readarray [-d delim] [-n count] [-O o>
+ command [-pVv] command [arg ...] readonly [-aAf] [name[=value] ...] or>
+ compgen [-abcdefgjksuv] [-o option] [-> return [n]
+ complete [-abcdefgjksuv] [-pr] [-DEI] > select NAME [in WORDS ... ;] do COMMA>
+ compopt [-o|+o option] [-DEI] [name ..> set [-abefhkmnptuvxBCHP] [-o option-n>
+ continue [n] shift [n]
+ coproc [NAME] command [redirections] shopt [-pqsu] [-o] [optname ...]
+ declare [-aAfFgilnrtux] [-p] [name[=va> source filename [arguments]
+ dirs [-clpv] [+N] [-N] suspend [-f]
+ disown [-h] [-ar] [jobspec ... | pid . <p>'> test [expr]
+ echo [-neE] [arg ...] time [-p] pipeline
+ enable [-a] [-dnps] [-f filename] [nam> times
+ eval [arg ...] trap [-lp] [[arg] signal_spec ...]
+ exec [-cl] [-a name] [command [argumen> true
+ exit [n] type [-afptP] name [name ...]
+ export [-fn] [name[=value] ...] or exp> typeset [-aAfFgilnrtux] [-p] name[=va>
+ false ulimit [-SHabcdefiklmnpqrstuvxPT] [li>
+ fc [-e ename] [-lnr] [first] [last] or> umask [-p] [-S] [mode]
+ fg [job_spec] unalias [-a] name [name ...]
+ for NAME [in WORDS ... ] ; do COMMANDS> unset [-f] [-v] [-n] [name ...]
+ for (( exp1; exp2; exp3 )); do COMMAND> until COMMANDS; do COMMANDS; done
+ function name { COMMANDS ; } or name (> variables - Names and meanings of som>
+ getopts optstring name [arg] wait [-fn] [id ...]
+ hash [-lr] [-p pathname] [-dt] [name .> while COMMANDS; do COMMANDS; done
+ help [-dms] [pattern ...] { COMMANDS ; }
+```
+
+从上面的清单中可以看出，`help` 命令本身就是内置的。
+
+你可以通过向 `help` 命令提供你感兴趣的内置命令名称来获取关于它们的更多信息，例如 `help dirs`：
+
+```
+$ help dirs
+dirs: dirs [-clpv] [+N] [-N]
+ Display directory stack.
+
+ Display the list of currently remembered directories. Directories
+ find their way onto the list with the `pushd' command; you can get
+ back up through the list with the `popd' command.
+
+ Options:
+ -c clear the directory stack by deleting all of the elements
+ -l do not print tilde-prefixed versions of directories relative
+ to your home directory
+ -p print the directory stack with one entry per line
+ -v print the directory stack with one entry per line prefixed
+ with its position in the stack
+
+ Arguments:
+ +N Displays the Nth entry counting from the left of the list
+ shown by dirs when invoked without options, starting with
+ zero.
+
+ -N Displays the Nth entry counting from the right of the list
+ shown by dirs when invoked without options, starting with
+ zero.
+
+ Exit Status:
+ Returns success unless an invalid option is supplied or an error occurs.
+```
+
+内置命令提供了每个 shell 的大部分功能。你使用的任何 shell 都有一些内置命令，但是如何获取这些内置命令的信息可能因 shell 而异。例如，对于 `zsh`，你可以使用 `man zshbuiltins` 命令获得其内置命令的描述。
+
+```
+$ man zshbuiltins
+
+ZSHBUILTINS(1) General Commands Manual ZSHBUILTINS(1)
+
+NAME
+ zshbuiltins - zsh built-in commands
+
+SHELL BUILTIN COMMANDS
+ Some shell builtin commands take options as described in individual en‐
+ tries; these are often referred to in the list below as `flags' to avoid
+ confusion with shell options, which may also have an effect on the behav‐
+ iour of builtin commands. In this introductory section, `option' always
+ has the meaning of an option to a command that should be familiar to most
+ command line users.
+…
+```
+
+在这个冗长的手册页中，你将找到一个内置命令列表，其中包含有用的描述，如下摘录中所示：
+
+```
+bg [ job ... ]
+job ... &
+ Put each specified job in the background, or the current job if
+ none is specified.
+
+bindkey
+ See the section `Zle Builtins' in zshzle(1).
+
+break [ n ]
+ Exit from an enclosing for, while, until, select or repeat loop.
+ If an arithmetic expression n is specified, then break n levels
+ instead of just one.
+```
+
+### 最后
+
+Linux 内置命令对于每个 shell 都很重要，它的操作类似特定于 shell 的命令一样。如果你经常使用不同的 shell，并注意到你经常使用的某些命令似乎不存在或者不能按预期工作，那么它可能是你使用的其他 shell 之一中的内置命令。
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3410350/getting-help-for-linux-shell-built-ins.html
+
+作者：[Sandra Henry-Stocker][a]
+选题：[lujun9972][b]
+译者：[MjSeven](https://github.com/MjSeven)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Sandra-Henry_Stocker/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/07/linux_penguin-100802549-large.jpg
+[2]: https://www.youtube.com/playlist?list=PL7D2RMSmRO9J8OTpjFECi8DJiTQdd4hua
+[3]: https://www.networkworld.com/article/3242170/linux/invaluable-tips-and-tricks-for-troubleshooting-linux.html
+[4]: https://www.facebook.com/NetworkWorld/
+[5]: https://www.linkedin.com/company/network-world
diff --git a/published/201907/20190723 How to Create a User Account Without useradd Command in Linux.md b/published/201907/20190723 How to Create a User Account Without useradd Command in Linux.md
new file mode 100644
index 0000000000..3bc9a26c39
--- /dev/null
+++ b/published/201907/20190723 How to Create a User Account Without useradd Command in Linux.md
@@ -0,0 +1,112 @@
+[#]: collector: "lujun9972"
+[#]: translator: "hello-wn"
+[#]: reviewer: "wxy"
+[#]: publisher: "wxy"
+[#]: url: "https://linux.cn/article-11156-1.html"
+[#]: subject: "How to Create a User Account Without useradd Command in Linux?"
+[#]: via: "https://www.2daygeek.com/linux-user-account-creation-in-manual-method/"
+[#]: author: "Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/"
+
+在 Linux 中不使用 useradd 命令如何创建用户账号
+========
+
+Linux 中有三个命令可以用来创建用户账号。你尝试过在 Linux 中手动创建用户吗？我的意思是不使用上面说的三个命令。
+
+如果你不知道怎么做，本文可以手把手教你，并向你展示细节部分。
+
+你可能想，这怎么可能？别担心，正如我们多次提到的那样，在 Linux 上任何事都可以搞定。这只是其中一例。
+
+是的，我们可以做到的。想了解更多吗？
+
+- [在 Linux 中创建用户的三种方法][1]
+- [在 Linux 中批量创建用户的两种方法][2]
+
+话不多说，让我们开始吧。
+
+首先，我们要找出最后创建的 UID 和 GID 信息。 掌握了这些信息之后，就可以继续下一步。
+
+```
+# cat /etc/passwd | tail -1
+tuser1:x:1153:1154:Test User:/home/tuser1:/bin/bash
+```
+
+根据以上输出，最后创建的用户 UID 是 1153，GID 是 1154。为了试验，我们将在系统中添加 `tuser2` 用户。
+
+现在，在`/etc/passwd` 文件中添加一条用户信息。 总共七个字段，你需要添加一些必要信息。
+
+```
++-----------------------------------------------------------------------+
+|username:password:UID:GID:Comments:User Home Directory:User Login Shell|
++-----------------------------------------------------------------------+
+ | | | | | | |
+ 1 2 3 4 5 6 7
+```
+
+1. 用户名：这个字段表示用户名称。字符长度必须在 1 到 32 之间。
+2. 密码（`x`）：表示存储在 `/etc/shadow` 文件中的加密密码。
+3. 用户 ID：表示用户的 ID（UID），每个用户都有独一无二的 UID。UID 0 保留给 root 用户，UID 1-99 保留给系统用户，UID 100-999 保留给系统账号/组。
+4. 组 ID：表示用户组的 ID（GID），每个用户组都有独一无二的 GID，存储在 `/etc/group` 文件中。
+5. 注释/用户 ID 信息：这个字段表示备注，用于描述用户信息。
+6. 主目录（`/home/$USER`）：表示用户的主目录。
+7. shell（`/bin/bash`）：表示用户使用的 shell。
+
+在文件最后添加用户信息。
+
+```
+# vi /etc/passwd
+
+tuser2:x:1154:1155:Test User2:/home/tuser2:/bin/bash
+```
+
+你需要创建相同名字的用户组。同样地，在 `/etc/group` 文件中添加用户组信息。
+
+```
+# vi /etc/group
+
+tuser2:x:1155:
+```
+
+做完以上两步之后，给用户设置一个密码。
+
+```
+# passwd tuser2
+
+Changing password for user tuser2.
+New password:
+Retype new password:
+passwd: all authentication tokens updated successfully.
+```
+
+最后，试着登录新创建的用户。
+
+```
+# ssh [email protected]
+
+[email protected]'s password:
+Creating directory '/home/tuser2'.
+
+$ls -la
+
+total 16
+drwx------. 2 tuser2 tuser2 59 Jun 17 09:46 .
+drwxr-xr-x. 15 root root 4096 Jun 17 09:46 ..
+-rw-------. 1 tuser2 tuser2 18 Jun 17 09:46 .bash_logout
+-rw-------. 1 tuser2 tuser2 193 Jun 17 09:46 .bash_profile
+-rw-------. 1 tuser2 tuser2 231 Jun 17 09:46 .bashrc
+```
+
+------
+
+via: https://www.2daygeek.com/linux-user-account-creation-in-manual-method/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[hello-wn](https://github.com/hello-wn)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
+[1]: https://www.2daygeek.com/linux-user-account-creation-useradd-adduser-newusers/
+[2]: https://www.2daygeek.com/linux-bulk-users-creation-useradd-newusers/
diff --git a/published/201907/20190724 Master the Linux -ls- command.md b/published/201907/20190724 Master the Linux -ls- command.md
new file mode 100644
index 0000000000..3744fa3906
--- /dev/null
+++ b/published/201907/20190724 Master the Linux -ls- command.md
@@ -0,0 +1,328 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11159-1.html)
+[#]: subject: (Master the Linux 'ls' command)
+[#]: via: (https://opensource.com/article/19/7/master-ls-command)
+[#]: author: (Seth Kenlon https://opensource.com/users/seth)
+
+精通 Linux 的 ls 命令
+======
+
+> Linux 的 ls 命令拥有数量惊人的选项，可以提供有关文件的重要信息。
+
+
+
+`ls` 命令可以列出一个 [POSIX][2] 系统上的文件。这是一个简单的命令，但它经常被低估，不是它能做什么（因为它确实只做了一件事），而是你该如何优化对它的使用。
+
+要知道在最重要的 10 个终端命令中，这个简单的 `ls` 命令可以排进前三，因为 `ls` 不会*只是*列出文件，它还会告诉你有关它们的重要信息。它会告诉你诸如拥有文件或目录的人、每个文件修改的时间、甚至是什么类型的文件。它的附带功能能让你了解你在哪里、附近有些什么，以及你可以用它们做什么。
+
+如果你对 `ls` 的体验仅限于你的发行版在 `.bashrc` 中的别名，那么你可能错失了它。
+
+### GNU 还是 BSD？
+
+在了解 `ls` 的隐藏能力之前，你必须确定你正在运行哪个 `ls` 命令。有两个最流行的版本：包含在 GNU coreutils 包中的 GNU 版本，以及 BSD 版本。如果你正在运行 Linux，那么你很可能已经安装了 GNU 版本的 `ls`（LCTT 译注：几乎可以完全确定）。如果你正在运行 BSD 或 MacOS，那么你有的是 BSD 版本。本文会介绍它们的不同之处。
+
+你可以使用 `--version` 选项找出你计算机上的版本：
+
+```
+$ ls --version
+```
+
+如果它返回有关 GNU coreutils 的信息，那么你拥有的是 GNU 版本。如果它返回一个错误，你可能正在运行的是 BSD 版本（运行 `man ls | head` 以确定）。
+
+你还应该调查你的发行版可能具有哪些预设选项。终端命令的自定义通常放在 `$HOME/.bashrc` 或 `$HOME/.bash_aliases` 或 `$HOME/.profile` 中，它们是通过将 `ls` 别名化为更复杂的 `ls` 命令来完成的。例如：
+
+```
+alias ls='ls --color'
+```
+
+发行版提供的预设非常有用，但它们确实很难分辨出哪些是 `ls` 本身的特性，哪些是它的附加选项提供的。你要是想要运行 `ls` 命令本身而不是它的别名，你可以用反斜杠“转义”命令：
+
+```
+$ \ls
+```
+
+### 分类
+
+单独运行 `ls` 会以适合你终端的列数列出文件：
+
+```
+$ ls ~/example
+bunko jdk-10.0.2
+chapterize otf2ttf.ff
+despacer overtar.sh
+estimate.sh pandoc-2.7.1
+fop-2.3 safe_yaml
+games tt
+```
+
+这是有用的信息，但所有这些文件看起来基本相同，没有方便的图标来快速表示出哪个是目录、文本文件或图像等等。
+
+使用 `-F`（或 GNU 上的长选项 `--classify`）以在每个条目之后显示标识文件类型的指示符：
+
+```
+$ ls ~/example
+bunko jdk-10.0.2/
+chapterize* otf2ttf.ff*
+despacer* overtar.sh*
+estimate.sh pandoc@
+fop-2.3/ pandoc-2.7.1/
+games/ tt*
+```
+
+使用此选项，终端中列出的项目使用简写符号来按文件类型分类：
+
+* 斜杠（`/`）表示目录（或“文件夹”）。
+* 星号（`*`）表示可执行文件。这包括二进制文件（编译代码）以及脚本（具有[可执行权限][3]的文本文件）。
+* 符号（`@`）表示符号链接（或“别名”）。
+* 等号（`=`）表示套接字。
+* 在 BSD 上，百分号（`%`）表示涂改（某些文件系统上的文件删除方法）。
+* 在 GNU 上，尖括号（`>`）表示门（[Illumos][4] 和 Solaris上的进程间通信）。
+* 竖线（`|`）表示 [FIFO][5] 管道。
+
+这个选项的一个更简单的版本是 `-p`，它只区分文件和目录。
+
+（LCTT 译注：在支持彩色的终端上，使用 `--color` 选项可以以不同的颜色来区分文件类型，但要注意如果将输出导入到管道中，则颜色消失。）
+
+### 长列表
+
+从 `ls` 获取“长列表”的做法是如此常见，以至于许多发行版将 `ll` 别名为 `ls -l`。长列表提供了许多重要的文件属性，例如权限、拥有每个文件的用户、文件所属的组、文件大小（以字节为单位）以及文件上次更改的日期：
+
+```
+$ ls -l
+-rwxrwx---. 1 seth users 455 Mar 2 2017 estimate.sh
+-rwxrwxr-x. 1 seth users 662 Apr 29 22:27 factorial
+-rwxrwx---. 1 seth users 20697793 Jun 29 2018 fop-2.3-bin.tar.gz
+-rwxrwxr-x. 1 seth users 6210 May 22 10:22 geteltorito
+-rwxrwx---. 1 seth users 177 Nov 12 2018 html4mutt.sh
+[...]
+```
+
+如果你不想以字节为单位，请添加 `-h` 标志（或 GNU 中的 `--human`）以将文件大小转换为更加人性化的表示方法：
+
+```
+$ ls --human
+-rwxrwx---. 1 seth users 455 Mar 2 2017 estimate.sh
+-rwxrwxr-x. 1 seth seth 662 Apr 29 22:27 factorial
+-rwxrwx---. 1 seth users 20M Jun 29 2018 fop-2.3-bin.tar.gz
+-rwxrwxr-x. 1 seth seth 6.1K May 22 10:22 geteltorito
+-rwxrwx---. 1 seth users 177 Nov 12 2018 html4mutt.sh
+```
+
+要看到更少的信息，你可以带有 `-o` 选项只显示所有者的列，或带有 `-g` 选项只显示所属组的列：
+
+```
+$ ls -o
+-rwxrwx---. 1 seth 455 Mar 2 2017 estimate.sh
+-rwxrwxr-x. 1 seth 662 Apr 29 22:27 factorial
+-rwxrwx---. 1 seth 20M Jun 29 2018 fop-2.3-bin.tar.gz
+-rwxrwxr-x. 1 seth 6.1K May 22 10:22 geteltorito
+-rwxrwx---. 1 seth 177 Nov 12 2018 html4mutt.sh
+```
+
+也可以将两个选项组合使用以显示两者。
+
+### 时间和日期格式
+
+`ls` 的长列表格式通常如下所示：
+
+```
+-rwxrwx---. 1 seth users 455 Mar 2 2017 estimate.sh
+-rwxrwxr-x. 1 seth users 662 Apr 29 22:27 factorial
+-rwxrwx---. 1 seth users 20697793 Jun 29 2018 fop-2.3-bin.tar.gz
+-rwxrwxr-x. 1 seth users 6210 May 22 10:22 geteltorito
+-rwxrwx---. 1 seth users 177 Nov 12 2018 html4mutt.sh
+```
+
+月份的名字不便于排序，无论是通过计算还是识别（取决于你的大脑是否倾向于喜欢字符串或整数）。你可以使用 `--time-style` 选项和格式名称更改时间戳的格式。可用格式为：
+
+* `full-iso`：ISO 完整格式（1970-01-01 21:12:00）
+* `long-iso`：ISO 长格式（1970-01-01 21:12）
+* `iso`：iso 格式（01-01 21:12）
+* `locale`：本地化格式（使用你的区域设置）
+* `posix-STYLE`：POSIX 风格（用区域设置定义替换 `STYLE`）
+
+你还可以使用 `date` 命令的正式表示法创建自定义样式。
+
+### 按时间排序
+
+通常，`ls` 命令按字母顺序排序。你可以使用 `-t` 选项根据文件的最近更改的时间（最新的文件最先列出）进行排序。
+
+例如：
+
+```
+$ touch foo bar baz
+$ ls
+bar baz foo
+$ touch foo
+$ ls -t
+foo bar baz
+```
+
+### 列出方式
+
+`ls` 的标准输出平衡了可读性和空间效率，但有时你需要按照特定方式排列的文件列表。
+
+要以逗号分隔文件列表，请使用 `-m`：
+
+```
+ls -m ~/example
+bar, baz, foo
+```
+
+要强制每行一个文件，请使用 `-1` 选项（这是数字 1，而不是小写的 L）：
+
+```
+$ ls -1 ~/bin/
+bar
+baz
+foo
+```
+
+要按文件扩展名而不是文件名对条目进行排序，请使用 `-X`（这是大写 X）：
+
+```
+$ ls
+bar.xfc baz.txt foo.asc
+$ ls -X
+foo.asc baz.txt bar.xfc
+```
+
+### 隐藏杂项
+
+在某些 `ls` 列表中有一些你可能不关心的条目。例如，元字符 `.` 和 `..` 分别代表“本目录”和“父目录”。如果你熟悉在终端中如何切换目录，你可能已经知道每个目录都将自己称为 `.`，并将其父目录称为 `..`，因此当你使用 `-a` 选项显示隐藏文件时并不需要它经常提醒你。
+
+要显示几乎所有隐藏文件（`.` 和 `..` 除外），请使用 `-A` 选项：
+
+```
+$ ls -a
+.
+..
+.android
+.atom
+.bash_aliases
+[...]
+$ ls -A
+.android
+.atom
+.bash_aliases
+[...]
+```
+
+有许多优秀的 Unix 工具有保存备份文件的传统，它们会在保存文件的名称后附加一些特殊字符作为备份文件。例如，在 Vim 中，备份会以在文件名后附加 `~` 字符的文件名保存。
+
+这些类型的备份文件已经多次使我免于愚蠢的错误，但是经过多年享受它们提供的安全感后，我觉得不需要用视觉证据来证明它们存在。我相信 Linux 应用程序可以生成备份文件（如果它们声称这样做的话），我很乐意相信它们存在 —— 而不用必须看到它们。
+
+要隐藏备份文件，请使用 `-B` 或 `--ignore-backups` 隐藏常用备份格式（此选项在 BSD 的 `ls` 中不可用）：
+
+```
+$ ls
+bar.xfc baz.txt foo.asc~ foo.asc
+$ ls -B
+bar.xfc baz.txt foo.asc
+```
+
+当然，备份文件仍然存在；它只是过滤掉了，你不必看到它。
+
+除非另有配置，GNU Emacs 在文件名的开头和结尾添加哈希字符（`＃`）来保存备份文件（`#file＃`）。其他应用程序可能使用不同的样式。使用什么模式并不重要，因为你可以使用 `--hide` 选项创建自己的排除项：
+
+```
+$ ls
+bar.xfc baz.txt #foo.asc# foo.asc
+$ ls --hide="#*#"
+bar.xfc baz.txt foo.asc
+```
+
+### 递归地列出目录
+
+除非你在指定目录上运行 `ls`，否则子目录的内容不会与 `ls` 命令一起列出：
+
+```
+$ ls -F
+example/ quux* xyz.txt
+$ ls -R
+quux xyz.txt
+
+./example:
+bar.xfc baz.txt #foo.asc# foo.asc
+```
+
+### 使用别名使其永久化
+
+`ls` 命令可能是 shell 会话期间最常使用的命令。这是你的眼睛和耳朵，为你提供上下文信息和确认命令的结果。虽然有很多选项很有用，但 `ls` 之美的一部分就是简洁：两个字符和回车键，你就知道你到底在哪里以及附近有什么。如果你不得不停下思考（更不用说输入）几个不同的选项，它会变得不那么方便，所以通常情况下，即使最有用的选项也不会用了。
+
+解决方案是为你的 `ls` 命令添加别名，以便在使用它时，你可以获得最关心的信息。
+
+要在 Bash shell 中为命令创建别名，请在主目录中创建名为 `.bash_aliases` 的文件（必须在开头包含 `.`）。 在此文件中，列出要创建的别名，然后是要为其创建别名的命令。例如：
+
+```
+alias ls='ls -A -F -B --human --color'
+```
+
+这一行导致你的 Bash shell 将 `ls` 命令解释为 `ls -A -F -B --human --color`。
+
+你不必仅限于重新定义现有命令，还可以创建自己的别名：
+
+```
+alias ll='ls -l'
+alias la='ls -A'
+alias lh='ls -h'
+```
+
+要使别名起作用，shell 必须知道 `.bash_aliases` 配置文件存在。在编辑器中打开 `.bashrc` 文件（如果它不存在则创建它），并包含以下代码块：
+
+```
+if [ -e $HOME/.bash_aliases ]; then
+ source $HOME/.bash_aliases
+fi
+```
+
+每次加载 `.bashrc`（这是一个新的 Bash shell 启动的时候），Bash 会将 `.bash_aliases` 加载到你的环境中。你可以关闭并重新启动 Bash 会话，或者直接强制它执行此操作：
+
+```
+$ source ~/.bashrc
+```
+
+如果你忘了你是否有别名命令，`which` 命令可以告诉你：
+
+```
+$ which ls
+alias ls='ls -A -F -B --human --color'
+ /usr/bin/ls
+```
+
+如果你将 `ls` 命令别名为带有选项的 `ls` 命令，则可以通过将反斜杠前缀到 `ls` 前来覆盖你的别名。例如，在示例别名中，使用 `-B` 选项隐藏备份文件，这意味着无法使用 `ls` 命令显示备份文件。 可以覆盖该别名以查看备份文件：
+
+```
+$ ls
+bar baz foo
+$ \ls
+bar baz baz~ foo
+```
+
+### 做一件事，把它做好
+
+`ls` 命令有很多选项，其中许多是特定用途的或高度依赖于你所使用的终端。在 GNU 系统上查看 `info ls`，或在 GNU 或 BSD 系统上查看 `man ls` 以了解更多选项。
+
+你可能会觉得奇怪的是，一个以每个工具“做一件事，把它做好”的前提而闻名的系统会让其最常见的命令背负 50 个选项。但是 `ls` 只做一件事：它列出文件，而这 50 个选项允许你控制接收列表的方式，`ls` 的这项工作做得非常、*非常*好。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/master-ls-command
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/sethhttps://opensource.com/users/sambocettahttps://opensource.com/users/scottnesbitthttps://opensource.com/users/sethhttps://opensource.com/users/marcobravohttps://opensource.com/users/sethhttps://opensource.com/users/don-watkinshttps://opensource.com/users/sethhttps://opensource.com/users/jamesfhttps://opensource.com/users/seth
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/yearbook-haff-rx-linux-file-lead_0.png?itok=-i0NNfDC (Hand putting a Linux file folder into a drawer)
+[2]: https://opensource.com/article/19/7/what-posix-richard-stallman-explains
+[3]: https://opensource.com/article/19/6/understanding-linux-permissions
+[4]: https://www.illumos.org/
+[5]: https://en.wikipedia.org/wiki/FIFO_(computing_and_electronics)
diff --git a/published/201907/20190724 WPS Office on Linux is a Free Alternative to Microsoft Office.md b/published/201907/20190724 WPS Office on Linux is a Free Alternative to Microsoft Office.md
new file mode 100644
index 0000000000..1b74136442
--- /dev/null
+++ b/published/201907/20190724 WPS Office on Linux is a Free Alternative to Microsoft Office.md
@@ -0,0 +1,105 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11170-1.html)
+[#]: subject: (WPS Office on Linux is a Free Alternative to Microsoft Office)
+[#]: via: (https://itsfoss.com/wps-office-linux/)
+[#]: author: (Sergiu https://itsfoss.com/author/sergiu/)
+
+WPS Office：Linux 上的 Microsoft Office 的免费替代品
+======
+
+> 如果你在寻找 Linux 上 Microsoft Office 免费替代品，那么 WPS Office 是最佳选择之一。它可以免费使用，并兼容 MS Office 文档格式。
+
+[WPS Office][1] 是一个跨平台的办公生产力套件。它轻巧，并且与 Microsoft Office、Google Docs/Sheets/Slide 和 Adobe PDF 完全兼容。
+
+对于许多用户而言，WPS Office 足够直观，并且能够满足他们的需求。由于它在外观和兼容性方面与 Microsoft Office 非常相似，因此广受欢迎。
+
+![WPS Office 2019 All In One Mode][2]
+
+WPS office 由中国的金山公司创建。对于 Windows 用户而言，WPS Office 有免费版和高级版。对于 Linux 用户，WPS Office 可通过其[社区项目][3]免费获得。
+
+> **非 FOSS 警告！**
+
+> WPS Office 不是一个开源软件。因为它对于 Linux 用户免费使用，我们已经在这介绍过它，有时我们也会介绍即使不是开源的 Linux 软件。
+
+### Linux 上的 WPS Office
+
+![WPS Office in Linux | Image Credit: Ubuntu Handbook][4]
+
+WPS Office 有四个主要组件：
+
+ * WPS 文字
+ * WPS 演示
+ * WPS 表格
+ * WPS PDF
+
+WPS Office 与 MS Office 完全兼容，支持 .doc、.docx、.dotx、.ppt、.pptx、.xls、.xlsx、.docm、.dotm、.xml、.txt、.html、.rtf （等其他），以及它自己的格式（.wps、.wpt）。它还默认包含 Microsoft 字体（以确保兼容性），它可以导出 PDF 并提供超过 10 种语言的拼写检查功能。
+
+但是，它在 ODT、ODP 和其他开放文档格式方面表现不佳。
+
+三个主要的 WPS Office 应用都有与 Microsoft Office 非常相似的界面，都有相同的 Ribbon UI。尽管存在细微差别，但使用习惯仍然相对一致。你可以使用 WPS Office 轻松克隆任何 Microsoft Office/LibreOffice 文档。
+
+![WPS Office Writer][5]
+
+你可能唯一不喜欢的是一些默认的样式设置（一些标题下面有很多空间等），但这些可以很容易地调整。
+
+默认情况下，WPS 以 .docx、.pptx 和 .xlsx 文件类型保存文件。你还可以将文档保存到 **[WPS 云][7]**中并与他人协作。另一个不错的功能是能从[这里][8]下载大量模板。
+
+### 在 Linux 上安装 WPS Office
+
+WPS 为 Linux 发行版提供 DEB 和 RPM 安装程序。如果你使用的是 Debian/Ubuntu 或基于 Fedora 的发行版，那么安装 WPS Office 就简单了。
+
+你可以在下载区那下载 Linux 中的 WPS：
+
+- [下载 WPS Office for Linux][9]
+
+向下滚动，你将看到最新版本包的链接：
+
+![WPS Office Download][10]
+
+下载适合你发行版的文件。只需双击 DEB 或者 RPM 就能[安装它们][11]。这会打开软件中心，你将看到安装选项：
+
+![WPS Office Install Package][12]
+
+几秒钟后，应用应该成功安装到你的系统上了！
+
+你现在可以在“应用程序”菜单中搜索 **WPS**，查找 WPS Office 套件中所有的应用：
+
+![WPS Applications Menu][13]
+
+### 你是否使用 WPS Office 或其他软件？
+
+还有其他 [Microsoft Office 的开源替代方案][14]，但它们与 MS Office 的兼容性很差。
+
+就个人而言，我更喜欢 LibreOffice，但如果你必须要用到 Microsoft Office，你可以尝试在 Linux 上使用 WPS Office。它看起来和 MS Office 类似，并且与 MS 文档格式具有良好的兼容性。它在 Linux 上是免费的，因此你也不必担心 Office 365 订阅。
+
+你在系统上使用什么办公套件？你曾经在 Linux 上使用过 WPS Office 吗？你的体验如何？
+
+----------------------------------------------------------------------------
+
+via: https://itsfoss.com/wps-office-linux/
+
+作者：[Sergiu][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/sergiu/
+[b]: https://github.com/lujun9972
+[1]: https://www.wps.com/
+[2]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/wps2019-all-in-one-mode.png?resize=800%2C526&ssl=1
+[3]: http://wps-community.org/
+[4]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/07/wps-2019-Linux.jpg?resize=800%2C450&ssl=1
+[5]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/07/wps-office-writer.png?resize=800%2C454&ssl=1
+[7]: https://account.wps.com/?cb=https%3A%2F%2Fdrive.wps.com%2F
+[8]: https://template.wps.com/
+[9]: http://wps-community.org/downloads
+[10]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/wps_office_download.jpg?fit=800%2C413&ssl=1
+[11]: https://itsfoss.com/install-deb-files-ubuntu/
+[12]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/wps_office_install_package.png?fit=800%2C719&ssl=1
+[13]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/07/wps_applications_menu.jpg?fit=800%2C355&ssl=1
+[14]: https://itsfoss.com/best-free-open-source-alternatives-microsoft-office/
diff --git a/published/201907/20190725 How to Enable Canonical Kernel Livepatch Service on Ubuntu LTS System.md b/published/201907/20190725 How to Enable Canonical Kernel Livepatch Service on Ubuntu LTS System.md
new file mode 100644
index 0000000000..ebda41f03c
--- /dev/null
+++ b/published/201907/20190725 How to Enable Canonical Kernel Livepatch Service on Ubuntu LTS System.md
@@ -0,0 +1,141 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11152-1.html)
+[#]: subject: (How to Enable Canonical Kernel Livepatch Service on Ubuntu LTS System?)
+[#]: via: (https://www.2daygeek.com/enable-canonical-kernel-livepatch-service-on-ubuntu-lts-system/)
+[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
+
+如何在 Ubuntu LTS 系统上启用 Canonical 的内核实时补丁服务
+======
+
+
+
+Canonical 在 Ubuntu 14.04 LTS 系统中引入了内核实时补丁服务。实时补丁服务允许你安装和应用关键的 Linux 内核安全更新，而无需重新启动系统。这意味着，在应用内核补丁程序后，你无需重新启动系统。而通常情况下，我们需要在安装内核补丁后重启 Linux 服务器才能供系统使用。
+
+实时修补非常快。大多数内核修复程序只需要几秒钟。Canonical 的实时补丁服务对于不超过 3 个系统的用户无需任何费用。你可以通过命令行在桌面和服务器中启用 Canonical 实时补丁服务。
+
+这个实时补丁系统旨在解决高级和关键的 Linux 内核安全漏洞。
+
+有关[支持的系统][1]和其他详细信息，请参阅下表。
+
+Ubuntu 版本 | 架构 | 内核版本 | 内核变体
+---|---|---|---
+Ubuntu 18.04 LTS | 64-bit x86 | 4.15 | 仅 GA 通用和低电压内核
+Ubuntu 16.04 LTS | 64-bit x86 | 4.4 | 仅 GA 通用和低电压内核
+Ubuntu 14.04 LTS | 64-bit x86 | 4.4 | 仅 Hardware Enablement 内核
+
+**注意**：Ubuntu 14.04 中的 Canonical 实时补丁服务 LTS 要求用户在 Trusty 中运行 Ubuntu v4.4 内核。如果你当前没有运行使用该服务，请重新启动到此内核。
+
+为此，请按照以下步骤操作。
+
+### 如何获取实时补丁令牌？
+
+导航到 [Canonical 实时补丁服务页面][2]，如果要使用免费服务，请选择“Ubuntu 用户”。它适用于不超过 3 个系统的用户。如果你是 “UA 客户” 或多于 3 个系统，请选择 “Ubuntu customer”。最后，单击 “Get your Livepatch token” 按钮。
+
+![][4]
+
+确保你已经在 “Ubuntu One” 中拥有帐号。否则，可以创建一个新的。
+
+登录后，你将获得你的帐户密钥。
+
+![][5]
+
+### 在系统中安装 Snap 守护程序
+
+实时补丁系统通过快照包安装。因此，请确保在 Ubuntu 系统上安装了 snapd 守护程序。
+
+```
+$ sudo apt update
+$ sudo apt install snapd
+```
+
+### 如何系统中安装和配置实时补丁服务？
+
+通过运行以下命令安装 `canonical-livepatch` 守护程序。
+
+```
+$ sudo snap install canonical-livepatch
+canonical-livepatch 9.4.1 from Canonical* installed
+```
+
+运行以下命令以在 Ubuntu 计算机上启用实时内核补丁程序。
+
+```
+$ sudo canonical-livepatch enable xxxxc4xxxx67xxxxbxxxxbxxxxfbxx4e
+
+Successfully enabled device. Using machine-token: xxxxc4xxxx67xxxxbxxxxbxxxxfbxx4e
+```
+
+运行以下命令查看实时补丁机器的状态。
+
+```
+$ sudo canonical-livepatch status
+
+client-version: 9.4.1
+architecture: x86_64
+cpu-model: Intel(R) Core(TM) i7-6700HQ CPU @ 2.60GHz
+last-check: 2019-07-24T12:30:04+05:30
+boot-time: 2019-07-24T12:11:06+05:30
+uptime: 19m11s
+status:
+- kernel: 4.15.0-55.60-generic
+ running: true
+ livepatch:
+ checkState: checked
+ patchState: nothing-to-apply
+ version: ""
+ fixes: ""
+```
+
+使用 `--verbose` 开关运行上述相同的命令，以获取有关实时修补机器的更多信息。
+
+```
+$ sudo canonical-livepatch status --verbose
+```
+
+如果要手动运行补丁程序，请执行以下命令。
+
+```
+$ sudo canonical-livepatch refresh
+
+Before refresh:
+
+kernel: 4.15.0-55.60-generic
+fully-patched: true
+version: ""
+
+After refresh:
+
+kernel: 4.15.0-55.60-generic
+fully-patched: true
+version: ""
+```
+
+`patchState` 会有以下状态之一：
+
+* `applied`：未发现任何漏洞
+* `nothing-to-apply`：成功找到并修补了漏洞
+* `kernel-upgrade-required`：实时补丁服务无法安装补丁来修复漏洞
+
+请注意，安装内核补丁与在系统上升级/安装新内核不同。如果安装了新内核，则必须重新引导系统以激活新内核。
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/enable-canonical-kernel-livepatch-service-on-ubuntu-lts-system/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
+[1]: https://wiki.ubuntu.com/Kernel/Livepatch
+[2]: https://auth.livepatch.canonical.com/
+[3]: data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7
+[4]: https://www.2daygeek.com/wp-content/uploads/2019/07/enable-canonical-livepatch-service-on-ubuntu-lts-system-1.jpg
+[5]: https://www.2daygeek.com/wp-content/uploads/2019/07/enable-canonical-livepatch-service-on-ubuntu-lts-system-2.jpg
diff --git a/published/201907/20190730 Is This the End of Floppy Disk in Linux- Linus Torvalds Marks Floppy Disks ‘Orphaned.md b/published/201907/20190730 Is This the End of Floppy Disk in Linux- Linus Torvalds Marks Floppy Disks ‘Orphaned.md
new file mode 100644
index 0000000000..7a4e3e0404
--- /dev/null
+++ b/published/201907/20190730 Is This the End of Floppy Disk in Linux- Linus Torvalds Marks Floppy Disks ‘Orphaned.md
@@ -0,0 +1,70 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11167-1.html)
+[#]: subject: (Is This the End of Floppy Disk in Linux? Linus Torvalds Marks Floppy Disks ‘Orphaned’)
+[#]: via: (https://itsfoss.com/end-of-floppy-disk-in-linux/)
+[#]: author: (Abhishek Prakash https://itsfoss.com/author/abhishek/)
+
+Linux 中的软盘走向终结了吗？Torvalds 将软盘的驱动标记为“孤儿”
+======
+
+> 在 Linux 内核最近的提交当中，Linus Torvalds 将软盘的驱动程序标记为孤儿。这标志着软盘在 Linux 中步入结束了吗？
+
+有可能你很多年没见过真正的软盘了。如果你正在寻找带软盘驱动器的计算机，可能需要去博物馆里看看。
+
+在二十多年前，软盘是用于存储数据和运行操作系统的流行介质。[早期的 Linux 发行版][1]使用软盘进行“分发”。软盘也广泛用于保存和传输数据。
+
+你有没有想过为什么许多应用程序中的保存图标看起来像软盘？因为它就是软盘啊！软盘常用于保存数据，因此许多应用程序将其用作保存图标，并且这个传统一直延续至今。
+
+![][2]
+
+今天我为什么要说起软盘？因为 Linus Torvalds 在一个 Linux 内核代码的提交里标记软盘的驱动程序为“孤儿”。
+
+### 在 Linux 内核中被标记为“孤儿”的软盘驱动程序
+
+正如你可以在 [GitHub 镜像上的提交][3]中看到的那样，开发人员 Jiri 不再使用带有软驱的工作计算机了。而如果没有正确的硬件，Jiri 将无法继续开发。这就是 Torvalds 将其标记为孤儿的原因。
+
+> 越来越难以找到可以实际工作的软盘的物理硬件，虽然 Willy 能够对此进行测试，但我认为从实际的硬件角度来看，这个驱动程序几乎已经死了。目前仍然销售的硬件似乎主要是基于 USB 的，根本不使用这种传统的驱动器。
+
+![][4]
+
+### “孤儿”在 Linux 内核中意味着什么？
+
+“孤儿”意味着没有开发人员能够或愿意支持这部分代码。如果没有其他人出现继续维护和开发它，孤儿模块可能会被弃用并最终删除。
+
+### 它没有被立即删除
+
+Torvalds 指出，各种虚拟环境模拟器仍在使用软盘驱动器。所以软盘的驱动程序不会被立即丢弃。
+
+> 各种 VM 环境中仍然在仿真旧的软盘控制器，因此该驱动程序不会消失，但让我们看看是否有人有兴趣进一步维护它。
+
+为什么不永远保持内核中的软盘驱动器支持呢？因为这将构成安全威胁。即使没有真正的计算机使用软盘驱动程序，虚拟机仍然拥有它，这将使虚拟机容易受到攻击。
+
+### 一个时代的终结？
+
+这将是一个时代的结束还是会有其他人出现并承担起在 Linux 中继续维护软盘驱动程序的责任？只有时间会给出答案。
+
+在 Linux 内核中，软盘驱动器成为孤儿我不觉得有什么可惜的。
+
+在过去的十五年里我没有使用过软盘，我怀疑很多人也是如此。那么你呢？你有没有用过软盘？如果是的话，你最后一次使用它的时间是什么时候？
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/end-of-floppy-disk-in-linux/
+
+作者：[Abhishek Prakash][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/abhishek/
+[b]: https://github.com/lujun9972
+[1]: https://itsfoss.com/earliest-linux-distros/
+[2]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/floppy-disk-icon-of-saving.png?resize=800%2C300&ssl=1
+[3]: https://github.com/torvalds/linux/commit/47d6a7607443ea43dbc4d0f371bf773540a8f8f4
+[4]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/07/End-of-Floppy-in-Linux.png?resize=800%2C450&ssl=1
+[5]: https://itsfoss.com/valve-annouces-linux-based-gaming-operating-system-steamos/
diff --git a/published/201907/20191110 What is DevSecOps.md b/published/201907/20191110 What is DevSecOps.md
new file mode 100644
index 0000000000..dc55731146
--- /dev/null
+++ b/published/201907/20191110 What is DevSecOps.md
@@ -0,0 +1,82 @@
+[#]: collector: (lujun9972)
+[#]: translator: (PandaWizard)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11102-1.html)
+[#]: subject: (What is DevSecOps?)
+[#]: via: (https://opensource.com/article/19/1/what-devsecops)
+[#]: author: (Brett Hunoldt https://opensource.com/users/bretthunoldtcom)
+
+什么是 DevSecOps？
+======
+
+> DevSecOps 的实践之旅开始于 DevSecOps 增权、赋能和培养。下面就介绍如何开始学习使用 DevSecOps。
+
+
+
+> Stephen Streichsbier 说过： DevSecOps 使得组织可以用 DevOps 的速度发布内在安全的软件。
+
+DevSecOps 是一场关于 DevOps 概念实践或艺术形式的变革。为了更好理解 DevSecOps，你应该首先理解 DevOps 的含义。
+
+DevOps 起源于通过合并开发和运维实践，消除隔离，统一关注点，提升团队和产品的效率和性能。它是一种注重于构建容易维护和易于平常自动运营的产品和服务的新型协作方式。
+
+安全在很多团队中都是常见的隔离点。安全的核心关注点是保护团队，而有时这也意味着创建延缓新服务或是新产品发布的障碍或策略，用于保障任何事都能被很好的理解和安全的执行，并且没有给团队带来不必要的风险。
+
+因为安全隔离点方面的明显特征和它可能带来的摩擦，开发和运维有时会避开安全要求以满足客观情况。在一些公司，这种隔离形成了一种产品安全完全是安全团队责任的期望，并取决于安全团队去寻找产品的安全缺陷或是可能带来的问题。
+
+DevSecOps 看起来是通过给开发或是运维角色加强或是建立安全意识，或是在产品团队中引入一个安全工程师角色，在产品设计中找到安全问题，从而把安全要求汇聚在 Devops 中。
+
+这样使得公司能更快发布和更新产品，并且充分相信安全已经嵌入产品中。
+
+### 坚固的软件哪里适用 DevSecOps？
+
+建造坚固的软件是 DevOps 文化的一个层面而不是一个特别的实践，它完善和增强了 DevSecOps 实践。想想一款坚固的软件就像是某些经历过残酷战斗过程的事物。
+
+有必要指出坚固的软件并不是 100% 安全可靠的（虽然它可能最终是在某些方面）。然而，它被设计成可以处理大部分被抛过来的问题。
+
+践行坚固软件最重要的原则是促进竞争、实践、可控的失败与合作。
+
+### 你该如何开始学习 DevSecOps ？
+
+开始实践 DevSecOps 涉及提升安全需求和在开发过程中尽可能早的阶段进行实践。它最终在公司文化上提升了安全的重要性，使得安全成为所有人的责任，而并不只是安全团队的责任。
+
+你可能在团队中听说过“左上升”这个词，如果你把开发周期线扁平化到一条横线上，以包括产品变革的的关键时期：从初始化到设计、建造、测试以及最终的运行，安全的目的就是尽早的参与进来。这使得风险可以在设计中能更好的评估、交流和减轻。“左提升”的含义是指促使安全能在开发周期线上更往左走。
+
+这个过程始于三个关键要素：
+
+ * 增权
+ * 赋能
+ * 培养
+
+增权，在我看来，是关于释放控制权以及使得团队（在理性分析下）做出独立决定而不用害怕失败或影响。这个过程的唯一告诫信息就是要严格的做出明智的决定（不要比这更低要求）。
+
+为了实现增权，商务和行政支持（通过内部销售、展示来建立，通过建立矩阵来展示这项投资的回报）是打破历史障碍和割裂的团队的关键。合并安全人员到开发和运维团队中，提升交流和透明度有助于开始 DevSecOps 之旅。
+
+这个整合和移动使得团队只关注单一的结果：打造一个他们共同负责的产品，让开发和安全人员相互依赖合作。这将引领你们共同走向增权。这是产品研发团队的共同责任，并保证每个可分割的产品都保持其安全性。
+
+赋能涉及正确的使用掌握在团队手中的工具和资源。这是建立一种通过论坛、维基、信息聚合的知识分享文化。
+
+打造一种注重自动化、重复任务应该编码来尽可能减少以后的操作并增强安全性的理念。这种场景不仅仅是提供知识，而是让这种知识能够通过多种渠道和媒介（通过某些工具）可获取，以便它可以被团队或是个人以他喜欢的方式去消化和分享。当团队成员正在编码时一种媒介可能工作的很好，而当他们在进行中时另一种可能更好。让工具简单可用，让团队用上它们。
+
+不同的 DevSecOps 团队有不同的喜好，因此允许他们尽可能的保持独立。这是一个微妙的平衡工作，因为你确实希望实现规模经济和产品间共享的能力。在选择中协作和参与，并更新工具方法有助于减少使用中的障碍。
+
+最后，也可能是最重要的，DevSecOps 是有关训练和兴趣打造。聚会、社交或是组织中通常的报告会都是让同事们教学和分享他们的知识的很棒的方式。有时，这些会突出其他人可能没有考虑过的共同挑战、顾虑或风险。分享和教学也是一种高效的学习和指导团队的方法。
+
+在我个人经验中，每个团队的文化都是独一无二的，因此你不能用一种“普适”的方法。走进你的团队并找到他们想要使用的工具方法。尝试不同的论坛和聚会并找出最适用于你们文化的方式。寻找反馈并询问团队如何工作，他们喜欢什么以及对应的原因。适应和学习，保持乐观，不要停止尝试，你们将会有所收获。
+
+- [下载 DevSecOps 的入门手册][1]
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/1/what-devsecops
+
+作者：[Brett Hunoldt][a]
+选题：[lujun9972][b]
+译者：[PandaWizard](https://github.com/PandaWizard)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/bretthunoldtcom
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/downloads/devsecops
diff --git a/published/20190705 Enable ‘Tap to click- on Ubuntu Login Screen -Quick Tip.md b/published/20190705 Enable ‘Tap to click- on Ubuntu Login Screen -Quick Tip.md
new file mode 100644
index 0000000000..85b9e0ff98
--- /dev/null
+++ b/published/20190705 Enable ‘Tap to click- on Ubuntu Login Screen -Quick Tip.md
@@ -0,0 +1,98 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11182-1.html)
+[#]: subject: (Enable ‘Tap to click’ on Ubuntu Login Screen [Quick Tip])
+[#]: via: (https://itsfoss.com/enable-tap-to-click-on-ubuntu-login-screen/)
+[#]: author: (Abhishek Prakash https://itsfoss.com/author/abhishek/)
+
+如何在 Ubuntu 登录屏幕上启用轻击
+======
+
+> 轻击选项在 Ubuntu 18.04 GNOME 桌面的登录屏幕上不起作用。在本教程中，你将学习如何在 Ubuntu 登录屏幕上启用“轻击”。
+
+安装 Ubuntu 后我做的第一件事就是确保启用了轻击功能。作为笔记本电脑用户，我更喜欢轻击触摸板进行左键单击。这比使用触摸板上的左键单击按钮更方便。
+
+我登录并使用操作系统时可以轻击。但是，如果你在登录屏幕上，轻击不起作用，这是一个烦恼。
+
+在 Ubuntu（或使用 GNOME 桌面的其他发行版）的 [GDM 登录屏幕][1]上，你必须单击用户名才能显示密码字段。现在，如果你习惯了轻击，即使你已启用了它并在登录系统后可以使用，它也无法在登录屏幕上运行。
+
+这是一个轻微的烦恼，但仍然是一个烦恼。好消息是你可以解决这个烦恼。让我告诉你如何在这个快速提示中做到这一点。
+
+### 在 Ubuntu 登录屏幕上启用轻击
+
+![][2]
+
+你必须在这里使用终端和一些命令。我希望你能够适应。
+
+[在 Ubuntu 中使用 Ctrl + Alt + T 快捷键打开终端][3]。由于 Ubuntu 18.04 仍在使用 X 显示服务器，因此需要启用它才能连接到 [X 服务器][4]。为此，你可以将 `gdm` 添加到访问控制列表中。
+
+首先切换到 `root` 用户。这是必需的，因为你必须稍后切换为 `gdm` 用户，而不能以非 `root` 用户身份执行此操作。
+
+```
+sudo -i
+```
+
+[在 Ubuntu 中没有为 root 用户设置密码][5]。你可以使用管理员用户帐户访问它。因此，当要求输入密码时，请使用你自己的密码。输入密码时，屏幕上不会显示任何输入内容。
+
+```
+xhost +SI:localuser:gdm
+```
+
+这是我的输出：
+
+```
+xhost +SI:localuser:gdm
+localuser:gdm being added to access control list
+```
+
+现在运行此命令，以便 `gdm` 用户具有正确的轻击设置。
+
+```
+gsettings set org.gnome.desktop.peripherals.touchpad tap-to-click true
+```
+
+如果你看到这样的警告：`(process:6339): dconf-WARNING **: 19:52:21.217: Unable to open /root/.local/share/flatpak/exports/share/dconf/profile/user: Permission denied`。别担心。忽略它就行。
+
+[][6]
+
+这将使你能够轻击登录屏幕。为什么在系统设置中进行更改之前无法使用轻击？这是因为在登录屏幕上，你还没有选择用户名。只有在屏幕上选择用户时才能使用你的帐户。这就是你必须使用用户 `gdm` 并使用它添加正确设置的原因。
+
+重新启动 Ubuntu，你会看到现在可以使用轻击来选择你的用户帐户。
+
+#### 还原改变
+
+如果你因为某些原因不喜欢在 Ubuntu 登录界面轻击，可以还原更改。
+
+你必须执行上一节中的所有步骤：切换到 `root`，将 `gdm` 与 X 服务器连接，切换到 `gdm` 用户。但是，你需要运行此命令，而不是上一个命令：
+
+```
+gsettings set org.gnome.desktop.peripherals.touchpad tap-to-click false
+```
+
+就是这样。
+
+正如我所说，这是一件小事。我的意思是你可以轻松地点击左键而不是轻击。这只是一次单击的问题。但是，当你在几次轻击后被迫使用左键单击时，它会打破操作“连续性”。
+
+我希望你喜欢这个快速的小调整。如果你知道其他一些很酷的调整，请与我们分享。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/enable-tap-to-click-on-ubuntu-login-screen/
+
+作者：[Abhishek Prakash][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/abhishek/
+[b]: https://github.com/lujun9972
+[1]: https://wiki.archlinux.org/index.php/GDM
+[2]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/07/tap-to-click-on-ubuntu-login.jpg?ssl=1
+[3]: https://itsfoss.com/ubuntu-shortcuts/
+[4]: https://en.wikipedia.org/wiki/X.Org_Server
+[5]: https://itsfoss.com/change-password-ubuntu/
+[6]: https://itsfoss.com/change-hostname-ubuntu/
diff --git a/published/20190706 Install NetData Performance Monitoring Tool On Linux.md b/published/20190706 Install NetData Performance Monitoring Tool On Linux.md
new file mode 100644
index 0000000000..5a5dc8d958
--- /dev/null
+++ b/published/20190706 Install NetData Performance Monitoring Tool On Linux.md
@@ -0,0 +1,306 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11173-1.html)
+[#]: subject: (Install NetData Performance Monitoring Tool On Linux)
+[#]: via: (https://www.ostechnix.com/netdata-real-time-performance-monitoring-tool-linux/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+在 Linux 上安装 NetData 性能监控工具
+======
+
+![][1]
+
+**NetData** 是一个用于系统和应用的分布式实时性能和健康监控工具。它提供了对系统中实时发生的所有事情的全面检测。你可以在高度互动的 Web 仪表板中查看结果。使用 Netdata，你可以清楚地了解现在发生的事情，以及之前系统和应用中发生的事情。你无需成为专家即可在 Linux 系统中部署此工具。NetData 开箱即用，零配置、零依赖。只需安装它然后坐等，之后 NetData 将负责其余部分。
+
+它有自己的内置 Web 服务器，以图形形式显示结果。NetData 非常快速高效，安装后可立即开始分析系统性能。它是用 C 编程语言编写的，所以它非常轻量。它占用的单核 CPU 使用率不到 3％，内存占用 10-15MB。我们可以轻松地在任何现有网页上嵌入图表，并且它还有一个插件 API，以便你可以监控任何应用。
+
+以下是 Linux 系统中 NetData 的监控列表。
+
+* CPU 使用率
+* RAM 使用率
+* 交换内存使用率
+* 内核内存使用率
+* 硬盘及其使用率
+* 网络接口
+* IPtables
+* Netfilter
+* DDoS 保护
+* 进程
+* 应用
+* NFS 服务器
+* Web 服务器 （Apache 和 Nginx）
+* 数据库服务器 （MySQL），
+* DHCP 服务器
+* DNS 服务器
+* 电子邮件服务
+* 代理服务器
+* Tomcat
+* PHP
+* SNP 设备
+* 等等
+
+NetData 是自由开源工具，它支持 Linux、FreeBSD 和 Mac OS。
+
+### 在 Linux 上安装 NetData
+
+Netdata 可以安装在任何安装了 Bash 的 Linux 发行版上。
+
+最简单的安装 Netdata 的方法是从终端运行以下命令：
+
+```
+$ bash <(curl -Ss https://my-netdata.io/kickstart-static64.sh)
+```
+
+这将下载并安装启动和运行 Netdata 所需的一切。
+
+有些用户可能不想在没有研究的情况下将某些东西直接注入到 Bash。如果你不喜欢此方法，可以按照以下步骤在系统上安装它。
+
+#### 在 Arch Linux 上
+
+Arch Linux 默认仓库中提供了最新版本。所以，我们可以使用以下 [pacman][2] 命令安装它：
+
+```
+$ sudo pacman -S netdata
+```
+
+#### 在基于 DEB 和基于 RPM 的系统上
+
+在基于 DEB （Ubuntu / Debian）或基于 RPM（RHEL / CentOS / Fedora） 系统的默认仓库没有 NetData。我们需要从它的 Git 仓库手动安装 NetData。
+
+首先安装所需的依赖项：
+
+```
+# Debian / Ubuntu
+$ sudo apt-get install zlib1g-dev uuid-dev libuv1-dev liblz4-dev libjudy-dev libssl-dev libmnl-dev gcc make git autoconf autoconf-archive autogen automake pkg-config curl
+
+# Fedora
+$ sudo dnf install zlib-devel libuuid-devel libuv-devel lz4-devel Judy-devel openssl-devel libmnl-devel gcc make git autoconf autoconf-archive autogen automake pkgconfig curl findutils
+
+# CentOS / Red Hat Enterprise Linux
+$ sudo yum install epel-release
+$ sudo yum install autoconf automake curl gcc git libmnl-devel libuuid-devel openssl-devel libuv-devel lz4-devel Judy-devel lm_sensors make MySQL-python nc pkgconfig python python-psycopg2 PyYAML zlib-devel
+
+# openSUSE
+$ sudo zypper install zlib-devel libuuid-devel libuv-devel liblz4-devel judy-devel openssl-devel libmnl-devel gcc make git autoconf autoconf-archive autogen automake pkgconfig curl findutils
+```
+
+安装依赖项后，在基于 DEB 或基于 RPM 的系统上安装 NetData，如下所示。
+
+Git 克隆 NetData 仓库：
+
+```
+$ git clone https://github.com/netdata/netdata.git --depth=100
+```
+
+上面的命令将在当前工作目录中创建一个名为 `netdata` 的目录。
+
+切换到 `netdata` 目录：
+
+```
+$ cd netdata/
+```
+
+最后，使用命令安装并启动 NetData：
+
+```
+$ sudo ./netdata-installer.sh
+```
+
+**示例输出：**
+
+```
+Welcome to netdata!
+Nice to see you are giving it a try!
+
+You are about to build and install netdata to your system.
+
+It will be installed at these locations:
+
+- the daemon at /usr/sbin/netdata
+ - config files at /etc/netdata
+ - web files at /usr/share/netdata
+ - plugins at /usr/libexec/netdata
+ - cache files at /var/cache/netdata
+ - db files at /var/lib/netdata
+ - log files at /var/log/netdata
+ - pid file at /var/run
+
+This installer allows you to change the installation path.
+Press Control-C and run the same command with --help for help.
+
+Press ENTER to build and install netdata to your system > ## Press ENTER key
+```
+
+安装完成后，你将在最后看到以下输出：
+
+```
+-------------------------------------------------------------------------------
+
+OK. NetData is installed and it is running (listening to *:19999).
+
+-------------------------------------------------------------------------------
+
+INFO: Command line options changed. -pidfile, -nd and -ch are deprecated.
+If you use custom startup scripts, please run netdata -h to see the
+corresponding options and update your scripts.
+
+Hit http://localhost:19999/ from your browser.
+
+To stop netdata, just kill it, with:
+
+killall netdata
+
+To start it, just run it:
+
+/usr/sbin/netdata
+
+
+Enjoy!
+
+Uninstall script generated: ./netdata-uninstaller.sh
+```
+
+![][3]
+
+*安装 NetData*
+
+NetData 已安装并启动。
+
+要在其他 Linux 发行版上安装 Netdata，请参阅[官方安装说明页面][4]。
+
+### 在防火墙或者路由器上允许 NetData 的默认端口
+
+如果你的系统在防火墙或者路由器后面，那么必须允许默认端口 `19999` 以便从任何远程系统访问 NetData 的 web 界面。
+
+#### 在 Ubuntu/Debian 中
+
+```
+$ sudo ufw allow 19999
+```
+
+#### 在 CentOS/RHEL/Fedora 中
+
+```
+$ sudo firewall-cmd --permanent --add-port=19999/tcp
+
+$ sudo firewall-cmd --reload
+```
+
+### 启动/停止 NetData
+
+要在使用 Systemd 的系统上启用和启动 Netdata 服务，请运行：
+
+```
+$ sudo systemctl enable netdata
+$ sudo systemctl start netdata
+```
+
+要停止：
+
+```
+$ sudo systemctl stop netdata
+```
+
+要在使用 Init 的系统上启用和启动 Netdata 服务，请运行：
+
+```
+$ sudo service netdata start
+$ sudo chkconfig netdata on
+```
+
+要停止：
+
+```
+$ sudo service netdata stop
+```
+
+### 通过 Web 浏览器访问 NetData
+
+打开 Web 浏览器，然后打开 `http://127.0.0.1:19999` 或者 `http://localhost:19999/` 或者 `http://ip-address:19999`。你应该看到如下页面。
+
+![][5]
+
+*Netdata 仪表板*
+
+在仪表板中，你可以找到 Linux 系统的完整统计信息。向下滚动以查看每个部分。
+
+你可以随时打开 `http://localhost:19999/netdata.conf` 来下载和/或查看 NetData 默认配置文件。
+
+![][6]
+
+*Netdata 配置文件*
+
+### 更新 NetData
+
+在 Arch Linux 中，只需运行以下命令即可更新 NetData。如果仓库中提供了更新版本，那么就会自动安装该版本。
+
+```
+$ sudo pacman -Syyu
+```
+
+在基于 DEB 或 RPM 的系统中，只需进入已克隆它的目录（此例中是 `netdata`）。
+
+```
+$ cd netdata
+```
+
+拉取最新更新：
+
+```
+$ git pull
+```
+
+然后，使用命令重新构建并更新它：
+
+```
+$ sudo ./netdata-installer.sh
+```
+
+### 卸载 NetData
+
+进入克隆 NetData 的文件夹。
+
+```
+$ cd netdata
+```
+
+然后，使用命令卸载它：
+
+```
+$ sudo ./netdata-uninstaller.sh --force
+```
+
+在 Arch Linux 中，使用以下命令卸载它。
+
+```
+$ sudo pacman -Rns netdata
+```
+
+### 资源
+
+* [NetData 网站][7]
+* [NetData 的 GitHub 页面][8]
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/netdata-real-time-performance-monitoring-tool-linux/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2016/06/Install-netdata-720x340.png
+[2]: https://www.ostechnix.com/getting-started-pacman/
+[3]: https://www.ostechnix.com/wp-content/uploads/2016/06/Deepin-Terminal_002-6.png
+[4]: https://docs.netdata.cloud/packaging/installer/
+[5]: https://www.ostechnix.com/wp-content/uploads/2016/06/Netdata-dashboard.png
+[6]: https://www.ostechnix.com/wp-content/uploads/2016/06/Netdata-config-file.png
+[7]: http://netdata.firehol.org/
+[8]: https://github.com/firehol/netdata
diff --git a/published/20190709 How to install Elasticsearch and Kibana on Linux.md b/published/20190709 How to install Elasticsearch and Kibana on Linux.md
new file mode 100644
index 0000000000..9b0c4c6363
--- /dev/null
+++ b/published/20190709 How to install Elasticsearch and Kibana on Linux.md
@@ -0,0 +1,183 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11221-1.html)
+[#]: subject: (How to install Elasticsearch and Kibana on Linux)
+[#]: via: (https://opensource.com/article/19/7/install-elasticsearch-and-kibana-linux)
+[#]: author: (Seth Kenlon https://opensource.com/users/seth)
+
+如何在 Linux 上安装 Elasticsearch 和 Kibana
+======
+
+> 获取我们关于安装两者的简化说明。
+
+![5 pengiuns floating on iceburg][1]
+
+如果你渴望学习基于开源 Lucene 库的著名开源搜索引擎 Elasticsearch，那么没有比在本地安装它更好的方法了。这个过程在 [Elasticsearch 网站][2]中有详细介绍，但如果你是初学者，官方说明就比必要的信息多得多。本文采用一种简化的方法。
+
+### 添加 Elasticsearch 仓库
+
+首先，将 Elasticsearch 仓库添加到你的系统，以便你可以根据需要安装它并接收更新。如何做取决于你的发行版。在基于 RPM 的系统上，例如 [Fedora][3]、[CentOS] [4]、[Red Hat Enterprise Linux（RHEL）][5] 或 [openSUSE][6]，（本文任何地方引用 Fedora 或 RHEL 的也适用于 CentOS 和 openSUSE）在 `/etc/yum.repos.d/` 中创建一个名为 `elasticsearch.repo` 的仓库描述文件：
+
+```
+$ cat << EOF | sudo tee /etc/yum.repos.d/elasticsearch.repo
+[elasticsearch-7.x]
+name=Elasticsearch repository for 7.x packages
+baseurl=https://artifacts.elastic.co/packages/oss-7.x/yum
+gpgcheck=1
+gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
+enabled=1
+autorefresh=1
+type=rpm-md
+EOF
+```
+
+在 Ubuntu 或 Debian 上，不要使用 `add-apt-repository` 工具。由于它自身默认的和 Elasticsearch 仓库提供的不匹配而导致错误。相反，设置这个：
+
+```
+$ echo "deb https://artifacts.elastic.co/packages/oss-7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list
+```
+
+在你从该仓库安装之前，导入 GPG 公钥，然后更新：
+
+```
+$ sudo apt-key adv --keyserver \
+hkp://keyserver.ubuntu.com:80 \
+--recv D27D666CD88E42B4
+$ sudo apt update
+```
+
+此存储库仅包含 Elasticsearch 的开源功能，在 [Apache 许可证][7]下发布，没有提供订阅版本的额外功能。如果你需要仅限订阅的功能（这些功能是**并不**开源），那么 `baseurl` 必须设置为：
+
+```
+baseurl=https://artifacts.elastic.co/packages/7.x/yum
+```
+
+### 安装 Elasticsearch
+
+你需要安装的软件包的名称取决于你使用的是开源版本还是订阅版本。本文使用开源版本，包名最后有 `-oss` 后缀。如果包名后没有 `-oss`，那么表示你请求的是仅限订阅版本。
+
+如果你创建了订阅版本的仓库却尝试安装开源版本，那么就会收到“非指定”的错误。如果你创建了一个开源版本仓库却没有将 `-oss` 添加到包名后，那么你也会收到错误。
+
+使用包管理器安装 Elasticsearch。例如，在 Fedora、CentOS 或 RHEL 上运行以下命令：
+
+```
+$ sudo dnf install elasticsearch-oss
+```
+
+在 Ubuntu 或 Debian 上，运行：
+
+```
+$ sudo apt install elasticsearch-oss
+```
+
+如果你在安装 Elasticsearch 时遇到错误，那么你可能安装的是错误的软件包。如果你想如本文这样使用开源包，那么请确保使用正确的 apt 仓库或在 Yum 配置正确的 `baseurl`。
+
+### 启动并启用 Elasticsearch
+
+安装 Elasticsearch 后，你必须启动并启用它：
+
+```
+$ sudo systemctl daemon-reload
+$ sudo systemctl enable --now elasticsearch.service
+```
+
+要确认 Elasticsearch 在其默认端口 9200 上运行，请在 Web 浏览器中打开 `localhost:9200`。你可以使用 GUI 浏览器，也可以在终端中执行此操作：
+
+
+```
+$ curl localhost:9200
+{
+
+ "name" : "fedora30",
+ "cluster_name" : "elasticsearch",
+ "cluster_uuid" : "OqSbb16NQB2M0ysynnX1hA",
+ "version" : {
+ "number" : "7.2.0",
+ "build_flavor" : "oss",
+ "build_type" : "rpm",
+ "build_hash" : "508c38a",
+ "build_date" : "2019-06-20T15:54:18.811730Z",
+ "build_snapshot" : false,
+ "lucene_version" : "8.0.0",
+ "minimum_wire_compatibility_version" : "6.8.0",
+ "minimum_index_compatibility_version" : "6.0.0-beta1"
+ },
+ "tagline" : "You Know, for Search"
+}
+```
+
+### 安装 Kibana
+
+Kibana 是 Elasticsearch 数据可视化的图形界面。它包含在 Elasticsearch 仓库，因此你可以使用包管理器进行安装。与 Elasticsearch 本身一样，如果你使用的是 Elasticsearch 的开源版本，那么必须将 `-oss` 放到包名最后，订阅版本则不用（两者安装需要匹配）：
+
+
+```
+$ sudo dnf install kibana-oss
+```
+
+在 Ubuntu 或 Debian 上：
+
+```
+$ sudo apt install kibana-oss
+```
+
+Kibana 在端口 5601 上运行，因此打开图形化 Web 浏览器并进入 `localhost:5601` 来开始使用 Kibana，如下所示：
+
+![Kibana running in Firefox.][8]
+
+### 故障排除
+
+如果在安装 Elasticsearch 时出现错误，请尝试手动安装 Java 环境。在 Fedora、CentOS 和 RHEL 上：
+
+```
+$ sudo dnf install java-openjdk-devel java-openjdk
+```
+
+在 Ubuntu 上：
+
+```
+$ sudo apt install default-jdk
+```
+
+如果所有其他方法都失败，请尝试直接从 Elasticsearch 服务器安装 Elasticsearch RPM：
+
+```
+$ wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-oss-7.2.0-x86_64.rpm{,.sha512}
+$ shasum -a 512 -c elasticsearch-oss-7.2.0-x86_64.rpm.sha512 && sudo rpm --install elasticsearch-oss-7.2.0-x86_64.rpm
+```
+
+在 Ubuntu 或 Debian 上，请使用 DEB 包。
+
+如果你无法使用 Web 浏览器访问 Elasticsearch 或 Kibana，那么可能是你的防火墙阻止了这些端口。你可以通过调整防火墙设置来允许这些端口上的流量。例如，如果你运行的是 `firewalld`（Fedora 和 RHEL 上的默认防火墙，并且可以在 Debian 和 Ubuntu 上安装），那么你可以使用 `firewall-cmd`：
+
+```
+$ sudo firewall-cmd --add-port=9200/tcp --permanent
+$ sudo firewall-cmd --add-port=5601/tcp --permanent
+$ sudo firewall-cmd --reload
+```
+
+设置完成了，你可以关注我们接下来的 Elasticsearch 和 Kibana 安装文章。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/install-elasticsearch-and-kibana-linux
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/seth
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/rh_003499_01_linux31x_cc.png?itok=Pvim4U-B (5 pengiuns floating on iceburg)
+[2]: https://www.elastic.co/guide/en/elasticsearch/reference/current/rpm.html
+[3]: https://getfedora.org
+[4]: https://www.centos.org
+[5]: https://www.redhat.com/en/technologies/linux-platforms/enterprise-linux
+[6]: https://www.opensuse.org
+[7]: http://www.apache.org/licenses/
+[8]: https://opensource.com/sites/default/files/uploads/kibana.jpg (Kibana running in Firefox.)
diff --git a/published/20190711 What is a golden image.md b/published/20190711 What is a golden image.md
new file mode 100644
index 0000000000..df526a9b36
--- /dev/null
+++ b/published/20190711 What is a golden image.md
@@ -0,0 +1,77 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11202-1.html)
+[#]: subject: (What is a golden image?)
+[#]: via: (https://opensource.com/article/19/7/what-golden-image)
+[#]: author: (Seth Kenlon https://opensource.com/users/seth)
+
+什么是黄金镜像？
+======
+
+> 正在开发一个将广泛分发的项目吗？了解一下黄金镜像吧，以便在出现问题时轻松恢复到“完美”状态。
+
+
+
+如果你正在从事于质量保证、系统管理或媒体制作（没想到吧），你可能听说过正式版这一术语的某些变体，如黄金镜像或母片等等。这个术语已经进入了每个参与创建**完美**模具的人的集体意识，然后从该模具中产生许多复制品。母片或黄金镜像就是：一种虚拟模具，你可以从中打造可分发的模型。
+
+在媒体制作中，这就是所有人努力开发母片的过程。这个最终产品是独一无二的。它看起来和听起来像是可以看和听的最好的电影或专辑（或其他任何东西）。可以制作和压缩该母片的副本并发送给急切的公众。
+
+在软件中，与该术语相关联的也是类似的意思。一旦软件经过编译和一再测试，完美的构建成果就会被声明为**黄金版本**，不允许对它进一步更改，并且所有可分发的副本都是从此母片生成的（当软件是用 CD 或 DVD 分发时，这实际上就是母盘）。
+
+在系统管理中，你可能会遇到你的机构所选的操作系统的黄金镜像，其中的重要设置已经就绪，如安装好的虚拟专用网络（VPN）证书、设置好的电子邮件收件服务器的邮件客户端等等。同样，你可能也会在虚拟机（VM）的世界中听到这个术语，其中精心配置了虚拟驱动器的黄金镜像是所有克隆的新虚拟机的源头。
+
+### GNOME Boxes
+
+正式版的概念很简单，但往往忽视将其付诸实践。有时，你的团队很高兴能够达成他们的目标，但没有人停下来考虑将这些成就指定为权威版本。在其他时候，没有简单的机制来做到这一点。
+
+黄金镜像等同于部分历史的保存和提前备份计划。一旦你制作了一个完美的模型，无论你正在努力做什么，你都应该为自己保留这项工作，因为它不仅标志着你的进步，而且如果你继续工作时遇到问题，它就会成为一个后备。
+
+[GNOME Boxes][2]，是随 GNOME 桌面一起提供的虚拟化平台，可以用作简单的演示用途。如果你从未使用过 GNOME Boxes，你可以在 Alan Formy-Duval 的文章 [GNOME Boxes 入门][3]中学习它的基础知识。
+
+想象一下，你使用 GNOME Boxes 创建虚拟机，然后将操作系统安装到该 VM 中。现在，你想要制作一个黄金镜像。GNOME Boxes 已经率先摄取了你的安装快照，可以作为更多的操作系统安装的黄金镜像。
+
+打开 GNOME Boxes 并在仪表板视图中，右键单击任何虚拟机，然后选择**属性**。在**属性**窗口中，选择**快照**选项卡。由 GNOME Boxes 自动创建的第一个快照是“Just Installed”。顾名思义，这是你最初安装到虚拟机上的操作系统。
+
+![The Just Installed snapshot, or initial golden image, in GNOME Boxes.][4]
+
+如果你的虚拟机变成了你不想要的状态，你可以随时恢复为“Just Installed”镜像。
+
+当然，如果你已经为自己调整了环境，那么在安装后恢复操作系统将是一个极大的工程。这就是为什么虚拟机的常见工作流程是：首先安装操作系统，然后根据你的要求或偏好修改它，然后拍摄快照，将该快照声明为配置好的黄金镜像。例如，如果你使用虚拟机进行 [Flatpak][5] 打包，那么在初始安装之后，你可以添加软件和 Flatpak 开发工具，构建工作环境，然后拍摄快照。创建快照后，你可以重命名该虚拟机以指示其真实用途。
+
+要重命名虚拟机，请在仪表板视图中右键单击其缩略图，然后选择**属性**。在**属性**窗口中，输入新名称：
+
+![Renaming your VM image in GNOME Boxes.][6]
+
+要克隆你的黄金映像，请右键单击 GNOME Boxes 界面中的虚拟机，然后选择**克隆**。
+
+![Cloning your golden image in GNOME Boxes.][7]
+
+你现在可以从黄金映像的最新快照中克隆了。
+
+### 黄金镜像
+
+很少有学科无法从黄金镜像中受益。无论你是在 [Git][8] 中标记版本、在 Boxes 中拍摄快照、出版原型黑胶唱片、打印书籍以进行审核、设计用于批量生产的丝网印刷、还是制作文字模具，到处都是各种原型。这只是现代技术让我们人类更聪明而不是更努力的另一种方式，因此为你的项目制作一个黄金镜像，并根据需要随时生成克隆吧。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/what-golden-image
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/seth
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/origami_star_gold_best_top.jpg?itok=aEc0eutt (Gold star)
+[2]: https://wiki.gnome.org/Apps/Boxes
+[3]: https://opensource.com/article/19/5/getting-started-gnome-boxes-virtualization
+[4]: https://opensource.com/sites/default/files/uploads/snapshots.jpg (The Just Installed snapshot, or initial golden image.)
+[5]: https://opensource.com/business/16/8/flatpak
+[6]: https://opensource.com/sites/default/files/uploads/boxes-rename_0.jpg (Renaming your virtual machine in GNOME Boxes.)
+[7]: https://opensource.com/sites/default/files/uploads/boxes-clone.jpg (Cloning your golden image in GNOME Boxes.)
+[8]: https://git-scm.com
diff --git a/published/20190715 Understanding software design patterns.md b/published/20190715 Understanding software design patterns.md
new file mode 100644
index 0000000000..0347ad755b
--- /dev/null
+++ b/published/20190715 Understanding software design patterns.md
@@ -0,0 +1,349 @@
+[#]: collector: (lujun9972)
+[#]: translator: (arrowfeng)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11208-1.html)
+[#]: subject: (Understanding software design patterns)
+[#]: via: (https://opensource.com/article/19/7/understanding-software-design-patterns)
+[#]: author: (Bryant Son https://opensource.com/users/brsonhttps://opensource.com/users/erezhttps://opensource.com/users/brson)
+
+理解软件设计模式
+======
+> 设计模式可以帮助消除冗余代码。学习如何利用 Java 使用单例模式、工厂模式和观察者模式。
+
+
+
+如果你是一名正在致力于计算机科学或者相关学科的程序员或者学生，很快，你将会遇到一条术语 “软件设计模式”。根据维基百科，“*[软件设计模式][2]是在平常的软件设计工作中所遭遇的问题的一种通用的、可重复使用的解决方案*”。我对该定义的理解是：当在从事于一个编码项目时，你经常会思考，“嗯，这里貌似是冗余代码，我觉得是否能改变这些代码使之更灵活和便于修改？”因此，你会开始考虑怎样分割那些保持不变的内容和需要经常改变的内容。
+
+> **设计模式**是一种通过分割那些保持不变的部分和经常变化的部分，让你的代码更容易修改的方法。
+
+不出意外的话，每个从事编程项目的人都可能会有同样的思考。特别是那些工业级别的项目，在那里通常工作着数十甚至数百名开发者；协作过程表明必须有一些标准和规则来使代码更加优雅并适应变化。这就是为什么我们有了 [面向对象编程][3]（OOP）和 [软件框架工具][4]。设计模式有点类似于 OOP，但它通过将变化视为自然开发过程的一部分而进一步发展。基本上，设计模式利用了一些 OOP 的思想，比如抽象和接口，但是专注于改变的过程。
+
+当你开始开发项目时，你经常会听到这样一个术语*重构*，它意味着*通过改变代码使它变得更优雅和可复用*；这就是设计模式耀眼的地方。当你处理现有代码时（无论是由其他人构建还是你自己过去构建的），了解设计模式可以帮助你以不同的方式看待事物，你将发现问题以及改进代码的方法。
+
+有很多种设计模式，其中单例模式、工厂模式和观察者模式三种最受欢迎，在这篇文章中我将会一一介绍它们。
+
+### 如何遵循本指南
+
+无论你是一位有经验的编程工作者还是一名刚刚接触的新手，我想让这篇教程让每个人都很容易理解。设计模式概念并不容易理解，减少开始旅程时的学习曲线始终是首要任务。因此，除了这篇带有图表和代码片段的文章外，我还创建了一个 [GitHub 仓库][5]，你可以克隆仓库并在你的电脑上运行这些代码来实现这三种设计模式。你也可以观看我创建的 [YouTube视频][6]。
+
+#### 必要条件
+
+如果你只是想了解一般的设计模式思想，则无需克隆示例项目或安装任何工具。但是，如果要运行示例代码，你需要安装以下工具：
+
+ * **Java 开发套件（JDK）**：我强烈建议使用 [OpenJDK][7]。
+ * **Apache Maven**：这个简单的项目使用 [Apache Maven][8] 构建；好的是许多 IDE 自带了Maven。
+ * **交互式开发编辑器（IDE）**：我使用 [社区版 IntelliJ][9]，但是你也可以使用 [Eclipse IDE][10] 或者其他你喜欢的 Java IDE。
+ * **Git**：如果你想克隆这个工程，你需要 [Git][11] 客户端。
+
+安装好 Git 后运行下列命令克隆这个工程：
+
+```
+git clone https://github.com/bryantson/OpensourceDotComDemos.git
+```
+
+然后在你喜欢的 IDE 中，你可以将 TopDesignPatterns 仓库中的代码作为 Apache Maven 项目导入。
+
+我使用的是 Java，但你也可以使用支持[抽象原则][12]的任何编程语言来实现设计模式。
+
+### 单例模式：避免每次创建一个对象
+
+[单例模式][13]是非常流行的设计模式，它的实现相对来说很简单，因为你只需要一个类。然而，许多开发人员争论单例设计模式的是否利大于弊，因为它缺乏明显的好处并且容易被滥用。很少有开发人员直接实现单例；相反，像 Spring Framework 和 Google Guice 等编程框架内置了单例设计模式的特性。
+
+但是了解单例模式仍然有巨大的用处。单例模式确保一个类仅创建一次且提供了一个对它的全局访问点。
+
+> **单例模式**：确保仅创建一个实例且避免在同一个项目中创建多个实例。
+
+下面这幅图展示了典型的类对象创建过程。当客户端请求创建一个对象时，构造函数会创建或者实例化一个对象并调用方法返回这个类给调用者。但是每次请求一个对象都会发生这样的情况：构造函数被调用，一个新的对象被创建并且它返回了一个独一无二的对象。我猜面向对象语言的创建者有每次都创建一个新对象的理由，但是单例过程的支持者说这是冗余的且浪费资源。
+
+![Normal class instantiation][14]
+
+下面这幅图使用单例模式创建对象。这里，构造函数仅当对象首次通过调用预先设计好的 `getInstance()` 方法时才会被调用。这通常通过检查该值是否为 `null` 来完成，并且这个对象被作为私有变量保存在单例类的内部。下次 `getInstance()` 被调用时，这个类会返回第一次被创建的对象。而没有新的对象产生；它只是返回旧的那一个。
+
+![Singleton pattern instantiation][15]
+
+下面这段代码展示了创建单例模式最简单的方法：
+
+```
+package org.opensource.demo.singleton;
+
+public class OpensourceSingleton {
+
+ private static OpensourceSingleton uniqueInstance;
+
+ private OpensourceSingleton() {
+ }
+
+ public static OpensourceSingleton getInstance() {
+ if (uniqueInstance == null) {
+ uniqueInstance = new OpensourceSingleton();
+ }
+ return uniqueInstance;
+ }
+
+}
+```
+
+在调用方，这里展示了如何调用单例类来获取对象：
+
+```
+Opensource newObject = Opensource.getInstance();
+```
+
+这段代码很好的验证了单例模式的思想：
+
+ 1. 当 `getInstance()` 被调用时，它通过检查 `null` 值来检查对象是否已经被创建。
+ 2. 如果值为 `null`，它会创建一个新对象并把它保存到私有域，返回这个对象给调用者。否则直接返回之前被创建的对象。
+
+单例模式实现的主要问题是它忽略了并行进程。当多个进程使用线程同时访问资源时，这个问题就产生了。对于这种情况有对应的解决方案，它被称为*双重检查锁*，用于多线程安全，如下所示：
+
+```
+package org.opensource.demo.singleton;
+
+public class ImprovedOpensourceSingleton {
+
+ private volatile static ImprovedOpensourceSingleton uniqueInstance;
+
+ private ImprovedOpensourceSingleton() {}
+
+ public static ImprovedOpensourceSingleton getInstance() {
+ if (uniqueInstance == null) {
+ synchronized (ImprovedOpensourceSingleton.class) {
+ if (uniqueInstance == null) {
+ uniqueInstance = new ImprovedOpensourceSingleton();
+ }
+ }
+ }
+ return uniqueInstance;
+ }
+
+}
+```
+
+再强调一下前面的观点，确保只有在你认为这是一个安全的选择时才直接实现你的单例模式。最好的方法是通过使用一个制作精良的编程框架来利用单例功能。
+
+### 工厂模式：将对象创建委派给工厂类以隐藏创建逻辑
+
+[工厂模式][16]是另一种众所周知的设计模式，但是有一小点复杂。实现工厂模式的方法有很多，而下列的代码示例为最简单的实现方式。为了创建对象，工厂模式定义了一个接口，让它的子类去决定实例化哪一个类。
+
+> **工厂模式**：将对象创建委派给工厂类，因此它能隐藏创建逻辑。
+
+下列的图片展示了最简单的工厂模式是如何实现的。
+
+![Factory pattern][17]
+
+客户端请求工厂类创建类型为 x 的某个对象，而不是客户端直接调用对象创建。根据其类型，工厂模式决定要创建和返回的对象。
+
+在下列代码示例中，`OpensourceFactory` 是工厂类实现，它从调用者那里获取*类型*并根据该输入值决定要创建和返回的对象：
+
+```
+package org.opensource.demo.factory;
+
+public class OpensourceFactory {
+
+ public OpensourceJVMServers getServerByVendor(String name) {
+ if(name.equals("Apache")) {
+ return new Tomcat();
+ }
+ else if(name.equals("Eclipse")) {
+ return new Jetty();
+ }
+ else if (name.equals("RedHat")) {
+ return new WildFly();
+ }
+ else {
+ return null;
+ }
+ }
+}
+```
+
+`OpenSourceJVMServer` 是一个 100% 的抽象类（即接口类），它指示要实现的是什么，而不是怎样实现：
+
+```
+package org.opensource.demo.factory;
+
+public interface OpensourceJVMServers {
+ public void startServer();
+ public void stopServer();
+ public String getName();
+}
+```
+
+这是一个 `OpensourceJVMServers` 类的实现示例。当 `RedHat` 被作为类型传递给工厂类，`WildFly` 服务器将被创建：
+
+```
+package org.opensource.demo.factory;
+
+public class WildFly implements OpensourceJVMServers {
+ public void startServer() {
+ System.out.println("Starting WildFly Server...");
+ }
+
+ public void stopServer() {
+ System.out.println("Shutting Down WildFly Server...");
+ }
+
+ public String getName() {
+ return "WildFly";
+ }
+}
+```
+
+### 观察者模式：订阅主题并获取相关更新的通知
+
+最后是[观察者模式][20]。像单例模式那样，很少有专业的程序员直接实现观察者模式。但是，许多消息队列和数据服务实现都借用了观察者模式的概念。观察者模式在对象之间定义了一对多的依赖关系，当一个对象的状态发生改变时，所有依赖它的对象都将被自动地通知和更新。
+
+> **观察者模式**：如果有更新，那么订阅了该话题/主题的客户端将被通知。
+
+理解观察者模式的最简单方法是想象一个邮件列表，你可以在其中订阅任何主题，无论是开源、技术、名人、烹饪还是您感兴趣的任何其他内容。每个主题维护者一个它的订阅者列表，在观察者模式中它们相当于观察者。当某一个主题更新时，它所有的订阅者（观察者）都将被通知这次改变。并且订阅者总是能取消某一个主题的订阅。
+
+如下图所示，客户端可以订阅不同的主题并添加观察者以获得最新信息的通知。因为观察者不断的监听着这个主题，这个观察者会通知客户端任何发生的改变。
+
+![Observer pattern][21]
+
+让我们来看看观察者模式的代码示例，从主题/话题类开始：
+
+```
+package org.opensource.demo.observer;
+
+public interface Topic {
+
+ public void addObserver(Observer observer);
+ public void deleteObserver(Observer observer);
+ public void notifyObservers();
+}
+```
+
+这段代码描述了一个为不同的主题去实现已定义方法的接口。注意一个观察者如何被添加、移除和通知的。
+
+这是一个主题的实现示例：
+
+```
+package org.opensource.demo.observer;
+
+import java.util.List;
+import java.util.ArrayList;
+
+public class Conference implements Topic {
+ private List listObservers;
+ private int totalAttendees;
+ private int totalSpeakers;
+ private String nameEvent;
+
+ public Conference() {
+ listObservers = new ArrayList();
+ }
+
+ public void addObserver(Observer observer) {
+ listObservers.add(observer);
+ }
+
+ public void deleteObserver(Observer observer) {
+ int i = listObservers.indexOf(observer);
+ if (i >= 0) {
+ listObservers.remove(i);
+ }
+ }
+
+ public void notifyObservers() {
+ for (int i=0, nObservers = listObservers.size(); i < nObservers; ++ i) {
+ Observer observer = listObservers.get(i);
+ observer.update(totalAttendees,totalSpeakers,nameEvent);
+ }
+ }
+
+ public void setConferenceDetails(int totalAttendees, int totalSpeakers, String nameEvent) {
+ this.totalAttendees = totalAttendees;
+ this.totalSpeakers = totalSpeakers;
+ this.nameEvent = nameEvent;
+ notifyObservers();
+ }
+}
+```
+
+这段代码定义了一个特定主题的实现。当发生改变时，这个实现调用它自己的方法。注意这将获取观察者的数量，它以列表方式存储，并且可以通知和维护观察者。
+
+这是一个观察者类：
+
+```
+package org.opensource.demo.observer;
+
+public interface Observer {
+ public void update(int totalAttendees, int totalSpeakers, String nameEvent);
+}
+```
+
+这个类定义了一个接口，不同的观察者可以实现该接口以执行特定的操作。
+
+例如，实现了该接口的观察者可以在会议上打印出与会者和发言人的数量：
+
+```
+package org.opensource.demo.observer;
+
+public class MonitorConferenceAttendees implements Observer {
+ private int totalAttendees;
+ private int totalSpeakers;
+ private String nameEvent;
+ private Topic topic;
+
+ public MonitorConferenceAttendees(Topic topic) {
+ this.topic = topic;
+ topic.addObserver(this);
+ }
+
+ public void update(int totalAttendees, int totalSpeakers, String nameEvent) {
+ this.totalAttendees = totalAttendees;
+ this.totalSpeakers = totalSpeakers;
+ this.nameEvent = nameEvent;
+ printConferenceInfo();
+ }
+
+ public void printConferenceInfo() {
+ System.out.println(this.nameEvent + " has " + totalSpeakers + " speakers and " + totalAttendees + " attendees");
+ }
+}
+```
+
+### 接下来
+
+现在你已经阅读了这篇对于设计模式的介绍引导，你还可以去寻求了解其他设计模式，例如外观模式，模版模式和装饰器模式。也有一些并发和分布式系统的设计模式如断路器模式和锚定模式。
+
+可是，我相信最好的磨砺你的技能的方式首先是通过在你的业余项目或者练习中实现这些设计模式。你甚至可以开始考虑如何在实际项目中应用这些设计模式。接下来，我强烈建议你查看 OOP 的 [SOLID 原则][23]。之后，你就准备好了解其他设计模式。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/understanding-software-design-patterns
+
+作者：[Bryant Son][a]
+选题：[lujun9972][b]
+译者：[arrowfeng](https://github.com/arrowfeng)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/brsonhttps://opensource.com/users/erezhttps://opensource.com/users/brson
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/rh_003601_05_mech_osyearbook2016_cloud_cc.png?itok=XSV7yR9e (clouds in the sky with blue pattern)
+[2]: https://en.wikipedia.org/wiki/Software_design_pattern
+[3]: https://en.wikipedia.org/wiki/Object-oriented_programming
+[4]: https://en.wikipedia.org/wiki/Software_framework
+[5]: https://github.com/bryantson/OpensourceDotComDemos/tree/master/TopDesignPatterns
+[6]: https://www.youtube.com/watch?v=VlBXYtLI7kE&feature=youtu.be
+[7]: https://openjdk.java.net/
+[8]: https://maven.apache.org/
+[9]: https://www.jetbrains.com/idea/download/#section=mac
+[10]: https://www.eclipse.org/ide/
+[11]: https://git-scm.com/
+[12]: https://en.wikipedia.org/wiki/Abstraction_principle_(computer_programming)
+[13]: https://en.wikipedia.org/wiki/Singleton_pattern
+[14]: https://opensource.com/sites/default/files/uploads/designpatterns1_normalclassinstantiation.jpg (Normal class instantiation)
+[15]: https://opensource.com/sites/default/files/uploads/designpatterns2_singletonpattern.jpg (Singleton pattern instantiation)
+[16]: https://en.wikipedia.org/wiki/Factory_method_pattern
+[17]: https://opensource.com/sites/default/files/uploads/designpatterns3_factorypattern.jpg (Factory pattern)
+[18]: http://www.google.com/search?hl=en&q=allinurl%3Adocs.oracle.com+javase+docs+api+string
+[19]: http://www.google.com/search?hl=en&q=allinurl%3Adocs.oracle.com+javase+docs+api+system
+[20]: https://en.wikipedia.org/wiki/Observer_pattern
+[21]: https://opensource.com/sites/default/files/uploads/designpatterns4_observerpattern.jpg (Observer pattern)
+[22]: http://www.google.com/search?hl=en&q=allinurl%3Adocs.oracle.com+javase+docs+api+observer
+[23]: https://en.wikipedia.org/wiki/SOLID
diff --git a/published/20190715 What is POSIX- Richard Stallman explains.md b/published/20190715 What is POSIX- Richard Stallman explains.md
new file mode 100644
index 0000000000..916fb50757
--- /dev/null
+++ b/published/20190715 What is POSIX- Richard Stallman explains.md
@@ -0,0 +1,190 @@
+[#]: collector: (lujun9972)
+[#]: translator: (martin2011qi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11222-1.html)
+[#]: subject: (What is POSIX? Richard Stallman explains)
+[#]: via: (https://opensource.com/article/19/7/what-posix-richard-stallman-explains)
+[#]: author: (Seth Kenlon https://opensource.com/users/seth)
+
+POSIX 是什么？让我们听听 Richard Stallman 的诠释
+======
+
+> 从计算机自由先驱的口中探寻操作系统兼容性标准背后的本质。
+
+
+
+[POSIX][2] 是什么？为什么如此重要？你可能在很多的技术类文章中看到这个术语，但往往会在探寻其本质时迷失在技术初始主义的海洋或是以 X 结尾的行话中。我给 [Richard Stallman][3] 博士（在黑客圈里面常称之为 RMS）发了邮件以探寻这个术语的起源及其背后的概念。
+
+Richard Stallman 认为用 “开源” 和 “闭源” 来归类软件是一种错误的方法。Stallman 将程序分类为 尊重自由的（“自由” 或 “自由（西语）”）和 践踏自由的（“非自由” 或 “专有”）。开源讨论通常会为了（用户）实际得到的优势/便利考虑去鼓励某些做法，而非作为道德层面上的约束。
+
+Stallman 在由其本人于 1984 年发起的自由软件运动表明，不仅仅是这些 优势/便利 受到了威胁。计算机的用户 理应得到 计算机的控制权，因此拒绝被用户控制的程序即是 非正义，理应被拒绝和排斥。对于用户的控制权，程序应当给予用户 [四项基本自由][4]：
+
+ * 自由度 0：无论用户出于何种目的，必须可以按照用户意愿，自由地运行该软件。
+ * 自由度 1：用户可以自由地学习并修改该软件，以便按照自己的意愿进行计算。作为前提，用户必须可以访问到该软件的源代码。
+ * 自由度 2：用户可以自由地分发该软件的副本，以便可以帮助他人。
+ * 自由度 3：用户可以自由地分发该软件修改后的副本。借此，你可以让整个社区受益于你的改进。作为前提，用户必须可以访问到该软件的源代码。
+
+### 关于 POSIX
+
+**Seth:** POSIX 标准是由 [IEEE][5] 发布，用于描述 “可移植操作系统” 的文档。只要开发人员编写符合此描述的程序，他们生产的便是符合 POSIX 的程序。在科技行业，我们称之为 “规范” 或将其简写为 “spec”。就技术用语而言，这是可以理解的，但我们不禁要问是什么使操作系统 “可移植”？
+
+**RMS:** 我认为是接口应该（在不同系统之间）是可移植的，而非任何一种*系统*。实际上，内部构造不同的各种系统都支持部分的 POSIX 接口规范。
+
+**Seth:** 因此，如果两个系统皆具有符合 POSIX 的程序，那么它们便可以彼此假设，从而知道如何相互 “交谈”。我了解到 “POSIX” 这个简称是你想出来的。那你是怎么想出来的呢？它是如何就被 IEEE 采纳了呢？
+
+**RMS:** IEEE 已经完成了规范的开发，但还没为其想好简练的名称。标题类似是 “可移植操作系统接口”，虽然我已记不清确切的单词。委员会倾向于将 “IEEEIX” 作为简称。而我认为那不太好。发音有点怪 - 听起来像恐怖的尖叫，“Ayeee！” - 所以我觉得人们反而会倾向于称之为 “Unix”。
+
+但是，由于 [GNU 并不是 Unix][6]，并且它打算取代之，我不希望人们将 GNU 称为 “Unix 系统”。因此，我提出了人们可能会实际使用的简称。那个时候也没有什么灵感，我就用了一个并不是非常聪明的方式创造了这个简称：我使用了 “可移植操作系统” 的首字母缩写，并在末尾添加了 “ix” 作为简称。IEEE 也欣然接受了。
+
+**Seth:** POSIX 缩写中的 “操作系统” 是仅涉及 Unix 和类 Unix 的系统（如 GNU）呢？还是意图包含所有操作系统？
+
+**RMS:** 术语 “操作系统” 抽象地说，涵盖了完全不像 Unix 的系统、完全和 POSIX 规范无关的系统。但是，POSIX 规范适用于大量类 Unix 系统；也只有这样的系统才适合 POSIX 规范。
+
+**Seth:** 你是否参与审核或更新当前版本的 POSIX 标准？
+
+**RMS:** 现在不了。
+
+**Seth:** GNU Autotools 工具链可以使应用程序更容易移植，至少在构建和安装时如此。所以可以认为 Autotools 是构建可移植基础设施的重要一环吗？
+
+**RMS:** 是的，因为即使在遵循 POSIX 的系统中，也存在着诸多差异。而 Autotools 可以使程序更容易适应这些差异。顺带一提，如果有人想助力 Autotools 的开发，可以发邮件联系我。
+
+**Seth:** 我想，当 GNU 刚刚开始让人们意识到一个非 Unix 的系统可以从专有的技术中解放出来的时候，关于自由软件如何协作方面，这其间一定存在一些空白区域吧。
+
+**RMS:** 我不认为有任何空白或不确定性。我只是照着 BSD 的接口写而已。
+
+**Seth:** 一些 GNU 应用程序符合 POSIX 标准，而另一些 GNU 应用程序的 GNU 特定的功能，要么不在 POSIX 规范中，要么缺少该规范要求的功能。对于 GNU 应用程序 POSIX 合规性有多重要？
+
+**RMS:** 遵循标准对于利于用户的程度很重要。我们不将标准视为权威，而是且将其作为可能有用的指南来遵循。因此，我们谈论的是遵循标准而不是“遵守”。可以参考 GNU 编码标准中的 [非 GNU 标准][7] 段落。
+
+我们努力在大多数问题上与标准兼容，因为在大多数的问题上这最有利于用户。但也偶有例外。
+
+例如，POSIX 指定某些实用程序以 512 字节为单位测量磁盘空间。我要求委员会将其改为 1K，但被拒绝了，说是有个官僚主义的规则强迫选用 512。我不记得有多少人试图争辩说，用户会对这个决定感到满意的。
+
+由于 GNU 在用户的自由之后的第二优先级，是用户的便利，我们使 GNU 程序以默认 1K 为单位按块测量磁盘空间。
+
+然而，为了防止竞争对手利用这点给 GNU 安上 “不合规” 的骂名，我们实现了遵循 POSIX 和 ISO C 的可选模式，这种妥协着实可笑。想要遵循 POSIX，只需设置环境变量 `POSIXLY_CORRECT`，即可使程序符合 POSIX 以 512 字节为单位列出磁盘空间。如果有人知道实际使用 `POSIXLY_CORRECT` 或者 GCC 中对应的 `--pedantic` 会为某些用户提供什么实际好处的话，请务必告诉我。
+
+**Seth:** 符合 POSIX 标准的自由软件项目是否更容易移植到其他类 Unix 系统？
+
+**RMS:** 我认为是这样，但自上世纪 80 年代开始，我决定不再把时间浪费在将软件移植到 GNU 以外的系统上。我开始专注于推进 GNU 系统，使其不必使用任何非自由软件。至于将 GNU 程序移植到非类 GNU 系统就留给想在其他系统上运行它们的人们了。
+
+**Seth:** POSIX 对于软件的自由很重要吗？
+
+**RMS:** 本质上说，（遵不遵循 POSIX）其实没有任何区别。但是，POSIX 和 ISO C 的标准化确实使 GNU 系统更容易迁移，这有助于我们更快地实现从非自由软件中解放用户的目标。这个目标于上世纪 90 年代早期达成，当时Linux成为自由软件，同时也填补了 GNU 中内核的空白。
+
+### POSIX 采纳 GNU 的创新
+
+我还问过 Stallman 博士，是否有任何 GNU 特定的创新或惯例后来被采纳为 POSIX 标准。他无法回想起具体的例子，但友好地代我向几位开发者发了邮件。
+
+开发者 Giacomo Catenazzi，James Youngman，Eric Blake，Arnold Robbins 和 Joshua Judson Rosen 对以前的 POSIX 迭代以及仍在进行中的 POSIX 迭代做出了回应。POSIX 是一个 “活的” 标准，因此会不断被行业专业人士更新和评审，许多从事 GNU 项目的开发人员提出了对 GNU 特性的包含。
+
+为了回顾这些有趣的历史，接下来会罗列一些已经融入 POSIX 的流行的 GNU 特性。
+
+#### Make
+
+一些 GNU **Make** 的特性已经被 POSIX 的 `make` 定义所采用。相关的 [规范][8] 提供了从现有实现中借来的特性的详细归因。
+
+#### Diff 和 patch
+
+[diff][9] 和 [patch][10] 命令都直接从这些工具的 GNU 版本中引进了 `-u` 和 `-U` 选项。
+
+#### C 库
+
+POSIX 采用了 GNU C 库 **glibc** 的许多特性。血统一时已难以追溯，但 James Youngman 如是写道：
+
+> “我非常确定 GCC 首创了许多 ISO C 的特性。例如，**_Noreturn** 是 C11 中的新特性，但 GCC-1.35 便具有此功能（使用 `volatile` 作为声明函数的修饰符）。另外尽管我不确定，GCC-1.35 支持的可变长度数组似乎与现代 C 中的（柔性数组）非常相似。”
+
+Giacomo Catenazzi 援引 Open Group 的 [strftime][11] 文章，并指出其归因：“这是基于某版本 GNU libc 的 `strftime()` 的特性。”
+
+Eric Blake 指出，对于 `getline()` 和各种基于语言环境的 `*_l()` 函数，GNU 绝对是这方面的先驱。
+
+Joshua Judson Rosen 补充道，他清楚地记得，在全然不同的操作系统的代码中奇怪地目睹了熟悉的 GNU 式的行为后，对 `getline()` 函数的采用给他留下了深刻的印象。
+
+“等等……那不是 GNU 特有的吗？哦，显然已经不再是了。”
+
+Rosen 向我指出了 [getline 手册页][12] 中写道：
+
+> `getline()` 和 `getdelim()` 最初都是 GNU 扩展。在 POSIX.1-2008 中被标准化。
+
+Eric Blake 向我发送了一份其他扩展的列表，这些扩展可能会在下一个 POSIX 修订版中添加（代号为 Issue 8，大约在 2021 年前后）：
+
+ * [ppoll][13]
+ * [pthread_cond_clockwait et al.][14]
+ * [posix_spawn_file_actions_addchdir][15]
+ * [getlocalename_1][16]
+ * [reallocarray][17]
+
+### 关于用户空间的扩展
+
+POSIX 不仅为开发人员定义了函数和特性，还为用户空间定义了标准行为。
+
+#### ls
+
+`-A` 选项会排除来自 `ls` 命令结果中的符号 `.`（代表当前位置）和 `..`（代表上一级目录）。它被 POSIX 2008 采纳。
+
+#### find
+
+`find` 命令是一个特别的 [for 循环][18] 工具，也是 [并行][19] 处理的出入口。
+
+一些从 GNU 引入到 POSIX 的便捷操作，包括 `-path` 和 `-perm` 选项。
+
+`-path` 选项帮你过滤与文件系统路径模式匹配的搜索结果，并且从 1996 年（根据 `findutil` 的 Git 仓库中最早的记录）GNU 版本的 `find` 便可使用此选项。James Youngman 指出 [HP-UX][20] 也很早就有这个选项，所以究竟是 GNU 还是 HP-UX 做出的这一创新（抑或两者兼而有之）无法考证。
+
+`-perm` 选项帮你按文件权限过滤搜索结果。这在 1996 年 GNU 版本的 `find` 中便已存在，随后被纳入 POSIX 标准 “IEEE Std 1003.1,2004 Edition” 中。
+
+`xargs` 命令是 `findutils` 软件包的一部分，1996 年的时候就有一个 `-p` 选项会将 `xargs` 置于交互模式（用户将被提示是否继续），随后被纳入 POSIX 标准 “IEEE Std 1003.1, 2004 Edition” 中。
+
+#### Awk
+
+GNU awk（即 `/usr/bin` 目录中的 `gawk` 命令，可能也是符号链接 `awk` 的目标地址）的维护者 Arnold Robbins 说道，`gawk` 和 `mawk`（另一个GPL 的 `awk` 实现）允许 `RS`（记录分隔符）是一个正则表达式，即这时 `RS` 的长度会大于 1。这一特性还不是 POSIX 的特性，但有 [迹象表明它即将会是][21]：
+
+> NUL 在扩展正则表达式中产生的未定义行为允许 GNU `gawk` 程序未来可以扩展以处理二进制数据。
+>
+> 使用多字符 RS 值的未指定行为是为了未来可能的扩展，它是基于用于记录分隔符（RS）的扩展正则表达式的。目前的历史实现为采用该字符串的第一个字符而忽略其他字符。
+
+这是一个重大的增强，因为 `RS` 符号定义了记录之间的分隔符。可能是逗号、分号、短划线、或者是任何此类字符，但如果它是字符*序列*，则只会使用第一个字符，除非你使用的是 `gawk` 或 `mawk`。想象一下这种情况，使用省略号（连续的三个点）作为解析 IP 地址文档的分隔记录，只是想获取在每个 IP 地址的每个点处解析的结果。
+
+[mawk][22] 首先支持这个功能，但是几年来没有维护者，留下来的火把由 `gawk` 接过。（`mawk` 已然获得了一个新的维护者，可以说是大家薪火传承地将这一特性推向共同的预期值。）
+
+### POSIX 规范
+
+总的来说，Giacomo Catenzzi 指出，“……因为 GNU 的实用程序使用广泛，而且许多其他的选项和行为又对标规范。在 shell 的每次更改中，Bash 都会（作为一等公民）被用作比较。” 当某些东西被纳入 POSIX 规范时，无需提及 GNU 或任何其他影响，你可以简单地认为 POSIX 规范会受到许多方面的影响，GNU 只是其中之一。
+
+共识是 POSIX 存在的意义所在。一群技术人员共同努力为了实现共同规范，再分享给数以百计各异的开发人员，经由他们的赋能，从而实现软件的独立性，以及开发人员和用户的自由。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/what-posix-richard-stallman-explains
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[martin2011qi](https://github.com/martin2011qi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/seth
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/document_free_access_cut_security.png?itok=ocvCv8G2 (Scissors cutting open access to files)
+[2]: https://pubs.opengroup.org/onlinepubs/9699919799.2018edition/
+[3]: https://stallman.org/
+[4]: https://www.gnu.org/philosophy/free-sw.en.html
+[5]: https://www.ieee.org/
+[6]: http://gnu.org
+[7]: https://www.gnu.org/prep/standards/html_node/Non_002dGNU-Standards.html
+[8]: https://pubs.opengroup.org/onlinepubs/9699919799/utilities/make.html
+[9]: https://pubs.opengroup.org/onlinepubs/9699919799/utilities/diff.html
+[10]: https://pubs.opengroup.org/onlinepubs/9699919799/utilities/patch.html
+[11]: https://pubs.opengroup.org/onlinepubs/9699919799/functions/strftime.html
+[12]: http://man7.org/linux/man-pages/man3/getline.3.html
+[13]: http://austingroupbugs.net/view.php?id=1263
+[14]: http://austingroupbugs.net/view.php?id=1216
+[15]: http://austingroupbugs.net/view.php?id=1208
+[16]: http://austingroupbugs.net/view.php?id=1220
+[17]: http://austingroupbugs.net/view.php?id=1218
+[18]: https://opensource.com/article/19/6/how-write-loop-bash
+[19]: https://opensource.com/article/18/5/gnu-parallel
+[20]: https://www.hpe.com/us/en/servers/hp-ux.html
+[21]: https://pubs.opengroup.org/onlinepubs/9699919799/utilities/awk.html
+[22]: https://invisible-island.net/mawk/
diff --git a/published/20190720 How to Upgrade Debian 9 (Stretch) to Debian 10 (Buster) via Command Line.md b/published/20190720 How to Upgrade Debian 9 (Stretch) to Debian 10 (Buster) via Command Line.md
new file mode 100644
index 0000000000..14e36860b6
--- /dev/null
+++ b/published/20190720 How to Upgrade Debian 9 (Stretch) to Debian 10 (Buster) via Command Line.md
@@ -0,0 +1,161 @@
+[#]: collector: (lujun9972)
+[#]: translator: (robsean)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11172-1.html)
+[#]: subject: (How to Upgrade Debian 9 (Stretch) to Debian 10 (Buster) via Command Line)
+[#]: via: (https://www.linuxtechi.com/upgrade-debian-9-to-debian-10-command-line/)
+[#]: author: (Pradeep Kumar https://www.linuxtechi.com/author/pradeep/)
+
+如何通过命令行升级 Debian 9 为 Debian 10
+======
+
+我们已经在先前的文章中看到如何安装 [Debian 10（Buster）][1]。今天，我们将学习如何从 Debian 9 升级为 Debian 10，虽然我们已将看到 Debian 10 和它的特色，所以这里我们不会深入介绍。但是可能读者没有机会读到那篇文章，让我们快速了解一下 Debian 10 和它的新功能。
+
+
+
+在差不多两年的开发后，Debian 团队最终发布一个稳定版本，Debian 10 的代码名称是 Buster。Buster 是一个 LTS (长期支持支持)版本，因此未来将由 Debian 支持 5 年。
+
+### Debian 10（Buster）新的特色
+
+Debian 10（Buster）回报给大多数 Debian 爱好者大量的新特色。一些特色包括：
+
+ * GNOME 桌面 3.30
+ * 默认启用 AppArmor
+ * 支持 Linux 内核 4.19.0-4
+ * 支持 OpenJDk 11.0
+ * 从 Nodejs 4 ~ 8 升级到 Nodejs 10.15.2
+ * Iptables 替换为 NFTables
+
+等等。
+
+### 从 Debian 9 到 Debian 10 的逐步升级指南
+
+在我们开始升级 Debian 10 前，让我们看看升级需要的必备条件：
+
+#### 步骤 1) Debian 升级必备条件
+
+ * 一个良好的网络连接
+ * root 用户权限
+ * 数据备份
+
+备份你所有的应用程序代码库、数据文件、用户账号详细信息、配置文件是极其重要的，以便在升级出错时，你可以总是可以还原到先前的版本。
+
+#### 步骤 2) 升级 Debian 9 现有的软件包
+
+接下来的步骤是升级你所有现有的软件包，因为一些软件包被标志为保留不能升级，从 Debian 9 升级为 Debian 10 有失败或引发一些问题的可能性。所以，我们不冒任何风险，更好地升级软件包。使用下面的代码来升级软件包：
+
+```
+root@linuxtechi:~$ sudo apt update && sudo apt upgrade -y
+```
+
+#### 步骤 3) 修改软件包存储库文件 /etc/sources.list
+
+接下来的步骤是修改软件包存储库文件 `/etc/sources.list`，你需要用文本 `Buster` 替换 `Stretch`。
+
+但是，在你更改任何东西前，确保如下创建一个 `sources.list` 文件的备份：
+
+```
+root@linuxtechi:~$ sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
+```
+
+现在使用下面的 `sed` 命令来在软件包存储库文件中使用 `buster` 替换 `stretch`，示例如下显示：
+
+```
+root@linuxtechi:~$ sudo sed -i 's/stretch/buster/g' /etc/apt/sources.list
+root@linuxtechi:~$ sudo sed -i 's/stretch/buster/g' /etc/apt/sources.list.d/*.list
+```
+
+更新后，你需要如下更新软件包存储库索引：
+
+```
+root@linuxtechi:~$ sudo apt update
+```
+
+在开始升级你现有的 Debian 操作系统前，让我们使用下面的命令验证当前版本，
+
+```
+root@linuxtechi:~$ cat /etc/*-release
+PRETTY_NAME="Debian GNU/Linux 9 (stretch)"
+NAME="Debian GNU/Linux"
+VERSION_ID="9"
+VERSION="9 (stretch)"
+ID=debian
+HOME_URL="https://www.debian.org/"
+SUPPORT_URL="https://www.debian.org/support"
+BUG_REPORT_URL="https://bugs.debian.org/"
+root@linuxtechi:~$
+```
+
+#### 步骤 4) 从 Debian 9 升级到 Debian 10
+
+你做完所有的更改后，是时候从 Debian 9 升级到 Debian 10 了。但是在这之前，再次如下确保更新你的软件包：
+
+```
+root@linuxtechi:~$ sudo apt update && sudo apt upgrade -y
+```
+
+在软件包升级期间，你将被提示启动服务，所以选择你较喜欢的选项。
+
+一旦你系统的所有软件包升级完成，就升级你的发行版的软件包。使用下面的代码来升级发行版：
+
+```
+root@linuxtechi:~$ sudo apt dist-upgrade -y
+```
+
+升级过程可能花费一些时间，取决于你的网络速度。记住在升级过程中，你将被询问一些问题，在软件包升级后是否需要重启服务、你是否需要保留现存的配置文件等。如果你不想进行一些自定义更改，简单地键入 “Y” ，来让升级过程继续。
+
+#### 步骤 5) 验证升级
+
+一旦升级过程完成，重启你的机器，并使用下面的方法检测版本：
+
+```
+root@linuxtechi:~$ lsb_release -a
+```
+
+如果你获得如下输出：
+
+```
+Distributor ID: Debian
+Description: Debian GNU/Linux 10 (buster)
+Release: 10
+Codename: buster
+root@linuxtechi:~$
+```
+
+是的，你已经成功地从 Debian 9 升级到 Debian 10。
+
+验证升级的备用方法：
+
+```
+root@linuxtechi:~$ cat /etc/*-release
+PRETTY_NAME="Debian GNU/Linux 10 (buster)"
+NAME="Debian GNU/Linux"
+VERSION_ID="10"
+VERSION="10 (buster)"
+VERSION_CODENAME=buster
+ID=debian
+HOME_URL="https://www.debian.org/"
+SUPPORT_URL="https://www.debian.org/support"
+BUG_REPORT_URL="https://bugs.debian.org/"
+root@linuxtechi:~$
+```
+
+### 结束
+
+希望上面的逐步指南为你提供了从 Debian 9（Stretch）简单地升级为 Debian 10（Buster）的所有信息。在评论部分，请给予你使用 Debian 10 的反馈、建议、体验。
+
+--------------------------------------------------------------------------------
+
+via: https://www.linuxtechi.com/upgrade-debian-9-to-debian-10-command-line/
+
+作者：[Pradeep Kumar][a]
+选题：[lujun9972][b]
+译者：[robsean](https://github.com/robsean)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.linuxtechi.com/author/pradeep/
+[b]: https://github.com/lujun9972
+[1]: https://linux.cn/article-11083-1.html
diff --git a/published/20190724 3 types of metric dashboards for DevOps teams.md b/published/20190724 3 types of metric dashboards for DevOps teams.md
new file mode 100644
index 0000000000..8d2f7aebe5
--- /dev/null
+++ b/published/20190724 3 types of metric dashboards for DevOps teams.md
@@ -0,0 +1,78 @@
+[#]: collector: "lujun9972"
+[#]: translator: "hello-wn"
+[#]: reviewer: "wxy"
+[#]: publisher: "wxy"
+[#]: url: "https://linux.cn/article-11183-1.html"
+[#]: subject: "3 types of metric dashboards for DevOps teams"
+[#]: via: "https://opensource.com/article/19/7/dashboards-devops-teams"
+[#]: author: "Daniel Oh https://opensource.com/users/daniel-oh"
+
+DevOps 团队必备的 3 种指标仪表板
+=========
+
+> 仪表板可以帮助 DevOps 团队观测和监控系统，以提高性能。
+
+
+
+指标仪表板帮助 [DevOps][2] 团队监控整个 DevOps 平台，以便实时响应议题。在处理生产环境宕机或者应用服务中断等情况时，指标仪表板显得尤为重要。
+
+DevOps 仪表板聚合了多个监测工具的指标，为开发和运维团队生成监控报告。它还允许团队跟踪多项指标，例如服务部署时间、程序 bug、报错信息、工作项、待办事项等等。
+
+下面三种指标仪表板可以帮助 DevOps 团队监测系统，改善服务性能。
+
+### 敏捷项目管理仪表板
+
+这种类型的仪表板为 DevOps 团队的工作项提供可视化视图，优化敏捷项目的工作流。有利于提高团队协作效率，对工作进行可视化并提供灵活的视图 —— 就像我们过去在白板上使用便利贴来共享项目进度、议题和待办事项一样。
+
+- [Kanban boards][3] 允许 DevOps 团队创建卡片、标签、任务和栏目，便于持续交付敏捷项目。
+- [Burndown charts][4] 对指定时间段内未完成的工作或待办事项提供可视化视图，并记录团队当前的效率和轨迹，这些指标通常用于敏捷项目和 DevOps 项目管理。
+- [Jira boards][5] 帮助 DevOps 团队创建议题、计划迭代并生成团队总结。这些灵活的仪表板还能帮助团队综合考虑并确定个人和团队任务的优先级；实时查看、汇报和跟踪正在进行的工作；并提高团队绩效。
+- [GitHub project boards][6] 帮助确定团队任务的优先级。它们还支持拉取请求，因此团队成员可以方便地提交 DevOps 项目相关的信息。
+
+### 应用程序监控仪表板
+
+开发者负责优化应用和服务的性能，并开发新功能。应用程序监控面板则帮助开发者在持续集成/持续开发流程下，加快修复 bug、增强程序健壮性、发布安全修丁的进度。另外，这些可视化仪表板有利于查看请求模式、请求耗时、报错和网络拓扑信息。
+
+- [Jaeger][7] 帮助开发人员跟踪请求数量、请求响应时间等。对于分布式网络系统上的云原生应用程序，它还使用 [Istio 服务网格][8]加强了监控和跟踪。
+- [OpenCensus][9] 帮助团队查看运行应用程序的主机上的数据，它还提供了一个可插拔的导出系统，用于将数据导出到数据中心。
+
+### DevOps 平台监控面板
+
+你可能使用多种技术和工具在云上或本地构建 DevOps 平台，但 Linux 容器管理工具（如 Kubernetes 和 OpenShift ）更利于搭建出一个成功的 DevOps 平台。因为 Linux 容器的不可变性和可移植性使得应用程序从开发环境到生产环境的编译、测试和部署变得更快更容易。
+
+DevOps 平台监控仪表板帮助运营团队从机器/节点故障和服务报错中收集各种按时序排列的数据，用于编排应用程序容器和基于软件的基础架构，如网络（SDN）和存储（SDS）。这些仪表板还能可视化多维数据格式，方便地查询数据模式。
+
+- [Prometheus dashboards][12] 从平台节点或者运行中的容器化应用中收集指标。帮助 DevOps 团队构建基于指标的监控系统和仪表板，监控微服务的客户端/服务器工作负载，及时识别出异常节点故障。
+- [Grafana boards][13] 帮助收集事件驱动的各项指标，包括服务响应持续时间、请求量、客户端/服务器工作负载、网络流量等，并提供了可视化面板。DevOps 团队可以通过多种方式分享指标面板，也可以生成编码的当前监控数据快照分享给其他团队。
+
+### 总结
+
+这些仪表板提供了可视化的工作流程，能够发现团队协作、应用程序交付和平台状态中的各种问题。它们帮助开发团队增强其在快速应用交付、安全运行和自动化 CI/CD 等领域的能力。
+
+------
+
+via: https://opensource.com/article/19/7/dashboards-devops-teams
+
+作者：[Daniel Oh][a]
+选题：[lujun9972][b]
+译者：[hello-wn](https://github.com/hello-wn)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/daniel-ohhttps://opensource.com/users/daniel-ohhttps://opensource.com/users/heronthecli
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/metrics_data_dashboard_system_computer_analytics.png
+[2]: https://opensource.com/resources/devops
+[3]: https://opensource.com/article/19/1/productivity-tool-taskboard
+[4]: https://openpracticelibrary.com/practice/burndown/
+[5]: https://www.atlassian.com/software/jira
+[6]: https://opensource.com/life/15/11/short-introduction-github
+[7]: https://www.jaegertracing.io/
+[8]: https://opensource.com/article/19/3/getting-started-jaeger
+[9]: https://opencensus.io/
+[10]: https://opensource.com/article/18/11/intro-software-defined-networking
+[11]: https://opensource.com/business/14/10/sage-weil-interview-openstack-ceph
+[12]: https://opensource.com/article/18/12/introduction-prometheus
+[13]: https://opensource.com/article/17/8/linux-grafana
+
diff --git a/published/20190725 Introduction to GNU Autotools.md b/published/20190725 Introduction to GNU Autotools.md
new file mode 100644
index 0000000000..71cda2d23a
--- /dev/null
+++ b/published/20190725 Introduction to GNU Autotools.md
@@ -0,0 +1,245 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11218-1.html)
+[#]: subject: (Introduction to GNU Autotools)
+[#]: via: (https://opensource.com/article/19/7/introduction-gnu-autotools)
+[#]: author: (Seth Kenlon https://opensource.com/users/seth)
+
+GNU Autotools 介绍
+======
+
+> 如果你仍未使用过 Autotools，那么这篇文章将改变你递交代码的方式。
+
+
+
+你有没有下载过流行的软件项目的源代码，要求你输入几乎是仪式般的 `./configure; make && make install` 命令序列来构建和安装它？如果是这样，你已经使用过 [GNU Autotools][2] 了。如果你曾经研究过这样的项目所附带的一些文件，你可能会对这种构建系统的显而易见的复杂性感到害怕。
+
+好的消息是，GNU Autotools 的设置要比你想象的要简单得多，GNU Autotools 本身可以为你生成这些上千行的配置文件。是的，你可以编写 20 或 30 行安装代码，并免费获得其他 4,000 行。
+
+### Autotools 工作方式
+
+如果你是初次使用 Linux 的用户，正在寻找有关如何安装应用程序的信息，那么你不必阅读本文！如果你想研究如何构建软件，欢迎阅读它；但如果你只是要安装一个新应用程序，请阅读我在[在 Linux 上安装应用程序][3]的文章。
+
+对于开发人员来说，Autotools 是一种管理和打包源代码的快捷方式，以便用户可以编译和安装软件。 Autotools 也得到了主要打包格式（如 DEB 和 RPM）的良好支持，因此软件存储库的维护者可以轻松管理使用 Autotools 构建的项目。
+
+Autotools 工作步骤：
+
+1. 首先，在 `./configure` 步骤中，Autotools 扫描宿主机系统（即当前正在运行的计算机）以发现默认设置。默认设置包括支持库所在的位置，以及新软件应放在系统上的位置。
+2. 接下来，在 `make` 步骤中，Autotools 通常通过将人类可读的源代码转换为机器语言来构建应用程序。
+3. 最后，在 `make install` 步骤中，Autotools 将其构建好的文件复制到计算机上（在配置阶段检测到）的相应位置。
+
+这个过程看起来很简单，和你使用 Autotools 的步骤一样。
+
+### Autotools 的优势
+
+GNU Autotools 是我们大多数人认为理所当然的重要软件。与 [GCC（GNU 编译器集合）][4]一起，Autotools 是支持将自由软件构建和安装到正在运行的系统的脚手架。如果你正在运行 [POSIX][5] 系统，可以毫不保守地说，你的计算机上的操作系统里大多数可运行软件都是这些这样构建的。
+
+即使是你的项目是个玩具项目不是操作系统，你可能会认为 Autotools 对你的需求来说太过分了。但是，尽管它的名气很大，Autotools 有许多可能对你有益的小功能，即使你的项目只是一个相对简单的应用程序或一系列脚本。
+
+#### 可移植性
+
+首先，Autotools 考虑到了可移植性。虽然它无法使你的项目在所有 POSIX 平台上工作（这取决于你，编码的人），但 Autotools 可以确保你标记为要安装的文件安装到已知平台上最合理的位置。而且由于 Autotools，高级用户可以轻松地根据他们自己的系统情况定制和覆盖任何非最佳设定。
+
+使用 Autotools，你只要知道需要将文件安装到哪个常规位置就行了。它会处理其他一切。不需要可能破坏未经测试的操作系统的定制安装脚本。
+
+#### 打包
+
+Autotools 也得到了很好的支持。将一个带有 Autotools 的项目交给一个发行版打包者，无论他们是打包成 RPM、DEB、TGZ 还是其他任何东西，都很简单。打包工具知道 Autotools，因此可能不需要修补、魔改或调整。在许多情况下，将 Autotools 项目结合到流程中甚至可以实现自动化。
+
+### 如何使用 Autotools
+
+要使用 Autotools，必须先安装它。你的发行版可能提供一个单个的软件包来帮助开发人员构建项目，或者它可能为每个组件提供了单独的软件包，因此你可能需要在你的平台上进行一些研究以发现需要安装的软件包。
+
+Autotools 的组件是：
+
+ * `automake`
+ * `autoconf`
+ * `automake`
+ * `make`
+
+虽然你可能需要安装项目所需的编译器（例如 GCC），但 Autotools 可以很好地处理不需要编译的脚本或二进制文件。实际上，Autotools 对于此类项目非常有用，因为它提供了一个 `make uninstall` 脚本，以便于删除。
+
+安装了所有组件之后，现在让我们了解一下你的项目文件的组成结构。
+
+#### Autotools 项目结构
+
+GNU Autotools 有非常具体的预期规范，如果你经常下载和构建源代码，可能大多数都很熟悉。首先，源代码本身应该位于一个名为 `src` 的子目录中。
+
+你的项目不必遵循所有这些预期规范，但如果你将文件放在非标准位置（从 Autotools 的角度来看），那么你将不得不稍后在 `Makefile` 中对其进行调整。
+
+此外，这些文件是必需的：
+
+ * `NEWS`
+ * `README`
+ * `AUTHORS`
+ * `ChangeLog`
+
+你不必主动使用这些文件，它们可以是包含所有信息的单个汇总文档（如 `README.md`）的符号链接，但它们必须存在。
+
+#### Autotools 配置
+
+在你的项目根目录下创建一个名为 `configure.ac` 的文件。`autoconf` 使用此文件来创建用户在构建之前运行的 `configure` shell 脚本。该文件必须至少包含 `AC_INIT` 和 `AC_OUTPUT` [M4 宏][6]。你不需要了解有关 M4 语言的任何信息就可以使用这些宏；它们已经为你编写好了，并且所有与 Autotools 相关的内容都在该文档中定义好了。
+
+在你喜欢的文本编辑器中打开该文件。`AC_INIT` 宏可以包括包名称、版本、报告错误的电子邮件地址、项目 URL 以及可选的源 TAR 文件名称等参数。
+
+[AC_OUTPUT][7] 宏更简单，不用任何参数。
+
+```
+AC_INIT([penguin], [2019.3.6], [[seth@example.com][8]])
+AC_OUTPUT
+```
+
+如果你此刻运行 `autoconf`，会依据你的 `configure.ac` 文件生成一个 `configure` 脚本，它是可以运行的。但是，也就是能运行而已，因为到目前为止你所做的就是定义项目的元数据，并要求创建一个配置脚本。
+
+你必须在 `configure.ac` 文件中调用的下一个宏是创建 [Makefile][9] 的函数。 `Makefile` 会告诉 `make` 命令做什么（通常是如何编译和链接程序）。
+
+创建 `Makefile` 的宏是 `AM_INIT_AUTOMAKE`，它不接受任何参数，而 `AC_CONFIG_FILES` 接受的参数是你要输出的文件的名称。
+
+最后，你必须添加一个宏来考虑你的项目所需的编译器。你使用的宏显然取决于你的项目。如果你的项目是用 C++ 编写的，那么适当的宏是 `AC_PROG_CXX`，而用 C 编写的项目需要 `AC_PROG_CC`，依此类推，详见 Autoconf 文档中的 [Building Programs and Libraries][10] 部分。
+
+例如，我可能会为我的 C++ 程序添加以下内容：
+
+```
+AC_INIT([penguin], [2019.3.6], [[seth@example.com][8]])
+AC_OUTPUT
+AM_INIT_AUTOMAKE
+AC_CONFIG_FILES([Makefile])
+AC_PROG_CXX
+```
+
+保存该文件。现在让我们将目光转到 `Makefile`。
+
+#### 生成 Autotools Makefile
+
+`Makefile` 并不难手写，但 Autotools 可以为你编写一个，而它生成的那个将使用在 `./configure` 步骤中检测到的配置选项，并且它将包含比你考虑要包括或想要自己写的还要多得多的选项。然而，Autotools 并不能检测你的项目构建所需的所有内容，因此你必须在文件 `Makefile.am` 中添加一些细节，然后在构造 `Makefile` 时由 `automake` 使用。
+
+`Makefile.am` 使用与 `Makefile` 相同的语法，所以如果你曾经从头开始编写过 `Makefile`，那么这个过程将是熟悉和简单的。通常，`Makefile.am` 文件只需要几个变量定义来指示要构建的文件以及它们的安装位置即可。
+
+以 `_PROGRAMS` 结尾的变量标识了要构建的代码（这通常被认为是原语目标；这是 `Makefile` 存在的主要意义）。Automake 也会识别其他原语，如 `_SCRIPTS`、`_ DATA`、`_LIBRARIES`，以及构成软件项目的其他常见部分。
+
+如果你的应用程序在构建过程中需要实际编译，那么你可以用 `bin_PROGRAMS` 变量将其标记为二进制程序，然后使用该程序名称作为变量前缀引用构建它所需的源代码的任何部分（这些部分可能是将被编译和链接在一起的一个或多个文件）：
+
+```
+bin_PROGRAMS = penguin
+penguin_SOURCES = penguin.cpp
+```
+
+`bin_PROGRAMS` 的目标被安装在 `bindir` 中，它在编译期间可由用户配置。
+
+如果你的应用程序不需要实际编译，那么你的项目根本不需要 `bin_PROGRAMS` 变量。例如，如果你的项目是用 Bash、Perl 或类似的解释语言编写的脚本，那么定义一个 `_SCRIPTS` 变量来替代：
+
+```
+bin_SCRIPTS = bin/penguin
+```
+
+Automake 期望源代码位于名为 `src` 的目录中，因此如果你的项目使用替代目录结构进行布局，则必须告知 Automake 接受来自外部源的代码：
+
+```
+AUTOMAKE_OPTIONS = foreign subdir-objects
+```
+
+最后，你可以在 `Makefile.am` 中创建任何自定义的 `Makefile` 规则，它们将逐字复制到生成的 `Makefile` 中。例如，如果你知道一些源代码中的临时值需要在安装前替换，则可以为该过程创建自定义规则：
+
+```
+all-am: penguin
+ touch bin/penguin.sh
+
+penguin: bin/penguin.sh
+ @sed "s|__datadir__|@datadir@|" $< >bin/$@
+```
+
+一个特别有用的技巧是扩展现有的 `clean` 目标，至少在开发期间是这样的。`make clean` 命令通常会删除除了 Automake 基础结构之外的所有生成的构建文件。它是这样设计的，因为大多数用户很少想要 `make clean` 来删除那些便于构建代码的文件。
+
+但是，在开发期间，你可能需要一种方法可靠地将项目返回到相对不受 Autotools 影响的状态。在这种情况下，你可能想要添加：
+
+```
+clean-local:
+ @rm config.status configure config.log
+ @rm Makefile
+ @rm -r autom4te.cache/
+ @rm aclocal.m4
+ @rm compile install-sh missing Makefile.in
+```
+
+这里有很多灵活性，如果你还不熟悉 `Makefile`，那么很难知道你的 `Makefile.am` 需要什么。最基本需要的是原语目标，无论是二进制程序还是脚本，以及源代码所在位置的指示（无论是通过 `_SOURCES` 变量还是使用 `AUTOMAKE_OPTIONS` 告诉 Automake 在哪里查找源代码）。
+
+一旦定义了这些变量和设置，如下一节所示，你就可以尝试生成构建脚本，并调整缺少的任何内容。
+
+#### 生成 Autotools 构建脚本
+
+你已经构建了基础结构，现在是时候让 Autotools 做它最擅长的事情：自动化你的项目工具。对于开发人员（你），Autotools 的接口与构建代码的用户的不同。
+
+构建者通常使用这个众所周知的顺序：
+
+```
+$ ./configure
+$ make
+$ sudo make install
+```
+
+但是，要使这种咒语起作用，你作为开发人员必须引导构建这些基础结构。首先，运行 `autoreconf` 以生成用户在运行 `make` 之前调用的 `configure` 脚本。使用 `-install` 选项将辅助文件（例如符号链接）引入到 `depcomp`（这是在编译过程中生成依赖项的脚本），以及 `compile` 脚本的副本（一个编译器的包装器，用于说明语法，等等）。
+
+```
+$ autoreconf --install
+configure.ac:3: installing './compile'
+configure.ac:2: installing './install-sh'
+configure.ac:2: installing './missing'
+```
+
+使用此开发构建环境，你可以创建源代码分发包：
+
+```
+$ make dist
+```
+
+`dist` 目标是从 Autotools “免费”获得的规则。这是一个内置于 `Makefile` 中的功能，它是通过简单的 `Makefile.am` 配置生成的。该目标可以生成一个 `tar.gz` 存档，其中包含了所有源代码和所有必要的 Autotools 基础设施，以便下载程序包的人员可以构建项目。
+
+此时，你应该仔细查看存档文件的内容，以确保它包含你要发送给用户的所有内容。当然，你也应该尝试自己构建：
+
+```
+$ tar --extract --file penguin-0.0.1.tar.gz
+$ cd penguin-0.0.1
+$ ./configure
+$ make
+$ DESTDIR=/tmp/penguin-test-build make install
+```
+
+如果你的构建成功，你将找到由 `DESTDIR` 指定的已编译应用程序的本地副本（在此示例的情况下为 `/tmp/penguin-test-build`）。
+
+```
+$ /tmp/example-test-build/usr/local/bin/example
+hello world from GNU Autotools
+```
+
+### 去使用 Autotools
+
+Autotools 是一个很好的脚本集合，可用于可预测的自动发布过程。如果你习惯使用 Python 或 Bash 构建器，这个工具集对你来说可能是新的，但它为你的项目提供的结构和适应性可能值得学习。
+
+而 Autotools 也不只是用于代码。Autotools 可用于构建 [Docbook][11] 项目，保持媒体有序（我使用 Autotools 进行音乐发布），文档项目以及其他任何可以从可自定义安装目标中受益的内容。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/introduction-gnu-autotools
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/seth
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/linux_kernel_clang_vscode.jpg?itok=fozZ4zrr (Linux kernel source code (C) in Visual Studio Code)
+[2]: https://www.gnu.org/software/automake/faq/autotools-faq.html
+[3]: https://linux.cn/article-9486-1.html
+[4]: https://en.wikipedia.org/wiki/GNU_Compiler_Collection
+[5]: https://en.wikipedia.org/wiki/POSIX
+[6]: https://www.gnu.org/software/autoconf/manual/autoconf-2.67/html_node/Initializing-configure.html
+[7]: https://www.gnu.org/software/autoconf/manual/autoconf-2.67/html_node/Output.html#Output
+[8]: mailto:seth@example.com
+[9]: https://www.gnu.org/software/make/manual/html_node/Introduction.html
+[10]: https://www.gnu.org/software/automake/manual/html_node/Programs.html#Programs
+[11]: https://opensource.com/article/17/9/docbook
diff --git a/published/20190726 Manage your passwords with Bitwarden and Podman.md b/published/20190726 Manage your passwords with Bitwarden and Podman.md
new file mode 100644
index 0000000000..0abb8e1378
--- /dev/null
+++ b/published/20190726 Manage your passwords with Bitwarden and Podman.md
@@ -0,0 +1,126 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11181-1.html)
+[#]: subject: (Manage your passwords with Bitwarden and Podman)
+[#]: via: (https://fedoramagazine.org/manage-your-passwords-with-bitwarden-and-podman/)
+[#]: author: (Eric Gustavsson https://fedoramagazine.org/author/egustavs/)
+
+使用 Bitwarden 和 Podman 管理你的密码
+======
+
+![][1]
+
+在过去的一年中，你可能会遇到一些试图向你推销密码管理器的广告。比如 [LastPass][2]、[1Password][3] 或 [Dashlane][4]。密码管理器消除了记住所有网站密码的负担。你不再需要使用重复或容易记住的密码。相反，你只需要记住一个可以解锁所有其他密码的密码。
+
+通过使用一个强密码而不是许多弱密码，这可以使你更安全。如果你有基于云的密码管理器（例如 LastPass、1Password 或 Dashlane），你还可以跨设备同步密码。不幸的是，这些产品都不是开源的。幸运的是，还有其他开源替代品。
+
+### 开源密码管理器
+
+替代方案包括 Bitwarden、[LessPass][5] 或 [KeePass][6]。Bitwarden 是一款[开源密码管理器][7]，它会将所有密码加密存储在服务器上，它的工作方式与 LastPass、1Password 或 Dashlane 相同。LessPass 有点不同，因为它专注于成为无状态密码管理器。这意味着它根据主密码、网站和用户名生成密码，而不是保存加密的密码。另一方面，KeePass 是一个基于文件的密码管理器，它的插件和应用具有很大的灵活性。
+
+这三个应用中的每一个都有其自身的缺点。Bitwarden 将所有东西保存在一个地方，并通过其 API 和网站接口暴露给网络。LessPass 无法保存自定义密码，因为它是无状态的，因此你需要使用它生成的密码。KeePass 是一个基于文件的密码管理器，因此无法在设备之间轻松同步。你可以使用云存储和 [WebDAV][8] 来解决此问题，但是有许多客户端不支持它，如果设备无法正确同步，你可能会遇到文件冲突。
+
+本文重点介绍 Bitwarden。
+
+### 运行非官方的 Bitwarden 实现
+
+有一个名为 [bitwarden_rs][9] 的服务器及其 API 的社区实现。这个实现是完全开源的，因为它可以使用 SQLite 或 MariaDB/MySQL，而不是官方服务器使用的专有 Microsoft SQL Server。
+
+有一点重要的是要认识到官方和非官方版本之间存在一些差异。例如，[官方服务器已经由第三方审核][10]，而非官方服务器还没有。在实现方面，非官方版本缺少[电子邮件确认和采用 Duo 或邮件码的双因素身份验证][11]。
+
+让我们在 SELinux 中运行服务器。根据 bitwarden_rs 的文档，你可以如下构建一个 Podman 命令：
+
+```
+$ podman run -d \
+ --userns=keep-id \
+ --name bitwarden \
+ -e SIGNUPS_ALLOWED=false \
+ -e ROCKET_PORT=8080 \
+ -v /home/egustavs/Bitwarden/bw-data/:/data/:Z \
+ -p 8080:8080 \
+ bitwardenrs/server:latest
+```
+
+这将下载 bitwarden_rs 镜像并在用户命名空间下的用户容器中运行它。它使用 1024 以上的端口，以便非 root 用户可以绑定它。它还使用 `:Z` 更改卷的 SELinux 上下文，以防止在 `/data` 中的读写权限问题。
+
+如果你在某个域下托管它，建议将此服务器放在 Apache 或 Nginx 的反向代理下。这样，你可以使用 80 和 443 端口指向容器的 8080 端口，而无需以 root 身份运行容器。
+
+### 在 systemd 下运行
+
+Bitwarden 现在运行了，你可能希望保持这种状态。接下来，创建一个使容器保持运行的单元文件，如果它没有响应则自动重新启动，并在系统重启后开始运行。创建文件 `/etc/systemd/system/bitwarden.service`：
+
+```
+[Unit]
+Description=Bitwarden Podman container
+Wants=syslog.service
+
+[Service]
+User=egustavs
+Group=egustavs
+TimeoutStartSec=0
+ExecStart=/usr/bin/podman run 'bitwarden'
+ExecStop=-/usr/bin/podman stop -t 10 'bitwarden'
+Restart=always
+RestartSec=30s
+KillMode=none
+
+[Install]
+WantedBy=multi-user.target
+```
+
+现在使用 [sudo][12] 启用并启动该服务：
+
+```
+$ sudo systemctl enable bitwarden.service && sudo systemctl start bitwarden.service
+$ systemctl status bitwarden.service
+bitwarden.service - Bitwarden Podman container
+ Loaded: loaded (/etc/systemd/system/bitwarden.service; enabled; vendor preset: disabled)
+ Active: active (running) since Tue 2019-07-09 20:23:16 UTC; 1 day 14h ago
+ Main PID: 14861 (podman)
+ Tasks: 44 (limit: 4696)
+ Memory: 463.4M
+```
+
+成功了！Bitwarden 现在运行了并将继续运行。
+
+### 添加 LetsEncrypt
+
+如果你有域名，强烈建议你使用类似 LetsEncrypt 的加密证书运行你的 Bitwarden 实例。Certbot 是一个为我们创建 LetsEncrypt 证书的机器人，这里有个[在 Fedora 中操作的指南][13]。
+
+生成证书后，你可以按照 [bitwarden_rs 指南中关于 HTTPS 的部分来][14]。只要记得将 `:Z` 附加到 LetsEncrypt 来处理权限，而不用更改端口。
+
+* * *
+
+照片由 [CMDR Shane][15] 拍摄，发表在 [Unsplash][16] 上。
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/manage-your-passwords-with-bitwarden-and-podman/
+
+作者：[Eric Gustavsson][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/egustavs/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2019/07/bitwarden-816x345.jpg
+[2]: https://www.lastpass.com
+[3]: https://1password.com/
+[4]: https://www.dashlane.com/
+[5]: https://lesspass.com/
+[6]: https://keepass.info/
+[7]: https://bitwarden.com/
+[8]: https://en.wikipedia.org/wiki/WebDAV
+[9]: https://github.com/dani-garcia/bitwarden_rs/
+[10]: https://blog.bitwarden.com/bitwarden-completes-third-party-security-audit-c1cc81b6d33
+[11]: https://github.com/dani-garcia/bitwarden_rs/wiki#missing-features
+[12]: https://fedoramagazine.org/howto-use-sudo/
+[13]: https://certbot.eff.org/instructions
+[14]: https://github.com/dani-garcia/bitwarden_rs/wiki/Enabling-HTTPS
+[15]: https://unsplash.com/@cmdrshane?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText
+[16]: https://unsplash.com/search/photos/password?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText
diff --git a/published/20190729 Command line quick tips- More about permissions.md b/published/20190729 Command line quick tips- More about permissions.md
new file mode 100644
index 0000000000..bbe0b4c66a
--- /dev/null
+++ b/published/20190729 Command line quick tips- More about permissions.md
@@ -0,0 +1,94 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11185-1.html)
+[#]: subject: (Command line quick tips: More about permissions)
+[#]: via: (https://fedoramagazine.org/command-line-quick-tips-more-about-permissions/)
+[#]: author: (Paul W. Frields https://fedoramagazine.org/author/pfrields/)
+
+命令行快速提示：权限进阶
+======
+
+![][1]
+
+前一篇文章[介绍了 Fedora 系统上有关文件权限的一些基础知识][2]。本部分介绍使用权限管理文件访问和共享的其他方法。它建立在前一篇文章中的知识和示例的基础上，所以如果你还没有阅读过那篇文章，请[查看][2]它。
+
+### 符号与八进制
+
+在上一篇文章中，你了解到文件有三个不同的权限集。拥有该文件的用户有一个集合，拥有该文件的组的成员有一个集合，然后最终一个集合适用于其他所有人。在长列表（`ls -l`）中这些权限使用符号模式显示在屏幕上。
+
+每个集合都有 `r`、`w` 和 `x` 条目，表示特定用户（所有者、组成员或其他）是否可以读取、写入或执行该文件。但是还有另一种表达这些权限的方法：八进制模式。
+
+你已经习惯了[十进制][3]编号系统，它有十个不同的值（`0` 到 `9`）。另一方面，八进制系统有八个不同的值（`0` 到 `7`）。在表示权限时，八进制用作速记来显示 `r`、`w` 和 `x` 字段的值。将每个字段视为具有如下值：
+
+ * `r` = 4
+ * `w` = 2
+ * `x` = 1
+
+现在，你可以使用单个八进制值表达任何组合。例如，读取和写入权限（但没有执行权限）的值为 `6`。读取和执行权限的值仅为 `5`。文件的 `rwxr-xr-x` 符号权限的八进制值为 `755`。
+
+与符号值类似，你可以使用八进制值使用 `chmod` 命令设置文件权限。以下两个命令对文件设置相同的权限：
+
+```
+chmod u=rw,g=r,o=r myfile1
+chmod 644 myfile1
+```
+
+### 特殊权限位
+
+文件上还有几个特殊权限位。这些被称为 `setuid`（或 `suid`）、`setgid`（或 `sgid`），以及粘滞位（或阻止删除位）。 将此视为另一组八进制值：
+
+ * `setuid` = 4
+ * `setgid` = 2
+ * `sticky` = 1
+
+**除非**该文件是可执行的，否则 `setuid` 位是被忽略的。如果是可执行的这种情况，则该文件（可能是应用程序或脚本）的运行就像拥有该文件的用户启动的一样。`setuid` 的一个很好的例子是 `/bin/passwd` 实用程序，它允许用户设置或更改密码。此实用程序必须能够写入到不允许普通用户更改的文件中（LCTT 译注：此处是指 `/etc/passwd` 和 `/etc/shadow`）。因此它需要精心编写，由 `root` 用户拥有，并具有 `setuid` 位，以便它可以更改密码相关文件。
+
+`setgid` 位对于可执行文件的工作方式类似。该文件将使用拥有它的组的权限运行。但是，`setgid` 对于目录还有一个额外的用途。如果在具有 `setgid` 权限的目录中创建文件，则该文件的组所有者将设置为该目录的组所有者。
+
+最后，虽然文件粘滞位没有意义会被忽略，但它对目录很有用。在目录上设置的粘滞位将阻止用户删除其他用户拥有的该目录中的文件。
+
+在八进制模式下使用 `chmod` 设置这些位的方法是添加一个值前缀，例如 `4755`，可以将 `setuid` 添加到可执行文件中。在符号模式下，`u` 和 `g` 也可用于设置或删除 `setuid` 和 `setgid`，例如 `u+s,g+s`。粘滞位使用 `o+t` 设置。（其他的组合，如 `o+s` 或 `u+t`，是没有意义的，会被忽略。）
+
+### 共享与特殊权限
+
+回想一下前一篇文章中关于需要共享文件的财务团队的示例。可以想象，特殊权限位有助于更有效地解决问题。原来的解决方案只是创建了一个整个组可以写入的目录：
+
+```
+drwxrwx---. 2 root finance 4096 Jul 6 15:35 finance
+```
+
+此目录的一个问题是，`finance` 组成员的用户 `dwayne` 和 `jill` 可以删除彼此的文件。这对于共享空间来说不是最佳选择。它在某些情况下可能有用，但在处理财务记录时可能不会！
+
+另一个问题是此目录中的文件可能无法真正共享，因为它们将由 `dwayne` 和 `jill` 的默认组拥有 - 很可能用户私有组也命名为 `dwayne` 和 `jill`，而不是 `finance`。
+
+解决此问题的更好方法是在文件夹上设置 `setgid` 和粘滞位。这将做两件事：使文件夹中创建的文件自动归 `finance` 组所有，并防止 `dwayne` 和 `jill` 删除彼此的文件。下面这些命令中的任何一个都可以工作：
+
+```
+sudo chmod 3770 finance
+sudo chmod u+rwx,g+rwxs,o+t finance
+```
+
+该文件的长列表现在显示了所应用的新特殊权限。粘滞位显示为 `T` 而不是 `t`，因为 `finance` 组之外的用户无法搜索该文件夹。
+
+```
+drwxrws--T. 2 root finance 4096 Jul 6 15:35 finance
+```
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/command-line-quick-tips-more-about-permissions/
+
+作者：[Paul W. Frields][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/pfrields/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2018/10/commandlinequicktips-816x345.jpg
+[2]: https://linux.cn/article-11123-1.html
+[3]: https://en.wikipedia.org/wiki/Decimal
diff --git a/published/20190729 Top 8 Things to do after Installing Debian 10 (Buster).md b/published/20190729 Top 8 Things to do after Installing Debian 10 (Buster).md
new file mode 100644
index 0000000000..48264d8479
--- /dev/null
+++ b/published/20190729 Top 8 Things to do after Installing Debian 10 (Buster).md
@@ -0,0 +1,288 @@
+[#]: collector: (lujun9972)
+[#]: translator: (robsean)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11178-1.html)
+[#]: subject: (Top 8 Things to do after Installing Debian 10 (Buster))
+[#]: via: (https://www.linuxtechi.com/things-to-do-after-installing-debian-10/)
+[#]: author: (Pradeep Kumar https://www.linuxtechi.com/author/pradeep/)
+
+Debian 10（Buster）安装后要做的前 8 件事
+======
+
+Debian 10 的代号是 Buster，它是来自 Debian 家族的最新 LTS 发布版本，并包含大量的特色功能。因此，如果你已经在你的电脑上安装了 Debian 10，并在思考接下来该做什么，那么，请继续阅读这篇文章直到结尾，因为我们为你提供在安装 Debian 10 后要做的前 8 件事。对于还没有安装 Debian 10 的人们，请阅读这篇指南 [图解 Debian 10 (Buster) 安装步骤][1]。 让我们继续这篇文章。
+
+
+
+### 1) 安装和配置 sudo
+
+在设置完成 Debian 10 后，你需要做的第一件事是安装 sudo 软件包，因为它能够使你获得管理员权限来安装你需要的软件包。为安装和配置 sudo，请使用下面的命令：
+
+变成 root 用户，然后使用下面的命令安装 sudo 软件包，
+
+```
+root@linuxtechi:~$ su -
+Password:
+root@linuxtechi:~# apt install sudo -y
+```
+
+添加你的本地用户到 sudo 组，使用下面的 [usermod][2] 命令，
+
+```
+root@linuxtechi:~# usermod -aG sudo pkumar
+root@linuxtechi:~#
+```
+
+现在验证是否本地用户获得 sudo 权限：
+
+```
+root@linuxtechi:~$ id
+uid=1000(pkumar) gid=1000(pkumar) groups=1000(pkumar),27(sudo)
+root@linuxtechi:~$ sudo vi /etc/hosts
+[sudo] password for pkumar:
+root@linuxtechi:~$
+```
+
+### 2) 校正日期和时间
+
+在你成功配置 sudo 软件包后，接下来，你需要根据你的位置来校正日期和时间。为了校正日期和时间，
+
+转到系统 **设置** –> **详细说明** –> **日期和时间** ，然后更改为适合你的位置的时区。
+
+
+
+一旦时区被更改，你可以看到时钟中的时间自动更改。
+
+### 3) 应用所有更新
+
+在 Debian 10 安装后，建议安装所有 Debian 10 软件包存储库中可用的更新，执行下面的 `apt` 命令：
+
+```
+root@linuxtechi:~$ sudo apt update
+root@linuxtechi:~$ sudo apt upgrade -y
+```
+
+**注意：** 如果你是 vi 编辑器的忠实粉丝，那么使用下面的 `apt` 命令安装 `vim`：
+
+```
+root@linuxtechi:~$ sudo apt install vim -y
+```
+
+### 4) 安装 Flash 播放器插件
+
+默认情况下，Debian 10（Buster）存储库不包含 Flash 插件，因此，用户需要遵循下面的介绍来在他们的系统中查找和安装 flash 播放器。
+
+为 Flash 播放器配置存储库：
+
+```
+root@linuxtechi:~$ echo "deb http://ftp.de.debian.org/debian buster main contrib" | sudo tee -a /etc/apt/sources.list
+deb http://ftp.de.debian.org/debian buster main contrib
+root@linuxtechi:~
+```
+
+现在使用下面的命令更新软件包索引：
+
+```
+root@linuxtechi:~$ sudo apt update
+```
+
+使用下面的 `apt` 命令安装 Flash 插件：
+
+```
+root@linuxtechi:~$ sudo apt install pepperflashplugin-nonfree -y
+```
+
+一旦软件包被成功安装，接下来，尝试播放 YouTube 中的视频：
+
+
+
+### 5) 安装软件，如 VLC、Skype、FileZilla 和截图工具
+
+如此，现在我们已经启用 Flash 播放器，是时候在我们的 Debian 10 系统中安装所有其它的软件，如 VLC、Skype，Filezilla 和截图工具（flameshot）。
+
+#### 安装 VLC 多媒体播放器
+
+为在你的系统中安装 VLC 播放器，使用下面的 `apt` 命令：
+
+```
+root@linuxtechi:~$ sudo apt install vlc -y
+```
+
+在成功安装 VLC 播放器后，尝试播放你喜欢的视频。
+
+
+
+#### 安装 Skype
+
+首先，下载最新的 Skype 软件包：
+
+```
+root@linuxtechi:~$ wget https://go.skype.com/skypeforlinux-64.deb
+```
+
+接下来，使用 `apt` 命令安装软件包：
+
+```
+root@linuxtechi:~$ sudo apt install ./skypeforlinux-64.deb
+```
+
+在成功安装 Skype 后，尝试访问它，并输入你的用户名和密码。
+
+
+
+#### 安装 Filezilla
+
+为在你的系统中安装 Filezilla，使用下面的 `apt` 命令，
+
+```
+root@linuxtechi:~$ sudo apt install filezilla -y
+```
+
+一旦 FileZilla 软件包被成功安装，尝试访问它。
+
+
+
+#### 安装截图工具（flameshot）
+
+使用下面的命令来安装截图工具：flameshot，
+
+```
+root@linuxtechi:~$ sudo apt install flameshot -y
+```
+
+**注意：** Shutter 工具在 Debian 10 中已被移除。
+
+
+
+### 6) 启用和启动防火墙
+
+总是建议启动防火墙来使你的网络安全。如果你希望在 Debian 10 中启用防火墙， **UFW**（简单的防火墙）是最好的控制防火墙的工具。UFW 在 Debian 存储库中可用，它非常容易安装，如下：
+
+```
+root@linuxtechi:~$ sudo apt install ufw
+```
+
+在你安装 UFW 后，接下来的步骤是设置防火墙。因此，设置防火墙，通过拒绝端口来禁用所有的传入流量，并且只允许需要的端口传出，像 ssh、http 和 https。
+
+```
+root@linuxtechi:~$ sudo ufw default deny incoming
+Default incoming policy changed to 'deny'
+(be sure to update your rules accordingly)
+root@linuxtechi:~$ sudo ufw default allow outgoing
+Default outgoing policy changed to 'allow'
+(be sure to update your rules accordingly)
+root@linuxtechi:~$
+```
+
+允许 SSH 端口：
+
+```
+root@linuxtechi:~$ sudo ufw allow ssh
+Rules updated
+Rules updated (v6)
+root@linuxtechi:~$
+```
+
+假使你在系统中已经安装 Web 服务器，那么使用下面的 `ufw` 命令来在防火墙中允许它们的端口：
+
+```
+root@linuxtechi:~$ sudo ufw allow 80
+Rules updated
+Rules updated (v6)
+root@linuxtechi:~$ sudo ufw allow 443
+Rules updated
+Rules updated (v6)
+root@linuxtechi:~$
+```
+
+最后，你可以使用下面的命令启用 UFW：
+
+```
+root@linuxtechi:~$ sudo ufw enable
+Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
+Firewall is active and enabled on system startup
+root@linuxtechi:~$
+```
+
+假使你想检查你的防火墙的状态，你可以使用下面的命令检查它：
+
+```
+root@linuxtechi:~$ sudo ufw status
+```
+
+### 7) 安装虚拟化软件（VirtualBox）
+
+安装 Virtualbox 的第一步是将 Oracle VirtualBox 存储库的公钥导入到你的 Debian 10 系统：
+
+```
+root@linuxtechi:~$ wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -
+OK
+root@linuxtechi:~$ wget -q https://www.virtualbox.org/download/oracle_vbox.asc -O- | sudo apt-key add -
+OK
+root@linuxtechi:~$
+```
+
+如果导入成功，你将看到一个 “OK” 显示信息。
+
+接下来，你需要添加存储库到仓库列表：
+
+```
+root@linuxtechi:~$ sudo add-apt-repository "deb http://download.virtualbox.org/virtualbox/debian buster contrib"
+root@linuxtechi:~$
+```
+
+最后，是时候在你的系统中安装 VirtualBox 6.0：
+
+```
+root@linuxtechi:~$ sudo apt update
+root@linuxtechi:~$ sudo apt install virtualbox-6.0 -y
+```
+
+一旦 VirtualBox 软件包被成功安装，尝试访问它，并开始创建虚拟机。
+
+
+
+### 8) 安装最新的 AMD 驱动程序
+
+最后，你也可以安装需要的附加 AMD 显卡驱动程序（如 ATI 专有驱动）和 Nvidia 图形驱动程序。为安装最新的 AMD 驱动程序，首先，我们需要修改 `/etc/apt/sources.list` 文件，在包含 **main** 和 **contrib** 的行中添加 **non-free** 单词，示例如下显示：
+
+```
+root@linuxtechi:~$ sudo vi /etc/apt/sources.list
+```
+
+```
+...
+deb http://deb.debian.org/debian/ buster main non-free contrib
+deb-src http://deb.debian.org/debian/ buster main non-free contrib
+
+deb http://security.debian.org/debian-security buster/updates main contrib non-free
+deb-src http://security.debian.org/debian-security buster/updates main contrib non-free
+
+deb http://ftp.us.debian.org/debian/ buster-updates main contrib non-free
+...
+```
+
+现在，使用下面的 `apt` 命令来在 Debian 10 系统中安装最新的 AMD 驱动程序。
+
+```
+root@linuxtechi:~$ sudo apt update
+root@linuxtechi:~$ sudo apt install firmware-linux firmware-linux-nonfree libdrm-amdgpu1 xserver-xorg-video-amdgpu -y
+```
+
+这就是这篇文章的全部内容，我希望你了解在安装 Debian 10 后应该做什么。请在下面的评论区，分享你的反馈和评论。
+
+--------------------------------------------------------------------------------
+
+via: https://www.linuxtechi.com/things-to-do-after-installing-debian-10/
+
+作者：[Pradeep Kumar][a]
+选题：[lujun9972][b]
+译者：[robsean](https://github.com/robsean)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.linuxtechi.com/author/pradeep/
+[b]: https://github.com/lujun9972
+[1]: https://linux.cn/article-11083-1.html
+[2]: https://www.linuxtechi.com/linux-commands-to-manage-local-accounts/
diff --git a/published/20190730 How to create a pull request in GitHub.md b/published/20190730 How to create a pull request in GitHub.md
new file mode 100755
index 0000000000..b92280d6a0
--- /dev/null
+++ b/published/20190730 How to create a pull request in GitHub.md
@@ -0,0 +1,131 @@
+[#]: collector: "lujun9972"
+[#]: translator: "furrybear"
+[#]: reviewer: "wxy"
+[#]: publisher: "wxy"
+[#]: url: "https://linux.cn/article-11215-1.html"
+[#]: subject: "How to create a pull request in GitHub"
+[#]: via: "https://opensource.com/article/19/7/create-pull-request-github"
+[#]: author: "Kedar Vijay Kulkarni https://opensource.com/users/kkulkarn"
+
+如何在 Github 上创建一个拉取请求
+======
+
+> 学习如何复刻一个仓库，进行更改，并要求维护人员审查并合并它。
+
+![a checklist for a team][1]
+
+你知道如何使用 git 了，你有一个 [GitHub][2] 仓库并且可以向它推送。这一切都很好。但是你如何为他人的 GitHub 项目做出贡献？ 这是我在学习 git 和 GitHub 之后想知道的。在本文中，我将解释如何复刻一个 git 仓库、进行更改并提交一个拉取请求。
+
+当你想要在一个 GitHub 项目上工作时，第一步是复刻一个仓库。
+
+![Forking a GitHub repo][3]
+
+你可以使用[我的演示仓库][4]试一试。
+
+当你在这个页面时，单击右上角的 “Fork”（复刻）按钮。这将在你的 GitHub 用户账户下创建我的演示仓库的一个新副本，其 URL 如下：
+
+```
+https://github.com/<你的用户名>/demo
+```
+
+这个副本包含了原始仓库中的所有代码、分支和提交。
+
+接下来，打开你计算机上的终端并运行命令来克隆仓库：
+
+```
+git clone https://github.com/<你的用户名>/demo
+```
+
+一旦仓库被克隆后，你需要做两件事：
+
+1、通过发出命令创建一个新分支 `new_branch` ：
+
+```
+git checkout -b new_branch
+```
+
+2、使用以下命令为上游仓库创建一个新的远程：
+
+```
+git remote add upstream https://github.com/kedark3/demo
+```
+
+在这种情况下，“上游仓库”指的是你创建复刻来自的原始仓库。
+
+现在你可以更改代码了。以下代码创建一个新分支，进行任意更改，并将其推送到 `new_branch` 分支：
+
+```
+$ git checkout -b new_branch
+Switched to a new branch ‘new_branch’
+$ echo “some test file” > test
+$ cat test
+Some test file
+$ git status
+On branch new_branch
+No commits yet
+Untracked files:
+ (use "git add <file>..." to include in what will be committed)
+ test
+nothing added to commit but untracked files present (use "git add" to track)
+$ git add test
+$ git commit -S -m "Adding a test file to new_branch"
+[new_branch (root-commit) 4265ec8] Adding a test file to new_branch
+ 1 file changed, 1 insertion(+)
+ create mode 100644 test
+$ git push -u origin new_branch
+Enumerating objects: 3, done.
+Counting objects: 100% (3/3), done.
+Writing objects: 100% (3/3), 918 bytes | 918.00 KiB/s, done.
+Total 3 (delta 0), reused 0 (delta 0)
+Remote: Create a pull request for ‘new_branch’ on GitHub by visiting:
+Remote:
+Remote:
+ * [new branch] new_branch -> new_branch
+```
+
+一旦你将更改推送到您的仓库后， “Compare & pull request”（比较和拉取请求）按钮将出现在GitHub。
+
+![GitHub's Compare & Pull Request button][5]
+
+单击它，你将进入此屏幕：
+
+![GitHub's Open pull request button][6]
+
+单击 “Create pull request”（创建拉取请求）按钮打开一个拉取请求。这将允许仓库的维护者们审查你的贡献。然后，如果你的贡献是没问题的，他们可以合并它，或者他们可能会要求你做一些改变。
+
+### 精简版
+
+总之，如果您想为一个项目做出贡献，最简单的方法是：
+
+ 1. 找到您想要贡献的项目
+ 2. 复刻它
+ 3. 将其克隆到你的本地系统
+ 4. 建立一个新的分支
+ 5. 进行你的更改
+ 6. 将其推送回你的仓库
+ 7. 单击 “Compare & pull request”（比较和拉取请求）按钮
+ 8. 单击 “Create pull request”（创建拉取请求）以打开一个新的拉取请求
+
+如果审阅者要求更改，请重复步骤 5 和 6，为你的拉取请求添加更多提交。
+
+快乐编码！
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/create-pull-request-github
+
+作者：[Kedar Vijay Kulkarni][a]
+选题：[lujun9972][b]
+译者：[furrybear](https://github.com/furrybear)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/kkulkarnhttps://opensource.com/users/fontanahttps://opensource.com/users/mhanwellhttps://opensource.com/users/mysentimentshttps://opensource.com/users/greg-p
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/checklist_hands_team_collaboration.png?itok=u82QepPk "a checklist for a team"
+[2]: https://github.com/
+[3]: https://opensource.com/sites/default/files/uploads/forkrepo.png "Forking a GitHub repo"
+[4]: https://github.com/kedark3/demo
+[5]: https://opensource.com/sites/default/files/uploads/compare-and-pull-request-button.png "GitHub's Compare & Pull Request button"
+[6]: https://opensource.com/sites/default/files/uploads/open-a-pull-request_crop.png "GitHub's Open pull request button"
diff --git a/published/20190730 OpenHMD- Open Source Project for VR Development.md b/published/20190730 OpenHMD- Open Source Project for VR Development.md
new file mode 100644
index 0000000000..1d4ee0c1aa
--- /dev/null
+++ b/published/20190730 OpenHMD- Open Source Project for VR Development.md
@@ -0,0 +1,77 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11193-1.html)
+[#]: subject: (OpenHMD: Open Source Project for VR Development)
+[#]: via: (https://itsfoss.com/openhmd/)
+[#]: author: (John Paul https://itsfoss.com/author/john/)
+
+OpenHMD：用于 VR 开发的开源项目
+======
+
+> 在这个时代，有一些开源替代品可满足你的所有计算需求。甚至还有一个 VR 眼镜之类的开源平台。让我们快速看一下 OpenHMD 这个项目。
+
+![][5]
+
+### 什么是 OpenHMD？
+
+![][1]
+
+[OpenHMD][2] 是一个为沉浸式技术创建开源 API 及驱动的项目。这类技术包括带内置头部跟踪的头戴式显示器。
+
+它目前支持很多系统，包括 Android、FreeBSD、Linux、OpenBSD、mac OS 和 Windows。它支持的[设备][3]包括 Oculus Rift、HTC Vive、DreamWorld DreamGlass、Playstation Move 等。它还支持各种语言，包括 Go、Java、.NET、Perl、Python 和 Rust。
+
+OpenHMD 项目是在 [Boost 许可证][4]下发布的。
+
+### 新版本中的更多功能和改进功能
+
+最近，OpenHMD 项目[发布版本 0.3.0][6]，代号为 Djungelvral（[Djungelvral][7] 是来自瑞典的盐渍甘草）。它带来了不少变化。
+
+这次更新添加了对以下设备的支持：
+
+ * 3Glasses D3
+ * Oculus Rift CV1
+ * HTC Vive 和 HTC Vive Pro
+ * NOLO VR
+ * Windows Mixed Reality HMD 支持
+ * Deepoon E2
+ * GearVR Gen1
+
+OpenHMD 增加了一个通用扭曲着色器。这一新增功能“可以方便地在驱动程序中设置一些变量，为着色器提供有关镜头尺寸、色差、位置和 Quirks 的信息。”
+
+他们还宣布计划改变构建系统。OpenHMD 增加了对 Meson 的支持，并将在下一个 （0.4） 版本中将删除对 Autotools 的支持。
+
+OpenHMD 背后的团队还不得不删除一些功能，因为他们希望他们的系统适合所有人。由于 Windows 和 mac OS 对 HID 头的兼容问题，因此禁用了对 PlayStation VR 的支持。NOLO 有一堆固件版本，很多都会有小改动。OpenHMD 无法测试所有固件版本，因此某些版本可能无法正常工作。他们建议升级到最新的固件版本。最后，几个设备仅提供有限的支持，因此不包含在此版本中。
+
+他们预计将加快 OpenHMD 发布周期，以便更快地获得更新的功能并为用户提供更多设备支持。他们优先要做的是“让当前在主干分支中禁用的设备在下次发布补丁时能够试用，同时让支持的头戴式显示器支持位置跟踪。”
+
+### 最后总结
+
+我没有 VR 设备而且从未使用过。我相信它们有很大的潜力，甚至能超越游戏。我很兴奋（但并不惊讶）有一个开源实现会去支持许多设备。我很高兴他们专注于各种各样的设备，而不是专注于一些非品牌的 VR 的努力。
+
+我希望 OpenHMD 团队做得不错，并希望他们创建一个平台，让它们成为 VR项目。
+
+你曾经使用或看到过 OpenHMD 吗？你有没有使用 VR 进行游戏和其他用途？如果是，你是否用过任何开源硬件或软件？请在下面的评论中告诉我们。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/openhmd/
+
+作者：[John Paul][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/john/
+[b]: https://github.com/lujun9972
+[1]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/07/openhmd-logo.png?resize=300%2C195&ssl=1
+[2]: http://www.openhmd.net/
+[3]: http://www.openhmd.net/index.php/devices/
+[4]: https://github.com/OpenHMD/OpenHMD/blob/master/LICENSE
+[5]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/virtual-reality-development.jpg?ssl=1
+[6]: http://www.openhmd.net/index.php/2019/07/12/openhmd-0-3-0-djungelvral-released/
+[7]: https://www.youtube.com/watch?v=byP5i6LdDXs
+[9]: http://reddit.com/r/linuxusersgroup
diff --git a/published/20190731 Bash aliases you can-t live without.md b/published/20190731 Bash aliases you can-t live without.md
new file mode 100644
index 0000000000..056c8a2006
--- /dev/null
+++ b/published/20190731 Bash aliases you can-t live without.md
@@ -0,0 +1,421 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11179-1.html)
+[#]: subject: (Bash aliases you can’t live without)
+[#]: via: (https://opensource.com/article/19/7/bash-aliases)
+[#]: author: (Seth Kenlon https://opensource.com/users/seth)
+
+不可或缺的 Bash 别名
+======
+
+> 厌倦了一遍又一遍地输入相同的长命令？你觉得在命令行上工作效率低吗？Bash 别名可以为你创造一个与众不同的世界。
+
+
+
+Bash 别名是一种用新的命令补充或覆盖 Bash 命令的方法。Bash 别名使用户可以轻松地在 [POSIX][2] 终端中自定义其体验。它们通常定义在 `$HOME/.bashrc` 或 `$HOME/bash_aliases` 中（它是由 `$HOME/.bashrc` 加载的）。
+
+大多数发行版在新用户帐户的默认 `.bashrc` 文件中至少添加了一些流行的别名。这些可以用来简单演示 Bash 别名的语法：
+
+```
+alias ls='ls -F'
+alias ll='ls -lh'
+```
+
+但并非所有发行版都附带预先添加好的别名。如果你想手动添加别名，则必须将它们加载到当前的 Bash 会话中：
+
+```
+$ source ~/.bashrc
+```
+
+否则，你可以关闭终端并重新打开它，以便重新加载其配置文件。
+
+通过 Bash 初始化脚本中定义的那些别名，你可以键入 `ll` 而得到 `ls -l` 的结果，当你键入 `ls` 时，得到也不是原来的 [ls][3] 的普通输出。
+
+那些别名很棒，但它们只是浅尝辄止。以下是十大 Bash 别名，一旦你试过它们，你会发现再也不能离开它们。
+
+### 首先设置
+
+在开始之前，创建一个名为 `~/.bash_aliases` 的文件：
+
+```
+$ touch ~/.bash_aliases
+```
+
+然后，确认这些代码出现在你的 `~/.bashrc` 文件当中：
+
+```
+if [ -e $HOME/.bash_aliases ]; then
+ source $HOME/.bash_aliases
+fi
+```
+
+如果你想亲自尝试本文中的任何别名，请将它们输入到 `.bash_aliases` 文件当中，然后使用 `source ~/.bashrc` 命令将它们加载到当前 Bash 会话中。
+
+### 按文件大小排序
+
+如果你一开始使用过 GNOME 中的 Nautilus、MacOS 中的 Finder 或 Windows 中的资源管理器等 GUI 文件管理器，那么你很可能习惯了按文件大小排序文件列表。你也可以在终端上做到这一点，但这条命令不是很简洁。
+
+将此别名添加到 GNU 系统上的配置中：
+
+```
+alias lt='ls --human-readable --size -1 -S --classify'
+```
+
+此别名将 `lt` 替换为 `ls` 命令，该命令在单个列中显示每个项目的大小，然后按大小对其进行排序，并使用符号表示文件类型。加载新别名，然后试一下：
+
+```
+$ source ~/.bashrc
+$ lt
+total 344K
+140K configure*
+ 44K aclocal.m4
+ 36K LICENSE
+ 32K config.status*
+ 24K Makefile
+ 24K Makefile.in
+ 12K config.log
+8.0K README.md
+4.0K info.slackermedia.Git-portal.json
+4.0K git-portal.spec
+4.0K flatpak.path.patch
+4.0K Makefile.am*
+4.0K dot-gitlab.ci.yml
+4.0K configure.ac*
+ 0 autom4te.cache/
+ 0 share/
+ 0 bin/
+ 0 install-sh@
+ 0 compile@
+ 0 missing@
+ 0 COPYING@
+```
+
+在 MacOS 或 BSD 上，`ls` 命令没有相同的选项，因此这个别名可以改为：
+
+```
+alias lt='du -sh * | sort -h'
+```
+
+这个版本的结果稍有不同：
+
+```
+$ du -sh * | sort -h
+0 compile
+0 COPYING
+0 install-sh
+0 missing
+4.0K configure.ac
+4.0K dot-gitlab.ci.yml
+4.0K flatpak.path.patch
+4.0K git-portal.spec
+4.0K info.slackermedia.Git-portal.json
+4.0K Makefile.am
+8.0K README.md
+12K config.log
+16K bin
+24K Makefile
+24K Makefile.in
+32K config.status
+36K LICENSE
+44K aclocal.m4
+60K share
+140K configure
+476K autom4te.cache
+```
+
+实际上，即使在 Linux上，上面这个命令也很有用，因为使用 `ls` 列出的目录和符号链接的大小为 0，这可能不是你真正想要的信息。使用哪个看你自己的喜好。
+
+*感谢 Brad Alexander 提供的这个别名的思路。*
+
+### 只查看挂载的驱动器
+
+`mount` 命令过去很简单。只需一个命令，你就可以获得计算机上所有已挂载的文件系统的列表，它经常用于概览连接到工作站有哪些驱动器。在过去看到超过三、四个条目就会令人印象深刻，因为大多数计算机没有那么多的 USB 端口，因此这个结果还是比较好查看的。
+
+现在计算机有点复杂，有 LVM、物理驱动器、网络存储和虚拟文件系统，`mount` 的结果就很难一目了然：
+
+```
+sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime,seclabel)
+proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
+devtmpfs on /dev type devtmpfs (rw,nosuid,seclabel,size=8131024k,nr_inodes=2032756,mode=755)
+securityfs on /sys/kernel/security type securityfs (rw,nosuid,nodev,noexec,relatime)
+[...]
+/dev/nvme0n1p2 on /boot type ext4 (rw,relatime,seclabel)
+/dev/nvme0n1p1 on /boot/efi type vfat (rw,relatime,fmask=0077,dmask=0077,codepage=437,iocharset=ascii,shortname=winnt,errors=remount-ro)
+[...]
+gvfsd-fuse on /run/user/100977/gvfs type fuse.gvfsd-fuse (rw,nosuid,nodev,relatime,user_id=100977,group_id=100977)
+/dev/sda1 on /run/media/seth/pocket type ext4 (rw,nosuid,nodev,relatime,seclabel,uhelper=udisks2)
+/dev/sdc1 on /run/media/seth/trip type ext4 (rw,nosuid,nodev,relatime,seclabel,uhelper=udisks2)
+binfmt_misc on /proc/sys/fs/binfmt_misc type binfmt_misc (rw,relatime)
+```
+
+要解决这个问题，试试这个别名：
+
+```
+alias mnt='mount | awk -F' ' '{ printf "%s\t%s\n",$1,$3; }' | column -t | egrep ^/dev/ | sort'
+```
+
+此别名使用 `awk` 按列解析 `mount` 的输出，将输出减少到你可能想要查找的内容（挂载了哪些硬盘驱动器，而不是文件系统）：
+
+```
+$ mnt
+/dev/mapper/fedora-root /
+/dev/nvme0n1p1 /boot/efi
+/dev/nvme0n1p2 /boot
+/dev/sda1 /run/media/seth/pocket
+/dev/sdc1 /run/media/seth/trip
+```
+
+在 MacOS 上，`mount` 命令不提供非常详细的输出，因此这个别名可能过度精简了。但是，如果你更喜欢简洁的报告，请尝试以下方法：
+
+```
+alias mnt='mount | grep -E ^/dev | column -t'
+```
+
+结果：
+
+```
+$ mnt
+/dev/disk1s1 on / (apfs, local, journaled)
+/dev/disk1s4 on /private/var/vm (apfs, local, noexec, journaled, noatime, nobrowse)
+```
+
+### 在你的 grep 历史中查找命令
+
+有时你好不容易弄清楚了如何在终端完成某件事，并觉得自己永远不会忘记你刚学到的东西。然后，一个小时过去之后你就完全忘记了你做了什么。
+
+搜索 Bash 历史记录是每个人不时要做的事情。如果你确切地知道要搜索的内容，可以使用 `Ctrl + R` 对历史记录进行反向搜索，但有时你无法记住要查找的确切命令。
+
+这是使该任务更容易的别名：
+
+```
+alias gh='history|grep'
+```
+
+这是如何使用的例子：
+
+```
+$ gh bash
+482 cat ~/.bashrc | grep _alias
+498 emacs ~/.bashrc
+530 emacs ~/.bash_aliases
+531 source ~/.bashrc
+```
+
+### 按修改时间排序
+
+每个星期一都会这样：你坐在你的电脑前开始工作，你打开一个终端，你发现你已经忘记了上周五你在做什么。你需要的是列出最近修改的文件的别名。
+
+你可以使用 `ls` 命令创建别名，以帮助你找到上次离开的位置：
+
+```
+alias left='ls -t -1'
+```
+
+输出很简单，但如果你愿意，可以使用 `--long` 选项扩展它。这个别名列出的显示如下：
+
+```
+$ left
+demo.jpeg
+demo.xcf
+design-proposal.md
+rejects.txt
+brainstorm.txt
+query-letter.xml
+```
+
+### 文件计数
+
+如果你需要知道目录中有多少文件，那么该解决方案是 UNIX 命令构造的最典型示例之一：使用 `ls` 命令列出文件，用`-1` 选项将其输出控制为只有一列，然后输出到 `wc`（单词计数）命令的管道，以计算有多少行。
+
+这是 UNIX 理念如何允许用户使用小型的系统组件构建自己的解决方案的精彩演示。如果你碰巧每天都要做几次，这个命令组合也要输入很多字母，如果没有使用 `-R` 选项，它就不能用于目录，这会为输出引入新行并导致无用的结果。
+
+而这个别名使这个过程变得简单：
+
+```
+alias count='find . -type f | wc -l'
+```
+
+这个别名会计算文件，忽略目录，但**不会**忽略目录的内容。如果你有一个包含两个目录的项目文件夹，每个目录包含两个文件，则该别名将返回 4，因为整个项目中有 4 个文件。
+
+```
+$ ls
+foo bar
+$ count
+4
+```
+
+### 创建 Python 虚拟环境
+
+你用 Python 编程吗？
+
+你用 Python 编写了很多程序吗？
+
+如果是这样，那么你就知道创建 Python 虚拟环境至少需要 53 次击键。
+
+这个数字里有 49 次是多余的，它很容易被两个名为 `ve` 和 `va` 的新别名所解决：
+
+```
+alias ve='python3 -m venv ./venv'
+alias va='source ./venv/bin/activate'
+```
+
+运行 `ve` 会创建一个名为 `venv` 的新目录，其中包含 Python 3 的常用虚拟环境文件系统。`va` 别名在当前 shell 中的激活该环境：
+
+```
+$ cd my-project
+$ ve
+$ va
+(venv) $
+```
+
+### 增加一个复制进度条
+
+每个人都会吐槽进度条，因为它们似乎总是不合时宜。然而，在内心深处，我们似乎都想要它们。UNIX 的 `cp` 命令没有进度条，但它有一个 `-v` 选项用于显示详细信息，它回显了复制的每个文件名到终端。这是一个相当不错的技巧，但是当你复制一个大文件并且想要了解还有多少文件尚未传输时，它的作用就没那么大了。
+
+`pv` 命令可以在复制期间提供进度条，但它并不常用。另一方面，`rsync` 命令包含在几乎所有的 POSIX 系统的默认安装中，并且它被普遍认为是远程和本地复制文件的最智能方法之一。
+
+更好的是，它有一个内置的进度条。
+
+```
+alias cpv='rsync -ah --info=progress2'
+```
+
+像使用 `cp` 命令一样使用此别名：
+
+```
+$ cpv bigfile.flac /run/media/seth/audio/
+ 3.83M 6% 213.15MB/s 0:00:00 (xfr#4, to-chk=0/4)
+```
+
+使用此命令的一个有趣的副作用是 `rsync` 无需 `-r` 标志就可以复制文件和目录，而 `cp` 则需要。
+
+### 避免意外删除
+
+你不应该使用 `rm` 命令。`rm` 手册甚至这样说：
+
+> **警告：**如果使用 `rm` 删除文件，通常可以恢复该文件的内容。如果你想要更加确保内容真正无法恢复，请考虑使用 `shred`。
+
+如果要删除文件，则应将文件移动到“废纸篓”，就像使用桌面时一样。
+
+POSIX 使这很简单，因为垃圾桶是文件系统中可访问的一个实际位置。该位置可能会发生变化，具体取决于你的平台：在 [FreeDesktop][4] 上，“垃圾桶”位于 `~/.local/share/Trash`，而在 MacOS 上则是 `~/.Trash`，但无论如何，它只是一个目录，你可以将文件藏在那个看不见的地方，直到你准备永久删除它们为止。
+
+这个简单的别名提供了一种从终端将文件扔进垃圾桶的方法：
+
+```
+alias tcn='mv --force -t ~/.local/share/Trash '
+```
+
+该别名使用一个鲜为人知的 `mv` 标志（`-t`），使你能够提供作为最终移动目标的参数，而忽略了首先列出要移动的文件的通常要求。现在，你可以使用新命令将文件和文件夹移动到系统垃圾桶：
+
+```
+$ ls
+foo bar
+$ tcn foo
+$ ls
+bar
+```
+
+现在文件已“消失”，只有在你一头冷汗的时候才意识到你还需要它。此时，你可以从系统垃圾桶中抢救该文件；这肯定可以给 Bash 和 `mv` 开发人员提供一些帮助。
+
+**注意：**如果你需要一个具有更好的 FreeDesktop 兼容性的更强大的垃圾桶命令，请参阅 [Trashy][5]。
+
+### 简化 Git 工作流
+
+每个人都有自己独特的工作流程，但无论如何，通常都会有重复的任务。如果你经常使用 Git，那么你可能会发现自己经常重复的一些操作序列。也许你会发现自己回到主分支并整天一遍又一遍地拉取最新的变化，或者你可能发现自己创建了标签然后将它们推到远端，抑或可能完全是其它的什么东西。
+
+无论让你厌倦一遍遍输入的 Git 魔咒是什么，你都可以通过 Bash 别名减轻一些痛苦。很大程度上，由于它能够将参数传递给钩子，Git 拥有着丰富的内省命令，可以让你不必在 Bash 中执行那些丑陋冗长的命令。
+
+例如，虽然你可能很难在 Bash 中找到项目的顶级目录（就 Bash 而言，它是一个完全随意的名称，因为计算机的绝对顶级是根目录），但 Git 可以通过简单的查询找到项目的顶级目录。如果你研究过 Git 钩子，你会发现自己能够找到 Bash 一无所知的各种信息，而你可以利用 Bash 别名来利用这些信息。
+
+这是一个来查找 Git 项目的顶级目录的别名，无论你当前在哪个项目中工作，都可以将目录改变为顶级目录，切换到主分支，并执行 Git 拉取：
+
+```
+alias startgit='cd `git rev-parse --show-toplevel` && git checkout master && git pull'
+```
+
+这种别名绝不是一个普遍有用的别名，但它演示了一个相对简单的别名如何能够消除大量繁琐的导航、命令和等待提示。
+
+一个更简单，可能更通用的别名将使你返回到 Git 项目的顶级目录。这个别名非常有用，因为当你在一个项目上工作时，该项目或多或少会成为你的“临时家目录”。它应该像回家一样简单，就像回你真正的家一样，这里有一个别名：
+
+```
+alias cg='cd `git rev-parse --show-toplevel`'
+```
+
+现在，命令 `cg` 将你带到 Git 项目的顶部，无论你下潜的目录结构有多深。
+
+### 切换目录并同时查看目录内容
+
+（据称）曾经一位著名科学家提出过，我们可以通过收集极客输入 `cd` 后跟 `ls` 消耗的能量来解决地球上的许多能量问题。
+
+这是一种常见的用法，因为通常当你更改目录时，你都会有查看周围的内容的冲动或需要。
+
+但是在你的计算机的目录树中移动并不一定是一个走走停停的过程。
+
+这是一个作弊，因为它根本不是别名，但它是探索 Bash 功能的一个很好的借口。虽然别名非常适合快速替换一个命令，但 Bash 也允许你在 `.bashrc` 文件中添加本地函数（或者你加载到 `.bashrc` 中的单独函数文件，就像你的别名文件一样）。
+
+为了保持模块化，创建一个名为 `~/.bash_functions` 的新文件，然后让你的 `.bashrc` 加载它：
+
+```
+if [ -e $HOME/.bash_functions ]; then
+ source $HOME/.bash_functions
+fi
+```
+
+在该函数文件中，添加这些代码：
+
+```
+function cl() {
+ DIR="$*";
+ # if no DIR given, go home
+ if [ $# -lt 1 ]; then
+ DIR=$HOME;
+ fi;
+ builtin cd "${DIR}" && \
+ # use your preferred ls command
+ ls -F --color=auto
+}
+```
+
+将函数加载到 Bash 会话中，然后尝试：
+
+```
+$ source ~/.bash_functions
+$ cl Documents
+foo bar baz
+$ pwd
+/home/seth/Documents
+$ cl ..
+Desktop Documents Downloads
+[...]
+$ pwd
+/home/seth
+```
+
+函数比别名更灵活，但有了这种灵活性，你就有责任确保代码有意义并达到你的期望。别名是简单的，所以要保持简单而有用。要正式修改 Bash 的行为，请使用保存到 `PATH` 环境变量中某个位置的函数或自定义的 shell 脚本。
+
+附注，有一些巧妙的奇技淫巧来实现 `cd` 和 `ls` 序列作为别名，所以如果你足够耐心，那么即使是一个简单的别名也永无止限。
+
+### 开始别名化和函数化吧
+
+可以定制你的环境使得 Linux 变得如此有趣，提高效率使得 Linux 可以改变生活。开始使用简单的别名，进而使用函数，并在评论中发布你必须拥有的别名！
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/bash-aliases
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/seth
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/bash_command_line.png?itok=k4z94W2U (bash logo on green background)
+[2]: https://opensource.com/article/19/7/what-posix-richard-stallman-explains
+[3]: https://opensource.com/article/19/7/master-ls-command
+[4]: https://www.freedesktop.org/wiki/
+[5]: https://gitlab.com/trashy/trashy
diff --git a/published/20190801 5 Free Partition Managers for Linux.md b/published/20190801 5 Free Partition Managers for Linux.md
new file mode 100644
index 0000000000..09a078fed0
--- /dev/null
+++ b/published/20190801 5 Free Partition Managers for Linux.md
@@ -0,0 +1,124 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11196-1.html)
+[#]: subject: (5 Free Partition Managers for Linux)
+[#]: via: (https://itsfoss.com/partition-managers-linux/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+5 个免费的 Linux 分区管理器
+======
+
+> 以下是我们推荐的 Linux 分区工具。它们能让你删除、添加、调整或缩放 Linux 系统上的磁盘分区。
+
+通常，你在安装操作系统时决定磁盘分区。但是，如果你需要在安装后的某个时间修改分区，该怎么办？你无法回到系统安装阶段。因此，这就需要分区管理器（或准确地说是磁盘分区管理器）上场了。
+
+在大多数情况下，你无需单独安装分区管理器，因为它已预先安装。此外，值得注意的是，你可以选择基于命令行或有 GUI 的分区管理器。
+
+**注意！**
+
+> 磁盘分区是一项有风险的任务。除非绝对必要，否则不要这样做。
+>
+> 如果你使用的是基于命令行的分区工具，那么需要学习完成任务的命令。否则，你可能最终会擦除整个磁盘。
+
+### Linux 中的 5 个管理磁盘分区的工具
+
+![][1]
+
+下面的列表没有特定的排名顺序。大多数分区工具应该存在于 Linux 发行版的仓库中。
+
+#### GParted
+
+![GParted][2]
+
+这可能是 Linux 发行版中最流行的基于 GUI 的分区管理器。你可能已在某些发行版中预装它。如果还没有，只需在软件中心搜索它即可完成安装。
+
+它会在启动时直接提示你以 root 用户进行身份验证。所以，你根本不需要在这里使用终端。身份验证后，它会分析设备，然后让你调整磁盘分区。如果发生数据丢失或意外删除文件，你还可以找到“尝试数据救援”的选项。
+
+- [GParted][3]
+
+#### GNOME Disks
+
+![Gnome Disks][4]
+
+一个基于 GUI 的分区管理器，随 Ubuntu 或任何基于 Ubuntu 的发行版（如 Zorin OS）一起出现。
+
+它能让你删除、添加、缩放和微调分区。如果你遇到故障，它甚至可以[在 Ubuntu 中格式化 USB][6] 来帮助你救援机器。
+
+你甚至可以借助此工具尝试修复分区。它的选项还包括编辑文件系统、创建分区镜像、还原镜像以及对分区进行基准测试。
+
+- [GNOME Disks][7]
+
+#### KDE Partition Manager
+
+![Kde Partition Manager][8]
+
+KDE Partition Manager 应该已经预装在基于 KDE 的 Linux 发行版上了。但是，如果没有，你可以在软件中心搜索并轻松安装它。
+
+如果你不是预装的，那么可能会在尝试启动时通知你没有管理权限。没有管理员权限，你无法做任何事情。因此，在这种情况下，请输入以下命令：
+
+```
+sudo partitionmanager
+```
+
+它将扫描你的设备，然后你就可以创建、移动、复制、删除和缩放分区。你还可以导入/导出分区表及使用其他许多调整选项。
+
+- [KDE Partition Manager][9]
+
+#### Fdisk（命令行）
+
+![Fdisk][10]
+
+[fdisk][11] 是一个命令行程序，它在每个类 Unix 的系统中都有。不要担心，即使它需要你启动终端并输入命令，但这并不是很困难。但是，如果你在使用基于文本的程序时感到困惑，那么你应该继续使用上面提到的 GUI 程序。它们都做同样的事情。
+
+要启动 `fdisk`，你必须是 root 用户并指定管理分区的设备。以下是该命令的示例：
+
+```
+sudo fdisk /dev/sdc
+```
+
+你可以参考 [Linux 文档项目的维基页面][12]以获取命令列表以及有关其工作原理的更多详细信息。
+
+#### GNU Parted（命令行）
+
+![Gnu Parted][13]
+
+这是在你 Linux 发行版上预安装的另一个命令行程序。你需要输入下面的命令启动：
+
+```
+sudo parted
+```
+
+### 总结
+
+我不会忘了说 [QtParted][15] 是分区管理器的替代品之一。但它已经几年没有维护，因此我不建议使用它。
+
+你如何看待这里提到的分区管理器？我有错过你最喜欢的吗？让我知道，我将根据你的建议更新这个 Linux 分区管理器列表。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/partition-managers-linux/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[1]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/disk-partitioning-tools-linux.jpg?resize=800%2C450&ssl=1
+[2]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/07/g-parted.png?ssl=1
+[3]: https://gparted.org/
+[4]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/gnome-disks.png?ssl=1
+[6]: https://itsfoss.com/format-usb-drive-sd-card-ubuntu/
+[7]: https://wiki.gnome.org/Apps/Disks
+[8]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/kde-partition-manager.jpg?resize=800%2C404&ssl=1
+[9]: https://kde.org/applications/system/org.kde.partitionmanager
+[10]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2019/07/fdisk.jpg?fit=800%2C496&ssl=1
+[11]: https://en.wikipedia.org/wiki/Fdisk
+[12]: https://www.tldp.org/HOWTO/Partition/fdisk_partitioning.html
+[13]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/07/gnu-parted.png?fit=800%2C559&ssl=1
+[15]: http://qtparted.sourceforge.net/
diff --git a/published/20190801 Bash Script to Send a Mail When a New User Account is Created in System.md b/published/20190801 Bash Script to Send a Mail When a New User Account is Created in System.md
new file mode 100644
index 0000000000..b030243efe
--- /dev/null
+++ b/published/20190801 Bash Script to Send a Mail When a New User Account is Created in System.md
@@ -0,0 +1,104 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11199-1.html)
+[#]: subject: (Bash Script to Send a Mail When a New User Account is Created in System)
+[#]: via: (https://www.2daygeek.com/linux-bash-script-to-monitor-user-creation-send-email/)
+[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
+
+在系统创建新用户时发送邮件的 Bash 脚本
+======
+
+
+
+目前市场上有许多开源监测工具可用于监控 Linux 系统的性能。当系统到达指定的阈值时，它将发送邮件提醒。
+
+它会监控 CPU 利用率、内存利用率、交换内存利用率、磁盘空间利用率等所有内容。但我不认为它们可以选择监控新用户创建活动，并发送提醒。
+
+如果没有，这并不重要，因为我们可以编写自己的 bash 脚本来实现这一点。
+
+我们过去写了许多有用的 shell 脚本。如果要查看它们，请点击以下链接。
+
+* [如何使用 shell 脚本自动化执行日常任务？][1]
+
+这个脚本做了什么？它监测 `/var/log/secure` 文件，并在系统创建新帐户时提醒管理员。
+
+我们不会经常运行此脚本，因为创建用户不经常发生。但是，我打算一天运行一次这个脚本。因此，我们可以获得有关用户创建的综合报告。
+
+如果在昨天的 `/var/log/secure` 中找到了 “useradd” 字符串，那么该脚本将向指定的邮箱发送邮件提醒，其中包含了新用户的详细信息。
+
+**注意：**你需要更改邮箱而不是使用我们的邮箱。
+
+```
+# vi /opt/scripts/new-user.sh
+```
+
+```
+#!/bin/bash
+
+#Set the variable which equal to zero
+prev_count=0
+count=$(grep -i "`date --date='yesterday' '+%b %e'`" /var/log/secure | egrep -wi 'useradd' | wc -l)
+
+if [ "$prev_count" -lt "$count" ] ; then
+ # Send a mail to given email id when errors found in log
+ SUBJECT="ATTENTION: New User Account is created on server : `date --date='yesterday' '+%b %e'`"
+ # This is a temp file, which is created to store the email message.
+ MESSAGE="/tmp/new-user-logs.txt"
+ TO="2daygeek@gmail.com"
+ echo "Hostname: `hostname`" >> $MESSAGE
+ echo -e "\n" >> $MESSAGE
+ echo "The New User Details are below." >> $MESSAGE
+ echo "+------------------------------+" >> $MESSAGE
+ grep -i "`date --date='yesterday' '+%b %e'`" /var/log/secure | egrep -wi 'useradd' | grep -v 'failed adding'| awk '{print $4,$8}' | uniq | sed 's/,/ /' >> $MESSAGE
+ echo "+------------------------------+" >> $MESSAGE
+ mail -s "$SUBJECT" "$TO" < $MESSAGE
+ rm $MESSAGE
+fi
+```
+
+给 `new-user.sh` 添加可执行权限。
+
+```
+$ chmod +x /opt/scripts/new-user.sh
+```
+
+最后添加一个 cron 任务来自动化执行它。它会在每天 7 点运行。
+
+```
+# crontab -e
+
+0 7 * * * /bin/bash /opt/scripts/new-user.sh
+```
+
+注意：你将在每天 7 点收到一封邮件提醒，但这是昨天的日志。
+
+你将会看到类似下面的邮件提醒。
+
+```
+# cat /tmp/logs.txt
+
+Hostname: 2g.server10.com
+
+The New User Details are below.
++------------------------------+
+2g.server10.com name=magesh
+2g.server10.com name=daygeek
++------------------------------+
+```
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/linux-bash-script-to-monitor-user-creation-send-email/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
+[1]: https://www.2daygeek.com/category/shell-script/
diff --git a/published/20190802 Linux Smartphone Librem 5 is Available for Preorder.md b/published/20190802 Linux Smartphone Librem 5 is Available for Preorder.md
new file mode 100644
index 0000000000..3c9cc4e7f0
--- /dev/null
+++ b/published/20190802 Linux Smartphone Librem 5 is Available for Preorder.md
@@ -0,0 +1,88 @@
+[#]: collector: (lujun9972)
+[#]: translator: (scvoet)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11229-1.html)
+[#]: subject: (Linux Smartphone Librem 5 is Available for Preorder)
+[#]: via: (https://itsfoss.com/librem-5-available/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+基于 Linux 的智能手机 Librem 5 开启预售
+======
+
+Purism 近期[宣布][1]了 [Librem 5 智能手机][2]的最终规格。它不是基于 Android 或 iOS 的，而是基于 [Android 的开源替代品][4]--[PureOS][3]。
+
+随着这一消息的宣布，Librem 5 也正式[以 649 美元的价格开启预售][5]（这是 7 月 31 日前的早鸟价），在那以后价格将会上涨 50 美元，产品将会于 2019 年第三季度发货。
+
+![][6]
+
+以下是 Purism 博客文章中关于 Librem 5 的信息：
+
+> 我们认为手机不应该跟踪你，也不应该利用你的数字生活。
+
+> Librem 5 意味着你有机会通过自由开源软件、开放式治理和透明度来收回和保护你的私人信息和数字生活。Librem 5 是一个**基于 [PureOS][3] 的手机**，这是一个完全免费、符合道德的**不基于 Android 或 iOS** 的开源操作系统（了解更多关于[为什么这很重要][7]的信息）。
+
+> 我们已成功超额完成了众筹计划，我们将会一一去实现我们的承诺。Librem 5 的硬件和软件开发正在[稳步前进][8]，它计划在 2019 年的第三季度发行初始版本。你可以用 649 美元的价格预购直到产品发货或正式价格生效。现在附赠外接显示器、键盘和鼠标的套餐也可以预购了。
+
+### Librem 5 的配置
+
+从它的预览来看，Librem 5 旨在提供更好的隐私保护和安全性。除此之外，它试图避免使用 Google 或 Apple 的服务。
+
+虽然这个想法够好，它是如何成为一款低于 700 美元的商用智能手机？
+
+![Librem 5 智能手机][9]
+
+让我们来看一下它的配置：
+
+![Librem 5][10]
+
+从数据上讲它的配置已经足够高了。不是很好，也不是很差。但是，性能呢？用户体验呢？
+
+我们并不能够确切地了解到它的信息，除非我们用过它。所以，如果你打算预购，应该要考虑到这一点。
+
+### Librem 5 提供终身软件更新支持
+
+当然，和同价位的智能手机相比，它的这些配置并不是很优秀。
+
+然而，随着他们做出终身软件更新支持的承诺后，它看起来确实像被开源爱好者所钟情的一个好产品。
+
+### 其他关键特性
+
+Purism 还强调 Librem 5 将成为有史以来第一款以 [Matrix][12] 提供支持的智能手机。这意味着它将支持端到端的分布式加密通讯的短信、电话。
+
+除了这些，耳机接口和用户可以自行更换电池使它成为一个可靠的产品。
+
+### 总结
+
+即使它很难与 Android 或 iOS 智能手机竞争，但多一种选择方式总是好的。Librem 5 不可能成为每个用户都喜欢的智能手机，但如果你是一个开源爱好者，而且正在寻找一款尊重隐私和安全，不使用 Google 和 Apple 服务的简单智能手机，那么这就很适合你。
+
+另外，它提供终身的软件更新支持，这让它成为了一个优秀的智能手机。
+
+你如何看待 Librem 5？有在考虑预购吗？请在下方的评论中将你的想法告诉我们。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/librem-5-available/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[Scvoet][c]
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[c]: https://github.com/scvoet
+[1]: https://puri.sm/posts/librem-5-smartphone-final-specs-announced/
+[2]: https://itsfoss.com/librem-linux-phone/
+[3]: https://pureos.net/
+[4]: https://itsfoss.com/open-source-alternatives-android/
+[5]: https://shop.puri.sm/shop/librem-5/
+[6]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/08/librem-5-linux-smartphone.jpg?resize=800%2C450&ssl=1
+[7]: https://puri.sm/products/librem-5/pureos-mobile/
+[8]: https://puri.sm/posts/tag/phones
+[9]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/librem-5-smartphone.jpg?ssl=1
+[10]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/07/librem-5-specs.png?ssl=1
+[11]: https://itsfoss.com/linux-games-performance-boost-amd-gpu/
+[12]: http://matrix.org
diff --git a/published/20190802 Use Postfix to get email from your Fedora system.md b/published/20190802 Use Postfix to get email from your Fedora system.md
new file mode 100644
index 0000000000..f6dce46a4d
--- /dev/null
+++ b/published/20190802 Use Postfix to get email from your Fedora system.md
@@ -0,0 +1,173 @@
+[#]: collector: (lujun9972)
+[#]: translator: (MjSeven)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11224-1.html)
+[#]: subject: (Use Postfix to get email from your Fedora system)
+[#]: via: (https://fedoramagazine.org/use-postfix-to-get-email-from-your-fedora-system/)
+[#]: author: (Gregory Bartholomew https://fedoramagazine.org/author/glb/)
+
+使用 Postfix 从 Fedora 系统中获取电子邮件
+======
+
+![][1]
+
+交流是非常重要的。你的电脑可能正试图告诉你一些重要的事情。但是，如果你没有正确配置邮件传输代理（[MTA][2]），那么你可能不会收到通知。Postfix 是一个[易于配置且以强大的安全记录而闻名][3]的 MTA。遵循以下步骤，以确保从本地服务发送的电子邮件通知将通过 Postfix MTA 路由到你的互联网电子邮件账户中。
+
+### 安装软件包
+
+使用 `dnf` 来安装一些必须软件包（[你应该配置了 sudo，对吧？][4]）：
+
+```
+$ sudo -i
+# dnf install postfix mailx
+```
+
+如果以前配置了不同的 MTA，那么你可能需要将 Postfix 设置为系统默认。使用 `alternatives` 命令设置系统默认 MTA：
+
+```
+$ sudo alternatives --config mta
+There are 2 programs which provide 'mta'.
+ Selection Command
+*+ 1 /usr/sbin/sendmail.sendmail
+ 2 /usr/sbin/sendmail.postfix
+Enter to keep the current selection[+], or type selection number: 2
+```
+
+### 创建一个 password_maps 文件
+
+你需要创建一个 Postfix 查询表条目，其中包含你要用于发送电子邮件账户的地址和密码：
+
+```
+# MY_EMAIL_ADDRESS=glb@gmail.com
+# MY_EMAIL_PASSWORD=abcdefghijklmnop
+# MY_SMTP_SERVER=smtp.gmail.com
+# MY_SMTP_SERVER_PORT=587
+# echo "[$MY_SMTP_SERVER]:$MY_SMTP_SERVER_PORT $MY_EMAIL_ADDRESS:$MY_EMAIL_PASSWORD" >> /etc/postfix/password_maps
+# chmod 600 /etc/postfix/password_maps
+# unset MY_EMAIL_PASSWORD
+# history -c
+```
+
+如果你使用的是 Gmail 账户，那么你需要为 Postfix 配置一个“应用程序密码”而不是使用你的 Gmail 密码。有关配置应用程序密码的说明，参阅“[使用应用程序密码登录][5]”。
+
+接下来，你必须对 Postfix 查询表运行 `postmap` 命令，以创建或更新 Postfix 实际使用的文件的散列版本：
+
+```
+# postmap /etc/postfix/password_maps
+```
+
+散列后的版本将具有相同的文件名，但后缀为 `.db`。
+
+### 更新 main.cf 文件
+
+更新 Postfix 的 `main.cf` 配置文件，以引用刚刚创建 Postfix 查询表。编辑该文件并添加以下行：
+
+```
+relayhost = smtp.gmail.com:587
+smtp_tls_security_level = verify
+smtp_tls_mandatory_ciphers = high
+smtp_tls_verify_cert_match = hostname
+smtp_sasl_auth_enable = yes
+smtp_sasl_security_options = noanonymous
+smtp_sasl_password_maps = hash:/etc/postfix/password_maps
+```
+
+这里假设你使用 Gmail 作为 `relayhost` 设置，但是你可以用正确的主机名和端口替换系统应该将邮件发送到的邮件主机。
+
+有关上述配置选项的最新详细信息，参考 man 帮助：
+
+```
+$ man postconf.5
+```
+
+### 启用、启动和测试 Postfix
+
+更新 `main.cf` 文件后，启用并启动 Postfix 服务：
+
+```
+# systemctl enable --now postfix.service
+```
+
+然后，你可以使用 `exit` 命令或 `Ctrl+D` 以 root 身份退出 `sudo` 会话。你现在应该能够使用 `mail` 命令测试你的配置：
+
+```
+$ echo 'It worked!' | mail -s "Test: $(date)" glb@gmail.com
+```
+
+### 更新服务
+
+如果你安装了像 [logwatch][6]、[mdadm][7]、[fail2ban][8]、[apcupsd][9] 或 [certwatch][10] 这样的服务，你现在可以更新它们的配置，以便它们的电子邮件通知转到你的 Internet 电子邮件地址。
+
+另外，你可能希望将发送到本地系统 root 账户的所有电子邮件都转到互联网电子邮件地址中，将以下行添加到系统的 `/etc/alises` 文件中（你需要使用 `sudo` 编辑此文件，或首先切换到 `root` 账户）：
+
+```
+root: glb+root@gmail.com
+```
+
+现在运行此命令重新读取别名：
+
+```
+# newaliases
+```
+
+* 提示: 如果你使用的是 Gmail，那么你可以在用户名和 `@` 符号之间[添加字母数字标记][11]，如上所示，以便更轻松地识别和过滤从计算机收到的电子邮件。
+
+### 常用命令
+
+**查看邮件队列：**
+
+```
+$ mailq
+```
+
+**清除队列中的所有电子邮件：**
+
+```
+# postsuper -d ALL
+```
+
+**过滤设置，以获得感兴趣的值：**
+
+```
+$ postconf | grep "^relayhost\|^smtp_"
+```
+
+**查看 `postfix/smtp` 日志：**
+
+```
+$ journalctl --no-pager -t postfix/smtp
+```
+
+**进行配置更改后重新加载 postfix：**
+
+```
+$ systemctl reload postfix
+```
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/use-postfix-to-get-email-from-your-fedora-system/
+
+作者：[Gregory Bartholomew][a]
+选题：[lujun9972][b]
+译者：[MjSeven](https://github.com/MjSeven)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/glb/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2019/07/postfix-816x345.jpg
+[2]: https://en.wikipedia.org/wiki/Message_transfer_agent
+[3]: https://en.wikipedia.org/wiki/Postfix_(software)
+[4]: https://fedoramagazine.org/howto-use-sudo/
+[5]: https://support.google.com/accounts/answer/185833
+[6]: https://src.fedoraproject.org/rpms/logwatch
+[7]: https://fedoramagazine.org/mirror-your-system-drive-using-software-raid/
+[8]: https://fedoraproject.org/wiki/Fail2ban_with_FirewallD
+[9]: https://src.fedoraproject.org/rpms/apcupsd
+[10]: https://www.linux.com/learn/automated-certificate-expiration-checks-centos
+[11]: https://gmail.googleblog.com/2008/03/2-hidden-ways-to-get-more-from-your.html
+[12]: https://unsplash.com/@sharonmccutcheon?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText
+[13]: https://unsplash.com/search/photos/envelopes?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText
diff --git a/published/20190803 The fastest open source CPU ever, Facebook shares AI algorithms fighting harmful content, and more news.md b/published/20190803 The fastest open source CPU ever, Facebook shares AI algorithms fighting harmful content, and more news.md
new file mode 100644
index 0000000000..d721d097c0
--- /dev/null
+++ b/published/20190803 The fastest open source CPU ever, Facebook shares AI algorithms fighting harmful content, and more news.md
@@ -0,0 +1,80 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11187-1.html)
+[#]: subject: (The fastest open source CPU ever, Facebook shares AI algorithms fighting harmful content, and more news)
+[#]: via: (https://opensource.com/article/19/8/news-august-3)
+[#]: author: (Lauren Maffeo https://opensource.com/users/lmaffeo)
+
+开源新闻综述：有史以来最快的开源 CPU、Facebook 分享对抗有害内容的 AI 算法
+======
+
+> 不要错过最近两周最大的开源新闻。
+
+![Weekly news roundup with TV][1]
+
+在本期开源新闻综述中，我们分享了 Facebook 开源了两种算法来查找有害内容，Apple 在数据传输项目中的新角色以及你应该知道的更多新闻。
+
+### Facebook 开源算法用于查找有害内容
+
+Facebook 宣布它[开源两种算法][2]用于在该平台上发现儿童剥削、恐怖主义威胁和写实暴力。在 8 月 1 日的博客文章中，Facebook 分享了 PDQ 和 TMK + PDQF 这两种将文件存储为数字哈希的技术，然后将它们与已知的有害内容示例进行比较 - [现在已放在 GitHub 上][3]。
+
+该代码是在 Facebook 要尽快将有害内容从平台上移除的压力之下发布的。三月份在新西兰的大规模谋杀案被曝光在 Facebook Live 上，澳大利亚政府[威胁][4]如果视频没有及时删除 Facebook 高管将被处以罚款和入狱。通过发布这些算法的源代码，Facebook 表示希望非营利组织、科技公司和独立开发人员都能帮助他们更快地找到并删除有害内容。
+
+### 阿里巴巴发布了最快的开源 CPU
+
+上个月，阿里巴巴的子公司平头哥半导体公司[发布了其玄铁 91 处理器][5]。它可以用于人工智能、物联网、5G 和自动驾驶汽车等基础设施。它拥有 7.1 Coremark/MHz 的基准，使其成为市场上最快的开源 CPU。
+
+平头哥宣布计划在今年 9 月在 GitHub 上提供其优质代码。分析师认为此次发布旨在帮助中国实现其目标，即到 2021 年使用本地供应商满足 40％ 的处理器需求。近期美国的关税调整威胁要破坏这一目标，从而造成了对开源计算机组件的需求。
+
+### Mattermost 为开源协作应用提供了理由
+
+所有开源社区都受益于可以从一个或多个地方彼此进行通信。团队聊天应用程序的世界似乎由 Slack 和 Microsoft Teams 等极少数的强大工具主导。大多数选择都是基于云的和专有产品的；而 Mattermost 采用了不同的方法，销售开源协作应用程序的价值。
+
+“人们想要一个开源替代品，因为他们需要信任、灵活性和只有开源才能提供的创新，”Mattermost 的联合创始人兼首席执行官 Ian Tien 说。
+
+随着从优步到国防部的客户，Mattermost 走上了一个关键市场：需要开源软件的团队，他们可以信任这些软件并安装在他们自己的服务器上。对于需要协作应用程序在其内部基础架构上运行的企业，Mattermost 填补了 [Atlassian 离开后][6] 的空白。在 Computerworld 的一篇文章中，Matthew Finnegan [探讨][7]了为什么在本地部署的开源聊天工具尚未死亡。
+
+### Apple 加入了开源数据传输项目
+
+Google、Facebook、Twitter 和微软去年联合创建了数据传输项目（DTP）。DTP 被誉为通过自己的数据提升数据安全性和用户代理的一种方式，是一种罕见的技术上的团结展示。本周，Apple 宣布他们也将[加入][8]。
+
+DTP 的目标是帮助用户通过开源平台将数据从一个在线服务转移到另一个在线服务。DTP 旨在通过使用 API 和授权工具来取消中间人，以便用户将数据从一个服务转移到另一个服务。这将消除用户下载数据然后将其上传到另一个服务的需要。Apple 加入 DTP 的选择将允许用户将数据传入和传出 iCloud，这可能是隐私权拥护者的一大胜利。
+
+#### 其它新闻
+
+* [FlexiWAN 的开源 SD-WAN 可在公共测试版中下载] [9]
+* [开源的 Windows 计算器应用程序获得了永远置顶模式] [10]
+* [通过 Zowe，开源和 DevOps 正在使大型计算机民主化] [11]
+* [Mozilla 首次推出 WebThings Gateway 开源路由器固件的实现] [12]
+* [更新：向 Mozilla 代码库做成贡献][13]
+
+*谢谢 Opensource.com 的工作人员和主持人本周的帮助。*
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/8/news-august-3
+
+作者：[Lauren Maffeo][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/lmaffeo
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/weekly_news_roundup_tv.png?itok=B6PM4S1i (Weekly news roundup with TV)
+[2]: https://www.theverge.com/2019/8/1/20750752/facebook-child-exploitation-terrorism-open-source-algorithm-pdq-tmk
+[3]: https://github.com/facebook/ThreatExchange/tree/master/hashing/tmk
+[4]: https://www.buzzfeed.com/hannahryan/social-media-facebook-livestreaming-laws-christchurch
+[5]: https://hexus.net/tech/news/cpu/133229-alibabas-16-core-risc-v-fastest-open-source-cpu-yet/
+[6]: https://lab.getapp.com/atlassian-slack-on-premise-software/
+[7]: https://www.computerworld.com/article/3428679/mattermost-makes-case-for-open-source-as-team-messaging-market-booms.html
+[8]: https://www.techspot.com/news/81221-apple-joins-data-transfer-project-open-source-project.html
+[9]: https://www.fiercetelecom.com/telecom/flexiwan-s-open-source-sd-wan-available-for-download-public-beta-release
+[10]: https://mspoweruser.com/open-source-windows-calculator-app-to-get-always-on-top-mode/
+[11]: https://siliconangle.com/2019/07/29/zowe-open-source-devops-democratizing-mainframe-computer/
+[12]: https://venturebeat.com/2019/07/25/mozilla-debuts-webthings-gateway-open-source-router-firmware-for-turris-omnia/
+[13]: https://developer.mozilla.org/en-US/docs/Mozilla/Developer_guide/Introduction
diff --git a/published/20190805 4 cool new projects to try in COPR for August 2019.md b/published/20190805 4 cool new projects to try in COPR for August 2019.md
new file mode 100644
index 0000000000..741d098f5c
--- /dev/null
+++ b/published/20190805 4 cool new projects to try in COPR for August 2019.md
@@ -0,0 +1,105 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11206-1.html)
+[#]: subject: (4 cool new projects to try in COPR for August 2019)
+[#]: via: (https://fedoramagazine.org/4-cool-new-projects-to-try-in-copr-for-august-2019/)
+[#]: author: (Dominik Turecek https://fedoramagazine.org/author/dturecek/)
+
+COPR 仓库中 4 个很酷的新项目（2019.8）
+======
+
+![][1]
+
+COPR 是个人软件仓库[集合][2]，它不在 Fedora 中。这是因为某些软件不符合轻松打包的标准；或者它可能不符合其他 Fedora 标准，尽管它是自由而开源的。COPR 可以在 Fedora 套件之外提供这些项目。COPR 中的软件不受 Fedora 基础设施的支持，或者是由项目自己背书的。但是，这是一种尝试新的或实验性的软件的一种巧妙的方式。
+
+这是 COPR 中一组新的有趣项目。
+
+### Duc
+
+[duc][3] 是磁盘使用率检查和可视化工具的集合。Duc 使用索引数据库来保存系统上文件的大小。索引完成后，你可以通过命令行界面或 GUI 快速查看磁盘使用情况。
+
+![][4]
+
+#### 安装说明
+
+该[仓库][5]目前为 EPEL 7、Fedora 29 和 30 提供 duc。要安装 duc，请使用以下命令：
+
+```
+sudo dnf copr enable terrywang/duc
+sudo dnf install duc
+```
+
+### MuseScore
+
+[MuseScore][6] 是一个处理音乐符号的软件。使用 MuseScore，你可以使用鼠标、虚拟键盘或 MIDI 控制器创建乐谱。然后，MuseScore 可以播放创建的音乐或将其导出为 PDF、MIDI 或 MusicXML。此外，它还有一个由 MuseScore 用户创建的含有大量乐谱的数据库。
+
+![][7]
+
+#### 安装说明
+
+该[仓库][5]目前为 Fedora 29 和 30 提供 MuseScore。要安装 MuseScore，请使用以下命令：
+
+```
+sudo dnf copr enable jjames/MuseScore
+sudo dnf install musescore
+```
+
+### 动态墙纸编辑器
+
+[动态墙纸编辑器][9] 是一个可在 GNOME 中创建和编辑随时间变化的壁纸集合的工具。这可以使用 XML 文件来完成，但是，动态墙纸编辑器通过其图形界面使其变得简单，你可以在其中简单地添加图片、排列图片并设置每张图片的持续时间以及它们之间的过渡。
+
+![][10]
+
+#### 安装说明
+
+该[仓库][11]目前为 Fedora 30 和 Rawhide 提供动态墙纸编辑器。要安装它，请使用以下命令：
+
+```
+sudo dnf copr enable atim/dynamic-wallpaper-editor
+sudo dnf install dynamic-wallpaper-editor
+```
+
+### Manuskript
+
+[Manuskript][12] 是一个给作者的工具，旨在让创建大型写作项目更容易。它既可以作为编写文本的编辑器，也可以作为组织故事本身、故事人物和单个情节的注释的工具。
+
+![][13]
+
+#### 安装说明
+
+该[仓库][14]目前为 Fedora 29、30 和 Rawhide 提供 Manuskript。要安装 Manuskript，请使用以下命令：
+
+```
+sudo dnf copr enable notsag/manuskript
+sudo dnf install manuskript
+```
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/4-cool-new-projects-to-try-in-copr-for-august-2019/
+
+作者：[Dominik Turecek][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/dturecek/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2017/08/4-copr-945x400.jpg
+[2]: https://copr.fedorainfracloud.org/
+[3]: https://duc.zevv.nl/
+[4]: https://fedoramagazine.org/wp-content/uploads/2019/07/duc.png
+[5]: https://copr.fedorainfracloud.org/coprs/terrywang/duc/
+[6]: https://musescore.org/
+[7]: https://fedoramagazine.org/wp-content/uploads/2019/07/musescore-1024x512.png
+[8]: https://copr.fedorainfracloud.org/coprs/jjames/MuseScore/
+[9]: https://github.com/maoschanz/dynamic-wallpaper-editor
+[10]: https://fedoramagazine.org/wp-content/uploads/2019/07/dynamic-walppaper-editor.png
+[11]: https://copr.fedorainfracloud.org/coprs/atim/dynamic-wallpaper-editor/
+[12]: https://www.theologeek.ch/manuskript/
+[13]: https://fedoramagazine.org/wp-content/uploads/2019/07/manuskript-1024x600.png
+[14]: https://copr.fedorainfracloud.org/coprs/notsag/manuskript/
diff --git a/published/20190805 GameMode - A Tool To Improve Gaming Performance On Linux.md b/published/20190805 GameMode - A Tool To Improve Gaming Performance On Linux.md
new file mode 100644
index 0000000000..423a6a06f5
--- /dev/null
+++ b/published/20190805 GameMode - A Tool To Improve Gaming Performance On Linux.md
@@ -0,0 +1,105 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11211-1.html)
+[#]: subject: (GameMode – A Tool To Improve Gaming Performance On Linux)
+[#]: via: (https://www.ostechnix.com/gamemode-a-tool-to-improve-gaming-performance-on-linux/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+GameMode：提高 Linux 游戏性能的工具
+======
+
+![Gamemmode improve gaming performance on Linux][1]
+
+去问一些 Linux 用户为什么他们仍然坚持 Windows 双启动，他们的答案可能是 - “游戏！”。这是真的！幸运的是，开源游戏平台如 [Lutris][2] 和专有游戏平台 Steam 已经为 Linux 平台带来了许多游戏，并且近几年来显著改善了 Linux 的游戏体验。今天，我偶然发现了另一款名为 GameMode 的 Linux 游戏相关开源工具，它能让用户提高 Linux 上的游戏性能。
+
+GameMode 基本上是一组守护进程/库，它可以按需优化 Linux 系统的游戏性能。我以为 GameMode 是一个杀死在后台运行的对资源消耗大进程的工具。但它并不是。它实际上只是让 CPU **在用户玩游戏时自动运行在高性能模式下**并帮助 Linux 用户从游戏中获得最佳性能。
+
+在玩游戏时，GameMode 通过对宿主机请求临时应用一组优化来显著提升游戏性能。目前，它支持下面这些优化：
+
+* CPU 调控器，
+* I/O 优先级，
+* 进程 nice 值
+* 内核调度器（SCHED_ISO），
+* 禁止屏幕保护，
+* GPU 高性能模式（NVIDIA 和 AMD），GPU 超频（NVIDIA），
+* 自定义脚本。
+
+GameMode 是由世界领先的游戏发行商 [Feral Interactive][3] 开发的自由开源的系统工具。
+
+### 安装 GameMode
+
+GameMode 适用于许多 Linux 发行版。
+
+在 Arch Linux 及其变体上，你可以使用任何 AUR 助手程序，如 [Yay][5] 从 [AUR][4] 安装它。
+
+```
+$ yay -S gamemode
+```
+
+在 Debian、Ubuntu、Linux Mint 和其他基于 Deb 的系统上：
+
+```
+$ sudo apt install gamemode
+```
+
+如果 GameMode 不适用于你的系统，你可以按照它的 Github 页面中开发章节下的描述从源码手动编译和安装它。
+
+### 激活 GameMode 支持以改善 Linux 上的游戏性能
+
+以下是集成支持了 GameMode 的游戏列表，因此我们无需进行任何其他配置即可激活 GameMode 支持。
+
+ * 古墓丽影：崛起
+ * 全面战争传奇：不列颠尼亚王座
+ * 全面战争：战锤 2
+ * 尘埃 4
+ * 全面战争：三国
+
+只需运行这些游戏，就会自动启用 GameMode 支持。
+
+这里还有将 GameMode 与 GNOME shell 集成的的[扩展][6]。它会在顶部指示 GameMode 何时处于活跃。
+
+对于其他游戏，你可能需要手动请求 GameMode 支持，如下所示。
+
+```
+gamemoderun ./game
+```
+
+我不喜欢游戏，并且我已经很多年没玩游戏了。所以，我无法分享一些实际的基准测试。
+
+但是，我在 Youtube 上找到了一个简短的[视频教程](https://youtu.be/4gyRyYfyGJw)，以便为 Lutris 游戏启用 GameMode 支持。对于那些想要第一次尝试 GameMode 的人来说，这是个不错的开始。
+
+通过浏览视频中的评论，我可以说 GameMode 确实提高了 Linux 上的游戏性能。
+
+对于更多细节，请参阅 [GameMode 的 GitHub 仓库][7]。
+
+相关阅读：
+
+* [GameHub – 将所有游戏集合在一起的仓库][8]
+* [如何在 Linux 中运行 MS-DOS 游戏和程序][9]
+
+你用过 GameMode 吗？它真的有改善 Linux 上的游戏性能吗？请在下面的评论栏分享你的想法。
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/gamemode-a-tool-to-improve-gaming-performance-on-linux/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/07/Gamemode-720x340.png
+[2]: https://www.ostechnix.com/manage-games-using-lutris-linux/
+[3]: http://www.feralinteractive.com/en/
+[4]: https://aur.archlinux.org/packages/gamemode/
+[5]: https://www.ostechnix.com/yay-found-yet-another-reliable-aur-helper/
+[6]: https://github.com/gicmo/gamemode-extension
+[7]: https://github.com/FeralInteractive/gamemode
+[8]: https://www.ostechnix.com/gamehub-an-unified-library-to-put-all-games-under-one-roof/
+[9]: https://www.ostechnix.com/how-to-run-ms-dos-games-and-programs-in-linux/
diff --git a/published/20190805 How To Add ‘New Document- Option In Right Click Context Menu In Ubuntu 18.04.md b/published/20190805 How To Add ‘New Document- Option In Right Click Context Menu In Ubuntu 18.04.md
new file mode 100644
index 0000000000..bc993a7595
--- /dev/null
+++ b/published/20190805 How To Add ‘New Document- Option In Right Click Context Menu In Ubuntu 18.04.md
@@ -0,0 +1,109 @@
+[#]: collector: (lujun9972)
+[#]: translator: (scvoet)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11232-1.html)
+[#]: subject: (How To Add ‘New Document’ Option In Right Click Context Menu In Ubuntu 18.04)
+[#]: via: ((https://www.ostechnix.com/how-to-add-new-document-option-in-right-click-context-menu-in-ubuntu-18-04/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+如何在 Ubuntu 18.04 的右键单击菜单中添加“新建文档”按钮
+======
+
+![Add 'New Document' Option In Right Click Context Menu In Ubuntu 18.04 GNOME desktop][1]
+
+前几天，我在各种在线资源站点上收集关于 [Linux 包管理器][2] 的参考资料。在我想创建一个用于保存笔记的文件，我突然发现我的 Ubuntu 18.04 LTS 桌面并没有“新建文件”的按钮了，它好像离奇失踪了。在谷歌一下后，我发现原来“新建文档”按钮不再被集成在 Ubuntu GNOME 版本中了。庆幸的是，我找到了一个在 Ubuntu 18.04 LTS 桌面的右键单击菜单中添加“新建文档”按钮的简易解决方案。
+
+就像你在下方截图中看到的一样，Nautilus 文件管理器的右键单击菜单中并没有“新建文件”按钮。
+
+![][3]
+
+*Ubuntu 18.04 移除了右键点击菜单中的“新建文件”的选项。*
+
+如果你想添加此按钮，请按照以下步骤进行操作。
+
+### 在 Ubuntu 的右键单击菜单中添加“新建文件”按钮
+
+首先，你需要确保你的系统中有 `~/Templates` 文件夹。如果没有的话，可以按照下面的命令进行创建。
+
+```
+$ mkdir ~/Templates
+```
+
+然后打开终端应用并使用 `cd` 命令进入 `~/Templates` 文件夹：
+
+```
+$ cd ~/Templates
+```
+
+创建一个空文件：
+
+```
+$ touch Empty\ Document
+```
+
+或
+
+```
+$ touch "Empty Document"
+```
+
+![][4]
+
+新打开一个 Nautilus 文件管理器，然后检查一下右键单击菜单中是否成功添加了“新建文档”按钮。
+
+![][5]
+
+*在 Ubuntu 18.04 的右键单击菜单中添加“新建文件”按钮*
+
+如上图所示，我们重新启用了“新建文件”的按钮。
+
+你还可以为不同文件类型添加按钮。
+
+```
+$ cd ~/Templates
+
+$ touch New\ Word\ Document.docx
+$ touch New\ PDF\ Document.pdf
+$ touch New\ Text\ Document.txt
+$ touch New\ PyScript.py
+```
+
+![][6]
+
+在“新建文件”子菜单中给不同的文件类型添加按钮
+
+注意，所有文件都应该创建在 `~/Templates` 文件夹下。
+
+现在，打开 Nautilus 并检查“新建文件” 菜单中是否有相应的新建文件按钮。
+
+![][7]
+
+如果你要从子菜单中删除任一文件类型，只需在 Templates 目录中移除相应的文件即可。
+
+```
+$ rm ~/Templates/New\ Word\ Document.docx
+```
+
+我十分好奇为什么最新的 Ubuntu GNOME 版本将这个常用选项移除了。不过，重新启用这个按钮也十分简单，只需要几分钟。
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/how-to-add-new-document-option-in-right-click-context-menu-in-ubuntu-18-04/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[scvoet](https://github.com/scvoet)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux 中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/07/Add-New-Document-Option-In-Right-Click-Context-Menu-1-720x340.png
+[2]: https://www.ostechnix.com/linux-package-managers-compared-appimage-vs-snap-vs-flatpak/
+[3]: https://www.ostechnix.com/wp-content/uploads/2019/07/new-document-option-missing.png
+[4]: https://www.ostechnix.com/wp-content/uploads/2019/07/Create-empty-document-in-Templates-directory.png
+[5]: https://www.ostechnix.com/wp-content/uploads/2019/07/Add-New-Document-Option-In-Right-Click-Context-Menu-In-Ubuntu.png
+[6]: https://www.ostechnix.com/wp-content/uploads/2019/07/Add-options-for-different-files-types.png
+[7]: https://www.ostechnix.com/wp-content/uploads/2019/07/Add-New-Document-Option-In-Right-Click-Context-Menu.png
diff --git a/published/20190805 How To Find Hardware Specifications On Linux.md b/published/20190805 How To Find Hardware Specifications On Linux.md
new file mode 100644
index 0000000000..453b19f74c
--- /dev/null
+++ b/published/20190805 How To Find Hardware Specifications On Linux.md
@@ -0,0 +1,341 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11194-1.html)
+[#]: subject: (How To Find Hardware Specifications On Linux)
+[#]: via: (https://www.ostechnix.com/getting-hardwaresoftware-specifications-in-linux-mint-ubuntu/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+如何在 Linux 上查找硬件规格
+======
+
+
+
+在 Linux 系统上有许多工具可用于查找硬件规格。在这里，我列出了四种最常用的工具，可以获取 Linux 系统的几乎所有硬件（和软件）细节。好在是这些工具在某些 Linux 发行版上默认预装。我在 Ubuntu 18.04 LTS 桌面上测试了这些工具，但是它们也适用于其他 Linux 发行版。
+
+### 1、LSHW
+
+lshw（硬件列表）是一个简单但功能齐全的实用程序，它提供了 Linux 系统上的硬件规格的详细信息。它可以报告确切的内存规格、固件版本、主板规格、CPU 版本和速度、缓存规格、总线速度等。信息可以以纯文本、XML 或 HTML 格式输出。
+
+它目前支持 DMI（仅限 x86 和 EFI）、Open Firmware 设备树（仅限 PowerPC）、PCI/AGP、ISA PnP（x86）、CPUID（x86）、IDE/ATA/ATAPI、PCMCIA（仅在 x86 上测试过）、USB 和 SCSI。
+
+就像我已经说过的那样，Ubuntu 默认预装了 lshw。如果它未安装在你的 Ubuntu 系统中，请使用以下命令安装它：
+
+```
+$ sudo apt install lshw lshw-gtk
+```
+
+在其他 Linux 发行版上，例如 Arch Linux，运行：
+
+```
+$ sudo pacman -S lshw lshw-gtk
+```
+
+安装后，运行 `lshw` 以查找系统硬件详细信息：
+
+```
+$ sudo lshw
+```
+
+你将看到输出详细的系统硬件。
+
+示例输出：
+
+![][2]
+
+*使用 lshw 在 Linux 上查找硬件规格*
+
+请注意，如果你没有以 `sudo` 权限运行 `lshw` 命令，则输出可能不完整或不准确。
+
+`lshw` 可以将输出显示为 HTML 页面。为此，请使用：
+
+```
+$ sudo lshw -html
+```
+
+同样，我们可以将设备树输出为 XML 和 json 格式，如下所示：
+
+```
+$ sudo lshw -xml
+$ sudo lshw -json
+```
+
+要输出显示硬件路径的设备树，请使用 `-short` 选项：
+
+```
+$ sudo lshw -short
+```
+
+![][3]
+
+*使用 lshw 显示具有硬件路径的设备树*
+
+要列出设备的总线信息、详细的 SCSI、USB、IDE 和 PCI 地址，请运行：
+
+```
+$ sudo lshw -businfo
+```
+
+默认情况下，`lshw` 显示所有硬件详细信息。你还可以使用类选项查看特定硬件详细信息的硬件信息，例如处理器、内存、显示器等。可以使用 `lshw -short` 或 `lshw -businfo` 找到类选项。
+
+要显示特定硬件详细信息，例如处理器，请执行以下操作：
+
+```
+$ sudo lshw -class processor
+```
+
+示例输出：
+
+```
+*-cpu
+description: CPU
+product: Intel(R) Core(TM) i3-2350M CPU @ 2.30GHz
+vendor: Intel Corp.
+physical id: 4
+bus info: [email protected]
+version: Intel(R) Core(TM) i3-2350M CPU @ 2.30GHz
+serial: To Be Filled By O.E.M.
+slot: CPU 1
+size: 913MHz
+capacity: 2300MHz
+width: 64 bits
+clock: 100MHz
+capabilities: x86-64 fpu fpu_exception wp vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx rdtscp constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc cpuid aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx est tm2 ssse3 cx16 xtpr pdcm pcid sse4_1 sse4_2 x2apic popcnt tsc_deadline_timer xsave avx lahf_lm epb pti ssbd ibrs ibpb stibp tpr_shadow vnmi flexpriority ept vpid xsaveopt dtherm arat pln pts md_clear flush_l1d cpufreq
+configuration: cores=2 enabledcores=1 threads=2
+```
+
+类似的，你可以得到系统细节：
+
+```
+$ sudo lshw -class system
+```
+
+硬盘细节：
+
+```
+$ sudo lshw -class disk
+```
+
+网络细节：
+
+```
+$ sudo lshw -class network
+```
+
+内存细节：
+
+```
+$ sudo lshw -class memory
+```
+
+你也可以像下面这样列出多个设备的细节：
+
+```
+$ sudo lshw -class storage -class power -class volume
+```
+
+如果你想要查看带有硬件路径的细节信息，加上 `-short` 选项即可：
+
+```
+$ sudo lshw -short -class processor
+```
+
+示例输出：
+
+```
+H/W path Device Class Description
+=======================================================
+/0/4 processor Intel(R) Core(TM) i3-2350M CPU @ 2.30GHz
+```
+
+有时，你可能希望将某些硬件详细信息共享给别人，例如客户支持人员。如果是这样，你可以从输出中删除潜在的敏感信息，如 IP 地址、序列号等，如下所示。
+
+```
+$ lshw -sanitize
+```
+
+#### lshw-gtk GUI 工具
+
+如果你对 CLI 不熟悉，可以使用 `lshw-gtk`，这是 `lshw` 命令行工具的图形界面。
+
+它可以从终端或 Dash 中打开。
+
+要从终端启动它，只需执行以下操作：
+
+```
+$ sudo lshw-gtk
+```
+
+这是 `lshw` 工具的默认 GUI 界面。
+
+![][4]
+
+*使用 lshw-gtk 在 Linux 上查找硬件*
+
+只需双击“Portable Computer”即可进一步展开细节。
+
+![][5]
+
+*使用 lshw-gtk GUI 在 Linux 上查找硬件*
+
+你可以双击后续的硬件选项卡以获取详细视图。
+
+有关更多详细信息，请参阅手册页。
+
+```
+$ man lshw
+```
+
+### 2、Inxi
+
+Inxi 是我查找 Linux 系统上几乎所有内容的另一个最喜欢的工具。它是一个自由开源的、功能齐全的命令行系统信息工具。它显示了系统硬件、CPU、驱动程序、Xorg、桌面、内核、GCC 版本、进程、RAM 使用情况以及各种其他有用信息。无论是硬盘还是 CPU、主板还是整个系统的完整细节，inxi 都能在几秒钟内更准确地显示它。由于它是 CLI 工具，你可以在桌面或服务器版本中使用它。有关更多详细信息，请参阅以下指南。
+
+* [如何使用 inxi 发现系统细节][6]
+
+### 3、Hardinfo
+
+Hardinfo 将为你提供 `lshw` 中没有的系统硬件和软件详细信息。
+
+HardInfo 可以收集有关系统硬件和操作系统的信息，执行基准测试，并以 HTML 或纯文本格式生成可打印的报告。
+
+如果 Ubuntu 中未安装 Hardinfo，请使用以下命令安装：
+
+```
+$ sudo apt install hardinfo
+```
+
+安装后，Hardinfo 工具可以从终端或菜单中进行。
+
+以下是 Hardinfo 默认界面的外观。
+
+![][7]
+
+*使用 Hardinfo 在 Linux 上查找硬件*
+
+正如你在上面的屏幕截图中看到的，Hardinfo 的 GUI 简单直观。
+
+所有硬件信息分为四个主要组：计算机、设备、网络和基准。每个组都显示特定的硬件详细信息。
+
+例如，要查看处理器详细信息，请单击“设备”组下的“处理器”选项。
+
+![][8]
+
+*使用 hardinfo 显示处理器详细信息*
+
+与 `lshw` 不同，Hardinfo 可帮助你查找基本软件规范，如操作系统详细信息、内核模块、区域设置信息、文件系统使用情况、用户/组和开发工具等。
+
+![][9]
+
+*使用 hardinfo 显示操作系统详细信息*
+
+Hardinfo 的另一个显着特点是它允许我们做简单的基准测试来测试 CPU 和 FPU 功能以及一些图形用户界面功能。
+
+![][10]
+
+*使用 hardinfo 执行基准测试*
+
+建议阅读：
+
+* [Phoronix 测试套件 - 开源测试和基准测试工具][11]
+* [UnixBench - 类 Unix 系统的基准套件][12]
+* [如何从命令行对 Linux 命令和程序进行基准测试][13]
+
+我们可以生成整个系统以及各个设备的报告。要生成报告，只需单击菜单栏上的“生成报告”按钮，然后选择要包含在报告中的信息。
+
+![][14]
+
+*使用 hardinfo 生成系统报告*
+
+Hardinfo 也有几个命令行选项。
+
+例如，要生成报告并在终端中显示它，请运行：
+
+```
+$ hardinfo -r
+```
+
+列出模块：
+
+```
+$ hardinfo -l
+```
+
+更多信息请参考手册：
+
+```
+$ man hardinfo
+```
+
+### 4、Sysinfo
+
+Sysinfo 是 HardInfo 和 lshw-gtk 实用程序的另一个替代品，可用于获取下面列出的硬件和软件信息。
+
+* 系统详细信息，如发行版版本、GNOME 版本、内核、gcc 和 Xorg 以及主机名。
+* CPU 详细信息，如供应商标识、型号名称、频率、L2 缓存、型号和标志。
+* 内存详细信息，如系统全部内存、可用内存、交换空间总量和空闲、缓存、活动/非活动的内存。
+* 存储控制器，如 IDE 接口、所有 IDE 设备、SCSI 设备。
+* 硬件详细信息，如主板、图形卡、声卡和网络设备。
+
+让我们使用以下命令安装 sysinfo：
+
+```
+$ sudo apt install sysinfo
+```
+
+Sysinfo 可以从终端或 Dash 启动。
+
+要从终端启动它，请运行：
+
+```
+$ sysinfo
+```
+
+这是 Sysinfo 实用程序的默认界面。
+
+![][15]
+
+*sysinfo 界面*
+
+如你所见，所有硬件（和软件）详细信息都分为五类，即系统、CPU、内存、存储和硬件。单击导航栏上的类别以获取相应的详细信息。
+
+![][16]
+
+*使用 Sysinfo 在 Linux 上查找硬件*
+
+更多细节可以在手册页上找到。
+
+```
+$ man sysinfo
+```
+
+就这样。就像我已经提到的那样，可以有很多工具可用于显示硬件/软件规范。但是，这四个工具足以找到你的 Linux 发行版的所有软硬件规格信息。
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/getting-hardwaresoftware-specifications-in-linux-mint-ubuntu/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[2]: https://www.ostechnix.com/wp-content/uploads/2013/01/Find-Hardware-Specifications-On-Linux-using-lshw-1.png
+[3]: https://www.ostechnix.com/wp-content/uploads/2013/01/Show-device-tree-with-hardware-path-using-lshw.png
+[4]: https://www.ostechnix.com/wp-content/uploads/2013/01/Find-Hardware-Specifications-On-Linux-using-lshw-gtk-1.png
+[5]: https://www.ostechnix.com/wp-content/uploads/2013/01/Find-Hardware-Specifications-On-Linux-using-lshw-gtk-2.png
+[6]: https://www.ostechnix.com/how-to-find-your-system-details-using-inxi/
+[7]: https://www.ostechnix.com/wp-content/uploads/2013/01/Find-Hardware-Specifications-On-Linux-Using-Hardinfo.png
+[8]: https://www.ostechnix.com/wp-content/uploads/2013/01/Show-processor-details-using-hardinfo.png
+[9]: https://www.ostechnix.com/wp-content/uploads/2013/01/Show-operating-system-details-using-hardinfo.png
+[10]: https://www.ostechnix.com/wp-content/uploads/2013/01/Perform-benchmarks-using-hardinfo.png
+[11]: https://www.ostechnix.com/phoronix-test-suite-open-source-testing-benchmarking-tool/
+[12]: https://www.ostechnix.com/unixbench-benchmark-suite-unix-like-systems/
+[13]: https://www.ostechnix.com/how-to-benchmark-linux-commands-and-programs-from-commandline/
+[14]: https://www.ostechnix.com/wp-content/uploads/2013/01/Generate-system-reports-using-hardinfo.png
+[15]: https://www.ostechnix.com/wp-content/uploads/2013/01/sysinfo-interface.png
+[16]: https://www.ostechnix.com/wp-content/uploads/2013/01/Find-Hardware-Specifications-On-Linux-Using-Sysinfo.png
diff --git a/published/20190805 How To Set Up Time Synchronization On Ubuntu.md b/published/20190805 How To Set Up Time Synchronization On Ubuntu.md
new file mode 100644
index 0000000000..22254d2f1c
--- /dev/null
+++ b/published/20190805 How To Set Up Time Synchronization On Ubuntu.md
@@ -0,0 +1,240 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11220-1.html)
+[#]: subject: (How To Set Up Time Synchronization On Ubuntu)
+[#]: via: (https://www.ostechnix.com/how-to-set-up-time-synchronization-on-ubuntu/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+如何在 Ubuntu 上设置时间同步
+======
+
+
+
+你可能设置过 [cron 任务][2] 来在特定时间备份重要文件或执行系统相关任务。也许你配置了一个日志服务器在特定时间间隔[轮转日志][3]。但如果你的时钟不同步，这些任务将无法按时执行。这就是要在 Linux 系统上设置正确的时区并保持时钟与互联网同步的原因。本指南介绍如何在 Ubuntu Linux 上设置时间同步。下面的步骤已经在 Ubuntu 18.04 上进行了测试，但是对于使用 systemd 的 `timesyncd` 服务的其他基于 Ubuntu 的系统它们是相同的。
+
+### 在 Ubuntu 上设置时间同步
+
+通常，我们在安装时设置时区。但是，你可以根据需要更改或设置不同的时区。
+
+首先，让我们使用 `date` 命令查看 Ubuntu 系统中的当前时区：
+
+```
+$ date
+```
+
+示例输出：
+
+```
+Tue Jul 30 11:47:39 UTC 2019
+```
+
+如上所见，`date` 命令显示实际日期和当前时间。这里，我当前的时区是 **UTC**，代表**协调世界时**。
+
+或者，你可以在 `/etc/timezone` 文件中查找当前时区。
+
+```
+$ cat /etc/timezone
+UTC
+```
+
+现在，让我们看看时钟是否与互联网同步。只需运行：
+
+```
+$ timedatectl
+```
+
+示例输出：
+
+```
+Local time: Tue 2019-07-30 11:53:58 UTC
+Universal time: Tue 2019-07-30 11:53:58 UTC
+RTC time: Tue 2019-07-30 11:53:59
+Time zone: Etc/UTC (UTC, +0000)
+System clock synchronized: yes
+systemd-timesyncd.service active: yes
+RTC in local TZ: no
+```
+
+如你所见，`timedatectl` 命令显示本地时间、世界时、时区以及系统时钟是否与互联网服务器同步，以及 `systemd-timesyncd.service` 是处于活动状态还是非活动状态。就我而言，系统时钟已与互联网时间服务器同步。
+
+如果时钟不同步，你会看到下面截图中显示的 `System clock synchronized: no`。
+
+![][4]
+
+*时间同步已禁用。*
+
+注意：上面的截图是旧截图。这就是你看到不同日期的原因。
+
+如果你看到 `System clock synchronized:` 值设置为 `no`，那么 `timesyncd` 服务可能处于非活动状态。因此，只需重启服务并看下是否正常。
+
+```
+$ sudo systemctl restart systemd-timesyncd.service
+```
+
+现在检查 `timesyncd` 服务状态：
+
+```
+$ sudo systemctl status systemd-timesyncd.service
+● systemd-timesyncd.service - Network Time Synchronization
+Loaded: loaded (/lib/systemd/system/systemd-timesyncd.service; enabled; vendor preset: enabled)
+Active: active (running) since Tue 2019-07-30 10:50:18 UTC; 1h 11min ago
+Docs: man:systemd-timesyncd.service(8)
+Main PID: 498 (systemd-timesyn)
+Status: "Synchronized to time server [2001:67c:1560:8003::c7]:123 (ntp.ubuntu.com)."
+Tasks: 2 (limit: 2319)
+CGroup: /system.slice/systemd-timesyncd.service
+└─498 /lib/systemd/systemd-timesyncd
+
+Jul 30 10:50:30 ubuntuserver systemd-timesyncd[498]: Network configuration changed, trying to estab
+Jul 30 10:50:31 ubuntuserver systemd-timesyncd[498]: Network configuration changed, trying to estab
+Jul 30 10:50:31 ubuntuserver systemd-timesyncd[498]: Network configuration changed, trying to estab
+Jul 30 10:50:32 ubuntuserver systemd-timesyncd[498]: Network configuration changed, trying to estab
+Jul 30 10:50:32 ubuntuserver systemd-timesyncd[498]: Network configuration changed, trying to estab
+Jul 30 10:50:35 ubuntuserver systemd-timesyncd[498]: Network configuration changed, trying to estab
+Jul 30 10:50:35 ubuntuserver systemd-timesyncd[498]: Network configuration changed, trying to estab
+Jul 30 10:50:35 ubuntuserver systemd-timesyncd[498]: Network configuration changed, trying to estab
+Jul 30 10:50:35 ubuntuserver systemd-timesyncd[498]: Network configuration changed, trying to estab
+Jul 30 10:51:06 ubuntuserver systemd-timesyncd[498]: Synchronized to time server [2001:67c:1560:800
+```
+
+如果此服务已启用并处于活动状态，那么系统时钟应与互联网时间服务器同步。
+
+你可以使用命令验证是否启用了时间同步：
+
+```
+$ timedatectl
+```
+
+如果仍然不起作用，请运行以下命令以启用时间同步：
+
+```
+$ sudo timedatectl set-ntp true
+```
+
+现在，你的系统时钟将与互联网时间服务器同步。
+
+#### 使用 timedatectl 命令更改时区
+
+如果我想使用 UTC 以外的其他时区怎么办？这很容易！
+
+首先，使用命令列出可用时区：
+
+```
+$ timedatectl list-timezones
+```
+
+你将看到类似于下图的输出。
+
+![][5]
+
+*使用 timedatectl 命令列出时区*
+
+你可以使用以下命令设置所需的时区（例如，Asia/Shanghai）：
+
+（LCTT 译注：本文原文使用印度时区作为示例，这里为了便于使用，换为中国标准时区 CST。另外，在时区设置中，要注意 CST 这个缩写会代表四个不同的时区，因此建议使用城市和 UTC+8 来说设置。）
+
+```
+$ sudo timedatectl set-timezone Asia/Shanghai
+```
+
+使用 `date` 命令再次检查时区是否已真正更改：
+
+```
+$ date
+Tue Jul 30 20:22:33 CST 2019
+```
+
+或者，如果需要详细输出，请使用 `timedatectl` 命令：
+
+```
+$ timedatectl
+Local time: Tue 2019-07-30 20:22:35 CST
+Universal time: Tue 2019-07-30 12:22:35 UTC
+RTC time: Tue 2019-07-30 12:22:36
+Time zone: Asia/Shanghai (CST, +0800)
+System clock synchronized: yes
+systemd-timesyncd.service active: yes
+RTC in local TZ: no
+```
+
+如你所见，我已将时区从 UTC 更改为 CST（中国标准时间）。
+
+要切换回 UTC 时区，只需运行：
+
+```
+$ sudo timedatectl set-timezone UTC
+```
+
+#### 使用 tzdata 更改时区
+
+在较旧的 Ubuntu 版本中，没有 `timedatectl` 命令。这种情况下，你可以使用 `tzdata`（Time zone data）来设置时间同步。
+
+```
+$ sudo dpkg-reconfigure tzdata
+```
+
+选择你居住的地理区域。对我而言，我选择 **Asia**。选择 OK，然后按回车键。
+
+![][6]
+
+接下来，选择与你的时区对应的城市或地区。这里，我选择了 **Kolkata**（LCTT 译注：中国用户请相应使用 Shanghai 等城市）。
+
+![][7]
+
+最后，你将在终端中看到类似下面的输出。
+
+```
+Current default time zone: 'Asia/Shanghai'
+Local time is now: Tue Jul 30 21:59:25 CST 2019.
+Universal Time is now: Tue Jul 30 13:59:25 UTC 2019.
+```
+
+#### 在图形模式下配置时区
+
+有些用户可能对命令行方式不太满意。如果你是其中之一，那么你可以轻松地在图形模式的系统设置面板中进行设置。
+
+点击 Super 键（Windows 键），在 Ubuntu dash 中输入 **settings**，然后点击设置图标。
+
+![][8]
+
+*从 Ubuntu dash 启动系统的设置*
+
+或者，单击位于 Ubuntu 桌面右上角的向下箭头，然后单击左上角的“设置”图标。
+
+![][9]
+
+*从顶部面板启动系统的设置*
+
+在下一个窗口中，选择“细节”，然后单击“日期与时间”选项。打开“自动的日期与时间”和“自动的时区”。
+
+![][10]
+
+*在 Ubuntu 中设置自动时区*
+
+关闭设置窗口就行了！你的系统始终应该与互联网时间服务器同步了。
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/how-to-set-up-time-synchronization-on-ubuntu/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/07/Set-Up-Time-Synchronization-On-Ubuntu-720x340.png
+[2]: https://www.ostechnix.com/a-beginners-guide-to-cron-jobs/
+[3]: https://www.ostechnix.com/manage-log-files-using-logrotate-linux/
+[4]: https://www.ostechnix.com/wp-content/uploads/2019/07/timedatectl-command-output-ubuntu.jpeg
+[5]: https://www.ostechnix.com/wp-content/uploads/2019/07/List-timezones-using-timedatectl-command.png
+[6]: https://www.ostechnix.com/wp-content/uploads/2019/07/configure-time-zone-using-tzdata-1.png
+[7]: https://www.ostechnix.com/wp-content/uploads/2019/07/configure-time-zone-using-tzdata-2.png
+[8]: https://www.ostechnix.com/wp-content/uploads/2019/07/System-settings-Ubuntu-dash.png
+[9]: https://www.ostechnix.com/wp-content/uploads/2019/07/Ubuntu-system-settings.png
+[10]: https://www.ostechnix.com/wp-content/uploads/2019/07/Set-automatic-timezone-in-ubuntu.png
diff --git a/published/20190805 How To Verify ISO Images In Linux.md b/published/20190805 How To Verify ISO Images In Linux.md
new file mode 100644
index 0000000000..80b5a39a57
--- /dev/null
+++ b/published/20190805 How To Verify ISO Images In Linux.md
@@ -0,0 +1,147 @@
+[#]: collector: "lujun9972"
+[#]: translator: "FSSlc"
+[#]: reviewer: "wxy"
+[#]: publisher: "wxy"
+[#]: url: "https://linux.cn/article-11212-1.html"
+[#]: subject: "How To Verify ISO Images In Linux"
+[#]: via: "https://www.ostechnix.com/how-to-verify-iso-images-in-linux/"
+[#]: author: "sk https://www.ostechnix.com/author/sk/"
+
+如何在 Linux 中验证 ISO 镜像
+======
+
+![如何在 Linux 中校验 ISO 镜像][1]
+
+你从喜爱的 Linux 发行版的官方网站或第三方网站下载了它的 ISO 镜像之后，接下来要做什么呢？是[创建可启动介质][2]并开始安装系统吗？并不是，请稍等一下。在开始使用它之前，强烈建议你检查一下你刚下载到本地系统中的 ISO 文件是否是下载镜像站点中 ISO 文件的一个精确拷贝。因为在前几年 [Linux Mint 的网站被攻破了][3]，并且攻击者创建了一个包含后门的经过修改的 Linux Mint ISO 文件。 所以验证下载的 Linux ISO 镜像的可靠性和完整性是非常重要的一件事儿。假如你不知道如何在 Linux 中验证 ISO 镜像，本次的简要介绍将给予你帮助，请接着往下看！
+
+### 在 Linux 中验证 ISO 镜像
+
+我们可以使用 ISO 镜像的“校验和”来验证 ISO 镜像。校验和是一系列字母和数字的组合，用来检验下载文件的数据是否有错以及验证其可靠性和完整性。当前存在不同类型的校验和，例如 SHA-0、SHA-1、SHA-2（224、256、384、512）和 MD5。MD5 校验和最为常用，但对于现代的 Linux 发行版，SHA-256 最常被使用。
+
+我们将使用名为 `gpg` 和 `sha256` 的两个工具来验证 ISO 镜像的可靠性和完整性。
+
+#### 下载校验和及签名
+
+针对本篇指南的目的，我将使用 Ubuntu 18.04 LTS 服务器 ISO 镜像来做验证，但对于其他的 Linux 发行版应该也是适用的。
+
+在靠近 Ubuntu 下载页的最上端，你将看到一些额外的文件（校验和及签名），正如下面展示的图片那样：
+
+![Ubuntu 18.04 的校验和及签名][4]
+
+其中名为 `SHA256SUMS` 的文件包含了这里所有可获取镜像的校验和，而 `SHA256SUMS.gpg` 文件则是这个文件的 GnuPG 签名。在下面的步骤中，我们将使用这个签名文件来 **验证** 校验和文件。
+
+下载 Ubuntu 的 ISO 镜像文件以及刚才提到的那两个文件，然后将它们放到同一目录下，例如这里的 `ISO` 目录：
+
+```
+$ ls ISO/
+SHA256SUMS SHA256SUMS.gpg ubuntu-18.04.2-live-server-amd64.iso
+```
+
+如你所见，我已经下载了 Ubuntu 18.04.2 LTS 服务器版本的镜像，以及对应的校验和文件和签名文件。
+
+#### 下载有效的签名秘钥
+
+现在，使用下面的命令来下载正确的签名秘钥：
+
+```
+$ gpg --keyid-format long --keyserver hkp://keyserver.ubuntu.com --recv-keys 0x46181433FBB75451 0xD94AA3F0EFE21092
+```
+
+示例输出如下：
+
+```
+gpg: key D94AA3F0EFE21092: 57 signatures not checked due to missing keys
+gpg: key D94AA3F0EFE21092: public key "Ubuntu CD Image Automatic Signing Key (2012) <[email protected]>" imported
+gpg: key 46181433FBB75451: 105 signatures not checked due to missing keys
+gpg: key 46181433FBB75451: public key "Ubuntu CD Image Automatic Signing Key <[email protected]>" imported
+gpg: no ultimately trusted keys found
+gpg: Total number processed: 2
+gpg: imported: 2
+```
+
+#### 验证 SHA-256 校验和
+
+接下来我们将使用签名来验证校验和文件：
+
+```
+$ gpg --keyid-format long --verify SHA256SUMS.gpg SHA256SUMS
+```
+
+下面是示例输出：
+
+```
+gpg: Signature made Friday 15 February 2019 04:23:33 AM IST
+gpg: using DSA key 46181433FBB75451
+gpg: Good signature from "Ubuntu CD Image Automatic Signing Key <[email protected]>" [unknown]
+gpg: WARNING: This key is not certified with a trusted signature!
+gpg: There is no indication that the signature belongs to the owner.
+Primary key fingerprint: C598 6B4F 1257 FFA8 6632 CBA7 4618 1433 FBB7 5451
+gpg: Signature made Friday 15 February 2019 04:23:33 AM IST
+gpg: using RSA key D94AA3F0EFE21092
+gpg: Good signature from "Ubuntu CD Image Automatic Signing Key (2012) <[email protected]>" [unknown]
+gpg: WARNING: This key is not certified with a trusted signature!
+gpg: There is no indication that the signature belongs to the owner.
+Primary key fingerprint: 8439 38DF 228D 22F7 B374 2BC0 D94A A3F0 EFE2 1092
+```
+
+假如你在输出中看到 `Good signature` 字样，那么该校验和文件便是由 Ubuntu 开发者制作的，并且由秘钥文件的所属者签名认证。
+
+#### 检验下载的 ISO 文件
+
+下面让我们继续检查下载的 ISO 文件是否和所给的校验和相匹配。为了达到该目的，只需要运行：
+
+```
+$ sha256sum -c SHA256SUMS 2>&1 | grep OK
+ubuntu-18.04.2-live-server-amd64.iso: OK
+```
+
+假如校验和是匹配的，你将看到 `OK` 字样，这意味着下载的文件是合法的，没有被改变或篡改过。
+
+假如你没有获得类似的输出，或者看到不同的输出，则该 ISO 文件可能已经被修改过或者没有被正确地下载。你必须从一个更好的下载源重新下载该文件。
+
+某些 Linux 发行版已经在它的下载页面中包含了校验和。例如 Pop!_os 的开发者在他们的下载页面中提供了所有 ISO 镜像的 SHA-256 校验和，这样你就可以快速地验证这些 ISO 镜像。
+
+![Pop os 位于其下载页面中的 SHA256 校验和][5]
+
+在下载完 ISO 镜像文件后，可以使用下面的命令来验证它们：
+
+```
+$ sha256sum Soft_backup/ISOs/pop-os_18.04_amd64_intel_54.iso
+```
+
+示例输出如下：
+
+```
+680e1aa5a76c86843750e8120e2e50c2787973343430956b5cbe275d3ec228a6 Soft_backup/ISOs/pop-os_18.04_amd64_intel_54.iso
+```
+
+![Pop os 的 SHA256 校验和的值][6]
+
+在上面的输出中，以 `680elaa` 开头的部分为 SHA-256 校验和的值。请将该值与位于下载页面中提供的 SHA-256 校验和的值进行比较，如果这两个值相同，那说明这个下载的 ISO 文件是合法的，与它的原有状态相比没有经过更改或者篡改。万事俱备，你可以进行下一步了！
+
+上面的内容便是我们如何在 Linux 中验证一个 ISO 文件的可靠性和完整性的方法。无论你是从官方站点或者第三方站点下载 ISO 文件，我们总是推荐你在使用它们之前做一次简单的快速验证。希望本篇的内容对你有所帮助。
+
+参考文献：
+
+* [https://tutorials.ubuntu.com/tutorial/tutorial-how-to-verify-ubuntu][7]
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/how-to-verify-iso-images-in-linux/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[FSSlc](https://github.com/FSSlc)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2019/07/Verify-ISO-Images-In-Linux-720x340.png
+[2]: https://www.ostechnix.com/etcher-beauitiful-app-create-bootable-sd-cards-usb-drives/
+[3]: https://blog.linuxmint.com/?p=2994
+[4]: https://www.ostechnix.com/wp-content/uploads/2019/07/Ubuntu-18.04-checksum-and-signature.png
+[5]: https://www.ostechnix.com/wp-content/uploads/2019/07/Pop-os-SHA256-sum.png
+[6]: https://www.ostechnix.com/wp-content/uploads/2019/07/Pop-os-SHA256-sum-value.png
+[7]: https://tutorials.ubuntu.com/tutorial/tutorial-how-to-verify-ubuntu
diff --git a/published/20190806 Microsoft finds Russia-backed attacks that exploit IoT devices.md b/published/20190806 Microsoft finds Russia-backed attacks that exploit IoT devices.md
new file mode 100644
index 0000000000..22eeb954f7
--- /dev/null
+++ b/published/20190806 Microsoft finds Russia-backed attacks that exploit IoT devices.md
@@ -0,0 +1,58 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11207-1.html)
+[#]: subject: (Microsoft finds Russia-backed attacks that exploit IoT devices)
+[#]: via: (https://www.networkworld.com/article/3430356/microsoft-finds-russia-backed-attacks-that-exploit-iot-devices.html)
+[#]: author: (Jon Gold https://www.networkworld.com/author/Jon-Gold/)
+
+微软发现由俄罗斯背后支持的利用物联网设备进行的攻击
+======
+
+> 微软表示，默认密码、未打补丁的设备，物联网设备库存不足是导致俄罗斯的 STRONTIUM 黑客组织发起针对公司的攻击的原因。
+
+![Zmeel / Getty Images][1]
+
+在微软安全响应中心周一发布的博客文章中，该公司称，STRONTIUM 黑客组织对未披露名字的微软客户进行了基于 [IoT][2] 的攻击，安全研究人员相信 STRONTIUM 黑客组织和俄罗斯 GRU 军事情报机构有密切的关系。
+
+微软[在博客中说][3]，它在 4 月份发现的攻击针对三种特定的物联网设备：一部 VoIP 电话、一部视频解码器和一台打印机（该公司拒绝说明品牌），并将它们用于获得对不特定的公司网络的访问权限。其中两个设备遭到入侵是因为没有更改过制造商的默认密码，而另一个设备则是因为没有应用最新的安全补丁。
+
+以这种方式受到攻击的设备成为了安全的网络的后门，允许攻击者自由扫描这些网络以获得进一步的漏洞，并访问其他系统获取更多的信息。攻击者也被发现其在调查受攻击网络上的管理组，试图获得更多访问权限，以及分析本地子网流量以获取其他数据。
+
+STRONTIUM，也被称为 Fancy Bear、Pawn Storm、Sofacy 和 APT28，被认为是代表俄罗斯政府进行的一系列恶意网络活动的幕后黑手，其中包括 2016 年对民主党全国委员会的攻击，对世界反兴奋剂机构的攻击，针对记者调查马来西亚航空公司 17 号航班在乌克兰上空被击落的情况，向美国军人的妻子发送捏造的死亡威胁等等。
+
+根据 2018 年 7 月特别顾问罗伯特·穆勒办公室发布的起诉书，STRONTIUM 袭击的指挥者是一群俄罗斯军官，所有这些人都被 FBI 通缉与这些罪行有关。
+
+微软通知客户发现其遭到了民族国家的攻击，并在过去 12 个月内发送了大约 1,400 条与 STRONTIUM 相关的通知。微软表示，其中大多数（五分之四）是对政府、军队、国防、IT、医药、教育和工程领域的组织的攻击，其余的则是非政府组织、智囊团和其他“政治附属组织”。
+
+根据微软团队的说法，漏洞的核心是机构缺乏对其网络上运行的所有设备的充分认识。另外，他们建议对在企业环境中运行的所有 IoT 设备进行编目，为每个设备实施自定义安全策略，在可行的情况下在各自独立的网络上屏蔽物联网设备，并对物联网组件执行定期补丁和配置审核。
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3430356/microsoft-finds-russia-backed-attacks-that-exploit-iot-devices.html
+
+作者：[Jon Gold][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Jon-Gold/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/07/cso_russian_hammer_and_sickle_binary_code_by_zmeel_gettyimages-927363118_2400x1600-100801412-large.jpg
+[2]: https://www.networkworld.com/article/3207535/what-is-iot-how-the-internet-of-things-works.html
+[3]: https://msrc-blog.microsoft.com/2019/08/05/corporate-iot-a-path-to-intrusion/
+[4]: https://www.networkworld.com/article/3207535/internet-of-things/what-is-the-iot-how-the-internet-of-things-works.html
+[5]: https://www.networkworld.com/article/2287045/internet-of-things/wireless-153629-10-most-powerful-internet-of-things-companies.html
+[6]: https://www.networkworld.com/article/3270961/internet-of-things/10-hot-iot-startups-to-watch.html
+[7]: https://www.networkworld.com/article/3279346/internet-of-things/the-6-ways-to-make-money-in-iot.html
+[8]: https://www.networkworld.com/article/3280225/internet-of-things/what-is-digital-twin-technology-and-why-it-matters.html
+[9]: https://www.networkworld.com/article/3276313/internet-of-things/blockchain-service-centric-networking-key-to-iot-success.html
+[10]: https://www.networkworld.com/article/3269736/internet-of-things/getting-grounded-in-iot-networking-and-security.html
+[11]: https://www.networkworld.com/article/3276304/internet-of-things/building-iot-ready-networks-must-become-a-priority.html
+[12]: https://www.networkworld.com/article/3243928/internet-of-things/what-is-the-industrial-iot-and-why-the-stakes-are-so-high.html
+[13]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fcertified-information-systems-security-professional-cisspr
+[14]: https://www.facebook.com/NetworkWorld/
+[15]: https://www.linkedin.com/company/network-world
diff --git a/published/20190806 Unboxing the Raspberry Pi 4.md b/published/20190806 Unboxing the Raspberry Pi 4.md
new file mode 100644
index 0000000000..b4a72adf63
--- /dev/null
+++ b/published/20190806 Unboxing the Raspberry Pi 4.md
@@ -0,0 +1,99 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11248-1.html)
+[#]: subject: (Unboxing the Raspberry Pi 4)
+[#]: via: (https://opensource.com/article/19/8/unboxing-raspberry-pi-4)
+[#]: author: (Anderson Silva https://opensource.com/users/ansilvahttps://opensource.com/users/bennuttall)
+
+树莓派 4 开箱记
+======
+
+> 树莓派 4 与其前代产品相比具有令人印象深刻的性能提升，而入门套件使其易于快速启动和运行。
+
+
+
+当树莓派 4 [在 6 月底宣布发布][2]时，我没有迟疑，在发布的同一天就从 [CanaKit][3] 订购了两套树莓派 4 入门套件。1GB RAM 版本有现货，但 4GB 版本要在 7 月 19 日才能发货。由于我想两个都试试，这两个都订购了让它们一起发货。
+
+![CanaKit's Raspberry Pi 4 Starter Kit and official accessories][4]
+
+这是我开箱我的树莓派 4 后所看到的。
+
+### 电源
+
+树莓派 4 使用 USB-C 连接器供电。虽然 USB-C 电缆现在非常普遍，但你的树莓派 4 [可能不喜欢你的USB-C 线][5]（至少对于树莓派 4 的第一版如此）。因此，除非你确切知道自己在做什么，否则我建议你订购含有官方树莓派充电器的入门套件。如果你想尝试手头的充电设备，那么该设备的输入是 100-240V ~ 50/60Hz 0.5A，输出为 5.1V - 3.0A。
+
+![Raspberry Pi USB-C charger][6]
+
+### 键盘和鼠标
+
+官方的键盘和鼠标是和入门套件是[分开出售][7]的，总价 25 美元，并不很便宜，因为你的这台树莓派电脑也才只有 35 到 55 美元。但树莓派徽标印在这个键盘上（而不是 Windows 徽标），并且外观相宜。键盘也是 USB 集线器，因此它允许你插入更多设备。我插入了我的 [YubiKey][8] 安全密钥，它运行得非常好。我会把键盘和鼠标分类为“值得拥有”而不是“必须拥有”。你的常规键盘和鼠标应该也可以正常工作。
+
+![Official Raspberry Pi keyboard \(with YubiKey plugged in\) and mouse.][9]
+
+![Raspberry Pi logo on the keyboard][10]
+
+### Micro-HDMI 电缆
+
+可能让一些人惊讶的是，与带有 Mini-HDMI 端口的树莓派 Zero 不同，树莓派 4 配备了 Micro-HDMI。它们不是同一个东西！因此，即使你手头有合适的 USB-C 线缆/电源适配器、鼠标和键盘，也很有可能需要使用 Micro-HDMI 转 HDMI 的线缆（或适配器）来将你的新树莓派接到显示器上。
+
+### 外壳
+
+树莓派的外壳已经有了很多年，这可能是树莓派基金会销售的第一批“官方”外围设备之一。有些人喜欢它们，而有些人不喜欢。我认为将一个树莓派放在一个盒子里可以更容易携带它，可以避免静电和针脚弯曲。
+
+另一方面，把你的树莓派装在盒子里会使电路板过热。这款 CanaKit 入门套件还配备了处理器散热器，这可能有所帮助，因为较新的树莓派已经[以运行相当热而闻名][11]了。
+
+![Raspberry Pi 4 case][12]
+
+### Raspbian 和 NOOBS
+
+入门套件附带的另一个东西是 microSD 卡，其中预装了树莓派 4 的 [NOOBS][13] 操作系统的正确版本。（我拿到的是 3.19 版，发布于 2019 年 6 月 24 日）。如果你是第一次使用树莓派并且不确定从哪里开始，这可以为你节省大量时间。入门套件中的 microSD 卡容量为 32GB。
+
+插入 microSD 卡并连接所有电缆后，只需启动树莓派，引导进入 NOOBS，选择 Raspbian 发行版，然后等待安装。
+
+![Raspberry Pi 4 with 4GB of RAM][14]
+
+我注意到在安装最新的 Raspbian 时有一些改进。（如果它们已经出现了一段时间，请原谅我 —— 自从树莓派 3 出现以来我没有对树莓派进行过全新安装。）其中一个是 Raspbian 会要求你在安装后的首次启动为你的帐户设置一个密码，另一个是它将运行软件更新（假设你有网络连接）。这些都是很大的改进，有助于保持你的树莓派更安全。我很希望能有一天在安装时看到加密 microSD 卡的选项。
+
+![Running Raspbian updates at first boot][15]
+
+![Raspberry Pi 4 setup][16]
+
+运行非常顺畅！
+
+### 结语
+
+虽然 CanaKit 不是美国唯一授权的树莓派零售商，但我发现它的入门套件的价格物超所值。
+
+到目前为止，我对树莓派 4 的性能提升印象深刻。我打算尝试用一整个工作日将它作为我唯一的计算机，我很快就会写一篇关于我探索了多远的后续文章。敬请关注！
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/8/unboxing-raspberry-pi-4
+
+作者：[Anderson Silva][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/ansilvahttps://opensource.com/users/bennuttall
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/raspberrypi4_board_hardware.jpg?itok=KnFU7NvR (Raspberry Pi 4 board, posterized filter)
+[2]: https://opensource.com/article/19/6/raspberry-pi-4
+[3]: https://www.canakit.com/raspberry-pi-4-starter-kit.html
+[4]: https://opensource.com/sites/default/files/uploads/raspberrypi4_canakit.jpg (CanaKit's Raspberry Pi 4 Starter Kit and official accessories)
+[5]: https://www.techrepublic.com/article/your-new-raspberry-pi-4-wont-power-on-usb-c-cable-problem-now-officially-confirmed/
+[6]: https://opensource.com/sites/default/files/uploads/raspberrypi_usb-c_charger.jpg (Raspberry Pi USB-C charger)
+[7]: https://www.canakit.com/official-raspberry-pi-keyboard-mouse.html?defpid=4476
+[8]: https://www.yubico.com/products/yubikey-hardware/
+[9]: https://opensource.com/sites/default/files/uploads/raspberrypi_keyboardmouse.jpg (Official Raspberry Pi keyboard (with YubiKey plugged in) and mouse.)
+[10]: https://opensource.com/sites/default/files/uploads/raspberrypi_keyboardlogo.jpg (Raspberry Pi logo on the keyboard)
+[11]: https://www.theregister.co.uk/2019/07/22/raspberry_pi_4_too_hot_to_handle/
+[12]: https://opensource.com/sites/default/files/uploads/raspberrypi4_case.jpg (Raspberry Pi 4 case)
+[13]: https://www.raspberrypi.org/downloads/noobs/
+[14]: https://opensource.com/sites/default/files/uploads/raspberrypi4_ram.jpg (Raspberry Pi 4 with 4GB of RAM)
+[15]: https://opensource.com/sites/default/files/uploads/raspberrypi4_rasbpianupdate.jpg (Running Raspbian updates at first boot)
+[16]: https://opensource.com/sites/default/files/uploads/raspberrypi_setup.jpg (Raspberry Pi 4 setup)
diff --git a/published/20190808 Find Out How Long Does it Take To Boot Your Linux System.md b/published/20190808 Find Out How Long Does it Take To Boot Your Linux System.md
new file mode 100644
index 0000000000..f3202d96af
--- /dev/null
+++ b/published/20190808 Find Out How Long Does it Take To Boot Your Linux System.md
@@ -0,0 +1,113 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11238-1.html)
+[#]: subject: (Find Out How Long Does it Take To Boot Your Linux System)
+[#]: via: (https://itsfoss.com/check-boot-time-linux/)
+[#]: author: (Abhishek Prakash https://itsfoss.com/author/abhishek/)
+
+你的 Linux 系统开机时间已经击败了 99% 的电脑
+======
+
+当你打开系统电源时，你会等待制造商的徽标出现，屏幕上可能会显示一些消息（以非安全模式启动），然后是 [Grub][1] 屏幕、操作系统加载屏幕以及最后的登录屏。
+
+你检查过这花费了多长时间么？也许没有。除非你真的需要知道，否则你不会在意开机时间。
+
+但是如果你很想知道你的 Linux 系统需要很长时间才能启动完成呢？使用秒表是一种方法，但在 Linux 中，你有一种更好、更轻松地了解系统启动时间的方法。
+
+### 在 Linux 中使用 systemd-analyze 检查启动时间
+
+
+
+无论你是否喜欢，[systemd][3] 运行在大多数流行的 Linux 发行版中。systemd 有许多管理 Linux 系统的工具。其中一个就是 `systemd-analyze`。
+
+`systemd-analyze` 命令为你提供最近一次启动时运行的服务数量以及消耗时间的详细信息。
+
+如果在终端中运行以下命令：
+
+```
+systemd-analyze
+```
+
+你将获得总启动时间以及固件、引导加载程序、内核和用户空间所消耗的时间：
+
+```
+Startup finished in 7.275s (firmware) + 13.136s (loader) + 2.803s (kernel) + 12.488s (userspace) = 35.704s
+
+graphical.target reached after 12.408s in userspace
+```
+
+正如你在上面的输出中所看到的，我的系统花了大约 35 秒才进入可以输入密码的页面。我正在使用戴尔 XPS Ubuntu。它使用 SSD 存储，尽管如此，它还需要很长时间才能启动。
+
+不是那么令人印象深刻，是吗？为什么不共享你们系统的启动时间？我们来比较吧。
+
+你可以使用以下命令将启动时间进一步细分为每个单元：
+
+```
+systemd-analyze blame
+```
+
+这将生成大量输出，所有服务按所用时间的降序列出。
+
+```
+7.347s plymouth-quit-wait.service
+6.198s NetworkManager-wait-online.service
+3.602s plymouth-start.service
+3.271s plymouth-read-write.service
+2.120s apparmor.service
+1.503s [email protected]
+1.213s motd-news.service
+ 908ms snapd.service
+ 861ms keyboard-setup.service
+ 739ms fwupd.service
+ 702ms bolt.service
+ 672ms dev-nvme0n1p3.device
+ 608ms [email protected]:intel_backlight.service
+ 539ms snap-core-7270.mount
+ 504ms snap-midori-451.mount
+ 463ms snap-screencloud-1.mount
+ 446ms snapd.seeded.service
+ 440ms snap-gtk\x2dcommon\x2dthemes-1313.mount
+ 420ms snap-core18-1066.mount
+ 416ms snap-scrcpy-133.mount
+ 412ms snap-gnome\x2dcharacters-296.mount
+```
+
+#### 额外提示：改善启动时间
+
+如果查看此输出，你可以看到网络管理器和 [plymouth][4] 都消耗了大量的启动时间。
+
+Plymouth 负责你在 Ubuntu 和其他发行版中在登录页面出现之前的引导页面。网络管理器负责互联网连接，可以关闭它来加快启动时间。不要担心，在你登录后，你可以正常使用 wifi。
+
+```
+sudo systemctl disable NetworkManager-wait-online.service
+```
+
+如果要还原更改，可以使用以下命令：
+
+```
+sudo systemctl enable NetworkManager-wait-online.service
+```
+
+请不要在不知道用途的情况下自行禁用各种服务。这可能会产生危险的后果。
+
+现在你知道了如何检查 Linux 系统的启动时间，为什么不在评论栏分享你的系统的启动时间？
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/check-boot-time-linux/
+
+作者：[Abhishek Prakash][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/abhishek/
+[b]: https://github.com/lujun9972
+[1]: https://www.gnu.org/software/grub/
+[2]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/08/linux-boot-time.jpg?resize=800%2C450&ssl=1
+[3]: https://en.wikipedia.org/wiki/Systemd
+[4]: https://wiki.archlinux.org/index.php/Plymouth
diff --git a/published/20190808 How to manipulate PDFs on Linux.md b/published/20190808 How to manipulate PDFs on Linux.md
new file mode 100644
index 0000000000..3357b5581c
--- /dev/null
+++ b/published/20190808 How to manipulate PDFs on Linux.md
@@ -0,0 +1,87 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11230-1.html)
+[#]: subject: (How to manipulate PDFs on Linux)
+[#]: via: (https://www.networkworld.com/article/3430781/how-to-manipulate-pdfs-on-linux.html)
+[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
+
+如何在 Linux 命令行操作 PDF
+======
+
+> pdftk 命令提供了许多处理 PDF 的命令行操作，包括合并页面、加密文件、添加水印、压缩文件，甚至还有修复 PDF。
+
+
+
+虽然 PDF 通常被认为是相当稳定的文件，但在 Linux 和其他系统上你可以做很多处理。包括合并、拆分、旋转、拆分成单页、加密和解密、添加水印、压缩和解压缩，甚至还有修复。 `pdftk` 命令能执行所有甚至更多操作。
+
+“pdftk” 代表 “PDF 工具包”（PDF tool kit），这个命令非常易于使用，并且可以很好地操作 PDF。例如，要将独立的文件合并成一个文件，你可以使用以下命令：
+
+```
+$ pdftk pg1.pdf pg2.pdf pg3.pdf pg4.pdf pg5.pdf cat output OneDoc.pdf
+```
+
+`OneDoc.pdf` 将包含上面显示的所有五个文档，命令将在几秒钟内运行完毕。请注意，`cat` 选项表示将文件连接在一起，`output` 选项指定新文件的名称。
+
+你还可以从 PDF 中提取选定页面来创建单独的 PDF 文件。例如，如果要创建仅包含上面创建的文档的第 1、2、3 和 5 页的新 PDF，那么可以执行以下操作：
+
+```
+$ pdftk OneDoc.pdf cat 1-3 5 output 4pgs.pdf
+```
+
+另外，如果你想要第 1、3、4 和 5 页（总计 5 页），我们可以使用以下命令：
+
+```
+$ pdftk OneDoc.pdf cat 1 3-end output 4pgs.pdf
+```
+
+你可以选择单独页面或者页面范围，如上例所示。
+
+下一个命令将从一个包含奇数页（1、3 等）的文件和一个包含偶数页（2、4 等）的文件创建一个整合文档：
+
+```
+$ pdftk A=odd.pdf B=even.pdf shuffle A B output collated.pdf
+```
+
+请注意，`shuffle` 选项使得能够完成整合，并指示文档的使用顺序。另请注意：虽然上面建议用的是奇数/偶数页，但你不限于仅使用两个文件。
+
+如果要创建只能由知道密码的收件人打开的加密 PDF，可以使用如下命令：
+
+```
+$ pdftk prep.pdf output report.pdf user_pw AsK4n0thingGeTn0thing
+```
+
+选项提供 40（`encrypt_40bit`）和 128（`encrypt_128bit`）位加密。默认情况下使用 128 位加密。
+
+你还可以使用 `burst` 选项将 PDF 文件分成单个页面：
+
+```
+$ pdftk allpgs.pdf burst
+$ ls -ltr *.pdf | tail -5
+-rw-rw-r-- 1 shs shs 22933 Aug 8 08:18 pg_0001.pdf
+-rw-rw-r-- 1 shs shs 23773 Aug 8 08:18 pg_0002.pdf
+-rw-rw-r-- 1 shs shs 23260 Aug 8 08:18 pg_0003.pdf
+-rw-rw-r-- 1 shs shs 23435 Aug 8 08:18 pg_0004.pdf
+-rw-rw-r-- 1 shs shs 23136 Aug 8 08:18 pg_0005.pdf
+```
+
+`pdftk` 命令使得合并、拆分、重建、加密 PDF 文件非常容易。要了解更多选项，请查看 [PDF 实验室][3]中的示例页面。
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3430781/how-to-manipulate-pdfs-on-linux.html
+
+作者：[Sandra Henry-Stocker][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Sandra-Henry_Stocker/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/08/book-pages-100807709-large.jpg
+[3]: https://www.pdflabs.com/docs/pdftk-cli-examples/
+[5]: https://www.facebook.com/NetworkWorld/
+[6]: https://www.linkedin.com/company/network-world
diff --git a/published/20190809 Copying files in Linux.md b/published/20190809 Copying files in Linux.md
new file mode 100644
index 0000000000..d657449899
--- /dev/null
+++ b/published/20190809 Copying files in Linux.md
@@ -0,0 +1,210 @@
+[#]: collector: (lujun9972)
+[#]: translator: (tomjlw)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11259-1.html)
+[#]: subject: (Copying files in Linux)
+[#]: via: (https://opensource.com/article/19/8/copying-files-linux)
+[#]: author: (Seth Kenlon https://opensource.com/users/sethhttps://opensource.com/users/scottnesbitthttps://opensource.com/users/greg-p)
+
+在 Linux 中复制文档
+======
+
+> 了解在 Linux 中多种复制文档的方式以及各自的优点。
+
+
+
+在办公室里复印文档过去需要专门的员工与机器。如今，复制是电脑用户无需多加思考的任务。在电脑里复制数据是如此微不足道的事，以致于你还没有意识到复制就发生了，例如当拖动文档到外部硬盘的时候。
+
+数字实体复制起来十分简单已是一个不争的事实，以致于大部分现代电脑用户从未考虑过其它的复制他们工作的方式。无论如何，在 Linux 中复制文档仍有几种不同的方式。每种方法取决于你的目的不同而都有其独到之处。
+
+以下是一系列在 Linux、BSD 及 Mac 上复制文件的方式。
+
+### 在 GUI 中复制
+
+如大多数操作系统一样，如果你想的话，你可以完全用 GUI 来管理文件。
+
+#### 拖拽放下
+
+最浅显的复制文件的方式可能就是你以前在电脑中复制文件的方式：拖拽并放下。在大多数 Linux 桌面上，从一个本地文件夹拖拽放下到另一个本地文件夹是*移动*文件的默认方式，你可以通过在拖拽文件开始后按住 `Ctrl` 来改变这个行为。
+
+你的鼠标指针可能会有一个指示，例如一个加号以显示你在复制模式。
+
+![复制一个文件][2]
+
+注意如果文件是放在远程系统上的，不管它是一个 Web 服务器还是在你自己网络里用文件共享协议访问的另一台电脑，默认动作经常是复制而不是移动文件。
+
+#### 右击
+
+如果你觉得在你的桌面拖拽文档不够精准或者有点笨拙，或者这么做会让你的手离开键盘太久，你可以经常使用右键菜单来复制文件。这取决于你所用的文件管理器，但通常来说，右键弹出的关联菜单会包括常见的操作。
+
+关联菜单的“复制”动作将你的[文件路径][3]（即文件在系统的位置）保存在你的剪切板中，这样你可以将你的文件*粘贴*到别处：（LCTT 译注：此处及下面的描述不确切，这里并非复制的文件路径的“字符串”，而是复制了代表文件实体的对象/指针）
+
+![从右键菜单复制文件][4]
+
+在这种情况下，你并没有将文件的内容复制到你的剪切版上。取而代之的是你复制了[文件路径][3]。当你粘贴时，你的文件管理器会查看剪贴板上的路径并执行复制命令，将相应路径上的文件粘贴到你准备复制到的路径。
+
+### 用命令行复制
+
+虽然 GUI 通常是相对熟悉的复制文件方式，用终端复制却更有效率。
+
+#### cp
+
+在终端上等同于在桌面上复制和粘贴文件的最显而易见的方式就是 `cp` 命令。这个命令可以复制文件和目录，也相对直接。它使用熟悉的*来源*和*目的*（必须以这样的顺序）句法，因此复制一个名为 `example.txt` 的文件到你的 `Documents` 目录就像这样：
+
+```
+$ cp example.txt ~/Documents
+```
+
+就像当你拖拽文件放在文件夹里一样，这个动作并不会将 `Documents` 替换为 `example.txt`。取而代之的是，`cp` 察觉到 `Documents` 是一个文件夹，就将 `example.txt` 的副本放进去。
+
+你同样可以便捷有效地重命名你复制的文档：
+
+```
+$ cp example.txt ~/Documents/example_copy.txt
+```
+
+重要的是，它使得你可以在与原文件相同的目录中生成一个副本：
+
+```
+$ cp example.txt example.txt
+cp: 'example.txt' and 'example.txt' are the same file.
+$ cp example.txt example_copy.txt
+```
+
+要复制一个目录，你必须使用 `-r` 选项（代表 `--recursive`，递归）。以这个选项对目录 `nodes` 运行 `cp` 命令，然后会作用到该目录下的所有文件。没有 `-r` 选项，`cp` 不会将目录当成一个可复制的对象：
+
+```
+$ cp notes/ notes-backup
+cp: -r not specified; omitting directory 'notes/'
+$ cp -r notes/ notes-backup
+```
+
+#### cat
+
+`cat` 命令是最易被误解的命令，但这只是因为它表现了 [POSIX][5] 系统的极致灵活性。在 `cat` 可以做到的所有事情中（包括其原意的连接文件的用途），它也能复制。例如说使用 `cat` 你可以仅用一个命令就[从一个文件创建两个副本][6]。你用 `cp` 无法做到这一点。
+
+使用 `cat` 复制文档要注意的是系统解释该行为的方式。当你使用 `cp` 复制文件时，该文件的属性跟着文件一起被复制，这意味着副本的权限和原件一样。
+
+```
+$ ls -l -G -g
+-rw-r--r--. 1 57368 Jul 25 23:57 foo.jpg
+$ cp foo.jpg bar.jpg
+-rw-r--r--. 1 57368 Jul 29 13:37 bar.jpg
+-rw-r--r--. 1 57368 Jul 25 23:57 foo.jpg
+```
+
+然而用 `cat` 将一个文件的内容读取至另一个文件是让系统创建了一个新文件。这些新文件取决于你的默认 umask 设置。要了解 umask 更多的知识，请阅读 Alex Juarez 讲述 [umask][7] 以及权限概览的文章。
+
+运行 `unmask` 获取当前设置：
+
+```
+$ umask
+0002
+```
+
+这个设置代表在该处新创建的文档被给予 `664`（`rw-rw-r--`）权限，因为该 `unmask` 设置的前几位数字没有遮掩任何权限（而且执行位不是文件创建的默认位），并且写入权限被最终位所屏蔽。
+
+当你使用 `cat` 复制时，实际上你并没有真正复制文件。你使用 `cat` 读取文件内容并将输出重定向到了一个新文件：
+
+```
+$ cat foo.jpg > baz.jpg
+$ ls -l -G -g
+-rw-r--r--. 1 57368 Jul 29 13:37 bar.jpg
+-rw-rw-r--. 1 57368 Jul 29 13:42 baz.jpg
+-rw-r--r--. 1 57368 Jul 25 23:57 foo.jpg
+```
+
+如你所见，`cat` 应用系统默认的 umask 设置创建了一个全新的文件。
+
+最后，当你只是想复制一个文件时，这些手段无关紧要。但如果你想复制文件并保持默认权限时，你可以用一个命令 `cat` 完成一切。
+
+#### rsync
+
+有着著名的同步源和目的文件的能力，`rsync` 命令是一个复制文件的多才多艺的工具。最为简单的，`rsync` 可以类似于 `cp` 命令一样使用。
+
+```
+$ rsync example.txt example_copy.txt
+$ ls
+example.txt example_copy.txt
+```
+
+这个命令真正的威力藏在其能够*不做*不必要的复制的能力里。如果你使用 `rsync` 来将文件复制进目录里，且其已经存在在该目录里，那么 `rsync` 不会做复制操作。在本地这个差别不是很大，但如果你将海量数据复制到远程服务器，这个特性的意义就完全不一样了。
+
+甚至在本地中，真正不一样的地方在于它可以分辨具有相同名字但拥有不同数据的文件。如果你曾发现你面对着同一个目录的两个相同副本时，`rsync` 可以将它们同步至一个包含每一个最新修改的目录。这种配置在尚未发现版本控制威力的业界十分常见，同时也作为需要从一个可信来源复制的备份方案。
+
+你可以通过创建两个文件夹有意识地模拟这种情况，一个叫做 `example` 另一个叫做 `example_dupe`：
+
+```
+$ mkdir example example_dupe
+```
+
+在第一个文件夹里创建文件：
+
+```
+$ echo "one" > example/foo.txt
+```
+
+用 `rsync` 同步两个目录。这种做法最常见的选项是 `-a`（代表 “archive”，可以保证符号链接和其它特殊文件保留下来）和 `-v`（代表 “verbose”，向你提供当前命令的进度反馈）：
+
+```
+$ rsync -av example/ example_dupe/
+```
+
+两个目录现在包含同样的信息：
+
+```
+$ cat example/foo.txt
+one
+$ cat example_dupe/foo.txt
+one
+```
+
+如果你当作源分支的文件发生改变，目的文件也会随之跟新：
+
+```
+$ echo "two" >> example/foo.txt
+$ rsync -av example/ example_dupe/
+$ cat example_dupe/foo.txt
+one
+two
+```
+
+注意 `rsync` 命令是用来复制数据的，而不是充当版本管理系统的。例如假设有一个目的文件比源文件多了改变，那个文件仍将被覆盖，因为 `rsync` 比较文件的分歧并假设目的文件总是应该镜像为源文件：
+
+```
+$ echo "You will never see this note again" > example_dupe/foo.txt
+$ rsync -av example/ example_dupe/
+$ cat example_dupe/foo.txt
+one
+two
+```
+
+如果没有改变，那么就不会有复制动作发生。
+
+`rsync` 命令有许多 `cp` 没有的选项，例如设置目标权限、排除文件、删除没有在两个目录中出现的过时文件，以及更多。可以使用 `rsync` 作为 `cp` 的强力替代或者有效补充。
+
+### 许多复制的方式
+
+在 POSIX 系统中有许多能够达成同样目的的方式，因此开源的灵活性名副其实。我忘了哪个复制数据的有效方式吗？在评论区分享你的复制神技。
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/8/copying-files-linux
+
+作者：[Seth Kenlon][a]
+选题：[lujun9972][b]
+译者：[tomjlw](https://github.com/tomjlw)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/sethhttps://opensource.com/users/scottnesbitthttps://opensource.com/users/greg-p
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/documents_papers_file_storage_work.png?itok=YlXpAqAJ (Filing papers and documents)
+[2]: https://opensource.com/sites/default/files/uploads/copy-nautilus.jpg (Copying a file.)
+[3]: https://opensource.com/article/19/7/understanding-file-paths-and-how-use-them
+[4]: https://opensource.com/sites/default/files/uploads/copy-files-menu.jpg (Copying a file from the context menu.)
+[5]: https://linux.cn/article-11222-1.html
+[6]: https://opensource.com/article/19/2/getting-started-cat-command
+[7]: https://opensource.com/article/19/7/linux-permissions-101
diff --git a/published/20190809 Use a drop-down terminal for fast commands in Fedora.md b/published/20190809 Use a drop-down terminal for fast commands in Fedora.md
new file mode 100644
index 0000000000..337f193c5b
--- /dev/null
+++ b/published/20190809 Use a drop-down terminal for fast commands in Fedora.md
@@ -0,0 +1,183 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11216-1.html)
+[#]: subject: (Use a drop-down terminal for fast commands in Fedora)
+[#]: via: (https://fedoramagazine.org/use-a-drop-down-terminal-for-fast-commands-in-fedora/)
+[#]: author: (Guilherme Schelp https://fedoramagazine.org/author/schelp/)
+
+在 Fedora 下使用下拉式终端更快输入命令
+======
+
+![][1]
+
+下拉式终端可以一键打开，并快速输入桌面上的任何命令。通常它会以平滑的方式创建终端，有时会带有下拉效果。本文演示了如何使用 Yakuake、Tilda、Guake 和 GNOME 扩展等下拉式终端来改善和加速日常任务。
+
+### Yakuake
+
+[Yakuake][2] 是一个基于 KDE Konsole 技术的下拉式终端模拟器。它以 GNU GPLv2 条款分发。它包括以下功能：
+
+* 从屏幕顶部平滑地滚下
+* 标签式界面
+* 尺寸和动画速度可配置
+* 换肤
+* 先进的 D-Bus 接口
+
+要安装 Yakuake，请使用以下命令：
+
+```
+$ sudo dnf install -y yakuake
+```
+
+#### 启动和配置
+
+如果你运行 KDE，请打开系统设置，然后转到“启动和关闭”。将“yakuake”添加到“自动启动”下的程序列表中，如下所示：
+
+![][3]
+
+Yakuake 运行时很容易配置，首先在命令行启动该程序：
+
+```
+$ yakuake &
+```
+
+随后出现欢迎对话框。如果标准的快捷键和你已经使用的快捷键冲突，你可以设置一个新的。
+
+![][4]
+
+点击菜单按钮，出现如下帮助菜单。接着，选择“配置 Yakuake……”访问配置选项。
+
+![][5]
+
+你可以自定义外观选项，例如透明度、行为（例如当鼠标指针移过它们时聚焦终端）和窗口（如大小和动画）。在窗口选项中，你会发现当你使用两个或更多监视器时最有用的选项之一：“在鼠标所在的屏幕上打开”。
+
+#### 使用 Yakuake
+
+主要的快捷键有：
+
+ * `F12` = 打开/撤回 Yakuake
+ * `Ctrl+F11` = 全屏模式
+ * `Ctrl+)` = 上下分割
+ * `Ctrl+(` = 左右分割
+ * `Ctrl+Shift+T` = 新会话
+ * `Shift+Right` = 下一个会话
+ * `Shift+Left` = 上一个会话
+ * `Ctrl+Alt+S` = 重命名会话
+
+以下是 Yakuake 像[终端多路复用器][6]一样分割会话的示例。使用此功能，你可以在一个会话中运行多个 shell。
+
+![][7]
+
+### Tilda
+
+[Tilda][8] 是一个下拉式终端，可与其他流行的终端模拟器相媲美，如 GNOME 终端、KDE 的 Konsole、xterm 等等。
+
+它具有高度可配置的界面。你甚至可以更改终端大小和动画速度等选项。Tilda 还允许你启用热键，以绑定到各种命令和操作。
+
+要安装 Tilda，请运行以下命令：
+
+```
+$ sudo dnf install -y tilda
+```
+
+#### 启动和配置
+
+大多数用户更喜欢在登录时就在后台运行一个下拉式终端。要设置此选项，请首先转到桌面上的应用启动器，搜索 Tilda，然后将其打开。
+
+接下来，打开 Tilda 配置窗口。 选择“隐藏启动 Tilda”，即启动时不会立即显示终端。
+
+![][9]
+
+接下来，你要设置你的桌面自动启动 Tilda。如果你使用的是 KDE，请转到“系统设置 > 启动与关闭 > 自动启动”并“添加一个程序”。
+
+![][10]
+
+如果你正在使用 GNOME，则可以在终端中运行此命令：
+
+```
+$ ln -s /usr/share/applications/tilda.desktop ~/.config/autostart/
+```
+
+当你第一次运行它时，会出现一个向导来设置首选项。如果需要更改设置，请右键单击终端并转到菜单中的“首选项”。
+
+![][11]
+
+你还可以创建多个配置文件，并绑定其他快捷键以在屏幕上的不同位置打开新终端。为此，请运行以下命令：
+
+```
+$ tilda -C
+```
+
+每次使用上述命令时，Tilda 都会在名为 `~/.config/tilda/` 文件夹中创建名为 `config_0`、`config_1` 之类的新配置文件。然后，你可以映射组合键以打开具有一组特定选项的新 Tilda 终端。
+
+#### 使用 Tilda
+
+主要快捷键有：
+
+ * `F1` = 拉下终端 Tilda（注意：如果你有多个配置文件，快捷方式是 F1、F2、F3 等）
+ * `F11` = 全屏模式
+ * `F12` = 切换透明模式
+ * `Ctrl+Shift+T` = 添加标签
+ * `Ctrl+Page Up` = 下一个标签
+ * `Ctrl+Page Down` = 上一个标签
+
+### GNOME 扩展
+
+Drop-down Terminal [GNOME 扩展][12]允许你在 GNOME Shell 中使用这个有用的工具。它易于安装和配置，使你可以快速访问终端会话。
+
+#### 安装
+
+打开浏览器并转到[此 GNOME 扩展的站点][12]。启用扩展设置为“On”，如下所示：
+
+![][13]
+
+然后选择“Install”以在系统上安装扩展。
+
+![][14]
+
+执行此操作后，无需设置任何自动启动选项。只要你登录 GNOME，扩展程序就会自动运行！
+
+#### 配置
+
+安装后，将打开 Drop-down Terminal 配置窗口以设置首选项。例如，可以设置终端大小、动画、透明度和使用滚动条。
+
+![][15]
+
+如果你将来需要更改某些首选项，请运行 `gnome-shell-extension-prefs` 命令并选择“Drop Down Terminal”。
+
+#### 使用该扩展
+
+快捷键很简单：
+
+ * 反尖号 （通常是 `Tab` 键上面的一个键) = 打开/撤回终端
+ * `F12` （可以定制） = 打开/撤回终端
+
+--------------------------------------------------------------------------------
+
+via: https://fedoramagazine.org/use-a-drop-down-terminal-for-fast-commands-in-fedora/
+
+作者：[Guilherme Schelp][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://fedoramagazine.org/author/schelp/
+[b]: https://github.com/lujun9972
+[1]: https://fedoramagazine.org/wp-content/uploads/2019/07/dropdown-terminals-816x345.jpg
+[2]: https://kde.org/applications/system/org.kde.yakuake
+[3]: https://fedoramagazine.org/wp-content/uploads/2019/07/auto_start-1024x723.png
+[4]: https://fedoramagazine.org/wp-content/uploads/2019/07/yakuake_config-1024x419.png
+[5]: https://fedoramagazine.org/wp-content/uploads/2019/07/yakuake_config_01.png
+[6]: https://fedoramagazine.org/4-cool-terminal-multiplexers/
+[7]: https://fedoramagazine.org/wp-content/uploads/2019/07/yakuake_usage.gif
+[8]: https://github.com/lanoxx/tilda
+[9]: https://fedoramagazine.org/wp-content/uploads/2019/07/tilda_startup.png
+[10]: https://fedoramagazine.org/wp-content/uploads/2019/07/tilda_startup_alt.png
+[11]: https://fedoramagazine.org/wp-content/uploads/2019/07/tilda_config.png
+[12]: https://extensions.gnome.org/extension/442/drop-down-terminal/
+[13]: https://fedoramagazine.org/wp-content/uploads/2019/07/gnome-shell-install_2-1024x455.png
+[14]: https://fedoramagazine.org/wp-content/uploads/2019/07/gnome-shell-install_3.png
+[15]: https://fedoramagazine.org/wp-content/uploads/2019/07/gnome-shell-install_4.png
diff --git a/published/20190811 How to measure the health of an open source community.md b/published/20190811 How to measure the health of an open source community.md
new file mode 100644
index 0000000000..68f5c12299
--- /dev/null
+++ b/published/20190811 How to measure the health of an open source community.md
@@ -0,0 +1,164 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11244-1.html)
+[#]: subject: (How to measure the health of an open source community)
+[#]: via: (https://opensource.com/article/19/8/measure-project)
+[#]: author: (Jon Lawrence https://opensource.com/users/the3rdlaw)
+
+如何衡量一个开源社区的健康度
+======
+
+> 这比较复杂。
+
+
+
+作为一个经常管理软件开发团队的人，多年来我一直关注度量指标。一次次，我发现自己领导团队使用一个又一个的项目平台（例如 Jira、GitLab 和 Rally）生成了大量可测量的数据。从那时起，我已经及时投入了大量时间从记录平台中提取了有用的指标，并采用了一种我们可以理解的格式，然后使用这些指标对开发的许多方面做出更好的选择。
+
+今年早些时候，我有幸在 [Linux 基金会][2]遇到了一个名为[开源软件社区健康分析][3]（CHAOSS）的项目。该项目侧重于从各种来源收集和丰富指标，以便开源社区的利益相关者可以衡量他们项目的健康状况。
+
+### CHAOSS 介绍
+
+随着我对该项目的基本指标和目标越来越熟悉，一个问题在我的脑海中不断翻滚。什么是“健康”的开源项目，由谁来定义？
+
+特定角色的人认为健康的东西可能另一个角色的人就不会这样认为。似乎可以用 CHAOSS 收集的细粒度数据进行市场细分实验，重点关注对特定角色可能最有意义的背景问题，以及 CHAOSS 收集哪些指标可能有助于回答这些问题。
+
+CHAOSS 项目创建并维护了一套开源应用程序和度量标准定义，使得这个实验具有可能性，这包括：
+
+* 许多基于服务器的应用程序，用于收集、聚合和丰富度量标准（例如 Augur 和 GrimoireLab）。
+* ElasticSearch、Kibana 和 Logstash（ELK）的开源版本。
+* 身份服务、数据分析服务和各种集成库。
+
+在我过去的一个程序中，有六个团队从事于不同复杂程度的项目，我们找到了一个简洁的工具，它允许我们从简单（或复杂）的 JQL 语句中创建我们想要的任何类型的指标，然后针对这些指标开发计算。在我们注意到之前，我们仅从 Jira 中就提取了 400 多个指标，而且还有更多指标来自手动的来源。
+
+在项目结束时，我们认定这 400 个指标中，大多数指标在*以我们的角色*做出决策时并不重要。最终，只有三个对我们非常重要：“缺陷去除效率”、“已完成的条目与承诺的条目”，以及“每个开发人员的工作进度”。这三个指标最重要，因为它们是我们对自己、客户和团队成员所做出的承诺，因此是最有意义的。
+
+带着这些通过经验得到的教训和对什么是健康的开源项目的问题，我跳进了 CHAOSS 社区，开始建立一套角色，以提供一种建设性的方法，从基于角色的角度回答这个问题。
+
+CHAOSS 是一个开源项目，我们尝试使用民主共识来运作。因此，我决定使用组成分子这个词而不是利益相关者，因为它更符合我们作为开源贡献者的责任，以创建更具共生性的价值链。
+
+虽然创建此组成模型的过程采用了特定的“目标-问题-度量”方法，但有许多方法可以进行细分。CHAOSS 贡献者已经开发了很好的模型，可以按照矢量进行细分，例如项目属性（例如，个人、公司或联盟）和“失败容忍度”。在为 CHAOSS 开发度量定义时，每个模型都会提供建设性的影响。
+
+基于这一切，我开始构建一个谁可能关心 CHAOSS 指标的模型，以及每个组成分子在 CHAOSS 的四个重点领域中最关心的问题：
+
+* [多样性和包容性][4]
+* [演化][5]
+* [风险][6]
+* [价值][7]
+
+在我们深入研究之前，重要的是要注意 CHAOSS 项目明确地将背景判断留给了实施指标的团队。什么是“有意义的”和“什么是健康的？”的答案预计会因团队和项目而异。CHAOSS 软件的现成仪表板尽可能地关注客观指标。在本文中，我们关注项目创始人、项目维护者和贡献者。
+
+### 项目组成分子
+
+虽然这绝不是这些组成分子可能认为重要的问题的详尽清单，但这些选择感觉是一个好的起点。以下每个“目标-问题-度量”标准部分与 CHAOSS 项目正在收集和汇总的指标直接相关。
+
+现在，进入分析的第 1 部分！
+
+#### 项目创始人
+
+作为**项目创始人**，我**最**关心：
+
+* 我的项目**对其他人有用吗？**通过以下测量：
+ * 随着时间推移有多少复刻？
+ * **指标：**存储库复刻数。
+ * 随着时间的推移有多少贡献者？
+ * **指标：**贡献者数量。
+ * 贡献净质量。
+ * **指标：**随着时间的推移提交的错误。
+ * **指标：**随着时间的回归。
+ * 项目的财务状况。
+ * **指标：**随着时间的推移的捐赠/收入。
+ * **指标：**随着时间的推移的费用。
+* 我的项目对其它人的**可见**程度？
+ * 有谁知道我的项目？别人认为它很整洁吗？
+ * **指标：**社交媒体上的提及、分享、喜欢和订阅的数量。
+ * 有影响力的人是否了解我的项目？
+ * **指标：**贡献者的社会影响力。
+ * 人们在公共场所对项目有何评价？是正面还是负面？
+ * **指标：**跨社交媒体渠道的情感（关键字或 NLP）分析。
+* 我的项目**可行性**程度？
+ * 我们有足够的维护者吗？该数字是随着时间的推移而上升还是下降？
+ * **指标：**维护者数量。
+ * 改变速度如何随时间变化？
+ * **指标：**代码随时间的变化百分比。
+ * **指标：**拉取请求、代码审查和合并之间的时间。
+* 我的项目的[多样化 ＆ 包容性][4]如何？
+ * 我们是否拥有有效的公开行为准则（CoC）？
+ * **度量标准：** 检查存储库中的 CoC 文件。
+ * 与我的项目相关的活动是否积极包容？
+ * **指标：**关于活动的票务政策和活动包容性行为的手动报告。
+ * 我们的项目在可访问性上做的好不好？
+ * **指标：**验证发布的文字会议纪要。
+ * **指标：**验证会议期间使用的隐藏式字幕。
+ * **指标：**验证在演示文稿和项目前端设计中色盲可访问的素材。
+* 我的项目代表了多少[价值][7]？
+ * 我如何帮助组织了解使用我们的项目将节省多少时间和金钱（劳动力投资）
+ * **指标：**仓库的议题、提交、拉取请求的数量和估计人工费率。
+ * 我如何理解项目创建的下游价值的数量，以及维护我的项目对更广泛的社区的重要性（或不重要）？
+ * **指标：**依赖我的项目的其他项目数。
+ * 为我的项目做出贡献的人有多少机会使用他们学到的东西来找到合适的工作岗位，以及在哪些组织（即生活工资）？
+ * **指标：**使用或贡献此库的组织数量。
+ * **指标：**使用此类项目的开发人员的平均工资。
+ * **指标：**与该项目匹配的关键字的职位发布计数。
+
+### 项目维护者
+
+作为**项目维护者**，我**最**关心：
+
+* 我是**高效的**维护者吗？
+ * **指标：**拉取请求在代码审查之前等待的时间。
+ * **指标：**代码审查和后续拉取请求之间的时间。
+ * **指标：**我的代码审核中有多少被批准？
+ * **指标：**我的代码评论中有多少被拒绝或返工？
+ * **指标：**代码审查的评论的情感分析。
+* 我如何让**更多人**帮助我维护这件事？
+ * **指标：**项目贡献者的社交覆盖面数量。
+* 我们的**代码质量**随着时间的推移变得越来越好吗？
+ * **指标：**计算随着时间的推移引入的回归数量。
+ * **指标：**计算随着时间推移引入的错误数量。
+ * **指标：**错误归档、拉取请求、代码审查、合并和发布之间的时间。
+
+### 项目开发者和贡献者
+
+作为**项目开发者或贡献者**，我**最**关心：
+
+* 我可以从为这个项目做出贡献中获得哪些有价值的东西，以及实现这个价值需要多长时间？
+ * **指标：**下游价值。
+ * **指标：**提交、代码审查和合并之间的时间。
+* 通过使用我在贡献中学到的东西来增加工作机是否有良好的前景？
+ * **指标：**生活工资。
+* 这个项目有多受欢迎？
+ * **指标：**社交媒体帖子、分享和收藏的数量。
+* 社区有影响力的人知道我的项目吗？
+ * **指标：**创始人、维护者和贡献者的社交范围。
+
+通过创建这个列表，我们开始让 CHAOSS 更加丰满了，并且在今年夏天项目中首次发布该指标时，我迫不及待地想看看广泛的开源社区可能有什么其他伟大的想法，以及我们还可以从这些贡献中学到什么（并衡量！）。
+
+### 其它角色
+
+接下来，你需要了解有关其他角色（例如基金会、企业开源计划办公室、业务风险和法律团队、人力资源等）以及最终用户的目标问题度量集的更多信息。他们关心开源的不同事物。
+
+如果你是开源贡献者或组成分子，我们邀请你[来看看这个项目][8]并参与社区活动！
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/8/measure-project
+
+作者：[Jon Lawrence][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/the3rdlaw
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/metrics_data_dashboard_system_computer_analytics.png?itok=oxAeIEI- (metrics and data shown on a computer screen)
+[2]: https://www.linuxfoundation.org/
+[3]: https://chaoss.community/
+[4]: https://github.com/chaoss/wg-diversity-inclusion
+[5]: https://github.com/chaoss/wg-evolution
+[6]: https://github.com/chaoss/wg-risk
+[7]: https://github.com/chaoss/wg-value
+[8]: https://github.com/chaoss/
diff --git a/published/20190812 How to Get Linux Kernel 5.0 in Ubuntu 18.04 LTS.md b/published/20190812 How to Get Linux Kernel 5.0 in Ubuntu 18.04 LTS.md
new file mode 100644
index 0000000000..ac09fa3ab2
--- /dev/null
+++ b/published/20190812 How to Get Linux Kernel 5.0 in Ubuntu 18.04 LTS.md
@@ -0,0 +1,86 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11236-1.html)
+[#]: subject: (How to Get Linux Kernel 5.0 in Ubuntu 18.04 LTS)
+[#]: via: (https://itsfoss.com/ubuntu-hwe-kernel/)
+[#]: author: (Abhishek Prakash https://itsfoss.com/author/abhishek/)
+
+如何在 Ubuntu 18.04 LTS 中获取 Linux 5.0 内核
+======
+
+> 最近发布的 Ubuntu 18.04.3 包括 Linux 5.0 内核中的几个新功能和改进，但默认情况下没有安装。本教程演示了如何在 Ubuntu 18.04 LTS 中获取 Linux 5 内核。
+
+
+
+[Ubuntu 18.04 的第三个“点发布版”已经发布][2]，它带来了新的稳定版本的 GNOME 组件、livepatch 桌面集成和内核 5.0。
+
+可是等等！什么是“小数点版本”？让我先解释一下。
+
+### Ubuntu LTS 小数点版本
+
+Ubuntu 18.04 于 2018 年 4 月发布，由于它是一个长期支持 （LTS） 版本，它将一直支持到 2023 年。从那时起，已经有许多 bug 修复、安全更新和软件升级。如果你今天下载 Ubuntu 18.04，你需要在[在安装 Ubuntu 后首先安装这些更新][3]。
+
+当然，这不是一种理想情况。这就是 Ubuntu 提供这些“小数点版本”的原因。点发布版包含所有功能和安全更新以及自 LTS 版本首次发布以来添加的 bug 修复。如果你今天下载 Ubuntu，你会得到 Ubuntu 18.04.3 而不是 Ubuntu 18.04。这节省了在新安装的 Ubuntu 系统上下载和安装数百个更新的麻烦。
+
+好了！现在你知道“小数点版本”的概念了。你如何升级到这些小数点版本？答案很简单。只需要像平时一样[更新你的 Ubuntu 系统][4]，这样你将在最新的小数点版本上了。
+
+你可以[查看 Ubuntu 版本][5]来了解正在使用的版本。我检查了一下，因为我用的是 Ubuntu 18.04.3，我以为我的内核会是 5。当我[查看 Linux 内核版本][6]时，它仍然是基本内核 4.15。
+
+![Ubuntu Version And Linux Kernel Version Check][7]
+
+这是为什么？如果 Ubuntu 18.04.3 有 Linux 5.0 内核，为什么它仍然使用 Linux 4.15 内核？这是因为你必须通过选择 LTS 支持栈（通常称为 HWE）手动请求在 Ubuntu LTS 中安装新内核。
+
+### 使用 HWE 在Ubuntu 18.04 中获取 Linux 5.0 内核
+
+默认情况下，Ubuntu LTS 将保持在最初发布的 Linux 内核上。[硬件支持栈][9]（HWE）为现有的 Ubuntu LTS 版本提供了更新的内核和 xorg 支持。
+
+最近发生了一些变化。如果你下载了 Ubuntu 18.04.2 或更新的桌面版本，那么就会为你启用 HWE，默认情况下你将获得新内核以及常规更新。
+
+对于服务器版本以及下载了 18.04 和 18.04.1 的人员，你需要安装 HWE 内核。完成后，你将获得 Ubuntu 提供的更新的 LTS 版本内核。
+
+要在 Ubuntu 桌面上安装 HWE 内核以及更新的 xorg，你可以在终端中使用此命令：
+
+```
+sudo apt install --install-recommends linux-generic-hwe-18.04 xserver-xorg-hwe-18.04
+```
+
+如果你使用的是 Ubuntu 服务器版，那么就不会有 xorg 选项。所以只需在 Ubutnu 服务器版中安装 HWE 内核：
+
+```
+sudo apt-get install --install-recommends linux-generic-hwe-18.04
+```
+
+完成 HWE 内核的安装后，重启系统。现在你应该拥有更新的 Linux 内核了。
+
+### 你在 Ubuntu 18.04 中获取 5.0 内核了么？
+
+请注意，下载并安装了 Ubuntu 18.04.2 的用户已经启用了 HWE。所以这些用户将能轻松获取 5.0 内核。
+
+在 Ubuntu 中启用 HWE 内核遇到困难了么？这完全取决于你。[Linux 5.0 内核][10]有几项性能改进和更好的硬件支持。你将从新内核获益。
+
+你怎么看？你会安装 5.0 内核还是宁愿留在 4.15 内核上？
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/ubuntu-hwe-kernel/
+
+作者：[Abhishek Prakash][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/abhishek/
+[b]: https://github.com/lujun9972
+[1]: https://www.youtube.com/channel/UCEU9D6KIShdLeTRyH3IdSvw
+[2]: https://ubuntu.com/blog/enhanced-livepatch-desktop-integration-available-with-ubuntu-18-04-3-lts
+[3]: https://itsfoss.com/things-to-do-after-installing-ubuntu-18-04/
+[4]: https://itsfoss.com/update-ubuntu/
+[5]: https://itsfoss.com/how-to-know-ubuntu-unity-version/
+[6]: https://itsfoss.com/find-which-kernel-version-is-running-in-ubuntu/
+[7]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/08/ubuntu-version-and-kernel-version-check.png?resize=800%2C300&ssl=1
+[9]: https://wiki.ubuntu.com/Kernel/LTSEnablementStack
+[10]: https://itsfoss.com/linux-kernel-5/
diff --git a/published/20190814 How to Reinstall Ubuntu in Dual Boot or Single Boot Mode.md b/published/20190814 How to Reinstall Ubuntu in Dual Boot or Single Boot Mode.md
new file mode 100644
index 0000000000..62cd5beb4d
--- /dev/null
+++ b/published/20190814 How to Reinstall Ubuntu in Dual Boot or Single Boot Mode.md
@@ -0,0 +1,95 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11262-1.html)
+[#]: subject: (How to Reinstall Ubuntu in Dual Boot or Single Boot Mode)
+[#]: via: (https://itsfoss.com/reinstall-ubuntu/)
+[#]: author: (Abhishek Prakash https://itsfoss.com/author/abhishek/)
+
+如何在双启动或单启动模式下重新安装 Ubuntu
+======
+
+如果你弄坏了你的 Ubuntu 系统，并尝试了很多方法来修复，你最终放弃并采取简单的方法：重新安装 Ubuntu。
+
+我们一直遇到这样一种情况，重新安装 Linux 似乎比找出问题并解决来得更好。排查 Linux 故障能教你很多，但你不会总是花费更多时间来修复损坏的系统。
+
+据我所知，Ubuntu 中没有像 Windows 那样的系统恢复分区。那么，问题出现了：如何重新安装 Ubuntu？让我告诉你如何重新安装 Ubuntu。
+
+**警告！**
+
+> **磁盘分区始终是一项危险的任务。我强烈建议你在外部磁盘上备份数据。**
+
+### 如何重新安装 Ubuntu Linux
+
+![][1]
+
+以下是重新安装 Ubuntu 的步骤。
+
+#### 步骤 1：创建一个 live USB
+
+首先，在网站上下载 Ubuntu。你可以下载[任何需要的 Ubuntu 版本][2]。
+
+- [下载 Ubuntu][3]
+
+获得 ISO 镜像后，就可以创建 live USB 了。如果 Ubuntu 系统仍然可以使用，那么可以使用 Ubuntu 提供的启动盘创建工具创建它。
+
+如果无法使用你的 Ubuntu，那么你可以使用其他系统。你可以参考这篇文章来学习[如何在 Windows 中创建 Ubuntu 的 live USB][4]。
+
+#### 步骤 2：重新安装 Ubuntu
+
+有了 Ubuntu 的 live USB 之后将其插入 USB 端口。重新启动系统。在启动时，按下 `F2`/`F10`/`F12` 之类的键进入 BIOS 设置，并确保已设置 “Boot from Removable Devices/USB”。保存并退出 BIOS。这将启动进入 live USB。
+
+进入 live USB 后，选择安装 Ubuntu。你将看到选择语言和键盘布局这些常用选项。你还可以选择下载更新等。
+
+![Go ahead with regular installation option][5]
+
+现在是重要的步骤。你应该看到一个“安装类型”页面。你在屏幕上看到的内容在很大程度上取决于 Ubuntu 如何处理系统上的磁盘分区和安装的操作系统。
+
+在此步骤中仔细阅读选项及它的细节。注意每个选项的说明。屏幕上的选项可能在不同的系统中看上去不同。
+
+![Reinstall Ubuntu option in dual boot mode][7]
+
+在这里，它发现我的系统上安装了 Ubuntu 18.04.2 和 Windows，它给了我一些选项。
+
+第一个选项是擦除 Ubuntu 18.04.2 并重新安装它。它告诉我它将删除我的个人数据，但它没有说删除所有操作系统（即 Windows）。
+
+如果你非常幸运或处于单一启动模式，你可能会看到一个“重新安装 Ubuntu”的选项。此选项将保留现有数据，甚至尝试保留已安装的软件。如果你看到这个选项，那么就用它吧。
+
+**双启动系统注意**
+
+> **如果你是双启动 Ubuntu 和 Windows，并且在重新安装中，你的 Ubuntu 系统看不到 Windows，你必须选择 “Something else” 选项并从那里安装 Ubuntu。我已经在[在双启动下安装 Linux 的过程][8]这篇文章中说明了。**
+
+对我来说，没有重新安装并保留数据的选项，因此我选择了“擦除 Ubuntu 并重新安装”。该选项即使在 Windows 的双启动模式下，也将重新安装 Ubuntu。
+
+我建议为 `/` 和 `/home` 使用单独分区就是为了重新安装。这样，即使重新安装 Linux，也可以保证 `/home` 分区中的数据安全。我已在此视频中演示过：
+
+选择重新安装 Ubuntu 后，剩下就是单击下一步。选择你的位置、创建用户账户。
+
+![Just go on with the installation options][9]
+
+以上完成后，你就完成重装 Ubuntu 了。
+
+在本教程中，我假设你已经知道我说的东西，因为你之前已经安装过 Ubuntu。如果需要澄清任何一个步骤，请随时在评论栏询问。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/reinstall-ubuntu/
+
+作者：[Abhishek Prakash][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/abhishek/
+[b]: https://github.com/lujun9972
+[1]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/08/Reinstall-Ubuntu.png?resize=800%2C450&ssl=1
+[2]: https://itsfoss.com/which-ubuntu-install/
+[3]: https://ubuntu.com/download/desktop
+[4]: https://itsfoss.com/create-live-usb-of-ubuntu-in-windows/
+[5]: https://i0.wp.com/itsfoss.com/wp-content/uploads/2019/08/reinstall-ubuntu-1.jpg?resize=800%2C473&ssl=1
+[7]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/08/reinstall-ubuntu-dual-boot.jpg?ssl=1
+[8]: https://itsfoss.com/replace-linux-from-dual-boot/
+[9]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/08/reinstall-ubuntu-3.jpg?ssl=1
diff --git a/published/20190815 Fix ‘E- The package cache file is corrupted, it has the wrong hash- Error In Ubuntu.md b/published/20190815 Fix ‘E- The package cache file is corrupted, it has the wrong hash- Error In Ubuntu.md
new file mode 100644
index 0000000000..3c5a6ef900
--- /dev/null
+++ b/published/20190815 Fix ‘E- The package cache file is corrupted, it has the wrong hash- Error In Ubuntu.md
@@ -0,0 +1,74 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11254-1.html)
+[#]: subject: (Fix ‘E: The package cache file is corrupted, it has the wrong hash’ Error In Ubuntu)
+[#]: via: (https://www.ostechnix.com/fix-e-the-package-cache-file-is-corrupted-it-has-the-wrong-hash-error-in-ubuntu/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+修复 Ubuntu 中 “E: The package cache file is corrupted, it has the wrong hash” 错误
+======
+
+今天，我尝试更新我的 Ubuntu 18.04 LTS 的仓库列表，但收到了一条错误消息：“**E: The package cache file is corrupted, it has the wrong hash**”。这是我在终端运行的命令以及输出：
+
+```
+$ sudo apt update
+```
+
+示例输出：
+
+```
+Hit:1 http://it-mirrors.evowise.com/ubuntu bionic InRelease
+Hit:2 http://it-mirrors.evowise.com/ubuntu bionic-updates InRelease
+Hit:3 http://it-mirrors.evowise.com/ubuntu bionic-backports InRelease
+Hit:4 http://it-mirrors.evowise.com/ubuntu bionic-security InRelease
+Hit:5 http://ppa.launchpad.net/alessandro-strada/ppa/ubuntu bionic InRelease
+Hit:7 http://ppa.launchpad.net/leaeasy/dde/ubuntu bionic InRelease
+Hit:8 http://ppa.launchpad.net/rvm/smplayer/ubuntu bionic InRelease
+Ign:6 https://dl.bintray.com/etcher/debian stable InRelease
+Get:9 https://dl.bintray.com/etcher/debian stable Release [3,674 B]
+Fetched 3,674 B in 3s (1,196 B/s)
+Reading package lists... Done
+E: The package cache file is corrupted, it has the wrong hash
+```
+
+![][2]
+
+*Ubuntu 中的 “The package cache file is corrupted, it has the wrong hash” 错误*
+
+经过一番谷歌搜索，我找到了解决此错误的方法。
+
+如果你遇到过这个错误，不要惊慌。只需运行下面的命令修复。
+
+在运行命令之前，**请再次确认你在最后加入了 `*`**。在命令最后加上 `*` 很重要。如果你没有添加，它会删除 `/var/lib/apt/lists/`*目录，而且无法恢复。我提醒过你了！
+
+```
+$ sudo rm -rf /var/lib/apt/lists/*
+```
+
+现在我再次使用下面的命令更新系统：
+
+```
+$ sudo apt update
+```
+
+![][3]
+
+现在好了！希望它有帮助。
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/fix-e-the-package-cache-file-is-corrupted-it-has-the-wrong-hash-error-in-ubuntu/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[2]: https://www.ostechnix.com/wp-content/uploads/2019/08/The-package-cache-file-is-corrupted.png
+[3]: https://www.ostechnix.com/wp-content/uploads/2019/08/apt-update-command-output-in-Ubuntu.png
diff --git a/published/20190815 How To Change Linux Console Font Type And Size.md b/published/20190815 How To Change Linux Console Font Type And Size.md
new file mode 100644
index 0000000000..0a92a2ebd8
--- /dev/null
+++ b/published/20190815 How To Change Linux Console Font Type And Size.md
@@ -0,0 +1,135 @@
+[#]: collector: (lujun9972)
+[#]: translator: (geekpi)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11258-1.html)
+[#]: subject: (How To Change Linux Console Font Type And Size)
+[#]: via: (https://www.ostechnix.com/how-to-change-linux-console-font-type-and-size/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+如何更改 Linux 控制台字体类型和大小
+======
+
+
+
+如果你有图形桌面环境，那么就很容易更改文本的字体以及大小。但你如何在没有图形环境的 Ubuntu 无头服务器中做到？别担心！本指南介绍了如何更改 Linux 控制台的字体和大小。这对于那些不喜欢默认字体类型/大小或者喜欢不同字体的人来说非常有用。
+
+### 更改 Linux 控制台字体类型和大小
+
+如果你还不知道，这就是无头 Ubuntu Linux 服务器控制台的样子。
+
+![][2]
+
+*Ubuntu Linux 控制台*
+
+据我所知，我们可以[列出已安装的字体][3]，但是没有办法可以像在 Linux 桌面终端仿真器中那样更改 Linux 控制台字体类型或大小。
+
+但这并不意味着我们无法改变它。我们仍然可以更改控制台字体。
+
+如果你正在使用 Debian、Ubuntu 和其他基于 DEB 的系统，你可以使用 `console-setup` 配置文件来设置 `setupcon`，它用于配置控制台的字体和键盘布局。该控制台设置的配置文件位于 `/etc/default/console-setup`。
+
+现在，运行以下命令来设置 Linux 控制台的字体。
+
+```
+$ sudo dpkg-reconfigure console-setup
+```
+
+选择要在 Linux 控制台上使用的编码。只需保留默认值，选择 “OK” 并按回车继续。
+
+![][4]
+
+*选择要在 Ubuntu 控制台上设置的编码*
+
+接下来，在列表中选择受支持的字符集。默认情况下，它是最后一个选项，即在我的系统中 **Guess optimal character set**（猜测最佳字符集）。只需保留默认值，然后按回车键。
+
+![][5]
+
+*在 Ubuntu 中选择字符集*
+
+接下来选择控制台的字体，然后按回车键。我这里选择 “TerminusBold”。
+
+![][6]
+
+*选择 Linux 控制台的字体*
+
+这里，我们为 Linux 控制台选择所需的字体大小。
+
+![][7]
+
+*选择 Linux 控制台的字体大小*
+
+几秒钟后，所选的字体及大小将应用于你的 Linux 控制台。
+
+这是在更改字体类型和大小之前，我的 Ubuntu 18.04 LTS 服务器中控制台字体的样子。
+
+![][8]
+
+这是更改之后。
+
+![][9]
+
+如你所见，文本更大、更好，字体类型也不同于默认。
+
+你也可以直接编辑 `/etc/default/console-setup`，并根据需要设置字体类型和大小。根据以下示例，我的 Linux 控制台字体类型为 “Terminus Bold”，字体大小为 32。
+
+```
+ACTIVE_CONSOLES="/dev/tty[1-6]"
+CHARMAP="UTF-8"
+CODESET="guess"
+FONTFACE="TerminusBold"
+FONTSIZE="16x32"
+```
+
+### 附录：显示控制台字体
+
+要显示你的控制台字体，只需输入：
+
+```
+$ showconsolefont
+```
+
+此命令将显示字体的字形或字母表。
+
+![][11]
+
+*显示控制台字体*
+
+如果你的 Linux 发行版没有 `console-setup`，你可以从[这里][12]获取它。
+
+在使用 Systemd 的 Linux 发行版上，你可以通过编辑 `/etc/vconsole.conf` 来更改控制台字体。
+
+以下是德语键盘的示例配置。
+
+```
+$ vi /etc/vconsole.conf
+
+KEYMAP=de-latin1
+FONT=Lat2-Terminus16
+```
+
+希望这篇文章对你有用！
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/how-to-change-linux-console-font-type-and-size/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[2]: https://www.ostechnix.com/wp-content/uploads/2019/08/Ubuntu-Linux-console.png
+[3]: https://www.ostechnix.com/find-installed-fonts-commandline-linux/
+[4]: https://www.ostechnix.com/wp-content/uploads/2019/08/Choose-encoding-to-set-on-the-console.png
+[5]: https://www.ostechnix.com/wp-content/uploads/2019/08/Choose-character-set-in-Ubuntu.png
+[6]: https://www.ostechnix.com/wp-content/uploads/2019/08/Choose-font-for-Linux-console.png
+[7]: https://www.ostechnix.com/wp-content/uploads/2019/08/Choose-font-size-for-Linux-console.png
+[8]: https://www.ostechnix.com/wp-content/uploads/2019/08/Linux-console-tty-ubuntu-1.png
+[9]: https://www.ostechnix.com/wp-content/uploads/2019/08/Ubuntu-Linux-TTY-console.png
+[10]: https://www.ostechnix.com/how-to-switch-between-ttys-without-using-function-keys-in-linux/
+[11]: https://www.ostechnix.com/wp-content/uploads/2019/08/show-console-fonts.png
+[12]: https://software.opensuse.org/package/console-setup
diff --git a/published/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md b/published/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md
new file mode 100644
index 0000000000..486767a090
--- /dev/null
+++ b/published/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md
@@ -0,0 +1,156 @@
+[#]: collector: (lujun9972)
+[#]: translator: (tomjlw)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11252-1.html)
+[#]: subject: (How To Set up Automatic Security Update (Unattended Upgrades) on Debian/Ubuntu?)
+[#]: via: (https://www.2daygeek.com/automatic-security-update-unattended-upgrades-ubuntu-debian/)
+[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
+
+如何在 Debian/Ubuntu 上设置自动安全更新（无人值守更新）
+======
+
+对于 Linux 管理员来说重要的任务之一是让系统保持最新状态，这可以使得你的系统更加稳健并且可以避免不想要的访问与攻击。
+
+在 Linux 上安装软件包是小菜一碟，用相似的方法我们也可以更新安全补丁。
+
+这是一个向你展示如何配置系统接收自动安全更新的简单教程。当你运行自动安全包更新而不经审查会给你带来一定风险，但是也有一些好处。
+
+如果你不想错过安全补丁，且想要与最新的安全补丁保持同步，那你应该借助无人值守更新机制设置自动安全更新。
+
+如果你不想要自动安全更新的话，你可以[在 Debian/Ubuntu 系统上手动安装安全更新][1]。
+
+我们有许多可以自动化更新的办法，然而我们将先采用官方的方法之后我们会介绍其它方法。
+
+### 如何在 Debian/Ubuntu 上安装无人值守更新包
+
+无人值守更新包默认应该已经装在你的系统上。但万一它没被安装，就用下面的命令来安装。
+
+使用 [APT-GET 命令][2]和 [APT 命令][3]来安装 `unattended-upgrades` 软件包。
+
+```
+$ sudo apt-get install unattended-upgrades
+```
+
+下方两个文件可以使你自定义该机制：
+
+```
+/etc/apt/apt.conf.d/50unattended-upgrades
+/etc/apt/apt.conf.d/20auto-upgrades
+```
+
+### 在 50unattended-upgrades 文件中做出必要修改
+
+默认情况下只有安全更新需要的最必要的选项被启用。但并不限于此，你可以配置其中的许多选项以使得这个机制更加有用。
+
+我修改了一下文件并仅加上被启用的行以方便阐述：
+
+```
+# vi /etc/apt/apt.conf.d/50unattended-upgrades
+
+Unattended-Upgrade::Allowed-Origins {
+ "${distro_id}:${distro_codename}";
+ "${distro_id}:${distro_codename}-security";
+ "${distro_id}ESM:${distro_codename}";
+ };
+Unattended-Upgrade::DevRelease "false";
+```
+
+有三个源被启用，细节如下：
+
+ * `${distro_id}:${distro_codename}`：这是必须的，因为安全更新可能会从非安全来源拉取依赖。
+ * `${distro_id}:${distro_codename}-security`：这用来从来源得到安全更新。
+ * `${distro_id}ESM:${distro_codename}`：这是用来从 ESM（扩展安全维护）获得安全更新。
+
+**启用邮件通知：** 如果你想要在每次安全更新后收到邮件通知，那么就修改以下行段（取消其注释并加上你的 email 账号）。
+
+从：
+
+```
+//Unattended-Upgrade::Mail "root";
+```
+
+修改为：
+
+```
+Unattended-Upgrade::Mail "2daygeek@gmail.com";
+```
+
+**自动移除不用的依赖：** 你可能需要在每次更新后运行 `sudo apt autoremove` 命令来从系统中移除不用的依赖。
+
+我们可以通过修改以下行来自动化这项任务（取消注释并将 `false` 改成 `true`）。
+
+从：
+
+```
+//Unattended-Upgrade::Remove-Unused-Dependencies "false";
+```
+
+修改为：
+
+```
+Unattended-Upgrade::Remove-Unused-Dependencies "true";
+```
+
+**启用自动重启：** 你可能需要在安全更新安装至内核后重启你的系统。你可以在以下行做出修改：
+
+从：
+
+```
+//Unattended-Upgrade::Automatic-Reboot "false";
+```
+
+到：取消注释并将 `false` 改成 `true`以启用自动重启。
+
+```
+Unattended-Upgrade::Automatic-Reboot "true";
+```
+
+**启用特定时段的自动重启：** 如果自动重启已启用，且你想要在特定时段进行重启，那么做出以下修改。
+
+从：
+
+```
+//Unattended-Upgrade::Automatic-Reboot-Time "02:00";
+```
+
+到：取消注释并将时间改成你需要的时间。我将重启设置在早上 5 点。
+
+```
+Unattended-Upgrade::Automatic-Reboot-Time "05:00";
+```
+
+### 如何启用自动化安全更新？
+
+现在我们已经配置好了必须的选项，一旦配置好，打开以下文件并确认是否这两个值都已设置好？值不应为0。（1=启用，0=禁止）。
+
+```
+# vi /etc/apt/apt.conf.d/20auto-upgrades
+
+APT::Periodic::Update-Package-Lists "1";
+APT::Periodic::Unattended-Upgrade "1";
+```
+
+**详情：**
+
+ * 第一行使 `apt` 每天自动运行 `apt-get update`。
+ * 第一行使 `apt` 每天自动安装安全更新。
+
+
+
+--------------------------------------------------------------------------------
+
+via: https://www.2daygeek.com/automatic-security-update-unattended-upgrades-ubuntu-debian/
+
+作者：[Magesh Maruthamuthu][a]
+选题：[lujun9972][b]
+译者：[tomjlw](https://github.com/tomjlw)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.2daygeek.com/author/magesh/
+[b]: https://github.com/lujun9972
+[1]: https://www.2daygeek.com/manually-install-security-updates-ubuntu-debian/
+[2]: https://www.2daygeek.com/apt-get-apt-cache-command-examples-manage-packages-debian-ubuntu-systems/
+[3]: https://www.2daygeek.com/apt-command-examples-manage-packages-debian-ubuntu-systems/
diff --git a/published/20190815 How To Setup Multilingual Input Method On Ubuntu.md b/published/20190815 How To Setup Multilingual Input Method On Ubuntu.md
new file mode 100644
index 0000000000..d2795355ee
--- /dev/null
+++ b/published/20190815 How To Setup Multilingual Input Method On Ubuntu.md
@@ -0,0 +1,170 @@
+[#]: collector: (lujun9972)
+[#]: translator: (tomjlw)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11255-1.html)
+[#]: subject: (How To Setup Multilingual Input Method On Ubuntu)
+[#]: via: (https://www.ostechnix.com/how-to-setup-multilingual-input-method-on-ubuntu/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+如何在 Ubuntu 上设置多语言输入法
+======
+
+
+
+或许你不知道，在印度有数以百计的语言被使用，其中 22 种被印度机构列为官方语言。我的母语不是英语，因此当我需要从英语输入或者翻译到我的母语泰米尔语时我经常使用**谷歌翻译**。嗯，我估计我不再需要依靠谷歌翻译了。我刚发现在 Ubuntu 上输入印度语的好办法。这篇教程解释了如何配置多语言输入法的方法。这个是为 Ubuntu 18.04 LTS 特别打造的，但是它可以在其它类 Ubuntu 系统例如 Linux mint、Elementary OS 上使用。
+
+### 在 Ubuntu Linux 上设置多语言输入法
+
+通过 **IBus** 的帮助，我们可以轻松在 Ubuntu 及其衍生物上配置多语言输入法。Ibus，代表 **I** ntelligent **I** nput **Bus**（智能输入总线），是一种针对类 Unix 操作系统下多语言输入的输入法框架。它使得我们可以在大多数 GUI 应用例如 LibreOffice 下输入母语。
+
+### 在 Ubuntu 上安装 IBus
+
+在 Ubuntu 上 安装 IBus 包，运行：
+
+```
+$ sudo apt install ibus-m17n
+```
+
+Ibus-m17n 包提供了许多印度语和其它国家语言包括阿姆哈拉语，阿拉伯语，阿美尼亚语，阿萨姆语，阿萨巴斯卡语，白俄罗斯语，孟加拉语，缅甸语，中高棉语，占文，**汉语**，克里语，克罗地亚语，捷克语，丹麦语，迪维希语，马尔代夫语，世界语，法语，格鲁吉亚语，古/现代希腊语，古吉拉特语，希伯来语，因纽特语，日语，卡纳达语，克什米尔语，哈萨克语，韩语，老挝语，马来语，马拉地语，尼泊尔语，欧吉布威语，欧瑞亚语，旁遮普语，波斯语，普什图语，俄语，梵语，塞尔维亚语，四川彝文，彝文，西格西卡语，信德语，僧伽罗语，斯洛伐克语，瑞典语，泰语，泰米尔语，泰卢固语，藏语，维吾尔语，乌都语，乌兹别克语，越语及意第绪语。
+
+##### 添加输入语言
+
+我们可以在系统里的**设置**部分添加语言。点击你的 Ubuntu 桌面右上角的下拉箭头选择底部左下角的设置图标。
+
+![][2]
+
+*从顶部面板启动系统设置*
+
+从设置部分，点击左侧面板的**区域及语言**选项。再点击右侧**输入来源**标签下的**+**（加号）按钮。
+
+![][3]
+
+*设置部分的区域及语言选项*
+
+在下个窗口，点击**三个垂直的点**按钮。
+
+![][4]
+
+*在 Ubuntu 里添加输入来源*
+
+搜寻并选择你想从列表中添加的输入语言。
+
+![][5]
+
+*添加输入语言*
+
+在本篇教程中，我将加入**泰米尔**语。在选择语言后，点击**添加**按钮。
+
+![][6]
+
+*添加输入来源*
+
+现在你会看到选中的输入来源已经被添加了。你会在输入来源标签下的区域及语言选项中看到它。
+
+![][7]
+
+*Ubuntu 里的输入来源选项*
+
+点击输入来源标签下的“管理安装的语言”按钮
+
+![][8]
+
+*在 Ubuntu 里管理安装的语言*
+
+接下来你会被询问是否想要为选定语言安装翻译包。如果你想的话你可以安装它们。或者仅仅选择“稍后提醒我”按钮。你下次打开的时候会收到统治。
+
+![][9]
+
+*语言支持没完全安装好*
+
+一旦翻译包安装好，点击**安装/移除语言**按钮。同时确保 IBus 在键盘输入法系统中被选中。
+
+![][10]
+
+*在 Ubuntu 中安装/移除语言*
+
+从列表中选择你想要的语言并点击采用按钮。
+
+![][11]
+
+*选择输入语言*
+
+到此为止了。我们已成功在 Ubuntu 18.04 桌面上配置好多语输入方法。同样的，你可以添加尽可能多的输入语言。
+
+在添加完所有语言来源后，登出再登陆回去。
+
+### 用印度语或者你喜欢的语言输入
+
+一旦你添加完所有语言后，你就会从你的 Ubuntu 桌面上的顶端菜单下载栏看到它们。
+
+![][12]
+
+*从 Ubuntu 桌面的顶端栏选择输入语言。*
+
+你也可以使用键盘上的**徽标键+空格键**在不同语言中切换。
+
+![][13]
+
+*在 Ubuntu 里用**徽标键+空格键**选择输入语言*
+
+打开任何 GUI 文本编辑器/应用开始打字吧！
+
+![][14]
+
+*在 Ubuntu 中用印度语输入*
+
+### 将 IBus 加入启动应用
+
+我们需要让 IBus 在每次重启后自动打开，这样每次你想要用自己喜欢的语言输入的时候就无须手动打开。
+
+为此仅须在面板中输入“开机应用”点开开机应用选项。
+
+![][15]
+
+在下个窗口，点击添加，在名字栏输入“Ibus”并在命令栏输入“ibus-daemon”点击添加按钮。
+
+![][16]
+
+*在 Ubuntu 中将 Ibus 添加进开机启动项*
+
+从现在起 IBus 将在系统启动后自动开始。
+
+现在到你的回合了。在什么应用/工具中你用当地的印度语输入？在下方评论区让我们知道它们。
+
+参考：
+
+ * [IBus – Ubuntu 社区百科][20]
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/how-to-setup-multilingual-input-method-on-ubuntu/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[tomjlw](https://github.com/tomjlw)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[2]: https://www.ostechnix.com/wp-content/uploads/2019/07/Ubuntu-system-settings.png
+[3]: https://www.ostechnix.com/wp-content/uploads/2019/08/Region-language-in-Settings-ubuntu.png
+[4]: https://www.ostechnix.com/wp-content/uploads/2019/08/Add-input-source-in-Ubuntu.png
+[5]: https://www.ostechnix.com/wp-content/uploads/2019/08/Add-input-language.png
+[6]: https://www.ostechnix.com/wp-content/uploads/2019/08/Add-Input-Source-Ubuntu.png
+[7]: https://www.ostechnix.com/wp-content/uploads/2019/08/Input-sources-Ubuntu.png
+[8]: https://www.ostechnix.com/wp-content/uploads/2019/08/Manage-Installed-Languages.png
+[9]: https://www.ostechnix.com/wp-content/uploads/2019/08/The-language-support-is-not-installed-completely.png
+[10]: https://www.ostechnix.com/wp-content/uploads/2019/08/Install-Remove-languages.png
+[11]: https://www.ostechnix.com/wp-content/uploads/2019/08/Choose-language.png
+[12]: https://www.ostechnix.com/wp-content/uploads/2019/08/Choose-input-language-from-top-bar-in-Ubuntu.png
+[13]: https://www.ostechnix.com/wp-content/uploads/2019/08/Choose-input-language-using-SuperSpace-keys.png
+[14]: https://www.ostechnix.com/wp-content/uploads/2019/08/Setup-Multilingual-Input-Method-On-Ubuntu.png
+[15]: https://www.ostechnix.com/wp-content/uploads/2019/08/Launch-startup-applications-in-ubuntu.png
+[16]: https://www.ostechnix.com/wp-content/uploads/2019/08/Add-Ibus-to-startup-applications-on-Ubuntu.png
+[17]: https://www.ostechnix.com/use-google-translate-commandline-linux/
+[18]: https://www.ostechnix.com/type-indian-rupee-sign-%e2%82%b9-linux/
+[19]: https://www.ostechnix.com/setup-japanese-language-environment-arch-linux/
+[20]: https://help.ubuntu.com/community/ibus
diff --git a/published/20190815 SSLH - Share A Same Port For HTTPS And SSH.md b/published/20190815 SSLH - Share A Same Port For HTTPS And SSH.md
new file mode 100644
index 0000000000..88bbbfc21a
--- /dev/null
+++ b/published/20190815 SSLH - Share A Same Port For HTTPS And SSH.md
@@ -0,0 +1,205 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11247-1.html)
+[#]: subject: (SSLH – Share A Same Port For HTTPS And SSH)
+[#]: via: (https://www.ostechnix.com/sslh-share-port-https-ssh/)
+[#]: author: (sk https://www.ostechnix.com/author/sk/)
+
+SSLH：让 HTTPS 和 SSH 共享同一个端口
+======
+
+![SSLH - Share A Same Port For HTTPS And SSH][1]
+
+一些 ISP 和公司可能已经阻止了大多数端口，并且只允许少数特定端口（如端口 80 和 443）访问来加强其安全性。在这种情况下，我们别无选择，但同一个端口可以用于多个程序，比如 HTTPS 端口 443，很少被阻止。通过 SSL/SSH 多路复用器 SSLH 的帮助，它可以侦听端口 443 上的传入连接。更简单地说，SSLH 允许我们在 Linux 系统上的端口 443 上运行多个程序/服务。因此，你可以同时通过同一个端口同时使用 SSL 和 SSH。如果你遇到大多数端口被防火墙阻止的情况，你可以使用 SSLH 访问远程服务器。这个简短的教程描述了如何在类 Unix 操作系统中使用 SSLH 让 https、ssh 共享相同的端口。
+
+### SSLH：让 HTTPS、SSH 共享端口
+
+#### 安装 SSLH
+
+大多数 Linux 发行版上 SSLH 都有软件包，因此你可以使用默认包管理器进行安装。
+
+在 Debian、Ubuntu 及其衍生品上运行：
+
+```
+$ sudo apt-get install sslh
+```
+
+安装 SSLH 时，将提示你是要将 sslh 作为从 inetd 运行的服务，还是作为独立服务器运行。每种选择都有其自身的优点。如果每天只有少量连接，最好从 inetd 运行 sslh 以节省资源。另一方面，如果有很多连接，sslh 应作为独立服务器运行，以避免为每个传入连接生成新进程。
+
+![][2]
+
+*安装 sslh*
+
+在 Arch Linux 和 Antergos、Manjaro Linux 等衍生品上，使用 Pacman 进行安装，如下所示：
+
+```
+$ sudo pacman -S sslh
+```
+
+在 RHEL、CentOS 上，你需要添加 EPEL 存储库，然后安装 SSLH，如下所示：
+
+```
+$ sudo yum install epel-release
+$ sudo yum install sslh
+```
+
+在 Fedora：
+
+```
+$ sudo dnf install sslh
+```
+
+如果它在默认存储库中不可用，你可以如[这里][3]所述手动编译和安装 SSLH。
+
+#### 配置 Apache 或 Nginx Web 服务器
+
+如你所知，Apache 和 Nginx Web 服务器默认会监听所有网络接口（即 `0.0.0.0:443`）。我们需要更改此设置以告知 Web 服务器仅侦听 `localhost` 接口（即 `127.0.0.1:443` 或 `localhost:443`）。
+
+为此，请编辑 Web 服务器（nginx 或 apache）配置文件并找到以下行：
+
+```
+listen 443 ssl;
+```
+
+将其修改为：
+
+```
+listen 127.0.0.1:443 ssl;
+```
+
+如果你在 Apache 中使用虚拟主机，请确保你也修改了它。
+
+```
+VirtualHost 127.0.0.1:443
+```
+
+保存并关闭配置文件。不要重新启动该服务。我们还没有完成。
+
+#### 配置 SSLH
+
+使 Web 服务器仅在本地接口上侦听后，编辑 SSLH 配置文件：
+
+```
+$ sudo vi /etc/default/sslh
+```
+
+找到下列行：
+
+```
+Run=no
+```
+
+将其修改为：
+
+```
+Run=yes
+```
+
+然后，向下滚动一点并修改以下行以允许 SSLH 在所有可用接口上侦听端口 443（例如 `0.0.0.0:443`）。
+
+```
+DAEMON_OPTS="--user sslh --listen 0.0.0.0:443 --ssh 127.0.0.1:22 --ssl 127.0.0.1:443 --pidfile /var/run/sslh/sslh.pid"
+```
+
+这里，
+
+ * `–user sslh`：要求在这个特定的用户身份下运行。
+ * `–listen 0.0.0.0:443`：SSLH 监听于所有可用接口的 443 端口。
+ * `–sshs 127.0.0.1:22` : 将 SSH 流量路由到本地的 22 端口。
+ * `–ssl 127.0.0.1:443` : 将 HTTPS/SSL 流量路由到本地的 443 端口。
+
+保存并关闭文件。
+
+最后，启用并启动 `sslh` 服务以更新更改。
+
+```
+$ sudo systemctl enable sslh
+$ sudo systemctl start sslh
+```
+
+#### 测试
+
+检查 SSLH 守护程序是否正在监听 443。
+
+```
+$ ps -ef | grep sslh
+sslh 2746 1 0 15:51 ? 00:00:00 /usr/sbin/sslh --foreground --user sslh --listen 0.0.0.0 443 --ssh 127.0.0.1 22 --ssl 127.0.0.1 443 --pidfile /var/run/sslh/sslh.pid
+sslh 2747 2746 0 15:51 ? 00:00:00 /usr/sbin/sslh --foreground --user sslh --listen 0.0.0.0 443 --ssh 127.0.0.1 22 --ssl 127.0.0.1 443 --pidfile /var/run/sslh/sslh.pid
+sk 2754 1432 0 15:51 pts/0 00:00:00 grep --color=auto sslh
+```
+
+现在，你可以使用端口 443 通过 SSH 访问远程服务器：
+
+```
+$ ssh -p 443 [email protected]
+```
+
+示例输出：
+
+```
+[email protected]'s password:
+Welcome to Ubuntu 18.04.2 LTS (GNU/Linux 4.15.0-55-generic x86_64)
+
+* Documentation: https://help.ubuntu.com
+* Management: https://landscape.canonical.com
+* Support: https://ubuntu.com/advantage
+
+System information as of Wed Aug 14 13:11:04 IST 2019
+
+System load: 0.23 Processes: 101
+Usage of /: 53.5% of 19.56GB Users logged in: 0
+Memory usage: 9% IP address for enp0s3: 192.168.225.50
+Swap usage: 0% IP address for enp0s8: 192.168.225.51
+
+* Keen to learn Istio? It's included in the single-package MicroK8s.
+
+https://snapcraft.io/microk8s
+
+61 packages can be updated.
+22 updates are security updates.
+
+
+Last login: Wed Aug 14 13:10:33 2019 from 127.0.0.1
+```
+
+![][4]
+
+*通过 SSH 使用 443 端口访问远程系统*
+
+看见了吗？即使默认的 SSH 端口 22 被阻止，我现在也可以通过 SSH 访问远程服务器。正如你在上面的示例中所看到的，我使用 https 端口 443 进行 SSH 连接。
+
+我在我的 Ubuntu 18.04 LTS 服务器上测试了 SSLH，它如上所述工作得很好。我在受保护的局域网中测试了 SSLH，所以我不知道是否有安全问题。如果你在生产环境中使用它，请在下面的评论部分中告诉我们使用 SSLH 的优缺点。
+
+有关更多详细信息，请查看下面给出的官方 GitHub 页面。
+
+资源：
+
+* [SSLH GitHub 仓库][12]
+
+--------------------------------------------------------------------------------
+
+via: https://www.ostechnix.com/sslh-share-port-https-ssh/
+
+作者：[sk][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.ostechnix.com/author/sk/
+[b]: https://github.com/lujun9972
+[1]: https://www.ostechnix.com/wp-content/uploads/2017/08/SSLH-Share-A-Same-Port-For-HTTPS-And-SSH-1-720x340.jpg
+[2]: https://www.ostechnix.com/wp-content/uploads/2017/08/install-sslh.png
+[3]: https://github.com/yrutschle/sslh/blob/master/doc/INSTALL.md
+[4]: https://www.ostechnix.com/wp-content/uploads/2017/08/Access-remote-systems-via-SSH-using-port-443.png
+[5]: https://www.ostechnix.com/how-to-ssh-into-a-particular-directory-on-linux/
+[6]: https://www.ostechnix.com/how-to-create-ssh-alias-in-linux/
+[7]: https://www.ostechnix.com/configure-ssh-key-based-authentication-linux/
+[8]: https://www.ostechnix.com/how-to-stop-ssh-session-from-disconnecting-in-linux/
+[9]: https://www.ostechnix.com/allow-deny-ssh-access-particular-user-group-linux/
+[10]: https://www.ostechnix.com/4-ways-keep-command-running-log-ssh-session/
+[11]: https://www.ostechnix.com/scanssh-fast-ssh-server-open-proxy-scanner/
+[12]: https://github.com/yrutschle/sslh
diff --git a/published/20190817 GNOME and KDE team up on the Linux desktop, docs for Nvidia GPUs open up, a powerful new way to scan for firmware vulnerabilities, and more news.md b/published/20190817 GNOME and KDE team up on the Linux desktop, docs for Nvidia GPUs open up, a powerful new way to scan for firmware vulnerabilities, and more news.md
new file mode 100644
index 0000000000..b0093ff375
--- /dev/null
+++ b/published/20190817 GNOME and KDE team up on the Linux desktop, docs for Nvidia GPUs open up, a powerful new way to scan for firmware vulnerabilities, and more news.md
@@ -0,0 +1,81 @@
+[#]: collector: (lujun9972)
+[#]: translator: (wxy)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11241-1.html)
+[#]: subject: (GNOME and KDE team up on the Linux desktop, docs for Nvidia GPUs open up, a powerful new way to scan for firmware vulnerabilities, and more news)
+[#]: via: (https://opensource.com/article/19/8/news-august-17)
+[#]: author: (Scott Nesbitt https://opensource.com/users/scottnesbitt)
+
+开源新闻综述：GNOME 和 KDE 达成合作、Nvidia 开源 GPU 文档
+======
+
+> 不要错过两周以来最大的开源头条新闻。
+
+![Weekly news roundup with TV][1]
+
+在本期开源新闻综述中，我们将介绍两种新的强大数据可视化工具、Nvidia 开源其 GPU 文档、激动人心的新工具、确保自动驾驶汽车的固件安全等等！
+
+### GNOME 和 KDE 在 Linux 桌面上达成合作伙伴
+
+Linux 在桌面计算机上一直处于分裂状态。在最近的一篇[公告][2]中称，“两个主要的 Linux 桌面竞争对手，[GNOME 基金会][3] 和 [KDE][4] 已经同意合作。”
+
+这两个组织将成为今年 11 月在巴塞罗那举办的 [Linux App Summit（LAS）2019][5] 的赞助商。这一举措在某种程度上似乎是对桌面计算不再是争夺支配地位的最佳场所的回应。无论是什么原因，Linux 桌面的粉丝们都有新的理由希望未来出现一个标准化的 GUI 环境。
+
+### 新的开源数据可视化工具
+
+这个世界上很少有不是由数据驱动的。除非数据以人们可以互动的形式出现，否则它并不是很好使用。最近开源的两个数据可视化项目正在尝试使数据更有用。
+
+第一个工具名为 **Neuroglancer**，由 [Google 的研究团队][6]创建。它“使神经科医生能够在交互式可视化中建立大脑神经通路的 3D 模型。”Neuroglancer 通过使用神经网络追踪大脑中的神经元路径并构建完整的可视化来实现这一点。科学家已经使用了 Neuroglancer（你可以[从 GitHub 取得][7]）通过扫描果蝇的大脑来建立一个交互式地图。
+
+第二个工具来自一个不太能想到的的来源：澳大利亚信号理事会。这是该国家类似 NSA 的机构，它“开源了[内部数据可视化和分析工具][8]之一。”这个被称为 **[Constellation][9]** 的工具可以“识别复杂数据集中的趋势和模式，并且能够扩展到‘数十亿输入’。”该机构总干事迈克•伯吉斯表示，他希望“这一工具将有助于产生有利于所有澳大利亚人的科学和其他方面的突破。”鉴于它是开源的，它可以使整个世界受益。
+
+### Nvidia 开始发布 GPU 文档
+
+多年来，图形处理单元（GPU）制造商 Nvidia 并没有做出什么让开源项目轻松开发其产品的驱动程序的努力。现在，该公司通过[发布 GPU 硬件文档][10]向这些项目迈出了一大步。
+
+该公司根据 MIT 许可证发布的文档[可在 GitHub 上获取][11]。它涵盖了几个关键领域，如设备初始化、内存时钟/调整和电源状态。据硬件新闻网站 Phoronix 称，开发了 Nvidia GPU 的开源驱动程序的 Nouveau 项目将是率先使用该文档来推动其开发工作的项目之一。
+
+### 用于保护固件的新工具
+
+似乎每周都有的消息称，移动设备或连接互联网的小设备中出现新漏洞。通常，这些漏洞存在于控制设备的固件中。自动驾驶汽车服务 Cruise [发布了一个开源工具][12]，用于在这些漏洞成为问题之前捕获这些漏洞。
+
+该工具被称为 [FwAnalzyer][13]。它检查固件代码中是否存在许多潜在问题，包括“识别潜在危险的可执行文件”，并查明“任何错误遗留的调试代码”。Cruise 的工程师 Collin Mulliner 曾帮助开发该工具，他说通过在代码上运行 FwAnalyzer，固件开发人员“现在能够检测并防止各种安全问题。”
+
+### 其它新闻
+
+* [为什么洛杉矶决定将未来寄予开源][14]
+* [麻省理工学院出版社发布了关于开源出版软件的综合报告][15]
+* [华为推出鸿蒙操作系统，不会放弃 Android 智能手机][16]
+
+*一如既往地感谢 Opensource.com 的工作人员和主持人本周的帮助。*
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/8/news-august-17
+
+作者：[Scott Nesbitt][a]
+选题：[lujun9972][b]
+译者：[wxy](https://github.com/wxy)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/scottnesbitt
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/weekly_news_roundup_tv.png?itok=B6PM4S1i (Weekly news roundup with TV)
+[2]: https://www.zdnet.com/article/gnome-and-kde-work-together-on-the-linux-desktop/
+[3]: https://www.gnome.org/
+[4]: https://kde.org/
+[5]: https://linuxappsummit.org/
+[6]: https://www.cbronline.com/news/brain-mapping-google-ai
+[7]: https://github.com/google/neuroglancer
+[8]: https://www.computerworld.com.au/article/665286/australian-signals-directorate-open-sources-data-analysis-tool/
+[9]: https://www.constellation-app.com/
+[10]: https://www.phoronix.com/scan.php?page=news_item&px=NVIDIA-Open-GPU-Docs
+[11]: https://github.com/nvidia/open-gpu-doc
+[12]: https://arstechnica.com/information-technology/2019/08/self-driving-car-service-open-sources-new-tool-for-securing-firmware/
+[13]: https://github.com/cruise-automation/fwanalyzer
+[14]: https://www.techrepublic.com/article/why-la-decided-to-open-source-its-future/
+[15]: https://news.mit.edu/2019/mit-press-report-open-source-publishing-software-0808
+[16]: https://www.itnews.com.au/news/huawei-unveils-harmony-operating-system-wont-ditch-android-for-smartphones-529432
diff --git a/published/20190817 LiVES Video Editor 3.0 is Here With Significant Improvements.md b/published/20190817 LiVES Video Editor 3.0 is Here With Significant Improvements.md
new file mode 100644
index 0000000000..309a394d97
--- /dev/null
+++ b/published/20190817 LiVES Video Editor 3.0 is Here With Significant Improvements.md
@@ -0,0 +1,103 @@
+[#]: collector: (lujun9972)
+[#]: translator: (scvoet)
+[#]: reviewer: (wxy)
+[#]: publisher: (wxy)
+[#]: url: (https://linux.cn/article-11266-1.html)
+[#]: subject: (LiVES Video Editor 3.0 is Here With Significant Improvements)
+[#]: via: (https://itsfoss.com/lives-video-editor/)
+[#]: author: (Ankush Das https://itsfoss.com/author/ankush/)
+
+LiVES 视频编辑器 3.0 有了显著的改善
+======
+
+我们最近列出了一个[最佳开源视频编辑器][1]的清单。LiVES 是这些开源视频编辑器之一，可以免费使用。
+
+即使许多用户还在等待 Windows 版本的发行，但在刚刚发行的 LiVES 视频编辑器 Linux 版本中（最新版本 v3.0.1）进行了一个重大更新，包括了一些新的功能和改进。
+
+在这篇文章里，我将会列出新版本中的重要改进，并且我将会提到在 Linux 上安装的步骤。
+
+### LiVES 视频编辑器 3.0：新的改进
+
+![Zorin OS 中正在加载的 LiVES 视频编辑器][2]
+
+总的来说，在这次重大更新中 LiVES 视频编辑器旨在提供更加平滑的回放、防止意外崩溃、优化视频录制，以及让在线视频下载器更加实用。
+
+下面列出了变化：
+
+* 如果需要渲染的话，可以静默渲染直到到视频播放完毕。
+* 改进回放插件为 openGL，提供更加平滑的回放。
+* 重新启用了 openGL 回放插件的高级选项。
+* 在所有帧的 VJ/预解码中允许“Enough”
+* 重构了在回放时的时基计算的代码（a/v 同步更好）。
+* 彻底修复了外部音频和音频，提高了准确性并减少了 CPU 占用。
+* 进入多音轨模式时自动切换至内部音频。
+* 重新显示效果映射器窗口时，将会正常展示效果状态（on/off）。
+* 解决了音频和视频线程之间的冲突。
+* 现在可以对在线视频下载器，可以对剪辑大小和格式进行修改并添加了更新选项。
+* 对实时效果实例实现了引用计数。
+* 大量重写了主界面，清理代码并改进许多视觉效果。
+* 优化了视频播放器运行时的录制功能。
+* 改进了 projectM 过滤器封装，包括对 SDL2 的支持。
+* 添加了一个选项来逆转多轨合成器中的 Z-order（后层现在可以覆盖上层了）。
+* 增加了对 musl libc 的支持
+* 更新了乌克兰语的翻译
+
+如果你不是一位高级视频编辑师，也许会对上面列出的重要更新提不起太大的兴趣。但正是因为这些更新，才使得“LiVES 视频编辑器”成为了最好的开源视频编辑软件。
+
+[][3]
+
+### 在 Linux 上安装 LiVES 视频编辑器
+
+LiVES 几乎可以在所有主要的 Linux 发行版中使用。但是，你可能并不能在软件中心找到它的最新版本。所以，如果你想通过这种方式安装，那你就不得不耐心等待了。
+
+如果你想要手动安装，可以从它的下载页面获取 Fedora/Open SUSE 的 RPM 安装包。它也适用于其他 Linux 发行版。
+
+- [下载 LiVES 视频编辑器][4]
+
+如果你使用的是 Ubuntu（或其他基于 Ubuntu 的发行版），可以安装由 [Ubuntuhandbook][6] 维护的[非官方 PPA][5]。
+
+下面由我来告诉你，你该做些什么：
+
+1、启动终端后输入以下命令：
+
+```
+sudo add-apt-repository ppa:ubuntuhandbook1/lives
+```
+
+系统将提示你输入密码用于确认添加 PPA。
+
+2、完成后，你现在可以轻松地更新软件包列表并安装 LiVES 视频编辑器。以下是需要你输入的命令段：
+
+```
+sudo apt update
+sudo apt install life-plugins
+```
+
+3、现在，它开始下载并安装这个视频编辑器，等待大约一分钟即可完成。
+
+### 总结
+
+Linux 上有许多[视频编辑器][7]。但它们通常被认为不能用于专业编辑。而我并不是一名专业人士，所以像 LiVES 这样免费的视频编辑器就足以进行简单的编辑了。
+
+你认为怎么样呢？你在 Linux 上使用 LiVES 或其他视频编辑器的体验还好吗？在下面的评论中告诉我们你的感觉吧。
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/lives-video-editor/
+
+作者：[Ankush Das][a]
+选题：[lujun9972][b]
+译者：[Scvoet](https://github.com/scvoet)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/ankush/
+[b]: https://github.com/lujun9972
+[1]: https://itsfoss.com/open-source-video-editors/
+[2]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2019/08/lives-video-editor-loading.jpg?ssl=1
+[3]: https://itsfoss.com/vidcutter-video-editor-linux/
+[4]: http://lives-video.com/index.php?do=downloads#binaries
+[5]: https://itsfoss.com/ppa-guide/
+[6]: http://ubuntuhandbook.org/index.php/2019/08/lives-video-editor-3-0-released-install-ubuntu/
+[7]: https://itsfoss.com/best-video-editing-software-linux/
diff --git a/scripts/check/common.inc.sh b/scripts/check/common.inc.sh
index 2bc0334930..905699a139 100644
--- a/scripts/check/common.inc.sh
+++ b/scripts/check/common.inc.sh
@@ -10,7 +10,7 @@ export TSL_DIR='translated' # 已翻译
export PUB_DIR='published' # 已发布
# 定义匹配规则
-export CATE_PATTERN='(talk|tech)' # 类别
+export CATE_PATTERN='(talk|tech|news)' # 类别
export FILE_PATTERN='[0-9]{8} [a-zA-Z0-9_.,() -]*\.md' # 文件名
# 获取用于匹配操作的正则表达式
diff --git a/sources/news/20190820 Serverless on Kubernetes, diverse automation, and more industry trends.md b/sources/news/20190820 Serverless on Kubernetes, diverse automation, and more industry trends.md
new file mode 100644
index 0000000000..881ac5410a
--- /dev/null
+++ b/sources/news/20190820 Serverless on Kubernetes, diverse automation, and more industry trends.md
@@ -0,0 +1,85 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Serverless on Kubernetes, diverse automation, and more industry trends)
+[#]: via: (https://opensource.com/article/19/8/serverless-kubernetes-and-more)
+[#]: author: (Tim Hildred https://opensource.com/users/thildred)
+
+Serverless on Kubernetes, diverse automation, and more industry trends
+======
+A weekly look at open source community and industry trends.
+![Person standing in front of a giant computer screen with numbers, data][1]
+
+As part of my role as a senior product marketing manager at an enterprise software company with an open source development model, I publish a regular update about open source community, market, and industry trends for product marketers, managers, and other influencers. Here are five of my and their favorite articles from that update.
+
+## [10 tips for creating robust serverless components][2]
+
+> There are some repeated patterns that we have seen after creating 20+ serverless components. We recommend that you browse through the [available component repos on GitHub][3] and check which one is close to what you’re building. Just open up the repo and check the code and see how everything fits together.
+>
+> All component code is open source, and we are striving to keep it clean, simple and easy to follow. After you look around you’ll be able to understand how our core API works, how we interact with external APIs, and how we are reusing other components.
+
+**The impact**: Serverless Inc is striving to take probably the most hyped architecture early on in the hype cycle and make it usable and practical today. For serverless to truly go mainstream, producing something useful has to be as easy for a developer as "Hello world!," and these components are a step in that direction.
+
+## [Kubernetes workloads in the serverless era: Architecture, platforms, and trends][4]
+
+> There are many fascinating elements of the Kubernetes architecture: the containers providing common packaging, runtime and resource isolation model within its foundation; the simple control loop mechanism that monitors the actual state of components and reconciles this with the desired state; the custom resource definitions. But the true enabler for extending Kubernetes to support diverse workloads is the concept of the pod.
+>
+> A pod provides two sets of guarantees. The deployment guarantee ensures that the containers of a pod are always placed on the same node. This behavior has some useful properties such as allowing containers to communicate synchronously or asynchronously over localhost, over inter-process communication ([IPC][5]), or using the local file system.
+
+**The impact**: If developer adoption of serverless architectures is largely driven by how easily they can be productive working that way, business adoption will be driven by the ability to place this trend in the operational and business context. IT decision-makers need to see a holistic picture of how serverless adds value alongside their existing investments, and operators and architects need to envision how they'll keep it all up and running.
+
+## [How developers can survive the Last Mile with CodeReady Workspaces][6]
+
+> Inside each cloud provider, a host of tools can address CI/CD, testing, monitoring, backing up and recovery problems. Outside of those providers, the cloud native community has been hard at work cranking out new tooling from [Prometheus][7], [Knative][8], [Envoy][9] and [Fluentd][10], to [Kubenetes][11] itself and the expanding ecosystem of Kubernetes Operators.
+>
+> Within all of those projects, cloud-based services and desktop utilities is one major gap, however: the last mile of software development is the IDE. And despite the wealth of development projects inside the community and Cloud Native Computing Foundation, it is indeed the Eclipse Foundation, as mentioned above, that has taken on this problem with a focus on the new cloud development landscape.
+
+**The impact**: Increasingly complex development workflows and deployment patterns call for increasingly intelligent IDEs. While I'm sure it is possible to push a button and redeploy your microservices to a Kubernetes cluster from emacs (or vi, relax), Eclipse Che (and CodeReady Workspaces) are being built from the ground up with these types of cloud-native workflows in mind.
+
+## [Automate security in increasingly complex hybrid environments][12]
+
+> According to the [Information Security Forum][13]’s [Global Security Threat Outlook for 2019][14], one of the biggest IT trends to watch this year is the increasing sophistication of cybercrime and ransomware. And even as the volume of ransomware attacks is dropping, cybercriminals are finding new, more potent ways to be disruptive. An [article in TechRepublic][15] points to cryptojacking malware, which enables someone to hijack another's hardware without permission to mine cryptocurrency, as a growing threat for enterprise networks.
+>
+> To more effectively mitigate these risks, organizations could invest in automation as a component of their security plans. That’s because it takes time to investigate and resolve issues, in addition to applying controlled remediations across bare metal, virtualized systems, and cloud environments -- both private and public -- all while documenting changes.
+
+**The impact**: This one is really about our ability to trust that the network service providers that we rely upon to keep our phones and smart TVs full of stutter-free streaming HD content have what they need to protect the infrastructure that makes it all possible. I for one am rooting for you!
+
+## [AnsibleFest 2019 session catalog][16]
+
+> 85 Ansible automation sessions over 3 days in Atlanta, Georgia
+
+**The impact**: What struck me is the range of things that can be automated with Ansible. Windows? Check. Multicloud? Check. Security? Check. The real question after those three days are over will be: Is there anything in IT that can't be automated with Ansible? Seriously, I'm asking, let me know.
+
+_I hope you enjoyed this list of what stood out to me from last week and come back next Monday for more open source community, market, and industry trends._
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/8/serverless-kubernetes-and-more
+
+作者：[Tim Hildred][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/thildred
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/data_metrics_analytics_desktop_laptop.png?itok=9QXd7AUr (Person standing in front of a giant computer screen with numbers, data)
+[2]: https://serverless.com/blog/10-tips-creating-robust-serverless-components/
+[3]: https://github.com/serverless-components/
+[4]: https://www.infoq.com/articles/kubernetes-workloads-serverless-era/
+[5]: https://opensource.com/article/19/4/interprocess-communication-linux-networking
+[6]: https://thenewstack.io/how-developers-can-survive-the-last-mile-with-codeready-workspaces/
+[7]: https://prometheus.io/
+[8]: https://knative.dev/
+[9]: https://www.envoyproxy.io/
+[10]: https://www.fluentd.org/
+[11]: https://kubernetes.io/
+[12]: https://www.redhat.com/en/blog/automate-security-increasingly-complex-hybrid-environments
+[13]: https://www.securityforum.org/
+[14]: https://www.prnewswire.com/news-releases/information-security-forum-forecasts-2019-global-security-threat-outlook-300757408.html
+[15]: https://www.techrepublic.com/article/top-4-security-threats-businesses-should-expect-in-2019/
+[16]: https://agenda.fest.ansible.com/sessions
diff --git a/sources/news/20190822 Semiconductor startup Cerebras Systems launches massive AI chip.md b/sources/news/20190822 Semiconductor startup Cerebras Systems launches massive AI chip.md
new file mode 100644
index 0000000000..91685c8501
--- /dev/null
+++ b/sources/news/20190822 Semiconductor startup Cerebras Systems launches massive AI chip.md
@@ -0,0 +1,57 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Semiconductor startup Cerebras Systems launches massive AI chip)
+[#]: via: (https://www.networkworld.com/article/3433617/semiconductor-startup-cerebras-systems-launches-massive-ai-chip.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+Semiconductor startup Cerebras Systems launches massive AI chip
+======
+
+![Cerebras][1]
+
+There are a host of different AI-related solutions for the data center, ranging from add-in cards to dedicated servers, like the Nvidia DGX-2. But a startup called Cerebras Systems has its own server offering that relies on a single massive processor rather than a slew of small ones working in parallel.
+
+Cerebras has taken the wraps off its Wafer Scale Engine (WSE), an AI chip that measures 8.46x8.46 inches, making it almost the size of an iPad and more than 50 times larger than a CPU or GPU. A typical CPU or GPU is about the size of a postage stamp.
+
+[Now see how AI can boost data-center availability and efficiency.][2]
+
+Cerebras won’t sell the chips to ODMs due to the challenges of building and cooling such a massive chip. Instead, it will come as part of a complete server to be installed in data centers, which it says will start shipping in October.
+
+The logic behind the design is that AI requires huge amounts of data just to run a test and current technology, even GPUs, are not fast or powerful enough. So Cerebras supersized the chip.
+
+The numbers are just incredible. The company’s WSE chip has 1.2 trillion transistors, 400,000 computing cores and 18 gigabytes of memory. A typical PC processor has about 2 billion transistors, four to six cores and a few megabytes of cache memory. Even a high-end GPU has 21 billion transistors and a few thousand cores.
+
+The 400,000 cores on the WSE are connected via the Swarm communication fabric in a 2D mesh with 100 Pb/s of bandwidth. The WSE has 18 GB of on-chip memory, all accessible within a single clock cycle, and provides 9 PB/s memory bandwidth. This is 3000x more capacity and 10,000x greater bandwidth than the best Nvidia has to offer. More to the point it eliminates the need to move data in and out of memory to and from the CPU.
+
+“A vast array of programmable cores provides cluster-scale compute on a single chip. High-speed memory close to each core ensures that cores are always occupied doing calculations. And by connecting everything on-die, communication is many thousands of times faster than what is possible with off-chip technologies like InfiniBand,” the company said in a [blog post][3] announcing the processor.
+
+The cores are called Sparse Linear Algebra Cores, or SLA. They are optimized for the sparse linear algebra that is fundamental to neural network calculation. These cores are designed specifically for AI work. They are small and fast, contain no caches, and have eliminated other features and overheads that are needed in general purpose cores but play no useful role in a deep learning processor.
+
+The chip is the brainchild of Andrew Feldman, who created the SeaMicro high density Atom-based server a decade ago as an alternative to overpowered Xeons for doing simple tasks like file and print or serving LAMP stacks. Feldman is a character, one of the more interesting people [I’ve interviewed][4]. He definitely thinks outside the box.
+
+Feldman sold SeaMicro to AMD for $334 million in 2012, which turned out to be a colossal waste of money on AMD’s part, as the product shortly disappeared from the market. Since then he’s raised $100 million in VC money.
+
+Join the Network World communities on [Facebook][5] and [LinkedIn][6] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3433617/semiconductor-startup-cerebras-systems-launches-massive-ai-chip.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/08/cerebras-wafer-scale-engine-100809084-large.jpg
+[2]: https://www.networkworld.com/article/3274654/ai-boosts-data-center-availability-efficiency.html
+[3]: https://www.cerebras.net/hello-world/
+[4]: https://www.serverwatch.com/news/article.php/3887471/SeaMicro-Launches-an-AtomPowered-Cloud-Computing-Server.htm
+[5]: https://www.facebook.com/NetworkWorld/
+[6]: https://www.linkedin.com/company/network-world
diff --git a/sources/news/20190823 VMware spends -4.8B to grab Pivotal, Carbon Black to secure, develop integrated cloud world.md b/sources/news/20190823 VMware spends -4.8B to grab Pivotal, Carbon Black to secure, develop integrated cloud world.md
new file mode 100644
index 0000000000..be11927309
--- /dev/null
+++ b/sources/news/20190823 VMware spends -4.8B to grab Pivotal, Carbon Black to secure, develop integrated cloud world.md
@@ -0,0 +1,96 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (VMware spends $4.8B to grab Pivotal, Carbon Black to secure, develop integrated cloud world)
+[#]: via: (https://www.networkworld.com/article/3433916/vmware-spends-48b-to-grab-pivotal-carbon-black-to-secure-develop-integrated-cloud-world.html)
+[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
+
+VMware spends $4.8B to grab Pivotal, Carbon Black to secure, develop integrated cloud world
+======
+VMware will spend $2.7 billion on cloud-application developer Pivotal and $2.1 billion for security vendor Carbon Black - details at next week's VMworld user conference
+![Bigstock][1]
+
+All things cloud are major topics of conversation at the VMworld user conference next week, ratcheded up a notch by VMware's $4.8 billion plans to acquire cloud development firm Pivotal and security provider Carbon Black.
+
+VMware said during its quarterly financial call this week it would spend about $2.7 billion on Pivotal and its Cloud Foundry hybrid cloud development technology, and about $2.1 billion for the security technology of Carbon Black, which includes its Predictive Security Cloud and other endpoint-security software. Both amounts represent the [enterprise value][2] of the deals the actual purchase prices will vary, experts said.
+
+**[ Check out [What is hybrid cloud computing][3] and learn [what you need to know about multi-cloud][4]. | Get regularly scheduled insights by [signing up for Network World newsletters][5]. ]**
+
+VMware has deep relationships with both companies. Carbon Black technology is part of [VMware’s AppDefense][6] endpoint security. Pivotal has a deeper relationship in that VMware and Dell, VMware’s parent company, [spun out Pivotal][7] in 2013.
+
+“These acquisitions address two critical technology priorities of all businesses today – building modern, enterprise-grade applications and protecting enterprise workloads and clients. With these actions we meaningfully accelerate our subscription and SaaS offerings and expand our ability to enable our customers’ digital transformation,” said VMware CEO Pat Gelsinger, on the call.
+
+With regards to the Pivotal acquisition Gelsinger said the time was right to own the whole compute stack. “We will now be uniquely positioned to help customers build, run and manage their cloud environment, and customers can go one place to get all of this technology,” Gelsinger said. “We embed the technology in our core VMware platform, and we will explain more about that at VMworld next week.”
+
+On the Carbon Black buy Gelsinger said he expects the technology to be integrated across VMware’s produce families such as NSX networking software and vSphere, VMware's flagship virtualization platform.
+
+“Security is broken and fundamentally customers want a different answer in the security space. We think this move will be an opportunity for major disruption.”
+
+**[ [Prepare to become a Certified Information Security Systems Professional with this comprehensive online course from PluralSight. Now offering a 10-day free trial!][8] ]**
+
+Patric Morley, president and CEO of Carbon Black [wrote of the deal][9]: “VMware has a vision to create a modern security platform for any app, running on any cloud, delivered to any device – essentially, to build security into the fabric of the compute stack. Carbon Black’s cloud-native platform, our ability to see and stop attackers by leveraging the power of our rich data and behavioral analytics, and our deep cybersecurity expertise are all truly differentiating.”
+
+Both transactions are expected to close in the second half of VMware’s fiscal year, which ends Jan. 31.
+
+VMware has been on a massive buying spree this year that has included:
+
+ * Avi Networks for multi-cloud application delivery services.
+ * Bitfusion for hardware virtualization.
+ * Uhana, a company that is employing deep learning and real-time AI in carrier networks and applications, to automate network operations and optimize application experience.
+ * Veriflow, for network verification, assurance, and troubleshooting.
+ * Heptio for its Kubernetes technology.
+
+
+
+Kubernetes integration will be a big topic at VMworld, Gelsinger hinted. “You will hear very specific announcements about how Heptio will be used. [And] we will be announcing major expansions of our Kubernetes and modern apps portfolio and help Pivotal complete that strategy. Together with Heptio and Pivotal, VMware will offer a comprehensive Kubernetes-based portfolio to build, run and manage modern applications on any cloud,” Gelsinger said.
+
+“VMware has increased its Kubernetes-related investments over the past year with the acquisition of Heptio to become a top-three contributor to Kubernetes, and at VMworld we will describe a major R&D effort to evolve VMware vSphere into a native Kubernetes platform for VMs and containers.”
+
+Other updates about where VMware vSphere and NSX-T are headed will also be hot topics.
+
+Introduced in 2017, NSX-T Data Center software is targeted at organizations looking to support multivendor cloud-native applications, [bare-metal][10] workloads, [hypervisor][11] environments and the growing hybrid and multi-cloud worlds. In February the [company anointed NSX-T][12] the company’s go-to platform for future software-defined cloud developments.
+
+VMware is battling Cisco's Application Centric Infrastructure, Juniper's Contrail system and other platforms from vendors including Pluribus, Arista and Big Switch. How NSX-T evolves will be key to how well VMware competes.
+
+The most recent news around vSphere was that new features of its Hybrid Cloud Extension application-mobility software enables non-vSphere as well as increased on-premises application workloads to migrate to a variety of specific cloud services. Introduced in 2017, [VMware HCX][13] lets vSphere customers tie on-premises systems and applications to cloud services.
+
+The HCX announcement was part of VMware’s continued evolution into cloud technologies. In July the company teamed with [Google][14] to natively support VMware workloads in its Google Cloud service, giving customers more options for deploying enterprise applications.
+
+Further news about that relationship is likely at VMworld as well.
+
+VMware also has a hybrid cloud partnership with [Microsoft’s Azure cloud service][15]. That package, called Azure VMware Solutions is built on VMware Cloud Foundation, which is a packag of vSphere with NSX network-virtualization and VSAN software-defined storage-area-network platform. The company is expected to update developments with that platform as well.
+
+Join the Network World communities on [Facebook][16] and [LinkedIn][17] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3433916/vmware-spends-48b-to-grab-pivotal-carbon-black-to-secure-develop-integrated-cloud-world.html
+
+作者：[Michael Cooney][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/08/hybridcloud-100808516-large.jpg
+[2]: http://valuationacademy.com/what-is-the-enterprise-value-ev/
+[3]: https://www.networkworld.com/article/3233132/cloud-computing/what-is-hybrid-cloud-computing.html
+[4]: https://www.networkworld.com/article/3252775/hybrid-cloud/multicloud-mania-what-to-know.html
+[5]: https://www.networkworld.com/newsletters/signup.html
+[6]: https://www.networkworld.com/article/3359242/vmware-firewall-takes-aim-at-defending-apps-in-data-center-cloud.html
+[7]: https://www.networkworld.com/article/2225739/what-is-pivotal--emc-and-vmware-want-it-to-be-your-platform-for-building-big-data-apps.html
+[8]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fcertified-information-systems-security-professional-cisspr
+[9]: https://www.carbonblack.com/2019/08/22/the-next-chapter-in-our-story-vmware-carbon-black/
+[10]: https://www.networkworld.com/article/3261113/why-a-bare-metal-cloud-provider-might-be-just-what-you-need.html?nsdr=true
+[11]: https://www.networkworld.com/article/3243262/what-is-a-hypervisor.html?nsdr=true
+[12]: https://www.networkworld.com/article/3346017/vmware-preps-milestone-nsx-release-for-enterprise-cloud-push.html
+[13]: https://docs.vmware.com/en/VMware-HCX/services/rn/VMware-HCX-Release-Notes.html
+[14]: https://www.networkworld.com/article/3428497/google-cloud-to-offer-vmware-data-center-tools-natively.html
+[15]: https://www.networkworld.com/article/3113394/vmware-cloud-foundation-integrates-virtual-compute-network-and-storage-systems.html
+[16]: https://www.facebook.com/NetworkWorld/
+[17]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20170320 An Ubuntu User-s Review Of Dell XPS 13 Ubuntu Edition.md b/sources/talk/20170320 An Ubuntu User-s Review Of Dell XPS 13 Ubuntu Edition.md
new file mode 100644
index 0000000000..5e00b887d2
--- /dev/null
+++ b/sources/talk/20170320 An Ubuntu User-s Review Of Dell XPS 13 Ubuntu Edition.md
@@ -0,0 +1,199 @@
+[#]: collector: (lujun9972)
+[#]: translator: (anonymone )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (An Ubuntu User’s Review Of Dell XPS 13 Ubuntu Edition)
+[#]: via: (https://itsfoss.com/dell-xps-13-ubuntu-review)
+[#]: author: (Abhishek Prakash https://itsfoss.com/author/abhishek/)
+
+An Ubuntu User’s Review Of Dell XPS 13 Ubuntu Edition
+======
+
+_**Brief: Sharing my feel and experience about Dell XPS 13 Kaby Lake Ubuntu edition after using it for over three months.**_
+
+During Black Friday sale last year, I took the bullet and ordered myself a [Dell XPS 13][1] with the new [Intel Kaby Lake processor][2]. It got delivered in the second week of December and if you [follow It’s FOSS on Facebook][3], you might have seen the [live unboxing][4].
+
+Though I was tempted to do the review of Dell XPS 13 Ubuntu edition almost at the same time, I knew it won’t be fair. A brand new system will, of course, feel good and work smooth.
+
+But that’s not the real experience. The real experience of any system comes after weeks, if not months, of use. That’s the reason I hold myself back and waited three months to review Dell XPS Kobylake Ubuntu edition.
+
+### Dell XPS 13 Ubuntu Edition Review
+
+Before we saw what’s hot and what’s not in the latest version of Dell XPS 13, I should tell you that I was using an Acer R13 ultrabook book before this. So I may compare the new Dell system with the older Acer one.
+
+![Dell XPS 13 Ubuntu Edition System Settings][5]![Dell XPS 13 Ubuntu Edition System Settings][5]
+
+Dell XPS 13 has several versions based on processor. The one I am reviewing is Dell XPS13 MLK (9360). It has i5-7200U 7th generation processor. Since I hardly used the touch screen in Acer Aspire R13, I chose to go with the non-touch version of XPS. This decision also saved me a couple of hundreds of Euro.
+
+It has 8 GB of LPDDR3 1866MHz RAM and 256 GB SSD PCIe. Graphics is Intel HD. On connectivity side, it’s got Killer 1535 Wi-Fi 802.11ac 2×2 and Bluetooth 4.1. Screen is InfinityEdge Full HD (1 920 x 1080).
+
+Now, you know what kind of hardware we’ve got here, let’s see what works and what sucks.
+
+#### Look and feel
+
+![Dell XPS 13 Kaby Lake Ubuntu Edition][6]![Dell XPS 13 Kaby Lake Ubuntu Edition][6]
+
+At 13.3″, Dell XPS 13 looks even smaller than a regular 13.3″ laptop, thanks to its non-existent bezel which is the specialty of the infinite display. It is light as a feather with weight just under 1.23 Kg.
+
+The outer surface is metallic, not very shiny but a decent aluminum look. On the interior, the palm rest is made of carbon fiber which is very comfortable at the rest. Unlike the MacBook Air that uses metallic palm rests, the carbon fiber ones are more friendly, especially in winters.
+
+It is almost centimeter and a half high at it’s thickest part (around hinges). This also adds a plus point to the elegance of XPS 13.
+
+Overall, Dell XPS 13 has a compact body and an elegant body.
+
+#### Keyboard and touchpad
+
+The keyboard and touchpad mix well with the carbon fiber interiors. The keys are smooth with springs in the back (perhaps) and give a rich feel while typing. All of the important keys are present and are not tiny in size, something you might be worried of, considering the overall tiny size of XPS13.
+
+Oh! the keyboards have backlit support. Which adds to the rich feel of this expensive laptop.
+
+While the keyboard is a great experience, the same cannot be said about the touchpad. In fact, the touchpad is the weakest part which mars the overall good experience of XPS 13.
+
+The touchpad has a cheap feeling because it makes an irritating sound while tapping on the right side as if it’s hollow underneath. This is [something that has been noticed in the earlier versions of XPS 13][7] but hasn’t been given enough consideration to fix it. This is something you do not expect from a product at such a price.
+
+Also, the touchpad scroll on websites is hideous. It is also not suitable for pixel works because of difficulty in moving little adjustments.
+
+#### Ports
+
+Dell XPS 13 has two USB 3.0 ports, one of them with PowerShare. If you did not know, [USB 3.0 PowerShare][8] ports allow you to charge external devices even when your system is turned off.
+
+![Dell XPS 13 Kaby Lake Ubuntu edition ports][9]![Dell XPS 13 Kaby Lake Ubuntu edition ports][9]
+
+It also has a [Thunderbolt][10] (doubles up as [USB Type-C port][11]). It doesn’t have HDMI port, Ethernet port or VGA port. However, all of these three can be used via the Thunderbolt port and external adapters (sold separately).
+
+![Dell XPS 13 Kaby Lake Ubuntu edition ports][12]![Dell XPS 13 Kaby Lake Ubuntu edition ports][12]
+
+It also has an SD card reader and a headphone jack. In addition to all these, there is an [anti-theft slot][13] (a common security practice in enterprises).
+
+#### Display
+
+The model I have packs 1920x1080px. It’s full HD and display quality is at par. It perfectly displays the high definition pictures and 1080p video files.
+
+I cannot compare it with the [qHD model][14] as I never used it. But considering that there are not enough 4K contents for now, full HD display should be sufficient for next few years.
+
+#### Sound
+
+Compared to Acer R13, XPS 13 has better audio quality. Even the max volume is louder than that of Acer R13. The dual speakers give a nice stereo effect.
+
+#### Webcam
+
+The weirdest part of Dell XPS 13 review comes now. We all have been accustomed of seeing the webcam at the top-middle position on any laptop. But this is not the case here.
+
+XPS 13 puts the webcam on the bottom left corner of the laptop. This is done to keep the bezel as thin as possible. But this creates a problem.
+
+![Image captured with laptop screen at 90 degree][15]
+
+When you video chat with someone, it is natural to look straight up. With the top-middle webcam, your face is in direct line with the camera. But with the bottom left position of web cam, it looks like those weird accidental selfies you take with the front camera of your smartphone. Heck, people on the other side might see inside of your nostrils.
+
+#### Battery
+
+Battery life is the strongest point of Dell XPS 13. While Dell claims an astounding 21-hour battery life, but in my experience, it smoothly gives a battery life of 8-10 hours. This is when I watch movies, browse the internet and other regular stuff.
+
+There is one strange thing that I noticed, though. It charges pretty quick until 90% but the charging slows down afterward. And it almost never goes beyond 98%.
+
+The battery indicator turns red when the battery status falls below 30% and it starts displaying notifications if the battery goes below 10%. There is small light indicator under the touchpad that turns yellow when the battery is low and it turns white when the charger is plugged in.
+
+#### Overheating
+
+I have previously written about ways to [reduce laptop overheating in Linux][16]. Thankfully, so far, I didn’t need to employ those tricks.
+
+Dell XPS 13 remains surprisingly cool when you are using it on battery, even in long runs. The bottom does get heated a little when you use it while charging.
+
+Overall, XPS 13 manages overheating very well.
+
+#### The Ubuntu experience with Dell XPS 13
+
+So far we have seen pretty generic things about the Dell XPS 13. Let’s talk about how good a Linux laptop it is.
+
+Until now, I used to manually [install Linux on Windows laptop][17]. This is the first Linux laptop I ever bought. I would also like to mention the awesome first boot animation of Dell’s Ubuntu laptop. Here’s a YouTube video of the same:
+
+One thing I would like to mention here is that Dell never displays Ubuntu laptops on its website. You’ll have to search the website with Ubuntu then you’ll see the Ubuntu editions. Also, Ubuntu edition is cheaper just by 50 Euro in comparison to its Windows counterpart whereas I was expecting it to be at least 100 Euro less than that of Windows.
+
+Despite being an Ubuntu preloaded laptop, the super key still comes with Windows logo on it. It’s trivial but I would have loved to see the Ubuntu logo on it.
+
+Now talking about Ubuntu experience, the first thing I noticed was that there was no hardware issue. Even the function and media keys work perfectly in Ubuntu, which is a pleasant surprise.
+
+Dell has also added its own repository in the software sources to provide for some Dell specific tools. You can see the footprints of Dell in the entire system.
+
+You might be interested to see how Dell partitioned the 256Gb of disk space. Let me show that to you.
+
+![Default disk partition by Dell][18]
+
+As you can see, there is 524MB reserved for [EFI][19]. Then there is 3.2 GB of factory restore image perhaps.
+
+Dell is using 17Gb of Swap partition, which is more than double of the RAM size. It seems Dell didn’t put enough thought here because this is simply waste of disk space, in my opinion. I would have used not [more than 11 GB of Swap partition][20] here.
+
+As I mentioned before, Dell adds a “restore to factory settings” option in the Grub menu. This is a nice little feature to have.
+
+One thing which I don’t like in the XPS 13 Ubuntu edition is the long boot time. It takes entire 23 seconds to reach the login screen after pressing the power button. I would expect it to be faster considering that it uses SSD PCIe.
+
+If it interests you, the XPS 13 had Chromium and Google Chrome browsers installed by default instead of Firefox.
+
+As far my experience goes, I am fairly impressed with Dell XPS 13 Ubuntu edition. It gives a smooth Ubuntu experience. The laptop seems to be a part of Ubuntu. Though it is an expensive laptop, I would say it is definitely worth the money.
+
+To summarize, let’s see the good, the bad and the ugly of Dell XPS 13 Ubuntu edition.
+
+#### The Good
+
+ * Ultralight weight
+ * Compact
+ * Keyboard
+ * Carbon fiber palm rest
+ * Full hardware support for Ubuntu
+ * Factory restore option for Ubuntu
+ * Nice display and sound quality
+ * Good battery life
+
+
+
+#### The bad
+
+ * Poor touchpad
+ * A little pricey
+ * Long boot time for SSD powered laptop
+ * Windows key still present :P
+
+
+
+#### The ugly
+
+ * Weird webcam placement
+
+
+
+How did you like the **Dell XPS 13 Ubuntu edition review** from an Ubuntu user’s point of view? Do you find it good enough to spend over a thousand bucks? Do share your views in the comment below.
+
+--------------------------------------------------------------------------------
+
+via: https://itsfoss.com/dell-xps-13-ubuntu-review
+
+作者：[Abhishek Prakash][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://itsfoss.com/author/abhishek/
+[b]: https://github.com/lujun9972
+[1]: https://amzn.to/2ImVkCV
+[2]: http://www.techradar.com/news/computing-components/processors/kaby-lake-intel-core-processor-7th-gen-cpu-news-rumors-and-release-date-1325782
+[3]: https://www.facebook.com/itsfoss/
+[4]: https://www.facebook.com/itsfoss/videos/810293905778045/
+[5]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2017/02/Dell-XPS-13-Ubuntu-Edition-spec.jpg?resize=540%2C337&ssl=1
+[6]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2017/03/Dell-XPS-13-Ubuntu-review.jpeg?resize=800%2C600&ssl=1
+[7]: https://www.youtube.com/watch?v=Yt5SkI0c3lM
+[8]: http://www.dell.com/support/article/fr/fr/frbsdt1/SLN155147/usb-powershare-feature?lang=EN
+[9]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2017/03/Dell-Ubuntu-XPS-13-Kaby-Lake-ports-1.jpg?resize=800%2C435&ssl=1
+[10]: https://en.wikipedia.org/wiki/Thunderbolt_(interface)
+[11]: https://en.wikipedia.org/wiki/USB-C
+[12]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2017/03/Dell-Ubuntu-XPS-13-Kaby-Lake-ports-2.jpg?resize=800%2C325&ssl=1
+[13]: http://accessories.euro.dell.com/sna/productdetail.aspx?c=ie&l=en&s=dhs&cs=iedhs1&sku=461-10169
+[14]: https://recombu.com/mobile/article/quad-hd-vs-qhd-vs-4k-ultra-hd-what-does-it-all-mean_M20472.html
+[15]: https://i2.wp.com/itsfoss.com/wp-content/uploads/2017/03/Dell-XPS-13-webcam-issue.jpg?resize=800%2C450&ssl=1
+[16]: https://itsfoss.com/reduce-overheating-laptops-linux/
+[17]: https://itsfoss.com/install-ubuntu-1404-dual-boot-mode-windows-8-81-uefi/
+[18]: https://i1.wp.com/itsfoss.com/wp-content/uploads/2017/03/Dell-XPS-13-Ubuntu-Edition-disk-partition.jpeg?resize=800%2C448&ssl=1
+[19]: https://en.wikipedia.org/wiki/EFI_system_partition
+[20]: https://itsfoss.com/swap-size/
diff --git a/sources/talk/20171222 18 Cyber-Security Trends Organizations Need to Brace for in 2018.md b/sources/talk/20171222 18 Cyber-Security Trends Organizations Need to Brace for in 2018.md
deleted file mode 100644
index 09223ccb21..0000000000
--- a/sources/talk/20171222 18 Cyber-Security Trends Organizations Need to Brace for in 2018.md
+++ /dev/null
@@ -1,116 +0,0 @@
-18 Cyber-Security Trends Organizations Need to Brace for in 2018
-======
-
-### 18 Cyber-Security Trends Organizations Need to Brace for in 2018
-
-Enterprises, end users and governments faced no shortage of security challenges in 2017. Some of those same challenges will continue into 2018, and there will be new problems to solve as well. Ransomware has been a concern for several years and will likely continue to be a big issue in 2018. The new year is also going to bring the formal introduction of the European Union's General Data Protection Regulation (GDPR), which will impact how organizations manage private information. A key trend that emerged in 2017 was an increasing use of artificial intelligence (AI) to help solve cyber-security challenges, and that's a trend that will continue to accelerate in 2018. What else will the new year bring? In this slide show, eWEEK presents 18 security predictions for the year ahead from 18 security experts.
-
-
-### Africa Emerges as New Area for Threat Actors and Targets
-
-"In 2018, Africa will emerge as a new focus area for cyber-threats--both targeting organizations based there and attacks originating from the continent. With its growth in technology adoption and operations and rising economy, and its increasing number of local resident threat actors, Africa has the largest potential for net-new impactful cyber events." -Steve Stone, IBM X-Force IRIS
-
-
-### AI vs. AI
-
-"2018 will see a rise in AI-based attacks as cyber-criminals begin using machine learning to spoof human behaviors. The cyber-security industry will need to tune their own AI tools to better combat the new threats. The cat and mouse game of cybercrime and security innovation will rapidly escalate to include AI-enabled tools on both sides." --Caleb Barlow, vice president of Threat Intelligence, IBM Security
-
-
-### Cyber-Security as a Growth Driver
-
-"CEOs view cyber-security as one of their top risks, but many also see it as an opportunity to innovate and find new ways to generate revenue. In 2018 and beyond, effective cyber-security measures will support companies that are transforming their security, privacy and continuity controls in an effort to grow their businesses." -Greg Bell, KMPG's Global Cyber Security Practice co-leader
-
-
-### GDPR Means Good Enough Isn't Good Enough
-
-"Too many professionals share a 'good enough' philosophy that they've adopted from their consumer mindset that they can simply upgrade and patch to comply with the latest security and compliance best practices or regulations. In 2018, with the upcoming enforcement of the EU GDPR 'respond fast' rules, organizations will quickly come to terms, and face fines, with why 'good enough' is not 'good' anymore." -Kris Lovejoy, CEO of BluVector
-
-
-### Consumerization of Cyber-Security
-
-"2018 will mark the debut of the 'consumerization of cyber-security.' This means consumers will be offered a unified, comprehensive suite of security offerings, including, in addition to antivirus and spyware protection, credit and identify abuse monitoring and identity restoration. This is a big step forward compared to what is available in one package today. McAfee Total Protection, which safeguards consumer identities in addition to providing virus and malware protection, is an early, simplified example of this. Consumers want to feel more secure." -Don Dixon, co-founder and managing director, Trident Capital Cybersecurity
-
-
-### Ransomware Will Continue
-
-"Ransomware will continue to plague organizations with 'old' attacks 'refreshed' and reused. The threat of ransomware will continue into 2018. This year we've seen ransomware wreak havoc across the globe with both WannaCry and NotPetya hitting the headlines. Threats of this type and on this scale will be a common feature of the next 12 months." -Andrew Avanessian, chief operating officer at Avecto
-
-
-### More Encryption Will Be Needed
-
-"It will become increasingly clear in the industry that HTTPS does not offer the robust security and end-to-end encryption as is commonly believed, and there will be a push to encrypt data before it is sent over HTTPS." -Darren Guccione, CEO and co-founder, Keeper Security
-
-
-### Denial of Service Will Become Financially Lucrative
-
-"Denial of service will become as financially lucrative as identity theft. Using stolen identities for new account fraud has been the major revenue driver behind breaches. However, in recent years ransomware attacks have caused as much if not more damage, as increased reliance on distributed applications and cloud services results in massive business damage when information, applications or systems are held hostage by attackers." -John Pescatore. SANS' director of emerging security trends
-
-
-### Goodbye Social Security Number
-
-"2018 is the turning point for the retirement of the Social Security number. At this point, the vast majority of SSNs are compromised, and we can no longer rely on them--nor should we have previously." -Michael Sutton, CISO, Zscaler
-
-
-### Post-Quantum Cyber-Security Discussion Warms Up the Boardroom
-
-"The uncertainty of cyber-security in a post-quantum world is percolating some circles, but 2018 is the year the discussions gain momentum in the top levels of business. As security experts grapple with preparing for a post-quantum world, top executives will begin to ask what can be done to ensure all of our connected 'things' remain secure." -Malte Pollmann, CEO of Utimaco
-
-
-### Market Consolidation Is Coming
-
-"There will be accelerated consolidation of cyber niche markets flooded with too many 'me-too' companies offering extremely similar products and services. As an example, authentication, end-point security and threat intelligence now boast a total of more than 25 competitors. Ultimately, only three to six companies in each niche can survive." -Mike Janke, co-founder of DataTribe
-
-
-### Health Care Will Be a Lucrative Target
-
-"Health records are highly valued on the black market because they are saturated with Personally Identifiable Information (PII). Health care institutions will continue to be a target as they have tighter allocations for security in their IT budgets. Also, medical devices are hard to update and often run on older operating system versions." -Larry Cashdollar, senior engineer, Security Intelligence Response Team, Akamai
-
-
-### 2018: The Year of Simple Multifactor Authentication for SMBs
-
-"Unfortunately, effective multifactor authentication (MFA) solutions have remained largely out of reach for the average small- and medium-sized business. Though enterprise multifactor technology is quite mature, it often required complex on-premises solutions and expensive hardware tokens that most small businesses couldn't afford or manage. However, the growth of SaaS and smartphones has introduced new multifactor solutions that are inexpensive and easy for small businesses to use. Next year, many SMBs will adopt these new MFA solutions to secure their more privileged accounts and users. 2018 will be the year of MFA for SMBs." -Corey Nachreiner, CTO at WatchGuard Technologies
-
-
-### Automation Will Improve the IT Skills Gap
-
-"The security skills gap is widening every year, with no signs of slowing down. To combat the skills gap and assist in the growing adoption of advanced analytics, automation will become an even higher priority for CISOs." -Haiyan Song, senior vice president of Security Markets at Splunk
-
-
-### Industrial Security Gets Overdue Attention
-
-"The high-profile attacks of 2017 acted as a wake-up call, and many plant managers now worry that they could be next. Plant manufacturers themselves will offer enhanced security. Third-party companies going on their own will stay in a niche market. The industrial security manufacturers themselves will drive a cooperation with the security industry to provide security themselves. This is because there is an awareness thing going on and impending government scrutiny. This is different from what happened in the rest of IT/IoT where security vendors just go to market by themselves as a layer on top of IT (i.e.: an antivirus on top of Windows)." -Renaud Deraison, co-founder and CTO, Tenable
-
-
-### Cryptocurrencies Become the New Playground for Identity Thieves
-
-"The rising value of cryptocurrencies will lead to greater attention from hackers and bad actors. Next year we'll see more fraud, hacks and money laundering take place across the top cryptocurrency marketplaces. This will lead to a greater focus on identity verification and, ultimately, will result in legislation focused on trader identity." -Stephen Maloney, executive vice president of Business Development & Strategy, Acuant
-
-
-### GDPR Compliance Will Be a Challenge
-
-"In 2018, three quarters of companies or apps will be ruled out of compliance with GDPR and at least one major corporation will be fined to the highest extent in 2018 to set an example for others. Most companies are preparing internally by performing more security assessments and recruiting a mix of security professionals with privacy expertise and lawyers, but with the deadline quickly approaching, it's clear the bulk of businesses are woefully behind and may not be able to avoid these consequences." -Sanjay Beri, founder and CEO, Netskope
-
-
-### Data Security Solidifies Its Spot in the IT Security Stack
-
-"Many businesses are stuck in the mindset that security of networks, servers and applications is sufficient to protect their data. However, the barrage of breaches in 2017 highlights a clear disconnect between what organizations think is working and what actually works. In 2018, we expect more businesses to implement data security solutions that complement their existing network security deployments." -Jim Varner, CEO of SecurityFirst
-
-
-### [Eight Cyber-Security Vendors Raise New Funding in November 2017][1]
-
-Though the pace of funding slowed in November, multiple firms raised new venture capital to develop and improve their cyber-security products.
-
-Though the pace of funding slowed in November, multiple firms raised new venture capital to develop and improve their cyber-security products.
-
---------------------------------------------------------------------------------
-
-via: http://voip.eweek.com/security/18-cyber-security-trends-organizations-need-to-brace-for-in-2018
-
-作者：[Sean Michael Kerner][a]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:http://voip.eweek.com/Authors/sean-michael-kerner
-[1]:http://voip.eweek.com/security/eight-cyber-security-vendors-raise-new-funding-in-november-2017
diff --git a/sources/talk/20180104 How allowing myself to be vulnerable made me a better leader.md b/sources/talk/20180104 How allowing myself to be vulnerable made me a better leader.md
deleted file mode 100644
index 1cd6a22162..0000000000
--- a/sources/talk/20180104 How allowing myself to be vulnerable made me a better leader.md
+++ /dev/null
@@ -1,64 +0,0 @@
-How allowing myself to be vulnerable made me a better leader
-======
-
-
-Conventional wisdom suggests that leadership is strong, bold, decisive. In my experience, leadership does feel like that some days.
-
-Some days leadership feels more vulnerable. Doubts creep in: Am I making good decisions? Am I the right person for this job? Am I focusing on the most important things?
-
-The trick with these moments is to talk about these moments. When we keep them secret, our insecurity only grows. Being an open leader means pushing our vulnerability into the spotlight. Only then can we seek comfort from others who have experienced similar moments.
-
-To demonstrate how this works, I'll share a story.
-
-### A nagging question
-
-If you work in the tech industry, you'll note an obvious focus on creating [an organization that's inclusive][1]--a place for diversity to flourish. Long story short: I thought I was a "diversity hire," someone hired because of my gender, not my ability. Even after more than 15 years in the industry, with all of the focus on diversity in hiring, that possibility got under my skin. Along came the doubts: Was I hired because I was the best person for the job--or because I was a woman? After years of knowing I was hired because I was the best person, the fact that I was female suddenly seemed like it was more interesting to potential employers.
-
-I rationalized that it didn't matter why I was hired; I knew I was the best person for the job and would prove it. I worked hard, delivered results, made mistakes, learned, and did everything an employer would want from an employee.
-
-And yet the "diversity hire" question nagged. I couldn't shake it. I avoided the subject like the plague and realized that not talking about it was a signal that I had no choice but to deal with it. If I continued to avoid the subject, it was going to affect my work. And that's the last thing I wanted.
-
-### Speaking up
-
-Talking about diversity and inclusion can be awkward. So many factors enter into the decision to open up:
-
- * Can we trust our co-workers with a vulnerable moment?
- * Can a leader of a team be too vulnerable?
- * What if I overstep? Do I damage my career?
-
-
-
-In my case, I ended up at a lunch Q&A session with an executive who's a leader in many areas of the organization--especially candid conversations. A coworker asked the "Was I a diversity hire?" question. He stopped and spent a significant amount of time talking about this question to a room full of women. I'm not going to recount the entire discussion here; I will share the most salient point: If you know you're qualified for the job and you know the interview went well, don't doubt the outcome. Anyone who questions whether you're a diversity hire has their own questions to answer. You don't have to go on their journey.
-
-Mic drop.
-
-I wish I could say that I stopped thinking about this topic. I didn't. The question lingered: What if I am the exception to the rule? What if I was the one diversity hire? I realized that I couldn't avoid the nagging question.
-
-Because I had the courage to be vulnerable--to go there with my question--I had the burden of my secret question lifted.
-
-A few weeks later I had a one-on-one with the executive. At the end of conversation, I mentioned that, as a woman, I appreciate his candid conversations about diversity and inclusion. It's easier to talk about these topics when a recognized leader is willing to have the conversation. I also returned to the "Was I a diversity hire? question. He didn't hesitate: We talked. At the end of the conversation, I realized that I was hungry to talk about these things that require bravery; I only needed a nudge and someone who cared enough to talk and listen.
-
-Because I had the courage to be vulnerable--to go there with my question--I had the burden of my secret question lifted. Feeling physically lighter, I started to have constructive conversations around the questions of implicit bias, what we can do to be inclusive, and what diversity looks like. As I've learned, every person has a different answer when I ask the diversity question. I wouldn't have gotten to have all of these amazing conversations if I'd stayed stuck with my secret.
-
-I had courage to talk, and I hope you will too.
-
-Let's talk about these things that hold us back in terms of our ability to lead so we can be more open leaders in every sense of the phrase. Has allowing yourself to be vulnerable made you a better leader?
-
-### About The Author
-
-Angela Robertson;Angela Robertson Works As A Senior Manager At Microsoft. She Works With An Amazing Team Of People Passionate About Community Contributions;Engaged In Open Organizations. Before Joining Microsoft;Angela Worked At Red Hat
-
-
-
---------------------------------------------------------------------------------
-
-via: https://opensource.com/article/17/12/how-allowing-myself-be-vulnerable-made-me-better-leader
-
-作者：[Angela Robertson][a]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:https://opensource.com/users/arobertson98
-[1]:https://opensource.com/open-organization/17/9/building-for-inclusivity
diff --git a/sources/talk/20180209 A review of Virtual Labs virtualization solutions for MOOCs - WebLog Pro Olivier Berger.md b/sources/talk/20180209 A review of Virtual Labs virtualization solutions for MOOCs - WebLog Pro Olivier Berger.md
deleted file mode 100644
index 0cb3755ca1..0000000000
--- a/sources/talk/20180209 A review of Virtual Labs virtualization solutions for MOOCs - WebLog Pro Olivier Berger.md
+++ /dev/null
@@ -1,255 +0,0 @@
-A review of Virtual Labs virtualization solutions for MOOCs – WebLog Pro Olivier Berger
-======
-### 1 Introduction
-
-This is a memo that tries to capture some of the experience gained in the [FLIRT project][3] on the topic of Virtual Labs for MOOCs (Massive Open Online Courses).
-
-In this memo, we try to draw an overview of some benefits and concerns with existing approaches at using virtualization techniques for running Virtual Labs, as distributions of tools made available for distant learners.
-
-We describe 3 main technical architectures: (1) running Virtual Machine images locally on a virtual machine manager, or (2) displaying the remote execution of similar virtual machines on a IaaS cloud, and (3) the potential of connecting to the remote execution of minimized containers on a remote PaaS cloud.
-
-We then elaborate on some perspectives for locally running ports of applications to the WebAssembly virtual machine of the modern Web browsers.
-
-Disclaimer: This memo doesn’t intend to point to extensive literature on the subject, so part of our analysis may be biased by our particular context.
-
-### 2 Context : MOOCs
-
-Many MOOCs (Massive Open Online Courses) include a kind of “virtual laboratory” for learners to experiment with tools, as a way to apply the knowledge, practice, and be more active in the learning process. In quite a few (technical) disciplines, this can consist in using a set of standard applications in a professional domain, which represent typical tools that would be used in real life scenarii.
-
-Our main perspective will be that of a MOOC editor and of MOOC production teams which want to make “virtual labs” available for MOOC participants.
-
-Such a “virtual lab” would typically contain installations of existing applications, pre-installed and configured, and loaded with scenario data in order to perform a lab.
-
-The main constraint here is that such labs would typically be fabricated with limited software development expertise and funds[1][4]. Thus we consider here only the assembly of existing “normal” applications and discard the option of developping novel “serious games” and simulator applications for such MOOCs.
-
-#### 2.1 The FLIRT project
-
-The [FLIRT project][5] groups a consortium of 19 partners in Industry, SMEs and Academia to work on a collection of MOOCs and SPOCs for professional development in Networks and Telecommunications. Lead by Institut Mines Telecom, it benefits from the funding support of the French “Investissements d’avenir” programme.
-
-As part of the FLIRT roadmap, we’re leading an “innovation task” focused on Virtual Labs in the context of the Cloud. This memo was produced as part of this task.
-
-#### 2.2 Some challenges in virtual labs design for distant learning
-
-Virtual Labs used in distance learning contexts require the use of software applications in autonomy, either running on a personal, or professional computer. In general, the technical skills of participants may be diverse. So much for the quality (bandwith, QoS, filtering, limitations: firewaling) of the hardware and networks they use at home or at work. It’s thus very optimistic to seek for one solution fits all strategy.
-
-Most of the time there’s a learning curve on getting familiar with the tools which students will have to use, which constitutes as many challenges to overcome for beginners. These tools may not be suited for beginners, but they will still be selected by the trainers as they’re representative of the professional context being taught.
-
-In theory, this usability challenge should be addressed by devising an adapted pedagogical approach, especially in a context of distance learning, so that learners can practice the labs on their own, without the presence of a tutor or professor. Or some particular prerequisite skills could be required (“please follow System Administration 101 before applying to this course”).
-
-Unfortunately there are many cases where instructors basically just translate to a distant learning scenario, previous lab resources that had previously been devised for in presence learning. This lets learner faced with many challenges to overcome. The only support resource is often a regular forum on the MOOC’s LMS (Learning Management System).
-
-My intuition[2][6] is that developing ad-hoc simulators for distant education would probably be more efficient and easy to use for learners. But that would require a too high investment for the designers of the courses.
-
-In the context of MOOCs which are mainly free to participate to, not much investment is possible in devising ad-hoc lab applications, and instructors have to rely on existing applications, tools and scenarii to deliver a cheap enough environment. Furthermore, technical or licensing constraints[3][7] may lead to selecting lab tools which may not be easy to learn, but have the great advantage or being freely redistributable[4][8].
-
-### 3 Virtual Machines for Virtual Labs
-
-The learners who will try unattended learning in such typical virtual labs will face difficulties in making specialized applications run. They must overcome the technical details of downloading, installing and configuring programs, before even trying to perform a particular pedagogical scenario linked to the matter studied.
-
-To diminish these difficulties, one traditional approach for implementing labs in MOOCs has been to assemble in advance a Virtual Machine image. This already made image can then be downloaded and run with a virtual machine simulator (like [VirtualBox][9][5][10]).
-
-The pre-loaded VM will already have everything ready for use, so that the learners don’t have to install anything on their machines.
-
-An alternative is to let learners download and install the needed software tools themselves, but this leads to so many compatibility issues or technical skill prerequisites, that this is often not advised, and mentioned only as a fallback option.
-
-#### 3.1 Downloading and installation issues
-
-Experience shows[2][11] that such virtual machines also bring some issues. Even if installation of every piece of software is no longer required, learners still need to be able to run the VM simulator on a wide range of diverse hardware, OSes and configurations. Even managing to download the VMs, still causes many issues (lack admin privileges, weight vs download speed, memory or CPU load, disk space, screen configurations, firewall filtering, keayboard layout, etc.).
-
-These problems aren’t generally faced by the majority of learners, but the impacted minority is not marginal either, and they generally will produce a lot of support requests for the MOOC team (usually in the forums), which needs to be anticipated by the community managers.
-
-The use of VMs is no show stopper for most, but can be a serious problem for a minority of learners, and is then no silver bullet.
-
-Some general usability issues may also emerge if users aren’t used to the look and feel of the enclosed desktop. For instance, the VM may consist of a GNU/Linux desktop, whereas users would use a Windows or Mac OS system.
-
-#### 3.2 Fabrication issues for the VM images
-
-On the MOOC team’s side, the fabrication of a lightweight, fast, tested, license-free and easy to use VM image isn’t necessarily easy.
-
-Software configurations tend to rot as time passes, and maintenance may not be easy when the later MOOC editions evolutions lead to the need to maintain the virtual lab scenarii years later.
-
-Ideally, this would require adopting an “industrial” process in building (and testing) the lab VMs, but this requires quite an expertise (system administration, packaging, etc.) that may or not have been anticipated at the time of building the MOOC (unlike video editing competence, for instance).
-
-Our experiment with the [Vagrant][12] technology [[0][13]] and Debian packaging was interesting in this respect, as it allowed us to use a well managed “script” to precisely control the build of a minimal VM image.
-
-### 4 Virtual Labs as a Service
-
-To overcome the difficulties in downloading and running Virtual Machines on one’s local computer, we have started exploring the possibility to run these applications in a kind of Software as a Service (SaaS) context, “on the cloud”.
-
-But not all applications typically used in MOOC labs are already available for remote execution on the cloud (unless the course deals precisely with managing email in GMail).
-
-We have then studied the option to use such an approach not for a single application, but for a whole virtual “desktop” which would be available on the cloud.
-
-#### 4.1 IaaS deployments
-
-A way to achieve this goal is to deploy Virtual Machine images quite similar to the ones described above, on the cloud, in an Infrastructure as a Service (IaaS) context[6][14], to offer access to remote desktops for every learners.
-
-There are different technical options to achieve this goal, but a simplified description of the architecture can be seen as just running Virtual Machines on a single IaaS platform instead of on each learner’s computer. Access to the desktop and application interfaces is made possible with the use of Web pages (or other dedicated lightweight clients) which will display a “full screen” display of the remote desktop running for the user on the cloud VM. Under the hood, the remote display of a Linux desktop session is made with technologies like [VNC][15] and [RDP][16] connecting to a [Guacamole][17] server on the remote VM.
-
-In the context of the FLIRT project, we have made early experiments with such an architecture. We used the CloVER solution by our partner [ProCAN][18] which provides a virtual desktops broker between [OpenEdX][19] and an [OpenStack][20] IaaS public platform.
-
-The expected benefit is that users don’t have to install anything locally, as the only tool needed locally is a Web browser (displaying a full-screen [HTML5 canvas][21] displaying the remote desktop run by the Guacamole server running on the cloud VM.
-
-But there are still some issues with such an approach. First, the cost of operating such an infrastructure : Virtual Machines need to be hosted on a IaaS platform, and that cost of operation isn’t null[7][22] for the MOOC editor, compared to the cost of VirtualBox and a VM running on the learner’s side (basically zero for the MOOC editor).
-
-Another issue, which could be more problematic lies in the need for a reliable connection to the Internet during the whole sequences of lab execution by the learners[8][23]. Even if Guacamole is quite efficient at compressing rendering traffic, some basic connectivity is needed during the whole Lab work sessions, preventing some mobile uses for instance.
-
-One other potential annoyance is the potential delays for making a VM available to a learner (provisioning a VM), when huge VMs images need to be copied inside the IaaS platform when a learner connects to the Virtual Lab activity for the first time (several minutes delays). This may be worse if the VM image is too big (hence the need for optimization of the content[9][24]).
-
-However, the fact that all VMs are running on a platform under the control of the MOOC editor allows new kind of features for the MOOC. For instance, learners can submit results of their labs directly to the LMS without the need to upload or copy-paste results manually. This can help monitor progress or perform evaluation or grading.
-
-The fact that their VMs run on the same platform also allows new kinds of pedagogical scenarii, as VMs of multiple learners can be interconnected, allowing cooperative activities between learners. The VM images may then need to be instrumented and deployed in particular configurations, which may require the use of a dedicated broker like CloVER to manage such scenarii.
-
-For the records, we have yet to perform a rigorous benchmarking of such a solution in order to evaluate its benefits, or constraints given particular contexts. In FLIRT, our main focus will be in the context of SPOCs for professional training (a bit different a context than public MOOCs).
-
-Still this approach doesn’t solve the VMs fabrication issues for the MOOC staff. Installing software inside a VM, be it local inside a VirtualBox simulator of over the cloud through a remote desktop display, makes not much difference. This relies mainly on manual operations and may not be well managed in terms of quality of the process (reproducibility, optimization).
-
-#### 4.2 PaaS deployments using containers
-
-Some key issues in the IaaS context described above, are the cost of operation of running full VMs, and long provisioning delays.
-
-We’re experimenting with new options to address these issues, through the use of [Linux containers][25] running on a PaaS (Platform as a Service) platform, instead of full-fleshed Virtual Machines[10][26].
-
-The main difference, with containers instead of Virtual Machines, lies in the reduced size of images, and much lower CPU load requirements, as the container remove the need for one layer of virtualization. Also, the deduplication techniques at the heart of some virtual file-systems used by container platforms lead to really fast provisioning, avoiding the need to wait for the labs to start.
-
-The traditional making of VMs, done by installing packages and taking a snapshot, was affordable for the regular teacher, but involved manual operations. In this respect, one other major benefit of containers is the potential for better industrialization of the virtual lab fabrication, as they are generally not assembled manually. Instead, one uses a “scripting” approach in describing which applications and their dependencies need to be put inside a container image. But this requires new competence from the Lab creators, like learning the [Docker][27] technology (and the [OpenShift][28] PaaS, for instance), which may be quite specialized. Whereas Docker containers tend to become quite popular in Software Development faculty (through the “[devops][29]” hype), they may be a bit new to other field instructors.
-
-The learning curve to mastering the automation of the whole container-based labs installation needs to be evaluated. There’s a trade-off to consider in adopting technology like Vagrant or Docker: acquiring container/PaaS expertise vs quality of industrialization and optimization. The production of a MOOC should then require careful planning if one has to hire or contract with a PaaS expert for setting up the Virtual Labs.
-
-We may also expect interesting pedagogical benefits. As containers are lightweight, and platforms allow to “easily” deploy multiple interlinked containers (over dedicated virtual networks), this enables the setup of more realistic scenarii, where each learner may be provided with multiple “nodes” over virtual networks (all running their individual containers). This would be particularly interesting for Computer Networks or Security teaching for instance, where each learner may have access both to client and server nodes, to study client-server protocols, for instance. This is particularly interesting for us in the context of our FLIRT project, where we produce a collection of Computer Networks courses.
-
-Still, this mode of operation relies on a good connectivity of the learners to the Cloud. In contexts of distance learning in poorly connected contexts, the PaaS architecture doesn’t solve that particular issue compared to the previous IaaS architecture.
-
-### 5 Future server-less Virtual Labs with WebAssembly
-
-As we have seen, the IaaS or PaaS based Virtual Labs running on the Cloud offer alternatives to installing local virtual machines on the learner’s computer. But they both require to be connected for the whole duration of the Lab, as the applications would be executed on the remote servers, on the Cloud (either inside VMs or containers).
-
-We have been thinking of another alternative which could allow the deployment of some Virtual Labs on the local computers of the learners without the hassles of downloading and installing a Virtual Machine manager and VM image. We envision the possibility to use the infrastructure provided by modern Web browsers to allow running the lab’s applications.
-
-At the time of writing, this architecture is still highly experimental. The main idea is to rebuild the applications needed for the Lab so that they can be run in the “generic” virtual machine present in the modern browsers, the [WebAssembly][30] and Javascript execution engine.
-
-WebAssembly is a modern language which seeks for maximum portability, and as its name hints, is a kind of assembly language for the Web platform. What is of interest for us is that WebAssembly is portable on most modern Web browsers, making it a very interesting platform for portability.
-
-Emerging toolchains allow recompiling applications written in languages like C or C++ so that they can be run on the WebAssembly virtual machine in the browser. This is interesting as it doesn’t require modifying the source code of these programs. Of course, there are limitations, in the kind of underlying APIs and libraries compatible with that platform, and on the sandboxing of the WebAssembly execution engine enforced by the Web browser.
-
-Historically, WebAssembly has been developped so as to allow running games written in C++ for a framework like Unity, in the Web browser.
-
-In some contexts, for instance for tools with an interactive GUI, and processing data retrieved from files, and which don’t need very specific interaction with the underlying operating system, it seems possible to port these programs to WebAssembly for running them inside the Web browser.
-
-We have to experiment deeper with this technology to validate its potential for running Virtual Labs in the context of a Web browser.
-
-We used a similar approach in the past in porting a Relational Database course lab to the Web browser, for standalone execution. A real database would run in the minimal SQLite RDBMS, recompiled to JavaScript[11][31]. Instead of having to download, install and run a VM with a RDBMS, the students would only connect to a Web page, which would load the DBMS in memory, and allow performing the lab SQL queries locally, disconnected from any third party server.
-
-In a similar manner, we can think for instance, of a Lab scenario where the Internet packet inspector features of the Wireshark tool would run inside the WebAssembly virtual machine, to allow dissecting provided capture files, without having to install Wireshard, directly into the Web browser.
-
-We expect to publish a report on that last experiment in the future with more details and results.
-
-### 6 Conclusion
-
-The most promising architecture for Virtual Lab deployments seems to be the use of containers on a PaaS platform for deploying virtual desktops or virtual application GUIs available in the Web browser.
-
-This would allow the controlled fabrication of Virtual Labs containing the exact bits needed for learners to practice while minimizing the delays.
-
-Still the need for always-on connectivity can be a problem.
-
-Also, the potential for inter-networked containers allowing the kind of multiple nodes and collaborative scenarii we described, would require a lot of expertise to develop, and management platforms for the MOOC operators, which aren’t yet mature.
-
-We hope to be able to report on our progress in the coming months and years on those aspects.
-
-### 7 References
-
-
-
-[0]
-Olivier Berger, J Paul Gibson, Claire Lecocq and Christian Bac “Designing a virtual laboratory for a relational database MOOC”. International Conference on Computer Supported Education, SCITEPRESS, 23-25 may 2015, Lisbonne, Portugal, 2015, vol. 7, pp. 260-268, ISBN 978-989-758-107-6 – [DOI: 10.5220/0005439702600268][1] ([preprint (HTML)][2])
-
-### 8 Copyright
-
- [][45]
-
-This work is licensed under a [Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License][46]
-
-.
-
-### Footnotes:
-
-[1][32] – The FLIRT project also works on business model aspects of MOOC or SPOC production in the context of professional development, but the present memo starts from a minimalitic hypothesis where funding for course production is quite limited.
-
-[2][33] – research-based evidence needed
-
-[3][34] – In typical MOOCs which are free to participate, the VM should include only gratis tools, which typically means a GNU/Linux distribution loaded with applications available under free and open source licenses.
-
-[4][35] – Typically, Free and Open Source software, aka Libre Software
-
-[5][36] – VirtualBox is portable on many operating systems, making it a very popular solution for such a need
-
-[6][37] – the IaaS platform could typically be an open cloud for MOOCs or a private cloud for SPOCs (for closer monitoring of student activity or security control reasons).
-
-[7][38] – Depending of the expected use of the lab by learners, this cost may vary a lot. The size and configuration required for the included software may have an impact (hence the need to minimize the footprint of the VM images). With diminishing costs in general this may not be a show stopper. Refer to marketing figures of commercial IaaS offerings for accurate figures. Attention to additional licensing costs if the OS of the VM isn’t free software, or if other licenses must be provided for every learners.
-
-[8][39] – The needs for always-on connectivity may not be a problem for professional development SPOCs where learners connect from enterprise networks for instance. It may be detrimental when MOOCs are very popular in southern countries where high bandwidth is both unreliable and expensive.
-
-[9][40] – In this respect, providing a full Linux desktop inside the VM doesn’t necessarily make sense. Instead, running applications full-screen may be better, avoiding installation of whole desktop environments like Gnome or XFCE… but which has usability consequences. Careful tuning and testing is needed in any case.
-
-[10][41] – The availability of container based architectures is quite popular in the industry, but has not yet been deployed to a large scale in the context of large public MOOC hosting platforms, to our knowledge, at the time of writing. There are interesting technical challenges which the FLIRT project tries to tackle together with its partner ProCAN.
-
-[11][42] – See the corresponding paragraph [http://www-inf.it-sudparis.eu/PROSE/csedu2015/#standalone-sql-env][43] in [0][44]
-
-
---------------------------------------------------------------------------------
-
-via: https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/
-
-作者：[Author;Olivier Berger;Télécom Sudparis][a]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:https://www-public.tem-tsp.eu
-[1]:http://dx.doi.org/10.5220/0005439702600268
-[2]:http://www-inf.it-sudparis.eu/PROSE/csedu2015/
-[3]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#org50fdc1a
-[4]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fn.1
-[5]:http://flirtmooc.wixsite.com/flirt-mooc-telecom
-[6]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fn.2
-[7]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fn.3
-[8]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fn.4
-[9]:http://virtualbox.org
-[10]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fn.5
-[11]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fn.2
-[12]:https://www.vagrantup.com/
-[13]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#orgde5af50
-[14]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fn.6
-[15]:https://en.wikipedia.org/wiki/Virtual_Network_Computing
-[16]:https://en.wikipedia.org/wiki/Remote_Desktop_Protocol
-[17]:http://guacamole.apache.org/
-[18]:https://www.procan-group.com/
-[19]:https://open.edx.org/
-[20]:http://openstack.org/
-[21]:https://en.wikipedia.org/wiki/Canvas_element
-[22]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fn.7
-[23]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fn.8
-[24]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fn.9
-[25]:https://www.redhat.com/en/topics/containers
-[26]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fn.10
-[27]:https://en.wikipedia.org/wiki/Docker_(software)
-[28]:https://www.openshift.com/
-[29]:https://en.wikipedia.org/wiki/DevOps
-[30]:http://webassembly.org/
-[31]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fn.11
-[32]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fnr.1
-[33]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fnr.2
-[34]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fnr.3
-[35]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fnr.4
-[36]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fnr.5
-[37]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fnr.6
-[38]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fnr.7
-[39]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fnr.8
-[40]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fnr.9
-[41]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fnr.10
-[42]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#fnr.11
-[43]:http://www-inf.it-sudparis.eu/PROSE/csedu2015/#standalone-sql-env
-[44]:https://www-public.tem-tsp.eu/~berger_o/weblog/a-review-of-virtual-labs-virtualization-solutions-for-moocs/#orgde5af50
-[45]:http://creativecommons.org/licenses/by-nc-sa/4.0/
-[46]:http://creativecommons.org/licenses/by-nc-sa/4.0/
diff --git a/sources/talk/20180604 10 principles of resilience for women in tech.md b/sources/talk/20180604 10 principles of resilience for women in tech.md
index e5d6b09401..be1960d0c9 100644
--- a/sources/talk/20180604 10 principles of resilience for women in tech.md
+++ b/sources/talk/20180604 10 principles of resilience for women in tech.md
@@ -1,4 +1,3 @@
-XYenChi is translating
10 principles of resilience for women in tech
======
diff --git a/sources/talk/20180705 New Training Options Address Demand for Blockchain Skills.md b/sources/talk/20180705 New Training Options Address Demand for Blockchain Skills.md
deleted file mode 100644
index dedbf748d6..0000000000
--- a/sources/talk/20180705 New Training Options Address Demand for Blockchain Skills.md
+++ /dev/null
@@ -1,45 +0,0 @@
-New Training Options Address Demand for Blockchain Skills
-======
-
-
-
-Blockchain technology is transforming industries and bringing new levels of trust to contracts, payment processing, asset protection, and supply chain management. Blockchain-related jobs are the second-fastest growing in today’s labor market, [according to TechCrunch][1]. But, as in the rapidly expanding field of artificial intelligence, there is a pronounced blockchain skills gap and a need for expert training resources.
-
-### Blockchain for Business
-
-A new training option was recently announced from The Linux Foundation. Enrollment is now open for a free training course called[Blockchain: Understanding Its Uses and Implications][2], as well as a [Blockchain for Business][2] professional certificate program. Delivered through the edX training platform, the new course and program provide a way to learn about the impact of blockchain technologies and a means to demonstrate that knowledge. Certification, in particular, can make a difference for anyone looking to work in the blockchain arena.
-
-“In the span of only a year or two, blockchain has gone from something seen only as related to cryptocurrencies to a necessity for businesses across a wide variety of industries,” [said][3] Linux Foundation General Manager, Training & Certification Clyde Seepersad. “Providing a free introductory course designed not only for technical staff but business professionals will help improve understanding of this important technology, while offering a certificate program through edX will enable professionals from all over the world to clearly demonstrate their expertise.”
-
-TechCrunch [also reports][4] that venture capital is rapidly flowing toward blockchain-focused startups. And, this new program is designed for business professionals who need to understand the potential – or threat – of blockchain to their company and industry.
-
-“Professional Certificate programs on edX deliver career-relevant education in a flexible, affordable way, by focusing on the critical skills industry leaders and successful professionals are seeking today,” said Anant Agarwal, edX CEO and MIT Professor.
-
-### Hyperledger Fabric
-
-The Linux Foundation is steward to many valuable blockchain resources and includes some notable community members. In fact, a recent New York Times article — “[The People Leading the Blockchain Revolution][5]” — named Brian Behlendorf, Executive Director of The Linux Foundation’s [Hyperledger Project][6], one of the [top influential voices][7] in the blockchain world.
-
-Hyperledger offers proven paths for gaining credibility and skills in the blockchain space. For example, the project offers a free course titled Introduction to Hyperledger Fabric for Developers. Fabric has emerged as a key open source toolset in the blockchain world. Through the Hyperledger project, you can also take the B9-lab Certified Hyperledger Fabric Developer course. More information on both courses is available [here][8].
-
-“As you can imagine, someone needs to do the actual coding when companies move to experiment and replace their legacy systems with blockchain implementations,” states the Hyperledger website. “With training, you could gain serious first-mover advantage.”
-
---------------------------------------------------------------------------------
-
-via: https://www.linux.com/blog/2018/7/new-training-options-address-demand-blockchain-skills
-
-作者：[SAM DEAN][a]
-选题：[lujun9972](https://github.com/lujun9972)
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:https://www.linux.com/users/sam-dean
-[1]:https://techcrunch.com/2018/02/14/blockchain-engineers-are-in-demand/
-[2]:https://www.edx.org/course/understanding-blockchain-and-its-implications
-[3]:https://www.linuxfoundation.org/press-release/as-demand-skyrockets-for-blockchain-expertise-the-linux-foundation-and-edx-offer-new-introductory-blockchain-course-and-blockchain-for-business-professional-certificate-program/
-[4]:https://techcrunch.com/2018/05/20/with-at-least-1-3-billion-invested-globally-in-2018-vc-funding-for-blockchain-blows-past-2017-totals/
-[5]:https://www.nytimes.com/2018/06/27/business/dealbook/blockchain-stars.html
-[6]:https://www.hyperledger.org/
-[7]:https://www.linuxfoundation.org/blog/hyperledgers-brian-behlendorf-named-as-top-blockchain-influencer-by-new-york-times/
-[8]:https://www.hyperledger.org/resources/training
diff --git a/sources/talk/20180720 A brief history of text-based games and open source.md b/sources/talk/20180720 A brief history of text-based games and open source.md
deleted file mode 100644
index 2b8728fb39..0000000000
--- a/sources/talk/20180720 A brief history of text-based games and open source.md
+++ /dev/null
@@ -1,142 +0,0 @@
-A brief history of text-based games and open source
-======
-
-
-
-The [Interactive Fiction Technology Foundation][1] (IFTF) is a non-profit organization dedicated to the preservation and improvement of technologies enabling the digital art form we call interactive fiction. When a Community Moderator for Opensource.com suggested an article about IFTF, the technologies and services it supports, and how it all intersects with open source, I found it a novel angle to the decades-long story I’ve so often told. The history of IF is longer than—but quite enmeshed with—the modern FOSS movement. I hope you’ll enjoy my sharing it here.
-
-### Definitions and history
-
-To me, the term interactive fiction includes any video game or digital artwork whose audience interacts with it primarily through text. The term originated in the 1980s when parser-driven text adventure games—epitomized in the United States by [Zork][2], [The Hitchhiker’s Guide to the Galaxy][3], and the rest of [Infocom][4]’s canon—defined home-computer entertainment. Its mainstream commercial viability had guttered by the 1990s, but online hobbyist communities carried on the tradition, releasing both games and game-creation tools.
-
-After a quarter century, interactive fiction now comprises a broad and sparkling variety of work, from puzzle-laden text adventures to sprawling and introspective hypertexts. Regular online competitions and festivals provide a great place to peruse and play new work: The English-language IF world enjoys annual events including [Spring Thing][5] and [IFComp][6], the latter a centerpiece of modern IF since 1995—which also makes it the longest-lived continually running game showcase event of its kind in any genre. [IFComp’s crop of judged-and-ranked entries from 2017][7] shows the amazing diversity in form, style, and subject matter that text-based games boast today.
-
-(I specify "English-language" above because IF communities tend to self-segregate by language, perhaps due to the technology's focus on writing. There are also annual IF events in [French][8] and [Italian][9], for example, and I've heard of at least one Chinese IF festival. Happily, these borders are porous; during the four years I managed IFComp, it has welcomed English-translated work from all international communities.)
-
-![counterfeit monkey game screenshot][11]
-
-Starting a new game of Emily Short's "Counterfeit Monkey," running on the interpreter Lectrote (both open source software).
-
-Also due to its focus on text, IF presents some of the most accessible platforms for both play and authorship. Almost anyone who can read digital text—including users of assistive technology such as text-to-speech software—can play most IF works. Likewise, IF creation is open to all writers willing to learn and work with its tools and techniques.
-
-This brings us to IF’s long relationship with open source, which has helped enable the art form’s availability since its commercial heyday. I'll provide an overview of contemporary open-source IF creation tools, and then discuss the ancient and sometimes curious tradition of IF works that share their source code.
-
-### The world of open source IF tools
-
-A number of development platforms, most of which are open source, are available to create traditional parser-driven IF in which the user types commands—for example, `go north,` `get lamp`, `pet the cat`, or `ask Zoe about quantum mechanics`—to interact with the game’s world. The early 1990s saw the emergence of several hacker-friendly parser-game development kits; those still in use today include [TADS][12], [Alan][13], and [Quest][14]—all open, with the latter two bearing FOSS licenses.
-
-But by far the most prominent of these is [Inform][15], first released by Graham Nelson in 1993 and now maintained by a team Nelson still leads. Inform source is semi-open, in an unusual fashion: Inform 6, the previous major version, [makes its source available through the Artistic License][16]. This has more immediate relevance than may be obvious, since the otherwise proprietary Inform 7 holds Inform 6 at its core, translating its [remarkable natural-language syntax][17] into its predecessor’s more C-like code before letting it compile the work down into machine code.
-
-![inform 7 IDE screenshot][19]
-
-The Inform 7 IDE, loaded up with documentation and a sample project.
-
-Inform games run on a virtual machine, a relic of the Infocom era when that publisher targeted a VM so that it could write a single game that would run on Apple II, Commodore 64, Atari 800, and other flavors of the "[home computer][20]." Fewer popular operating systems exist today, but Inform’s virtual machines—the relatively modern [Glulx][21] or the charmingly antique [Z-machine][22], a reverse-engineered clone of Infocom’s historical VM—let Inform-created work run on any computer with an Inform interpreter. Currently, popular cross-platform interpreters include desktop programs like [Lectrote][23] and [Gargoyle][24] or browser-based ones like [Quixe][25] and [Parchment][26]. All are open source.
-
-If the pace of Inform’s development has slowed in its maturity, it remains vital through an active and transparent ecosystem—just like any other popular open source project. In Inform’s case, this includes the aforementioned interpreters, [a collection of language extensions][27] (usually written in a mix of Inform 6 and 7), and of course, all the work created with it and shared with the world, sometimes with source included (I’ll return to that topic later in this article).
-
-IF creation tools invented in the 21st century tend to explore player interactions outside of the traditional parser, generating hypertext-driven work that any modern web browser can load. Chief among these is [Twine][28], originally developed by Chris Klimas in 2009 and under active development by many contributors today as [a GNU-licensed open source project][29]. (In fact, [Twine][30] can trace its OSS lineage back to [TiddlyWiki][31], the project from which Klimas initially derived it.)
-
-Twine represents a sort of maximally [open and accessible approach][30] to IF development: Beyond its own FOSS nature, it renders its output as self-contained websites, relying not on machine code requiring further specialized interpretation but the open and well-exercised standards of HTML, CSS, and JavaScript. As a creative tool, Twine can match its own exposed complexity to the creator’s skill level. Users with little or no programming knowledge can create simple but playable IF work, while those with more coding and design skills—including those developing these skills by making Twine games—can develop more sophisticated projects. Little wonder that Twine’s visibility and popularity in educational contexts has grown quite a bit in recent years.
-
-Other noteworthy open source IF development projects include the MIT-licensed [Undum][32] by Ian Millington, and [ChoiceScript][33] by Dan Fabulich and the [Choice of Games][34] team—both of which also target the web browser as the gameplay platform. Looking beyond strict development systems like these, web-based IF gives us a rich and ever-churning ecosystem of open source work, such as furkle’s [collection of Twine-extending tools][35] and Liza Daly’s [Windrift][36], a JavaScript framework purpose-built for her own IF games.
-
-### Programs, games, and game-programs
-
-Twine benefits from [a standing IFTF program dedicated to its support][37], allowing the public to help fund its maintenance and development. IFTF also directly supports two long-time public services, IFComp and the IF Archive, both of which depend upon and contribute back into open software and technologies.
-
-![Harmonia opening screen shot][39]
-
-The opening of Liza Daly's "Harmonia," created with the Windrift open source IF-creation framework.
-
-The Perl- and JavaScript-based application that runs the IFComp’s website has been [a shared-source project][40] since 2014, and it reflects [the stew of FOSS licenses used by its IF-specific sub-components][41], including the various code libraries that allow parser-driven competition entries to run in a web browser. [The IF Archive][42]—online since 1992 and [an IFTF project since 2017][43]—is a set of mirrored repositories based entirely on ancient and stable internet standards, with [a little open source Python script][44] to handle indexing.
-
-### At last, the fun part: Let's talk about open source text games
-
-The bulk of the archive [comprises games][45], of course—years and years of games, reflecting decades of evolving game-design trends and IF tool development.
-
-Lots of IF work shares its source code, and the community’s quick-start solution for finding it is simple: [Search the IFDB for the tag "source available"][46]. (The IFDB is yet another long-running IF community service, run privately by TADS creator Mike Roberts.) Users who are comfortable with a more bare-bones interface may also wish to browse [the `/games/source` directory][47] of the IF Archive, which groups content by development platform and written language (there's also a lot of work either too miscellaneous or too ancient to categorize floating at the top).
-
-A little bit of random sampling of these code-sharing games reveals an interesting dilemma: Unlike the wider world of open source software, the IF community lacks a generally agreed-upon way of licensing all the code that it generates. Unlike a software tool—including all the tools we use to build IF—an interactive fiction game is a work of art in the most literal sense, meaning that an open source license intended for software would fit it no better than it would any other work of prose or poetry. But then again, an IF game is also a piece of software, and it exhibits source-code patterns and techniques that its creator may legitimately wish to share with the world. What is an open source-aware IF creator to do?
-
-Some games address this by passing their code into the public domain, either through explicit license or—as in the case of [the original 42-year-old Adventure by Crowther and Woods][48]—through community fiat. Some try to split the difference, rolling their own license that allows for free re-use of a game’s exposed business logic but prohibits the creation of work derived specifically from its prose. This is the tack I took when I opened up the source of my own game, [The Warbler’s Nest][49]. Lord knows how well that’d stand up in court, but I didn’t have any better ideas at the time.
-
-Naturally, you can find work that simply puts everything under a single common license and never mind the naysayers. A prominent example is [Emily Short’s epic Counterfeit Monkey][50], released in its entirety under a Creative Commons 4.0 license. [CC frowns at its application to code][51], but you could argue that [the strangely prose-like nature of Inform 7 source][52] makes it at least a little more compatible with a CC license than a more traditional software project would be.
-
-### What now, adventurer?
-
-If you are eager to start exploring the world of interactive fiction, here are a few links to check out:
-
-
-+ As mentioned above, IFDB and the IF Archive both present browsable interfaces to more than 40 years worth of collected interactive fiction work. Much of this is playable in a web browser, but some require additional interpreter programs. IFDB can help you find and install these.
-
- IFComp’s annual results pages provide another view into the best of this free and archive-available work.
-
-+ The Interactive Fiction Technology Foundation is a charitable non-profit organization that helps support Twine, IFComp, and the IF Archive, as well as improve the accessibility of IF, explore IF’s use in education, and more. Join its mailing list to receive IFTF’s monthly newsletter, peruse its blog, and browse some thematic merchandise.
-
-+ John Paul Wohlscheid wrote this article about open-source IF tools earlier this year. It covers some platforms not mentioned here, so if you’re still hungry for more, have a look.
-
---------------------------------------------------------------------------------
-
-via: https://opensource.com/article/18/7/interactive-fiction-tools
-
-作者：[Jason Mclntosh][a]
-选题：[lujun9972](https://github.com/lujun9972)
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:https://opensource.com/users/jmac
-[1]:http://iftechfoundation.org/
-[2]:https://en.wikipedia.org/wiki/Zork
-[3]:https://en.wikipedia.org/wiki/The_Hitchhiker%27s_Guide_to_the_Galaxy_(video_game)
-[4]:https://en.wikipedia.org/wiki/Infocom
-[5]:http://www.springthing.net/
-[6]:http://ifcomp.org/
-[7]:https://ifcomp.org/comp/2017
-[8]:http://www.fiction-interactive.fr/
-[9]:http://www.oldgamesitalia.net/content/marmellata-davventura-2018
-[10]:/file/403396
-[11]:https://opensource.com/sites/default/files/uploads/monkey.png (counterfeit monkey game screenshot)
-[12]:http://tads.org/
-[13]:https://www.alanif.se/
-[14]:http://textadventures.co.uk/quest/
-[15]:http://inform7.com/
-[16]:https://github.com/DavidKinder/Inform6
-[17]:http://inform7.com/learn/man/RB_4_1.html#e307
-[18]:/file/403386
-[19]:https://opensource.com/sites/default/files/uploads/inform.png (inform 7 IDE screenshot)
-[20]:https://www.youtube.com/watch?v=bu55q_3YtOY
-[21]:http://ifwiki.org/index.php/Glulx
-[22]:http://ifwiki.org/index.php/Z-machine
-[23]:https://github.com/erkyrath/lectrote
-[24]:https://github.com/garglk/garglk/
-[25]:http://eblong.com/zarf/glulx/quixe/
-[26]:https://github.com/curiousdannii/parchment
-[27]:https://github.com/i7/extensions
-[28]:http://twinery.org/
-[29]:https://github.com/klembot/twinejs
-[30]:/article/18/7/twine-vs-renpy-interactive-fiction
-[31]:https://tiddlywiki.com/
-[32]:https://github.com/idmillington/undum
-[33]:https://github.com/dfabulich/choicescript
-[34]:https://www.choiceofgames.com/
-[35]:https://github.com/furkle
-[36]:https://github.com/lizadaly/windrift
-[37]:http://iftechfoundation.org/committees/twine/
-[38]:/file/403391
-[39]:https://opensource.com/sites/default/files/uploads/harmonia.png (Harmonia opening screen shot)
-[40]:https://github.com/iftechfoundation/ifcomp
-[41]:https://github.com/iftechfoundation/ifcomp/blob/master/LICENSE.md
-[42]:https://www.ifarchive.org/
-[43]:http://blog.iftechfoundation.org/2017-06-30-iftf-is-adopting-the-if-archive.html
-[44]:https://github.com/iftechfoundation/ifarchive-ifmap-py
-[45]:https://www.ifarchive.org/indexes/if-archiveXgames
-[46]:http://ifdb.tads.org/search?sortby=ratu&searchfor=%22source+available%22
-[47]:https://www.ifarchive.org/indexes/if-archiveXgamesXsource.html
-[48]:http://ifdb.tads.org/viewgame?id=fft6pu91j85y4acv
-[49]:https://github.com/jmacdotorg/warblers-nest/
-[50]:https://github.com/i7/counterfeit-monkey
-[51]:https://creativecommons.org/faq/#can-i-apply-a-creative-commons-license-to-software
-[52]:https://github.com/i7/counterfeit-monkey/blob/master/Counterfeit%20Monkey.materials/Extensions/Counterfeit%20Monkey/Liquids.i7x
diff --git a/sources/talk/20180802 How blockchain will influence open source.md b/sources/talk/20180802 How blockchain will influence open source.md
deleted file mode 100644
index 707f4fe033..0000000000
--- a/sources/talk/20180802 How blockchain will influence open source.md
+++ /dev/null
@@ -1,185 +0,0 @@
-How blockchain will influence open source
-======
-
-
-
-What [Satoshi Nakamoto][1] started as Bitcoin a decade ago has found a lot of followers and turned into a movement for decentralization. For some, blockchain technology is a religion that will have the same impact on humanity as the Internet has had. For others, it is hype and technology suitable only for Ponzi schemes. While blockchain is still evolving and trying to find its place, one thing is for sure: It is a disruptive technology that will fundamentally transform certain industries. And I'm betting open source will be one of them.
-
-### The open source model
-
-Open source is a collaborative software development and distribution model that allows people with common interests to gather and produce something that no individual can create on their own. It allows the creation of value that is bigger than the sum of its parts. Open source is enabled by distributed collaboration tools (IRC, email, git, wiki, issue trackers, etc.), distributed and protected by an open source licensing model and often governed by software foundations such as the [Apache Software Foundation][2] (ASF), [Cloud Native Computing Foundation][3] (CNCF), etc.
-
-One interesting aspect of the open source model is the lack of financial incentives in its core. Some people believe open source work should remain detached from money and remain a free and voluntary activity driven only by intrinsic motivators (such as "common purpose" and "for the greater good”). Others believe open source work should be rewarded directly or indirectly through extrinsic motivators (such as financial incentive). While the idea of open source projects prospering only through voluntary contributions is romantic, in reality, the majority of open source contributions are done through paid development. Yes, we have a lot of voluntary contributions, but these are on a temporary basis from contributors who come and go, or for exceptionally popular projects while they are at their peak. Creating and sustaining open source projects that are useful for enterprises requires developing, documenting, testing, and bug-fixing for prolonged periods, even when the software is no longer shiny and exciting. It is a boring activity that is best motivated through financial incentives.
-
-### Commercial open source
-
-Software foundations such as ASF survive on donations and other income streams such as sponsorships, conference fees, etc. But those funds are primarily used to run the foundations, to provide legal protection for the projects, and to ensure there are enough servers to run builds, issue trackers, mailing lists, etc.
-
-Similarly, CNCF has member fees and other income streams, which are used to run the foundation and provide resources for the projects. These days, most software is not built on laptops; it is run and tested on hundreds of machines on the cloud, and that requires money. Creating marketing campaigns, brand designs, distributing stickers, etc. takes money, and some foundations can assist with that as well. At its core, foundations implement the right processes to interact with users, developers, and control mechanisms and ensure distribution of available financial resources to open source projects for the common good.
-
-If users of open source projects can donate money and the foundations can distribute it in a fair way, what is missing?
-
-What is missing is a direct, transparent, trusted, decentralized, automated bidirectional link for transfer of value between the open source producers and the open source consumer. Currently, the link is either unidirectional or indirect:
-
- * **Unidirectional** : A developer (think of a "developer" as any role that is involved in the production, maintenance, and distribution of software) can use their brain juice and devote time to do a contribution and share that value with all open source users. But there is no reverse link.
-
- * **Indirect** : If there is a bug that affects a specific user/company, the options are:
-
- * To have in-house developers to fix the bug and do a pull request. That is ideal, but it not always possible to hire in-house developers who are knowledgeable about hundreds of open source projects used daily.
-
- * To hire a freelancer specializing in that specific open source project and pay for the services. Ideally, the freelancer is also a committer for the open source project and can directly change the project code quickly. Otherwise, the fix might not ever make it to the project.
-
- * To approach a company providing services around the open source project. Such companies typically employ open source committers to influence and gain credibility in the community and offer products, expertise, and professional services.
-
-
-
-
-The third option has been a successful [model][4] for sustaining many open source projects. Whether they provide services (training, consulting, workshops), support, packaging, open core, or SaaS, there are companies that employ hundreds of staff members who work on open source full time. There is a long [list of companies][5] that have managed to build a successful open source business model over the years, and that list is growing steadily.
-
-The companies that back open source projects play an important role in the ecosystem: They are the catalyst between the open source projects and the users. The ones that add real value do more than just package software nicely; they can identify user needs and technology trends, and they create a full stack and even an ecosystem of open source projects to address these needs. They can take a boring project and support it for years. If there is a missing piece in the stack, they can start an open source project from scratch and build a community around it. They can acquire a closed source software company and open source the projects (here I got a little carried away, but yes, I'm talking about my employer, [Red Hat][6]).
-
-To summarize, with the commercial open source model, projects are officially or unofficially managed and controlled by a very few individuals or companies that monetize them and give back to the ecosystem by ensuring the project is successful. It is a win-win-win for open source developers, managing companies, and end users. The alternative is inactive projects and expensive closed source software.
-
-### Self-sustaining, decentralized open source
-
-For a project to become part of a reputable foundation, it must conform to certain criteria. For example, ASF and CNCF require incubation and graduation processes, respectively, where apart from all the technical and formal requirements, a project must have a healthy number of active committer and users. And that is the essence of forming a sustainable open source project. Having source code on GitHub is not the same thing as having an active open source project. The latter requires committers who write the code and users who use the code, with both groups enforcing each other continuously by exchanging value and forming an ecosystem where everybody benefits. Some project ecosystems might be tiny and short-lived, and some may consist of multiple projects and competing service providers, with very complex interactions lasting for many years. But as long as there is an exchange of value and everybody benefits from it, the project is developed, maintained, and sustained.
-
-If you look at ASF [Attic][7], you will find projects that have reached their end of life. When a project is no longer technologically fit for its purpose, it is usually its natural end. Similarly, in the ASF [Incubator][8], you will find tons of projects that never graduated but were instead retired. Typically, these projects were not able to build a large enough community because they are too specialized or there are better alternatives available.
-
-But there are also cases where projects with high potential and superior technology cannot sustain themselves because they cannot form or maintain a functioning ecosystem for the exchange of value. The open source model and the foundations do not provide a framework and mechanisms for developers to get paid for their work or for users to get their requests heard. There isn’t a common value commitment framework for either party. As a result, some projects can sustain themselves only in the context of commercial open source, where a company acts as an intermediary and value adder between developers and users. That adds another constraint and requires a service provider company to sustain some open source projects. Ideally, users should be able to express their interest in a project and developers should be able to show their commitment to the project in a transparent and measurable way, which forms a community with common interest and intent for the exchange of value.
-
-Imagine there is a model with mechanisms and tools that enable direct interaction between open source users and developers. This includes not only code contributions through pull requests, questions over the mailing lists, GitHub stars, and stickers on laptops, but also other ways that allow users to influence projects' destinies in a richer, more self-controlled and transparent manner.
-
-This model could include incentives for actions such as:
-
- * Funding open source projects directly rather than through software foundations
-
- * Influencing the direction of projects through voting (by token holders)
-
- * Feature requests driven by user needs
-
- * On-time pull request merges
-
- * Bounties for bug hunts
-
- * Better test coverage incentives
-
- * Up-to-date documentation rewards
-
- * Long-term support guarantees
-
- * Timely security fixes
-
- * Expert assistance, support, and services
-
- * Budget for evangelism and promotion of the projects
-
- * Budget for regular boring activities
-
- * Fast email and chat assistance
-
- * Full visibility of the overall project findings, etc.
-
-
-
-
-If you haven't guessed, I'm talking about using blockchain and [smart contracts][9] to allow such interactions between users and developers—smart contracts that will give power to the hand of token holders to influence projects.
-
-![blockchain_in_open_source_ecosystem.png][11]
-
-The usage of blockchain in the open source ecosystem
-
-Existing channels in the open source ecosystem provide ways for users to influence projects through financial commitments to service providers or other limited means through the foundations. But the addition of blockchain-based technology to the open source ecosystem could open new channels for interaction between users and developers. I'm not saying this will replace the commercial open source model; most companies working with open source do many things that cannot be replaced by smart contracts. But smart contracts can spark a new way of bootstrapping new open source projects, giving a second life to commodity projects that are a burden to maintain. They can motivate developers to apply boring pull requests, write documentation, get tests to pass, etc., providing a direct value exchange channel between users and open source developers. Blockchain can add new channels to help open source projects grow and become self-sustaining in the long term, even when company backing is not feasible. It can create a new complementary model for self-sustaining open source projects—a win-win.
-
-### Tokenizing open source
-
-There are already a number of initiatives aiming to tokenize open source. Some focus only on an open source model, and some are more generic but apply to open source development as well:
-
- * [Gitcoin][12] \- grow open source, one of the most promising ones in this area.
-
- * [Oscoin][13] \- cryptocurrency for open source
-
- * [Open collective][14] \- a platform for supporting open source projects.
-
- * [FundYourselfNow][15] \- Kickstarter and ICOs for projects.
-
- * [Kauri][16] \- support for open source project documentation.
-
- * [Liberapay][17] \- a recurrent donations platform.
-
- * [FundRequest][18] \- a decentralized marketplace for open source collaboration.
-
- * [CanYa][19] \- recently acquired [Bountysource][20], now the world’s largest open source P2P bounty platform.
-
- * [OpenGift][21] \- a new model for open source monetization.
-
- * [Hacken][22] \- a white hat token for hackers.
-
- * [Coinlancer][23] \- a decentralized job market.
-
- * [CodeFund][24] \- an open source ad platform.
-
- * [IssueHunt][25] \- a funding platform for open source maintainers and contributors.
-
- * [District0x 1Hive][26] \- a crowdfunding and curation platform.
-
- * [District0x Fixit][27] \- github bug bounties.
-
-
-
-
-This list is varied and growing rapidly. Some of these projects will disappear, others will pivot, but a few will emerge as the [SourceForge][28], the ASF, the GitHub of the future. That doesn't necessarily mean they'll replace these platforms, but they'll complement them with token models and create a richer open source ecosystem. Every project can pick its distribution model (license), governing model (foundation), and incentive model (token). In all cases, this will pump fresh blood to the open source world.
-
-### The future is open and decentralized
-
- * Software is eating the world.
-
- * Every company is a software company.
-
- * Open source is where innovation happens.
-
-
-
-
-Given that, it is clear that open source is too big to fail and too important to be controlled by a few or left to its own destiny. Open source is a shared-resource system that has value to all, and more importantly, it must be managed as such. It is only a matter of time until every company on earth will want to have a stake and a say in the open source world. Unfortunately, we don't have the tools and the habits to do it yet. Such tools would allow anybody to show their appreciation or ignorance of software projects. It would create a direct and faster feedback loop between producers and consumers, between developers and users. It will foster innovation—innovation driven by user needs and expressed through token metrics.
-
---------------------------------------------------------------------------------
-
-via: https://opensource.com/article/18/8/open-source-tokenomics
-
-作者：[Bilgin lbryam][a]
-选题：[lujun9972](https://github.com/lujun9972)
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:https://opensource.com/users/bibryam
-[1]:https://en.wikipedia.org/wiki/Satoshi_Nakamoto
-[2]:https://www.apache.org/
-[3]:https://www.cncf.io/
-[4]:https://medium.com/open-consensus/3-oss-business-model-progressions-dafd5837f2d
-[5]:https://docs.google.com/spreadsheets/d/17nKMpi_Dh5slCqzLSFBoWMxNvWiwt2R-t4e_l7LPLhU/edit#gid=0
-[6]:http://jobs.redhat.com/
-[7]:https://attic.apache.org/
-[8]:http://incubator.apache.org/
-[9]:https://en.wikipedia.org/wiki/Smart_contract
-[10]:/file/404421
-[11]:https://opensource.com/sites/default/files/uploads/blockchain_in_open_source_ecosystem.png (blockchain_in_open_source_ecosystem.png)
-[12]:https://gitcoin.co/
-[13]:http://oscoin.io/
-[14]:https://opencollective.com/opensource
-[15]:https://www.fundyourselfnow.com/page/about
-[16]:https://kauri.io/
-[17]:https://liberapay.com/
-[18]:https://fundrequest.io/
-[19]:https://canya.io/
-[20]:https://www.bountysource.com/
-[21]:https://opengift.io/pub/
-[22]:https://hacken.io/
-[23]:https://www.coinlancer.com/home
-[24]:https://codefund.io/
-[25]:https://issuehunt.io/
-[26]:https://blog.district0x.io/district-proposal-spotlight-1hive-283957f57967
-[27]:https://github.com/district0x/district-proposals/issues/177
-[28]:https://sourceforge.net/
diff --git a/sources/talk/20180813 Using D Features to Reimplement Inheritance and Polymorphism.md b/sources/talk/20180813 Using D Features to Reimplement Inheritance and Polymorphism.md
new file mode 100644
index 0000000000..eed249b8bf
--- /dev/null
+++ b/sources/talk/20180813 Using D Features to Reimplement Inheritance and Polymorphism.md
@@ -0,0 +1,235 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Using D Features to Reimplement Inheritance and Polymorphism)
+[#]: via: (https://theartofmachinery.com/2018/08/13/inheritance_and_polymorphism_2.html)
+[#]: author: (Simon Arneaud https://theartofmachinery.com)
+
+Using D Features to Reimplement Inheritance and Polymorphism
+======
+
+Some months ago I showed [how inheritance and polymorphism work in compiled languages][1] by reimplementing them with basic structs and function pointers. I wrote that code in D, but it could be translated directly to plain old C. In this post I’ll show how to take advantage of D’s features to make DIY inheritance a bit more ergonomic to use.
+
+Although [I have used these tricks in real code][2], I’m honestly just writing this because I think it’s neat what D can do, and because it helps explain how high-level features of D can be implemented — using the language itself.
+
+### `alias this`
+
+In the original version of the code, the `Run` command inherited from the `Commmand` base class by including a `Command` instance as its first member. `Run` and `Command` were still considered completely different types, so this meant explicit typecasting was needed every time a `Run` instance was polymorphically used as a `Command`.
+
+The D type system actually allows declaring a struct to be a subtype of another struct (or even of a primitive type) using a feature called “[`alias this`][3]”. Here’s a simple example of how it works:
+
+```
+struct Base
+{
+ int x;
+}
+
+struct Derived
+{
+ // Add an instance of Base as a member like before...
+ Base _base;
+ // ...but this time we declare that the member is used for subtyping
+ alias _base this;
+}
+
+void foo(Base b)
+{
+ // ...
+}
+
+void main()
+{
+ Derived d;
+
+ // Derived "inherits" members from Base
+ d.x = 42;
+
+ // Derived instances can be used where a Base instance is expected
+ foo(d);
+}
+```
+
+The code above works in the same way as the code in the previous blog post, but `alias this` tells the type system what we’re doing. This allows us to work _with_ the type system more, and do less typecasting. The example showed a `Derived` instance being passed by value as a `Base` instance, but passing by `ref` also works. Unfortunately, D version 2.081 won’t implicitly convert a `Derived*` to a `Base*`, but maybe it’ll be implemented in future.
+
+Here’s an example of `alias this` being used to implement some slightly more realistic inheritance:
+
+```
+import io = std.stdio;
+
+struct Animal
+{
+ struct VTable
+ {
+ void function(Animal* instance) greet;
+ }
+ immutable(VTable)* vtable;
+
+ void greet()
+ {
+ vtable.greet(&this);
+ }
+}
+
+struct Penguin
+{
+ private:
+ static immutable Animal.VTable vtable = {greet: &greetImpl};
+ auto _base = Animal(&vtable);
+ alias _base this;
+
+ public:
+ string name;
+
+ this(string name) pure
+ {
+ this.name = name;
+ }
+
+ static void greetImpl(Animal* instance)
+ {
+ // We still need one typecast here because the type system can't guarantee this is okay
+ auto penguin = cast(Penguin*) instance;
+ io.writef("I'm %s the penguin and I can swim.\n", penguin.name);
+ }
+}
+
+void main()
+{
+ auto p = Penguin("Paul");
+
+ // p inherits members from Animal
+ p.greet();
+
+ // and can be passed to functions that work with Animal instances
+ doThings(p);
+}
+
+void doThings(ref Animal a)
+{
+ a.greet();
+}
+```
+
+Unlike the code in the previous blog post, this version uses a vtable, just like the polymorphic inheritance in normal compiled languages. As explained in the previous post, every `Penguin` instance will use the same list of function pointers for its virtual functions. So instead of repeating the function pointers in every instance, we can have one list of function pointers that’s shared across all `Penguin` instances (i.e., a list that’s a `static` member). That’s all the vtable is, but it’s how real-world compiled OOP languages work.
+
+### Template Mixins
+
+If we implemented another `Animal` subtype, we’d have to add exactly the same vtable and base member boilerplate as in `Penguin`:
+
+```
+struct Snake
+{
+ // This bit is exactly the same as before
+ private:
+ static immutable Animal.VTable vtable = {greet: &greetImpl};
+ auto _base = Animal(&vtable);
+ alias _base this;
+
+ public:
+
+ static void greetImpl(Animal* instance)
+ {
+ io.writeln("I'm an unfriendly snake. Go away.");
+ }
+}
+```
+
+D has another feature for dumping this kind of boilerplate code into things: [template mixins][4].
+
+```
+mixin template DeriveAnimal()
+{
+ private:
+ static immutable Animal.VTable vtable = {greet: &greetImpl};
+ auto _base = Animal(&vtable);
+ alias _base this;
+}
+
+struct Snake
+{
+ mixin DeriveAnimal;
+
+ static void greetImpl(Animal* instance)
+ {
+ io.writeln("I'm an unfriendly snake. Go away.");
+ }
+}
+```
+
+Actually, template mixins can take parameters, so it’s possible to create a generic `Derive` mixin that inherits from any struct that defines a `VTable` struct. Because template mixins can inject any kind of declaration, including template functions, the `Derive` mixin can even handle more complex things, like the typecast from `Animal*` to the subtype.
+
+By the way, [the `mixin` statement can also be used to “paste” code into places][5]. It’s like a hygienic version of the C preprocessor, and it’s used below (and also in this [compile-time Brainfuck compiler][6]).
+
+### `opDispatch()`
+
+There’s some highly redundant wrapper code inside the definition of `Animal`:
+
+```
+void greet()
+{
+ vtable.greet(&this);
+}
+```
+
+If we added another virtual method, we’d have to add another wrapper:
+
+```
+void eat(Food food)
+{
+ vtable.eat(&this, food);
+}
+```
+
+But D has `opDispatch()`, which provides a way to automatically add members to a struct. When an `opDispatch()` is defined in a struct, any time the compiler fails to find a member, it tries the `opDispatch()` template function. In other words, it’s a fallback for member lookup. A fallback to a fully generic `return vtable.MEMBER(&this, args)` will effectively fill in all the virtual function dispatchers for us:
+
+```
+auto opDispatch(string member_name, Args...)(auto ref Args args)
+{
+ mixin("return vtable." ~ member_name ~ "(&this, args);");
+}
+```
+
+The downside is that if the `opDispatch()` fails for any reason, the compiler gives up on the member lookup and we get a generic “Error: no property foo for type Animal”. This is confusing if `foo` is actually a valid virtual member but was called with arguments of the wrong type, or something, so `opDispatch()` needs some good error handling (e.g., with [`static assert`][7]).
+
+### `static foreach`
+
+An alternative is to use a newer feature of D: [`static foreach`][8]. This is a powerful tool that can create declarations inside a struct (and other places) using a loop. We can directly read a list of members from the `VTable` definition by using some compile-time reflection:
+
+```
+import std.traits : FieldNameTuple;
+static foreach (member; FieldNameTuple!VTable)
+{
+ mixin("auto " ~ member ~ "(Args...)(auto ref Args args) { return vtable." ~ member ~ "(&this, args); }");
+}
+```
+
+The advantage in this case is that we’re explicitly creating struct members. Now the compiler can distinguish between a member that shouldn’t exist at all, and a member that exists but isn’t used properly.
+
+### It’s all just like the C equivalent
+
+As I said, this is basically just a tour-de-force of ways that D can improve the code from the previous post. However, the original motivation for this blog post was people asking me about tricks I used to implement polymorphic inheritance in bare metal D code, so I’ll finish up by saying this: All this stuff works in [`-betterC`][9] code, and none of it requires extra runtime support. The code in this post implements the same kind of thing as in the [previous post][1]. It’s just expressed in a more compact and less error-prone way.
+
+--------------------------------------------------------------------------------
+
+via: https://theartofmachinery.com/2018/08/13/inheritance_and_polymorphism_2.html
+
+作者：[Simon Arneaud][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://theartofmachinery.com
+[b]: https://github.com/lujun9972
+[1]: /2018/04/02/inheritance_and_polymorphism.html
+[2]: https://gitlab.com/sarneaud/xanthe/blob/master/src/game/rigid_body.d#L15
+[3]: https://dlang.org/spec/class.html#alias-this
+[4]: https://dlang.org/spec/template-mixin.html
+[5]: https://dlang.org/articles/mixin.html
+[6]: /2017/12/31/compile_time_brainfuck.html
+[7]: https://dlang.org/spec/version.html#StaticAssert
+[8]: https://dlang.org/spec/version.html#staticforeach
+[9]: https://dlang.org/blog/2018/06/11/dasbetterc-converting-make-c-to-d/
diff --git a/sources/talk/20180816 Debian Turns 25- Here are Some Interesting Facts About Debian Linux.md b/sources/talk/20180816 Debian Turns 25- Here are Some Interesting Facts About Debian Linux.md
deleted file mode 100644
index c90262dfee..0000000000
--- a/sources/talk/20180816 Debian Turns 25- Here are Some Interesting Facts About Debian Linux.md
+++ /dev/null
@@ -1,116 +0,0 @@
-Debian Turns 25! Here are Some Interesting Facts About Debian Linux
-======
-One of the oldest Linux distribution still in development, Debian has just turned 25. Let’s have a look at some interesting facts about this awesome FOSS project.
-
-### 10 Interesting facts about Debian Linux
-
-![Interesting facts about Debian Linux][1]
-
-The facts presented here have been collected from various sources available from the internet. They are true to my knowledge, but in case of any error, please remind me to update the article.
-
-#### 1\. One of the oldest Linux distributions still under active development
-
-[Debian project][2] was announced on 16th August 1993 by Ian Murdock, Debian Founder. Like Linux creator [Linus Torvalds][3], Ian was a college student when he announced Debian project.
-
-
-
-#### 2\. Some people get tattoo while some name their project after their girlfriend’s name
-
-The project was named by combining the name of Ian and his then-girlfriend Debra Lynn. Ian and Debra got married and had three children. Debra and Ian got divorced in 2008.
-
-#### 3\. Ian Murdock: The Maverick behind the creation of Debian project
-
-![Debian Founder Ian Murdock][4]
-Ian Murdock
-
-[Ian Murdock][5] led the Debian project from August 1993 until March 1996. He shaped Debian into a community project based on the principals of Free Software. The [Debian Manifesto][6] and the [Debian Social Contract][7] are still governing the project.
-
-He founded a commercial Linux company called [Progeny Linux Systems][8] and worked for a number of Linux related companies such as Sun Microsystems, Linux Foundation and Docker.
-
-Sadly, [Ian committed suicide in December 2015][9]. His contribution to Debian is certainly invaluable.
-
-#### 4\. Debian is a community project in the true sense
-
-Debian is a community based project in true sense. No one ‘owns’ Debian. Debian is being developed by volunteers from all over the world. It is not a commercial project, backed by corporates like many other Linux distributions.
-
-Debian Linux distribution is composed of Free Software only. It’s one of the few Linux distributions that is true to the spirit of [Free Software][10] and takes proud in being called a GNU/Linux distribution.
-
-Debian has its non-profit organization called [Software in Public Interest][11] (SPI). Along with Debian, SPI supports many other open source projects financially.
-
-#### 5\. Debian and its 3 branches
-
-Debian has three branches or versions: Debian Stable, Debian Unstable (Sid) and Debian Testing.
-
-Debian Stable, as the name suggests, is the stable branch that has all the software and packages well tested to give you a rock solid stable system. Since it takes time before a well-tested software lands in the stable branch, Debian Stable often contains older versions of programs and hence people joke that Debian Stable means stale.
-
-[Debian Unstable][12] codenamed Sid is the version where all the development of Debian takes place. This is where the new packages first land or developed. After that, these changes are propagated to the testing version.
-
-[Debian Testing][13] is the next release after the current stable release. If the current stable release is N, Debian testing would be the N+1 release. The packages from Debian Unstable are tested in this version. After all the new changes are well tested, Debian Testing is then ‘promoted’ as the new Stable version.
-
-There is no strict release schedule for Debian.
-
-#### 7\. There was no Debian 1.0 release
-
-Debian 1.0 was never released. The CD vendor, InfoMagic, accidentally shipped a development release of Debian and entitled it 1.0 in 1996. To prevent confusion between the CD version and the actual Debian release, the Debian Project renamed its next release to “Debian 1.1”.
-
-#### 8\. Debian releases are codenamed after Toy Story characters
-
-![Toy Story Characters][14]
-
-Debian releases are codenamed after the characters from Pixar’s hit animation movie series [Toy Story][15].
-
-Debian 1.1 was the first release with a codename. It was named Buzz after the Toy Story character Buzz Lightyear.
-
-It was in 1996 and [Bruce Perens][16] had taken over leadership of the Project from Ian Murdock. Bruce was working at Pixar at the time.
-
-This trend continued and all the subsequent releases had codenamed after Toy Story characters. For example, the current stable release is Stretch while the upcoming release has been codenamed Buster.
-
-The unstable Debian version is codenamed Sid. This character in Toy Story is a kid with emotional problems and he enjoys breaking toys. This is symbolic in the sense that Debian Unstable might break your system with untested packages.
-
-#### 9\. Debian also has a BSD ditribution
-
-Debian is not limited to Linux. Debian also has a distribution based on FreeBSD kernel. It is called [Debian GNU/kFreeBSD][17].
-
-#### 10\. Google uses Debian
-
-[Google uses Debian][18] as its in-house development platform. Earlier, Google used a customized version of Ubuntu as its development platform. Recently they opted for Debian based gLinux.
-
-#### Happy 25th birthday Debian
-
-![Happy 25th birthday Debian][19]
-
-I hope you liked these little facts about Debian. Stuff like these are reasons why people love Debian.
-
-I wish a very happy 25th birthday to Debian. Please continue to be awesome. Cheers :)
-
---------------------------------------------------------------------------------
-
-via: https://itsfoss.com/debian-facts/
-
-作者：[Abhishek Prakash][a]
-选题：[lujun9972](https://github.com/lujun9972)
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://itsfoss.com/author/abhishek/
-[1]:https://4bds6hergc-flywheel.netdna-ssl.com/wp-content/uploads/2018/08/Interesting-facts-about-debian.jpeg
-[2]:https://www.debian.org
-[3]:https://itsfoss.com/linus-torvalds-facts/
-[4]:https://4bds6hergc-flywheel.netdna-ssl.com/wp-content/uploads/2018/08/ian-murdock.jpg
-[5]:https://en.wikipedia.org/wiki/Ian_Murdock
-[6]:https://www.debian.org/doc/manuals/project-history/ap-manifesto.en.html
-[7]:https://www.debian.org/social_contract
-[8]:https://en.wikipedia.org/wiki/Progeny_Linux_Systems
-[9]:https://itsfoss.com/ian-murdock-dies-mysteriously/
-[10]:https://www.fsf.org/
-[11]:https://www.spi-inc.org/
-[12]:https://www.debian.org/releases/sid/
-[13]:https://www.debian.org/releases/testing/
-[14]:https://4bds6hergc-flywheel.netdna-ssl.com/wp-content/uploads/2018/08/toy-story-characters.jpeg
-[15]:https://en.wikipedia.org/wiki/Toy_Story_(franchise)
-[16]:https://perens.com/about-bruce-perens/
-[17]:https://wiki.debian.org/Debian_GNU/kFreeBSD
-[18]:https://itsfoss.com/goobuntu-glinux-google/
-[19]:https://4bds6hergc-flywheel.netdna-ssl.com/wp-content/uploads/2018/08/happy-25th-birthday-Debian.jpeg
diff --git a/sources/talk/20180818 What Did Ada Lovelace-s Program Actually Do.md b/sources/talk/20180818 What Did Ada Lovelace-s Program Actually Do.md
index fc669a1a3c..8bbb651cfd 100644
--- a/sources/talk/20180818 What Did Ada Lovelace-s Program Actually Do.md
+++ b/sources/talk/20180818 What Did Ada Lovelace-s Program Actually Do.md
@@ -1,5 +1,3 @@
-Northurland Translating
-
What Did Ada Lovelace's Program Actually Do?
======
The story of Microsoft’s founding is one of the most famous episodes in computing history. In 1975, Paul Allen flew out to Albuquerque to demonstrate the BASIC interpreter that he and Bill Gates had written for the Altair microcomputer. Because neither of them had a working Altair, Allen and Gates tested their interpreter using an emulator that they wrote and ran on Harvard’s computer system. The emulator was based on nothing more than the published specifications for the Intel 8080 processor. When Allen finally ran their interpreter on a real Altair—in front of the person he and Gates hoped would buy their software—he had no idea if it would work. But it did. The next month, Allen and Gates officially founded their new company.
diff --git a/sources/talk/20181004 Interview With Peter Ganten, CEO of Univention GmbH.md b/sources/talk/20181004 Interview With Peter Ganten, CEO of Univention GmbH.md
deleted file mode 100644
index 5a0c1aabdd..0000000000
--- a/sources/talk/20181004 Interview With Peter Ganten, CEO of Univention GmbH.md
+++ /dev/null
@@ -1,97 +0,0 @@
-Interview With Peter Ganten, CEO of Univention GmbH
-======
-I have been asking the Univention team to share the behind-the-scenes story of [**Univention**][1] for a couple of months. Finally, today we got the interview of **Mr. Peter H. Ganten** , CEO of Univention GmbH. Despite his busy schedule, in this interview, he shares what he thinks of the Univention project and its impact on open source ecosystem, what open source developers and companies will need to do to keep thriving and what are the biggest challenges for open source projects.
-
-**OSTechNix: What’s your background and why have you founded Univention?**
-
-**Peter Ganten:** I studied physics and psychology. In psychology I was a research assistant and coded evaluation software. I realized how important it is that results have to be disclosed in order to verify or falsify them. The same goes for the code that leads to the results. This brought me into contact with Open Source Software (OSS) and Linux.
-
-
-
-I was a kind of technical lab manager and I had the opportunity to try out a lot, which led to my book about Debian. That was still in the New Economy era where the first business models emerged on how to make money with Open Source. When the bubble burst, I had the plan to make OSS a solid business model without venture capital but with Hanseatic business style – seriously, steadily, no bling bling.
-
-**What were the biggest challenges at the beginning?**
-
-When I came from the university, the biggest challenge clearly was to gain entrepreneurial and business management knowledge. I quickly learned that it’s not about Open Source software as an end to itself but always about customer value, and the benefits OSS offers its customers. We all had to learn a lot.
-
-In the beginning, we expected that Linux on the desktop would become established in a similar way as Linux on the server. However, this has not yet been proven true. The replacement has happened with Android and the iPhone. Our conclusion then was to change our offerings towards ID management and enterprise servers.
-
-**Why does UCS matter? And for whom makes it sense to use it?**
-
-There is cool OSS in all areas, but many organizations are not capable to combine it all together and make it manageable. For the basic infrastructure (Windows desktops, users, user rights, roles, ID management, apps) we need a central instance to which groupware, CRM etc. is connected. Without Univention this would have to be laboriously assembled and maintained manually. This is possible for very large companies, but far too complex for many other organizations.
-
-[**UCS**][2] can be used out of the box and is scalable. That’s why it’s becoming more and more popular – more than 10,000 organizations are using UCS already today.
-
-**Who are your users and most important clients? What do they love most about UCS?**
-
-The Core Edition is free of charge and used by organizations from all sectors and industries such as associations, micro-enterprises, universities or large organizations with thousands of users. In the enterprise environment, where Long Term Servicing (LTS) and professional support are particularly important, we have organizations ranging in size from 30-50 users to several thousand users. One of the target groups is the education system in Germany. In many large cities and within their school administrations UCS is used, for example, in Cologne, Hannover, Bremen, Kassel and in several federal states. They are looking for manageable IT and apps for schools. That’s what we offer, because we can guarantee these authorities full control over their users’ identities.
-
-Also, more and more cloud service providers and MSPs want to take UCS to deliver a selection of cloud-based app solutions.
-
-**Is UCS 100% Open Source? If so, how can you run a profitable business selling it?**
-
-Yes, UCS is 100% Open Source, every line, the whole code is OSS. You can download and use UCS Core Edition for **FREE!**
-
-We know that in large, complex organizations, vendor support and liability is needed for LTS, SLAs, and we offer that with our Enterprise subscriptions and consulting services. We don’t offer these in the Core Edition.
-
-**And what are you giving back to the OS community?**
-
-A lot. We are involved in the Debian team and co-finance the LTS maintenance for Debian. For important OS components in UCS like [**OpenLDAP**][3], Samba or KVM we co-finance the development or have co-developed them ourselves. We make it all freely available.
-
-We are also involved on the political level in ensuring that OSS is used. We are engaged, for example, in the [**Free Software Foundation Europe (FSFE)**][4] and the [**German Open Source Business Alliance**][5], of which I am the chairman. We are working hard to make OSS more successful.
-
-**How can I get started with UCS?**
-
-It’s easy to get started with the Core Edition, which, like the Enterprise Edition, has an App Center and can be easily installed on your own hardware or as an appliance in a virtual machine. Just [**download Univention ISO**][6] and install it as described in the below link.
-
-Alternatively, you can try the [**UCS Online Demo**][7] to get a first impression of Univention Corporate Server without actually installing it on your system.
-
-**What do you think are the biggest challenges for Open Source?**
-
-There is a certain attitude you can see over and over again even in bigger projects: OSS alone is viewed as an almost mandatory prerequisite for a good, sustainable, secure and trustworthy IT solution – but just having decided to use OSS is no guarantee for success. You have to carry out projects professionally and cooperate with the manufacturers. A danger is that in complex projects people think: “Oh, OSS is free, I just put it all together by myself”. But normally you do not have the know-how to successfully implement complex software solutions. You would never proceed like this with Closed Source. There people think: “Oh, the software costs 3 $ millions, so it’s okay if I have to spend another 300,000 Dollars on consultants.”
-
-At OSS this is different. If such projects fail and leave burnt ground behind, we have to explain again and again that the failure of such projects is not due to the nature of OSS but to its poor implementation and organization in a specific project: You have to conclude reasonable contracts and involve partners as in the proprietary world, but you’ll gain a better solution.
-
-Another challenge: We must stay innovative, move forward, attract new people who are enthusiastic about working on projects. That’s sometimes a challenge. For example, there are a number of proprietary cloud services that are good but lead to extremely high dependency. There are approaches to alternatives in OSS, but no suitable business models yet. So it’s hard to find and fund developers. For example, I can think of Evernote and OneNote for which there is no reasonable OSS alternative.
-
-**And what will the future bring for Univention?**
-
-I don’t have a crystal ball, but we are extremely optimistic. We see a very high growth potential in the education market. More OSS is being made in the public sector, because we have repeatedly experienced the dead ends that can be reached if we solely rely on Closed Source.
-
-Overall, we will continue our organic growth at double-digit rates year after year.
-
-UCS and its core functionalities of identity management, infrastructure management and app center will increasingly be offered and used from the cloud as a managed service. We will support our technology in this direction, e.g., through containers, so that a hypervisor or bare metal is not always necessary for operation.
-
-**You have been the CEO of Univention for a long time. What keeps you motivated?**
-
-I have been the CEO of Univention for more than 16 years now. My biggest motivation is to realize that something is moving. That we offer the better way for IT. That the people who go this way with us are excited to work with us. I go home satisfied in the evening (of course not every evening). It’s totally cool to work with the team I have. It motivates and pushes you every time I need it myself.
-
-I’m a techie and nerd at heart, I enjoy dealing with technology. So I’m totally happy at this place and I’m grateful to the world that I can do whatever I want every day. Not everyone can say that.
-
-**Who gives you inspiration?**
-
-My employees, the customers and the Open Source projects. The exchange with other people.
-
-The motivation behind everything is that we want to make sure that mankind will be able to influence and change the IT that surrounds us today and in the future just the way we want it and we thinks it’s good. We want to make a contribution to this. That is why Univention is there. That is important to us every day.
-
-
-
---------------------------------------------------------------------------------
-
-via: https://www.ostechnix.com/interview-with-peter-ganten-ceo-of-univention-gmbh/
-
-作者：[SK][a]
-选题：[lujun9972](https://github.com/lujun9972)
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://www.ostechnix.com/author/sk/
-[1]: https://www.ostechnix.com/introduction-univention-corporate-server/
-[2]: https://www.univention.com/products/ucs/
-[3]: https://www.ostechnix.com/redhat-and-suse-announced-to-withdraw-support-for-openldap/
-[4]: https://fsfe.org/
-[5]: https://osb-alliance.de/
-[6]: https://www.univention.com/downloads/download-ucs/
-[7]: https://www.univention.com/downloads/ucs-online-demo/
diff --git a/sources/talk/20181007 Why it-s Easier to Get a Payrise by Switching Jobs.md b/sources/talk/20181007 Why it-s Easier to Get a Payrise by Switching Jobs.md
new file mode 100644
index 0000000000..3baf2f7126
--- /dev/null
+++ b/sources/talk/20181007 Why it-s Easier to Get a Payrise by Switching Jobs.md
@@ -0,0 +1,99 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Why it's Easier to Get a Payrise by Switching Jobs)
+[#]: via: (https://theartofmachinery.com/2018/10/07/payrise_by_switching_jobs.html)
+[#]: author: (Simon Arneaud https://theartofmachinery.com)
+
+Why it's Easier to Get a Payrise by Switching Jobs
+======
+
+It’s an empirical fact that it’s easier to get a payrise if you’re negotiating a new job than if you’re negotiating within your current job. When I look back over my own career, every time I’ve worked somewhere longer term (over a year), payrises have been a hard struggle. But eventually I’d leave for a new position, and my new pay made all payrises at the previous job irrelevant. These days I make job switching upfront and official: I run my own business and most of my money comes from short contracts. Getting rewarded for new skills or extra work is nowhere near as difficult as before.
+
+I know I’m not the only one to notice this effect, but I’ve never heard anyone explain why things might be this way.
+
+Before I give my explanation, let me make a couple of things clear from the start. I’m not going to argue that everyone should quit their jobs. I don’t know your situation, and maybe you’re getting a good deal already. Also, I apply game theory here, but, no, I don’t assume that humans are slaves to simplistic, mechanical laws of behaviour. However, just like music composition, even if humans are free, there are still patterns that matter. If you understand this stuff, you’ll have a career advantage.
+
+But first, some background.
+
+### BATNA
+
+Many geeks think negotiation is like a role-playing game: roll the die, add your charisma score, and if the result is high enough you’re convincing. Geeks who think that way usually have low confidence in their “charisma score”, and they blame that for their struggle with things like asking for payrises.
+
+Charisma isn’t totally irrelevant, but the good news for geeks is that there’s a nerdy thing that’s much more important for negotiation: BATNA, or Best Alternative To Negotiated Agreement. Despite the jargony name, it’s a very simple idea: it’s about analysing the best outcome for both sides in a negotiation, assuming that at least one side says no to the other. Although most people don’t know it’s called “BATNA”, it’s the core of how any agreement works (or doesn’t work).
+
+It’s easy to explain with an example. Imagine you buy a couch for $500, but when you take it home, you discover that it doesn’t fit the place you wanted to put it. A silly mistake, but thankfully the shop offers you a full refund if you return it. Just as you’re taking it back to the shop, you meet a stranger who says they want a couch like that, and they offer to buy it. What’s the price? If you ask for $1000,000, the deal won’t happen because their BATNA is that they go to the shop and buy one themselves for $500. If they offer $1 to buy, your BATNA is that you go to the shop and get the $500 refund. You’ll only come to an agreement if the price is something like $500. If transporting the couch to the shop costs significant time and money, you’ll accept less than $500 because your BATNA is worth $500 minus the cost of transport. On the other hand, if the stranger needs to cover up a stained carpet before the landlord does an inspection in half an hour, they’ll be willing to pay a heavy premium because their BATNA is so bad.
+
+You can’t expect a negotiation to go well unless you’ve considered the BATNA of both sides.
+
+### Employment and Self-Employment
+
+Most people of a certain socioeconomic class believe that the ideal, “proper” career is salaried, full-time employment at someone else’s business. Many people in this class never even imagine any other way to make a living, but there are alternatives. In Australia, like other countries, you’re free to register your own business number and then do whatever it is that people will pay for. That includes sitting at a desk and working on software and computer systems, or other work that’s more commonly done as an employee.
+
+So why is salaried employment so popular? As someone who’s done both kinds of employment, one answer is obvious: stability. You can be (mostly) sure about exactly how much money you’ll make in the next six months when you have a salary. The next obvious answer is simplicity: as long as you meet the minimum bar of “work” done ([whatever “work” means][1]), the company promises to look after you. You don’t have to think about where your next dollar comes from, or about marketing, or insurances, or accounting, or even how to find people to socialise with.
+
+That sums up the main reasons to like salaried employment (not that they’re bad reasons). I sometimes hear claims about other benefits of salaried employment, but they’re typically things that you can buy. If you’re self-employed and your work isn’t paying you enough to have the same lifestyle as you could under a salary (doing the same work) that means you’re not billing high enough. A lot of people make that mistake when they quit a salaried job for self-employment, but it’s still just a mistake.
+
+### Asking for that Payrise
+
+Let’s say you’ve been working as a salaried employee at a company for a while. As a curious, self-motivated person who regularly reads essays by nerds on the internet, you’ve learned a lot in that time. You’ve applied your new skills to your work, and proven yourself to be a much more valuable employee than when you were first hired. Is it time to ask for a payrise? You practise your most charismatic phrasing, and approach your manager with your d20 in hand. The response is that you’re doing great, and they’d love to give you a payrise, but the rules say
+
+ 1. You can’t get a payrise unless you’ve been working for more than N years
+ 2. You can’t get more than one payrise in N years
+ 3. That inflation adjustment on your salary counted as a payrise, so you can’t ask for a payrise now
+ 4. You can’t be paid more than [Peter][2]
+ 5. We need more time to see if you’re ready, so keep up the great work for another year or so and we’ll consider it then
+
+
+
+The thing to realise is that all these rules are completely arbitrary. If the company had a genuine motivation to give you a payrise, the rules would vanish. To see that, try replacing “payrise” with “workload increase”. Software projects are extremely expensive, require skill, and have a high failure rate. Software work therefore carries a non-trivial amount of responsibility, so you might argue that employers should be very conservative about increasing how much involvement someone has in a project. But I’ve never heard an employer say anything like, “Great job on getting that last task completed ahead of schedule, but we need more time to see if you’re ready to increase your workload. Just take a break until the next scheduled task, and if you do well at that one, too, maybe we can start giving you more work to do.”
+
+If you’re hearing feedback that you’re doing well, but there are various arbitrary reasons you can’t get rewarded for it, that’s a strong sign you’re being paid below market rates. Now, the term “market rates” gets used pretty loosely, so let me be super clear: that means someone else would agree to pay you more if you asked.
+
+Note that I’m not claiming that your manager is evil. At most larger companies, your manager really can’t do much against the company rules. I’m not writing this to call companies evil, either, because that won’t help you or me to get any payrises. What _will_ help is understanding why companies can afford to make payrises difficult.
+
+### Getting that Payrise
+
+You’ve probably seen this coming: it’s all about BATNA, and how you can’t expect your employer to agree to something that’s worse than their BATNA. So, what’s their BATNA? What happens if you ask for a payrise, and they say no?
+
+Sometimes you see a story online about someone who was burning themselves out working super hard as an obviously vital member of a team. This person asks for a small payrise and gets rejected for some silly reason. Shortly after that, they tell their employer that they have a much bigger offer from another company. Suddenly the reason for rejecting the payrise evaporates, and the employer comes up with a counteroffer, but it’s too late: the worker leaves for a better job. The original employer is left wailing and gnashing their teeth. If only companies appreciated their employees more!
+
+These stories are like hero stories in the movies. They tickle our sense of justice, but aren’t exactly representative of normal life. The reality is that most employees would just go back to their desks if they’re told, “No.” Sure, they’ll grumble, and they’ll upvote the next “Tech workers are underappreciated!” post on Reddit, but to many companies this is a completely acceptable BATNA.
+
+In short, the main bargaining chip a salaried employee has is quitting, but that negates the reasons to be a salaried employee in the first place.
+
+When you’re negotiating a contract with a new potential employer, however, the situation is totally different. Whatever conditions you ask for will be compared against the BATNA of searching for someone else who has your skills. Any reasonable request has a much higher chance of being accepted.
+
+### The Job Security Tax
+
+Now, something might be bothering you: despite what I’ve said, people _do_ get payrises. But all I’ve argued is that companies can make payrises difficult, not impossible. Sure, salaried employees might not quit when they’re a little underpaid. (They might not even realise they’re underpaid.) But if the underpayment gets big and obvious enough, maybe they will, so employers have to give out payrises eventually. Occasional payrises also make a good carrot for encouraging employees to keep working harder.
+
+At the scale of a large company, it’s just a matter of tuning. Payrises can be delayed a little here, and made a bit smaller there, and the company saves money. Go too far, and the employee attrition rate goes up, which is a sign to back off and start paying more again.
+
+Sure, the employee’s salary will tend to grow as their skills grow, but that growth will be slowed down. How much it is slowed down will depend (long term) on how strongly the employee values job security. It’s a job security tax.
+
+### What Should You Do?
+
+As I said before, I’m not going to tell you to quit (or not quit) without knowing what your situation is.
+
+Perhaps you read this thinking that it sounds nothing like your workplace. If so, you’re lucky to be in one of the better places. You now have solid reasons to appreciate your employer as much as they appreciate you.
+
+For the rest of you, I guess there are two broad options. Obviously, there’s the one I’m taking: not being a salaried employee. The other option is to understand the job security tax and try to optimise it. If you’re young and single, maybe you don’t need job security so much (at least for now). Even if you have good reasons to want job security (and there are plenty), maybe you can reduce your dependence on it by saving money in an emergency fund, and making sure your friendship group includes people who aren’t your current colleagues. That’s a good idea even if you aren’t planning to quit today — you never know what the future will be like.
+
+--------------------------------------------------------------------------------
+
+via: https://theartofmachinery.com/2018/10/07/payrise_by_switching_jobs.html
+
+作者：[Simon Arneaud][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://theartofmachinery.com
+[b]: https://github.com/lujun9972
+[1]: /2017/09/14/busywork.html
+[2]: https://www.youtube.com/watch?v=zBfTrjPSShs
diff --git a/sources/talk/20181107 Understanding a -nix Shell by Writing One.md b/sources/talk/20181107 Understanding a -nix Shell by Writing One.md
new file mode 100644
index 0000000000..acad742117
--- /dev/null
+++ b/sources/talk/20181107 Understanding a -nix Shell by Writing One.md
@@ -0,0 +1,412 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Understanding a *nix Shell by Writing One)
+[#]: via: (https://theartofmachinery.com/2018/11/07/writing_a_nix_shell.html)
+[#]: author: (Simon Arneaud https://theartofmachinery.com)
+
+Understanding a *nix Shell by Writing One
+======
+
+A typical *nix shell has a lot of programming-like features, but works quite differently from languages like Python or C++. This can make a lot of shell features — like process management, argument quoting and the `export` keyword — seem like mysterious voodoo.
+
+But a shell is just a program, so a good way to learn how a shell works is to write one. I’ve written [a simple shell that fits in a few hundred lines of commented D source][1]. Here’s a post that walks through how it works and how you could write one yourself.
+
+### First (Cheating) Steps
+
+A shell is a kind of REPL (Read Evaluate Print Loop). At its heart is just a simple loop that reads commands from the input, processes them, and returns a result:
+
+```
+import std.process;
+import io = std.stdio;
+
+enum kPrompt = "> ";
+
+void main()
+{
+ io.write(kPrompt);
+ foreach (line; io.stdin.byLineCopy())
+ {
+ // "Cheating" by using the existing shell for now
+ auto result = executeShell(line);
+ io.write(result.output);
+ io.write(kPrompt);
+ }
+}
+
+$ dmd shell.d
+$ ./shell
+> head /usr/share/dict/words
+A
+a
+aa
+aal
+aalii
+aam
+Aani
+aardvark
+aardwolf
+Aaron
+> # Press Ctrl+D to quit
+>
+$
+```
+
+If you try out this code out for yourself, you’ll soon notice that you don’t have any nice editing features like tab completion or command history. The popular Bash shell uses a library called [GNU Readline][2] for that. You can get most of the features of Readline when playing with these toy examples just by running them under [rlwrap][3] (probably already in your system’s package manager).
+
+### DIY Command Execution (First Attempt)
+
+That first example demonstrated the absolute basic structure of a shell, but it cheated by passing commands directly to the shell already running on the system. Obviously, that doesn’t explain anything about how a real shell processes commands.
+
+The basic idea, though, is very simple. Nearly everything that gets called a “shell command” (e.g., `ls` or `head` or `grep`) is really just a program on the filesystem. The shell just has to run it. At the operating system level, running a program is done using the `execve` system call (or one of its alternatives). For portability and convenience, the normal way to make a system call is to use one of the wrapper functions in the C library. Let’s try using `execv()`:
+
+```
+import core.sys.posix.stdio;
+import core.sys.posix.unistd;
+
+import io = std.stdio;
+import std.string;
+
+enum kPrompt = "> ";
+
+void main()
+{
+ io.write(kPrompt);
+ foreach (line; io.stdin.byLineCopy())
+ {
+ runCommand(line);
+ io.write(kPrompt);
+ }
+}
+
+void runCommand(string cmd)
+{
+ // Need to convert D string to null-terminated C string
+ auto cmdz = cmd.toStringz();
+
+ // We need to pass execv an array of program arguments
+ // By convention, the first element is the name of the program
+
+ // C arrays don't carry a length, just the address of the first element.
+ // execv starts reading memory from the first element, and needs a way to
+ // know when to stop. Instead of taking a length value as an argument,
+ // execv expects the array to end with a null as a stopping marker.
+
+ auto argsz = [cmdz, null];
+ auto error = execv(cmdz, argsz.ptr);
+ if (error)
+ {
+ perror(cmdz);
+ }
+}
+```
+
+Here’s a sample run:
+
+```
+> ls
+ls: No such file or directory
+> head
+head: No such file or directory
+> grep
+grep: No such file or directory
+> ಠ_ಠ
+ಠ_ಠ: No such file or directory
+>
+```
+
+Okay, so that’s not working so well. The problem is that that the `execve` call isn’t as smart as a shell: it just literally executes the program it’s told to. In particular, it has no smarts for finding the programs that implement `ls` or `head`. For now, let’s do the finding ourselves, and then give `execve` the full path to the command:
+
+```
+$ which ls
+/bin/ls
+$ ./shell
+> /bin/ls
+shell shell.d shell.o
+$
+```
+
+This time the `ls` command worked, but our shell quit and we dropped straight back into the system’s shell. What’s going on? Well, `execve` really is a single-purpose call: it doesn’t spawn a new process for running the program separately from the current program, it _replaces_ the current program. (The toy shell actually quit when `ls` started, not when it finished.) Creating a new process is done with a different system call: traditionally `fork`. This isn’t how programming languages normally work, so it might seem like weird and annoying behaviour, but it’s actually really useful. Decoupling process creation from program execution allows a lot of flexibility, as will become clearer later.
+
+### Fork and Exec
+
+To keep the shell running, we’ll use the `fork()` C function to create a new process, and then make that new process `execv()` the program that implements the command. (On modern GNU/Linux systems, `fork()` is actually a wrapper around a system call called `clone`, but it still behaves like the classic `fork` system call.)
+
+`fork()` duplicates the current process. We get a second process that’s running the same program, at the same point, with a copy of everything in memory and all the same open files. Both the original process (parent) and the duplicate (child) keep running normally. Of course, we want the parent process to keep running the shell, and the child to `execv()` the command. The `fork()` function helps us differentiate them by returning zero in the child and a non-zero value in the parent. (This non-zero value is the process ID of the child.)
+
+Let’s try it out in a new version of the `runCommand()` function:
+
+```
+int runCommand(string cmd)
+{
+ // fork() duplicates the process
+ auto pid = fork();
+ // Both the parent and child keep running from here as if nothing happened
+ // pid will be < 0 if forking failed for some reason
+ // Otherwise pid == 0 for the child and != 0 for the parent
+ if (pid < 0)
+ {
+ perror("Can't create a new process");
+ exit(1);
+ }
+ if (pid == 0)
+ {
+ // Child process
+ auto cmdz = cmd.toStringz();
+ auto argsz = [cmdz, null];
+ execv(cmdz, argsz.ptr);
+
+ // Only get here if exec failed
+ perror(cmdz);
+ exit(1);
+ }
+ // Parent process
+ // This toy shell can only run one command at a time
+ // All the parent does is wait for the child to finish
+ int status;
+ wait(&status);
+ // This is the exit code of the child
+ // (Conventially zero means okay, non-zero means error)
+ return WEXITSTATUS(status);
+}
+```
+
+Here it is in action:
+
+```
+> /bin/ls
+shell shell.d shell.o
+> /bin/uname
+Linux
+>
+```
+
+Progress! But it still doesn’t feel like a real shell if we have to tell it exactly where to find each command.
+
+### PATH
+
+If you try using `which` to find the implementations of various commands, you might notice they’re all in the same small set of directories. The list of directories that contains commands is stored in an environment variable called `PATH`. It looks something like this:
+
+```
+$ echo $PATH
+/home/user/bin:/home/user/local/bin:/home/user/.local/bin:/usr/local/bin:/usr/bin:/bin:/opt/bin:/usr/games/bin
+```
+
+As you can see, it’s a list of directories separated by colons. If you ask a shell to run `ls`, it’s supposed to search each directory in this list for a program called `ls`. The search should be done in order starting from the first directory, so a personal implementation of `ls` in `/home/user/bin` could override the one in `/bin`. Production-ready shells cache this lookup.
+
+`PATH` is only used by default. If we type in a path to a program, that program will be used directly.
+
+Here’s a simple implemention of a smarter conversion of a command name to a C string that points to the executable. It returns a null if the command can’t be found.
+
+```
+const(char*) findExecutable(string cmd)
+{
+ if (cmd.canFind('/'))
+ {
+ if (exists(cmd)) return cmd.toStringz();
+ return null;
+ }
+
+ foreach (dir; environment["PATH"].splitter(":"))
+ {
+ import std.path : buildPath;
+ auto candidate = buildPath(dir, cmd);
+ if (exists(candidate)) return candidate.toStringz();
+ }
+ return null;
+}
+```
+
+Here’s what the shell looks like now:
+
+```
+> ls
+shell shell.d shell.o
+> uname
+Linux
+> head shell.d
+head shell.d: No such file or directory
+>
+```
+
+### Complex Commands
+
+That last command failed because the toy shell doesn’t handle program arguments yet, so it tries to find a command literally called “head shell.d”.
+
+If you look back at the implementation of `runCommand()`, you’ll see that `execv()` takes a C array of arguments, as well as the path to the program to run. All we have to do is process the command to make the array `["head", "shell.d", null]`. Something like this would do it:
+
+```
+// Key difference: split the command into pieces
+auto args = cmd.split();
+
+auto cmdz = findExecutable(args[0]);
+if (cmdz is null)
+{
+ io.stderr.writef("%s: No such file or directory\n", args[0]);
+ // 127 means "Command not found"
+ // http://tldp.org/LDP/abs/html/exitcodes.html
+ exit(127);
+}
+auto argsz = args.map!(toStringz).array;
+argsz ~= null;
+auto error = execv(cmdz, argsz.ptr);
+```
+
+That makes simple arguments work, but we quickly get into problems:
+
+```
+> head -n 5 shell.d
+import core.sys.posix.fcntl;
+import core.sys.posix.stdio;
+import core.sys.posix.stdlib;
+import core.sys.posix.sys.wait;
+import core.sys.posix.unistd;
+> echo asdf
+asdf
+> echo $HOME
+$HOME
+> ls *.d
+ls: cannot access '*.d': No such file or directory
+> ls '/home/user/file with spaces.txt'
+ls: cannot access "'/home/user/file": No such file or directory
+ls: cannot access 'with': No such file or directory
+ls: cannot access "spaces.txt'": No such file or directory
+>
+```
+
+As you might guess by looking at the above, shells like a POSIX Bourne shell (or Bash) do a _lot_ more than just `split()`. Take the `echo $HOME` example. It’s a common idiom to use `echo` for viewing environment variables (like `HOME`), but `echo` itself doesn’t actually do any environment variable handling. A POSIX shell processes a command like `echo $HOME` into an array like `["echo", "/home/user", null]` and passes it to `echo`, which does nothing but reflect its arguments back to the terminal.
+
+A POSIX shell also handles glob patterns like `*.d`. That’s why glob patterns work with _any_ command in *nix (unlike MS-DOS, for example): the commands don’t even see the globs.
+
+The command `ls '/home/user/file with spaces.txt'` got split into `["ls", "'/home/user/file", "with", "spaces.txt'", null]`. Any useful shell lets you use quoting and escaping to prevent any processing (like splitting into arguments) that you don’t want. Once again, quotes are completely handled by the shell; commands don’t even see them. Also, unlike most programming languages, everything is a string in shell, so there’s no difference between `head -n 5 shell.d` and `head -n '5' shell.d` — both turn into `["head", "-n", "5", "shell.d", null]`.
+
+There’s something you might notice from that last example: the shell can’t treat flags like `-n 5` differently from positional arguments like `shell.d` because `execve` only takes a single array of all arguments. So that means argument types are one thing that programs _do_ have to figure out for themselves, which explains [the clichéd inteview question about why quotes won’t help you delete a file called `-`][4] (i.e., the quotes are processed before the `rm` command sees them).
+
+A POSIX shell supports quite complex constructs like `while` loops and pipelines, but the toy shell only supports simple commands.
+
+### Tweaking the Child Process
+
+I said earlier that decoupling `fork` from `exec` allows extra flexibility. Let me give a couple of examples.
+
+#### I/O Redirection
+
+A key design principle of Unix is that commands should be agnostic about where their input and output are from, so that user input/output can be replaced with file input/output, or even input/output of other commands. E.g.:
+
+```
+sort events.txt | head -n 10 > /tmp/top_ten_events.txt
+```
+
+How does it work? Take the `head` command. The shell forks off a new child process. The child is a duplicate of the parent, so it inherits the same standard input and output. However, the child can replace its own standard input with a pipe shared with the process for `sort`, and replace its own standard output with a file handle for `/tmp/top_ten_events.txt`. After calling `execv()`, the process will become a `head` process that blindly reads/writes to/from whatever standard I/O it has.
+
+Getting down to the low-level details, *nix systems represent all file handles with so-called “file descriptors”, which are just integers as far as user programs are concerned, but point to data structures inside the operating system kernel. Standard input is file descriptor 0, and standard output is file descriptor 1. Replacing standard output for `head` looks something like this (minus error handling):
+
+```
+// The fork happens somewhere back here
+// Now running in the child process
+
+// Open the new file (no control over the file descriptor)
+auto new_fd = open("/tmp/top_ten_events.txt", O_WRONLY | O_CREAT, S_IRUSR | S_IWUSR | S_IRGRP | S_IROTH);
+// Copy the open file into file #1 (standard output)
+dup2(new_fd, 1);
+// Close the spare file descriptor
+close(new_fd);
+
+// The exec happens somewhere down here
+```
+
+The pipeline works in the same kind of way, except instead of using `open()` to open a file, we use `pipe()` to create _two_ connected file descriptors, and then let `sort` use one, and `head` use the other.
+
+#### Environment Variables
+
+If you’ve ever had to deploy something using a command line, there’s a good chance you’ve had to set some of these configuration variables. Each process carries its own set of environment variables, so you can override, say, `AUDIODEV` for one running program without affecting others. The C standard library provides functions for manipulating environment variables, but they’re not actually managed by the operating system kernel — the [C runtime][5] manages them using the same user-space memory that other program variables use. That means they also get copied to child processes on a `fork`. The runtime and the kernel co-operate to preserve them on `execve`.
+
+There’s no reason we can’t manipulate the environment variables the child process ends up using. POSIX shells support this: just put any variable assignments you want directly in front of the command.
+
+```
+$ uname
+Linux
+$ # LD_DEBUG is an environment variable for enabling linker debugging
+$ # (Doesn't work on all systems.)
+$ LD_DEBUG=statistics uname
+12128:
+12128: runtime linker statistics:
+12128: total startup time in dynamic loader: 2591152 cycles
+12128: time needed for relocation: 816752 cycles (31.5%)
+12128: number of relocations: 153
+12128: number of relocations from cache: 3
+12128: number of relative relocations: 1304
+12128: time needed to load objects: 1196148 cycles (46.1%)
+Linux
+$ # LD_DEBUG was only set for uname
+$ echo $LD_DEBUG
+
+$ # Pop quiz: why doesn't this print "bar"?
+$ FOO=bar echo $FOO
+
+$
+```
+
+These temporary environment variables are useful and easy to implement.
+
+### Builtins
+
+It’s great that the fork/exec pattern lets us reconfigure the child process as much as we like without affecting the parent shell. But some commands _need_ to affect the shell. A good example is the `cd` command for changing the current working directory. It would be pointless if it ran in a child process, changed its own working directory, then just quit, leaving the shell unchanged.
+
+The simple solution to this problem is builtins. I said that most shell commands are implemented as external programs on the filesystem. Well, some aren’t — they’re handled directly by the shell itself. Before searching PATH for a command implementation, the shell just checks if it has it’s own built-in implementation. A neat way to code this is [the function pointer approach I described in a previous post][6].
+
+You can read [a list of Bash builtins in the Advanced Bash-Scripting Guide][7]. Some, like `cd`, are builtins because they’re highly coupled to the shell. Others, like `echo`, have built-in implementations for performance reasons (most systems also have a standalone `echo` program).
+
+There’s one builtin that confuses a lot of people: `export`. It makes sense if you realise that the POSIX shell scripting language has its own variables that are totally separate from environment variables. A variable assignment is just a shell variable by default, and `export` makes it into an environment variable (when spawning child processes, at least). The difference is that the C runtime doesn’t know anything about shell variables, so they get lost on `execve`.
+
+```
+$ uname
+Linux
+$ # Let's try setting LD_DEBUG
+$ LD_DEBUG=statistics
+$ # It has no effect because that's actually just a shell variable
+$ uname
+Linux
+$ # Let's try making into an environment variable:
+$ export LD_DEBUG
+$ uname
+12128:
+12128: runtime linker statistics:
+12128: total startup time in dynamic loader: 2591152 cycles
+12128: time needed for relocation: 816752 cycles (31.5%)
+12128: number of relocations: 153
+12128: number of relocations from cache: 3
+12128: number of relative relocations: 1304
+12128: time needed to load objects: 1196148 cycles (46.1%)
+Linux
+$ # Now every non-builtin will dump debugging info
+$ # Let's stop that for sanity's sake
+$ unset LD_DEBUG
+$
+```
+
+### Putting it Together
+
+A POSIX-compliant shell does a lot more stuff (like signal handling and job management) but that’s enough to understand how to write an MVP *nix shell. You can see all the pieces together by checking out [the complete working example in my repository][1].
+
+--------------------------------------------------------------------------------
+
+via: https://theartofmachinery.com/2018/11/07/writing_a_nix_shell.html
+
+作者：[Simon Arneaud][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://theartofmachinery.com
+[b]: https://github.com/lujun9972
+[1]: https://gitlab.com/sarneaud/toyshell
+[2]: https://tiswww.case.edu/php/chet/readline/rltop.html
+[3]: https://github.com/hanslub42/rlwrap
+[4]: https://unix.stackexchange.com/questions/1519/how-do-i-delete-a-file-whose-name-begins-with-hyphen-a-k-a-dash-or-minus
+[5]: /2017/06/04/what_is_the_d_runtime.html#what-about-c--does-c-really-have-a-runtime-too
+[6]: /2018/04/02/inheritance_and_polymorphism.html
+[7]: https://www.tldp.org/LDP/abs/html/internal.html
diff --git a/sources/talk/20181205 Unfortunately, Garbage Collection isn-t Enough.md b/sources/talk/20181205 Unfortunately, Garbage Collection isn-t Enough.md
new file mode 100644
index 0000000000..0c08320139
--- /dev/null
+++ b/sources/talk/20181205 Unfortunately, Garbage Collection isn-t Enough.md
@@ -0,0 +1,44 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Unfortunately, Garbage Collection isn't Enough)
+[#]: via: (https://theartofmachinery.com/2018/12/05/gc_not_enough.html)
+[#]: author: (Simon Arneaud https://theartofmachinery.com)
+
+Unfortunately, Garbage Collection isn't Enough
+======
+
+Here’s a little story of some mysterious server failures I had to debug a year ago. The servers would run okay for a while, then eventually start crashing. After that, trying to run practically anything on the machines failed with “No space left on device” errors, but the filesystem only reported a few gigabytes of files on the ~20GB disks.
+
+The problem turned out to be caused by a log shipper. This was a Ruby app that read in log files, sent the data to a remote server, and deleted the old files. The bug was that the open log files weren’t being explicitly closed. The app was letting Ruby’s automatic garbage collector clean up the `File` objects, instead. Trouble is, `File` objects don’t use much memory, so the log shipper could theoretically keep millions of log files open before a collection was needed.
+
+*nix filesystems decouple filenames from file data. File data on disk can have multiple filenames pointing to it (i.e., hard links), and the data is only deleted when the last reference is removed. An open file descriptor counts as a reference, so if you delete a file while a program is reading it, the filename disappears from the directory listing, but the file data stays until the program closes it. That’s what was happening with the log shipper. The `du` (“disk usage”) command finds files using directory listings, so it didn’t see the gigabytes of file data for the thousands of log files the shipper had open. Those files only appeared after running `lsof` (“list open files”).
+
+Of course, the same kind of bug happens with other things. A couple of months ago I had to deal with a Java app that was breaking in production after a few days because it leaked network connections.
+
+Once upon a time, I wrote most of my code in C and then C++. In those days, I thought manual resource management was enough. How hard could it be? Every `malloc()` needs a `free()`, and every `open()` needs a `close()`. Simple. Except not all programs are simple, so manual resource management became a straitjacket. Then one day I discovered reference counting and garbage collection. I thought that solved all my problems, and I stopped caring about resource management completely. Once again, that was okay for simple programs, but not all programs are simple.
+
+Relying on garbage collection doesn’t work because it only solves the _memory_ management problem, and complex programs have to deal with a lot more than just memory. There’s a popular meme that responds to that by saying that [memory is 95% of your resource problems][1]. Well, you could say that all resources are 0% of your problems — until you run out of one of them. Then that resource becomes 100% of your problems.
+
+But that kind of thinking still treats resources as a special case. The deeper problem is that as programs get more complex, everything tends to become a resource. For example, take a calendar program. A complex calendar program allows multiple users to manage multiple, shareable calendars, with events that can be shared across calendars. Any piece of data will eventually have multiple parts of the program depending on it being up-to-date and accurate. So all dynamic data needs an owner, and not just for memory management. As more features are added, more parts of the program will need to update data. If you’re sane, you’ll only allow one part of the program to update data at a time, so the right and responsibility to update data becomes a limited resource, itself. Modelling mutable data with immutable datastructures doesn’t make these problems disappear; it just translates them into a different paradigm.
+
+Planning the ownership and lifespan of resources is an inescapable part of designing complex software. It’s easier if you exploit some common patterns. One pattern is fungible resources. An example is an immutable string “foo”, which is semantically the same as any other immutable string “foo”. This kind of resource doesn’t need a pre-determined lifespan or ownership. In fact, to keep the system as simple as possible, it’s better to have _no_ pre-determined lifespan or ownership. Another pattern is resources that are non-fungible, but have a deterministic lifespan. This includes network connections, as well as more abstract things like the ownership of a piece of data. It’s sanest to explicitly enforce the lifespan of these things in code.
+
+Notice that automatic garbage collection is really good for implementing the first pattern, but not the second, while manual resource management techniques (like RAII) are great for implementing the second pattern, but terrible for the first. The two approaches become complements in complex programs.
+
+--------------------------------------------------------------------------------
+
+via: https://theartofmachinery.com/2018/12/05/gc_not_enough.html
+
+作者：[Simon Arneaud][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://theartofmachinery.com
+[b]: https://github.com/lujun9972
+[1]: https://yosefk.com/c++fqa/dtor.html#fqa-11.1
diff --git a/sources/talk/20181220 D in the Browser with Emscripten, LDC and bindbc-sdl (translation).md b/sources/talk/20181220 D in the Browser with Emscripten, LDC and bindbc-sdl (translation).md
new file mode 100644
index 0000000000..b4dc33b434
--- /dev/null
+++ b/sources/talk/20181220 D in the Browser with Emscripten, LDC and bindbc-sdl (translation).md
@@ -0,0 +1,276 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (D in the Browser with Emscripten, LDC and bindbc-sdl (translation))
+[#]: via: (https://theartofmachinery.com/2018/12/20/emscripten_d.html)
+[#]: author: (Simon Arneaud https://theartofmachinery.com)
+
+D in the Browser with Emscripten, LDC and bindbc-sdl (translation)
+======
+
+Here’s a tutorial about using Emscripten to run D code in a normal web browser. It’s uses a different approach from the [Dscripten game demo][1] and the [dscripten-tools][2] toolchain that’s based on it.
+
+ * Instead of porting the D runtime, it uses a lightweight, runtimeless `-betterC` build.
+ * It uses Docker to manage the Emscripten installation.
+
+
+
+LDC has recently gained support for [compiling directly to WebAssembly][3], but (unlike the Emscripten approach) that doesn’t automatically get you libraries.
+
+You can find [the complete working code on Github][4]. `./run.sh` starts a shell in a Docker image that contains the development environment. `dub build --build=release` generates the HTML and JavaScript assets and puts them into the `dist/` directory.
+
+[This tutorial is translated from a Japanese post by outlandkarasu][5], who deserves all the credit for figuring this stuff out.
+
+### Background
+
+#### What’s Emscripten?
+
+[Emscripten][6] is a compiler toolchain for asm.js and WebAssembly that comes with ported versions of the libc and SDL2 C libraries. It can compile regular Linux-based applications in languages like C to code that can run in a browser.
+
+### How do you use Emscripten with D?
+
+Emscripten is a toolchain designed for C/C++, but the C/C++ part is just a frontend. The toolchain actually compiles LLVM intermediate representation (IR). You can generate LLVM IR bitcode from D using [LDC][7], so it should be possible to feed that through Emscripten and run D in a browser, just like C/C++.
+
+#### Gotchas using Emscripten
+
+Ideally that’s all it would take, but there are some things that require special attention (or trial and error).
+
+ 1. D runtime library features like GC and Phobos can’t be used without an Emscripten port.
+ 2. It’s not enough to just produce LLVM IR. The code needs to meet Emscripten’s requirements.
+ * It needs to use ported libraries.
+ * Pointer sizes and data structure binary layouts need to match.
+ 3. Emscripten bugs need to be worked around.
+ * Debug information is particularly problematic.
+
+
+
+### Implementation
+
+#### Plan of attack
+
+Here’s the plan for making D+Emscripten development work:
+
+ 1. Use `-betterC` and the `@nogc` and `nothrow` attributes to avoid D runtime features.
+ 2. Use SDL2 functions directly by statically compiling with [`bindbc-sdl`][8].
+ 3. Keep on trying.
+
+
+
+#### Environment setup
+
+Emscripten is based on LLVM, clang and various other libraries, and is hard to set up, so I decided to [do the job with Docker][9]. I wrote a Dockerfile that would also add LDC and other tools at `docker build` time:
+
+```
+FROM trzeci/emscripten-slim:sdk-tag-1.38.21-64bit
+
+# Install D and tools, and enable them in the shell by adding them to .bashrc
+RUN apt-get -y update && \
+ apt-get -y install vim sudo curl && \
+ sudo -u emscripten /bin/sh -c "curl -fsS https://dlang.org/install.sh | bash -s ldc-1.12.0" && \
+ (echo 'source $(~/dlang/install.sh ldc -a)' >> /home/emscripten/.bashrc)
+
+# dub settings (explained later)
+ADD settings.json /var/lib/dub/settings.json
+```
+
+Docker makes these big toolchains pretty easy :)
+
+#### Coding
+
+Here’s a basic demo that displays an image:
+
+```
+// Import SDL2 and SDL_image
+// Both work with Emscripten
+import bindbc.sdl;
+import bindbc.sdl.image;
+import core.stdc.stdio : printf; // printf works in Emscripten, too
+
+// Function declarations for the main loop
+alias em_arg_callback_func = extern(C) void function(void*) @nogc nothrow;
+extern(C) void emscripten_set_main_loop_arg(em_arg_callback_func func, void *arg, int fps, int simulate_infinite_loop) @nogc nothrow;
+extern(C) void emscripten_cancel_main_loop() @nogc nothrow;
+
+// Log output
+void logError(size_t line = __LINE__)() @nogc nothrow {
+ printf("%d:%s\n", line, SDL_GetError());
+}
+
+struct MainLoopArguments {
+ SDL_Renderer* renderer;
+ SDL_Texture* texture;
+}
+
+// Language features restricted with @nogc and nothrow
+extern(C) int main(int argc, const char** argv) @nogc nothrow {
+ // Initialise SDL
+ if(SDL_Init(SDL_INIT_VIDEO) != 0) {
+ logError();
+ return -1;
+ }
+ scope(exit) SDL_Quit();
+
+ // Initialise SDL_image (with PNG support)
+ if(IMG_Init(IMG_INIT_PNG) != IMG_INIT_PNG) {
+ logError();
+ return -1;
+ }
+ scope(exit) IMG_Quit();
+
+ // Make the window and its renderer
+ SDL_Window* window;
+ SDL_Renderer* renderer;
+ if(SDL_CreateWindowAndRenderer(640, 480, SDL_WINDOW_SHOWN, &window, &renderer) != 0) {
+ logError();
+ return -1;
+ }
+ scope(exit) {
+ SDL_DestroyRenderer(renderer);
+ SDL_DestroyWindow(window);
+ }
+
+ // Load image file
+ auto dman = IMG_Load("images/dman.png");
+ if(!dman) {
+ logError();
+ return -1;
+ }
+ scope(exit) SDL_FreeSurface(dman);
+
+ // Make a texture from the image
+ auto texture = SDL_CreateTextureFromSurface(renderer, dman);
+ if(!texture) {
+ logError();
+ return -1;
+ }
+ scope(exit) SDL_DestroyTexture(texture);
+
+ // Start the image main loop
+ auto arguments = MainLoopArguments(renderer, texture);
+ emscripten_set_main_loop_arg(&mainLoop, &arguments, 60, 1);
+ return 0;
+}
+
+extern(C) void mainLoop(void* p) @nogc nothrow {
+ // Get arguments
+ auto arguments = cast(MainLoopArguments*) p;
+ auto renderer = arguments.renderer;
+ auto texture = arguments.texture;
+
+ // Clear background
+ SDL_SetRenderDrawColor(renderer, 0x00, 0x00, 0x00, 0x00);
+ SDL_RenderClear(renderer);
+
+ // Texture image
+ SDL_RenderCopy(renderer, texture, null, null);
+ SDL_RenderPresent(renderer);
+
+ // End of loop iteration
+ emscripten_cancel_main_loop();
+}
+```
+
+#### Building
+
+Now building is the tricky bit.
+
+##### `dub.json`
+
+Here’s the `dub.json` I made through trial and error. It runs the whole build from D to WebAssembly.
+
+```
+{
+ "name": "emdman",
+ "authors": [
+ "outland.karasu@gmail.com"
+ ],
+ "description": "A minimal emscripten D man demo.",
+ "copyright": "Copyright © 2018, outland.karasu@gmail.com",
+ "license": "BSL-1.0",
+ "dflags-ldc": ["--output-bc", "-betterC"], // Settings for bitcode output
+ "targetName": "app.bc",
+ "dependencies": {
+ "bindbc-sdl": "~>0.4.1"
+ },
+ "subConfigurations": {
+ "bindbc-sdl": "staticBC" // Statically-linked, betterC build
+ },
+ "versions": ["BindSDL_Image"], // Use SDL_image
+
+ // Run the Emscripten compiler after generating bitcode
+ // * Disable optimisations
+ // * Enable WebAssembly
+ // * Use SDL+SDL_image (with PNG)
+ // * Set web-only as the environment
+ // * Embed image file(s)
+ // * Generate HTML for running in browser
+ "postBuildCommands": ["emcc -v -O0 -s WASM=1 -s USE_SDL=2 -s USE_SDL_IMAGE=2 -s SDL2_IMAGE_FORMATS='[\"png\"]' -s ENVIRONMENT=web --embed-file images -o dist/index.html app.bc"]
+}
+```
+
+##### Switch to 32b (x86) code generation
+
+Compiling with 64b “worked” but I got a warning about different data layouts:
+
+```
+warning: Linking two modules of different data layouts: '/tmp/emscripten_temp_WwvmL5_archive_contents/mulsc3_20989819.c.o' is 'e-p:32:32-i64:64-v128:32:128-n32-S128' whereas '/src/app.bc' is 'e-m:e-i64:64-f80:128-n8:16:32:64-S128'
+
+warning: Linking two modules of different target triples: /tmp/emscripten_temp_WwvmL5_archive_contents/mulsc3_20989819.c.o' is 'asmjs-unknown-emscripten' whereas '/src/app.bc' is 'x86_64-unknown-linux-gnu'
+```
+
+Apparently Emscripten is basically for 32b code. Using mismatched pointer sizes sounds like a pretty bad idea, so I added this `/var/lib/dub/settings.json` to the Dockerfile:
+
+```
+{
+ "defaultArchitecture": "x86", // Set code generation to 32b
+ "defaultCompiler": "ldc" // Use LDC by default
+}
+```
+
+There’s an [open issue for documenting `dub`’s `settings.json`][10].
+
+##### Remove debug information
+
+Emscripten gave the following error when I ran a normal build with `dub`:
+
+```
+shared:ERROR: Failed to run llvm optimizations:
+```
+
+It looks like there’s [an issue related to debugging information][11]. I worked around it by using `dub --build=release`.
+
+### Results
+
+After lots of trial and error, I finally succeeded in getting my demo to run in a browser. Here’s how it looks:
+
+![Meet D-Man \(Demo\)][12]
+
+The Emscripten+D dev environment isn’t as stable as a normal dev environment. For example, rendering didn’t work if I used `SDL_LowerBlit` instead. But here’s D-Man in a browser.
+
+--------------------------------------------------------------------------------
+
+via: https://theartofmachinery.com/2018/12/20/emscripten_d.html
+
+作者：[Simon Arneaud][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://theartofmachinery.com
+[b]: https://github.com/lujun9972
+[1]: https://github.com/Ace17/dscripten
+[2]: https://github.com/CyberShadow/dscripten-tools
+[3]: https://wiki.dlang.org/Generating_WebAssembly_with_LDC
+[4]: https://github.com/outlandkarasu-sandbox/emdman
+[5]: https://qiita.com/outlandkarasu@github/items/15e0f4b6d1b2a0eab846
+[6]: http://kripken.github.io/emscripten-site/
+[7]: https://wiki.dlang.org/LDC
+[8]: https://github.com/BindBC/bindbc-sdl
+[9]: https://hub.docker.com/r/trzeci/emscripten/
+[10]: https://github.com/dlang/dub/issues/1463
+[11]: https://github.com/kripken/emscripten/issues/4078
+[12]: /images/emscripten_d/d-man-browser.png
diff --git a/sources/talk/20190105 Why Sorting is O(N log N).md b/sources/talk/20190105 Why Sorting is O(N log N).md
new file mode 100644
index 0000000000..34a1d3bf97
--- /dev/null
+++ b/sources/talk/20190105 Why Sorting is O(N log N).md
@@ -0,0 +1,115 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Why Sorting is O(N log N))
+[#]: via: (https://theartofmachinery.com/2019/01/05/sorting_is_nlogn.html)
+[#]: author: (Simon Arneaud https://theartofmachinery.com)
+
+Why Sorting is O(N log N)
+======
+
+Any decent algorithms textbook will explain how fast sorting algorithms like quicksort and heapsort are, but it doesn’t take crazy maths to prove that they’re as asymptotically fast as you can possibly get.
+
+### A pedantic note about notation
+
+Most computer scientists use big-O notation to mean “asymptotically equal, up to a constant scaling factor”, which isn’t quite what it means to other mathematicians. Sorry, I’ll use big-O like in CS textbooks, but at least I won’t mix it with other mathematical notation.
+
+## Comparison-based sorting
+
+Let’s look at the special case of algorithms that compare values two at a time (like quicksort and heapsort, and most other popular algorithms). The ideas can be extended to all sorting algorithms later.
+
+### A simple counting argument for the worst case
+
+Suppose you have an array of four elements, all different, in random order. Can you sort it by comparing just one pair of elements? Obviously not, but here’s one good reason that proves you can’t: By definition, to sort the array, you need to how to rearrange the elements to put them in order. In other words, you need to know which permutation is needed. How many possible permutations are there? The first element could be moved to one of four places, the second one could go to one of the remaining three, the third element has two options, and the last element has to take the one remaining place. So there are (4 \times 3 \times 2 \times 1 = 4! = 24) possible permutations to choose from, but there are only two possible results from comparing two different things: “BIGGER” and “SMALLER”. If you made a list of all the possible permutations, you might decide that “BIGGER” means you need permutation #8 and “SMALLER” means you need permutation #24, but there’s no way you could know when you need the other 22 permutations.
+
+With two comparisons, you have (2 \times 2 = 4) possible outputs, which still isn’t enough. You can’t sort every possible shuffled array unless you do at least five comparisons ((2^{5} = 32)). If (W(N)) is the worst-case number of comparisons needed to sort (N) different elements using some algorithm, we can say
+
+[2^{W(N)} \geq N!]
+
+Taking a logarithm base 2,
+
+[W(N) \geq \log_{2}{N!}]
+
+Asymptotically, (N!) grows like (N^{N}) (see also [Stirling’s formula][1]), so
+
+[W(N) \succeq \log N^{N} = N\log N]
+
+And that’s an (O(N\log N)) limit on the worst case just from counting outputs.
+
+### Average case from information theory
+
+We can get a stronger result if we extend that counting argument with a little information theory. Here’s how we could use a sorting algorithm as a code for transmitting information:
+
+ 1. I think of a number — say, 15
+ 2. I look up permutation #15 from the list of permutations of four elements
+ 3. I run the sorting algorithm on this permutation and record all the “BIGGER” and “SMALLER” comparison results
+ 4. I transmit the comparison results to you in binary code
+ 5. You re-enact my sorting algorithm run, step by step, referring to my list of comparison results as needed
+ 6. Now that you know how I rearranged my array to make it sorted, you can reverse the permutation to figure out my original array
+ 7. You look up my original array in the permutation list to figure out I transmitted the number 15
+
+
+
+Okay, it’s a bit strange, but it could be done. That means that sorting algorithms are bound by the same laws as normal encoding schemes, including the theorem proving there’s no universal data compressor. I transmitted one bit per comparison the algorithm does, so, on average, the number of comparisons must be at least the number of bits needed to represent my data, according to information theory. More technically, [the average number of comparisons must be at least the Shannon entropy of my input data, measured in bits][2]. Entropy is a mathematical measure of the information content, or unpredictability, of something.
+
+If I have an array of (N) elements that could be in any possible order without bias, then entropy is maximised and is (\log_{2}{N!}) bits. That proves that (O(N\log N)) is an optimal average for a comparison-based sort with arbitrary input.
+
+That’s the theory, but how do real sorting algorithms compare? Below is a plot of the average number of comparisons needed to sort an array. I’ve compared the theoretical optimum against naïve quicksort and the [Ford-Johnson merge-insertion sort][3], which was designed to minimise comparisons (though it’s rarely faster than quicksort overall because there’s more to life than minimising comparisons). Since it was developed in 1959, merge-insertion sort has been tweaked to squeeze a few more comparisons out, but the plot shows it’s already almost optimal.
+
+![Plot of average number of comparisons needed to sort randomly shuffled arrays of length up to 100. Bottom line is theoretical optimum. Within about 1% is merge-insertion sort. Naïve quicksort is within about 25% of optimum.][4]
+
+It’s nice when a little theory gives such a tight practical result.
+
+### Summary so far
+
+Here’s what’s been proven so far:
+
+ 1. If the array could start in any order, at least (O(N\log N)) comparisons are needed in the worst case
+ 2. The average number of comparisons must be at least the entropy of the array, which is (O(N\log N)) for random input
+
+
+
+Note that #2 allows comparison-based sorting algorithms to be faster than (O(N\log N)) if the input is low entropy (in other words, more predictable). Merge sort is close to (O(N)) if the input contains many sorted subarrays. Insertion sort is close to (O(N)) if the input is an array that was sorted before being perturbed a bit. None of them beat (O(N\log N)) in the worst case unless some array orderings are impossible as inputs.
+
+## General sorting algorithms
+
+Comparison-based sorts are an interesting special case in practice, but there’s nothing theoretically special about [`CMP`][5] as opposed to any other instruction on a computer. Both arguments above can be generalised to any sorting algorithm if you note a couple of things:
+
+ 1. Most computer instructions have more than two possible outputs, but still have a limited number
+ 2. The limited number of outputs means that one instruction can only process a limited amount of entropy
+
+
+
+That gives us the same (O(N\log N)) lower bound on the number of instructions. Any physically realisable computer can only process a limited number of instructions at a time, so that’s an (O(N\log N)) lower bound on the time required, as well.
+
+### But what about “faster” algorithms?
+
+The most useful practical implication of the general (O(N\log N)) bound is that if you hear about any asymptotically faster algorithm, you know it must be “cheating” somehow. There must be some catch that means it isn’t a general purpose sorting algorithm that scales to arbitrarily large arrays. It might still be a useful algorithm, but it’s a good idea to read the fine print closely.
+
+A well-known example is radix sort. It’s often called an (O(N)) sorting algorithm, but the catch is that it only works if all the numbers fit into (k) bits, and it’s really (O({kN})).
+
+What does that mean in practice? Suppose you have an 8-bit machine. You can represent (2^{8} = 256) different numbers in 8 bits, so if you have an array of thousands of numbers, you’re going to have duplicates. That might be okay for some applications, but for others you need to upgrade to at least 16 bits, which can represent (2^{16} = 65,536) numbers distinctly. 32 bits will support (2^{32} = 4,294,967,296) different numbers. As the size of the array goes up, the number of bits needed will tend to go up, too. To represent (N) different numbers distinctly, you’ll need (k \geq \log_{2}N). So, unless you’re okay with lots of duplicates in your array, (O({kN})) is effectively (O(N\log N)).
+
+The need for (O(N\log N)) of input data in the general case actually proves the overall result by itself. That argument isn’t so interesting in practice because we rarely need to sort billions of integers on a 32-bit machine, and [if anyone’s hit the limits of a 64-bit machine, they haven’t told the rest of us][6].
+
+--------------------------------------------------------------------------------
+
+via: https://theartofmachinery.com/2019/01/05/sorting_is_nlogn.html
+
+作者：[Simon Arneaud][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://theartofmachinery.com
+[b]: https://github.com/lujun9972
+[1]: http://hyperphysics.phy-astr.gsu.edu/hbase/Math/stirling.html
+[2]: https://en.wikipedia.org/wiki/Shannon%27s_source_coding_theorem
+[3]: https://en.wikipedia.org/wiki/Merge-insertion_sort
+[4]: /images/sorting_is_nlogn/sorting_algorithms_num_comparisons.svg
+[5]: https://c9x.me/x86/html/file_module_x86_id_35.html
+[6]: https://sortbenchmark.org/
diff --git a/sources/talk/20190131 OOP Before OOP with Simula.md b/sources/talk/20190131 OOP Before OOP with Simula.md
index aca160ad2d..cae9d9bd3a 100644
--- a/sources/talk/20190131 OOP Before OOP with Simula.md
+++ b/sources/talk/20190131 OOP Before OOP with Simula.md
@@ -1,5 +1,5 @@
[#]: collector: (lujun9972)
-[#]: translator: (warmfrog)
+[#]: translator: ( )
[#]: reviewer: ( )
[#]: publisher: ( )
[#]: url: ( )
diff --git a/sources/talk/20190211 Introducing kids to computational thinking with Python.md b/sources/talk/20190211 Introducing kids to computational thinking with Python.md
deleted file mode 100644
index c877d3c212..0000000000
--- a/sources/talk/20190211 Introducing kids to computational thinking with Python.md
+++ /dev/null
@@ -1,69 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: (WangYueScream )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (Introducing kids to computational thinking with Python)
-[#]: via: (https://opensource.com/article/19/2/break-down-stereotypes-python)
-[#]: author: (Don Watkins https://opensource.com/users/don-watkins)
-
-Introducing kids to computational thinking with Python
-======
-Coding program gives low-income students the skills, confidence, and knowledge to break free from economic and societal disadvantages.
-
-
-
-When the [Parkman Branch][1] of the Detroit Public Library was flooded with bored children taking up all the computers during summer break, the library saw it not as a problem, rather an opportunity. They started a coding club, the [Parkman Coders][2], led by [Qumisha Goss][3], a librarian who is leveraging the power of Python to introduce disadvantaged children to computational thinking.
-
-When she started the Parkman Coders program about four years ago, "Q" (as she is known) didn't know much about coding. Since then, she's become a specialist in library instruction and technology and a certified Raspberry Pi instructor.
-
-The program began by using [Scratch][4], but the students got bored with the block coding interface, which they regarded as "baby stuff." She says, "I knew we need to make a change to something that was still beginner friendly, but that would be more challenging for them to continue to hold their attention." At this point, she started teaching them Python.
-
-Q first saw Python while playing a game with dungeons and skeleton monsters on [Code.org][5]. She began to learn Python by reading books like [Python Programming: An Introduction to Computer Science][6] and [Python for Kids][7]. She also recommends [Automate the Boring Stuff with Python][8] and [Lauren Ipsum: A Story about Computer Science and Other Improbable Things][9].
-
-### Setting up a Raspberry Pi makerspace
-
-Q decided to use [Raspberry Pi][10] computers to avoid the possibility that the students might be able to hack into the library system's computers, which weren't arranged in a way conducive to a makerspace anyway. The Pi's affordability, plus its flexibility and the included free software, lent more credibility to her decision.
-
-While the coder program was the library's effort keep the peace and create a learning space that would engage the children, it quickly grew so popular that it ran out of space, computers, and adequate electrical outlets in a building built in 1921. They started with 10 Raspberry Pi computers shared among 20 children, but the library obtained funding from individuals, companies including Microsoft, the 4H, and the Detroit Public Library Foundation to get more equipment and expand the program.
-
-Currently, about 40 children participate in each session and they have enough Raspberry Pi's for one device per child and some to give away. Many of the Parkman Coders come from low socio-economic backgrounds and don't have a computer at home, so the library provides them with donated Chromebooks.
-
-Q says, "when kids demonstrate that they have a good understanding of how to use a Raspberry Pi or a [Microbit][11] and have been coming to programs regularly, we give them equipment to take home with them. This process is very challenging, however, because [they may not] have internet access at home [or] all the peripheral things they need like monitors, keyboards, and mice."
-
-### Learning life skills and breaking stereotypes with Python
-
-Q says, "I believe that the mainstays of learning computer science are learning critical thinking and problem-solving skills. My hope is that these lessons will stay with the kids as they grow and pursue futures in whatever field they choose. In addition, I'm hoping to inspire some pride in creatorship. It's a very powerful feeling to know 'I made this thing,' and once they've had these successes early, I hope they will approach new challenges with zeal."
-
-She also says, "in learning to program, you have to learn to be hyper-vigilant about spelling and capitalization, and for some of our kids, reading is an issue. To make sure that the program is inclusive, we spell aloud during our lessons, and we encourage kids to speak up if they don't know a word or can't spell it correctly."
-
-Q also tries to give extra attention to children who need it. She says, "if I recognize that someone has a more severe problem, we try to get them paired with a tutor at our library outside of program time, but still allow them to come to the program. We want to help them without discouraging them from participating."
-
-Most importantly, the Parkman Coders program seeks to help every child realize that each has a unique skill set and abilities. Most of the children are African-American and half are girls. Q says, "we live in a world where we grow up with societal stigmas that frequently limit our own belief of what we can accomplish." She believes that children need a nonjudgmental space where "they can try new things, mess up, and discover."
-
-The environment Q and the Parkman Coders program creates helps the participants break away from economic and societal disadvantages. She says that the secret sauce is to "make sure you have a welcoming space so anyone can come and that your space is forgiving and understanding. Let people come as they are, and be prepared to teach and to learn; when people feel comfortable and engaged, they want to stay."
-
---------------------------------------------------------------------------------
-
-via: https://opensource.com/article/19/2/break-down-stereotypes-python
-
-作者：[Don Watkins][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://opensource.com/users/don-watkins
-[b]: https://github.com/lujun9972
-[1]: https://detroitpubliclibrary.org/locations/parkman
-[2]: https://www.dplfound.org/single-post/2016/05/15/Parkman-Branch-Coders
-[3]: https://www.linkedin.com/in/qumisha-goss-b3bb5470
-[4]: https://scratch.mit.edu/
-[5]: http://Code.org
-[6]: https://www.amazon.com/Python-Programming-Introduction-Computer-Science/dp/1887902996
-[7]: https://nostarch.com/pythonforkids
-[8]: https://automatetheboringstuff.com/
-[9]: https://nostarch.com/laurenipsum
-[10]: https://www.raspberrypi.org/
-[11]: https://microbit.org/guide/
diff --git a/sources/talk/20190228 Why CLAs aren-t good for open source.md b/sources/talk/20190228 Why CLAs aren-t good for open source.md
deleted file mode 100644
index ca39619762..0000000000
--- a/sources/talk/20190228 Why CLAs aren-t good for open source.md
+++ /dev/null
@@ -1,76 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (Why CLAs aren't good for open source)
-[#]: via: (https://opensource.com/article/19/2/cla-problems)
-[#]: author: (Richard Fontana https://opensource.com/users/fontana)
-
-Why CLAs aren't good for open source
-======
-Few legal topics in open source are as controversial as contributor license agreements.
-
-
-Few legal topics in open source are as controversial as [contributor license agreements][1] (CLAs). Unless you count the special historical case of the [Fedora Project Contributor Agreement][2] (which I've always seen as an un-CLA), or, like [Karl Fogel][3], you classify the [DCO][4] as a [type of CLA][5], today Red Hat makes no use of CLAs for the projects it maintains.
-
-It wasn't always so. Red Hat's earliest projects followed the traditional practice I've called "inbound=outbound," in which contributions to a project are simply provided under the project's open source license with no execution of an external, non-FOSS contract required. But in the early 2000s, Red Hat began experimenting with the use of contributor agreements. Fedora started requiring contributors to sign a CLA based on the widely adapted [Apache ICLA][6], while a Free Software Foundation-derived copyright assignment agreement and a pair of bespoke CLAs were inherited from the Cygnus and JBoss acquisitions, respectively. We even took [a few steps][7] towards adopting an Apache-style CLA across the rapidly growing set of Red Hat-led projects.
-
-This came to an end, in large part because those of us on the Red Hat legal team heard and understood the concerns and objections raised by Red Hat engineers and the wider technical community. We went on to become de facto leaders of what some have called the anti-CLA movement, marked notably by our [opposition to Project Harmony][8] and our [efforts][9] to get OpenStack to replace its CLA with the DCO. (We [reluctantly][10] sign tolerable upstream project CLAs out of practical necessity.)
-
-### Why CLAs are problematic
-
-Our choice not to use CLAs is a reflection of our values as an authentic open source company with deep roots in the free software movement. Over the years, many in the open source community have explained why CLAs, and the very similar mechanism of copyright assignment, are a bad policy for open source.
-
-One reason is the red tape problem. Normally, open source development is characterized by frictionless contribution, which is enabled by inbound=outbound without imposition of further legal ceremony or process. This makes it relatively easy for new contributors to get involved in a project, allowing more effective growth of contributor communities and driving technical innovation upstream. Frictionless contribution is a key part of the advantage open source development holds over proprietary alternatives. But frictionless contribution is negated by CLAs. Having to sign an unusual legal agreement before a contribution can be accepted creates a bureaucratic hurdle that slows down development and discourages participation. This cost persists despite the growing use of automation by CLA-using projects.
-
-CLAs also give rise to an asymmetry of legal power among a project's participants, which also discourages the growth of strong contributor and user communities around a project. With Apache-style CLAs, the company or organization leading the project gets special rights that other contributors do not receive, while those other contributors must shoulder certain legal obligations (in addition to the red tape burden) from which the project leader is exempt. The problem of asymmetry is most severe in copyleft projects, but it is present even when the outbound license is permissive.
-
-When assessing the arguments for and against CLAs, bear in mind that today, as in the past, the vast majority of the open source code in any product originates in projects that follow the inbound=outbound practice. The use of CLAs by a relatively small number of projects causes collateral harm to all the others by signaling that, for some reason, open source licensing is insufficient to handle contributions flowing into a project.
-
-### The case for CLAs
-
-Since CLAs continue to be a minority practice and originate from outside open source community culture, I believe that CLA proponents should bear the burden of explaining why they are necessary or beneficial relative to their costs. I suspect that most companies using CLAs are merely emulating peer company behavior without critical examination. CLAs have an understandable, if superficial, appeal to risk-averse lawyers who are predisposed to favor greater formality, paper, and process regardless of the business costs. Still, some arguments in favor of CLAs are often advanced and deserve consideration.
-
-**Easy relicensing:** If administered appropriately, Apache-style CLAs give the project steward effectively unlimited power to sublicense contributions under terms of the steward's choice. This is sometimes seen as desirable because of the potential need to relicense a project under some other open source license. But the value of easy relicensing has been greatly exaggerated by pointing to a few historical cases involving major relicensing campaigns undertaken by projects with an unusually large number of past contributors (all of which were successful without the use of a CLA). There are benefits in relicensing being hard because it results in stable legal expectations around a project and encourages projects to consult their contributor communities before undertaking significant legal policy changes. In any case, most inbound=outbound open source projects never attempt to relicense during their lifetime, and for the small number that do, relicensing will be relatively painless because typically the number of past contributors to contact will not be large.
-
-**Provenance tracking:** It is sometimes claimed that CLAs enable a project to rigorously track the provenance of contributions, which purportedly has some legal benefit. It is unclear what is achieved by the use of CLAs in this regard that is not better handled through such non-CLA means as preserving Git commit history. And the DCO would seem to be much better suited to tracking contributions, given that it is normally used on a per-commit basis, while CLAs are signed once per contributor and are administratively separate from code contributions. Moreover, provenance tracking is often described as though it were a benefit for the public, yet I know of no case where a project provides transparent, ready public access to CLA acceptance records.
-
-**License revocation:** Some CLA advocates warn of the prospect that a contributor may someday attempt to revoke a past license grant. To the extent that the concern is about largely judgment-proof individual contributors with no corporate affiliation, it is not clear why an Apache-style CLA provides more meaningful protection against this outcome compared to the use of an open source license. And, as with so many of the legal risks raised in discussions of open source legal policy, this appears to be a phantom risk. I have heard of only a few purported attempts at license revocation over the years, all of which were resolved quickly when the contributor backed down in the face of community pressure.
-
-**Unauthorized employee contribution:** This is a special case of the license revocation issue and has recently become a point commonly raised by CLA advocates. When an employee contributes to an upstream project, normally the employer owns the copyrights and patents for which the project needs licenses, and only certain executives are authorized to grant such licenses. Suppose an employee contributed proprietary code to a project without approval from the employer, and the employer later discovers this and demands removal of the contribution or sues the project's users. This risk of unauthorized contributions is thought to be minimized by use of something like the [Apache CCLA][11] with its representations and signature requirement, coupled with some adequate review process to ascertain that the CCLA signer likely was authorized to sign (a step which I suspect is not meaningfully undertaken by most CLA-using companies).
-
-Based on common sense and common experience, I contend that in nearly all cases today, employee contributions are done with the actual or constructive knowledge and consent of the employer. If there were an atmosphere of high litigation risk surrounding open source software, perhaps this risk should be taken more seriously, but litigation arising out of open source projects remains remarkably uncommon.
-
-More to the point, I know of no case where an allegation of copyright or patent infringement against an inbound=outbound project, not stemming from an alleged open source license violation, would have been prevented by use of a CLA. Patent risk, in particular, is often cited by CLA proponents when pointing to the risk of unauthorized contributions, but the patent license grants in Apache-style CLAs are, by design, quite narrow in scope. Moreover, corporate contributions to an open source project will typically be few in number, small in size (and thus easily replaceable), and likely to be discarded as time goes on.
-
-### Alternatives
-
-If your company does not buy into the anti-CLA case and cannot get comfortable with the simple use of inbound=outbound, there are alternatives to resorting to an asymmetric and administratively burdensome Apache-style CLA requirement. The use of the DCO as a complement to inbound=outbound addresses at least some of the concerns of risk-averse CLA advocates. If you must use a true CLA, there is no need to use the Apache model (let alone a [monstrous derivative][10] of it). Consider the non-specification core of the [Eclipse Contributor Agreement][12]—essentially the DCO wrapped inside a CLA—or the Software Freedom Conservancy's [Selenium CLA][13], which merely ceremonializes an inbound=outbound contribution policy.
-
---------------------------------------------------------------------------------
-
-via: https://opensource.com/article/19/2/cla-problems
-
-作者：[Richard Fontana][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://opensource.com/users/fontana
-[b]: https://github.com/lujun9972
-[1]: https://opensource.com/article/18/3/cla-vs-dco-whats-difference
-[2]: https://opensource.com/law/10/6/new-contributor-agreement-fedora
-[3]: https://www.red-bean.com/kfogel/
-[4]: https://developercertificate.org
-[5]: https://producingoss.com/en/contributor-agreements.html#developer-certificate-of-origin
-[6]: https://www.apache.org/licenses/icla.pdf
-[7]: https://www.freeipa.org/page/Why_CLA%3F
-[8]: https://opensource.com/law/11/7/trouble-harmony-part-1
-[9]: https://wiki.openstack.org/wiki/OpenStackAndItsCLA
-[10]: https://opensource.com/article/19/1/cla-proliferation
-[11]: https://www.apache.org/licenses/cla-corporate.txt
-[12]: https://www.eclipse.org/legal/ECA.php
-[13]: https://docs.google.com/forms/d/e/1FAIpQLSd2FsN12NzjCs450ZmJzkJNulmRC8r8l8NYwVW5KWNX7XDiUw/viewform?hl=en_US&formkey=dFFjXzBzM1VwekFlOWFWMjFFRjJMRFE6MQ#gid=0
diff --git a/sources/talk/20190311 Discuss everything Fedora.md b/sources/talk/20190311 Discuss everything Fedora.md
deleted file mode 100644
index 5795fbf3f7..0000000000
--- a/sources/talk/20190311 Discuss everything Fedora.md
+++ /dev/null
@@ -1,45 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (Discuss everything Fedora)
-[#]: via: (https://fedoramagazine.org/discuss-everything-fedora/)
-[#]: author: (Ryan Lerch https://fedoramagazine.org/introducing-flatpak/)
-
-Discuss everything Fedora
-======
-
-
-Are you interested in how Fedora is being developed? Do you want to get involved, or see what goes into making a release? You want to check out [Fedora Discussion][1]. It is a relatively new place where members of the Fedora Community meet to discuss, ask questions, and interact. Keep reading for more information.
-
-Note that the Fedora Discussion system is mainly aimed at contributors. If you have questions on using Fedora, check out [Ask Fedora][2] (which is being migrated in the future).
-
-![][3]
-
-Fedora Discussion is a forum and discussion site that uses the [Discourse open source discussion platform][4].
-
-There are already several categories useful for Fedora users, including [Desktop][5] (covering Fedora Workstation, Fedora Silverblue, KDE, XFCE, and more) and the [Server, Cloud, and IoT][6] category . Additionally, some of the [Fedora Special Interest Groups (SIGs) have discussions as well][7]. Finally, the [Fedora Friends][8] category helps you connect with other Fedora users and Community members by providing discussions about upcoming meetups and hackfests.
-
-
---------------------------------------------------------------------------------
-
-via: https://fedoramagazine.org/discuss-everything-fedora/
-
-作者：[Ryan Lerch][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://fedoramagazine.org/introducing-flatpak/
-[b]: https://github.com/lujun9972
-[1]: https://discussion.fedoraproject.org/
-[2]: https://ask.fedoraproject.org
-[3]: https://fedoramagazine.org/wp-content/uploads/2019/03/discussion-screenshot-1024x663.png
-[4]: https://www.discourse.org/about
-[5]: https://discussion.fedoraproject.org/c/desktop
-[6]: https://discussion.fedoraproject.org/c/server
-[7]: https://discussion.fedoraproject.org/c/sigs
-[8]: https://discussion.fedoraproject.org/c/friends
diff --git a/sources/talk/20190319 Hello World Marketing (or, How I Find Good, Boring Software).md b/sources/talk/20190319 Hello World Marketing (or, How I Find Good, Boring Software).md
new file mode 100644
index 0000000000..02f7e3fcac
--- /dev/null
+++ b/sources/talk/20190319 Hello World Marketing (or, How I Find Good, Boring Software).md
@@ -0,0 +1,100 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Hello World Marketing (or, How I Find Good, Boring Software))
+[#]: via: (https://theartofmachinery.com/2019/03/19/hello_world_marketing.html)
+[#]: author: (Simon Arneaud https://theartofmachinery.com)
+
+Hello World Marketing (or, How I Find Good, Boring Software)
+======
+
+Back in 2001 Joel Spolsky wrote his classic essay [“Good Software Takes Ten Years. Get Used To it”][1]. Nothing much has changed since then: software is still taking around a decade of development to get good, and the industry is still getting used to that fact. Unfortunately, the industry has investors who want to see hockey stick growth rates on software that’s a year old or less. The result is an antipattern I like to call “Hello World Marketing”. Once you start to notice it, you see it everywhere, and it’s a huge red flag when choosing software tools.
+
+
+Of course, by “Hello World”, I’m referring to the programmer’s traditional first program: the one that just displays the message “Hello World”. The aim isn’t to make a useful program; it’s to make a minimal starting point.
+
+Hello World Marketing is about doing the same thing, but pretending that it’s useful. You’re supposed to be distracted into admiring how neatly a tool solves trivial problems, and forget about features you’ll need in real applications. HWM emphasises what can be done in the first five minutes, and downplays what you might need after several months. HWMed software is optimised for looking good in demos, and sounding exciting in blog posts and presentations.
+
+For a good example, see Nemil Dalal’s [great series of articles about the early marketing for MongoDB][2]. Notice the heavy use of hackathons, and that a lot of the marketing was about how “SQL looks like COBOL”. Now, I can criticise SQL, too, but if `SELECT` and `WHERE` are serious problems for an application, there are already hundreds of solutions like [SQLAlchemy][3] and [LINQ][4] — solutions that don’t compromise on more advanced features of traditional databases. On the other hand, if you were wondering about those advanced features, you could read vomity-worthy, hand-wavey pieces like “[Living in the post-transactional database future][5]”.
+
+### How I Find Good, Boring Software
+
+Obviously, one way to avoid HWM is to stick to software that’s much more than ten years old, and has a good reputation. But sometimes that’s not possible because the tools for a problem only came out during the last decade. Also, sometimes newer tools really do bring new benefits.
+
+However, it’s much harder to rely on reputation for newer software because “good reputation” often just means “popular”, which often just means “current fad”. Thankfully, there’s a simple and effective trick to avoid being dazzled by hype: just look elsewhere. Instead of looking at the marketing for the core features, look at the things that are usually forgotten. Here are the kinds of things I look at:
+
+#### Backups and Disaster Recovery
+
+Backup support is both super important and regularly an afterthought.
+
+The minimum viable product is full data dump/import functionality, but longer term it’s nice to have things like incremental backups. Some vendors will try to tell you to just copy the data files from disk, but this isn’t guaranteed to give you a consistent snapshot if the software is running live.
+
+There’s no point backing up data if you can’t restore it, and restoration is the difficult part. Yet many people never test the restoration (until they actually need it). About five years ago I was working with a team that had started using a new, cutting-edge, big-data database. The database looked pretty good, but I suggested we do an end-to-end test of the backup support. We loaded a cluster with one of the multi-terabyte datasets we had, did a backup, wiped the data in the cluster and then tried to restore it. Turns out we were the first people to actually try to restore a dataset of that size — the backup “worked”, but the restoration caused the cluster to crash and burn. We filed a bug report with the original database developers and they fixed it.
+
+Backup processes that work on small test datasets but fail on large production datasets is a recurring theme. I always recommend testing on production-sized datasets, and testing again as production data grows.
+
+For batch jobs, a related concept is restartability. If you’re copying large amounts of data from one place to another, and the job gets interrupted in the middle, what happens? Can you keep going from the middle? Alternatively, can you safely retry by starting from the beginning?
+
+#### Configuration
+
+A lot of HWMed software can only be configured using a GUI or web UI because that’s what’s obvious and looks good in demos and docs. For one thing, this usually means there’s no good way to back up or restore the configuration. So if a team of people use a shared instance over a year or so, forget about trying to restore it if (or when) it breaks. It’s also much more work to keep multiple deployments consistent (e.g., for dev, testing and prod environments) using separate GUIs. In practice, it just doesn’t happen.
+
+I prefer a well-commented config file for software I deploy, if nothing else because it can be checked into source control, and I know I can reproduce the deployment using nothing but what’s checked into source control. If something is configured using a UI, I look for a config export/import function. Even then, that feature is often an afterthought, and often imcomplete, so it’s worth testing if it’s possible to deploy the software without ever needing to manually tweak something in the UI.
+
+There seems to be a recent trend for software to be configured using a REST API instead. Honestly, this is the worst of both config files and GUI-based config, and most of the time people end up using [hacky ways to put the config into a file instead][6].
+
+#### Upgrades
+
+Life would be much easier if everything were static; software upgrade support makes everything more complicated. It’s also not usually shown in demos, so the first upgrade often ends the honeymoon with shiny, new software.
+
+For HA distributed systems, you’ll need support for graceful shutdown and a certain amount of forward _and_ backwards compatibility (because you’ll have multiple versions running during upgrades). It’s a common mistake to forget about downgrade support.
+
+Distributed systems are simpler when components have independent replicas that don’t communicate with each other. Anything with clustering (or, worse, consensus algorithms) is often extra tricky to upgrade, and worth testing.
+
+Things that support horizontal scaling don’t necessarily support rescaling without downtime. This is especially true whenever sharding is involved because live resharding isn’t trivial.
+
+Here’s a story from a certain popular container app platform. Demos showed how easy it was to launch an app on the platform, and then showed how easy it was to scale it to multiple replicas. What they didn’t show was the upgrade process: When you pushed a new version of your app, the first thing the platform did was _shut down all running instances of it_. Then it would upload the code to a build server and start building it — meaning downtime for however long the build took, plus the time needed to roll out the new version (if it worked). This problem has been fixed in newer releases of the platform.
+
+#### Security
+
+Even if software has no built-in access control, all-or-nothing access control is easy to implement (e.g., using a reverse proxy with HTTP basic auth). The harder problem is fine-grained access control. Sometimes you don’t care, but in some environments it makes a big difference to what features you can even use.
+
+Some immature software has a quick-and-dirty implementation of user-based access control, typically with a GUI for user management. For everything except the core business tool, this isn’t very useful. For human users, every project I’ve worked on has either been with a small team that just shared a single username/password, or with a large team that wanted integration with OpenID Connect, or LDAP, or whatever centralised single-sign-on (SSO) system was used by the organisation. No one wants to manually manage credentials for every tool, every time someone joins or leaves. Similarly, credentials for applications or other non-human users are better generated using an automatable approach — like a config file or API.
+
+Immature implementations of access control are often missing anything like user groups, but managing permissions at the user level is a time waster. Some SSO integrations only integrate users, not groups, which is a “so close yet so far” when it comes to avoiding permissions busywork.
+
+#### Others
+
+I talked about ignoring the hype, but there’s one good signal you can get from the marketing: whether the software is branded as “enterprise” software. Enterprise software is normally bought by someone other than the end user, so it’s usually pleasant to buy but horrible to use. The only exceptions I know of are enterprise versions of normal consumer software, and enterprise software that the buyer will also have to use. Be warned: even if a company sells enterprise software alongside consumer software, there’s no guarantee that they’re just different versions of the same product. Often they’ll be developed by separate teams with different priorities.
+
+A lot of the stuff in this post can be checked just by skimming through the documentation. If a tool stores data, but the documentation doesn’t mention backups, there probably isn’t any backup suppport. Even if there is and it’s just not documented, that’s not exactly a good sign either. So, sure, documentation quality is worth evaluating by itself. On the other hand, sometimes the documentation is better than the product, so I never trust a tool until I’ve actually tried it out.
+
+When I first saw Python, I knew that it was a terrible programming language because of the way it used whitespace indentation. Yeah, that was stupid. Later on I learned that 1) the syntax wasn’t a big deal, especially when I’m already indenting C-like languages in the same way, and 2) a lot of practical problems can be solved just by gluing libraries together with a few dozen lines of Python, and that was really useful. We often have strong opinions about syntax that are just prejudice. Syntax can matter, but it’s less important than how the tool integrates with the rest of the system.
+
+### Weighing Pros and Cons
+
+You never need to do deep analysis to detect the most overhyped products. Just check a few of these things and they’ll fail spectacularly.
+
+Even with software that looks solid, I still like to do more tests before entrusting a serious project with it. That’s not because I’m looking for excuses to nitpick and use my favourite tool instead. New tools often really do bring new benefits. But it’s much better to understand the pros and cons of new software, and to use it because the pros outweigh the cons, not because of how slick the Hello World demo is.
+
+--------------------------------------------------------------------------------
+
+via: https://theartofmachinery.com/2019/03/19/hello_world_marketing.html
+
+作者：[Simon Arneaud][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://theartofmachinery.com
+[b]: https://github.com/lujun9972
+[1]: https://www.joelonsoftware.com/2001/07/21/good-software-takes-ten-years-get-used-to-it/
+[2]: https://www.nemil.com/mongo/
+[3]: https://www.sqlalchemy.org/
+[4]: https://msdn.microsoft.com/en-us/library/bb308959.aspx
+[5]: https://www.mongodb.com/post/36151042528/post-transactional-future
+[6]: /2017/07/15/use_terraform_with_vault.html
diff --git a/sources/talk/20190322 How to save time with TiDB.md b/sources/talk/20190322 How to save time with TiDB.md
deleted file mode 100644
index 534c04de1f..0000000000
--- a/sources/talk/20190322 How to save time with TiDB.md
+++ /dev/null
@@ -1,143 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (How to save time with TiDB)
-[#]: via: (https://opensource.com/article/19/3/how-save-time-tidb)
-[#]: author: (Morgan Tocker https://opensource.com/users/morgo)
-
-How to save time with TiDB
-======
-
-TiDB, an open source-compatible, cloud-based database engine, simplifies many of MySQL database administrators' common tasks.
-
-![Team checklist][1]
-
-Last November, I wrote about key [differences between MySQL and TiDB][2], an open source-compatible, cloud-based database engine, from the perspective of scaling both solutions in the cloud. In this follow-up article, I'll dive deeper into the ways [TiDB][3] streamlines and simplifies administration.
-
-If you come from a MySQL background, you may be used to doing a lot of manual tasks that are either not required or much simpler with TiDB.
-
-The inspiration for TiDB came from the founders managing sharded MySQL at scale at some of China's largest internet companies. Since requirements for operating a large system at scale are a key concern, I'll look at some typical MySQL database administrator (DBA) tasks and how they translate to TiDB.
-
-[![TiDB architecture][4]][5]
-
-In [TiDB's architecture][5]:
-
- * SQL processing is separated from data storage. The SQL processing (TiDB) and storage (TiKV) components independently scale horizontally.
- * PD (Placement Driver) acts as the cluster manager and stores metadata.
- * All components natively provide high availability, with PD and TiKV using the [Raft consensus algorithm][6].
- * You can access your data via either MySQL (TiDB) or Spark (TiSpark) protocols.
-
-
-
-### Adding/fixing replication slaves
-
-**tl;dr:** It doesn't happen in the same way as in MySQL.
-
-Replication and redundancy of data are automatically managed by TiKV. You also don't need to worry about creating initial backups to seed replicas, as _both_ the provisioning and replication are handled for you.
-
-Replication is also quorum-based using the Raft consensus algorithm, so you don't have to worry about the inconsistency problems surrounding failures that you do with asynchronous replication (the default in MySQL and what many users are using).
-
-TiDB does support its own binary log, so it can be used for asynchronous replication between clusters.
-
-### Optimizing slow queries
-
-**tl;dr:** Still happens in TiDB
-
-There is no real way out of optimizing slow queries that have been introduced by development teams.
-
-As a mitigating factor though, if you need to add breathing room to your database's capacity while you work on optimization, the TiDB's architecture allows you to horizontally scale.
-
-### Upgrades and maintenance
-
-**tl;dr:** Still required, but generally easier
-
-Because the TiDB server is stateless, you can roll through an upgrade and deploy new TiDB servers. Then you can remove the older TiDB servers from the load balancer pool, shutting down them once connections have drained.
-
-Upgrading PD is also quite straightforward since only the PD leader actively answers requests at a time. You can perform a rolling upgrade and upgrade PD's non-leader peers one at a time, and then change the leader before upgrading the final PD server.
-
-For TiKV, the upgrade is marginally more complex. If you want to remove a node, I recommend first setting it to be a follower on each of the regions where it is currently a leader. After that, you can bring down the node without impacting your application. If the downtime is brief, TiKV will recover with its regional peers from the Raft log. In a longer downtime, it will need to re-copy data. This can all be managed for you, though, if you choose to deploy using Ansible or Kubernetes.
-
-### Manual sharding
-
-**tl;dr:** Not required
-
-Manual sharding is mainly a pain on the part of the application developers, but as a DBA, you might have to get involved if the sharding is naive or has problems such as hotspots (many workloads do) that require re-balancing.
-
-In TiDB, re-sharding or re-balancing happens automatically in the background. The PD server observes when data regions (TiKV's term for chunks of data in key-value form) get too small, too big, or too frequently accessed.
-
-You can also explicitly configure PD to store regions on certain TiKV servers. This works really well when combined with MySQL partitioning.
-
-### Capacity planning
-
-**tl;dr:** Much easier
-
-Capacity planning on a MySQL database can be a little bit hard because you need to plan your physical infrastructure requirements two to three years from now. As data grows (and the working set changes), this can be a difficult task. I wouldn't say it completely goes away in the cloud either, since changing a master server's hardware is always hard.
-
-TiDB splits data into approximately 100MiB chunks that it distributes among TiKV servers. Because this increment is much smaller than a full server, it's much easier to move around and redistribute data. It's also possible to add new servers in smaller increments, which is easier on planning.
-
-### Scaling
-
-**tl;dr:** Much easier
-
-This is related to capacity planning and sharding. When we talk about scaling, many people think about very large _systems,_ but that is not exclusively how I think of the problem:
-
- * Scaling is being able to start with something very small, without having to make huge investments upfront on the chance it could become very large.
- * Scaling is also a people problem. If a system requires too much internal knowledge to operate, it can become hard to grow as an engineering organization. The barrier to entry for new hires can become very high.
-
-
-
-Thus, by providing automatic sharding, TiDB can scale much easier.
-
-### Schema changes (DDL)
-
-**tl;dr:** Mostly better
-
-The data definition language (DDL) supported in TiDB is all online, which means it doesn't block other reads or writes to the system. It also doesn't block the replication stream.
-
-That's the good news, but there are a couple of limitations to be aware of:
-
- * TiDB does not currently support all DDL operations, such as changing the primary key or some "change data type" operations.
- * TiDB does not currently allow you to chain multiple DDL changes in the same command, e.g., _ALTER TABLE t1 ADD INDEX (x), ADD INDEX (y)_. You will need to break these queries up into individual DDL queries.
-
-
-
-This is an area that we're looking to improve in [TiDB 3.0][7].
-
-### Creating one-off data dumps for the reporting team
-
-**tl;dr:** May not be required
-
-DBAs loathe manual tasks that create one-off exports of data to be consumed by another team, perhaps in an analytics tool or data warehouse.
-
-This is often required when the types of queries that are be executed on the dataset are analytical. TiDB has hybrid transactional/analytical processing (HTAP) capabilities, so in many cases, these queries should work fine. If your analytics team is using Spark, you can also use the [TiSpark][8] connector to allow them to connect directly to TiKV.
-
-This is another area we are improving with [TiFlash][7], a column store accelerator. We are also working on a plugin system to support external authentication. This will make it easier to manage access by the reporting team.
-
-### Conclusion
-
-In this post, I looked at some common MySQL DBA tasks and how they translate to TiDB. If you would like to learn more, check out our [TiDB Academy course][9] designed for MySQL DBAs (it's free!).
-
---------------------------------------------------------------------------------
-
-via: https://opensource.com/article/19/3/how-save-time-tidb
-
-作者：[Morgan Tocker][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://opensource.com/users/morgo
-[b]: https://github.com/lujun9972
-[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/checklist_todo_clock_time_team.png?itok=1z528Q0y (Team checklist)
-[2]: https://opensource.com/article/18/11/key-differences-between-mysql-and-tidb
-[3]: https://github.com/pingcap/tidb
-[4]: https://opensource.com/sites/default/files/uploads/tidb_architecture.png (TiDB architecture)
-[5]: https://pingcap.com/docs/architecture/
-[6]: https://raft.github.io/
-[7]: https://pingcap.com/blog/tidb-3.0-beta-stability-at-scale/
-[8]: https://github.com/pingcap/tispark
-[9]: https://pingcap.com/tidb-academy/
diff --git a/sources/talk/20190331 Codecademy vs. The BBC Micro.md b/sources/talk/20190331 Codecademy vs. The BBC Micro.md
new file mode 100644
index 0000000000..e4720315cc
--- /dev/null
+++ b/sources/talk/20190331 Codecademy vs. The BBC Micro.md
@@ -0,0 +1,129 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Codecademy vs. The BBC Micro)
+[#]: via: (https://twobithistory.org/2019/03/31/bbc-micro.html)
+[#]: author: (Two-Bit History https://twobithistory.org)
+
+Codecademy vs. The BBC Micro
+======
+
+In the late 1970s, the computer, which for decades had been a mysterious, hulking machine that only did the bidding of corporate overlords, suddenly became something the average person could buy and take home. An enthusiastic minority saw how great this was and rushed to get a computer of their own. For many more people, the arrival of the microcomputer triggered helpless anxiety about the future. An ad from a magazine at the time promised that a home computer would “give your child an unfair advantage in school.” It showed a boy in a smart blazer and tie eagerly raising his hand to answer a question, while behind him his dim-witted classmates look on sullenly. The ad and others like it implied that the world was changing quickly and, if you did not immediately learn how to use one of these intimidating new devices, you and your family would be left behind.
+
+In the UK, this anxiety metastasized into concern at the highest levels of government about the competitiveness of the nation. The 1970s had been, on the whole, an underwhelming decade for Great Britain. Both inflation and unemployment had been high. Meanwhile, a series of strikes put London through blackout after blackout. A government report from 1979 fretted that a failure to keep up with trends in computing technology would “add another factor to our poor industrial performance.”1 The country already seemed to be behind in the computing arena—all the great computer companies were American, while integrated circuits were being assembled in Japan and Taiwan.
+
+In an audacious move, the BBC, a public service broadcaster funded by the government, decided that it would solve Britain’s national competitiveness problems by helping Britons everywhere overcome their aversion to computers. It launched the _Computer Literacy Project_ , a multi-pronged educational effort that involved several TV series, a few books, a network of support groups, and a specially built microcomputer known as the BBC Micro. The project was so successful that, by 1983, an editor for BYTE Magazine wrote, “compared to the US, proportionally more of Britain’s population is interested in microcomputers.”2 The editor marveled that there were more people at the Fifth Personal Computer World Show in the UK than had been to that year’s West Coast Computer Faire. Over a sixth of Great Britain watched an episode in the first series produced for the _Computer Literacy Project_ and 1.5 million BBC Micros were ultimately sold.3
+
+[An archive][1] containing every TV series produced and all the materials published for the _Computer Literacy Project_ was put on the web last year. I’ve had a huge amount of fun watching the TV series and trying to imagine what it would have been like to learn about computing in the early 1980s. But what’s turned out to be more interesting is how computing was _taught_. Today, we still worry about technology leaving people behind. Wealthy tech entrepreneurs and governments spend lots of money trying to teach kids “to code.” We have websites like Codecademy that make use of new technologies to teach coding interactively. One would assume that this approach is more effective than a goofy ’80s TV series. But is it?
+
+### The Computer Literacy Project
+
+The microcomputer revolution began in 1975 with the release of [the Altair 8800][2]. Only two years later, the Apple II, TRS-80, and Commodore PET had all been released. Sales of the new computers exploded. In 1978, the BBC explored the dramatic societal changes these new machines were sure to bring in a documentary called “Now the Chips Are Down.”
+
+The documentary was alarming. Within the first five minutes, the narrator explains that microelectronics will “totally revolutionize our way of life.” As eerie synthesizer music plays, and green pulses of electricity dance around a magnified microprocessor on screen, the narrator argues that the new chips are why “Japan is abandoning its ship building, and why our children will grow up without jobs to go to.” The documentary goes on to explore how robots are being used to automate car assembly and how the European watch industry has lost out to digital watch manufacturers in the United States. It castigates the British government for not doing more to prepare the country for a future of mass unemployment.
+
+The documentary was supposedly shown to the British Cabinet.4 Several government agencies, including the Department of Industry and the Manpower Services Commission, became interested in trying to raise awareness about computers among the British public. The Manpower Services Commission provided funds for a team from the BBC’s education division to travel to Japan, the United States, and other countries on a fact-finding trip. This research team produced a report that cataloged the ways in which microelectronics would indeed mean major changes for industrial manufacturing, labor relations, and office work. In late 1979, it was decided that the BBC should make a ten-part TV series that would help regular Britons “learn how to use and control computers and not feel dominated by them.”5 The project eventually became a multimedia endeavor similar to the _Adult Literacy Project_ , an earlier BBC undertaking involving both a TV series and supplemental courses that helped two million people improve their reading.
+
+The producers behind the _Computer Literacy Project_ were keen for the TV series to feature “hands-on” examples that viewers could try on their own if they had a microcomputer at home. These examples would have to be in BASIC, since that was the language (really the entire shell) used on almost all microcomputers. But the producers faced a thorny problem: Microcomputer manufacturers all had their own dialects of BASIC, so no matter which dialect they picked, they would inevitably alienate some large fraction of their audience. The only real solution was to create a new BASIC—BBC BASIC—and a microcomputer to go along with it. Members of the British public would be able to buy the new microcomputer and follow along without worrying about differences in software or hardware.
+
+The TV producers and presenters at the BBC were not capable of building a microcomputer on their own. So they put together a specification for the computer they had in mind and invited British microcomputer companies to propose a new machine that met the requirements. The specification called for a relatively powerful computer because the BBC producers felt that the machine should be able to run real, useful applications. Technical consultants for the _Computer Literacy Project_ also suggested that, if it had to be a BASIC dialect that was going to be taught to the entire nation, then it had better be a good one. (They may not have phrased it exactly that way, but I bet that’s what they were thinking.) BBC BASIC would make up for some of BASIC’s usual shortcomings by allowing for recursion and local variables.6
+
+The BBC eventually decided that a Cambridge-based company called Acorn Computers would make the BBC Micro. In choosing Acorn, the BBC passed over a proposal from Clive Sinclair, who ran a company called Sinclair Research. Sinclair Research had brought mass-market microcomputing to the UK in 1980 with the Sinclair ZX80. Sinclair’s new computer, the ZX81, was cheap but not powerful enough for the BBC’s purposes. Acorn’s new prototype computer, known internally as the Proton, would be more expensive but more powerful and expandable. The BBC was impressed. The Proton was never marketed or sold as the Proton because it was instead released in December 1981 as the BBC Micro, also affectionately called “The Beeb.” You could get a 16k version for £235 and a 32k version for £335.
+
+In 1980, Acorn was an underdog in the British computing industry. But the BBC Micro helped establish the company’s legacy. Today, the world’s most popular microprocessor instruction set is the ARM architecture. “ARM” now stands for “Advanced RISC Machine,” but originally it stood for “Acorn RISC Machine.” ARM Holdings, the company behind the architecture, was spun out from Acorn in 1990.
+
+![Picture of the BBC Micro.][3] _A bad picture of a BBC Micro, taken by me at the Computer History Museum
+in Mountain View, California._
+
+### The Computer Programme
+
+A dozen different TV series were eventually produced as part of the _Computer Literacy Project_ , but the first of them was a ten-part series known as _The Computer Programme_. The series was broadcast over ten weeks at the beginning of 1982. A million people watched each week-night broadcast of the show; a quarter million watched the reruns on Sunday and Monday afternoon.
+
+The show was hosted by two presenters, Chris Serle and Ian McNaught-Davis. Serle plays the neophyte while McNaught-Davis, who had professional experience programming mainframe computers, plays the expert. This was an inspired setup. It made for [awkward transitions][4]—Serle often goes directly from a conversation with McNaught-Davis to a bit of walk-and-talk narration delivered to the camera, and you can’t help but wonder whether McNaught-Davis is still standing there out of frame or what. But it meant that Serle could voice the concerns that the audience would surely have. He can look intimidated by a screenful of BASIC and can ask questions like, “What do all these dollar signs mean?” At several points during the show, Serle and McNaught-Davis sit down in front of a computer and essentially pair program, with McNaught-Davis providing hints here and there while Serle tries to figure it out. It would have been much less relatable if the show had been presented by a single, all-knowing narrator.
+
+The show also made an effort to demonstrate the many practical applications of computing in the lives of regular people. By the early 1980s, the home computer had already begun to be associated with young boys and video games. The producers behind _The Computer Programme_ sought to avoid interviewing “impressively competent youngsters,” as that was likely “to increase the anxieties of older viewers,” a demographic that the show was trying to attract to computing.7 In the first episode of the series, Gill Nevill, the show’s “on location” reporter, interviews a woman that has bought a Commodore PET to help manage her sweet shop. The woman (her name is Phyllis) looks to be 60-something years old, yet she has no trouble using the computer to do her accounting and has even started using her PET to do computer work for other businesses, which sounds like the beginning of a promising freelance career. Phyllis says that she wouldn’t mind if the computer work grew to replace her sweet shop business since she enjoys the computer work more. This interview could instead have been an interview with a teenager about how he had modified _Breakout_ to be faster and more challenging. But that would have been encouraging to almost nobody. On the other hand, if Phyllis, of all people, can use a computer, then surely you can too.
+
+While the show features lots of BASIC programming, what it really wants to teach its audience is how computing works in general. The show explains these general principles with analogies. In the second episode, there is an extended discussion of the Jacquard loom, which accomplishes two things. First, it illustrates that computers are not based only on magical technology invented yesterday—some of the foundational principles of computing go back two hundred years and are about as simple as the idea that you can punch holes in card to control a weaving machine. Second, the interlacing of warp and weft threads is used to demonstrate how a binary choice (does the weft thread go above or below the warp thread?) is enough, when repeated over and over, to produce enormous variation. This segues, of course, into a discussion of how information can be stored using binary digits.
+
+Later in the show there is a section about a steam organ that plays music encoded in a long, segmented roll of punched card. This time the analogy is used to explain subroutines in BASIC. Serle and McNaught-Davis lay out the whole roll of punched card on the floor in the studio, then point out the segments where it looks like a refrain is being repeated. McNaught-Davis explains that a subroutine is what you would get if you cut out those repeated segments of card and somehow added an instruction to go back to the original segment that played the refrain for the first time. This is a brilliant explanation and probably one that stuck around in people’s minds for a long time afterward.
+
+I’ve picked out only a few examples, but I think in general the show excels at demystifying computers by explaining the principles that computers rely on to function. The show could instead have focused on teaching BASIC, but it did not. This, it turns out, was very much a conscious choice. In a retrospective written in 1983, John Radcliffe, the executive producer of the _Computer Literacy Project_ , wrote the following:
+
+> If computers were going to be as important as we believed, some genuine understanding of this new subject would be important for everyone, almost as important perhaps as the capacity to read and write. Early ideas, both here and in America, had concentrated on programming as the main route to computer literacy. However, as our thinking progressed, although we recognized the value of “hands-on” experience on personal micros, we began to place less emphasis on programming and more on wider understanding, on relating micros to larger machines, encouraging people to gain experience with a range of applications programs and high-level languages, and relating these to experience in the real world of industry and commerce…. Our belief was that once people had grasped these principles, at their simplest, they would be able to move further forward into the subject.
+
+Later, Radcliffe writes, in a similar vein:
+
+> There had been much debate about the main explanatory thrust of the series. One school of thought had argued that it was particularly important for the programmes to give advice on the practical details of learning to use a micro. But we had concluded that if the series was to have any sustained educational value, it had to be a way into the real world of computing, through an explanation of computing principles. This would need to be achieved by a combination of studio demonstration on micros, explanation of principles by analogy, and illustration on film of real-life examples of practical applications. Not only micros, but mini computers and mainframes would be shown.
+
+I love this, particularly the part about mini-computers and mainframes. The producers behind _The Computer Programme_ aimed to help Britons get situated: Where had computing been, and where was it going? What can computers do now, and what might they do in the future? Learning some BASIC was part of answering those questions, but knowing BASIC alone was not seen as enough to make someone computer literate.
+
+### Computer Literacy Today
+
+If you google “learn to code,” the first result you see is a link to Codecademy’s website. If there is a modern equivalent to the _Computer Literacy Project_ , something with the same reach and similar aims, then it is Codecademy.
+
+“Learn to code” is Codecademy’s tagline. I don’t think I’m the first person to point this out—in fact, I probably read this somewhere and I’m now ripping it off—but there’s something revealing about using the word “code” instead of “program.” It suggests that the important thing you are learning is how to decode the code, how to look at a screen’s worth of Python and not have your eyes glaze over. I can understand why to the average person this seems like the main hurdle to becoming a professional programmer. Professional programmers spend all day looking at computer monitors covered in gobbledygook, so, if I want to become a professional programmer, I better make sure I can decipher the gobbledygook. But dealing with syntax is not the most challenging part of being a programmer, and it quickly becomes almost irrelevant in the face of much bigger obstacles. Also, armed only with knowledge of a programming language’s syntax, you may be able to _read_ code but you won’t be able to _write_ code to solve a novel problem.
+
+I recently went through Codecademy’s “Code Foundations” course, which is the course that the site recommends you take if you are interested in programming (as opposed to web development or data science) and have never done any programming before. There are a few lessons in there about the history of computer science, but they are perfunctory and poorly researched. (Thank heavens for [this noble internet vigilante][5], who pointed out a particularly egregious error.) The main focus of the course is teaching you about the common structural elements of programming languages: variables, functions, control flow, loops. In other words, the course focuses on what you would need to know to start seeing patterns in the gobbledygook.
+
+To be fair to Codecademy, they offer other courses that look meatier. But even courses such as their “Computer Science Path” course focus almost exclusively on programming and concepts that can be represented in programs. One might argue that this is the whole point—Codecademy’s main feature is that it gives you little interactive programming lessons with automated feedback. There also just isn’t enough room to cover more because there is only so much you can stuff into somebody’s brain in a little automated lesson. But the producers at the BBC tasked with kicking off the _Computer Literacy Project_ also had this problem; they recognized that they were limited by their medium and that “the amount of learning that would take place as a result of the television programmes themselves would be limited.”8 With similar constraints on the volume of information they could convey, they chose to emphasize general principles over learning BASIC. Couldn’t Codecademy replace a lesson or two with an interactive visualization of a Jacquard loom weaving together warp and weft threads?
+
+I’m banging the drum for “general principles” loudly now, so let me just explain what I think they are and why they are important. There’s a book by J. Clark Scott about computers called _But How Do It Know?_ The title comes from the anecdote that opens the book. A salesman is explaining to a group of people that a thermos can keep hot food hot and cold food cold. A member of the audience, astounded by this new invention, asks, “But how do it know?” The joke of course is that the thermos is not perceiving the temperature of the food and then making a decision—the thermos is just constructed so that cold food inevitably stays cold and hot food inevitably stays hot. People anthropomorphize computers in the same way, believing that computers are digital brains that somehow “choose” to do one thing or another based on the code they are fed. But learning a few things about how computers work, even at a rudimentary level, takes the homunculus out of the machine. That’s why the Jacquard loom is such a good go-to illustration. It may at first seem like an incredible device. It reads punch cards and somehow “knows” to weave the right pattern! The reality is mundane: Each row of holes corresponds to a thread, and where there is a hole in that row the corresponding thread gets lifted. Understanding this may not help you do anything new with computers, but it will give you the confidence that you are not dealing with something magical. We should impart this sense of confidence to beginners as soon as we can.
+
+Alas, it’s possible that the real problem is that nobody wants to learn about the Jacquard loom. Judging by how Codecademy emphasizes the professional applications of what it teaches, many people probably start using Codecademy because they believe it will help them “level up” their careers. They believe, not unreasonably, that the primary challenge will be understanding the gobbledygook, so they want to “learn to code.” And they want to do it as quickly as possible, in the hour or two they have each night between dinner and collapsing into bed. Codecademy, which after all is a business, gives these people what they are looking for—not some roundabout explanation involving a machine invented in the 18th century.
+
+The _Computer Literacy Project_ , on the other hand, is what a bunch of producers and civil servants at the BBC thought would be the best way to educate the nation about computing. I admit that it is a bit elitist to suggest we should laud this group of people for teaching the masses what they were incapable of seeking out on their own. But I can’t help but think they got it right. Lots of people first learned about computing using a BBC Micro, and many of these people went on to become successful software developers or game designers. [As I’ve written before][6], I suspect learning about computing at a time when computers were relatively simple was a huge advantage. But perhaps another advantage these people had is shows like _The Computer Programme_ , which strove to teach not just programming but also how and why computers can run programs at all. After watching _The Computer Programme_ , you may not understand all the gobbledygook on a computer screen, but you don’t really need to because you know that, whatever the “code” looks like, the computer is always doing the same basic thing. After a course or two on Codecademy, you understand some flavors of gobbledygook, but to you a computer is just a magical machine that somehow turns gobbledygook into running software. That isn’t computer literacy.
+
+_If you enjoyed this post, more like it come out every four weeks! Follow[@TwoBitHistory][7] on Twitter or subscribe to the [RSS feed][8] to make sure you know when a new post is out._
+
+_Previously on TwoBitHistory…_
+
+> FINALLY some new damn content, amirite?
+>
+> Wanted to write an article about how Simula bought us object-oriented programming. It did that, but early Simula also flirted with a different vision for how OOP would work. Wrote about that instead!
+>
+> — TwoBitHistory (@TwoBitHistory) [February 1, 2019][9]
+
+ 1. Robert Albury and David Allen, Microelectronics, report (1979). ↩
+
+ 2. Gregg Williams, “Microcomputing, British Style”, Byte Magazine, 40, January 1983, accessed on March 31, 2019, . ↩
+
+ 3. John Radcliffe, “Toward Computer Literacy,” Computer Literacy Project Achive, 42, accessed March 31, 2019, [https://computer-literacy-project.pilots.bbcconnectedstudio.co.uk/media/Towards Computer Literacy.pdf][10]. ↩
+
+ 4. David Allen, “About the Computer Literacy Project,” Computer Literacy Project Archive, accessed March 31, 2019, . ↩
+
+ 5. ibid. ↩
+
+ 6. Williams, 51. ↩
+
+ 7. Radcliffe, 11. ↩
+
+ 8. Radcliffe, 5. ↩
+
+
+
+
+--------------------------------------------------------------------------------
+
+via: https://twobithistory.org/2019/03/31/bbc-micro.html
+
+作者：[Two-Bit History][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://twobithistory.org
+[b]: https://github.com/lujun9972
+[1]: https://computer-literacy-project.pilots.bbcconnectedstudio.co.uk/
+[2]: /2018/07/22/dawn-of-the-microcomputer.html
+[3]: /images/beeb.jpg
+[4]: https://twitter.com/TwoBitHistory/status/1112372000742404098
+[5]: https://twitter.com/TwoBitHistory/status/1111305774939234304
+[6]: /2018/09/02/learning-basic.html
+[7]: https://twitter.com/TwoBitHistory
+[8]: https://twobithistory.org/feed.xml
+[9]: https://twitter.com/TwoBitHistory/status/1091148050221944832?ref_src=twsrc%5Etfw
+[10]: https://computer-literacy-project.pilots.bbcconnectedstudio.co.uk/media/Towards%20Computer%20Literacy.pdf
diff --git a/sources/talk/20190405 D as a C Replacement.md b/sources/talk/20190405 D as a C Replacement.md
new file mode 100644
index 0000000000..36b60bb278
--- /dev/null
+++ b/sources/talk/20190405 D as a C Replacement.md
@@ -0,0 +1,247 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (D as a C Replacement)
+[#]: via: (https://theartofmachinery.com/2019/04/05/d_as_c_replacement.html)
+[#]: author: (Simon Arneaud https://theartofmachinery.com)
+
+D as a C Replacement
+======
+
+Sircmpwn (the main developer behind the [Sway Wayland compositor][1]) recently wrote a blog post about how he thinks [Rust is not a good C replacement][2]. I don’t know if he’d like the [D programming language][3] either, but it’s become a C replacement for me.
+
+### My C to D Story
+
+My story is like a lot of systems programmers’ stories. At one time, C was my go-to language for most programming. One day I realised that most of my C programs kept reimplementing things from C++: dynamic arrays, better strings, polymorphic classes, etc. So I tried using C++ instead, and at first I loved it. RAII and classes and generics made programming fun again. Even better was the promise that if I read all these books on C++, and learned to master things like template metaprogramming, I’d become an almighty god of systems programming and my code would be amazing. But learning more eventually had the opposite effect: (in hindsight) my code actually got worse, and I fell out of love. I remember reading Scott Meyer’s Effective C++ and realising it was really more about _ineffective_ C++ — and that most of my C++ code until then was broken. Let’s face it: C might be fiddly to use, but it has a kind of elegance, and “elegant” is rarely a word you hear when C++ is involved.
+
+Apparently, a lot of ex-C C++ programmers end up going back to C. In my case, I discovered D. It’s also not perfect, but I use it because it feels to me a lot more like the `C += 1` that C++ was meant to be. Here’s an example that’s very superficial, but I think is representative. Take this simple C program:
+
+```
+#include
+
+int main()
+{
+ printf("1 + 1 = %d!\n", 1 + 1);
+ return 0;
+}
+```
+
+Here’s a version using the C++ standard library:
+
+```
+#include
+
+int main()
+{
+ std::cout << "1 + 1 = " << 1 + 1 << "!" << std::endl;
+ return 0;
+}
+```
+
+Here’s an idiomatic D version:
+
+```
+import std.stdio;
+
+void main()
+{
+ writef("1 + 1 = %d!\n", 1 + 1);
+}
+```
+
+As I said, it’s a superficial example, but I think it shows a general difference in philosophy between C++ and D. (If I wanted to make the difference even clearer, I’d use an example that needed `iomanip` in C++.)
+
+Update: Unlike in C, [D’s format strings can work with custom types][4]. Stefan Rohe has also pointed out that [D supports compile-time checking of format strings][5] using its metaprogramming features — unlike C which does it through built-in compiler special casing that can’t be used with custom code.
+
+This [article about C++ member function pointers][6] happens to also be a good explanation of the origins of D. It’s a good read if you’re a programming language nerd like me, but here’s my TL;DR for everyone else: C++ member function pointers are supposed to feel like a low-level feature (like normal function pointers are), but the complexity and diversity of implementations means they’re really high level. The complexity of the implementations is because of the subtleties of the rules about what you can do with them. The author explains the implementations from several C++ compilers, including what’s “easily [his] favorite implementation”: the elegantly simple Digital Mars C++ implementation. (“Why doesn’t everyone else do it this way?”) The DMC compiler was written by Walter Bright, who invented D.
+
+D has classes and templates and other core features of C++, but designed by someone who has spent a heck of a lot of time thinking about the C++ spec and how things could be simpler. Walter once said that his experiences implementing C++ templates made him consider not including them in D at all, until he realised they didn’t need to be so complex.
+
+Here’s a quick tour of D from the point of view of incrementally improving C.
+
+### `-betterC`
+
+D compilers support a `-betterC` switch that disables [the D runtime][7] and all high-level features that depend on it. The example C code above can be translated directly into betterC:
+
+```
+import core.stdc.stdio;
+
+extern(C):
+
+int main()
+{
+ printf("1 + 1 = %d!\n", 1 + 1);
+ return 0;
+}
+
+$ dmd -betterC example.d
+$ ./example
+1 + 1 = 2!
+```
+
+The resulting binary looks a lot like the equivalent C binary. In fact, if you rewrote a C library in betterC, it could still link to code that had been compiled against the C version, and work without changes. Walter Bright wrote a good article walking through all [the changes needed to convert a real C program to betterC][8].
+
+You don’t actually need the `-betterC` switch just to write C-like code in D. It’s only needed in special cases where you simply can’t have the D runtime. But let me point out some of my favourite D features that still work with `-betterC`.
+
+#### `static assert()`
+
+This allows verifying some assumption at compile time.
+
+```
+static assert(kNumInducers < 16);
+```
+
+Systems code often makes assumptions about alignment or structure size or other things. With `static assert`, it’s possible to not only document these assumptions, but trigger a compilation error if someone breaks them by adding a struct member or something.
+
+#### Slices
+
+Typical C code is full of pointer/length pairs, and it’s a common bug for them to go out of sync. Slices are a simple and super-useful abstraction for a range of memory defined by a pointer and length. Instead of code like this:
+
+```
+buffer_p += offset;
+buffer_len -= offset; // Got to update both
+```
+
+You can use this much-less-bug-prone alternative:
+
+```
+buffer = buffer[offset..$];
+```
+
+A slice is nothing but a pointer/length pair with first-class syntactic support.
+
+Update: [Walter Bright has written more about pointer/length pair problem in C][9].
+
+#### Compile Time Function Evaluation (CTFE)
+
+[Many functions can be evaluated at compile time.][10]
+
+```
+long factorial(int n) pure
+{
+ assert (n >= 0 && n <= 20);
+ long ret = 1;
+ foreach (j; 2..n+1) ret *= j;
+ return ret;
+}
+
+// Statically allocated array
+// Size is calculated at compile time
+Permutation[factorial(kNumThings)] permutation_table;
+```
+
+#### `scope` Guards
+
+Code in one part of a function is often coupled to cleanup code in a later part. Failing to match this code up correctly is another common source of bugs (especially when multiple control flow paths are involved). D’s scope guards make it simple to get this stuff right:
+
+```
+p = malloc(128);
+// free() will be called when the current scope exits
+scope (exit) free(p);
+// Put whatever if statements, or loops, or early returns you like here
+```
+
+You can even have multiple scope guards in a scope, or have nested scopes. The cleanup routines will be called when needed, in the right order.
+
+D also supports RAII using struct destructors.
+
+#### `const` and `immutable`
+
+It’s a popular myth that `const` in C and C++ is useful for compiler optimisations. Walter Bright has complained that every time he thought of a new `const`-based optimisation for C++, he eventually discovered it didn’t work in real code. So he made some changes to `const` semantics for D, and added `immutable`. You can read more in the [D `const` FAQ][11].
+
+#### `pure`
+
+Functional purity can be enforced. I’ve written about [some of the benefits of the `pure` keyword before][12].
+
+#### `@safe`
+
+SafeD is a subset of D that forbids risky language features like pointer typecasts and inline assembly. Code marked `@safe` is enforced by the compiler to not use these features, so that risky code can be limited to the small percentage of the application that needs it. You can [read more about SafeD in this article][13].
+
+#### Metaprogramming
+
+Like I hinted earlier, metaprogramming has got a bad reputation among some C++ programmers. But [D has the advantage of making metaprogramming less interesting][14], so D programmers tend to just do it when it’s useful, and not as a fun puzzle.
+
+D has great support for [compile-time reflection][15]. In most cases, compile-time reflection can solve the same problems as run-time reflection, but with compile-time guarantees. Compile-time reflection can also be used to implement run-time reflection where it’s truly needed.
+
+Need the names of an enumerated type as an array?
+
+```
+enum State
+{
+ stopped,
+ starting,
+ running,
+ stopping,
+}
+
+string[] state_names = [__traits(allMembers, State)];
+```
+
+Thanks to D’s metaprogramming, the standard library has many nice, type-safe tools, like this [compile-time checked bit flag enum][16].
+
+I’ve written more about [using metaprogramming in `-betterC` code][17].
+
+#### No Preprocessor
+
+Okay, this a non-feature as a feature, but D has no equivalent to C’s preprocessor. All its sane use-cases are replaced with native language features, like [manifest constants][18] and [templates][19]. That includes proper [modules][20] support, which means D can break free of the limitations of that old `#include` hack.
+
+### Normal D
+
+C-like D code can be written and compiled as normal D code without the `-betterC` switch. The difference is that normal D code is linked to the D runtime, which supports higher-level features, the most obvious ones being garbage collection and object-oriented classes. Some people have confused the D runtime with something like the Java virtual machine, so I once wrote [an article explaining exactly what it is][7] (spoiler: it’s like the C and C++ runtimes, but with more features).
+
+Even with the runtime, compiled D is not much different from compiled C++. Sometimes I like to write throwaway code to, say, experiment with a new Linux system call or something. I used to think the best language for that is plain old C, but now I always use D.
+
+D doesn’t natively support `#include`ing C code, but for nice APIs that don’t have a lot of preprocessor craziness (like most of Linux) I usually just write [ad-hoc bindings][21]. Many popular C libraries have maintained D bindings, which can be found in the [Dub registry][22], or in [the Derelict project][23], or in the newer [BindBC project][24]. There are also tools for automated bindings, including the awesome [dpp tool][25] that brings `#include` support directly to D code.
+
+Update: This post has got a lot of attention from people who’ve never heard of D before. If you’re interested in learning D, I recommend
+
+ * [The DLang Tour][26] for a quick dive into the language
+ * [Ali Çehreli’s Programming in D book][27] if you prefer something in-depth
+ * [The D forum Learn group][28] or [IRC channel][29] to get answers to your questions
+
+
+
+--------------------------------------------------------------------------------
+
+via: https://theartofmachinery.com/2019/04/05/d_as_c_replacement.html
+
+作者：[Simon Arneaud][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://theartofmachinery.com
+[b]: https://github.com/lujun9972
+[1]: https://swaywm.org/
+[2]: https://drewdevault.com/2019/03/25/Rust-is-not-a-good-C-replacement.html
+[3]: https://dlang.org
+[4]: https://wiki.dlang.org/Defining_custom_print_format_specifiers
+[5]: https://dlang.org/phobos/std_format.html#format
+[6]: https://www.codeproject.com/Articles/7150/Member-Function-Pointers-and-the-Fastest-Possible
+[7]: /2017/06/04/what_is_the_d_runtime.html
+[8]: https://dlang.org/blog/2018/06/11/dasbetterc-converting-make-c-to-d/
+[9]: https://www.digitalmars.com/articles/b44.html
+[10]: https://dlang.org/spec/function.html#interpretation
+[11]: https://dlang.org/articles/const-faq.html
+[12]: /2016/03/28/dirtying_pure_functions_can_be_useful.html
+[13]: https://dlang.org/blog/2016/09/28/how-to-write-trusted-code-in-d/
+[14]: https://epi.github.io/2017/03/18/less_fun.html
+[15]: https://dlang.org/spec/traits.html
+[16]: https://dlang.org/phobos/std_typecons.html#BitFlags
+[17]: /2018/08/13/inheritance_and_polymorphism_2.html
+[18]: https://dlang.org/spec/enum.html#manifest_constants
+[19]: https://tour.dlang.org/tour/en/basics/templates
+[20]: https://ddili.org/ders/d.en/modules.html
+[21]: https://wiki.dlang.org/Bind_D_to_C
+[22]: https://code.dlang.org/
+[23]: https://github.com/DerelictOrg
+[24]: https://github.com/BindBC
+[25]: https://github.com/atilaneves/dpp
+[26]: https://tour.dlang.org/
+[27]: https://ddili.org/ders/d.en/index.html
+[28]: https://forum.dlang.org/group/learn
+[29]: irc://irc.freenode.net/d
diff --git a/sources/talk/20190410 Google partners with Intel, HPE and Lenovo for hybrid cloud.md b/sources/talk/20190410 Google partners with Intel, HPE and Lenovo for hybrid cloud.md
deleted file mode 100644
index 5603086a53..0000000000
--- a/sources/talk/20190410 Google partners with Intel, HPE and Lenovo for hybrid cloud.md
+++ /dev/null
@@ -1,60 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (Google partners with Intel, HPE and Lenovo for hybrid cloud)
-[#]: via: (https://www.networkworld.com/article/3388062/google-partners-with-intel-hpe-and-lenovo-for-hybrid-cloud.html#tk.rss_all)
-[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
-
-Google partners with Intel, HPE and Lenovo for hybrid cloud
-======
-Google boosted its on-premises and cloud connections with Kubernetes and serverless computing.
-![Ilze Lucero \(CC0\)][1]
-
-Still struggling to get its Google Cloud business out of single-digit marketshare, Google this week introduced new partnerships with Lenovo and Intel to help bolster its hybrid cloud offerings, both built on Google’s Kubernetes container technology.
-
-At Google’s Next ’19 show this week, Intel and Google said they will collaborate on Google's Anthos, a new reference design based on the second-Generation Xeon Scalable processor introduced last week and an optimized Kubernetes software stack designed to deliver increased workload portability between public and private cloud environments.
-
-**[ Read also:[What hybrid cloud means in practice][2] | Get regularly scheduled insights: [Sign up for Network World newsletters][3] ]**
-
-As part the Anthos announcement, Hewlett Packard Enterprise (HPE) said it has validated Anthos on its ProLiant servers, while Lenovo has done the same for its ThinkAgile platform. This solution will enable customers to get a consistent Kubernetes experience between Google Cloud and their on-premises HPE or Lenovo servers. No official word from Dell yet, but they can’t be far behind.
-
-Users will be able to manage their Kubernetes clusters and enforce policy consistently across environments – either in the public cloud or on-premises. In addition, Anthos delivers a fully integrated stack of hardened components, including OS and container runtimes that are tested and validated by Google, so customers can upgrade their clusters with confidence and minimize downtime.
-
-### What is Google Anthos?
-
-Google formally introduced [Anthos][4] at this year’s show. Anthos, formerly Cloud Services Platform, is meant to allow users to run their containerized applications without spending time on building, managing, and operating Kubernetes clusters. It runs both on Google Cloud Platform (GCP) with Google Kubernetes Engine (GKE) and in your data center with GKE On-Prem. Anthos will also let you manage workloads running on third-party clouds such as Amazon Web Services (AWS) and Microsoft Azure.
-
-Google also announced the beta release of Anthos Migrate, which auto-migrates virtual machines (VM) from on-premises or other clouds directly into containers in GKE with minimal effort. This allows enterprises to migrate their infrastructure in one streamlined motion, without upfront modifications to the original VMs or applications.
-
-Intel said it will publish the production design as an Intel Select Solution, as well as a developer platform, making it available to anyone who wants it.
-
-### Serverless environments
-
-Google isn’t stopping with Kubernetes containers, it’s also pushing ahead with serverless environments. [Cloud Run][5] is Google’s implementation of serverless computing, which is something of a misnomer. You still run your apps on servers; you just aren’t using a dedicated physical server. It is stateless, so resources are not allocated until you actually run or use the application.
-
-Cloud Run is a fully serverless offering that takes care of all infrastructure management, including the provisioning, configuring, scaling, and managing of servers. It automatically scales up or down within seconds, even down to zero depending on traffic, ensuring you pay only for the resources you actually use. Cloud Run can be used on GKE, offering the option to run side by side with other workloads deployed in the same cluster.
-
-Join the Network World communities on [Facebook][6] and [LinkedIn][7] to comment on topics that are top of mind.
-
---------------------------------------------------------------------------------
-
-via: https://www.networkworld.com/article/3388062/google-partners-with-intel-hpe-and-lenovo-for-hybrid-cloud.html#tk.rss_all
-
-作者：[Andy Patrizio][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://www.networkworld.com/author/Andy-Patrizio/
-[b]: https://github.com/lujun9972
-[1]: https://images.idgesg.net/images/article/2018/03/cubes_blocks_squares_containers_ilze_lucero_cc0_via_unsplash_1200x800-100752172-large.jpg
-[2]: https://www.networkworld.com/article/3249495/what-hybrid-cloud-mean-practice
-[3]: https://www.networkworld.com/newsletters/signup.html
-[4]: https://cloud.google.com/blog/topics/hybrid-cloud/new-platform-for-managing-applications-in-todays-multi-cloud-world
-[5]: https://cloud.google.com/blog/products/serverless/announcing-cloud-run-the-newest-member-of-our-serverless-compute-stack
-[6]: https://www.facebook.com/NetworkWorld/
-[7]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190410 HPE and Nutanix partner for hyperconverged private cloud systems.md b/sources/talk/20190410 HPE and Nutanix partner for hyperconverged private cloud systems.md
deleted file mode 100644
index 76f908c68b..0000000000
--- a/sources/talk/20190410 HPE and Nutanix partner for hyperconverged private cloud systems.md
+++ /dev/null
@@ -1,60 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (HPE and Nutanix partner for hyperconverged private cloud systems)
-[#]: via: (https://www.networkworld.com/article/3388297/hpe-and-nutanix-partner-for-hyperconverged-private-cloud-systems.html#tk.rss_all)
-[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
-
-HPE and Nutanix partner for hyperconverged private cloud systems
-======
-Both companies will sell HP ProLiant appliances with Nutanix software but to different markets.
-![Hewlett Packard Enterprise][1]
-
-Hewlett Packard Enterprise (HPE) has partnered with Nutanix to offer Nutanix’s hyperconverged infrastructure (HCI) software available as a managed private cloud service and on HPE-branded appliances.
-
-As part of the deal, the two companies will be competing against each other in hardware sales, sort of. If you want the consumption model you get through HPE’s GreenLake, where your usage is metered and you pay for only the time you use it (similar to the cloud), then you would get the ProLiant hardware from HPE.
-
-If you want an appliance model where you buy the hardware outright, like in the traditional sense of server sales, you would get the same ProLiant through Nutanix.
-
-**[ Read also:[What is hybrid cloud computing?][2] and [Multicloud mania: what to know][3] ]**
-
-As it is, HPE GreenLake offers multiple cloud offerings to customers, including virtualization courtesy of VMware and Microsoft. With the Nutanix partnership, HPE is adding Nutanix’s free Acropolis hypervisor to its offerings.
-
-“Customers get to choose an alternative to VMware with this,” said Pradeep Kumar, senior vice president and general manager of HPE’s Pointnext consultancy. “They like the Acropolis license model, since it’s license-free. Then they have choice points so pricing is competitive. Some like VMware, and I think it’s our job to offer them both and they can pick and choose.”
-
-Kumar added that the whole Nutanix stack is 15 to 18% less with Acropolis than a VMware-powered system, since they save on the hypervisor.
-
-The HPE-Nutanix partnership offers a fully managed hybrid cloud infrastructure delivered as a service and deployed in customers’ data centers or co-location facility. The managed private cloud service gives enterprises a hyperconverged environment in-house without having to manage the infrastructure themselves and, more importantly, without the burden of ownership. GreenLake operates more like a lease than ownership.
-
-### HPE GreenLake's private cloud services promise to significantly reduce costs
-
-HPE is pushing hard on GreenLake, which basically mimics cloud platform pricing models of paying for what you use rather than outright ownership. Kumar said HPE projects the consumption model will account for 30% of HPE’s business in the next few years.
-
-GreenLake makes some hefty promises. According to Nutanix-commissioned IDC research, customers will achieve a 60% reduction in the five-year cost of operations, while a HPE-commissioned Forrester report found customers benefit from a 30% Capex savings due to eliminated need for overprovisioning and a 90% reduction in support and professional services costs.
-
-By shifting to an IT as a Service model, HPE claims to provide a 40% increase in productivity by reducing the support load on IT operations staff and to shorten the time to deploy IT projects by 65%.
-
-The two new offerings from the partnership – HPE GreenLake’s private cloud service running Nutanix software and the HPE-branded appliances integrated with Nutanix software – are expected to be available during the 2019 third quarter, the companies said.
-
-Join the Network World communities on [Facebook][4] and [LinkedIn][5] to comment on topics that are top of mind.
-
---------------------------------------------------------------------------------
-
-via: https://www.networkworld.com/article/3388297/hpe-and-nutanix-partner-for-hyperconverged-private-cloud-systems.html#tk.rss_all
-
-作者：[Andy Patrizio][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://www.networkworld.com/author/Andy-Patrizio/
-[b]: https://github.com/lujun9972
-[1]: https://images.techhive.com/images/article/2015/11/hpe_building-100625424-large.jpg
-[2]: https://www.networkworld.com/article/3233132/cloud-computing/what-is-hybrid-cloud-computing.html
-[3]: https://www.networkworld.com/article/3252775/hybrid-cloud/multicloud-mania-what-to-know.html
-[4]: https://www.facebook.com/NetworkWorld/
-[5]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190412 Gov-t warns on VPN security bug in Cisco, Palo Alto, F5, Pulse software.md b/sources/talk/20190412 Gov-t warns on VPN security bug in Cisco, Palo Alto, F5, Pulse software.md
deleted file mode 100644
index b5d5c21ee6..0000000000
--- a/sources/talk/20190412 Gov-t warns on VPN security bug in Cisco, Palo Alto, F5, Pulse software.md
+++ /dev/null
@@ -1,76 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (Gov’t warns on VPN security bug in Cisco, Palo Alto, F5, Pulse software)
-[#]: via: (https://www.networkworld.com/article/3388646/gov-t-warns-on-vpn-security-bug-in-cisco-palo-alto-f5-pulse-software.html#tk.rss_all)
-[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
-
-Gov’t warns on VPN security bug in Cisco, Palo Alto, F5, Pulse software
-======
-VPN packages from Cisco, Palo Alto, F5 and Pusle may improperly secure tokens and cookies
-![Getty Images][1]
-
-The Department of Homeland Security has issued a warning that some [VPN][2] packages from Cisco, Palo Alto, F5 and Pusle may improperly secure tokens and cookies, allowing nefarious actors an opening to invade and take control over an end user’s system.
-
-The DHS’s Cybersecurity and Infrastructure Security Agency (CISA) [warning][3] comes on the heels of a notice from Carnegie Mellon's CERT that multiple VPN applications store the authentication and/or session cookies insecurely in memory and/or log files.
-
-**[Also see:[What to consider when deploying a next generation firewall][4]. Get regularly scheduled insights by [signing up for Network World newsletters][5]]**
-
-“If an attacker has persistent access to a VPN user's endpoint or exfiltrates the cookie using other methods, they can replay the session and bypass other authentication methods,” [CERT wrote][6]. “An attacker would then have access to the same applications that the user does through their VPN session.”
-
-According to the CERT warning, the following products and versions store the cookie insecurely in log files:
-
- * Palo Alto Networks GlobalProtect Agent 4.1.0 for Windows and GlobalProtect Agent 4.1.10 and earlier for macOS0 ([CVE-2019-1573][7])
- * Pulse Secure Connect Secure prior to 8.1R14, 8.2, 8.3R6, and 9.0R2.
-
-
-
-The following products and versions store the cookie insecurely in memory:
-
- * Palo Alto Networks GlobalProtect Agent 4.1.0 for Windows and GlobalProtect Agent 4.1.10 and earlier for macOS0.
- * Pulse Secure Connect Secure prior to 8.1R14, 8.2, 8.3R6, and 9.0R2.
- * Cisco AnyConnect 4.7.x and prior.
-
-
-
-CERT says that Palo Alto Networks GlobalProtect version 4.1.1 [patches][8] this vulnerability.
-
-In the CERT warning F5 stated it has been aware of the insecure memory storage since 2013 and has not yet been patched. More information can be found [here][9]. F5 also stated it has been aware of the insecure log storage since 2017 and fixed it in version 12.1.3 and 13.1.0 and onwards. More information can be found [here][10].
-
-**[[Prepare to become a Certified Information Security Systems Professional with this comprehensive online course from PluralSight. Now offering a 10-day free trial!][11] ]**
-
-CERT said it is unaware of any patches at the time of publishing for Cisco AnyConnect and Pulse Secure Connect Secure.
-
-CERT credited the [National Defense ISAC Remote Access Working Group][12] for reporting the vulnerability.
-
-Join the Network World communities on [Facebook][13] and [LinkedIn][14] to comment on topics that are top of mind.
-
---------------------------------------------------------------------------------
-
-via: https://www.networkworld.com/article/3388646/gov-t-warns-on-vpn-security-bug-in-cisco-palo-alto-f5-pulse-software.html#tk.rss_all
-
-作者：[Michael Cooney][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://www.networkworld.com/author/Michael-Cooney/
-[b]: https://github.com/lujun9972
-[1]: https://images.idgesg.net/images/article/2018/10/broken-chain_metal_link_breach_security-100777433-large.jpg
-[2]: https://www.networkworld.com/article/3268744/understanding-virtual-private-networks-and-why-vpns-are-important-to-sd-wan.html
-[3]: https://www.us-cert.gov/ncas/current-activity/2019/04/12/Vulnerability-Multiple-VPN-Applications
-[4]: https://www.networkworld.com/article/3236448/lan-wan/what-to-consider-when-deploying-a-next-generation-firewall.html
-[5]: https://www.networkworld.com/newsletters/signup.html
-[6]: https://www.kb.cert.org/vuls/id/192371/
-[7]: https://nvd.nist.gov/vuln/detail/CVE-2019-1573
-[8]: https://securityadvisories.paloaltonetworks.com/Home/Detail/146
-[9]: https://support.f5.com/csp/article/K14969
-[10]: https://support.f5.com/csp/article/K45432295
-[11]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fcertified-information-systems-security-professional-cisspr
-[12]: https://ndisac.org/workinggroups/
-[13]: https://www.facebook.com/NetworkWorld/
-[14]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190418 Cisco warns WLAN controller, 9000 series router and IOS-XE users to patch urgent security holes.md b/sources/talk/20190418 Cisco warns WLAN controller, 9000 series router and IOS-XE users to patch urgent security holes.md
deleted file mode 100644
index 5abcb3bcba..0000000000
--- a/sources/talk/20190418 Cisco warns WLAN controller, 9000 series router and IOS-XE users to patch urgent security holes.md
+++ /dev/null
@@ -1,76 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (Cisco warns WLAN controller, 9000 series router and IOS/XE users to patch urgent security holes)
-[#]: via: (https://www.networkworld.com/article/3390159/cisco-warns-wlan-controller-9000-series-router-and-iosxe-users-to-patch-urgent-security-holes.html#tk.rss_all)
-[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
-
-Cisco warns WLAN controller, 9000 series router and IOS/XE users to patch urgent security holes
-======
-Cisco says unpatched vulnerabilities could lead to DoS attacks, arbitrary code execution, take-over of devices.
-![Woolzian / Getty Images][1]
-
-Cisco this week issued 31 security advisories but directed customer attention to “critical” patches for its IOS and IOS XE Software Cluster Management and IOS software for Cisco ASR 9000 Series routers. A number of other vulnerabilities also need attention if customers are running Cisco Wireless LAN Controllers.
-
-The [first critical patch][2] has to do with a vulnerability in the Cisco Cluster Management Protocol (CMP) processing code in Cisco IOS and Cisco IOS XE Software that could allow an unauthenticated, remote attacker to send malformed CMP-specific Telnet options while establishing a Telnet session with an affected Cisco device configured to accept Telnet connections. An exploit could allow an attacker to execute arbitrary code and obtain full control of the device or cause a reload of the affected device, Cisco said.
-
-**[ Also see[What to consider when deploying a next generation firewall][3]. | Get regularly scheduled insights by [signing up for Network World newsletters][4]. ]**
-
-The problem has a Common Vulnerability Scoring System number of 9.8 out of 10.
-
-According to Cisco, the Cluster Management Protocol utilizes Telnet internally as a signaling and command protocol between cluster members. The vulnerability is due to the combination of two factors:
-
- * The failure to restrict the use of CMP-specific Telnet options only to internal, local communications between cluster members and instead accept and process such options over any Telnet connection to an affected device
- * The incorrect processing of malformed CMP-specific Telnet options.
-
-
-
-Cisco says the vulnerability can be exploited during Telnet session negotiation over either IPv4 or IPv6. This vulnerability can only be exploited through a Telnet session established _to_ the device; sending the malformed options on Telnet sessions _through_ the device will not trigger the vulnerability.
-
-The company says there are no workarounds for this problem, but disabling Telnet as an allowed protocol for incoming connections would eliminate the exploit vector. Cisco recommends disabling Telnet and using SSH instead. Information on how to do both can be found on the [Cisco Guide to Harden Cisco IOS Devices][5]. For patch information [go here][6].
-
-The second critical patch involves a vulnerability in the sysadmin virtual machine (VM) on Cisco’s ASR 9000 carrier class routers running Cisco IOS XR 64-bit Software could let an unauthenticated, remote attacker access internal applications running on the sysadmin VM, Cisco said in the [advisory][7]. This CVSS also has a 9.8 rating.
-
-**[[Prepare to become a Certified Information Security Systems Professional with this comprehensive online course from PluralSight. Now offering a 10-day free trial!][8] ]**
-
-Cisco said the vulnerability is due to incorrect isolation of the secondary management interface from internal sysadmin applications. An attacker could exploit this vulnerability by connecting to one of the listening internal applications. A successful exploit could result in unstable conditions, including both denial of service (DoS) and remote unauthenticated access to the device, Cisco stated.
-
-Cisco has released [free software updates][6] that address the vulnerability described in this advisory.
-
-Lastly, Cisco wrote that [multiple vulnerabilities][9] in the administrative GUI configuration feature of Cisco Wireless LAN Controller (WLC) Software could let an authenticated, remote attacker cause the device to reload unexpectedly during device configuration when the administrator is using this GUI, causing a DoS condition on an affected device. The attacker would need to have valid administrator credentials on the device for this exploit to work, Cisco stated.
-
-“These vulnerabilities are due to incomplete input validation for unexpected configuration options that the attacker could submit while accessing the GUI configuration menus. An attacker could exploit these vulnerabilities by authenticating to the device and submitting crafted user input when using the administrative GUI configuration feature,” Cisco stated.
-
-“These vulnerabilities have a Security Impact Rating (SIR) of High because they could be exploited when the software fix for the Cisco Wireless LAN Controller Cross-Site Request Forgery Vulnerability is not in place,” Cisco stated. “In that case, an unauthenticated attacker who first exploits the cross-site request forgery vulnerability could perform arbitrary commands with the privileges of the administrator user by exploiting the vulnerabilities described in this advisory.”
-
-Cisco has released [software updates][10] that address these vulnerabilities and said that there are no workarounds.
-
-Join the Network World communities on [Facebook][11] and [LinkedIn][12] to comment on topics that are top of mind.
-
---------------------------------------------------------------------------------
-
-via: https://www.networkworld.com/article/3390159/cisco-warns-wlan-controller-9000-series-router-and-iosxe-users-to-patch-urgent-security-holes.html#tk.rss_all
-
-作者：[Michael Cooney][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://www.networkworld.com/author/Michael-Cooney/
-[b]: https://github.com/lujun9972
-[1]: https://images.idgesg.net/images/article/2019/02/compromised_data_security_breach_vulnerability_by_woolzian_gettyimages-475563052_2400x1600-100788413-large.jpg
-[2]: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp
-[3]: https://www.networkworld.com/article/3236448/lan-wan/what-to-consider-when-deploying-a-next-generation-firewall.html
-[4]: https://www.networkworld.com/newsletters/signup.html
-[5]: http://www.cisco.com/c/en/us/support/docs/ip/access-lists/13608-21.html
-[6]: https://www.cisco.com/c/en/us/about/legal/cloud-and-software/end_user_license_agreement.html
-[7]: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-asr9k-exr
-[8]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fcertified-information-systems-security-professional-cisspr
-[9]: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-wlc-iapp
-[10]: https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html
-[11]: https://www.facebook.com/NetworkWorld/
-[12]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190418 Fujitsu completes design of exascale supercomputer, promises to productize it.md b/sources/talk/20190418 Fujitsu completes design of exascale supercomputer, promises to productize it.md
deleted file mode 100644
index 59978d555c..0000000000
--- a/sources/talk/20190418 Fujitsu completes design of exascale supercomputer, promises to productize it.md
+++ /dev/null
@@ -1,58 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (Fujitsu completes design of exascale supercomputer, promises to productize it)
-[#]: via: (https://www.networkworld.com/article/3389748/fujitsu-completes-design-of-exascale-supercomputer-promises-to-productize-it.html#tk.rss_all)
-[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
-
-Fujitsu completes design of exascale supercomputer, promises to productize it
-======
-Fujitsu hopes to be the first to offer exascale supercomputing using Arm processors.
-![Riken Advanced Institute for Computational Science][1]
-
-Fujitsu and Japanese research institute Riken announced the design for the post-K supercomputer, to be launched in 2021, is complete and that they will productize the design for sale later this year.
-
-The K supercomputer was a massive system, built by Fujitsu and housed at the Riken Advanced Institute for Computational Science campus in Kobe, Japan, with more than 80,000 nodes and using Sparc64 VIIIfx processors, a derivative of the Sun Microsystems Sparc processor developed under a license agreement that pre-dated Oracle buying out Sun in 2010.
-
-**[ Also read:[10 of the world's fastest supercomputers][2] ]**
-
-It was ranked as the top supercomputer when it was launched in June 2011 with a computation speed of over 8 petaflops. And in November 2011, K became the first computer to top 10 petaflops. It was eventually surpassed as the world's fastest supercomputer by the IBM’s Sequoia, but even now, eight years later, it’s still in the top 20 of supercomputers in the world.
-
-### What's in the Post-K supercomputer?
-
-The new system, dubbed “Post-K,” will feature an Arm-based processor called A64FX, a high-performance CPU developed by Fujitsu, designed for exascale systems. The chip is based off the Arm8 design, which is popular in smartphones, with 48 cores plus four “assistant” cores and the ability to access up to 32GB of memory per chip.
-
-A64FX is the first CPU to adopt the Scalable Vector Extension (SVE), an instruction set specifically designed for Arm-based supercomputers. Fujitsu claims A64FX will offer a peak double precision (64-bit) floating point operations performance of over 2.7 teraflops per chip. The system will have one CPU per node and 384 nodes per rack. That comes out to one petaflop per rack.
-
-Contrast that with Summit, the top supercomputer in the world built by IBM for the Oak Ridge National Laboratory using IBM Power9 processors and Nvidia GPUs. A Summit rack has a peak computer of 864 teraflops.
-
-Let me put it another way: IBM’s Power processor and Nvidia’s Tesla are about to get pwned by a derivative chip to the one in your iPhone.
-
-**[[Get certified as an Apple Technical Coordinator with this seven-part online course from PluralSight.][3] ]**
-
-Fujitsu will productize the Post-K design and sell it as the successor to the Fujitsu Supercomputer PrimeHPC FX100. The company said it is also considering measures such as developing an entry-level model that will be easy to deploy, or supplying these technologies to other vendors.
-
-Post-K will be installed in the Riken Center for Computational Science (R-CCS), where the K computer is currently located. The system will be one of the first exascale supercomputers in the world, although the U.S. and China are certainly gunning to be first if only for bragging rights.
-
-Join the Network World communities on [Facebook][4] and [LinkedIn][5] to comment on topics that are top of mind.
-
---------------------------------------------------------------------------------
-
-via: https://www.networkworld.com/article/3389748/fujitsu-completes-design-of-exascale-supercomputer-promises-to-productize-it.html#tk.rss_all
-
-作者：[Andy Patrizio][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://www.networkworld.com/author/Andy-Patrizio/
-[b]: https://github.com/lujun9972
-[1]: https://images.idgesg.net/images/article/2018/06/riken_advanced_institute_for_computational_science_k-computer_supercomputer_1200x800-100762135-large.jpg
-[2]: https://www.networkworld.com/article/3236875/embargo-10-of-the-worlds-fastest-supercomputers.html
-[3]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fapple-certified-technical-trainer-10-11
-[4]: https://www.facebook.com/NetworkWorld/
-[5]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190419 Intel follows AMD-s lead (again) into single-socket Xeon servers.md b/sources/talk/20190419 Intel follows AMD-s lead (again) into single-socket Xeon servers.md
deleted file mode 100644
index 9685591b2c..0000000000
--- a/sources/talk/20190419 Intel follows AMD-s lead (again) into single-socket Xeon servers.md
+++ /dev/null
@@ -1,61 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (Intel follows AMD’s lead (again) into single-socket Xeon servers)
-[#]: via: (https://www.networkworld.com/article/3390201/intel-follows-amds-lead-again-into-single-socket-xeon-servers.html#tk.rss_all)
-[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
-
-Intel follows AMD’s lead (again) into single-socket Xeon servers
-======
-Intel's new U series of processors are aimed at the low-end market where one processor is good enough.
-![Intel][1]
-
-I’m really starting to wonder who the leader in x86 really is these days because it seems Intel is borrowing another page out of AMD’s playbook.
-
-Intel launched a whole lot of new Xeon Scalable processors earlier this month, but they neglected to mention a unique line: the U series of single-socket processors. The folks over at Serve The Home sniffed it out first, and Intel has confirmed the existence of the line, just that they “didn’t broadly promote them.”
-
-**[ Read also:[Intel makes a play for high-speed fiber networking for data centers][2] ]**
-
-To backtrack a bit, AMD made a major push for [single-socket servers][3] when it launched the Epyc line of server chips. Epyc comes with up to 32 cores and multithreading, and Intel (and Dell) argued that one 32-core/64-thread processor was enough to handle many loads and a lot cheaper than a two-socket system.
-
-The new U series isn’t available in the regular Intel [ARK database][4] listing of Xeon Scalable processors, but they do show up if you search. Intel says they are looking into that .There are two processors for now, one with 24 cores and two with 20 cores.
-
-The 24-core Intel [Xeon Gold 6212U][5] will be a counterpart to the Intel Xeon Platinum 8260, with a 2.4GHz base clock speed and a 3.9GHz turbo clock and the ability to access up to 1TB of memory. The Xeon Gold 6212U will have the same 165W TDP as the 8260 line, but with a single socket that’s 165 fewer watts of power.
-
-Also, Intel is suggesting a price of about $2,000 for the Intel Xeon Gold 6212U, a big discount over the Xeon Platinum 8260’s $4,702 list price. So, that will translate into much cheaper servers.
-
-The [Intel Xeon Gold 6210U][6] with 20 cores carries a suggested price of $1,500, has a base clock rate of 2.50GHz with turbo boost to 3.9GHz and a 150 watt TDP. Finally, there is the 20-core Intel [Xeon Gold 6209U][7] with a price of around $1,000 that is identical to the 6210 except its base clock speed is 2.1GHz with a turbo boost of 3.9GHz and a TDP of 125 watts due to its lower clock speed.
-
-**[[Get certified as an Apple Technical Coordinator with this seven-part online course from PluralSight.][8] ]**
-
-All of the processors support up to 1TB of DDR4-2933 memory and Intel’s Optane persistent memory.
-
-In terms of speeds and feeds, AMD has a slight advantage over Intel in the single-socket race, and Epyc 2 is rumored to be approaching completion, which will only further advance AMD’s lead.
-
-Join the Network World communities on [Facebook][9] and [LinkedIn][10] to comment on topics that are top of mind.
-
---------------------------------------------------------------------------------
-
-via: https://www.networkworld.com/article/3390201/intel-follows-amds-lead-again-into-single-socket-xeon-servers.html#tk.rss_all
-
-作者：[Andy Patrizio][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://www.networkworld.com/author/Andy-Patrizio/
-[b]: https://github.com/lujun9972
-[1]: https://images.idgesg.net/images/article/2018/06/intel_generic_cpu_background-100760187-large.jpg
-[2]: https://www.networkworld.com/article/3307852/intel-makes-a-play-for-high-speed-fiber-networking-for-data-centers.html
-[3]: https://www.networkworld.com/article/3253626/amd-lands-dell-as-its-latest-epyc-server-processor-customer.html
-[4]: https://ark.intel.com/content/www/us/en/ark/products/series/192283/2nd-generation-intel-xeon-scalable-processors.html
-[5]: https://ark.intel.com/content/www/us/en/ark/products/192453/intel-xeon-gold-6212u-processor-35-75m-cache-2-40-ghz.html
-[6]: https://ark.intel.com/content/www/us/en/ark/products/192452/intel-xeon-gold-6210u-processor-27-5m-cache-2-50-ghz.html
-[7]: https://ark.intel.com/content/www/us/en/ark/products/193971/intel-xeon-gold-6209u-processor-27-5m-cache-2-10-ghz.html
-[8]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fapple-certified-technical-trainer-10-11
-[9]: https://www.facebook.com/NetworkWorld/
-[10]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190423 Edge computing is in most industries- future.md b/sources/talk/20190423 Edge computing is in most industries- future.md
deleted file mode 100644
index 3f5a6d4c00..0000000000
--- a/sources/talk/20190423 Edge computing is in most industries- future.md
+++ /dev/null
@@ -1,63 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: (ninifly )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (Edge computing is in most industries’ future)
-[#]: via: (https://www.networkworld.com/article/3391016/edge-computing-is-in-most-industries-future.html#tk.rss_all)
-[#]: author: (Anne Taylor https://www.networkworld.com/author/Anne-Taylor/)
-
-Edge computing is in most industries’ future
-======
-Nearly every industry can take advantage of edge computing in the journey to speed digital transformation efforts
-![iStock][1]
-
-The growth of edge computing is about to take a huge leap. Right now, companies are generating about 10% of their data outside a traditional data center or cloud. But within the next six years, that will increase to 75%, [according to Gartner][2].
-
-That’s largely down to the need to process data emanating from devices, such as Internet of Things (IoT) sensors. Early adopters include:
-
- * **Manufacturers:** Devices and sensors seem endemic to this industry, so it’s no surprise to see the need to find faster processing methods for the data produced. A recent [_Automation World_][3] survey found that 43% of manufacturers have deployed edge projects. Most popular use cases have included production/manufacturing data analysis and equipment data analytics.
-
- * **Retailers** : Like most industries deeply affected by the need to digitize operations, retailers are being forced to innovate their customer experiences. To that end, these organizations are “investing aggressively in compute power located closer to the buyer,” [writes Dave Johnson][4], executive vice president of the IT division at Schneider Electric. He cites examples such as augmented-reality mirrors in fitting rooms that offer different clothing options without the consumer having to try on the items, and beacon-based heat maps that show in-store traffic.
-
-
-
- * **Healthcare organizations** : As healthcare costs continue to escalate, this industry is ripe for innovation that improves productivity and cost efficiencies. Management consulting firm [McKinsey & Co. has identified][5] at least 11 healthcare use cases that benefit patients, the facility, or both. Two examples: tracking mobile medical devices for nursing efficiency as well as optimization of equipment, and wearable devices that track user exercise and offer wellness advice.
-
-
-
-While these are strong use cases, as the edge computing market grows, so too will the number of industries adopting it.
-
-**Getting the edge on digital transformation**
-
-Faster processing at the edge fits perfectly into the objectives and goals of digital transformation — improving efficiencies, productivity, speed to market, and the customer experience. Here are just a few of the potential applications and industries that will be changed by edge computing:
-
-**Agriculture:** Farmers and organizations already use drones to transmit field and climate conditions to watering equipment. Other applications might include monitoring and location tracking of workers, livestock, and equipment to improve productivity, efficiencies, and costs.
-
-**Energy** : There are multiple potential applications in this sector that could benefit both consumers and providers. For example, smart meters help homeowners better manage energy use while reducing grid operators’ need for manual meter reading. Similarly, sensors on water pipes would detect leaks, while providing real-time consumption data.
-
-**Financial services** : Banks are adopting interactive ATMs that quickly process data to provide better customer experiences. At the organizational level, transactional data can be more quickly analyzed for fraudulent activity.
-
-**Logistics** : As consumers demand faster delivery of goods and services, logistics companies will need to transform mapping and routing capabilities to get real-time data, especially in terms of last-mile planning and tracking. That could involve street-, package-, and car-based sensors transmitting data for processing.
-
-All industries have the potential for transformation, thanks to edge computing. But it will depend on how they address their computing infrastructure. Discover how to overcome any IT obstacles at [APC.com][6].
-
---------------------------------------------------------------------------------
-
-via: https://www.networkworld.com/article/3391016/edge-computing-is-in-most-industries-future.html#tk.rss_all
-
-作者：[Anne Taylor][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://www.networkworld.com/author/Anne-Taylor/
-[b]: https://github.com/lujun9972
-[1]: https://images.idgesg.net/images/article/2019/04/istock-1019389496-100794424-large.jpg
-[2]: https://www.gartner.com/smarterwithgartner/what-edge-computing-means-for-infrastructure-and-operations-leaders/
-[3]: https://www.automationworld.com/article/technologies/cloud-computing/its-not-edge-vs-cloud-its-both
-[4]: https://blog.schneider-electric.com/datacenter/2018/07/10/why-brick-and-mortar-retail-quickly-establishing-leadership-edge-computing/
-[5]: https://www.mckinsey.com/industries/high-tech/our-insights/new-demand-new-markets-what-edge-computing-means-for-hardware-companies
-[6]: https://www.apc.com/us/en/solutions/business-solutions/edge-computing.jsp
diff --git a/sources/talk/20190424 IoT roundup- VMware, Nokia beef up their IoT.md b/sources/talk/20190424 IoT roundup- VMware, Nokia beef up their IoT.md
deleted file mode 100644
index 90f4ebf5f1..0000000000
--- a/sources/talk/20190424 IoT roundup- VMware, Nokia beef up their IoT.md
+++ /dev/null
@@ -1,69 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (IoT roundup: VMware, Nokia beef up their IoT)
-[#]: via: (https://www.networkworld.com/article/3390682/iot-roundup-vmware-nokia-beef-up-their-iot.html#tk.rss_all)
-[#]: author: (Jon Gold https://www.networkworld.com/author/Jon-Gold/)
-
-IoT roundup: VMware, Nokia beef up their IoT
-======
-Everyone wants in on the ground floor of the internet of things, and companies including Nokia, VMware and Silicon Labs are sharpening their offerings in anticipation of further growth.
-![Getty Images][1]
-
-When attempting to understand the world of IoT, it’s easy to get sidetracked by all the fascinating use cases: Automated oil and gas platforms! Connected pet feeders! Internet-enabled toilets! (Is “the Internet of Toilets” a thing yet?) But the most important IoT trend to follow may be the way that major tech vendors are vying to make large portions of the market their own.
-
-VMware’s play for a significant chunk of the IoT market is called Pulse IoT Center, and the company released version 2.0 of it this week. It follows the pattern set by other big companies getting into IoT: Leveraging their existing technological strengths and applying them to the messier, more heterodox networking environment that IoT represents.
-
-Unsurprisingly, given that it’s VMware we’re talking about, there’s now a SaaS option, and the company was also eager to talk up that Pulse IoT Center 2.0 has simplified device-onboarding and centralized management features.
-
-**More about edge networking**
-
- * [How edge networking and IoT will reshape data centers][2]
- * [Edge computing best practices][3]
- * [How edge computing can help secure the IoT][4]
-
-
-
-That might sound familiar, and for good reason – companies with any kind of a background in network management, from HPE/Aruba to Amazon, have been pushing to promote their system as the best framework for managing a complicated and often decentralized web of IoT devices from a single platform. By rolling features like software updates, onboarding and security into a single-pane-of-glass management console, those companies are hoping to be the organizational base for customers trying to implement IoT.
-
-Whether they’re successful or not remains to be seen. While major IT companies have been trying to capture market share by competing across multiple verticals, the operational orientation of the IoT also means that non-traditional tech vendors with expertise in particular fields (particularly industrial and automotive) are suddenly major competitors.
-
-**Nokia spreads the IoT network wide**
-
-As a giant carrier-equipment vendor, Nokia is an important company in the overall IoT landscape. While some types of enterprise-focused IoT are heavily localized, like connected factory floors or centrally managed office buildings, others are so geographically disparate that carrier networks are the only connectivity medium that makes sense.
-
-The Finnish company earlier this month broadened its footprint in the IoT space, announcing that it had partnered with Nordic Telecom to create a wide-area network focused on enabling IoT and emergency services. The network, which Nokia is billing as the first mission-critical communications network, operates using LTE technology in the 410-430MHz band – a relatively low frequency, which allows for better propagation and a wide effective range.
-
-The idea is to provide a high-throughput, low-latency network option to any user on the network, whether it’s an emergency services provider needing high-speed video communication or an energy or industrial company with a low-delay-tolerance application.
-
-**Silicon Labs packs more onto IoT chips**
-
-The heart of any IoT implementation remains the SoCs that make devices intelligent in the first place, and Silicon Labs announced that it's building more muscle into its IoT-focused product lineup.
-
-The Austin-based chipmaker said that version 2 of its Wireless Gecko platform will pack more than double the wireless connectivity range of previous entries, which could seriously ease design requirements for companies planning out IoT deployments. The chipsets support Zigbee, Thread and Bluetooth mesh networking, and are designed for line-powered IoT devices, using Arm Cortex-M33 processors for relatively strong computing capacity and high energy efficiency.
-
-Chipset advances aren’t the type of thing that will pay off immediately in terms of making IoT devices more capable, but improvements like these make designing IoT endpoints for particular uses that much easier, and new SoCs will begin to filter into line-of-business equipment over time.
-
-Join the Network World communities on [Facebook][5] and [LinkedIn][6] to comment on topics that are top of mind.
-
---------------------------------------------------------------------------------
-
-via: https://www.networkworld.com/article/3390682/iot-roundup-vmware-nokia-beef-up-their-iot.html#tk.rss_all
-
-作者：[Jon Gold][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://www.networkworld.com/author/Jon-Gold/
-[b]: https://github.com/lujun9972
-[1]: https://images.idgesg.net/images/article/2018/08/nw_iot-news_internet-of-things_smart-city_smart-home5-100768494-large.jpg
-[2]: https://www.networkworld.com/article/3291790/data-center/how-edge-networking-and-iot-will-reshape-data-centers.html
-[3]: https://www.networkworld.com/article/3331978/lan-wan/edge-computing-best-practices.html
-[4]: https://www.networkworld.com/article/3331905/internet-of-things/how-edge-computing-can-help-secure-the-iot.html
-[5]: https://www.facebook.com/NetworkWorld/
-[6]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190425 Dell EMC and Cisco renew converged infrastructure alliance.md b/sources/talk/20190425 Dell EMC and Cisco renew converged infrastructure alliance.md
deleted file mode 100644
index 8d3ad041db..0000000000
--- a/sources/talk/20190425 Dell EMC and Cisco renew converged infrastructure alliance.md
+++ /dev/null
@@ -1,52 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (Dell EMC and Cisco renew converged infrastructure alliance)
-[#]: via: (https://www.networkworld.com/article/3391071/dell-emc-and-cisco-renew-converged-infrastructure-alliance.html#tk.rss_all)
-[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
-
-Dell EMC and Cisco renew converged infrastructure alliance
-======
-Dell EMC and Cisco renewed their agreement to collaborate on converged infrastructure (CI) products for a few more years even though the momentum is elsewhere.
-![Dell EMC][1]
-
-Dell EMC and Cisco have renewed a collaboration on converged infrastructure (CI) products that has run for more than a decade, even as the momentum shifts elsewhere. The news was announced via a [blog post][2] by Pete Manca, senior vice president for solutions engineering at Dell EMC.
-
-The deal is centered around Dell EMC’s VxBlock product line, which originally started out in 2009 as a joint venture between EMC and Cisco called VCE (Virtual Computing Environment). EMC bought out Cisco’s stake in the venture before Dell bought EMC.
-
-The devices offered UCS servers and networking from Cisco, EMC storage, and VMware virtualization software in pre-configured, integrated bundles. VCE was retired in favor of new brands, VxBlock, VxRail, and VxRack. The lineup has been pared down to one device, the VxBlock 1000.
-
-**[ Read also:[How to plan a software-defined data-center network][3] ]**
-
-“The newly inked agreement entails continued company alignment across multiple organizations: executive, product development, marketing, and sales,” Manca wrote in the blog post. “This means we’ll continue to share product roadmaps and collaborate on strategic development activities, with Cisco investing in a range of Dell EMC sales, marketing and training initiatives to support VxBlock 1000.”
-
-Dell EMC cites IDC research that it holds a 48% market share in converged systems, nearly 1.5 times that of any other vendor. But IDC's April edition of the Converged Systems Tracker said the CI category is on the downswing. CI sales fell 6.4% year over year, while the market for hyperconverged infrastructure (HCI) grew 57.2% year over year.
-
-For the unfamiliar, the primary difference between converged and hyperconverged infrastructure is that CI relies on hardware building blocks, while HCI is software-defined and considered more flexible and scalable than CI and operates more like a cloud system with resources spun up and down as needed.
-
-Despite this, Dell is committed to CI systems. Just last month it announced an update and expansion of the VxBlock 1000, including higher scalability, a broader choice of components, and the option to add new technologies. It featured updated VMware vRealize and vSphere support, the option to consolidate high-value, mission-critical workloads with new storage and data protection options and support for Cisco UCS fabric and servers.
-
-For customers who prefer to build their own infrastructure solutions, Dell EMC introduced Ready Stack, a portfolio of validated designs with sizing, design, and deployment resources that offer VMware-based IaaS, vSphere on Dell EMC PowerEdge servers and Dell EMC Unity storage, and Microsoft Hyper-V on Dell EMC PowerEdge servers and Dell EMC Unity storage.
-
-Join the Network World communities on [Facebook][4] and [LinkedIn][5] to comment on topics that are top of mind.
-
---------------------------------------------------------------------------------
-
-via: https://www.networkworld.com/article/3391071/dell-emc-and-cisco-renew-converged-infrastructure-alliance.html#tk.rss_all
-
-作者：[Andy Patrizio][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://www.networkworld.com/author/Andy-Patrizio/
-[b]: https://github.com/lujun9972
-[1]: https://images.idgesg.net/images/article/2019/04/dell-emc-vxblock-1000-100794721-large.jpg
-[2]: https://blog.dellemc.com/en-us/dell-technologies-cisco-reaffirm-joint-commitment-converged-infrastructure/
-[3]: https://www.networkworld.com/article/3284352/data-center/how-to-plan-a-software-defined-data-center-network.html
-[4]: https://www.facebook.com/NetworkWorld/
-[5]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190426 Profiling D-s Garbage Collection with Bpftrace.md b/sources/talk/20190426 Profiling D-s Garbage Collection with Bpftrace.md
new file mode 100644
index 0000000000..ce0a408ae6
--- /dev/null
+++ b/sources/talk/20190426 Profiling D-s Garbage Collection with Bpftrace.md
@@ -0,0 +1,412 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Profiling D's Garbage Collection with Bpftrace)
+[#]: via: (https://theartofmachinery.com/2019/04/26/bpftrace_d_gc.html)
+[#]: author: (Simon Arneaud https://theartofmachinery.com)
+
+Profiling D's Garbage Collection with Bpftrace
+======
+
+Recently I’ve been playing around with using [`bpftrace`][1] to trace and profile D’s garbage collector. Here are some examples of the cool stuff that’s possible.
+
+### What is `bpftrace`?
+
+It’s a high-level debugging tool based on Linux’s eBPF. “eBPF” stands for “extended Berkely packet filter”, but that’s just a historical name and doesn’t mean much today. It’s really a virtual machine (like the [JVM][2]) that sits inside the Linux kernel and runs code in a special eBPF instruction set similar to normal machine code. Users are expected to write short programs in high-level languages (including C and others) that get compiled to eBPF and loaded into the kernel on the fly to do interesting things.
+
+As you might guess, eBPF is powerful for instrumenting a running kernel, but it also supports instrumenting user-space programs.
+
+### What you need
+
+First you need a Linux kernel. Sorry BSD, Mac OS and Windows users. (But some of you can use [DTrace][3].)
+
+Also, not just any Linux kernel will work. This stuff is relatively new, so you’ll need a modern kernel with BPF-related features enabled. You might need to use the newest (or even testing) version of a distro. Here’s how to check if your kernel meets the requirements:
+
+```
+$ uname -r
+4.19.27-gentoo-r1sub
+$ # 4.9+ recommended by bpftrace
+$ zgrep CONFIG_UPROBES /proc/config.gz
+CONFIG_UPROBES=y
+$ # Also need
+$ # CONFIG_BPF=y
+$ # CONFIG_BPF_SYSCALL=y
+$ # CONFIG_BPF_JIT=y
+$ # CONFIG_HAVE_EBPF_JIT=y
+$ # CONFIG_BPF_EVENTS=y
+```
+
+Of course, [you also need to install the `bpftrace` tool itself][4].
+
+### `bpftrace` D “Hello World”
+
+Here’s a quick test you can do to make sure you’ve got everything working. First, let’s make a Hello World D binary:
+
+```
+$ pwd
+/tmp/
+$ cat hello.d
+import std.stdio;
+
+void main()
+{
+ writeln("Hello World");
+}
+$ dmd hello.d
+$ ./hello
+Hello World
+$
+```
+
+Now let’s `bpftrace` it. `bpftrace` uses a high-level language that’s obviously inspired by AWK. I’ll explain enough to understand the post, but you can also check out the [`bpftrace` reference guide][5] and [one-liner tutorial][6]. The minimum you need to know is that a bpftrace program is a list of `event:name /filter predicate/ { program(); code(); }` blocks that define code snippets to be run on events.
+
+This time I’m only using Linux uprobes, which trigger on functions in user-space programs. The syntax is `uprobe:/path/to/binary:functionName`. One gotcha is that D “[mangles][7]” (encodes) function names before inserting them into the binary. If we want to trigger on the D code’s `main()` function, we need to use the mangled name: `_Dmain`. (By the way, `nm program | grep ' _D.*functionName'` is one quick trick for finding mangled names.)
+
+Run this `bpftrace` invocation in a terminal as root user:
+
+```
+# bpftrace -e 'uprobe:/tmp/hello:_Dmain { printf("D Hello World run with process ID %d\n", pid); }'
+Attaching 1 probe...
+```
+
+While this is running, it’ll print a message every time the D Hello World program is executed by any user in any terminal. Press `Ctrl+C` to quit.
+
+All `bpftrace` code can be run directly from the command line like in the example above. But to make things easier to read from now on, I’ll make neatly formatted scripts.
+
+### Tracing some real code
+
+I’m using [D-Scanner][8], the D code analyser, as an example of a simple but non-trivial D workload. One nice thing about `bpftrace` and uprobes is that no modification of the program is needed. I’m just using a normal build of the `dscanner` tool, and using the [D runtime source code][9] as a codebase to analyse.
+
+Before using `bpftrace`, let’s try using [the profiling that’s built into the D GC implementation itself][10]:
+
+```
+$ dscanner --DRT-gcopt=profile:1 --etags
+...
+ Number of collections: 85
+ Total GC prep time: 0 milliseconds
+ Total mark time: 17 milliseconds
+ Total sweep time: 6 milliseconds
+ Total page recovery time: 3 milliseconds
+ Max Pause Time: 1 milliseconds
+ Grand total GC time: 28 milliseconds
+GC summary: 35 MB, 85 GC 28 ms, Pauses 17 ms < 1 ms
+```
+
+(If you can make a custom build, you can also use [the D runtime GC API to get stats][11].)
+
+There’s one more gotcha when using `bpftrace` on `dscanner` to trace GC functions: the binary file we specify for the uprobe needs to be the binary file that actually contains the GC functions. That could be the D binary itself, or it could be a shared D runtime library. Try running `ldd /path/to/d_program` to list any linked shared libraries, and if the output contains `druntime`, use that full path when specifying uprobes. My `dscanner` binary doesn’t link to a shared D runtime, so I just use the full path to `dscanner`. (Running `which dscanner` gives `/usr/local/bin/dscanner` for me.)
+
+Anyway, all the GC functions live in a `gc` module, so their mangled names start with `_D2gc`. Here’s a `bpftrace` invocation that tallies GC function calls. For convenience, it also includes a uretprobe to automatically exit when `main()` returns. The output is sorted to make it a little easier to read.
+
+```
+# cat dumpgcfuncs.bt
+uprobe:/usr/local/bin/dscanner:_D2gc*
+{
+ @[probe] = count();
+}
+
+uretprobe:/usr/local/bin/dscanner:_Dmain
+{
+ exit();
+}
+# bpftrace dumpgcfuncs.bt | sort
+
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC10freeNoSyncMFNbNiPvZv]: 31
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC10initializeFKCQCd11gcinterface2GCZv]: 1
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC11queryNoSyncMFNbPvZS4core6memory8BlkInfo_]: 44041
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC11removeRangeMFNbNiPvZv]: 2
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC12extendNoSyncMFNbPvmmxC8TypeInfoZm]: 251946
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC14collectNoStackMFNbZv]: 1
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC18fullCollectNoStackMFNbZv]: 1
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC4freeMFNbNiPvZv]: 31
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC5queryMFNbPvZS4core6memory8BlkInfo_]: 47704
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC6__ctorMFZCQBzQBzQBxQCiQBn]: 1
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC6callocMFNbmkxC8TypeInfoZPv]: 80
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC6extendMFNbPvmmxC8TypeInfoZm]: 251946
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC6mallocMFNbmkxC8TypeInfoZPv]: 12423
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC6qallocMFNbmkxC8TypeInfoZS4core6memory8BlkInfo_]: 948995
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC7getAttrMFNbPvZ2goFNbPSQClQClQCjQCu3GcxQBbZk]: 5615
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC7getAttrMFNbPvZk]: 5615
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC8addRangeMFNbNiPvmxC8TypeInfoZv]: 2
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC__T9runLockedS_DQCeQCeQCcQCnQBs10freeNoSyncMFNbNiPvZvS_DQDsQDsQDqQEb8freeTimelS_DQErQErQEpQFa8numFreeslTQCdZQEbMFNbNiKQCrZv]: 31
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC__T9runLockedS_DQCeQCeQCcQCnQBs11queryNoSyncMFNbPvZS4core6memory8BlkInfo_S_DQEmQEmQEkQEv9otherTimelS_DQFmQFmQFkQFv9numOtherslTQDaZQExMFNbKQDmZQDn]: 44041
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC__T9runLockedS_DQCeQCeQCcQCnQBs12extendNoSyncMFNbPvmmxC8TypeInfoZmS_DQEfQEfQEdQEo10extendTimelS_DQFhQFhQFfQFq10numExtendslTQCwTmTmTxQDaZQFdMFNbKQDrKmKmKxQDvZm]: 251946
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC__T9runLockedS_DQCeQCeQCcQCnQBs12mallocNoSyncMFNbmkKmxC8TypeInfoZPvS_DQEgQEgQEeQEp10mallocTimelS_DQFiQFiQFgQFr10numMallocslTmTkTmTxQCzZQFcMFNbKmKkKmKxQDsZQDl]: 961498
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC__T9runLockedS_DQCeQCeQCcQCnQBs18fullCollectNoStackMFNbZ2goFNbPSQEaQEaQDyQEj3GcxZmTQvZQDfMFNbKQBgZm]: 1
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC__T9runLockedS_DQCeQCeQCcQCnQBs7getAttrMFNbPvZ2goFNbPSQDqQDqQDoQDz3GcxQBbZkS_DQEoQEoQEmQEx9otherTimelS_DQFoQFoQFmQFx9numOtherslTQCyTQDlZQFdMFNbKQDoKQEbZk]: 5615
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw15LargeObjectPool10allocPagesMFNbmZm]: 5597
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw15LargeObjectPool13updateOffsetsMFNbmZv]: 10745
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw15LargeObjectPool7getInfoMFNbPvZS4core6memory8BlkInfo_]: 3844
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw15SmallObjectPool7getInfoMFNbPvZS4core6memory8BlkInfo_]: 40197
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw15SmallObjectPool9allocPageMFNbhZPSQChQChQCfQCq4List]: 15022
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx10smallAllocMFNbhKmkZ8tryAllocMFNbZb]: 955967
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx10smallAllocMFNbhKmkZPv]: 955912
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx11ToScanStack4growMFNbZv]: 1
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx11fullcollectMFNbbZm]: 85
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx11removeRangeMFNbNiPvZv]: 1
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx23updateCollectThresholdsMFNbZv]: 84
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx4markMFNbNlPvQcZv]: 253
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx5sweepMFNbZm]: 84
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx7markAllMFNbbZ14__foreachbody3MFNbKSQCm11gcinterface5RangeZi]: 85
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx7markAllMFNbbZv]: 85
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx7newPoolMFNbmbZPSQBtQBtQBrQCc4Pool]: 6
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx7recoverMFNbZm]: 84
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx8addRangeMFNbNiPvQcxC8TypeInfoZv]: 2
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx8bigAllocMFNbmKmkxC8TypeInfoZ15tryAllocNewPoolMFNbZb]: 5
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx8bigAllocMFNbmKmkxC8TypeInfoZ8tryAllocMFNbZb]: 5616
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx8bigAllocMFNbmKmkxC8TypeInfoZPv]: 5586
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx8isMarkedMFNbNlPvZi]: 635
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx9allocPageMFNbhZPSQBuQBuQBsQCd4List]: 15024
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw4Pool10initializeMFNbmbZv]: 6
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw4Pool12freePageBitsMFNbmKxG4mZv]: 16439
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl5protoQo7ProtoGC4termMFZv]: 1
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl5protoQo7ProtoGC6qallocMFNbmkxC8TypeInfoZS4core6memory8BlkInfo_]: 1
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl5protoQo7ProtoGC8addRangeMFNbNiPvmxC8TypeInfoZv]: 1
+@[uprobe:/usr/local/bin/dscanner:_D2gc4impl6manualQp8ManualGC10initializeFKCQBp11gcinterface2GCZv]: 1
+@[uprobe:/usr/local/bin/dscanner:_D2gc9pooltable__T9PoolTableTSQBc4impl12conservativeQBy4PoolZQBr6insertMFNbNiPQBxZb]: 6
+@[uprobe:/usr/local/bin/dscanner:_D2gc9pooltable__T9PoolTableTSQBc4impl12conservativeQBy4PoolZQBr8findPoolMFNaNbNiPvZPQCe]: 302268
+@[uprobe:/usr/local/bin/dscanner:_D2gc9pooltable__T9PoolTableTSQBc4impl12conservativeQBy4PoolZQBr8minimizeMFNaNbNjZAPQCd]: 30
+Attaching 231 probes...
+```
+
+All these functions are in [`src/gc/`][12], and most of the interesting ones here are in [`src/gc/impl/conservative/`][13]. There are 85 calls to `_D2gc4impl12conservativeQw3Gcx11fullcollectMFNbbZm`, which [`ddemangle`][14] translates to `nothrow ulong gc.impl.conservative.gc.Gcx.fullcollect(bool)`. That matches up with the report from `--DRT-gcopt=profile:1`.
+
+The heart of the `bpftrace` program is `@[probe] = count();`. `@` prefixes a global variable, in this case a variable with an empty name (allowed by `bpftrace`). We’re using the variable as a map (like an associative array in D), and indexing it with `probe`, a built-in variable containing the name of the uprobe that was triggered. The tally is kept using the magic `count()` function.
+
+### Garbage collection timings
+
+How about something more interesting, like generating a profile of collection timings? This time, to get more data, I won’t make `bpftrace` exit as soon as the `dscanner` exits. I’ll keep it running and run `dscanner` 100 times before quitting `bpftrace` with `Ctrl+C`:
+
+```
+# cat gcprofile.bt
+uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx11fullcollectMFNbbZm
+{
+ @t = nsecs;
+}
+
+uretprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw3Gcx11fullcollectMFNbbZm / @t /
+{
+ @gc_times = hist(nsecs - @t);
+}
+# bpftrace gcprofile.bt
+Attaching 2 probes...
+^C
+
+@gc_times:
+[64K, 128K) 138 |@ |
+[128K, 256K) 1367 |@@@@@@@@@@ |
+[256K, 512K) 6687 |@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@|
+[512K, 1M) 7 | |
+[1M, 2M) 301 |@@ |
+```
+
+Et voila! A log-scale histogram of the `nsecs` timestamp difference between entering and exiting `fullcollect()`. The times are in nanoseconds, so we see that most collections are taking less than half a millisecond, but we have tail cases that take 1-2ms.
+
+### Function arguments
+
+`bpftrace` provides `arg0`, `arg1`, `arg2`, etc. built-in variables for accessing the arguments to a traced function. There are a couple of complications with using them with D code, however.
+
+The first is that (at the binary level) `dmd` makes `extern(D)` functions (i.e., normal D functions) take arguments in the reverse order of `extern(C)` functions (that `bpftrace` is expecting). Suppose you have a simple three-argument function. If it’s using the C calling convention, `bpftrace` will recognise the first argument as `arg0`. If it’s using the D calling convention, however, it’ll be picked up as `arg2`.
+
+```
+extern(C) void cfunc(int arg0, int arg1, int arg2)
+{
+ // ...
+}
+
+// (extern(D) is the default)
+extern(D) void dfunc(int arg2, int arg1, int arg0)
+{
+ // ...
+}
+```
+
+If you look at [the D ABI spec][15], you’ll notice that (just like in C++) there can be a couple of hidden arguments if the function is more complex. If `dfunc` above returned a large struct, there can be an extra hidden argument for implementing [copy elision][16], which means the first argument would actually be `arg3`, and `arg0` would be the hidden argument. If `dfunc` were also a member function, it would have a hidden `this` argument, which would bump up the first argument to `arg4`.
+
+To get the hang of this, you might need to experiment with tracing function calls with known arguments.
+
+### Allocation sizes
+
+Let’s get a histogram of the memory allocation request sizes. Looking at the list of GC functions traced earlier, and comparing it with the GC source code, it looks like we need to trace these functions and grab the `size` argument:
+
+```
+class ConservativeGC : GC
+{
+ // ...
+ void *malloc(size_t size, uint bits, const TypeInfo ti) nothrow;
+ void *calloc(size_t size, uint bits, const TypeInfo ti) nothrow;
+ BlkInfo qalloc( size_t size, uint bits, const TypeInfo ti) nothrow;
+ // ...
+}
+```
+
+As class member functions, they have a hidden `this` argument as well. The last one, `qalloc()`, returns a struct, so it also has a hidden argument for copy elision. So `size` is `arg3` for the first two functions, and `arg4` for `qalloc()`. Time to run a trace:
+
+```
+# cat allocsizeprofile.bt
+uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC6mallocMFNbmkxC8TypeInfoZPv,
+uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC6callocMFNbmkxC8TypeInfoZPv
+{
+ @ = hist(arg3);
+}
+
+uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC6qallocMFNbmkxC8TypeInfoZS4core6memory8BlkInfo_
+{
+ @ = hist(arg4);
+}
+
+uretprobe:/usr/local/bin/dscanner:_Dmain
+{
+ exit();
+}
+# bpftrace allocsizeprofile.bt
+Attaching 4 probes...
+@:
+[2, 4) 2489 | |
+[4, 8) 9324 |@ |
+[8, 16) 46527 |@@@@@ |
+[16, 32) 206324 |@@@@@@@@@@@@@@@@@@@@@@@ |
+[32, 64) 448020 |@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@|
+[64, 128) 147053 |@@@@@@@@@@@@@@@@@ |
+[128, 256) 88072 |@@@@@@@@@@ |
+[256, 512) 2519 | |
+[512, 1K) 1830 | |
+[1K, 2K) 3749 | |
+[2K, 4K) 1668 | |
+[4K, 8K) 256 | |
+[8K, 16K) 2533 | |
+[16K, 32K) 312 | |
+[32K, 64K) 239 | |
+[64K, 128K) 209 | |
+[128K, 256K) 164 | |
+[256K, 512K) 124 | |
+[512K, 1M) 48 | |
+[1M, 2M) 30 | |
+[2M, 4M) 7 | |
+[4M, 8M) 1 | |
+[8M, 16M) 2 | |
+```
+
+So, we have a lot of small allocations, with a very long tail of larger allocations. Remember, size is on a log scale, so that long tail represents a very skewed distribution.
+
+### Small allocation hotspots
+
+Now for something more complex. Suppose we’re profiling our code and looking for low-hanging fruit for reducing the number of memory allocations. Code that makes a lot of small allocations tends to be a good candidate for this kind of refactoring. `bpftrace` lets us grab stack traces, which can be used to see what part of the main program caused an allocation.
+
+As of writing, there’s one little complication because of a limitation of `bpftrace`’s stack trace handling: it can only show meaningful function symbol names (as opposed to raw memory addresses) if `bpftrace` quits while the target program is still running. There’s [an open bug report for improving this behaviour][17], but in the meantime I just made sure `dscanner` took a long time, and that I shut down `bpftrace` first.
+
+Here’s how to grab the top three stack traces that lead to small (<16B) memory allocations with `qalloc()`:
+
+```
+# cat smallallocs.bt
+uprobe:/usr/local/bin/dscanner:_D2gc4impl12conservativeQw14ConservativeGC6qallocMFNbmkxC8TypeInfoZS4core6memory8BlkInfo_
+{
+ if (arg4 < 16)
+ {
+ @[ustack] = count();
+ }
+}
+
+END
+{
+ print(@, 3);
+ clear(@);
+}
+# bpftrace smallallocs.bt
+Attaching 2 probes...
+^C@[
+ _D2gc4impl12conservativeQw14ConservativeGC6qallocMFNbmkxC8TypeInfoZS4core6memory8BlkInfo_+0
+ _D2rt8lifetime12__arrayAllocFNaNbmxC8TypeInfoxQlZS4core6memory8BlkInfo_+236
+ _d_arraysetlengthT+248
+ _D8dscanner8analysis25label_var_same_name_check17LabelVarNameCheck9pushScopeMFZv+29
+ _D8dscanner8analysis25label_var_same_name_check17LabelVarNameCheck9__mixin175visitMFxC6dparse3ast6ModuleZv+21
+ _D8dscanner8analysis3run7analyzeFAyaxC6dparse3ast6ModulexSQCeQBy6config20StaticAnalysisConfigKS7dsymbol11modulecache11ModuleCacheAxS3std12experimental5lexer__T14TokenStructureThVQFpa305_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__T12RedBlackTreeTSQBGiQBGd4base7MessageVQBFza62_20612e6c696e65203c20622e6c696e65207c7c2028612e6c696e65203d3d20622e6c696e6520262620612e636f6c756d6e203c20622e636f6c756d6e2920Vbi1ZQGt+11343
+ _D8dscanner8analysis3run7analyzeFAAyaxSQBlQBf6config20StaticAnalysisConfigQBoKS6dparse5lexer11StringCacheKS7dsymbol11modulecache11ModuleCachebZb+337
+ _Dmain+3618
+ _D2rt6dmain211_d_run_mainUiPPaPUAAaZiZ6runAllMFZ9__lambda1MFZv+40
+ _D2rt6dmain211_d_run_mainUiPPaPUAAaZiZ7tryExecMFMDFZvZv+32
+ _D2rt6dmain211_d_run_mainUiPPaPUAAaZiZ6runAllMFZv+139
+ _D2rt6dmain211_d_run_mainUiPPaPUAAaZiZ7tryExecMFMDFZvZv+32
+ _d_run_main+463
+ main+16
+ __libc_start_main+235
+ 0x41fd89415541f689
+]: 450
+@[
+ _D2gc4impl12conservativeQw14ConservativeGC6qallocMFNbmkxC8TypeInfoZS4core6memory8BlkInfo_+0
+ _D2rt8lifetime12__arrayAllocFNaNbmxC8TypeInfoxQlZS4core6memory8BlkInfo_+236
+ _d_arrayappendcTX+1944
+ _D8dscanner8analysis10unmodified16UnmodifiedFinder9pushScopeMFZv+61
+ _D8dscanner8analysis10unmodified16UnmodifiedFinder5visitMFxC6dparse3ast6ModuleZv+21
+ _D8dscanner8analysis3run7analyzeFAyaxC6dparse3ast6ModulexSQCeQBy6config20StaticAnalysisConfigKS7dsymbol11modulecache11ModuleCacheAxS3std12experimental5lexer__T14TokenStructureThVQFpa305_0a20202020737472696e6720636f6d6d656e743b0a20202020737472696e6720747261696c696e67436f6d6d656e743b0a0a20202020696e74206f70436d702873697a655f7420692920636f6e73742070757265206e6f7468726f77204073616665207b0a202020202020202069662028696e646578203c2069292072657475726e202d313b0a202020202020202069662028696e646578203e2069292072657475726e20313b0a202020202020202072657475726e20303b0a202020207d0a0a20202020696e74206f70436d702872656620636f6e737420747970656f66287468697329206f746865722920636f6e73742070757265206e6f7468726f77204073616665207b0a202020202020202072657475726e206f70436d70286f746865722e696e646578293b0a202020207d0aZQYobZCQZv9container6rbtree__T12RedBlackTreeTSQBGiQBGd4base7MessageVQBFza62_20612e6c696e65203c20622e6c696e65207c7c2028612e6c696e65203d3d20622e6c696e6520262620612e636f6c756d6e203c20622e636f6c756d6e2920Vbi1ZQGt+11343
+ _D8dscanner8analysis3run7analyzeFAAyaxSQBlQBf6config20StaticAnalysisConfigQBoKS6dparse5lexer11StringCacheKS7dsymbol11modulecache11ModuleCachebZb+337
+ _Dmain+3618
+ _D2rt6dmain211_d_run_mainUiPPaPUAAaZiZ6runAllMFZ9__lambda1MFZv+40
+ _D2rt6dmain211_d_run_mainUiPPaPUAAaZiZ7tryExecMFMDFZvZv+32
+ _D2rt6dmain211_d_run_mainUiPPaPUAAaZiZ6runAllMFZv+139
+ _D2rt6dmain211_d_run_mainUiPPaPUAAaZiZ7tryExecMFMDFZvZv+32
+ _d_run_main+463
+ main+16
+ __libc_start_main+235
+ 0x41fd89415541f689
+]: 450
+@[
+ _D2gc4impl12conservativeQw14ConservativeGC6qallocMFNbmkxC8TypeInfoZS4core6memory8BlkInfo_+0
+ _D2rt8lifetime12__arrayAllocFNaNbmxC8TypeInfoxQlZS4core6memory8BlkInfo_+236
+ _d_arrayappendcTX+1944
+ _D8dscanner8analysis3run7analyzeFAyaxC6dparse3ast6ModulexSQCeQBy6config20StaticAnalysisConfigKS7dsymbol11modulecache11ModuleCacheAxS3std12experimental5lexer__T14TokenStructureThVQFpa305_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__T12RedBlackTreeTSQBGiQBGd4base7MessageVQBFza62_20612e6c696e65203c20622e6c696e65207c7c2028612e6c696e65203d3d20622e6c696e6520262620612e636f6c756d6e203c20622e636f6c756d6e2920Vbi1ZQGt+680
+ _D8dscanner8analysis3run7analyzeFAAyaxSQBlQBf6config20StaticAnalysisConfigQBoKS6dparse5lexer11StringCacheKS7dsymbol11modulecache11ModuleCachebZb+337
+ _Dmain+3618
+ _D2rt6dmain211_d_run_mainUiPPaPUAAaZiZ6runAllMFZ9__lambda1MFZv+40
+ _D2rt6dmain211_d_run_mainUiPPaPUAAaZiZ7tryExecMFMDFZvZv+32
+ _D2rt6dmain211_d_run_mainUiPPaPUAAaZiZ6runAllMFZv+139
+ _D2rt6dmain211_d_run_mainUiPPaPUAAaZiZ7tryExecMFMDFZvZv+32
+ _d_run_main+463
+ main+16
+ __libc_start_main+235
+ 0x41fd89415541f689
+]: 450
+```
+
+It looks like a lot of the small allocations are due to a red-black tree in `ModuleCache`.
+
+### What’s next?
+
+I think these examples already show that `bpftrace` is a pretty powerful tool. There’s a lot more that can done, and I highly recommended reading [Brendan Gregg’s eBPF tutorials][18].
+
+I used uprobes to trace arbitrary functions in the D runtime. The pro of this is the freedom to do anything, but the cons are that I had to refer to the D runtime source code and manually deal with the D ABI. There’s also no guarantee that a script I write today will work with future versions of the runtime. Linux also supports making well-defined tracepoints in user code using a feature called [USDT][19]. That should let D code export stable tracepoints that can be used without worrying about the D ABI. I might do more experiments in future.
+
+--------------------------------------------------------------------------------
+
+via: https://theartofmachinery.com/2019/04/26/bpftrace_d_gc.html
+
+作者：[Simon Arneaud][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://theartofmachinery.com
+[b]: https://github.com/lujun9972
+[1]: https://github.com/iovisor/bpftrace
+[2]: https://en.wikipedia.org/wiki/Java_virtual_machine
+[3]: http://dtrace.org/blogs/about/
+[4]: https://github.com/iovisor/bpftrace/blob/master/INSTALL.md
+[5]: https://github.com/iovisor/bpftrace/blob/master/docs/reference_guide.md
+[6]: https://github.com/iovisor/bpftrace/blob/master/docs/tutorial_one_liners.md
+[7]: https://dlang.org/spec/abi.html#name_mangling
+[8]: https://github.com/dlang-community/D-Scanner
+[9]: https://github.com/dlang/druntime/
+[10]: https://dlang.org/spec/garbage.html#gc_config
+[11]: https://dlang.org/phobos/core_memory.html#.GC.stats
+[12]: https://github.com/dlang/druntime/tree/v2.081.1/src/gc
+[13]: https://github.com/dlang/druntime/tree/v2.081.1/src/gc/impl/conservative
+[14]: https://github.com/dlang/tools
+[15]: https://dlang.org/spec/abi.html#parameters
+[16]: https://en.wikipedia.org/wiki/Copy_elision
+[17]: https://github.com/iovisor/bpftrace/issues/246
+[18]: http://www.brendangregg.com/blog/2019-01-01/learn-ebpf-tracing.html
+[19]: https://lwn.net/Articles/753601/
diff --git a/sources/talk/20190429 Venerable Cisco Catalyst 6000 switches ousted by new Catalyst 9600.md b/sources/talk/20190429 Venerable Cisco Catalyst 6000 switches ousted by new Catalyst 9600.md
deleted file mode 100644
index 965d2a0e51..0000000000
--- a/sources/talk/20190429 Venerable Cisco Catalyst 6000 switches ousted by new Catalyst 9600.md
+++ /dev/null
@@ -1,86 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: ( )
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (Venerable Cisco Catalyst 6000 switches ousted by new Catalyst 9600)
-[#]: via: (https://www.networkworld.com/article/3391580/venerable-cisco-catalyst-6000-switches-ousted-by-new-catalyst-9600.html#tk.rss_all)
-[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
-
-Venerable Cisco Catalyst 6000 switches ousted by new Catalyst 9600
-======
-Cisco introduced Catalyst 9600 switches, that let customers automate, set policy, provide security and gain assurance across wired and wireless networks.
-![Martyn Williams][1]
-
-Few events in the tech industry are truly transformative, but Cisco’s replacement of its core Catalyst 6000 family could be one of those actions for customers and the company.
-
-Introduced in 1999, [iterations of the Catalyst 6000][2] have nestled into the core of scores of enterprise networks, with the model 6500 becoming the company’s largest selling box ever.
-
-**Learn about edge networking**
-
- * [How edge networking and IoT will reshape data centers][3]
- * [Edge computing best practices][4]
- * [How edge computing can help secure the IoT][5]
-
-
-
-It goes without question that migrating these customers alone to the new switch – the Catalyst 9600 which the company introduced today – will be of monumental importance to Cisco as it looks to revamp and continue to dominate large campus-core deployments. The first [Catalyst 9000][6], introduced in June 2017, is already the fastest ramping product line in Cisco’s history.
-
-“There are at least tens of thousands of Cat 6000s running in campus cores all over the world,” said [Sachin Gupta][7], senior vice president for product management at Cisco. ”It is the Swiss Army knife of switches in term of features, and we have taken great care and over two years developing feature parity and an easy migration path for those users to the Cat 9000.”
-
-Indeed the 9600 brings with it for Cat 6000 features such as support for MPLS, virtual switching and IPv6, while adding or bolstering support for newer items such as Intent-based networking (IBN), wireless networks and security segmentation. Strategically the 9600 helps fill out the company’s revamped lineup which includes the 9200 family of access switches, the [9500][8] aggregation switch and [9800 wireless controller.][9]
-
-Some of the nitty-gritty details about the 9600:
-
- * It is a purpose-built 40 Gigabit and 100 Gigabit Ethernet line of modular switches targeted for the enterprise campus with a wired switching capacity of up to 25.6 Tbps, with up to 6.4 Tbps of bandwidth per slot.
- * The switch supports granular port densities that fit diverse campus needs, including nonblocking 40 Gigabit and 100 Gigabit Ethernet Quad Small Form-Factor Pluggable (QSFP+, QSFP28) and 1, 10, and 25 GE Small Form-Factor Pluggable Plus (SFP, SFP+, SFP28).
- * It can be configured to support up to 48 nonblocking 100 Gigabit Ethernet QSPF28 ports with the Cisco Catalyst 9600 Series Supervisor Engine 1; Up to 96 nonblocking 40 Gigabit Ethernet QSFP+ ports with the Cisco Catalyst 9600 Series Supervisor Engine 1 and Up to 192 nonblocking 25 Gigabit/10 Gigabit Ethernet SFP28/SFP+ ports with the Cisco Catalyst 9600 Series Supervisor Engine 1.
- * It supports advanced routing and infrastructure services (MPLS, Layer 2 and Layer 3 VPNs, Multicast VPN, and Network Address Translation.
- * Cisco Software-Defined Access capabilities (such as a host-tracking database, cross-domain connectivity, and VPN Routing and Forwarding [VRF]-aware Locator/ID Separation Protocol; and network system virtualization with Cisco StackWise virtual technology.
-
-
-
-The 9600 series runs Cisco’s IOS XE software which now runs across all Catalyst 9000 family members. The software brings with it support for other key products such as Cisco’s [DNA Center][10] which controls automation capabilities, assurance setting, fabric provisioning and policy-based segmentation for enterprise networks. What that means is that with one user interface, DNA Center, customers can automate, set policy, provide security and gain assurance across the entire wired and wireless network fabric, Gupta said.
-
-“The 9600 is a big deal for Cisco and customers as it brings together the campus core and lets users establish standards access and usage policies across their wired and wireless environments,” said Brandon Butler, a senior research analyst with IDC. “It was important that Cisco add a powerful switch to handle the increasing amounts of traffic wireless and cloud applications are bringing to the network.”
-
-IOS XE brings with it automated device provisioning and a wide variety of automation features including support for the network configuration protocol NETCONF and RESTCONF using YANG data models. The software offers near-real-time monitoring of the network, leading to quick detection and rectification of failures, Cisco says.
-
-The software also supports hot patching which provides fixes for critical bugs and security vulnerabilities between regular maintenance releases. This support lets customers add patches without having to wait for the next maintenance release, Cisco says.
-
-As with the rest of the Catalyst family, the 9600 is available via subscription-based licensing. Cisco says the [base licensing package][11] includes Network Advantage licensing options that are tied to the hardware. The base licensing packages cover switching fundamentals, management automation, troubleshooting, and advanced switching features. These base licenses are perpetual.
-
-An add-on licensing package includes the Cisco DNA Premier and Cisco DNA Advantage options. The Cisco DNA add-on licenses are available as a subscription.
-
-IDC’S Butler noted that there are competitors such as Ruckus, Aruba and Extreme that offer switches capable of melding wired and wireless environments.
-
-The new switch is built for the next two decades of networking, Gupta said. “If any of our competitors though they could just go in and replace the Cat 6k they were misguided.”
-
-Join the Network World communities on [Facebook][12] and [LinkedIn][13] to comment on topics that are top of mind.
-
---------------------------------------------------------------------------------
-
-via: https://www.networkworld.com/article/3391580/venerable-cisco-catalyst-6000-switches-ousted-by-new-catalyst-9600.html#tk.rss_all
-
-作者：[Michael Cooney][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://www.networkworld.com/author/Michael-Cooney/
-[b]: https://github.com/lujun9972
-[1]: https://images.techhive.com/images/article/2017/02/170227-mwc-02759-100710709-large.jpg
-[2]: https://www.networkworld.com/article/2289826/133715-The-illustrious-history-of-Cisco-s-Catalyst-LAN-switches.html
-[3]: https://www.networkworld.com/article/3291790/data-center/how-edge-networking-and-iot-will-reshape-data-centers.html
-[4]: https://www.networkworld.com/article/3331978/lan-wan/edge-computing-best-practices.html
-[5]: https://www.networkworld.com/article/3331905/internet-of-things/how-edge-computing-can-help-secure-the-iot.html
-[6]: https://www.networkworld.com/article/3256264/cisco-ceo-we-are-still-only-on-the-front-end-of-a-new-version-of-the-network.html
-[7]: https://blogs.cisco.com/enterprise/looking-forward-catalyst-9600-switch-and-9100-access-point-meraki
-[8]: https://www.networkworld.com/article/3202105/cisco-brings-intent-based-networking-to-the-end-to-end-network.html
-[9]: https://www.networkworld.com/article/3321000/cisco-links-wireless-wired-worlds-with-new-catalyst-9000-switches.html
-[10]: https://www.networkworld.com/article/3280988/cisco/cisco-opens-dna-center-network-control-and-management-software-to-the-devops-masses.html
-[11]: https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/16-11/release_notes/ol-16-11-9600.html#id_67835
-[12]: https://www.facebook.com/NetworkWorld/
-[13]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190520 When IoT systems fail- The risk of having bad IoT data.md b/sources/talk/20190520 When IoT systems fail- The risk of having bad IoT data.md
deleted file mode 100644
index 8b4d57d9a8..0000000000
--- a/sources/talk/20190520 When IoT systems fail- The risk of having bad IoT data.md
+++ /dev/null
@@ -1,75 +0,0 @@
-[#]: collector: (lujun9972)
-[#]: translator: (chen-ni)
-[#]: reviewer: ( )
-[#]: publisher: ( )
-[#]: url: ( )
-[#]: subject: (When IoT systems fail: The risk of having bad IoT data)
-[#]: via: (https://www.networkworld.com/article/3396230/when-iot-systems-fail-the-risk-of-having-bad-iot-data.html)
-[#]: author: (Fredric Paul https://www.networkworld.com/author/Fredric-Paul/)
-
-When IoT systems fail: The risk of having bad IoT data
-======
-As the use of internet of things (IoT) devices grows, the data they generate can lead to significant savings for consumers and new opportunities for businesses. But what happens when errors inevitably crop up?
-![Oonal / Getty Images][1]
-
-No matter what numbers you look at, it’s clear that the internet of things (IoT) continues to worm its way into more and more areas of personal and private life. That growth brings many benefits, but it also poses new risks. A big question is who takes responsibility when things go wrong.
-
-Perhaps the biggest issue surrounds the use of IoT-generated data to personalize the offering and pricing of various products and services. [Insurance companies have long struggled with how best to use IoT data][2], but last year I wrote about how IoT sensors are beginning to be used to help home insurers reduce water damage losses. And some companies are looking into the potential for insurers to bid for consumers: business based on the risks (or lack thereof) revealed by their smart-home data.
-
-But some of the biggest progress has come in the area of automobile insurance, where many automobile insurers already let customers install tracking devices in their cars in exchange for discounts for demonstrating safe-driving habits.
-
-**[ Also read:[Finally, a smart way for insurers to leverage IoT in smart homes][3] ]**
-
-### **The rise of usage-based insurance**
-
-Called usage-based insurance (UBI), this “pay-as-you-drive” approach tracks speed, location, and other factors to assess risk and calculate auto insurance premiums. An estimated [50 million U.S. drivers][4] will have enrolled in UBI programs by 2020.
-
-Not surprisingly, insurers love UBI because it helps them calculate their risks more precisely. In fact, [AIG Ireland is trying to get the country to require UBI for drivers under 25][5]. And demonstrably safe drivers are also often happy save some money. There has been pushback, of course, mostly from privacy advocates and groups who might have to pay more under this model.
-
-### **What happens when something goes wrong?**
-
-But there’s another, more worrisome, potential issue: What happens when the data provided by the IoT device is wrong or gets garbled somewhere along the way? Because despite all the automation, error-checking, and so on, occasional errors inevitably slip through the cracks.
-
-Unfortunately, this isn’t just an academic concern that might someday accidentally cost some careful drivers a few extra bucks on their insurance. It’s already a real-world problem with serious consequences. And just like [the insurance industry still hasn’t figured out who should “own” data generated by customer-facing IoT devices][6], it’s not clear who would take responsibility for dealing with problems with that data.
-
-Though not strictly an IoT issue, computer “glitches” allegedly led to Hertz rental cars erroneously being reported stolen and innocent renters being arrested and detained. The result? Criminal charges, years of litigation, and finger pointing. Lots and lots of finger pointing.
-
-With that in mind, it’s easy to imagine, for example, an IoT sensor getting confused and indicating that a car was speeding even while safely under the speed limit. Think of the hassles of trying to fight _that_ in court, or arguing with your insurance company over it.
-
-(Of course, there’s also the flip side of this problem: Consumers may find ways to hack the data shared by their IoT devices to fraudulently qualify for lower rates or deflect blame for an incident. There’s no real plan in place to deal with _that_ , either.)
-
-### **Studying the need for government regulation**
-
-Given the potential impacts of these issues, and the apparent lack of interest in dealing with them from the many companies involved, it seems legitimate to wonder if government intervention is warranted.
-
-That could be one motivation behind the [reintroduction of the SMART (State of Modern Application, Research, and Trends of) IoT Act][7] by Rep. Bob Latta (R-Ohio). [The bill][8], stemming from a bipartisan IoT working group helmed by Latta and Rep. Peter Welch (D-Vt.), passed the House last fall but failed in the Senate. It would require the Commerce Department to study the state of the IoT industry and report back to the House Energy & Commerce and Senate Commerce Committee in two years.
-
-In a statement, Latta said, “With a projected economic impact in the trillions of dollars, we need to look at the policies, opportunities, and challenges that IoT presents. The SMART IoT Act will make it easier to understand what the government is doing on IoT policy, what it can do better, and how federal policies can impact the research and discovery of cutting-edge technologies.”
-
-The research is welcome, but the bill may not even pass. Even it does, with its two-year wait time, the IoT will likely evolve too fast for the government to keep up.
-
-Join the Network World communities on [Facebook][9] and [LinkedIn][10] to comment on topics that are top of mind.
-
---------------------------------------------------------------------------------
-
-via: https://www.networkworld.com/article/3396230/when-iot-systems-fail-the-risk-of-having-bad-iot-data.html
-
-作者：[Fredric Paul][a]
-选题：[lujun9972][b]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]: https://www.networkworld.com/author/Fredric-Paul/
-[b]: https://github.com/lujun9972
-[1]: https://images.idgesg.net/images/article/2018/08/cloud_connected_smart_cars_by_oonal_gettyimages-692819426_1200x800-100767788-large.jpg
-[2]: https://www.networkworld.com/article/3264655/most-insurance-carriers-not-ready-to-use-iot-data.html
-[3]: https://www.networkworld.com/article/3296706/finally-a-smart-way-for-insurers-to-leverage-iot-in-smart-homes.html
-[4]: https://www.businessinsider.com/iot-is-changing-the-auto-insurance-industry-2015-8
-[5]: https://www.iotforall.com/iot-data-is-disrupting-the-insurance-industry/
-[6]: https://www.sas.com/en_us/insights/articles/big-data/5-challenges-for-iot-in-insurance-industry.html
-[7]: https://www.multichannel.com/news/latta-re-ups-smart-iot-act
-[8]: https://latta.house.gov/uploadedfiles/smart_iot_116th.pdf
-[9]: https://www.facebook.com/NetworkWorld/
-[10]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190528 Analysing D Code with KLEE.md b/sources/talk/20190528 Analysing D Code with KLEE.md
new file mode 100644
index 0000000000..c93f6e2b8d
--- /dev/null
+++ b/sources/talk/20190528 Analysing D Code with KLEE.md
@@ -0,0 +1,680 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Analysing D Code with KLEE)
+[#]: via: (https://theartofmachinery.com/2019/05/28/d_and_klee.html)
+[#]: author: (Simon Arneaud https://theartofmachinery.com)
+
+Analysing D Code with KLEE
+======
+
+[KLEE][1] is symbolic execution engine that can rigorously verify or find bugs in software. It’s designed for C and C++, but it’s just an interpreter for LLVM bitcode combined with theorem prover backends, so it can work with bitcode generated by `ldc2`. One catch is that it needs a compatible bitcode port of the D runtime to run normal D code. I’m still interested in getting KLEE to work with normal D code, but for now I’ve done some experiments with `-betterC` D.
+
+### How KLEE works
+
+What makes KLEE special is its support for two kinds of variables: concrete and symbolic. Concrete variables are just like the normal variables in normal code: they have a deterministic value at any given point in the program. On the other hand, symbolic variables contain a bundle of logical constraints instead of values. Take this code:
+
+```
+int x = klee_int("x");
+klee_assume(x >= 0);
+if (x > 42)
+{
+ doA(x);
+}
+else
+{
+ doB(x);
+ assert (3 * x != 21);
+}
+```
+
+`klee_int("x")` creates a symbolic integer that will be called “`x`” in output reports. Initially it has no contraints and can imply any value that a 32b signed integer can have. `klee_assume(x >= 0)` tells KLEE to add `x >= 0` as a constraint, so now we’re only analysing the code for non-negative 32b signed integers. On hitting the `if`, KLEE checks if both branches are possible. Sure enough, `x > 42` can be true or false even with the constraint `x >= 0`, so KLEE has to _fork_. We now have two processes being interpreted on the VM: one executing `doA()` while `x` holds the constraints `x >= 0, x > 42`, and another executing `doB()` while `x` holds the contraints `x >= 0, x <= 42`. The second process will hit the `assert` statement, and KLEE will try to prove or disprove `3 * x != 21` using the assumptions `x >= 0, x <= 42` — in this case it will disprove it and report a bug with `x = 7` as a crashing example.
+
+### First steps
+
+Here’s a toy example just to get things working. Suppose we have a function that makes an assumption for a performance optimisation. Thankfully the assumption is made explicit with `assert` and is documented with a comment. Is the assumption valid?
+
+```
+int foo(int x)
+{
+ // 17 is a prime number, so let's use it as a sentinel value for an awesome optimisation
+ assert (x * x != 17);
+ // ...
+ return x;
+}
+```
+
+Here’s a KLEE test rig. The KLEE function declarations and the `main()` entry point need to have `extern(C)` linkage, but anything else can be normal D code as long as it compiles under `-betterC`:
+
+```
+extern(C):
+
+int klee_int(const(char*) name);
+
+int main()
+{
+ int x = klee_int("x");
+ foo(x);
+ return 0;
+}
+```
+
+It turns out there’s just one (frustrating) complication with running `-betterC` D under KLEE. In D, `assert` is handled specially by the compiler. By default, it throws an `Error`, but for compatibility with KLEE, I’m using the `-checkaction=C` flag. In C, `assert` is usually a macro that translates to code that calls some backend implementation. That implementation isn’t standardised, so of course various C libraries work differently. `ldc2` actually has built-in logic for implementing `-checkaction=C` correctly depending on the C library used.
+
+KLEE uses a port of [uClibc][2], which translates `assert()` to a four-parameter `__assert()` function, which conflicts with the three-parameter `__assert()` function in other implementations. `ldc2` uses LLVM’s (target) `Triple` type for choosing an `assert()` implementation configuration, but that doesn’t recognise uClibc. As a hacky workaround, I’m telling `ldc2` to compile for Musl, which “tricks” it into using an `__assert_fail()` implementation that KLEE happens to support as well. I’ve opened [an issue report][3].
+
+Anyway, if we put all that code above into a file, we can compile it to KLEE-ready bitcode like this:
+
+```
+ldc2 -g -checkaction=C -mtriple=x86_64-linux-musl -output-bc -betterC -c first.d
+```
+
+`-g` is optional, but adds debug information that can be useful for later analysis. The KLEE developers recommend disabling compiler optimisations and letting KLEE do its own optimisations instead.
+
+Now to run KLEE:
+
+```
+$ klee first.bc
+KLEE: output directory is "/tmp/klee-out-1"
+KLEE: Using Z3 solver backend
+warning: Linking two modules of different target triples: klee_int.bc' is 'x86_64-pc-linux-gnu' whereas 'first.bc' is 'x86_64--linux-musl'
+
+KLEE: ERROR: first.d:4: ASSERTION FAIL: x * x != 17
+KLEE: NOTE: now ignoring this error at this location
+
+KLEE: done: total instructions = 35
+KLEE: done: completed paths = 2
+KLEE: done: generated tests = 2
+```
+
+Straight away, KLEE has found two execution paths through the program: a happy path, and a path that fails the assertion. Let’s see the results:
+
+```
+$ ls klee-last/
+assembly.ll
+info
+messages.txt
+run.istats
+run.stats
+run.stats-journal
+test000001.assert.err
+test000001.kquery
+test000001.ktest
+test000002.ktest
+warnings.txt
+```
+
+Here’s the example that triggers the happy path:
+
+```
+$ ktest-tool klee-last/test000002.ktest
+ktest file : 'klee-last/test000002.ktest'
+args : ['first.bc']
+num objects: 1
+object 0: name: 'x'
+object 0: size: 4
+object 0: data: b'\x00\x00\x00\x00'
+object 0: hex : 0x00000000
+object 0: int : 0
+object 0: uint: 0
+object 0: text: ....
+```
+
+Here’s the example that causes an assertion error:
+
+```
+$ cat klee-last/test000001.assert.err
+Error: ASSERTION FAIL: x * x != 17
+File: first.d
+Line: 4
+assembly.ll line: 32
+Stack:
+ #000000032 in _D5first3fooFiZi () at first.d:4
+ #100000055 in main (=1, =94262044506880) at first.d:16
+$ ktest-tool klee-last/test000001.ktest
+ktest file : 'klee-last/test000001.ktest'
+args : ['first.bc']
+num objects: 1
+object 0: name: 'x'
+object 0: size: 4
+object 0: data: b'\xe9&\xd33'
+object 0: hex : 0xe926d333
+object 0: int : 869476073
+object 0: uint: 869476073
+object 0: text: .&.3
+```
+
+So, KLEE has deduced that when `x` is 869476073, `x * x` does a 32b overflow to 17 and breaks the code.
+
+It’s overkill for this simple example, but `run.istats` can be opened with [KCachegrind][4] to view things like call graphs and source code coverage. (Unfortunately, coverage stats can be misleading because correct code won’t ever hit boundary check code inserted by the compiler.)
+
+### MurmurHash preimage
+
+Here’s a slightly more useful example. D currently uses 32b MurmurHash3 as its standard non-cryptographic hash function. What if we want to find strings that hash to a given special value? In general, we can solve problems like this by asserting that something doesn’t exist (i.e., a string that hashes to a given value) and then challenging the theorem prover to prove us wrong with a counterexample.
+
+Unfortunately, we can’t just use `hashOf()` directly without the runtime, but we can copy [the hash code from the runtime source][5] into its own module, and then import it into a test rig like this:
+
+```
+import dhash;
+
+extern(C):
+
+void klee_make_symbolic(void* addr, size_t nbytes, const(char*) name);
+int klee_assume(ulong condition);
+
+int main()
+{
+ // Create a buffer for 8-letter strings and let KLEE manage it symbolically
+ char[8] s;
+ klee_make_symbolic(s.ptr, s.sizeof, "s");
+
+ // Constrain the string to be letters from a to z for convenience
+ foreach (j; 0..s.length)
+ {
+ klee_assume(s[j] > 'a' && s[j] <= 'z');
+ }
+
+ assert (dHash(cast(ubyte[])s) != 0xdeadbeef);
+ return 0;
+}
+```
+
+Here’s how to compile and run it. Because we’re not checking correctness, we can use `-boundscheck=off` for a slight performance boost. It’s also worth enabling KLEE’s optimiser.
+
+```
+$ ldc2 -g -boundscheck=off -checkaction=C -mtriple=x86_64-linux-musl -output-bc -betterC -c dhash.d dhash_klee.d
+$ llvm-link -o dhash_test.bc dhash.bc dhash_klee.bc
+$ klee -optimize dhash_test.bc
+```
+
+It takes just over 4s:
+
+```
+$ klee-stats klee-last/
+-------------------------------------------------------------------------
+| Path | Instrs| Time(s)| ICov(%)| BCov(%)| ICount| TSolver(%)|
+-------------------------------------------------------------------------
+|klee-last/| 168| 4.37| 87.50| 50.00| 160| 99.95|
+-------------------------------------------------------------------------
+```
+
+And it actually works:
+
+```
+$ ktest-tool klee-last/test000001.ktest
+ktest file : 'klee-last/test000001.ktest'
+args : ['dhash_test.bc']
+num objects: 1
+object 0: name: 's'
+object 0: size: 8
+object 0: data: b'psgmdxvq'
+object 0: hex : 0x7073676d64787671
+object 0: int : 8175854546265273200
+object 0: uint: 8175854546265273200
+object 0: text: psgmdxvq
+$ rdmd --eval 'writef("%x\n", hashOf("psgmdxvq"));'
+deadbeef
+```
+
+For comparison, here’s a simple brute force version in plain D:
+
+```
+import std.stdio;
+
+void main()
+{
+ char[8] buffer;
+
+ bool find(size_t idx)
+ {
+ if (idx == buffer.length)
+ {
+ auto hash = hashOf(buffer[]);
+ if (hash == 0xdeadbeef)
+ {
+ writeln(buffer[]);
+ return true;
+ }
+ return false;
+ }
+
+ foreach (char c; 'a'..'z')
+ {
+ buffer[idx] = c;
+ auto is_found = find(idx + 1);
+ if (is_found) return true;
+ }
+
+ return false;
+ }
+
+ find(0);
+}
+```
+
+This takes ~17s:
+
+```
+$ ldc2 -O3 -boundscheck=off hash_brute.d
+$ time ./hash_brute
+aexkaydh
+
+real 0m17.398s
+user 0m17.397s
+sys 0m0.001s
+$ rdmd --eval 'writef("%x\n", hashOf("aexkaydh"));'
+deadbeef
+```
+
+The constraint solver implementation is simpler to write, but is still faster because it can automatically do smarter things than calculating hashes of strings from scratch every iteration.
+
+### Binary search
+
+Now for an example of testing and debugging. Here’s an implementation of [binary search][6]:
+
+```
+bool bsearch(const(int)[] haystack, int needle)
+{
+ while (haystack.length)
+ {
+ auto mid_idx = haystack.length / 2;
+ if (haystack[mid_idx] == needle) return true;
+ if (haystack[mid_idx] < needle)
+ {
+ haystack = haystack[mid_idx..$];
+ }
+ else
+ {
+ haystack = haystack[0..mid_idx];
+ }
+ }
+ return false;
+}
+```
+
+Does it work? Here’s a test rig:
+
+```
+extern(C):
+
+void klee_make_symbolic(void* addr, size_t nbytes, const(char*) name);
+int klee_range(int begin, int end, const(char*) name);
+int klee_assume(ulong condition);
+
+int main()
+{
+ // Making an array arr and an x to find in it.
+ // This time we'll also parameterise the array length.
+ // We have to apply klee_make_symbolic() to the whole buffer because of limitations in KLEE.
+ int[8] arr_buffer;
+ klee_make_symbolic(arr_buffer.ptr, arr_buffer.sizeof, "a");
+ int len = klee_range(0, arr_buffer.length+1, "len");
+ auto arr = arr_buffer[0..len];
+ // Keeping the values in [0, 32) makes the output easier to read.
+ // (The binary-friendly limit 32 is slightly more efficient than 30.)
+ int x = klee_range(0, 32, "x");
+ foreach (j; 0..arr.length)
+ {
+ klee_assume(arr[j] >= 0);
+ klee_assume(arr[j] < 32);
+ }
+
+ // Make the array sorted.
+ // We don't have to actually sort the array.
+ // We can just tell KLEE to constrain it to be sorted.
+ foreach (j; 1..arr.length)
+ {
+ klee_assume(arr[j - 1] <= arr[j]);
+ }
+
+ // Test against simple linear search
+ bool has_x = false;
+ foreach (a; arr[])
+ {
+ has_x |= a == x;
+ }
+
+ assert (bsearch(arr, x) == has_x);
+
+ return 0;
+}
+```
+
+When run in KLEE, it keeps running for a long, long time. How do we know it’s doing anything? By default KLEE writes stats every 1s, so we can watch the live progress in another terminal:
+
+```
+$ watch klee-stats --print-more klee-last/
+Every 2.0s: klee-stats --print-more klee-last/
+
+---------------------------------------------------------------------------------------------------------------------
+| Path | Instrs| Time(s)| ICov(%)| BCov(%)| ICount| TSolver(%)| States| maxStates| Mem(MB)| maxMem(MB)|
+---------------------------------------------------------------------------------------------------------------------
+|klee-last/| 5834| 637.27| 79.07| 68.75| 172| 100.00| 22| 22| 24.51| 24|
+---------------------------------------------------------------------------------------------------------------------
+```
+
+`bsearch()` should be pretty fast, so we should see KLEE discovering new states rapidly. But instead it seems to be stuck. [At least one fork of KLEE has heuristics for detecting infinite loops][7], but plain KLEE doesn’t. There are timeout and batching options for making KLEE work better with code that might have infinite loops, but let’s just take another look at the code. In particular, the loop condition:
+
+```
+while (haystack.length)
+{
+ // ...
+}
+```
+
+Binary search is supposed to reduce the search space by about half each iteration. `haystack.length` is an unsigned integer, so the loop must terminate as long as it goes down every iteration. Let’s rewrite the code slightly so we can verify if that’s true:
+
+```
+bool bsearch(const(int)[] haystack, int needle)
+{
+ while (haystack.length)
+ {
+ auto mid_idx = haystack.length / 2;
+ if (haystack[mid_idx] == needle) return true;
+ const(int)[] next_haystack;
+ if (haystack[mid_idx] < needle)
+ {
+ next_haystack = haystack[mid_idx..$];
+ }
+ else
+ {
+ next_haystack = haystack[0..mid_idx];
+ }
+ // This lets us verify that the search terminates
+ assert (next_haystack.length < haystack.length);
+ haystack = next_haystack;
+ }
+ return false;
+}
+```
+
+Now KLEE can find the bug!
+
+```
+$ klee -optimize bsearch.bc
+KLEE: output directory is "/tmp/klee-out-2"
+KLEE: Using Z3 solver backend
+warning: Linking two modules of different target triples: klee_range.bc' is 'x86_64-pc-linux-gnu' whereas 'bsearch.bc' is 'x86_64--linux-musl'
+
+warning: Linking two modules of different target triples: memset.bc' is 'x86_64-pc-linux-gnu' whereas 'bsearch.bc' is 'x86_64--linux-musl'
+
+KLEE: ERROR: bsearch.d:18: ASSERTION FAIL: next_haystack.length < haystack.length
+KLEE: NOTE: now ignoring this error at this location
+
+KLEE: done: total instructions = 2281
+KLEE: done: completed paths = 42
+KLEE: done: generated tests = 31
+```
+
+Using the failing example as input and stepping through the code, it’s easy to find the problem:
+
+```
+/// ...
+if (haystack[mid_idx] < needle)
+{
+ // If mid_idx == 0, next_haystack is the same as haystack
+ // Nothing changes, so the loop keeps repeating
+ next_haystack = haystack[mid_idx..$];
+}
+/// ...
+```
+
+Thinking about it, the `if` statement already excludes `haystack[mid_idx]` from being `needle`, so there’s no reason to include it in `next_haystack`. Here’s the fix:
+
+```
+// The +1 matters
+next_haystack = haystack[mid_idx+1..$];
+```
+
+But is the code correct now? Terminating isn’t enough; it needs to get the right answer, of course.
+
+```
+$ klee -optimize bsearch.bc
+KLEE: output directory is "/tmp/kee-out-3"
+KLEE: Using Z3 solver backend
+warning: Linking two modules of different target triples: klee_range.bc' is 'x86_64-pc-linux-gnu' whereas 'bsearch.bc' is 'x86_64--linux-musl'
+
+warning: Linking two modules of different target triples: memset.bc' is 'x86_64-pc-linux-gnu' whereas 'bsearch.bc' is 'x86_64--linux-musl'
+
+KLEE: done: total instructions = 3152
+KLEE: done: completed paths = 81
+KLEE: done: generated tests = 81
+```
+
+In just under 7s, KLEE has verified every possible execution path reachable with arrays of length from 0 to 8. Note, that’s not just coverage of individual code lines, but coverage of full pathways through the code. KLEE hasn’t ruled out stack corruption or integer overflows with large arrays, but I’m pretty confident the code is correct now.
+
+KLEE has generated test cases that trigger each path, which we can keep and use as a faster-than-7s regression test suite. Trouble is, the output from KLEE loses all type information and isn’t in a convenient format:
+
+```
+$ ktest-tool klee-last/test000042.ktest
+ktest file : 'klee-last/test000042.ktest'
+args : ['bsearch.bc']
+num objects: 3
+object 0: name: 'a'
+object 0: size: 32
+object 0: data: b'\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
+object 0: hex : 0x0000000000000000000000000000000001000000100000000000000000000000
+object 0: text: ................................
+object 1: name: 'x'
+object 1: size: 4
+object 1: data: b'\x01\x00\x00\x00'
+object 1: hex : 0x01000000
+object 1: int : 1
+object 1: uint: 1
+object 1: text: ....
+object 2: name: 'len'
+object 2: size: 4
+object 2: data: b'\x06\x00\x00\x00'
+object 2: hex : 0x06000000
+object 2: int : 6
+object 2: uint: 6
+object 2: text: ....
+```
+
+But we can write our own pretty-printing code and put it at the end of the test rig:
+
+```
+char[256] buffer;
+char* output = buffer.ptr;
+output += sprintf(output, "TestCase([");
+foreach (a; arr[])
+{
+ output += sprintf(output, "%d, ", klee_get_value_i32(a));
+}
+sprintf(output, "], %d, %s),\n", klee_get_value_i32(x), klee_get_value_i32(has_x) ? "true".ptr : "false".ptr);
+fputs(buffer.ptr, stdout);
+```
+
+Ugh, that would be just one format call with D’s `%(` array formatting specs. The output needs to be buffered up and printed all at once to stop output from different parallel executions getting mixed up. `klee_get_value_i32()` is needed to get a concrete example from a symbolic variable (remember that a symbolic variable is just a bundle of constraints).
+
+```
+$ klee -optimize bsearch.bc > tests.d
+...
+$ # Sure enough, 81 test cases
+$ wc -l tests.d
+81 tests.d
+$ # Look at the first 10
+$ head tests.d
+TestCase([], 0, false),
+TestCase([0, ], 0, true),
+TestCase([16, ], 1, false),
+TestCase([0, ], 1, false),
+TestCase([0, 0, ], 0, true),
+TestCase([0, 0, ], 1, false),
+TestCase([1, 16, ], 1, true),
+TestCase([0, 0, 0, ], 0, true),
+TestCase([16, 16, ], 1, false),
+TestCase([1, 16, ], 3, false),
+```
+
+Nice! An autogenerated regression test suite that’s better than anything I would write by hand. This is my favourite use case for KLEE.
+
+### Change counting
+
+One last example:
+
+In Australia, coins come in 5c, 10c, 20c, 50c, $1 (100c) and $2 (200c) denominations. So you can make 70c using 14 5c coins, or using a 50c coin and a 20c coin. Obviously, fewer coins is usually more convenient. There’s a simple [greedy algorithm][8] to make a small pile of coins that adds up to a given value: just keep adding the biggest coin you can to the pile until you’ve reached the target value. It turns out this trick is optimal — at least for Australian coins. Is it always optimal for any set of coin denominations?
+
+The hard thing about testing optimality is that you don’t know what the correct optimal values are without a known-good algorithm. Without a constraints solver, I’d compare the output of the greedy algorithm with some obviously correct brute force optimiser, run over all possible cases within some small-enough limit. But with KLEE, we can use a different approach: comparing the greedy solution to a non-deterministic solution.
+
+The greedy algorithm takes the list of coin denominations and the target value as input, so (like in the previous examples) we make those symbolic. Then we make another symbolic array that represents an assignment of coin counts to each coin denomination. We don’t specify anything about how to generate this assignment, but we constrain it to be a valid assignment that adds up to the target value. It’s [non-deterministic][9]. Then we just assert that the total number of coins in the non-deterministic assignment is at least the number of coins needed by the greedy algorithm, which would be true if the greedy algorithm were universally optimal. Finally we ask KLEE to prove the program correct or incorrect.
+
+Here’s the code:
+
+```
+// Greedily break value into coins of values in denominations
+// denominations must be in strictly decreasing order
+int greedy(const(int[]) denominations, int value, int[] coins_used_output)
+{
+ int num_coins = 0;
+ foreach (j; 0..denominations.length)
+ {
+ int num_to_use = value / denominations[j];
+ coins_used_output[j] = num_to_use;
+ num_coins += num_to_use;
+ value = value % denominations[j];
+ }
+ return num_coins;
+}
+
+extern(C):
+
+void klee_make_symbolic(void* addr, size_t nbytes, const(char*) name);
+int klee_int(const(char*) name);
+int klee_assume(ulong condition);
+int klee_get_value_i32(int expr);
+
+int main(int argc, char** argv)
+{
+ enum kNumDenominations = 6;
+ int[kNumDenominations] denominations, coins_used;
+ klee_make_symbolic(denominations.ptr, denominations.sizeof, "denominations");
+
+ // We're testing the algorithm itself, not implementation issues like integer overflow
+ // Keep values small
+ foreach (d; denominations)
+ {
+ klee_assume(d >= 1);
+ klee_assume(d <= 1024);
+ }
+ // Make the smallest denomination 1 so that all values can be represented
+ // This is just for simplicity so we can focus on optimality
+ klee_assume(denominations[$-1] == 1);
+
+ // Greedy algorithm expects values in descending order
+ foreach (j; 1..denominations.length)
+ {
+ klee_assume(denominations[j-1] > denominations[j]);
+ }
+
+ // What we're going to represent
+ auto value = klee_int("value");
+
+ auto num_coins = greedy(denominations[], value, coins_used[]);
+
+ // The non-deterministic assignment
+ int[kNumDenominations] nd_coins_used;
+ klee_make_symbolic(nd_coins_used.ptr, nd_coins_used.sizeof, "nd_coins_used");
+
+ int nd_num_coins = 0, nd_value = 0;
+ foreach (j; 0..kNumDenominations)
+ {
+ klee_assume(nd_coins_used[j] >= 0);
+ klee_assume(nd_coins_used[j] <= 1024);
+ nd_num_coins += nd_coins_used[j];
+ nd_value += nd_coins_used[j] * denominations[j];
+ }
+
+ // Making the assignment valid is 100% up to KLEE
+ klee_assume(nd_value == value);
+
+ // If we find a counterexample, dump it and fail
+ if (nd_num_coins < num_coins)
+ {
+ import core.stdc.stdio;
+
+ puts("Counterexample found.");
+
+ puts("Denominations:");
+ foreach (ref d; denominations)
+ {
+ printf("%d ", klee_get_value_i32(d));
+ }
+ printf("\nValue: %d\n", klee_get_value_i32(value));
+
+ void printAssignment(const ref int[kNumDenominations] coins)
+ {
+ foreach (j; 0..kNumDenominations)
+ {
+ printf("%d * %dc\n", klee_get_value_i32(coins[j]), klee_get_value_i32(denominations[j]));
+ }
+ }
+
+ printf("Greedy \"optimum\": %d\n", klee_get_value_i32(num_coins));
+ printAssignment(coins_used);
+
+ printf("Better assignment for %d total coins:\n", klee_get_value_i32(nd_num_coins));
+ printAssignment(nd_coins_used);
+ assert (false);
+ }
+
+ return 0;
+}
+```
+
+And here’s the counterexample it found after 14s:
+
+```
+Counterexample found.
+Denominations:
+129 12 10 3 2 1
+Value: 80
+Greedy "optimum": 9
+0 * 129c
+6 * 12c
+0 * 10c
+2 * 3c
+1 * 2c
+0 * 1c
+Better assignment for 8 total coins:
+0 * 129c
+0 * 12c
+8 * 10c
+0 * 3c
+0 * 2c
+0 * 1c
+```
+
+Note that this isn’t proven to be the new optimum; it’s just a witness that the greedy algorithm isn’t always optimal. There’s a well-known [dynamic programming][10] [solution][11] that always works.
+
+### What’s next?
+
+As I said, I’m interesting in getting this to work with full D code. I’m also interested in using [one of the floating point forks of KLEE][12] on some D because floating point is much harder to test thoroughly than integer and string code.
+
+--------------------------------------------------------------------------------
+
+via: https://theartofmachinery.com/2019/05/28/d_and_klee.html
+
+作者：[Simon Arneaud][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://theartofmachinery.com
+[b]: https://github.com/lujun9972
+[1]: https://klee.github.io/
+[2]: https://www.uclibc.org/
+[3]: https://github.com/ldc-developers/ldc/issues/3078
+[4]: https://kcachegrind.github.io/html/Home.html
+[5]: https://github.com/dlang/druntime/blob/4ad638f61a9b4a98d8ed6eb9f9429c0ef6afc8e3/src/core/internal/hash.d#L670
+[6]: https://www.calhoun.io/lets-learn-algorithms-an-intro-to-binary-search/
+[7]: https://github.com/COMSYS/SymbolicLivenessAnalysis
+[8]: https://en.wikipedia.org/wiki/Greedy_algorithm
+[9]: http://people.clarkson.edu/~alexis/PCMI/Notes/lectureB03.pdf
+[10]: https://www.algorithmist.com/index.php/Dynamic_Programming
+[11]: https://www.topcoder.com/community/competitive-programming/tutorials/dynamic-programming-from-novice-to-advanced/
+[12]: https://github.com/srg-imperial/klee-float
diff --git a/sources/talk/20190601 HPE Synergy For Dummies.md b/sources/talk/20190601 HPE Synergy For Dummies.md
new file mode 100644
index 0000000000..1b7ddbe2e7
--- /dev/null
+++ b/sources/talk/20190601 HPE Synergy For Dummies.md
@@ -0,0 +1,77 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (HPE Synergy For Dummies)
+[#]: via: (https://www.networkworld.com/article/3399618/hpe-synergy-for-dummies.html)
+[#]: author: (HPE https://www.networkworld.com/author/Michael-Cooney/)
+
+HPE Synergy For Dummies
+======
+
+![istock/venimo][1]
+
+Business must move fast today to keep up with competitive forces. That means IT must provide an agile — anytime, anywhere, any workload — infrastructure that ensures growth, boosts productivity, enhances innovation, improves the customer experience, and reduces risk.
+
+A composable infrastructure helps organizations achieve these important objectives that are difficult — if not impossible — to achieve via traditional means, such as the ability to do the following:
+
+ * Deploy quickly with simple flexing, scaling, and updating
+ * Run workloads anywhere — on physical servers, on virtual servers, or in containers
+ * Operate any workload upon which the business depends, without worrying about infrastructure resources or compatibility
+ * Ensure the infrastructure is able to provide the right service levels so the business can stay in business
+
+
+
+In other words, IT must inherently become part of the fabric of products and services that are rapidly innovated at every company, with an anytime, anywhere, any workload infrastructure.
+
+**The anytime paradigm**
+
+For organizations that seek to embrace DevOps, collaboration is the cultural norm. Development and operations staff work side‐by‐side to support software across its entire life cycle, from initial idea to production support.
+
+To provide DevOps groups — as well as other stakeholders — the IT infrastructure required at the rate at which it is demanded, enterprise IT must increase its speed, agility, and flexibility to enable people anytime composition and re‐composition of resources. Composable infrastructure enables this anytime paradigm.
+
+**The anywhere ability**
+
+Bare metal and virtualized workloads are just two application foundations that need to be supported in the modern data center. Today, containers are emerging as a compelling construct, providing significant benefits for certain kinds of workloads. Unfortunately, with traditional infrastructure approaches, IT needs to build out custom, unique infrastructure to support them, at least until an infrastructure is deployed that can seamlessly handle physical, virtual, and container‐based workloads.
+
+Each environment would need its own hardware and software and might even need its own staff members supporting it.
+
+Composable infrastructure provides an environment that supports the ability to run physical, virtual, or containerized workloads.
+
+**Support any workload**
+
+Do you have a legacy on‐premises application that you have to keep running? Do you have enterprise resource planning (ERP) software that currently powers your business but that will take ten years to phase out? At the same time, do you have an emerging DevOps philosophy under which you’d like to empower developers to dynamically create computing environments as a part of their development efforts?
+
+All these things can be accomplished simultaneously on the right kind of infrastructure. Composable infrastructure enables any workload to operate as a part of the architecture.
+
+**HPE Synergy**
+
+HPE Synergy brings to life the architectural principles of composable infrastructure. It is a single, purpose-built platform that reduces operational complexity for workloads and increases operational velocity for applications and services.
+
+Download a copy of the [HPE Synergy for Dummies eBook][2] to learn how to:
+
+ * Infuse the IT architecture with the ability to enable agility, flexibility, and speed
+ * Apply composable infrastructure concepts to support both traditional and cloud-native applications
+ * Deploy HPE Synergy infrastructure to revolutionize workload support in the data center
+
+
+
+Also, you will find more information about HPE Synergy [here][3].
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3399618/hpe-synergy-for-dummies.html
+
+作者：[HPE][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/06/istock-1026657600-100798064-large.jpg
+[2]: https://www.hpe.com/us/en/resources/integrated-systems/synergy-for-dummies.html
+[3]: http://hpe.com/synergy
diff --git a/sources/talk/20190601 True Hyperconvergence at Scale- HPE Simplivity With Composable Fabric.md b/sources/talk/20190601 True Hyperconvergence at Scale- HPE Simplivity With Composable Fabric.md
new file mode 100644
index 0000000000..97eb611ef8
--- /dev/null
+++ b/sources/talk/20190601 True Hyperconvergence at Scale- HPE Simplivity With Composable Fabric.md
@@ -0,0 +1,28 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (True Hyperconvergence at Scale: HPE Simplivity With Composable Fabric)
+[#]: via: (https://www.networkworld.com/article/3399619/true-hyperconvergence-at-scale-hpe-simplivity-with-composable-fabric.html)
+[#]: author: (HPE https://www.networkworld.com/author/Michael-Cooney/)
+
+True Hyperconvergence at Scale: HPE Simplivity With Composable Fabric
+======
+
+Many hyperconverged solutions only focus on software-defined storage. However, many networking functions and technologies can be consolidated for simplicity and scale in the data center. This video describes how HPE SimpliVity with Composable Fabric gives organizations the power to run any virtual machine anywhere, anytime. Read more about HPE SimpliVity [here][1].
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3399619/true-hyperconvergence-at-scale-hpe-simplivity-with-composable-fabric.html
+
+作者：[HPE][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://hpe.com/info/simplivity
diff --git a/sources/talk/20190604 Data center workloads become more complex despite promises to the contrary.md b/sources/talk/20190604 Data center workloads become more complex despite promises to the contrary.md
new file mode 100644
index 0000000000..31d127e77d
--- /dev/null
+++ b/sources/talk/20190604 Data center workloads become more complex despite promises to the contrary.md
@@ -0,0 +1,64 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Data center workloads become more complex despite promises to the contrary)
+[#]: via: (https://www.networkworld.com/article/3400086/data-center-workloads-become-more-complex-despite-promises-to-the-contrary.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+Data center workloads become more complex despite promises to the contrary
+======
+The data center is shouldering a greater burden than ever, despite promises of ease and the cloud.
+![gorodenkoff / Getty Images][1]
+
+Data centers are becoming more complex and still run the majority of workloads despite the promises of simplicity of deployment through automation and hyperconverged infrastructure (HCI), not to mention how the cloud was supposed to take over workloads.
+
+That’s the finding of the Uptime Institute's latest [annual global data center survey][2] (registration required). The majority of IT loads still run on enterprise data centers even in the face of cloud adoption, putting pressure on administrators to have to manage workloads across the hybrid infrastructure.
+
+**[ Learn[how server disaggregation can boost data center efficiency][3] | Get regularly scheduled insights: [Sign up for Network World newsletters][4] ]**
+
+With workloads like artificial intelligence (AI) and machine language coming to the forefront, that means facilities face greater power and cooling challenges, since AI is extremely processor-intensive. That puts strain on data center administrators and power and cooling vendors alike to keep up with the growth in demand.
+
+On top of it all, everyone is struggling to get enough staff with the right skills.
+
+### Outages, staffing problems, lack of public cloud visibility among top concerns
+
+Among the key findings of Uptime's report:
+
+ * The large, privately owned enterprise data center facility still forms the bedrock of corporate IT and is expected to be running half of all workloads in 2021.
+ * The staffing problem affecting most of the data center sector has only worsened. Sixty-one percent of respondents said they had difficulty retaining or recruiting staff, up from 55% a year earlier.
+ * Outages continue to cause significant problems for operators. Just over a third (34%) of all respondents had an outage or severe IT service degradation in the past year, while half (50%) had an outage or severe IT service degradation in the past three years.
+ * Ten percent of all respondents said their most recent significant outage cost more than $1 million.
+ * A lack of visibility, transparency, and accountability of public cloud services is a major concern for enterprises that have mission-critical applications. A fifth of operators surveyed said they would be more likely to put workloads in a public cloud if there were more visibility. Half of those using public cloud for mission-critical applications also said they do not have adequate visibility.
+ * Improvements in data center facility energy efficiency have flattened out and even deteriorated slightly in the past two years. The average PUE for 2019 is 1.67.
+ * Rack power density is rising after a long period of flat or minor increases, causing many to rethink cooling strategies.
+ * Power loss was the single biggest cause of outages, accounting for one-third of outages. Sixty percent of respondents said their data center’s outage could have been prevented with better management/processes or configuration.
+
+
+
+Traditionally data centers are improving their reliability through "rigorous attention to power, infrastructure, connectivity and on-site IT replication," the Uptime report says. The solution, though, is pricy. Data center operators are getting distributed resiliency through active-active data centers where at least two active data centers replicate data to each other. Uptime found up to 40% of those surveyed were using this method.
+
+The Uptime survey was conducted in March and April of this year, surveying 1,100 end users in more than 50 countries and dividing them into two groups: the IT managers, owners, and operators of data centers and the suppliers, designers, and consultants that service the industry.
+
+Join the Network World communities on [Facebook][5] and [LinkedIn][6] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3400086/data-center-workloads-become-more-complex-despite-promises-to-the-contrary.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/05/cso_cloud_computing_backups_it_engineer_data_center_server_racks_connections_by_gorodenkoff_gettyimages-943065400_3x2_2400x1600-100796535-large.jpg
+[2]: https://uptimeinstitute.com/2019-data-center-industry-survey-results
+[3]: https://www.networkworld.com/article/3266624/how-server-disaggregation-could-make-cloud-datacenters-more-efficient.html
+[4]: https://www.networkworld.com/newsletters/signup.html
+[5]: https://www.facebook.com/NetworkWorld/
+[6]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190604 Moving to the Cloud- SD-WAN Matters- Part 2.md b/sources/talk/20190604 Moving to the Cloud- SD-WAN Matters- Part 2.md
new file mode 100644
index 0000000000..2f68bd6f59
--- /dev/null
+++ b/sources/talk/20190604 Moving to the Cloud- SD-WAN Matters- Part 2.md
@@ -0,0 +1,66 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Moving to the Cloud? SD-WAN Matters! Part 2)
+[#]: via: (https://www.networkworld.com/article/3398488/moving-to-the-cloud-sd-wan-matters-part-2.html)
+[#]: author: (Rami Rammaha https://www.networkworld.com/author/Rami-Rammaha/)
+
+Moving to the Cloud? SD-WAN Matters! Part 2
+======
+
+![istock][1]
+
+This is the second installment of the blog series exploring how enterprises can realize the full transformation promise of the cloud by shifting to a business first networking model powered by a business-driven [SD-WAN][2]. The first installment explored automating secure IPsec connectivity and intelligently steering traffic to cloud providers. We also framed the direct correlation between moving to the cloud and adopting an SD-WAN. In this blog, we will expand upon several additional challenges that can be addressed with a business-driven SD-WAN when embracing the cloud:
+
+### Simplifying and automating security zone-based segmentation
+
+Securing cloud-first branches requires a robust multi-level approach that addresses following considerations:
+
+ * Restricting outside traffic coming into the branch to sessions exclusively initiated by internal users with a built-in stateful firewall, avoiding appliance sprawl and lowering operational costs; this is referred to as the app whitelist model
+ * Encrypting communications between end points within the SD-WAN fabric and between branch locations and public cloud instances
+ * Service chaining traffic to a cloud-hosted security service like [Zscaler][3] for Layer 7 inspection and analytics for internet-bound traffic
+ * Segmenting traffic spanning the branch, WAN and data center/cloud
+ * Centralizing policy orchestration and automation of zone-based firewall, VLAN and WAN overlays
+
+
+
+A traditional device-centric WAN approach for security segmentation requires the time-consuming manual configuration of routers and/or firewalls on a device-by-device and site-by-site basis. This is not only complex and cumbersome, but it simply can’t scale to 100s or 1000s of sites. Anusha Vaidyanathan, director of product management at Silver Peak, explains how to automate end-to-end zone-based segmentation, emphasizing the advantages of a business-driven approach in this [lightboard video][4].
+
+### Delivering the Highest Quality of Experience to IT teams
+
+The goal for enterprise IT is enabling business agility and increasing operational efficiency. The traditional router-centric WAN approach doesn’t provide the best quality of experience for IT as management and on-going network operations are manual and time consuming, device-centric, cumbersome, error-prone and inefficient.
+
+A business-driven SD-WAN such as the Silver Peak [Unity EdgeConnect™][5] unified SD-WAN edge platform centralizes the orchestration of business-driven policies. EdgeConnect automation, machine learning and open APIs easily integrate with third-party management tools and real-time visibility tools to deliver the highest quality of experience for IT, enabling them to reclaim nights and weekends. Manav Mishra, vice president of product management at Silver Peak, explains the latest Silver Peak innovations in this [lightboard video][6].
+
+As enterprises become increasingly dependent on the cloud and embrace a multi-cloud strategy, they must address a number of new challenges:
+
+ * A centralized approach to securely embracing the cloud and the internet
+ * How to extend the on-premise data center to a public cloud and migrating workloads between private and public cloud, taking application portability into account
+ * Deliver consistent high application performance and availability to hosted applications whether they reside in the data center, private or public clouds or are delivered as SaaS services
+ * A proactive way to quickly resolve complex issues that span the data center and cloud as well as multiple WAN transport services by harnessing the power of advanced visibility and analytics tools
+
+
+
+The business-driven EdgeConnect SD-WAN edge platform enables enterprise IT organizations to easily and consistently embrace the public cloud. Unified security and performance capabilities with automation deliver the highest quality of experience for both users and IT while lowering overall WAN expenditures.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3398488/moving-to-the-cloud-sd-wan-matters-part-2.html
+
+作者：[Rami Rammaha][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Rami-Rammaha/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/05/istock-909772962-100797711-large.jpg
+[2]: https://www.silver-peak.com/sd-wan/sd-wan-explained
+[3]: https://www.silver-peak.com/company/tech-partners/zscaler
+[4]: https://www.silver-peak.com/resource-center/how-to-create-sd-wan-security-zones-in-edgeconnect
+[5]: https://www.silver-peak.com/products/unity-edge-connect
+[6]: https://www.silver-peak.com/resource-center/how-to-optimize-quality-of-experience-for-it-using-sd-wan
diff --git a/sources/talk/20190604 Why Emacs.md b/sources/talk/20190604 Why Emacs.md
new file mode 100644
index 0000000000..0d9b12ba1a
--- /dev/null
+++ b/sources/talk/20190604 Why Emacs.md
@@ -0,0 +1,94 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Why Emacs)
+[#]: via: (https://saurabhkukade.github.io/Why-Emacs/)
+[#]: author: (Saurabh Kukade http://saurabhkukade.github.io/)
+
+Why Emacs
+======
+![Image of Emacs][1]
+
+> “Emacs outshines all other editing software in approximately the same way that the noonday sun does the stars. It is not just bigger and brighter; it simply makes everything else vanish.”
+
+> -Neal Stephenson, “In the Beginning was the Command Line”
+
+### Introduction
+
+This is my first blog post about Emacs. I want to discuss step by step customization of Emacs for beginner. If you’re new to Emacs then you are in the right place, if you’re already familiar with Emacs then that is even better, I assure you that we will get to know many new things in here.
+
+Before getting into how to customize Emacs and what are the exciting features of Emacs I want to write about “why Emacs”.
+
+### Why Emacs?
+
+This was first question crossed my mind when one wise man asked me to try Emacs instead of VIM. Well, I am not writing this article to discuss a battle between two editors VIM and Emacs. That is a another story for another day. But Why Emacs? Well here are some things that justifies that Emacs is powerful and highly customizable.
+
+### 41 Years!
+
+Initial release year of Emacs is 1976 that means Emacs is standing and adapting changes from last 41 years.
+
+41 years of time for a software is huge and that makes Emacs is one of the best Software Engineering product.
+
+### Lisp (Emacs Lisp)
+
+If you are lisp programmer (lisper) then I don’t need to explain you. But for those who don’t know Lisp and its dialects like Scheme, Clojure then Lisp (and all dialects of Lips) is powerful programming language and it stands different from other languages because of its unique property of “Homoiconicity”.
+
+As Emacs is implemented in C and Emacs Lisp (Emacs Lisp is a dialect of the Lisp programming language) it makes Emacs what is because,
+
+ * The simple syntax of Lisp, together with the powerful editing features made possible by that simple syntax, add up to a more convenient programming system than is practical with other languages. Lisp and extensible editors are made for each other.
+
+ * The simplicity of Lisp syntax makes intelligent editing operations easier to implement, while the complexity of other languages discourages their users from implementing similar operations for them.
+
+
+
+
+### Highly Customizable
+
+To any programmer, tools gives power and convenience for reading, writing and managing a code.
+
+Hence, if a tool is programmatic-ally customizable then that makes it even more powerful.
+
+Emacs has above property and in fact is itself one of best tool known for its flexibility and easy customization. Emacs provides basic commands and key configuration for editing a text. This commands and key-configuration are editable and extensible.
+
+Beside basic configuration, Emacs is not biased towards any specific language for customization. One can customize Emacs for any programming language or extend easily existing customization.
+
+Emacs provides the consistent environment for multiple programming languages, email, organizer (via org-mode), a shell/interpreter, note taking, and document writing.
+
+For customizing you don’t need to learn Emacs-lisp from scratch. You can use existing packages available and that’s it. Installing and managing packages in Emacs is easy, Emacs has in-built package manager for it.
+
+Customization is very portable, one just need to place a file or directory containing personal customization file(s) in the right place and it’s done for getting personal customization to new place. ## Huge platform Support
+
+Emacs supports Lisp, Ruby, Python, PHP, Java, Erlang, JavaScript, C, C++, Prolog, Tcl, AWK, PostScript, Clojure, Scala, Perl, Haskell, Elixir all of these languages and more like mysql, pgsql etc. Because of the powerful Lisp core, Emacs is easy to extend to add support for new languages if need to.
+
+Also one can use the built-in IRC client ERC along with BitlBee to connect to your favorite chat services, or use the Jabber package to hop on any XMPP service.
+
+### Org-mode
+
+No matter if you are programmer or not. Org mode is for everyone. Org mode lets you to plan projects and organize schedule. It can be also use for publish notes and documents to different formats, like LaTeX->pdf, html, and markdown.
+
+In fact, Org-mode is so awesome enough that many non-Emacs users started learn Emacs.
+
+### Final note
+
+There are number of reason to argue that Emacs is cool and awesome to use. But I just wanted you to give glimpse of why to try Emacs. In the upcoming post I will be writing step by step information to customize Emacs from scratch to awesome IDE.
+
+Thank you!
+
+Please don’t forget to comment your thoughts and suggestions below.
+
+--------------------------------------------------------------------------------
+
+via: https://saurabhkukade.github.io/Why-Emacs/
+
+作者：[Saurabh Kukade][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: http://saurabhkukade.github.io/
+[b]: https://github.com/lujun9972
+[1]: https://saurabhkukade.github.io/img/emacs.jpeg
diff --git a/sources/talk/20190605 Cisco will use AI-ML to boost intent-based networking.md b/sources/talk/20190605 Cisco will use AI-ML to boost intent-based networking.md
new file mode 100644
index 0000000000..29d2acd519
--- /dev/null
+++ b/sources/talk/20190605 Cisco will use AI-ML to boost intent-based networking.md
@@ -0,0 +1,87 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Cisco will use AI/ML to boost intent-based networking)
+[#]: via: (https://www.networkworld.com/article/3400382/cisco-will-use-aiml-to-boost-intent-based-networking.html)
+[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
+
+Cisco will use AI/ML to boost intent-based networking
+======
+Cisco explains how artificial intelligence and machine learning fit into a feedback loop that implements and maintain desired network conditions to optimize network performance for workloads using real-time data.
+![xijian / Getty Images][1]
+
+Artificial Intelligence and machine learning are expected to be some of the big topics at next week’s Cisco Live event and the company is already talking about how those technologies will help drive the next generation of [Intent-Based Networking][2].
+
+“Artificial intelligence will change how we manage networks, and it’s a change we need,” wrote John Apostolopoulos Cisco CTO and vice president of Enterprise Networking in a [blog][3] about how Cisco says these technologies impact the network.
+
+**[ Now see[7 free network tools you must have][4]. ]**
+
+AI is the next major step for networking capabilities, and while researchers have talked in the past about how great AI would be, now the compute power and algorithms exist to make it possible, Apostolopoulos told Network World.
+
+To understand how AI and ML can boost IBN, Cisco says it's necessary to understand four key factors an IBN environment needs: infrastructure, translation, activation and assurance.
+
+Infrastructure can be virtual or physical and include wireless access points, switches, routers, compute and storage. “To make the infrastructure do what we want, we use the translation function to convert the intent, or what we are trying to make the network accomplish, from a person or computer into the correct network and security policies. These policies then must be activated on the network,” Apostolopoulos said.
+
+The activation step takes the network and security polices and couples them with a deep understanding of the network infrastructure that includes both real-time and historic data about its behavior. It then activates or automates the policies across all of the network infrastructure elements, ideally optimizing for performance, reliability and security, Apostolopoulos wrote.
+
+Finally assurance maintains a continuous validation-and-verification loop. IBN improves on translation and assurance to form a valuable feedback loop about what’s going on in the network that wasn’t available before. ** **
+
+Apostolopoulos used the example of an international company that wanted to set up a world-wide video all-hands meeting. Everyone on the call had to have high-quality, low-latency video, and also needed the capability to send high-quality video into the call when it was time for Q&A.
+
+“By applying machine learning and related machine reasoning, assurance can also sift through the massive amount of data related to such a global event to correctly identify if there are any problems arising. We can then get solutions to these issues – and even automatically apply solutions – more quickly and more reliably than before,” Apostolopoulos said.
+
+In this case, assurance could identify that the use of WAN bandwidth to certain sites is increasing at a rate that will saturate the network paths and could proactively reroute some of the WAN flows through alternative paths to prevent congestion from occurring, Apostolopoulos wrote.
+
+“In prior systems, this problem would typically only be recognized after the bandwidth bottleneck occurred and users experienced a drop in call quality or even lost their connection to the meeting. It would be challenging or impossible to identify the issue in real time, much less to fix it before it distracted from the experience of the meeting. Accurate and fast identification through ML and MR coupled with intelligent automation through the feedback loop is key to successful outcome.”
+
+Apostolopoulos said AI can accelerate the path from intent into translation and activation and then examine network and behavior data in the assurance step to make sure everything is working correctly. Activation uses the insights to drive more intelligent actions for improved performance, reliability and security, creating a cycle of network optimization.
+
+So what might an implementation of this look like? Applications that run on Cisco’s DNA Center may be the central component in an IBN environment. Introduced on 2017 as the heart of its IBN initiative, [Cisco DNA Center][5] features automation capabilities, assurance setting, fabric provisioning and policy-based segmentation for enterprise networks.
+
+“DNA Center can bring together AI and ML in a unified manner,” Apostolopoulos said. “It can store data from across the network and then customers can do AI and ML on that data.”
+
+Central to Cisco's push is being able to gather metadata about traffic as it passes without slowing the traffic, which is accomplished through the use of ASICs in its campus and data-center switches.
+
+“We have designed our networking gear from the ASIC, OS and software levels to gather key data via our IBN architecture, which provides unified data collection and performs algorithmic analysis across the entire network (wired, wireless, LAN, WAN, datacenter), Apostolopoulos said. “We have a massive collection of network data, including a database of problems and associated root causes, from being the world’s top enterprise network vendor over the past 20-plus years. And we have been investing for many years to create innovative network-data analysis and ML, MR, and other AI techniques to identify and solve key problems.”
+
+Machine learning and AI can then be applied to all that data to help network operators handle everything from policy setting and network control to security.
+
+“I also want to stress that the feedback the IT user gets from the IBN system with AI is not overwhelming telemetry data,” Apostolopoulos said. Instead it is valuable and actionable insights at scale, derived from immense data and behavioral analytics using AI.
+
+Managing and developing new AI/ML-based applications from enormous data sets beyond what Cisco already has is a key driver behind it’s the company’s Unified Compute System (UCS) server that wasa rolled out last September. While the new server, the UCS C480 ML, is powerful – it includes eight Nvidia Tesla V100-32G GPUs with 128GB of DDR4 RAM, 24 SATA hard drives and more – it is the ecosystem of vendors – Cloudera, HortonWorks and others that will end up being more important.
+
+[Earlier this year Cisco forecast][6] that [AI and ML][7] will significantly boost network management this year.
+
+“In 2019, companies will start to adopt Artificial Intelligence, in particular Machine Learning, to analyze the telemetry coming off networks to see these patterns, in an attempt to get ahead of issues from performance optimization, to financial efficiency, to security,” said [Anand Oswal][8], senior vice president of engineering in Cisco’s Enterprise Networking Business. The pattern-matching capabilities of ML will be used to spot anomalies in network behavior that might otherwise be missed, while also de-prioritizing alerts that otherwise nag network operators but that aren’t critical, Oswal said.
+
+“We will also start to use these tools to categorize and cluster device and user types, which can help us create profiles for use cases as well as spot outlier activities that could indicate security incursions,” he said.
+
+The first application of AI in network management will be smarter alerts that simply report on activities that break normal patterns, but as the technology advances it will react to more situations autonomously. The idea is to give customers more information so they and the systems can make better network decisions. Workable tools should appear later in 2019, Oswal said.
+
+Join the Network World communities on [Facebook][9] and [LinkedIn][10] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3400382/cisco-will-use-aiml-to-boost-intent-based-networking.html
+
+作者：[Michael Cooney][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/05/ai-vendor-relationship-management_bar-code_purple_artificial-intelligence_hand-on-virtual-screen-100795252-large.jpg
+[2]: http://www.networkworld.com/cms/article/3202699
+[3]: https://blogs.cisco.com/enterprise/improving-networks-with-ai
+[4]: https://www.networkworld.com/article/2825879/7-free-open-source-network-monitoring-tools.html
+[5]: https://www.networkworld.com/article/3280988/cisco-opens-dna-center-network-control-and-management-software-to-the-devops-masses.html
+[6]: https://www.networkworld.com/article/3332027/cisco-touts-5-technologies-that-will-change-networking-in-2019.html
+[7]: https://www.networkworld.com/article/3320978/data-center/network-operations-a-new-role-for-ai-and-ml.html
+[8]: https://blogs.cisco.com/author/anandoswal
+[9]: https://www.facebook.com/NetworkWorld/
+[10]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190606 Cloud adoption drives the evolution of application delivery controllers.md b/sources/talk/20190606 Cloud adoption drives the evolution of application delivery controllers.md
new file mode 100644
index 0000000000..d7b22353c4
--- /dev/null
+++ b/sources/talk/20190606 Cloud adoption drives the evolution of application delivery controllers.md
@@ -0,0 +1,67 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Cloud adoption drives the evolution of application delivery controllers)
+[#]: via: (https://www.networkworld.com/article/3400897/cloud-adoption-drives-the-evolution-of-application-delivery-controllers.html)
+[#]: author: (Zeus Kerravala https://www.networkworld.com/author/Zeus-Kerravala/)
+
+Cloud adoption drives the evolution of application delivery controllers
+======
+Application delivery controllers (ADCs) are on the precipice of shifting from traditional hardware appliances to software form factors.
+![Aramyan / Getty Images / Microsoft][1]
+
+Migrating to a cloud computing model will obviously have an impact on the infrastructure that’s deployed. This shift has already been seen in the areas of servers, storage, and networking, as those technologies have evolved to a “software-defined” model. And it appears that application delivery controllers (ADCs) are on the precipice of a similar shift.
+
+In fact, a new ZK Research [study about cloud computing adoption and the impact on ADCs][2] found that, when looking at the deployment model, hardware appliances are the most widely deployed — with 55% having fully deployed or are currently testing and only 15% currently researching hardware. (Note: I am an employee of ZK Research.)
+
+Juxtapose this with containerized ADCs where only 34% have deployed or are testing but 24% are currently researching and it shows that software in containers will outpace hardware for growth. Not surprisingly, software on bare metal and in virtual machines showed similar although lower, “researching” numbers that support the thesis that the market is undergoing a shift from hardware to software.
+
+**[ Read also:[How to make hybrid cloud work][3] ]**
+
+The study, conducted in collaboration with Kemp Technologies, surveyed 203 respondents from the U.K. and U.S. The demographic split was done to understand regional differences. An equal number of mid and large size enterprises were looked at, with 44% being from over 5,000 employees and the other 56% from companies that have 300 to 5,000 people.
+
+### Incumbency helps but isn’t a fait accompli for future ADC purchases
+
+The primary tenet of my research has always been that incumbents are threatened when markets transition, and this is something I wanted to investigate in the study. The survey asked whether buyers would consider an alternative as they evolve their applications from legacy (mode 1) to cloud-native (mode 2). The results offer a bit of good news and bad news for the incumbent providers. Only 8% said they would definitely select a new vendor, but 35% said they would not change. That means the other 57% will look at alternatives. This is sensible, as the requirements for cloud ADCs are different than ones that support traditional applications.
+
+### IT pros want better automation capabilities
+
+This begs the question as to what features ADC buyers want for a cloud environment versus traditional ones. The survey asked specifically what features would be most appealing in future purchases, and the top response was automation, followed by central management, application analytics, on-demand scaling (which is a form of automation), and visibility.
+
+The desire to automate was a positive sign for the evolution of buyer mindset. Just a few years ago, the mere mention of automation would have sent IT pros into a panic. The reality is that IT can’t operate effectively without automation, and technology professionals are starting to understand that.
+
+The reason automation is needed is that manual changes are holding businesses back. The survey asked how the speed of ADC changes impacts the speed at which applications are rolled out, and a whopping 60% said it creates significant or minor delays. In an era of DevOps and continuous innovation, multiple minor delays create a drag on the business and can cause it to fall behind is more agile competitors.
+
+![][4]
+
+### ADC upgrades and service provisioning benefit most from automation
+
+The survey also drilled down on specific ADC tasks to see where automation would have the most impact. Respondents were asked how long certain tasks took, answering in minutes, days, weeks, or months. Shockingly, there wasn’t a single task where the majority said it could be done in minutes. The closest was adding DNS entries for new virtual IP addresses (VIPs) where 46% said they could do that in minutes.
+
+Upgrading, provisioning new load balancers, and provisioning new VIPs took the longest. Looking ahead, this foreshadows big problems. As the data center gets more disaggregated and distributed, IT will deploy more software-based ADCs in more places. Taking days or weeks or month to perform these functions will cause the organization to fall behind.
+
+The study clearly shows changes are in the air for the ADC market. For IT pros, I strongly recommend that as the environment shifts to the cloud, it’s prudent to evaluate new vendors. By all means, see what your incumbent vendor has, but look at least at two others that offer software-based solutions. Also, there should be a focus on automating as much as possible, so the primary evaluation criteria for ADCs should be how easy it is to implement automation.
+
+Join the Network World communities on [Facebook][5] and [LinkedIn][6] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3400897/cloud-adoption-drives-the-evolution-of-application-delivery-controllers.html
+
+作者：[Zeus Kerravala][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Zeus-Kerravala/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/05/cw_microsoft_sharepoint_vs_onedrive_clouds_and_hands_by_aramyan_gettyimages-909772962_2400x1600-100796932-large.jpg
+[2]: https://kemptechnologies.com/research-papers/adc-market-research-study-zeus-kerravala/?utm_source=zkresearch&utm_medium=referral&utm_campaign=zkresearch&utm_term=zkresearch&utm_content=zkresearch
+[3]: https://www.networkworld.com/article/3119362/hybrid-cloud/how-to-make-hybrid-cloud-work.html#tk.nww-fsb
+[4]: https://images.idgesg.net/images/article/2019/06/adc-survey-zk-research-100798593-large.jpg
+[5]: https://www.facebook.com/NetworkWorld/
+[6]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190606 For enterprise storage, persistent memory is here to stay.md b/sources/talk/20190606 For enterprise storage, persistent memory is here to stay.md
new file mode 100644
index 0000000000..3da91bb311
--- /dev/null
+++ b/sources/talk/20190606 For enterprise storage, persistent memory is here to stay.md
@@ -0,0 +1,118 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (For enterprise storage, persistent memory is here to stay)
+[#]: via: (https://www.networkworld.com/article/3398988/for-enterprise-storage-persistent-memory-is-here-to-stay.html)
+[#]: author: (John Edwards )
+
+For enterprise storage, persistent memory is here to stay
+======
+Persistent memory – also known as storage class memory – has tantalized data center operators for many years. A new technology promises the key to success.
+![Thinkstock][1]
+
+It's hard to remember a time when semiconductor vendors haven't promised a fast, cost-effective and reliable persistent memory technology to anxious [data center][2] operators. Now, after many years of waiting and disappointment, technology may have finally caught up with the hype to make persistent memory a practical proposition.
+
+High-capacity persistent memory, also known as storage class memory ([SCM][3]), is fast and directly addressable like dynamic random-access memory (DRAM), yet is able to retain stored data even after its power has been switched off—intentionally or unintentionally. The technology can be used in data centers to replace cheaper, yet far slower traditional persistent storage components, such as [hard disk drives][4] (HDD) and [solid-state drives][5] (SSD).
+
+**Learn more about enterprise storage**
+
+ * [Why NVMe over Fabric matters][6]
+ * [What is hyperconvergence?][7]
+ * [How NVMe is changing enterprise storage][8]
+ * [Making the right hyperconvergence choice: HCI hardware or software?][9]
+
+
+
+Persistent memory can also be used to replace DRAM itself in some situations without imposing a significant speed penalty. In this role, persistent memory can deliver crucial operational benefits, such as lightning-fast database-server restarts during maintenance, power emergencies and other expected and unanticipated reboot situations.
+
+Many different types of strategic operational applications and databases, particularly those that require low-latency, high durability and strong data consistency, can benefit from persistent memory. The technology also has the potential to accelerate virtual machine (VM) storage and deliver higher performance to multi-node, distributed-cloud applications.
+
+In a sense, persistent memory marks a rebirth of core memory. "Computers in the ‘50s to ‘70s used magnetic core memory, which was direct access, non-volatile memory," says Doug Wong, a senior member of [Toshiba Memory America's][10] technical staff. "Magnetic core memory was displaced by SRAM and DRAM, which are both volatile semiconductor memories."
+
+One of the first persistent memory devices to come to market is [Intel’s Optane DC][11]. Other vendors that have released persistent memory products or are planning to do so include [Samsung][12], Toshiba America Memory and [SK Hynix][13].
+
+### Persistent memory: performance + reliability
+
+With persistent memory, data centers have a unique opportunity to gain faster performance and lower latency without enduring massive technology disruption. "It's faster than regular solid-state NAND flash-type storage, but you're also getting the benefit that it’s persistent," says Greg Schulz, a senior advisory analyst at vendor-independent storage advisory firm [StorageIO.][14] "It's the best of both worlds."
+
+Yet persistent memory offers adopters much more than speedy, reliable storage. In an ideal IT world, all of the data associated with an application would reside within DRAM to achieve maximum performance. "This is currently not practical due to limited DRAM and the fact that DRAM is volatile—data is lost when power fails," observes Scott Nelson, senior vice president and general manager of Toshiba Memory America's memory business unit.
+
+Persistent memory transports compatible applications to an "always on" status, providing continuous access to large datasets through increased system memory capacity, says Kristie Mann, [Intel's][15] director of marketing for data center memory and storage. She notes that Optane DC can supply data centers with up to three-times more system memory capacity (as much as 36TBs), system restarts in seconds versus minutes, 36% more virtual machines per node, and up to 8-times better performance on [Apache Spark][16], a widely used open-source distributed general-purpose cluster-computing framework.
+
+System memory currently represents 60% of total platform costs, Mann says. She observes that Optane DC persistent memory provides significant customer value by delivering 1.2x performance/dollar on key customer workloads. "This value will dramatically change memory/storage economics and accelerate the data-centric era," she predicts.
+
+### Where will persistent memory infiltrate enterprise storage?
+
+Persistent memory is likely to first enter the IT mainstream with minimal fanfare, serving as a high-performance caching layer for high performance SSDs. "This could be adopted relatively-quickly," Nelson observes. Yet this intermediary role promises to be merely a stepping-stone to increasingly crucial applications.
+
+Over the next few years, persistent technology will impact data centers serving enterprises across an array of sectors. "Anywhere time is money," Schulz says. "It could be financial services, but it could also be consumer-facing or sales-facing operations."
+
+Persistent memory supercharges anything data-related that requires extreme speed at extreme scale, observes Andrew Gooding, vice president of engineering at [Aerospike][17], which delivered the first commercially available open database optimized for use with Intel Optane DC.
+
+Machine learning is just one of many applications that stand to benefit from persistent memory. Gooding notes that ad tech firms, which rely on machine learning to understand consumers' reactions to online advertising campaigns, should find their work made much easier and more effective by persistent memory. "They’re collecting information as users within an ad campaign browse the web," he says. "If they can read and write all that data quickly, they can then apply machine-learning algorithms and tailor specific ads for users in real time."
+
+Meanwhile, as automakers become increasingly reliant on data insights, persistent memory promises to help them crunch numbers and refine sophisticated new technologies at breakneck speeds. "In the auto industry, manufacturers face massive data challenges in autonomous vehicles, where 20 exabytes of data needs to be processed in real time, and they're using self-training machine-learning algorithms to help with that," Gooding explains. "There are so many fields where huge amounts of data need to be processed quickly with machine-learning techniques—fraud detection, astronomy... the list goes on."
+
+Intel, like other persistent memory vendors, expects cloud service providers to be eager adopters, targeting various types of in-memory database services. Google, for example, is applying persistent memory to big data workloads on non-relational databases from vendors such as Aerospike and [Redis Labs][18], Mann says.
+
+High-performance computing (HPC) is yet another area where persistent memory promises to make a tremendous impact. [CERN][19], the European Organization for Nuclear Research, is using Intel's Optane DC to significantly reduce wait times for scientific computing. "The efficiency of their algorithms depends on ... persistent memory, and CERN considers it a major breakthrough that is necessary to the work they are doing," Mann observes.
+
+### How to prepare storage infrastructure for persistent memory
+
+Before jumping onto the persistent memory bandwagon, organizations need to carefully scrutinize their IT infrastructure to determine the precise locations of any existing data bottlenecks. This task will be primary application-dependent, Wong notes. "If there is significant performance degradation due to delays associated with access to data stored in non-volatile storage—SSD or HDD—then an SCM tier will improve performance," he explains. Yet some applications will probably not benefit from persistent memory, such as compute-bound applications where CPU performance is the bottleneck.
+
+Developers may need to reevaluate fundamental parts of their storage and application architectures, Gooding says. "They will need to know how to program with persistent memory," he notes. "How, for example, to make sure writes are flushed to the actual persistent memory device when necessary, as opposed to just sitting in the CPU cache."
+
+To leverage all of persistent memory's potential benefits, significant changes may also be required in how code is designed. When moving applications from DRAM and flash to persistent memory, developers will need to consider, for instance, what happens when a program crashes and restarts. "Right now, if they write code that leaks memory, that leaked memory is recovered on restart," Gooding explains. With persistent memory, that isn't necessarily the case. "Developers need to make sure the code is designed to reconstruct a consistent state when a program restarts," he notes. "You may not realize how much your designs rely on the traditional combination of fast volatile DRAM and block storage, so it can be tricky to change your code designs for something completely new like persistent memory."
+
+Older versions of operating systems may also need to be updated to accommodate the new technology, although newer OSes are gradually becoming persistent memory aware, Schulz says. "In other words, if they detect that persistent memory is available, then they know how to utilize that either as a cache, or some other memory."
+
+Hypervisors, such as [Hyper-V][20] and [VMware][21], now know how to leverage persistent memory to support productivity, performance and rapid restarts. By utilizing persistent memory along with the latest versions of VMware, a whole system can see an uplift in speed and also maximize the number of VMs to fit on a single host, says Ian McClarty, CEO and president of data center operator [PhoenixNAP Global IT Services][22]. "This is a great use case for companies who want to own less hardware or service providers who want to maximize hardware to virtual machine deployments."
+
+Many key enterprise applications, particularly databases, are also becoming persistent memory aware. SQL Server and [SAP’s][23] flagship [HANA][24] database management platform have both embraced persistent memory. "The SAP HANA platform is commonly used across multiple industries to process data and transactions, and then run advanced analytics ... to deliver real-time insights," Mann observes.
+
+In terms of timing, enterprises and IT organizations should begin persistent memory planning immediately, Schulz recommends. "You should be talking with your vendors and understanding their roadmap, their plans, for not only supporting this technology, but also in what mode: as storage, as memory."
+
+Join the Network World communities on [Facebook][25] and [LinkedIn][26] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3398988/for-enterprise-storage-persistent-memory-is-here-to-stay.html
+
+作者：[John Edwards][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2017/08/file_folder_storage_sharing_thinkstock_477492571_3x2-100732889-large.jpg
+[2]: https://www.networkworld.com/article/3353637/the-data-center-is-being-reimagined-not-disappearing.html
+[3]: https://www.networkworld.com/article/3026720/the-next-generation-of-storage-disruption-storage-class-memory.html
+[4]: https://www.networkworld.com/article/2159948/hard-disk-drives-vs--solid-state-drives--are-ssds-finally-worth-the-money-.html
+[5]: https://www.networkworld.com/article/3326058/what-is-an-ssd.html
+[6]: https://www.networkworld.com/article/3273583/why-nvme-over-fabric-matters.html
+[7]: https://www.networkworld.com/article/3207567/what-is-hyperconvergence
+[8]: https://www.networkworld.com/article/3280991/what-is-nvme-and-how-is-it-changing-enterprise-storage.html
+[9]: https://www.networkworld.com/article/3318683/making-the-right-hyperconvergence-choice-hci-hardware-or-software
+[10]: https://business.toshiba-memory.com/en-us/top.html
+[11]: https://www.intel.com/content/www/us/en/architecture-and-technology/optane-dc-persistent-memory.html
+[12]: https://www.samsung.com/semiconductor/
+[13]: https://www.skhynix.com/eng/index.jsp
+[14]: https://storageio.com/
+[15]: https://www.intel.com/content/www/us/en/homepage.html
+[16]: https://spark.apache.org/
+[17]: https://www.aerospike.com/
+[18]: https://redislabs.com/
+[19]: https://home.cern/
+[20]: https://docs.microsoft.com/en-us/virtualization/hyper-v-on-windows/about/
+[21]: https://www.vmware.com/
+[22]: https://phoenixnap.com/
+[23]: https://www.sap.com/index.html
+[24]: https://www.sap.com/products/hana.html
+[25]: https://www.facebook.com/NetworkWorld/
+[26]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190606 Juniper- Security could help drive interest in SDN.md b/sources/talk/20190606 Juniper- Security could help drive interest in SDN.md
new file mode 100644
index 0000000000..b140969eb5
--- /dev/null
+++ b/sources/talk/20190606 Juniper- Security could help drive interest in SDN.md
@@ -0,0 +1,89 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Juniper: Security could help drive interest in SDN)
+[#]: via: (https://www.networkworld.com/article/3400739/juniper-sdn-snapshot-finds-security-legacy-network-tech-impacts-core-network-changes.html)
+[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
+
+Juniper: Security could help drive interest in SDN
+======
+Juniper finds that enterprise interest in software-defined networking (SDN) is influenced by other factors, including artificial intelligence (AI) and machine learning (ML).
+![monsitj / Getty Images][1]
+
+Security challenges and developing artificial intelligence/maching learning (AI/ML) technologies are among the key issues driving [software-defined networking][2] (SDN) implementations, according to a new Juniper survey of 500 IT decision makers.
+
+And SDN interest abounds – 98% of the 500 said they were already using or considering an SDN implementation. Juniper said it had [Wakefield Research][3] poll IT decision makers of companies with 500 or more employees about their SDN strategies between May 7 and May 14, 2019.
+
+**More about SD-WAN**
+
+ * [How to buy SD-WAN technology: Key questions to consider when selecting a supplier][4]
+ * [How to pick an off-site data-backup method][5]
+ * [SD-Branch: What it is and why you’ll need it][6]
+ * [What are the options for security SD-WAN?][7]
+
+
+
+SDN includes technologies that separate the network control plane from the forwarding plane to enable more automated provisioning and policy-based management of network resources.
+
+IDC estimates that the worldwide data-center SDN market will be worth more than $12 billion in 2022, recording a CAGR of 18.5% during the 2017-2022 period. The market-generated revenue of nearly $5.15 billion in 2017 was up more than 32.2% from 2016.
+
+There are many ideas driving the development of SDN. For example, it promises to reduce the complexity of statically defined networks; make automating network functions much easier; and allow for simpler provisioning and management of networked resources from the data center to the campus or wide area network.
+
+While the evolution of SDN is ongoing, Juniper’s study pointed out an issue that was perhaps not unexpected – many users are still managing operations via the command line interface (CLI). CLI is the primary text-based user interface used for configuring, monitoring and maintaining most networked devices.
+
+“If SDN is as attractive as it is then why manage the network with the same legacy technology of the past?” said Michael Bushong, vice president of enterprise and cloud marketing at Juniper Networks. “If you deploy SDN and don’t adjust the operational model then it is difficult to reap all the benefits SDN can bring. It’s the difference between managing devices individually which you may have done in the past to managing fleets of devices via SDN – it simplifies and reduces operational expenses.”
+
+Juniper pointed to a [Gartner prediction][8] that stated “by 2020, only 30% of network operations teams will use the command line interface (CLI) as their primary interface, down from 85% at years end 2016.” Garter stated that poll results from a recent Gartner conference found some 71% still using CLI as the primary way to make network changes.
+
+Gartner [wrote][9] in the past that CLI has remained the primary operational tool for mainstream network operations teams for easily the past 15-20 years but that “moving away from the CLI is a good thing for the networking industry, and while it won’t disappear completely (advanced/nuanced troubleshooting for example), it will be supplanted as the main interface into networking infrastructure.”
+
+Juniper’s study found that 87% of businesses are still doing most or some of their network management at the device level.
+
+What all of this shows is that customers are obviously interested in SDN but are still grappling with the best ways to get there, Bushong said.
+
+The Juniper study also found users interested in SDN because of the potential for a security boost.
+
+SDN can empowers a variety of security benefits. A customer can split up a network connection between an end user and the data center and have different security settings for the various types of network traffic. A network could have one public-facing, low-security network that does not touch any sensitive information. Another segment could have much more fine-grained remote-access control with software-based [firewall][10] and encryption policies on it, which allow sensitive data to traverse over it. SDN users can roll out security policies across the network from the data center to the edge much more rapidly than traditional network environments.
+
+“Many enterprises see security—not speed—as the biggest consequence of not making this transition in the next five years, with nearly 40 percent identifying the inability to quickly address new threats as one of their main concerns,” wrote Manoj Leelanivas, chief product officer at Juniper Networks, in a blog about the survey.
+
+“SDN is not often associated with greater security but this makes sense when we remember this is an operational transformation. In security, the challenge lies not in identifying threats or creating solutions, but in applying these solutions to a fragmented network. Streamlining complex security operations, touching many different departments and managing multiple security solutions, is where a software-defined approach can provide the answer,” Leelanivas stated.
+
+Some of the other key findings from Juniper included:
+
+ * **The future of AI** : The deployment of artificial intelligence is about changing the operational model, Bushong said. “The ability to more easily manage workflows over groups of devices and derive usable insights to help customers be more proactive rather than reactive is the direction we are moving. Everything will ultimately be AI-driven, he said.
+ * **Automation** : While automation is often considered a threat, Juniper said its respondents see it positively within the context of SDN, with 38% reporting it will improve security and 25% that it will enhance their jobs by streamlining manual operations.
+ * **Flexibility** : Agility is the #1 benefit respondents considering SDN want to gain (48%), followed by improved reliability (43%) and greater simplicity (38%).
+ * **SD-WAN** : The majority, 54%, have rolled out or are in the process of rolling out SD-WAN, while an additional 34% have it under current consideration.
+
+
+
+Join the Network World communities on [Facebook][11] and [LinkedIn][12] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3400739/juniper-sdn-snapshot-finds-security-legacy-network-tech-impacts-core-network-changes.html
+
+作者：[Michael Cooney][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/03/sdn_software-defined-network_architecture-100791938-large.jpg
+[2]: https://www.networkworld.com/article/3209131/what-sdn-is-and-where-its-going.html
+[3]: https://www.wakefieldresearch.com/
+[4]: https://www.networkworld.com/article/3323407/sd-wan/how-to-buy-sd-wan-technology-key-questions-to-consider-when-selecting-a-supplier.html
+[5]: https://www.networkworld.com/article/3328488/backup-systems-and-services/how-to-pick-an-off-site-data-backup-method.html
+[6]: https://www.networkworld.com/article/3250664/lan-wan/sd-branch-what-it-is-and-why-youll-need-it.html
+[7]: https://www.networkworld.com/article/3285728/sd-wan/what-are-the-options-for-securing-sd-wan.html?nsdr=true
+[8]: https://blogs.gartner.com/andrew-lerner/2018/01/04/checking-in-on-the-death-of-the-cli/
+[9]: https://blogs.gartner.com/andrew-lerner/2016/11/22/predicting-the-death-of-the-cli/
+[10]: https://www.networkworld.com/article/3230457/what-is-a-firewall-perimeter-stateful-inspection-next-generation.html
+[11]: https://www.facebook.com/NetworkWorld/
+[12]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190606 Self-learning sensor chips won-t need networks.md b/sources/talk/20190606 Self-learning sensor chips won-t need networks.md
new file mode 100644
index 0000000000..c5abec5426
--- /dev/null
+++ b/sources/talk/20190606 Self-learning sensor chips won-t need networks.md
@@ -0,0 +1,82 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Self-learning sensor chips won’t need networks)
+[#]: via: (https://www.networkworld.com/article/3400659/self-learning-sensor-chips-wont-need-networks.html)
+[#]: author: (Patrick Nelson https://www.networkworld.com/author/Patrick-Nelson/)
+
+Self-learning sensor chips won’t need networks
+======
+Scientists working on new, machine-learning networks aim to embed everything needed for artificial intelligence (AI) onto a processor, eliminating the need to transfer data to the cloud or computers.
+![Jiraroj Praditcharoenkul / Getty Images][1]
+
+Tiny, intelligent microelectronics should be used to perform as much sensor processing as possible on-chip rather than wasting resources by sending often un-needed, duplicated raw data to the cloud or computers. So say scientists behind new, machine-learning networks that aim to embed everything needed for artificial intelligence (AI) onto a processor.
+
+“This opens the door for many new applications, starting from real-time evaluation of sensor data,” says [Fraunhofer Institute for Microelectronic Circuits and Systems][2] on its website. No delays sending unnecessary data onwards, along with speedy processing, means theoretically there is zero latency.
+
+Plus, on-microprocessor, self-learning means the embedded, or sensor, devices can self-calibrate. They can even be “completely reconfigured to perform a totally different task afterwards,” the institute says. “An embedded system with different tasks is possible.”
+
+**[ Also read:[What is edge computing?][3] and [How edge networking and IoT will reshape data centers][4] ]**
+
+Much internet of things (IoT) data sent through networks is redundant and wastes resources: a temperature reading taken every 10 minutes, say, when the ambient temperature hasn’t changed, is one example. In fact, one only needs to know when the temperature has changed, and maybe then only when thresholds have been met.
+
+### Neural network-on-sensor chip
+
+The commercial German research organization says it’s developing a specific RISC-V microprocessor with a special hardware accelerator designed for a [brain-copying, artificial neural network (ANN) it has developed][5]. The architecture could ultimately be suitable for the condition-monitoring or predictive sensors of the kind we will likely see more of in the industrial internet of things (IIoT).
+
+Key to Fraunhofer IMS’s [Artificial Intelligence for Embedded Systems (AIfES)][6] is that the self-learning takes place at chip level rather than in the cloud or on a computer, and that it is independent of “connectivity towards a cloud or a powerful and resource-hungry processing entity.” But it still offers a “full AI mechanism, like independent learning,”
+
+It’s “decentralized AI,” says Fraunhofer IMS. "It’s not focused towards big-data processing.”
+
+Indeed, with these kinds of systems, no connection is actually required for the raw data, just for the post-analytical results, if indeed needed. Swarming can even replace that. Swarming lets sensors talk to one another, sharing relevant information without even getting a host network involved.
+
+“It is possible to build a network from small and adaptive systems that share tasks among themselves,” Fraunhofer IMS says.
+
+Other benefits in decentralized neural networks include that they can be more secure than the cloud. Because all processing takes place on the microprocessor, “no sensitive data needs to be transferred,” Fraunhofer IMS explains.
+
+### Other edge computing research
+
+The Fraunhofer researchers aren’t the only academics who believe entire networks become redundant with neuristor, brain-like AI chips. Binghamton University and Georgia Tech are working together on similar edge-oriented tech.
+
+“The idea is we want to have these chips that can do all the functioning in the chip, rather than messages back and forth with some sort of large server,” Binghamton said on its website when [I wrote about the university's work last year][7].
+
+One of the advantages of no major communications linking: Not only don't you have to worry about internet resilience, but also that energy is saved creating the link. Energy efficiency is an ambition in the sensor world — replacing batteries is time consuming, expensive, and sometimes, in the case of remote locations, extremely difficult.
+
+Memory or storage for swaths of raw data awaiting transfer to be processed at a data center, or similar, doesn’t have to be provided either — it’s been processed at the source, so it can be discarded.
+
+**More about edge networking:**
+
+ * [How edge networking and IoT will reshape data centers][4]
+ * [Edge computing best practices][8]
+ * [How edge computing can help secure the IoT][9]
+
+
+
+Join the Network World communities on [Facebook][10] and [LinkedIn][11] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3400659/self-learning-sensor-chips-wont-need-networks.html
+
+作者：[Patrick Nelson][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Patrick-Nelson/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/02/industry_4-0_industrial_iot_smart_factory_automation_by_jiraroj_praditcharoenkul_gettyimages-902668940_2400x1600-100788458-large.jpg
+[2]: https://www.ims.fraunhofer.de/en.html
+[3]: https://www.networkworld.com/article/3224893/internet-of-things/what-is-edge-computing-and-how-it-s-changing-the-network.html
+[4]: https://www.networkworld.com/article/3291790/data-center/how-edge-networking-and-iot-will-reshape-data-centers.html
+[5]: https://www.ims.fraunhofer.de/en/Business_Units_and_Core_Competencies/Electronic_Assistance_Systems/News/AIfES-Artificial_Intelligence_for_Embedded_Systems.html
+[6]: https://www.ims.fraunhofer.de/en/Business_Units_and_Core_Competencies/Electronic_Assistance_Systems/technologies/Artificial-Intelligence-for-Embedded-Systems-AIfES.html
+[7]: https://www.networkworld.com/article/3326557/edge-chips-could-render-some-networks-useless.html
+[8]: https://www.networkworld.com/article/3331978/lan-wan/edge-computing-best-practices.html
+[9]: https://www.networkworld.com/article/3331905/internet-of-things/how-edge-computing-can-help-secure-the-iot.html
+[10]: https://www.facebook.com/NetworkWorld/
+[11]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190606 What to do when yesterday-s technology won-t meet today-s support needs.md b/sources/talk/20190606 What to do when yesterday-s technology won-t meet today-s support needs.md
new file mode 100644
index 0000000000..622537f2f9
--- /dev/null
+++ b/sources/talk/20190606 What to do when yesterday-s technology won-t meet today-s support needs.md
@@ -0,0 +1,53 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (What to do when yesterday’s technology won’t meet today’s support needs)
+[#]: via: (https://www.networkworld.com/article/3399875/what-to-do-when-yesterday-s-technology-won-t-meet-today-s-support-needs.html)
+[#]: author: (Anand Rajaram )
+
+What to do when yesterday’s technology won’t meet today’s support needs
+======
+
+![iStock][1]
+
+You probably already know that end user technology is exploding and are feeling the effects of it in your support organization every day. Remember when IT sanctioned and standardized every hardware and software instance in the workplace? Those days are long gone. Today, it’s the driving force of productivity that dictates what will or won’t be used – and that can be hard on a support organization.
+
+Whatever users need to do their jobs better, faster, more efficiently is what you are seeing come into the workplace. So naturally, that’s what comes into your service desk too. Support organizations see all kinds of [devices, applications, systems, and equipment][2], and it’s adding a great deal of complexity and demand to keep up with. In fact, four of the top five factors causing support ticket volumes to rise are attributed to new and current technology.
+
+To keep up with the steady [rise of tickets][3] and stay out in front of this surge, support organizations need to take a good, hard look at the processes and technologies they use. Yesterday’s methods won’t cut it. The landscape is simply changing too fast. Supporting today’s users and getting them back to work fast requires an expanding set of skills and tools.
+
+So where do you start with a new technology project? Just because a technology is new or hyped doesn’t mean it’s right for your organization. It’s important to understand your project goals and the experience you really want to create and match your technology choices to those goals. But don’t go it alone. Talk to your teams. Get intimately familiar with how your support organization works today. Understand your customers’ needs at a deep level. And bring the right people to the table to cover:
+
+ * Business problem analysis: What existing business issue are stakeholders unhappy with?
+ * The impact of that problem: How does that issue justify making a change?
+ * Process automation analysis: What area(s) can technology help automate?
+ * Other solutions: Have you considered any other options besides technology?
+
+
+
+With these questions answered, you’re ready to entertain your technology options. Put together your “must-haves” in a requirements document and reach out to potential suppliers. During the initial information-gathering stage, assess if the supplier understands your goals and how their technology helps you meet them. To narrow the field, compare solutions side by side against your goals. Select the top two or three for more in-depth product demos before moving into product evaluations. By the time you’re ready for implementation, you have empirical, practical knowledge of how the solution will perform against your business goals.
+
+The key takeaway is this: Technology for technology’s sake is just technology. But technology that drives business value is a solution. If you want a solution that drives results for your organization and your customers, it’s worth following a strategic selection process to match your goals with the best technology for the job.
+
+For more insight, check out the [LogMeIn Rescue][4] and HDI webinar “[Technology and the Service Desk: Expanding Mission, Expanding Skills”][5].
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3399875/what-to-do-when-yesterday-s-technology-won-t-meet-today-s-support-needs.html
+
+作者：[Anand Rajaram][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/06/istock-1019006240-100798168-large.jpg
+[2]: https://www.logmeinrescue.com/resources/datasheets/infographic-mobile-support-are-your-employees-getting-what-they-need?utm_source=idg%20media&utm_medium=display&utm_campaign=native&sfdc=
+[3]: https://www.logmeinrescue.com/resources/analyst-reports/the-importance-of-remote-support-in-a-shift-left-world?utm_source=idg%20media&utm_medium=display&utm_campaign=native&sfdc=
+[4]: https://www.logmeinrescue.com/?utm_source=idg%20media&utm_medium=display&utm_campaign=native&sfdc=
+[5]: https://www.brighttalk.com/webcast/8855/312289?utm_source=LogMeIn7&utm_medium=brighttalk&utm_campaign=312289
diff --git a/sources/talk/20190611 6 ways to make enterprise IoT cost effective.md b/sources/talk/20190611 6 ways to make enterprise IoT cost effective.md
new file mode 100644
index 0000000000..492262c617
--- /dev/null
+++ b/sources/talk/20190611 6 ways to make enterprise IoT cost effective.md
@@ -0,0 +1,89 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (6 ways to make enterprise IoT cost effective)
+[#]: via: (https://www.networkworld.com/article/3401082/6-ways-to-make-enterprise-iot-cost-effective.html)
+[#]: author: (Fredric Paul https://www.networkworld.com/author/Fredric-Paul/)
+
+6 ways to make enterprise IoT cost effective
+======
+Rob Mesirow, a principal at PwC’s Connected Solutions unit, offers tips for successfully implementing internet of things (IoT) projects without breaking the bank.
+![DavidLeshem / Getty][1]
+
+There’s little question that the internet of things (IoT) holds enormous potential for the enterprise, in everything from asset tracking to compliance.
+
+But enterprise uses of IoT technology are still evolving, and it’s not yet entirely clear which use cases and practices currently make economic and business sense. So, I was thrilled to trade emails recently with [Rob Mesirow][2], a principal at [PwC’s Connected Solutions][3] unit, about how to make enterprise IoT implementations as cost effective as possible.
+
+“The IoT isn’t just about technology (hardware, sensors, software, networks, communications, the cloud, analytics, APIs),” Mesirow said, “though tech is obviously essential. It also includes ensuring cybersecurity, managing data governance, upskilling the workforce and creating a receptive workplace culture, building trust in the IoT, developing interoperability, and creating business partnerships and ecosystems—all part of a foundation that’s vital to a successful IoT implementation.”
+
+**[ Also read:[Enterprise IoT: Companies want solutions in these 4 areas][4] ]**
+
+Yes, that sounds complicated—and a lot of work for a still-hard-to-quantify return. Fortunately, though, Mesirow offered up some tips on how companies can make their IoT implementations as cost effective as possible.
+
+### 1\. Don’t wait for better technology
+
+Mesirow advised against waiting to implement IoT projects until you can deploy emerging technology such as [5G networks][5]. That makes sense, as long as your implementation doesn’t specifically require capabilities available only in the new technology.
+
+### 2\. Start with the basics, and scale up as needed
+
+“Companies need to start with the basics—building one app/task at a time—instead of jumping ahead with enterprise-wide implementations and ecosystems,” Mesirow said.
+
+“There’s no need to start an IoT initiative by tackling a huge, expensive ecosystem. Instead, begin with one manageable use case, and build up and out from there. The IoT can inexpensively automate many everyday tasks to increase effectiveness, employee productivity, and revenue.”
+
+After you pick the low-hanging fruit, it’s time to become more ambitious.
+
+“After getting a few successful pilots established, businesses can then scale up as needed, building on the established foundation of business processes, people experience, and technology," Mesirow said,
+
+### 3\. Make dumb things smart
+
+Of course, identifying the ripest low-hanging fruit isn’t always easy.
+
+“Companies need to focus on making dumb things smart, deploying infrastructure that’s not going to break the bank, and providing enterprise customers the opportunity to experience what data intelligence can do for their business,” Mesirow said. “Once they do that, things will take off.”
+
+### 4\. Leverage lower-cost networks
+
+“One key to building an IoT inexpensively is to use low-power, low-cost networks (Low-Power Wide-Area Networks (LPWAN)) to provide IoT services, which reduces costs significantly,” Mesirow said.
+
+Naturally, he mentioned that PwC has three separate platforms with some 80 products that hang off those platforms, which he said cost “a fraction of traditional IoT offerings, with security and privacy built in.”
+
+Despite the product pitch, though, Mesirow is right to call out the efficiencies involved in using low-cost, low-power networks instead of more expensive existing cellular.
+
+### 5\. Balance security vs. cost
+
+Companies need to plan their IoT network with costs vs. security in mind, Mesirow said. “Open-source networks will be less expensive, but there may be security concerns,” he said.
+
+That’s true, of course, but there may be security concerns in _any_ network, not just open-source solutions. Still, Mesirow’s overall point remains valid: Enterprises need to carefully consider all the trade-offs they’re making in their IoT efforts.
+
+### 6\. Account for _all_ the value IoT provides
+
+Finally, Mesirow pointed out that “much of the cost-effectiveness comes from the _value_ the IoT provides,” and its important to consider the return, not just the investment.
+
+“For example,” Mesirow said, the IoT “increases productivity by enabling the remote monitoring and control of business operations. It saves on energy costs by automatically turning off lights and HVAC when spaces are vacant, and predictive maintenance alerts lead to fewer machine repairs. And geolocation can lead to personalized marketing to customer smartphones, which can increase sales to nearby stores.”
+
+**[ Now read this:[5 reasons the IoT needs its own networks][6] ]**
+
+Join the Network World communities on [Facebook][7] and [LinkedIn][8] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3401082/6-ways-to-make-enterprise-iot-cost-effective.html
+
+作者：[Fredric Paul][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Fredric-Paul/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/02/money_financial_salary_growth_currency_by-davidleshem-100787975-large.jpg
+[2]: https://twitter.com/robmesirow
+[3]: https://digital.pwc.com/content/pwc-digital/en/products/connected-solutions.html
+[4]: https://www.networkworld.com/article/3396128/the-state-of-enterprise-iot-companies-want-solutions-for-these-4-areas.html
+[5]: https://www.networkworld.com/article/3203489/what-is-5g-how-is-it-better-than-4g.html
+[6]: https://www.networkworld.com/article/3284506/5-reasons-the-iot-needs-its-own-networks.html
+[7]: https://www.facebook.com/NetworkWorld/
+[8]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190611 Cisco launches a developer-community cert program.md b/sources/talk/20190611 Cisco launches a developer-community cert program.md
new file mode 100644
index 0000000000..92ce486e6d
--- /dev/null
+++ b/sources/talk/20190611 Cisco launches a developer-community cert program.md
@@ -0,0 +1,66 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Cisco launches a developer-community cert program)
+[#]: via: (https://www.networkworld.com/article/3401524/cisco-launches-a-developer-community-cert-program.html)
+[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
+
+Cisco launches a developer-community cert program
+======
+Cisco has revamped some of its most critical certification and career-development programs in an effort to address the emerging software-oriented-network environment.
+![Getty Images][1]
+
+SAN DIEGO – Cisco revamped some of its most critical certification and career-development tools in an effort to address the emerging software-oriented network environment.
+
+Perhaps one of the biggest additions – rolled out here at the company’s Cisco Live customer event – is the new set of professional certifications for developers utilizing Cisco’s growing DevNet developer community.
+
+**[ Also see[4 job skills that can boost networking salaries][2] and [20 hot jobs ambitious IT pros should shoot for][3].]**
+
+The Cisco Certified DevNet Associate, Specialist and Professional certifications will cover software development for applications, automation, DevOps, cloud and IoT. They will also target software developers and network engineers who develop software proficiency to develop applications and automated workflows for operational networks and infrastructure.
+
+“This certification evolution is the next step to reflect the critical skills network engineers must have to be at the leading edge of networked-enabled business disruption and delivering customer excellence,” said Mike Adams, vice president and general manager of Learning@Cisco. “To perform effectively in this new world, every IT professional needs skills that are broader, deeper and more agile than ever before. And they have to be comfortable working as a multidisciplinary team including infrastructure network engineers, DevOps and automation specialists, and software professionals.”
+
+Other Cisco Certifications changes include:
+
+ * Streamlined certifications to validate engineering professionals with Cisco Certified Network Associate (CCNA) and Cisco Specialist certifications as well as Cisco Certified Network Professional (CCNP) and Cisco Certified Internetwork Expert (CCIE) certifications in enterprise, data center, service provider, security and collaboration.
+ * For more senior professionals, the CCNP will give learners a choice of five tracks, covering enterprise technologies including infrastructure and wireless, service provider, data center, security and collaboration. Candidates will be able to further specialize in a particular focus area within those technologies.
+ * Cisco says it will eliminate pre-requisites for certifications, meaning engineers can change career options without having to take a defined path.
+ * Expansion of Cisco Networking Academy offerings to train entry level network professionals and software developers. Courses prepare students to earn CCNA and Certified DevNet Associate certifications, equipping them for high-demand jobs in IT.
+
+
+
+New network technologies such as intent-based networking, multi-domain networking, and programmability fundamentally change the capabilities of the network, giving network engineers the opportunity to architect solutions that utilize the programmable network in new and exciting ways, wrote Susie Wee senior vice president and chief technology officer of DevNet.
+
+“DevOps practices can be applied to the network, making the network more agile and enabling automation at scale. The new network provides more than just connectivity, it can now use policy and intent to securely connect applications, users, devices and data across multiple environments – from the data center and cloud, to the campus and branch, to the edge, and to the device,” Wee wrote.
+
+**[[Looking to upgrade your career in tech? This comprehensive online course teaches you how.][4] ]**
+
+She also announced the DevNet Automation Exchange, a community that will offer shared code, best practices and technology tools for users, developers or channel partners interested in developing automation apps.
+
+Wee said Cisco seeded the Automation Exchange with over 50 shared code repositories.
+
+“It is becoming increasingly clear that network ops can be handled much more efficiently with automation, and offering the tools to develop better applications is crucial going forward,” said Zeus Kerravala, founder and principal analyst with ZK Research.
+
+Join the Network World communities on [Facebook][5] and [LinkedIn][6] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3401524/cisco-launches-a-developer-community-cert-program.html
+
+作者：[Michael Cooney][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/01/run_digital-vanguard_business-executive-with-briefcase_career-growth-100786736-large.jpg
+[2]: https://www.networkworld.com/article/3227832/lan-wan/4-job-skills-that-can-boost-networking-salaries.html
+[3]: https://www.networkworld.com/article/3276025/careers/20-hot-jobs-ambitious-it-pros-should-shoot-for.html
+[4]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fupgrading-your-technology-career
+[5]: https://www.facebook.com/NetworkWorld/
+[6]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190611 The carbon footprints of IT shops that train AI models are huge.md b/sources/talk/20190611 The carbon footprints of IT shops that train AI models are huge.md
new file mode 100644
index 0000000000..b440b8d65b
--- /dev/null
+++ b/sources/talk/20190611 The carbon footprints of IT shops that train AI models are huge.md
@@ -0,0 +1,68 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (The carbon footprints of IT shops that train AI models are huge)
+[#]: via: (https://www.networkworld.com/article/3401919/the-carbon-footprints-of-it-shops-that-train-ai-models-are-huge.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+The carbon footprints of IT shops that train AI models are huge
+======
+Artificial intelligence (AI) model training can generate five times more carbon dioxide than a car does in a lifetime, researchers at the University of Massachusetts, Amherst find.
+![ipopba / Getty Images][1]
+
+A new research paper from the University of Massachusetts, Amherst looked at the carbon dioxide (CO2) generated over the course of training several common large artificial intelligence (AI) models and found that the process can generate nearly five times the amount as an average American car over its lifetime plus the process of making the car itself.
+
+The [paper][2] specifically examined the model training process for natural-language processing (NLP), which is how AI handles natural language interactions. The study found that during the training process, more than 626,000 pounds of carbon dioxide is generated.
+
+This is significant, since AI training is one IT process that has remained firmly on-premises and not moved to the cloud. Very expensive equipment is needed, as is large volumes of data, so the cloud isn’t right work for most AI training, and the report notes this. Plus, IT shops want to keep that kind of IP in house. So, if you are experimenting with AI, that power bill is going to go up.
+
+**[ Read also:[How to plan a software-defined data-center network][3] ]**
+
+While the report used carbon dioxide as a measure, that’s still the product of electricity generation. Training involves the use of the most powerful processors, typically Nvidia GPUs, and they are not known for being low-power draws. And as the paper notes, “model training also incurs a substantial cost to the environment due to the energy required to power this hardware for weeks or months at a time.”
+
+Training is the most processor-intensive portion of AI. It can take days, weeks, or even months to “learn” what the model needs to know. That means power-hungry Nvidia GPUs running at full utilization for the entire time. In this case, how to handle and process natural language questions rather than broken sentences of keywords like your typical Google search.
+
+The report said training one model with a neural architecture generated 626,155 pounds of CO2. By contrast, one passenger flying round trip between New York and San Francisco would generate 1,984 pounds of CO2, an average American would generate 11,023 pounds in one year, and a car would generate 126,000 pounds over the course of its lifetime.
+
+### How the researchers calculated the CO2 amounts
+
+The researchers used four models in the NLP field that have been responsible for the biggest leaps in performance. They are Transformer, ELMo, BERT, and GPT-2. They trained all of the models on a single Nvidia Titan X GPU, with the exception of ELMo which was trained on three Nvidia GTX 1080 Ti GPUs. Each model was trained for a maximum of one day.
+
+**[[Learn Java from beginning concepts to advanced design patterns in this comprehensive 12-part course!][4] ]**
+
+They then used the number of training hours listed in the model’s original papers to calculate the total energy consumed over the complete training process. That number was converted into pounds of carbon dioxide equivalent based on the average energy mix in the U.S.
+
+The big takeaway is that computational costs start out relatively inexpensive, but they mushroom when additional tuning steps were used to increase the model’s final accuracy. A tuning process known as neural architecture search ([NAS][5]) is the worst offender because it does so much processing. NAS is an algorithm that searches for the best neural network architecture. It is seriously advanced AI and requires the most processing time and power.
+
+The researchers suggest it would be beneficial to directly compare different models to perform a cost-benefit (accuracy) analysis.
+
+“To address this, when proposing a model that is meant to be re-trained for downstream use, such as re-training on a new domain or fine-tuning on a new task, authors should report training time and computational resources required, as well as model sensitivity to hyperparameters. This will enable direct comparison across models, allowing subsequent consumers of these models to accurately assess whether the required computational resources,” the authors wrote.
+
+They also say researchers who are cost-constrained should pool resources and avoid the cloud, as cloud compute time is more expensive. In an example, it said a GPU server with eight Nvidia 1080 Ti GPUs and supporting hardware is available for approximately $20,000. To develop the sample models used in their study, that hardware would cost $145,000, plus electricity to run the models, about half the estimated cost to use on-demand cloud GPUs.
+
+“Unlike money spent on cloud compute, however, that invested in centralized resources would continue to pay off as resources are shared across many projects. A government-funded academic compute cloud would provide equitable access to all researchers,” they wrote.
+
+Join the Network World communities on [Facebook][6] and [LinkedIn][7] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3401919/the-carbon-footprints-of-it-shops-that-train-ai-models-are-huge.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/05/ai-vendor-relationship-management_artificial-intelligence_hand-on-virtual-screen-100795246-large.jpg
+[2]: https://arxiv.org/abs/1906.02243
+[3]: https://www.networkworld.com/article/3284352/data-center/how-to-plan-a-software-defined-data-center-network.html
+[4]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fjava
+[5]: https://www.oreilly.com/ideas/what-is-neural-architecture-search
+[6]: https://www.facebook.com/NetworkWorld/
+[7]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190612 Cisco offers cloud-based security for SD-WAN resources.md b/sources/talk/20190612 Cisco offers cloud-based security for SD-WAN resources.md
new file mode 100644
index 0000000000..a6cd0c73b4
--- /dev/null
+++ b/sources/talk/20190612 Cisco offers cloud-based security for SD-WAN resources.md
@@ -0,0 +1,95 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Cisco offers cloud-based security for SD-WAN resources)
+[#]: via: (https://www.networkworld.com/article/3402079/cisco-offers-cloud-based-security-for-sd-wan-resources.html)
+[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
+
+Cisco offers cloud-based security for SD-WAN resources
+======
+Cisco adds support for its cloud-based security gateway Umbrella to SD-WAN software
+![Thinkstock][1]
+
+SAN DIEGO— As many companies look to [SD-WAN][2] technology to reduce costs, improve connectivity and streamline branch office access, one of the key requirements will be solid security technologies to protect corporate resources.
+
+At its Cisco Live customer event here this week, the company took aim at that need by telling customers it added support for the its cloud-based security gateway – known as Umbrella – to its SD-WAN software offerings.
+
+**More about SD-WAN**
+
+ * [How to buy SD-WAN technology: Key questions to consider when selecting a supplier][3]
+ * [How to pick an off-site data-backup method][4]
+ * [SD-Branch: What it is and why you’ll need it][5]
+ * [What are the options for security SD-WAN?][6]
+
+
+
+At its most basic, SD-WAN lets companies aggregate a variety of network connections – including MPLS, 4G LTE and DSL – into a branch or network-edge location and provides a management software that can turn up new sites, prioritize traffic and set security policies. SD-WAN's driving principle is to simplify the way big companies turn up new links to branch offices, better manage the way those links are utilized – for data, voice or video – and potentially save money in the process.
+
+According to Cisco, Umbrella can provide the first line of defense against threats on the internet. By analyzing and learning from internet activity patterns, Umbrella automatically uncovers attacker infrastructure and proactively blocks requests to malicious destinations before a connection is even established — without adding latency for users. With Umbrella, customers can stop phishing and malware infections earlier, identify already infected devices faster and prevent data exfiltration, Cisco says.
+
+Branch offices and roaming users are more vulnerable to attacks, and attackers are looking to exploit them, said Gee Rittenhouse, senior vice president and general manager of Cisco's Security Business Group. He pointed to Enterprise Strategy Group research that says 68 percent of branch offices and roaming users were the source of compromise in recent attacks. And as organizations move to more direct internet access, this becomes an even greater risk, Rittenhouse said.
+
+“Scaling security at every location often means more appliances to ship and manage, more policies to separately maintain, which translates into more money and resources needed – but Umbrella offers an alternative to all that," he said. "Umbrella provides simple deployment and management, and in a single cloud platform, it unifies multiple layers of security, ncluding DNS, secure web gateway, firewall and cloud-access security,” Rittenhouse said.
+
+“It also acts as your secure onramp to the internet by offering secure internet access and controlled SaaS usage across all locations and roaming users.”
+
+Basically users can set up Umbrella support via the SD-WAN dashboard vManage, and the system automatically creates a secure tunnel to the cloud.** ** Once the SD-WAN traffic is pointed at the cloud, firewall and other security policies can be set. Customers can then see traffic and collect information about patterns or set policies and respond to anomalies, Rittenhouse said.
+
+Analysts said the Umbrella offering is another important security option offered by Cisco for SD-WAN customers.
+
+“Since it is cloud-based, using Umbrella is a great option for customers with lots of branch or SD-WAN locations who don’t want or need to have a security gateway on premises,” said Rohit Mehra, vice president of Network Infrastructure at IDC. “One of the largest requirements for large customers going forward will be the need for all manner of security technologies for the SD-WAN environment, and Cisco has a big menu of offerings that can address those requirements.”
+
+IDC says the SD-WAN infrastructure market will hit $4.5 billion by 2022, growing at a more than 40 percent yearly clip between now and then.
+
+The Umbrella announcement is on top of other recent SD-WAN security enhancements the company has made. In May [Cisco added support for Advanced Malware Protection (AMP) to its million-plus ISR/ASR edge routers][7] in an effort to reinforce branch- and core-network malware protection across the SD-WAN.
+
+“Together with Cisco Talos [Cisco’s security-intelligence arm], AMP imbues your SD-WAN branch, core and campuses locations with threat intelligence from millions of worldwide users, honeypots, sandboxes and extensive industry partnerships,” Cisco said.
+
+In total, AMP identifies more than 1.1 million unique malware samples a day and when AMP in Cisco SD-WAN platform spots malicious behavior it automatically blocks it, Cisco said.
+
+Last year Cisco added its [Viptela SD-WAN technology to the IOS XE][8] version 16.9.1 software that runs its core ISR/ASR routers such as the ISR models 1000, 4000 and ASR 1000, in use by organizations worldwide. Cisco bought Viptela in 2017.
+
+The release of Cisco IOS XE offered an instant upgrade path for creating cloud-controlled SD-WAN fabrics to connect distributed offices, people, devices and applications operating on the installed base, Cisco said. At the time Cisco said that Cisco SD-WAN on edge routers builds a secure virtual IP fabric by combining routing, segmentation, security, policy and orchestration.
+
+With the recent release of IOS-XE SD-WAN 16.11, Cisco has brought AMP and other enhancements to its SD-WAN.
+
+AMP support is added to a menu of security features already included in Cisco's SD-WAN software including support for URL filtering, Snort Intrusion Prevention, the ability to segment users across the WAN and embedded platform security, including the Cisco Trust Anchor module.
+
+The software also supports SD-WAN Cloud onRamp for CoLocation, which lets customers tie distributed multicloud applications back to a local branch office or local private data center. That way a cloud-to-branch link would be shorter, faster and possibly more secure that tying cloud-based applications directly to the data center.
+
+Also in May [Cisco and Teridion][9] said they would team to deliver faster enterprise software-defined WAN services. The integration links Cisco Meraki MX Security/SD-WAN appliances and its Auto VPN technology which lets users quickly bring up and configure secure sessions between branches and data centers with Teridion’s cloud-based WAN service. Teridion’s service promises customers better performance and control over traffic running from remote offices over the public internet to the data center.
+
+Teridion said the Meraki integration creates an IPSec connection from the Cisco Meraki MX to the Teridion edge. Customers create locations in the Teridion portal and apply the preconfigured Meraki template to them, or just upload a csv file if they have a lot of locations. Then, from each Meraki MX, they can create a third-party IPSec tunnel to the Teridion edge IP addresses that are generated as part of the Teridion configuration, the company stated.
+
+The combined Cisco Meraki and Teridion offering brings SD-WAN and security capabilities at the WAN edge that are tightly integrated with a WAN service delivered over cost-effective broadband or dedicated Internet access. Meraki’s MX family supports everything from SD-WAN and [Wi-Fi][10] features to next-generation [firewall][11] and intrusion prevention in a single package.
+
+Join the Network World communities on [Facebook][12] and [LinkedIn][13] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3402079/cisco-offers-cloud-based-security-for-sd-wan-resources.html
+
+作者：[Michael Cooney][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://images.techhive.com/images/article/2015/10/cloud-security-ts-100622309-large.jpg
+[2]: https://www.networkworld.com/article/3209131/what-sdn-is-and-where-its-going.html
+[3]: https://www.networkworld.com/article/3323407/sd-wan/how-to-buy-sd-wan-technology-key-questions-to-consider-when-selecting-a-supplier.html
+[4]: https://www.networkworld.com/article/3328488/backup-systems-and-services/how-to-pick-an-off-site-data-backup-method.html
+[5]: https://www.networkworld.com/article/3250664/lan-wan/sd-branch-what-it-is-and-why-youll-need-it.html
+[6]: https://www.networkworld.com/article/3285728/sd-wan/what-are-the-options-for-securing-sd-wan.html?nsdr=true
+[7]: https://www.networkworld.com/article/3394597/cisco-adds-amp-to-sd-wan-for-israsr-routers.html
+[8]: https://www.networkworld.com/article/3296007/cisco-upgrade-enables-sd-wan-in-1m-israsr-routers.html
+[9]: https://www.networkworld.com/article/3396628/cisco-ties-its-securitysd-wan-gear-with-teridions-cloud-wan-service.html
+[10]: https://www.networkworld.com/article/3318119/what-to-expect-from-wi-fi-6-in-2019.html
+[11]: https://www.networkworld.com/article/3230457/what-is-a-firewall-perimeter-stateful-inspection-next-generation.html
+[12]: https://www.facebook.com/NetworkWorld/
+[13]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190612 Dell and Cisco extend VxBlock integration with new features.md b/sources/talk/20190612 Dell and Cisco extend VxBlock integration with new features.md
new file mode 100644
index 0000000000..30e225de98
--- /dev/null
+++ b/sources/talk/20190612 Dell and Cisco extend VxBlock integration with new features.md
@@ -0,0 +1,72 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Dell and Cisco extend VxBlock integration with new features)
+[#]: via: (https://www.networkworld.com/article/3402036/dell-and-cisco-extend-vxblock-integration-with-new-features.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+Dell and Cisco extend VxBlock integration with new features
+======
+Dell EMC and Cisco took another step in their alliance, announcing plans to expand VxBlock 1000 integration across servers, networking, storage, and data protection.
+![Dell EMC][1]
+
+Just two months ago [Dell EMC and Cisco renewed their converged infrastructure][2] vows, and now the two have taken another step in the alliance. At this year’s at [Cisco Live][3] event taking place in San Diego, the two announced plans to expand VxBlock 1000 integration across servers, networking, storage, and data protection.
+
+This is done through support of NVMe over Fabrics (NVMe-oF), which allows enterprise SSDs to talk to each other directly through a high-speed fabric. NVMe is an important advance because SATA and PCI Express SSDs could never talk directly to other drives before until NVMe came along.
+
+To leverage NVMe-oF to its fullest extent, Dell EMC has unveiled a new integrated Cisco compute (UCS) and storage (MDS) 32G options, extending PowerMax capabilities to deliver NVMe performance across the VxBlock stack.
+
+**More news from Cisco Live 2019:**
+
+ * [Cisco offers cloud-based security for SD-WAN resources][4]
+ * [Cisco software to make networks smarter, safer, more manageable][5]
+ * [Cisco launches a developer-community cert program][6]
+
+
+
+Dell EMC said this will enhance the architecture, high-performance consistency, availability, and scalability of VxBlock and provide its customers with high-performance, end-to-end mission-critical workloads that can deliver microsecond responses.
+
+These new compute and storage options will be available to order sometime later this month.
+
+### Other VxBlock news from Dell EMC
+
+Dell EMC also announced it is extending its factory-integrated on-premise integrated protection solutions for VxBlock to hybrid and multi-cloud environments, such as Amazon Web Services (AWS). This update will offer to help protect VMware workloads and data via the company’s Data Domain Virtual Edition and Cloud Disaster Recovery software options. This will be available in July.
+
+The company also plans to release VxBlock Central 2.0 software next month. VxBlock Central is designed to help customers simplify CI administration through converged awareness, automation, and analytics.
+
+New to version 2.0 is modular licensing that matches workflow automation, advanced analytics, and life-cycle management/upgrade options to your needs.
+
+VxBlock Central 2.0 has a variety of license features, including the following:
+
+**Base** – Free with purchase of a VxBlock, the base license allows you to manage your system and improve compliance with inventory reporting and alerting. **Workflow Automation** – Provision infrastructure on-demand using engineered workflows through vRealize Orchestrator. New workflows available with this package include Cisco UCS server expansion with Unity and XtremIO storage arrays. **Advanced Analytics** – View capacity and KPIs to discover deeper actionable insights through vRealize Operations. **Lifecycle Management** (new, available later in 2019) – Apply “guided path” software upgrades to optimize system performance.
+
+ * Lifecycle Management includes a new multi-tenant, cloud-based database based on Cloud IQ that will collect and store the CI component inventory structured by the customer, extending the value and ease of use of the cloud-based analytics monitoring.
+ * This feature extends the value and ease of use of the cloud-based analytics monitoring Cloud IQ already provides for individual Dell EMC storage arrays.
+
+
+
+Join the Network World communities on [Facebook][7] and [LinkedIn][8] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3402036/dell-and-cisco-extend-vxblock-integration-with-new-features.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/04/dell-emc-vxblock-1000-100794721-large.jpg
+[2]: https://www.networkworld.com/article/3391071/dell-emc-and-cisco-renew-converged-infrastructure-alliance.html
+[3]: https://www.ciscolive.com/global/
+[4]: https://www.networkworld.com/article/3402079/cisco-offers-cloud-based-security-for-sd-wan-resources.html
+[5]: https://www.networkworld.com/article/3401523/cisco-software-to-make-networks-smarter-safer-more-manageable.html
+[6]: https://www.networkworld.com/article/3401524/cisco-launches-a-developer-community-cert-program.html
+[7]: https://www.facebook.com/NetworkWorld/
+[8]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190612 IoT security vs. privacy- Which is a bigger issue.md b/sources/talk/20190612 IoT security vs. privacy- Which is a bigger issue.md
new file mode 100644
index 0000000000..2f06f6afc1
--- /dev/null
+++ b/sources/talk/20190612 IoT security vs. privacy- Which is a bigger issue.md
@@ -0,0 +1,95 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (IoT security vs. privacy: Which is a bigger issue?)
+[#]: via: (https://www.networkworld.com/article/3401522/iot-security-vs-privacy-which-is-a-bigger-issue.html)
+[#]: author: (Fredric Paul https://www.networkworld.com/author/Fredric-Paul/)
+
+IoT security vs. privacy: Which is a bigger issue?
+======
+When it comes to the internet of things (IoT), security has long been a key concern. But privacy issues could be an even bigger threat.
+![Ring][1]
+
+If you follow the news surrounding the internet of things (IoT), you know that security issues have long been a key concern for IoT consumers, enterprises, and vendors. Those issues are very real, but I’m becoming increasingly convinced that related but fundamentally different _privacy_ vulnerabilities may well be an even bigger threat to the success of the IoT.
+
+In June alone, we’ve seen a flood of IoT privacy issues inundate the news cycle, and observers are increasingly sounding the alarm that IoT users should be paying attention to what happens to the data collected by IoT devices.
+
+**[ Also read:[It’s time for the IoT to 'optimize for trust'][2] and [A corporate guide to addressing IoT security][2] ]**
+
+Predictably, most of the teeth-gnashing has come on the consumer side, but that doesn’t mean enterprises users are immune to the issue. One the one hand, just like consumers, companies are vulnerable to their proprietary information being improperly shared and misused. More immediately, companies may face backlash from their own customers if they are seen as not properly guarding the data they collect via the IoT. Too often, in fact, enterprises shoot themselves in the foot on privacy issues, with practices that range from tone-deaf to exploitative to downright illegal—leading almost [two-thirds (63%) of consumers to describe IoT data collection as “creepy,”][3] while more than half (53%) “distrust connected devices to protect their privacy and handle information in a responsible manner.”
+
+### Ring becoming the poster child for IoT privacy issues
+
+As a case in point, let’s look at the case of [Ring, the IoT doorbell company now owned by Amazon][4]. Ring is [reportedly working with police departments to build a video surveillance network in residential neighborhoods][5]. Police in more than 50 cities and towns across the country are apparently offering free or discounted Ring doorbells, and sometimes requiring the recipients to share footage for use in investigations. (While [Ring touts the security benefits][6] of working with law enforcement, it has asked police departments to end the practice of _requiring_ users to hand over footage, as it appears to violate the devices’ terms of service.)
+
+Many privacy advocates are troubled by this degree of cooperation between police and Ring, but that’s only part of the problem. Last year, for example, [Ring workers in Ukraine reportedly watched customer feeds][7]. Amazingly, though, even that only scratches the surface of the privacy flaps surrounding Ring.
+
+### Guilty by video?
+
+According to [Motherboard][8], “Ring is using video captured by its doorbell cameras in Facebook advertisements that ask users to identify and call the cops on a woman whom local police say is a suspected thief.” While the police are apparently appreciative of the “additional eyes that may see this woman and recognize her,” the ad calls the woman a thief even though she has not been charged with a crime, much less convicted!
+
+Ring may be today’s poster child for IoT privacy issues, but IoT privacy complaints are widespread. In many cases, it comes down to what IoT users—or others nearby—are getting in return for giving up their privacy. According to the [Guardian][9], for example, Google’s Sidewalk Labs smart city project is little more than “surveillance capitalism.” And while car owners may get a discount on auto insurance in return for sharing their driving data, that relationship is hardly set in stone. It may not be long before drivers have to give up their data just to get insurance at all.
+
+**[[Prepare to become a Certified Information Security Systems Professional with this comprehensive online course from PluralSight. Now offering a 10-day free trial!][10] ]**
+
+And as the recent [data breach at the U.S. Customs and Border Protection][11] once again demonstrates, private data is “[a genie without a bottle][12].” No matter what legal or technical protections are put in place, the data may always be revealed or used in unforeseen ways. Heck, when you put it all together, it’s enough to make you wonder [whether doorbells really need to be smart][13] at all?
+
+**Read more about IoT:**
+
+ * [Google’s biggest, craziest ‘moonshot’ yet][14]
+ * [What is the IoT? How the internet of things works][15]
+ * [What is edge computing and how it’s changing the network][16]
+ * [Most powerful internet of things companies][17]
+ * [10 Hot IoT startups to watch][18]
+ * [The 6 ways to make money in IoT][19]
+ * [What is digital twin technology? [and why it matters]][20]
+ * [Blockchain, service-centric networking key to IoT success][21]
+ * [Getting grounded in IoT networking and security][22]
+ * [Building IoT-ready networks must become a priority][23]
+ * [What is the Industrial IoT? [And why the stakes are so high]][24]
+
+
+
+Join the Network World communities on [Facebook][25] and [LinkedIn][26] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3401522/iot-security-vs-privacy-which-is-a-bigger-issue.html
+
+作者：[Fredric Paul][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Fredric-Paul/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/04/ringvideodoorbellpro-100794084-large.jpg
+[2]: https://www.networkworld.com/article/3269165/internet-of-things/a-corporate-guide-to-addressing-iot-security-concerns.html
+[3]: https://www.cpomagazine.com/data-privacy/consumers-still-concerned-about-iot-security-and-privacy-issues/
+[4]: https://www.cnbc.com/2018/02/27/amazon-buys-ring-a-former-shark-tank-reject.html
+[5]: https://www.cnet.com/features/amazons-helping-police-build-a-surveillance-network-with-ring-doorbells/
+[6]: https://blog.ring.com/2019/02/14/how-rings-neighbors-creates-safer-more-connected-communities/
+[7]: https://www.theinformation.com/go/b7668a689a
+[8]: https://www.vice.com/en_us/article/pajm5z/amazon-home-surveillance-company-ring-law-enforcement-advertisements
+[9]: https://www.theguardian.com/cities/2019/jun/06/toronto-smart-city-google-project-privacy-concerns
+[10]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fcertified-information-systems-security-professional-cisspr
+[11]: https://www.washingtonpost.com/technology/2019/06/10/us-customs-border-protection-says-photos-travelers-into-out-country-were-recently-taken-data-breach/?utm_term=.0f3a38aa40ca
+[12]: https://smartbear.com/blog/test-and-monitor/data-scientists-are-sexy-and-7-more-surprises-from/
+[13]: https://slate.com/tag/should-this-thing-be-smart
+[14]: https://www.networkworld.com/article/3058036/google-s-biggest-craziest-moonshot-yet.html
+[15]: https://www.networkworld.com/article/3207535/internet-of-things/what-is-the-iot-how-the-internet-of-things-works.html
+[16]: https://www.networkworld.com/article/3224893/internet-of-things/what-is-edge-computing-and-how-it-s-changing-the-network.html
+[17]: https://www.networkworld.com/article/2287045/internet-of-things/wireless-153629-10-most-powerful-internet-of-things-companies.html
+[18]: https://www.networkworld.com/article/3270961/internet-of-things/10-hot-iot-startups-to-watch.html
+[19]: https://www.networkworld.com/article/3279346/internet-of-things/the-6-ways-to-make-money-in-iot.html
+[20]: https://www.networkworld.com/article/3280225/internet-of-things/what-is-digital-twin-technology-and-why-it-matters.html
+[21]: https://www.networkworld.com/article/3276313/internet-of-things/blockchain-service-centric-networking-key-to-iot-success.html
+[22]: https://www.networkworld.com/article/3269736/internet-of-things/getting-grounded-in-iot-networking-and-security.html
+[23]: https://www.networkworld.com/article/3276304/internet-of-things/building-iot-ready-networks-must-become-a-priority.html
+[24]: https://www.networkworld.com/article/3243928/internet-of-things/what-is-the-industrial-iot-and-why-the-stakes-are-so-high.html
+[25]: https://www.facebook.com/NetworkWorld/
+[26]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190612 Software Defined Perimeter (SDP)- Creating a new network perimeter.md b/sources/talk/20190612 Software Defined Perimeter (SDP)- Creating a new network perimeter.md
new file mode 100644
index 0000000000..88a540e875
--- /dev/null
+++ b/sources/talk/20190612 Software Defined Perimeter (SDP)- Creating a new network perimeter.md
@@ -0,0 +1,121 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Software Defined Perimeter (SDP): Creating a new network perimeter)
+[#]: via: (https://www.networkworld.com/article/3402258/software-defined-perimeter-sdp-creating-a-new-network-perimeter.html)
+[#]: author: (Matt Conran https://www.networkworld.com/author/Matt-Conran/)
+
+Software Defined Perimeter (SDP): Creating a new network perimeter
+======
+Considering the way networks work today and the change in traffic patterns; both internal and to the cloud, this limits the effect of the fixed perimeter.
+![monsitj / Getty Images][1]
+
+Networks were initially designed to create internal segments that were separated from the external world by using a fixed perimeter. The internal network was deemed trustworthy, whereas the external was considered hostile. However, this is still the foundation for most networking professionals even though a lot has changed since the inception of the design.
+
+More often than not the fixed perimeter consists of a number of network and security appliances, thereby creating a service chained stack, resulting in appliance sprawl. Typically, the appliances that a user may need to pass to get to the internal LAN may vary. But generally, the stack would consist of global load balancers, external firewall, DDoS appliance, VPN concentrator, internal firewall and eventually LAN segments.
+
+The perimeter approach based its design on visibility and accessibility. If an entity external to the network can’t see an internal resource, then access cannot be gained. As a result, external entities were blocked from coming in, yet internal entities were permitted to passage out. However, it worked only to a certain degree. Realistically, the fixed network perimeter will always be breachable; it's just a matter of time. Someone with enough skill will eventually get through.
+
+**[ Related:[MPLS explained – What you need to know about multi-protocol label switching][2]**
+
+### Environmental changes – the cloud and mobile workforce
+
+Considering the way networks work today and the change in traffic patterns; both internal and to the cloud, this limits the effect of the fixed perimeter. Nowadays, we have a very fluid network perimeter with many points of entry.
+
+Imagine a castle with a portcullis that was used to gain access. To gain entry into the portcullis was easy as we just needed to pass one guard. There was only one way in and one way out. But today, in this digital world, we have so many small doors and ways to enter, all of which need to be individually protected.
+
+This boils down to the introduction of cloud-based application services and changing the location of the perimeter. Therefore, the existing networking equipment used for the perimeter is topologically ill-located. Nowadays, everything that is important is outside the perimeter, such as, remote access workers, SaaS, IaaS and PaaS-based applications.
+
+Users require access to the resources in various cloud services regardless of where the resources are located, resulting in complex-to-control multi-cloud environments. Objectively, the users do not and should not care where the applications are located. They just require access to the application. Also, the increased use of mobile workforce that demands anytime and anywhere access from a variety of devices has challenged the enterprises to support this dynamic workforce.
+
+There is also an increasing number of devices, such as, BYOD, on-site contractors, and partners that will continue to grow internal to the network. This ultimately leads to a world of over-connected networks.
+
+### Over-connected networks
+
+Over-connected networks result in complex configurations of network appliances. This results in large and complex policies without any context.
+
+They provide a level of coarse-grained access to a variety of services where the IP address does not correspond to the actual user. Traditional appliances that use static configurations to limit the incoming and outgoing traffic are commonly based on information in the IP packet and the port number.
+
+Essentially, there is no notion of policy and explanation of why a given source IP address is on the list. This approach fails to take into consideration any notion of trust and dynamically adjust access in relation to the device, users and application request events.
+
+### Problems with IP addresses
+
+Back in the early 1990s, RFC 1597 declared three IP ranges reserved for private use: 10.0.0.0/8, 172.16.0.0/12 and 192.168.0.0/16. If an end host was configured with one of these addresses, it was considered more secure. However, this assumption of trust was shattered with the passage of time and it still haunts us today.
+
+Network Address Translation (NAT) also changed things to a great extent. NAT allowed internal trusted hosts to communicate directly with the external untrusted hosts. However, since Transmission Control Protocol (TCP) is bidirectional, it allows the data to be injected by the external hosts while connecting back to the internal hosts.
+
+Also, there is no contextual information regarding the IP addresses as the sole purpose revolved around connectivity. If you have the IP address of someone, you can connect to them. The authentication was handled higher up in the stack.
+
+Not only do user’s IP addresses change regularly, but there’s also not a one-to-one correspondence between the users and IP addresses. Anyone can communicate from any IP address they please and also insert themselves between you and the trusted resource.
+
+Have you ever heard of the 20-year old computer that responds to an internet control message protocol (ICMP) request, yet no one knows where it is? But this would not exist on a zero trust network as the network is dark until the administrator turns the lights on with a whitelist policy rule set. This is contrary to the legacy black policy rule set. You can find more information on zero trust in my course: [Zero Trust Networking: The Big Picture][3].
+
+Therefore, we can’t just rely on the IP addresses and expect them to do much more other than connect. As a result, we have to move away from the IP addresses and network location as the proxy for access trust. The network location can longer be the driver of network access levels. It is not fully equipped to decide the trust of a device, user or application.
+
+### Visibility – a major gap
+
+When we analyze networking and its flaws, visibility is a major gap in today’s hybrid environments. By and large, enterprise networks are complex beasts. More than often networking pros do not have accurate data or insights into who or what is accessing the network resource.
+
+I.T does not have the visibility in place to detect, for example, insecure devices, unauthorized users and potentially harmful connections that could propagate malware or perform data exfiltration.
+
+Also, once you know how network elements connect, how do you ensure that they don’t reconnect through a broader definition of connectivity? For this, you need contextual visibility. You need full visibility into the network to see who, what, when, and how they are connecting with the device.
+
+### What’s the workaround?
+
+A new approach is needed that enables the application owners to protect the infrastructure located in a public or private cloud and on-premise data center. This new network architecture is known as [software-defined perimeter][4] (SDP). Back in 2013, Cloud Security Alliance (CSA) launched the SDP initiative, a project designed to develop the architecture for creating more robust networks.
+
+The principles behind SDPs are not entirely new. Organizations within the DoD and Intelligence Communities (IC) have implemented a similar network architecture that is based on authentication and authorization prior to network access.
+
+Typically, every internal resource is hidden behind an appliance. And a user must authenticate before visibility of the authorized services is made available and access is granted.
+
+### Applying the zero trust framework
+
+SDP is an extension to [zero trust][5] which removes the implicit trust from the network. The concept of SDP started with Google’s BeyondCorp, which is the general direction that the industry is heading to right now.
+
+Google’s BeyondCorp puts forward the idea that the corporate network does not have any meaning. The trust regarding accessing an application is set by a static network perimeter containing a central appliance. This appliance permits the inbound and outbound access based on a very coarse policy.
+
+However, access to the application should be based on other parameters such as who the user is, the judgment of the security stance of the device, followed by some continuous assessment of the session. Rationally, only then should access be permitted.
+
+Let’s face it, the assumption that internal traffic can be trusted is flawed and zero trust assumes that all hosts internal to the network are internet facing, thereby hostile.
+
+### What is software-defined perimeter (SDP)?
+
+The SDP aims to deploy perimeter functionality for dynamically provisioned perimeters meant for clouds, hybrid environments, and on-premise data center infrastructures. There is often a dynamic tunnel that automatically gets created during the session. That is a one-to-one mapping between the requesting entity and the trusted resource. The important point to note here is that perimeters are formed not solely to obey a fixed location already design by the network team.
+
+SDP relies on two major pillars and these are the authentication and authorization stages. SDPs require endpoints to authenticate and be authorized first before obtaining network access to the protected entities. Then, encrypted connections are created in real-time between the requesting systems and application infrastructure.
+
+Authenticating and authorizing the users and their devices before even allowing a single packet to reach the target service, enforces what's known as least privilege at the network layer. Essentially, the concept of least privilege is for an entity to be granted only the minimum privileges that it needs to get its work done. Within a zero trust network, privilege is more dynamic than it would be in traditional networks since it uses many different attributes of activity to determine the trust score.
+
+### The dark network
+
+Connectivity is based on a need-to-know model. Under this model, no DNS information, internal IP addresses or visible ports of internal network infrastructure are transmitted. This is the reason why SDP assets are considered as “dark”. As a result, SDP isolates any concerns about the network and application. The applications and users are considered abstract, be it on-premise or in the cloud, which becomes irrelevant to the assigned policy.
+
+Access is granted directly between the users and their devices to the application and resource, regardless of the underlying network infrastructure. There simply is no concept of inside and outside of the network. This ultimately removes the network location point as a position of advantage and also eliminates the excessive implicit trust that IP addresses offer.
+
+**This article is published as part of the IDG Contributor Network.[Want to Join?][6]**
+
+Join the Network World communities on [Facebook][7] and [LinkedIn][8] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3402258/software-defined-perimeter-sdp-creating-a-new-network-perimeter.html
+
+作者：[Matt Conran][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Matt-Conran/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/03/sdn_software-defined-network_architecture-100791938-large.jpg
+[2]: https://www.networkworld.com/article/2297171/sd-wan/network-security-mpls-explained.html
+[3]: http://pluralsight.com/courses/zero-trust-networking-big-picture
+[4]: https://network-insight.net/2018/09/software-defined-perimeter-zero-trust/
+[5]: https://network-insight.net/2018/10/zero-trust-networking-ztn-want-ghosted/
+[6]: /contributor-network/signup.html
+[7]: https://www.facebook.com/NetworkWorld/
+[8]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190612 When to use 5G, when to use Wi-Fi 6.md b/sources/talk/20190612 When to use 5G, when to use Wi-Fi 6.md
new file mode 100644
index 0000000000..a2271052c9
--- /dev/null
+++ b/sources/talk/20190612 When to use 5G, when to use Wi-Fi 6.md
@@ -0,0 +1,83 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (When to use 5G, when to use Wi-Fi 6)
+[#]: via: (https://www.networkworld.com/article/3402316/when-to-use-5g-when-to-use-wi-fi-6.html)
+[#]: author: (Lee Doyle )
+
+When to use 5G, when to use Wi-Fi 6
+======
+5G is a cellular service, and Wi-Fi 6 is a short-range wireless access technology, and each has attributes that make them useful in specific enterprise roles.
+![Thinkstock][1]
+
+We have seen hype about whether [5G][2] cellular or [Wi-Fi 6][3] will win in the enterprise, but the reality is that the two are largely complementary with an overlap for some use cases, which will make for an interesting competitive environment through the early 2020s.
+
+### The potential for 5G in enterprises
+
+The promise of 5G for enterprise users is higher speed connectivity with lower latency. Cellular technology uses licensed spectrum which largely eliminates potential interference that may occur with unlicensed Wi-Fi spectrum. Like current 4G LTE technologies, 5G can be supplied by cellular wireless carriers or built as a private network .
+
+The architecture for 5G requires many more radio access points and can suffer from poor or no connectivity indoors. So, the typical organization needs to assess its [current 4G and potential 5G service][4] for its PCs, routers and other devices. Deploying indoor microcells, repeaters and distributed antennas can help solve indoor 5G service issues. As with 4G, the best enterprise 5G use case is for truly mobile connectivity such as public safety vehicles and in non-carpeted environments like mining, oil and gas extraction, transportation, farming and some manufacturing.
+
+In addition to broad mobility, 5G offers advantages in terms of authentication while roaming and speed of deployment as might be needed to provide WAN connectivity to a pop-up office or retail site. 5G will have the capacity to offload traffic in cases of data congestion such as live video. As 5G standards mature, the technology will improve its options for low-power IoT connectivity.
+
+5G will gradually roll out over the next four to five years starting in large cities and specific geographies; 4G technology will remain prevalent for a number of years. Enterprise users will need new devices, dongles and routers to connect to 5G services. For example, Apple iPhones are not expected to support 5G until 2020, and IoT devices will need specific cellular compatibility to connect to 5G.
+
+Doyle Research expects the 1Gbps and higher bandwidth promised by 5G will have a significant impact on the SD-WAN market. 4G LTE already enables cellular services to become a primary WAN link. 5G is likely to be cost competitive or cheaper than many wired WAN options such as MPLS or the internet. 5G gives enterprise WAN managers more options to provide increased bandwidth to their branch sites and remote users – potentially displacing MPLS over time.
+
+### The potential for Wi-Fi 6 in enterprises
+
+Wi-Fi is nearly ubiquitous for connecting mobile laptops, tablets and other devices to enterprise networks. Wi-Fi 6 (802.11ax) is the latest version of Wi-Fi and brings the promise of increased speed, low latency, improved aggregate bandwidth and advanced traffic management. While it has some similarities with 5G (both are based on orthogonal frequency division multiple access), Wi-Fi 6 is less prone to interference, requires less power (which prolongs device battery life) and has improved spectral efficiency.
+
+**[[Take this mobile device management course from PluralSight and learn how to secure devices in your company without degrading the user experience.][5] ]**
+
+As is typical for Wi-Fi, early [vendor-specific versions of Wi-Fi 6][6] are currently available from many manufacturers. The Wi-Fi alliance plans for certification of Wi-Fi 6-standard gear in 2020. Most enterprises will upgrade to Wi-Fi 6 along standard access-point life cycles of three years or so unless they have specific performance/latency requirements that prompt an upgrade sooner.
+
+Wi-Fi access points continue to be subject to interference, and it can be challenging to design and site APs to provide appropriate coverage. Enterprise LAN managers will continue to need vendor-supplied tools and partners to configure optimal Wi-Fi coverage for their organizations. Wi-Fi 6 solutions must be integrated with wired campus infrastructure. Wi-Fi suppliers need to do a better job at providing unified network management across wireless and wired solutions in the enterprise.
+
+### Need for wired backhaul
+
+For both technologies, wireless is combined with wired-network infrastructure to deliver high-speed communications end-to-end. In the enterprise, Wi-Fi is typically paired with wired Ethernet switches for campus and larger branches. Some devices are connected via cable to the switch, others via Wi-Fi – and laptops may use both methods. Wi-Fi access points are connected via Ethernet inside the enterprise and to the WAN or internet by fiber connections.
+
+The architecture for 5G makes extensive use of fiber optics to connect the distributed radio access network back to the core of the 5G network. Fiber is typically required to provide the high bandwidth needed to connect 5G endpoints to SaaS-based applications, and to provide live video and high-speed internet access. Private 5G networks will also have to meet high-speed wired-connectivity requirements.
+
+### Handoff issues
+
+Enterprise IT managers need to be concerned with handoff challenges as phones switch between 5G and Wi-Fi 6. These issues can affect performance and user satisfaction. Several groups are working towards standards to promote better interoperability between Wi-Fi 6 and 5G. As the architectures of Wi-Fi 6 align with 5G, the experience of moving between cellular and Wi-Fi networks should become more seamless.
+
+### 5G vs Wi-Fi 6 depends on locations, applications and devices
+
+Wi-Fi 6 and 5G are competitive with each other for specific situations in the enterprise environment that depend on location, application and device type. IT managers should carefully evaluate their current and emerging connectivity requirements. Wi-Fi will continue to dominate indoor environments and cellular wins for broad outdoor coverage.
+
+Some of the overlap cases occur in stadiums, hospitality and other large event spaces with many users competing for bandwidth. Government applications, including aspect of smart cities, can be applicable to both Wi-Fi and cellular. Health care facilities have many distributed medical devices and users that need connectivity. Large distributed manufacturing environments share similar characteristics. The emerging IoT deployments are perhaps the most interesting “competitive” environment with many overlapping use cases.
+
+### Recommendations for IT Leaders
+
+While the wireless technologies enabling them are converging, Wi-Fi 6 and 5G are fundamentally distinct networks – both of which have their role in enterprise connectivity. Enterprise IT leaders should focus on how Wi-Fi and cellular can complement each other, with Wi-Fi continuing as the in-building technology to connect PCs and laptops, offload phone and tablet data, and for some IoT connectivity.
+
+4G LTE moving to 5G will remain the truly mobile technology for phone and tablet connectivity, an option (via dongle) for PC connections, and increasingly popular for connecting some IoT devices. 5G WAN links will increasingly become standard as a backup for improved SD-WAN reliability and as primary links for remote offices.
+
+Join the Network World communities on [Facebook][7] and [LinkedIn][8] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3402316/when-to-use-5g-when-to-use-wi-fi-6.html
+
+作者：[Lee Doyle][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2017/07/wi-fi_wireless_communication_network_abstract_thinkstock_610127984_1200x800-100730107-large.jpg
+[2]: https://www.networkworld.com/article/3203489/what-is-5g-how-is-it-better-than-4g.html
+[3]: https://www.networkworld.com/article/3215907/why-80211ax-is-the-next-big-thing-in-wi-fi.html
+[4]: https://www.networkworld.com/article/3330603/5g-versus-4g-how-speed-latency-and-application-support-differ.html
+[5]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fcourses%2Fmobile-device-management-big-picture
+[6]: https://www.networkworld.com/article/3309439/80211ax-preview-access-points-and-routers-that-support-the-wi-fi-6-protocol-on-tap.html
+[7]: https://www.facebook.com/NetworkWorld/
+[8]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190613 Data centers should sell spare UPS capacity to the grid.md b/sources/talk/20190613 Data centers should sell spare UPS capacity to the grid.md
new file mode 100644
index 0000000000..69b4356661
--- /dev/null
+++ b/sources/talk/20190613 Data centers should sell spare UPS capacity to the grid.md
@@ -0,0 +1,59 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Data centers should sell spare UPS capacity to the grid)
+[#]: via: (https://www.networkworld.com/article/3402039/data-centers-should-sell-spare-ups-capacity-to-the-grid.html)
+[#]: author: (Patrick Nelson https://www.networkworld.com/author/Patrick-Nelson/)
+
+Data centers should sell spare UPS capacity to the grid
+======
+Distributed Energy is gaining traction, providing an opportunity for data centers to sell excess power in data center UPS batteries to the grid.
+![Getty Images][1]
+
+The energy storage capacity in uninterruptable power supply (UPS) batteries, languishing often dormant in data centers, could provide new revenue streams for those data centers, says Eaton, a major electrical power management company.
+
+Excess, grid-generated power, created during times of low demand, should be stored on the now-proliferating lithium-backup power systems strewn worldwide in data centers, Eaton says. Then, using an algorithm tied to grid-demand, electricity should be withdrawn as necessary for grid use. It would then be slid back onto the backup batteries when not needed.
+
+**[ Read also:[How server disaggregation can boost data center efficiency][2] | Get regularly scheduled insights: [Sign up for Network World newsletters][3] ]**
+
+The concept is called Distributed Energy and has been gaining traction in part because electrical generation is changing—emerging green power, such as wind and solar, being used now at the grid-level have considerations that differ from the now-retiring, fossil-fuel power generation. You can generate solar only in daylight, yet much demand takes place on dark evenings, for example.
+
+Coal, gas, and oil deliveries have always been, to a great extent, pre-planned, just-in-time, and used for electrical generation in real time. Nowadays, though, fluctuations between supply, storage, and demand are kicking in. Electricity storage on the grid is required.
+
+Eaton says that by piggy-backing on existing power banks, electricity distribution could be evened out better. The utilities would deliver power more efficiently, despite the peaks and troughs in demand—with the data center UPS, in effect, acting like a quasi-grid-power storage battery bank, or virtual power plant.
+
+The objective of this UPS use case, called EnergyAware, is to regulate frequency in the grid. That’s related to the tolerances needed to make the grid work—the cycles per second, or hertz, inherent in electrical current can’t deviate too much. Abnormalities happen if there’s a suddent spike in demand but no power on hand to supply the surge.
+
+### How the Distributed Energy concept works
+
+The distributed energy resource (DER), which can be added to any existing lithium-ion battery bank, in any building, allows for the consumption of energy, or the distribution of it, based on a Frequency Regulation grid-demand algorithm. It charges or discharges the backup battery, connected to the grid, thus balancing the grid frequency.
+
+Often, not much power will need to be removed, just “micro-bursts of energy,” explains Sean James, director of Energy Research at Microsoft, in an Eaton-published promotional video. Microsoft Innovation Center in Virginia has been working with Eaton on the project. Those bursts are enough to get the frequency tolerances back on track, but the UPS still functions as designed.
+
+Eaton says data centers should start participating in energy markets. That could mean bidding, as a producer of power, to those who need to buy it—the electricity market, also known as the grid. Data centers could conceivably even switch on generators to operate the data halls if the price for its battery-stored power was particularly lucrative at certain times.
+
+“A data center in the future wouldn’t just be a huge load on the grid,” James says. “In the future, you don’t have a data center or a power plant. It’s something in the middle. A data plant,” he says on the Eaton [website][4].
+
+Join the Network World communities on [Facebook][5] and [LinkedIn][6] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3402039/data-centers-should-sell-spare-ups-capacity-to-the-grid.html
+
+作者：[Patrick Nelson][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Patrick-Nelson/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/10/business_continuity_server-100777720-large.jpg
+[2]: https://www.networkworld.com/article/3266624/how-server-disaggregation-could-make-cloud-datacenters-more-efficient.html
+[3]: https://www.networkworld.com/newsletters/signup.html
+[4]: https://www.eaton.com/us/en-us/products/backup-power-ups-surge-it-power-distribution/backup-power-ups/dual-purpose-ups-technology.html
+[5]: https://www.facebook.com/NetworkWorld/
+[6]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190613 Oracle updates Exadata at long last with AI and machine learning abilities.md b/sources/talk/20190613 Oracle updates Exadata at long last with AI and machine learning abilities.md
new file mode 100644
index 0000000000..280cfd1a4a
--- /dev/null
+++ b/sources/talk/20190613 Oracle updates Exadata at long last with AI and machine learning abilities.md
@@ -0,0 +1,68 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Oracle updates Exadata at long last with AI and machine learning abilities)
+[#]: via: (https://www.networkworld.com/article/3402559/oracle-updates-exadata-at-long-last-with-ai-and-machine-learning-abilities.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+Oracle updates Exadata at long last with AI and machine learning abilities
+======
+Oracle to update the Oracle Exadata Database Machine X8 server line to include artificial intelligence (AI) and machine learning capabilities, plus support for hybrid cloud.
+![Magdalena Petrova][1]
+
+After a rather [long period of silence][2], Oracle announced an update to its server line, the Oracle Exadata Database Machine X8, which features hardware and software enhancements that include artificial intelligence (AI) and machine learning capabilities, as well as support for hybrid cloud.
+
+Oracle acquired a hardware business nine years ago with the purchase of Sun Microsystems. It steadily whittled down the offerings, getting out of the commodity hardware business in favor of high-end mission-critical hardware. Whereas the Exalogic line is more of a general-purpose appliance running Oracle’s own version of Linux, Exadata is a purpose-built database server, and they really made some upgrades.
+
+The Exadata X8 comes with the latest Intel Xeon Scalable processors and PCIe NVME flash technology to drive performance improvements, which Oracle promises a 60% increase in I/O throughput for all-Flash storage and a 25% increase in IOPS per storage server compared to Exadata X7. The X8 offers a 60% performance improvement over the previous generation for analytics with up to 560GB per second throughput. It can scan a 1TB table in under two seconds.
+
+**[ Also read:[What is quantum computing (and why enterprises should care)][3] ]**
+
+The company also enhanced the storage server to offload Oracle Database processing, and the X8 features 60% more cores and 40% higher capacity disk drives over the X7.
+
+But the real enhancements come on the software side. With Exadata X8, Oracle introduces new machine-learning capabilities, such as Automatic Indexing, which continuously learns and tunes the database as usage patterns change. The Indexing technology originated with the Oracle Autonomous Database, the cloud-based software designed to automate management of Oracle databases.
+
+And no, MySQL is not included in the stack. This is for Oracle databases only.
+
+“We’re taking code from Autonomous Database and making it available on prem for our customers,” said Steve Zivanic, vice president for converged infrastructure at Oracle’s Cloud Business Group. “That enables companies rather than doing manual indexing for various Oracle databases to automate it with machine learning.”
+
+In one test, it took a 15-year-old Netsuite database with over 9,000 indexes built up over the lifespan of the database, and in 24 hours, its AI indexer rebuilt the indexes with just 6,000, reducing storage space and greatly increasing performance of the database, since the number of indexes to search were smaller.
+
+### Performance improvements with Exadata
+
+Zivanic cited several examples of server consolidation done with Exadata but would not identify companies by name. He told of a large healthcare company that achieved a 10-fold performance improvement over IBM Power servers and consolidated 600 Power servers with 50 Exadata systems.
+
+A financial services company replaced 4,000 Dell servers running Red Hat Linux and VMware with 100 Exadata systems running 6,000 production Oracle databases. Not only did it reduce its power footprint, but patching was down 99%. An unnamed retailer with 28 racks of hardware from five vendors went from installing 1,400 patches per year to 16 patches on four Exadata racks.
+
+Because Oracle owns the entire stack, from hardware to OS to middleware and database, Exadata can roll all of its patch components – 640 in all – into a single bundle.
+
+“The trend we’ve noticed is you see these [IT hardware] companies who try to maintain an erector set mentality,” said Zivanic. “And you have people saying why are we trying to build pods? Why don’t we buy finished goods and focus on our core competency rather than build erector sets?”
+
+### Oracle Zero Data Loss Recovery Appliance X8 now available
+
+Oracle also announced the availability of the Oracle Zero Data Loss Recovery Appliance X8, its database backup appliance, which offers up to 10 times faster data recovery of an Oracle Database than conventional data deduplication appliances while providing sub-second recoverability of all transactions.
+
+The new Oracle Recovery Appliance X8 now features 30% larger capacity, nearly a petabyte in a single rack, for the same price, Oracle says.
+
+Join the Network World communities on [Facebook][4] and [LinkedIn][5] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3402559/oracle-updates-exadata-at-long-last-with-ai-and-machine-learning-abilities.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.techhive.com/images/article/2017/03/vid-still-79-of-82-100714308-large.jpg
+[2]: https://www.networkworld.com/article/3317564/is-oracles-silence-on-its-on-premises-servers-cause-for-concern.html
+[3]: https://www.networkworld.com/article/3275367/what-s-quantum-computing-and-why-enterprises-need-to-care.html
+[4]: https://www.facebook.com/NetworkWorld/
+[5]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190614 Report- Mirai tries to hook its tentacles into SD-WAN.md b/sources/talk/20190614 Report- Mirai tries to hook its tentacles into SD-WAN.md
new file mode 100644
index 0000000000..d4a3a9a927
--- /dev/null
+++ b/sources/talk/20190614 Report- Mirai tries to hook its tentacles into SD-WAN.md
@@ -0,0 +1,71 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Report: Mirai tries to hook its tentacles into SD-WAN)
+[#]: via: (https://www.networkworld.com/article/3403016/report-mirai-tries-to-hook-its-tentacles-into-sd-wan.html)
+[#]: author: (Jon Gold https://www.networkworld.com/author/Jon-Gold/)
+
+Report: Mirai tries to hook its tentacles into SD-WAN
+======
+
+Mirai – the software that has hijacked hundreds of thousands of internet-connected devices to launch massive DDoS attacks – now goes beyond recruiting just IoT products; it also includes code that seeks to exploit a vulnerability in corporate SD-WAN gear.
+
+That specific equipment – VMware’s SDX line of SD-WAN appliances – now has an updated software version that fixes the vulnerability, but by targeting it Mirai’s authors show that they now look beyond enlisting security cameras and set-top boxes and seek out any vulnerable connected devices, including enterprise networking gear.
+
+**More about SD-WAN**
+
+ * [How to buy SD-WAN technology: Key questions to consider when selecting a supplier][1]
+ * [How to pick an off-site data-backup method][2]
+ * [SD-Branch: What it is and why you’ll need it][3]
+ * [What are the options for security SD-WAN?][4]
+
+
+
+“I assume we’re going to see Mirai just collecting as many devices as it can,” said Jen Miller-Osborn, deputy director of threat research at Palo Alto Networks’ Unit 42, which recently issued [a report][5] about Mirai.
+
+### Exploiting SD-WAN gear is new
+
+While the exploit against the SD-WAN appliances was a departure for Mirai, it doesn’t represent a sea-change in the way its authors are approaching their work, according Miller-Osborn.
+
+The idea, she said, is simply to add any devices to the botnet, regardless of what they are. The fact that SD-WAN devices were targeted is more about those particular devices having a vulnerability than anything to do with their SD-WAN capabilities.
+
+### Responsible disclosure headed off execution of exploits
+
+[The vulnerability][6] itself was discovered last year by independent researchers who responsibly disclosed it to VMware, which then fixed it in a later software version. But the means to exploit the weakness nevertheless is included in a recently discovered new variant of Mirai, according to the Unit 42 report.
+
+The authors behind Mirai periodically update the software to add new targets to the list, according to Unit 42, and the botherders’ original tactic of simply targeting devices running default credentials has given way to a strategy that also exploits vulnerabilities in a wide range of different devices. The updated variant of the malicious software includes a total of eight new-to-Mirai exploits.
+
+**[[Prepare to become a Certified Information Security Systems Professional with this comprehensive online course from PluralSight. Now offering a 10-day free trial!][7] ]**
+
+The remediated version of the VMware SD-WAN is SD-WAN Edge 3.1.2. The vulnerability still affects SD-WAN Edge 3.1.1 and earlier, [according to a VMware security advisory][8]. After the Unit 42 report came out VMware posted [a blog][9] that says it is conducting its own investigation into the matter.
+
+Detecting whether a given SD-WAN implementation has been compromised depends heavily on the degree of monitoring in place on the network. Any products that give IT staff the ability to notice unusual traffic to or from an affected appliance could flag that activity. Otherwise, it could be difficult to tell if anything’s wrong, Miller-Osborne said. “You honestly might not notice it unless you start seeing a hit in performance or an outside actor notifies you about it.”
+
+Join the Network World communities on [Facebook][10] and [LinkedIn][11] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3403016/report-mirai-tries-to-hook-its-tentacles-into-sd-wan.html
+
+作者：[Jon Gold][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Jon-Gold/
+[b]: https://github.com/lujun9972
+[1]: https://www.networkworld.com/article/3323407/sd-wan/how-to-buy-sd-wan-technology-key-questions-to-consider-when-selecting-a-supplier.html
+[2]: https://www.networkworld.com/article/3328488/backup-systems-and-services/how-to-pick-an-off-site-data-backup-method.html
+[3]: https://www.networkworld.com/article/3250664/lan-wan/sd-branch-what-it-is-and-why-youll-need-it.html
+[4]: https://www.networkworld.com/article/3285728/sd-wan/what-are-the-options-for-securing-sd-wan.html?nsdr=true
+[5]: https://unit42.paloaltonetworks.com/new-mirai-variant-adds-8-new-exploits-targets-additional-iot-devices/
+[6]: https://www.exploit-db.com/exploits/44959
+[7]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fcertified-information-systems-security-professional-cisspr
+[8]: https://www.vmware.com/security/advisories/VMSA-2018-0011.html
+[9]: https://blogs.vmware.com/security/2019/06/vmsa-2018-0011-revisited.html
+[10]: https://www.facebook.com/NetworkWorld/
+[11]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190614 Western Digital launches open-source zettabyte storage initiative.md b/sources/talk/20190614 Western Digital launches open-source zettabyte storage initiative.md
new file mode 100644
index 0000000000..9c31358d47
--- /dev/null
+++ b/sources/talk/20190614 Western Digital launches open-source zettabyte storage initiative.md
@@ -0,0 +1,60 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Western Digital launches open-source zettabyte storage initiative)
+[#]: via: (https://www.networkworld.com/article/3402318/western-digital-launches-open-source-zettabyte-storage-initiative.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+Western Digital launches open-source zettabyte storage initiative
+======
+Western Digital's Zoned Storage initiative leverages new technology to create more efficient zettabyte-scale data storage for data centers by improving how data is organized when it is stored.
+![monsitj / Getty Images][1]
+
+Western Digital has announced a project called the Zoned Storage initiative that leverages new technology to create more efficient zettabyte-scale data storage for data centers by improving how data is organized when it is stored.
+
+As part of this, the company also launched a [developer site][2] that will host open-source, standards-based tools and other resources.
+
+The Zoned Storage architecture is designed for Western Digital hardware and its shingled magnetic recording (SMR) HDDs, which hold up to 15TB of data, as well as the emerging zoned namespaces (ZNS) standard for NVMe SSDs, designed to deliver better endurance and predictability.
+
+**[ Now read:[What is quantum computing (and why enterprises should care)][3] ]**
+
+This initiative is not being retrofitted for non-SMR drives or non-NVMe SSDs. Western Digital estimates that by 2023, half of all its HDD shipments are expected to be SMR. And that will be needed because IDC predicts data will be generated at a rate of 103 zettabytes a year by 2023.
+
+With this project Western Digital is targeting cloud and hyperscale providers and anyone building a large data center who has to manage a large amount of data, according to Eddie Ramirez, senior director of product marketing for Western Digital.
+
+Western Digital is changing how data is written and stored from the traditional random 4K block writes to large blocks of sequential data, like Big Data workloads and video streams, which are rapidly growing in size and use in the digital age.
+
+“We are now looking at a one-size-fits-all architecture that leaves a lot of TCO [total cost of ownership] benefits on the table if you design for a single architecture,” Ramirez said. “We are looking at workloads that don’t rely on small block randomization of data but large block sequential write in nature.”
+
+Because drives use 4k write blocks, that leads to overprovisioning of storage, especially around SSDs. This is true of consumer and enterprise SSDs alike. My 1TB SSD drive has only 930GB available. And that loss scales. An 8TB SSD has only 6.4TB available, according to Ramirez. SSDs also have to be built with DRAM for caching of small block random writes. You need about 1GB of DRAM per 1TB of NAND to act as a buffer, according to Ramirez.
+
+### The benefits of Zoned Storage
+
+Zoned Storage allows for 15-20% more storage on a HDD the than traditional storage mechanism. It eliminates the overprovisioning of SSDs, so you get all the NAND flash the drive has and you need far fewer DRAM chips on an SSD. Additionally, Western Digital promises you will need up to one-eighth as much DRAM to act as a cache in future SSD drives, lowering the cost.
+
+Ramirez also said quality of service will improve, not necessarily that peak performance is better, but it will manage latency from outliers better.
+
+Western Digital has not disclosed what if any pricing is associated with the project. It plans to work with the open-source community, customers, and industry players to help accelerate application development around Zoned Storage through its website.
+
+Join the Network World communities on [Facebook][4] and [LinkedIn][5] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3402318/western-digital-launches-open-source-zettabyte-storage-initiative.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/02/big_data_center_server_racks_storage_binary_analytics_by_monsitj_gettyimages-951389152_3x2-100787358-large.jpg
+[2]: http://ZonedStorage.io
+[3]: https://www.networkworld.com/article/3275367/what-s-quantum-computing-and-why-enterprises-need-to-care.html
+[4]: https://www.facebook.com/NetworkWorld/
+[5]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190617 5 transferable higher-education skills.md b/sources/talk/20190617 5 transferable higher-education skills.md
new file mode 100644
index 0000000000..db0f584aaf
--- /dev/null
+++ b/sources/talk/20190617 5 transferable higher-education skills.md
@@ -0,0 +1,64 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (5 transferable higher-education skills)
+[#]: via: (https://opensource.com/article/19/6/5-transferable-higher-education-skills)
+[#]: author: (Stephon Brown https://opensource.com/users/stephb)
+
+5 transferable higher-education skills
+======
+If you're moving from the Ivory Tower to the Matrix, you already have
+the foundation for success in the developer role.
+![Two hands holding a resume with computer, clock, and desk chair ][1]
+
+My transition from a higher-education professional into the tech realm was comparable to moving from a pond into an ocean. There was so much to learn, and after learning, there was still so much more to learn!
+
+Rather than going down the rabbit hole and being overwhelmed by what I did not know, in the last two to three months, I have been able to take comfort in the realization that I was not entirely out of my element as a developer. The skills I acquired during my six years as a university professional gave me the foundation to be successful in the developer role.
+
+These skills are transferable in any direction you plan to go within or outside tech, and it's valuable to reflect on how they apply to your new position.
+
+### 1\. Composition and documentation
+
+Higher education is replete with opportunities to develop skills related to composition and communication. In most cases, clear writing and communication are mandatory requirements for university administrative and teaching positions. Although you may not yet be well-versed in deep technical concepts, learning documentation and writing your progress may be two of the strongest skills you bring as a former higher education administrator. All of those "In response to…" emails will finally come in handy when describing the inner workings of a class or leaving succinct comments for other developers to follow what you have implemented.
+
+### 2\. Problem-solving and critical thinking
+
+Whether you've been an adviser who sits with students and painstakingly develops class schedules for graduation or a finance buff who balances government funds, you will not leave critical thinking behind as you transition into a developer role. Although your critical thinking may have seemed specialized for your work, the skill of turning problems into opportunities is not lost when contributing to code. The experience gained while spending long days and nights revising recruitment strategies will be necessary when composing algorithms and creative ways of delivering data. Continue to foster a passion for solving problems, and you will not have any trouble becoming an efficient and skillful developer.
+
+### 3\. Communication
+
+Though it may seem to overlap with writing (above), communication spans verbal and written disciplines. When you're interacting with clients and leadership, you may have a leg up over your peers because of your higher-education experience. Being approachable and understanding how to manage interactions are skills that some software practitioners may not have fostered to an impactful level. Although you will experience days of staring at a screen and banging your head against the keyboard, you can rest well in knowing you can describe technical concepts and interact with a wide range of audiences, from clients to peers.
+
+### 4\. Leadership
+
+Sitting on that panel; planning that event; leading that workshop. All of those experiences provide you with the grounding to plan and lead smaller projects as a new developer. Leadership is not limited to heading up large and small teams; its essence lies in taking initiative. This can be volunteering to do research on a new feature or do more extensive unit tests for your code. However you use it, your foundation as an educator will allow you to go further in technology development and maintenance.
+
+### 5\. Research
+
+You can Google with the best of them. Being able to clearly truncate your query into the idea you are searching for is characteristic of a higher-education professional. Most administrator or educator jobs focus on solving problems in a defined process for qualitative, quantitative, or mixed results; therefore, cultivating your scientific mind is valuable when providing software solutions. Your research skills also open opportunities for branching into data science and machine learning.
+
+### Bonus: Collaboration
+
+Being able to reach across various offices and fields for event planning and program implementation fit well within team collaboration—both within your new team and across development teams. This may leak into the project management realm, but being able to plan and divide work between teams and establish accountability will allow you as a new developer to understand the software development lifecycle process a little more intimately because of your past related experience.
+
+### Summary
+
+As a developer jumping head-first into technology after years of walking students through the process of navigating higher education, [imposter syndrome][2] has been a constant fear since moving into technology. However, I have been able to take heart in knowing my experience as an educator and an administrator has not gone in vain. If you are like me, be encouraged in knowing that these transferable skills, some of which fall into the soft-skills and other categories, will continue to benefit you as a developer and a professional.
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/6/5-transferable-higher-education-skills
+
+作者：[Stephon Brown][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/stephb
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/resume_career_document_general.png?itok=JEaFL2XI (Two hands holding a resume with computer, clock, and desk chair )
+[2]: https://en.wikipedia.org/wiki/Impostor_syndrome
diff --git a/sources/talk/20190618 17 predictions about 5G networks and devices.md b/sources/talk/20190618 17 predictions about 5G networks and devices.md
new file mode 100644
index 0000000000..d8833f9887
--- /dev/null
+++ b/sources/talk/20190618 17 predictions about 5G networks and devices.md
@@ -0,0 +1,82 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (17 predictions about 5G networks and devices)
+[#]: via: (https://www.networkworld.com/article/3403358/17-predictions-about-5g-networks-and-devices.html)
+[#]: author: (Fredric Paul https://www.networkworld.com/author/Fredric-Paul/)
+
+17 predictions about 5G networks and devices
+======
+Not surprisingly, the new Ericsson Mobility Report is bullish on the potential of 5G technology. Here’s a quick look at the most important numbers.
+![Vertigo3D / Getty Images][1]
+
+_“As market after market switches on 5G, we are at a truly momentous point in time. No previous generation of mobile technology has had the potential to drive economic growth to the extent that 5G promises. It goes beyond connecting people to fully realizing the Internet of Things (IoT) and the Fourth Industrial Revolution.”_ —The opening paragraph of the [June 2019 Ericsson Mobility Report][2]
+
+Almost every significant technology advancement now goes through what [Gartner calls the “hype cycle.”][3] These days, Everyone expects new technologies to be met with gushing optimism and dreamy visions of how it’s going to change the world in the blink of an eye. After a while, we all come to expect the vendors and the press to go overboard with excitement, at least until reality and disappointment set in when things don’t pan out exactly as expected.
+
+**[ Also read:[The time of 5G is almost here][4] ]**
+
+Even with all that in mind, though, Ericsson’s whole-hearted embrace of 5G in its Internet Mobility Report is impressive. The optimism is backed up by lots of numbers, but they can be hard to tease out of the 36-document. So, let’s recap some of the most important top-line predictions (with my comments at the end).
+
+### Worldwide 5G growth projections
+
+ 1. “More than 10 million 5G subscriptions are projected worldwide by the end of 2019.”
+ 2. “[We] now expect there to be 1.9 billion 5G subscriptions for enhanced mobile broadband by the end of 2024. This will account for over 20 percent of all mobile subscriptions at that time. The peak of LTE subscriptions is projected for 2022, at around 5.3 billion subscriptions, with the number declining slowly thereafter.”
+ 3. “In 2024, 5G networks will carry 35 percent of mobile data traffic globally.”
+ 4. “5G can cover up to 65 percent of the world’s population in 2024.”
+ 5. ”NB-IoT and Cat-M technologies will account for close to 45 percent of cellular IoT connections in 2024.”
+ 6. “By the end of 2024, nearly 35 percent of cellular IoT connections will be Broadband IoT, with 4G connecting the majority.” But 5G connections will support more advanced use cases.
+ 7. “Despite challenging 5G timelines, device suppliers are expected to be ready with different band and architecture support in a range of devices during 2019.”
+ 8. “Spectrum sharing … chipsets are currently in development and are anticipated to be in 5G commercial devices in late 2019."
+ 9. “[VoLTE][5] is the foundation for enabling voice and communication services on 5G devices. Subscriptions are expected to reach 2.1 billion by the end of 2019. … The number of VoLTE subscriptions is projected to reach 5.9 billion by the end of 2024, accounting for more than 85 percent of combined LTE and 5G subscriptions.”
+
+
+
+![][6]
+
+### Regional 5G projections
+
+ 1. “In North America, … service providers have already launched commercial 5G services, both for fixed wireless access and mobile. … By the end of 2024, we anticipate close to 270 million 5G subscriptions in the region, accounting for more than 60 percent of mobile subscriptions.”
+ 2. “In Western Europe … The momentum for 5G in the region was highlighted by the first commercial launch in April. By the end of 2024, 5G is expected to account for around 40 percent of mobile subscriptions.
+ 3. In Central and Eastern Europe, … The first 5G subscriptions are expected in 2019, and will make up 15 percent of subscriptions in 2024.”
+ 4. “In North East Asia, … the region’s 5G subscription penetration is projected to reach 47 percent [by the end of 2024].
+ 5. “[In India,] 5G subscriptions are expected to become available in 2022 and will represent 6 percent of mobile subscriptions at the end of 2024.”
+ 6. “In the Middle East and North Africa, we anticipate commercial 5G deployments with leading communications service providers during 2019, and significant volumes in 2021. … Around 60 million 5G subscriptions are forecast for the end of 2024, representing 3 percent of total mobile subscriptions.”
+ 7. “Initial 5G commercial devices are expected in the [South East Asia and Oceania] region during the first half of 2019. By the end of 2024, it is anticipated that almost 12 percent of subscriptions in the region will be for 5G.]”
+ 8. “In Latin America … the first 5G deployments will be possible in the 3.5GHz band during 2019. Argentina, Brazil, Chile, Colombia, and Mexico are anticipated to be the first countries in the region to deploy 5G, with increased subscription uptake forecast from 2020. By the end of 2024, 5G is set to make up 7 percent of mobile subscriptions.”
+
+
+
+### Is 5G really so inevitable?
+
+Considered individually, these predictions all seem perfectly reasonable. Heck, 10 million 5G subscriptions is only a drop in the global bucket. And rumors are already flying that Apple’s next round of iPhones will include 5G capability. Also, 2024 is still five years in the future, so why wouldn’t the faster connections drive impressive traffic stats? Similarly, North America and North East Asia will experience the fastest 5G penetration.
+
+But when you look at them all together, these numbers project a sense of 5G inevitability that could well be premature. It will take a _lot_ of spending, by a lot of different parties—carriers, chip makers, equipment vendors, phone manufacturers, and consumers—to make this kind of growth a reality.
+
+I’m not saying 5G won’t take over the world. I’m just saying that when so many things have to happen in a relatively short time, there are a lot of opportunities for the train to jump the tracks. Don’t be surprised if it takes longer than expected for 5G to turn into the worldwide default standard Ericsson—and everyone else—seems to think it will inevitably become.
+
+Join the Network World communities on [Facebook][7] and [LinkedIn][8] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3403358/17-predictions-about-5g-networks-and-devices.html
+
+作者：[Fredric Paul][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Fredric-Paul/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/02/5g_wireless_technology_network_connections_by_credit-vertigo3d_gettyimages-1043302218_3x2-100787550-large.jpg
+[2]: https://www.ericsson.com/assets/local/mobility-report/documents/2019/ericsson-mobility-report-june-2019.pdf
+[3]: https://www.gartner.com/en/research/methodologies/gartner-hype-cycle
+[4]: https://www.networkworld.com/article/3354477/mobile-world-congress-the-time-of-5g-is-almost-here.html
+[5]: https://www.gsma.com/futurenetworks/technology/volte/
+[6]: https://images.idgesg.net/images/article/2019/06/ericsson-mobility-report-june-2019-graph-100799481-large.jpg
+[7]: https://www.facebook.com/NetworkWorld/
+[8]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190618 Why your workplace arguments aren-t as effective as you-d like.md b/sources/talk/20190618 Why your workplace arguments aren-t as effective as you-d like.md
new file mode 100644
index 0000000000..54a0cca26f
--- /dev/null
+++ b/sources/talk/20190618 Why your workplace arguments aren-t as effective as you-d like.md
@@ -0,0 +1,144 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Why your workplace arguments aren't as effective as you'd like)
+[#]: via: (https://opensource.com/open-organization/19/6/barriers-productive-arguments)
+[#]: author: (Ron McFarland https://opensource.com/users/ron-mcfarland/users/ron-mcfarland)
+
+Why your workplace arguments aren't as effective as you'd like
+======
+Open organizations rely on open conversations. These common barriers to
+productive argument often get in the way.
+![Arrows pointing different directions][1]
+
+Transparent, frank, and often contentious arguments are part of life in an open organization. But how can we be sure those conversations are _productive_ —not _destructive_?
+
+This is the second installment of a two-part series on how to argue and actually achieve something. In the [first article][2], I mentioned what arguments are (and are not), according to author Sinnott-Armstrong in his book _Think Again: How to Reason and Argue._ I also offered some suggestions for making arguments as productive as possible.
+
+In this article, I'll examine three barriers to productive arguments that Sinnott-Armstrong elaborates in his book: incivility, polarization, and language issues. Finally, I'll explain his suggestions for addressing those barriers.
+
+### Incivility
+
+"Incivility" has become a social concern in recent years. Consider this: As a tactic in arguments, incivility _can_ have an effect in certain situations—and that's why it's a common strategy. Sinnott-Armstrong notes that incivility:
+
+ * **Attracts attention:** Incivility draws people's attention in one direction, sometimes to misdirect attention from or outright obscure other issues. It redirects people's attention to shocking statements. Incivility, exaggeration, and extremism can increase the size of an audience.
+
+ * **Energizes:** Sinnott-Armstrong writes that seeing someone being uncivil on a topic of interest can generate energy from a state of powerlessness.
+
+ * **Stimulates memory:** Forgetting shocking statements is difficult; they stick in our memory more easily than statements that are less surprising to us.
+
+ * **Excites the powerless:** The groups most likely to believe and invest in someone being uncivil are those that feel they're powerless and being treated unfairly.
+
+
+
+
+Unfortunately, incivility as a tactic in arguments has its costs. One such cost is polarization.
+
+### Polarization
+
+Sinnott-Armstrong writes about five forms of polarization:
+
+ * **Distance:** If two people's or groups' views are far apart according to some relevant scale, have significant disagreements and little common ground, then they're polarized.
+
+ * **Differences:** If two people or groups have fewer values and beliefs _in common_ than they _don't have in common_ , then they're polarized.
+
+ * **Antagonism:** Groups are more polarized the more they feel hatred, disdain, fear, or other negative emotions toward other people or groups.
+
+ * **Incivility:** Groups tend to be more polarized when they talk more negatively about people of the other groups.
+
+ * **Rigidity:** Groups tend to be more polarized when they treat their values as indisputable and will not compromise.
+
+ * **Gridlock:** Groups tend to be more polarized when they're unable to cooperate and work together toward common goals.
+
+
+
+
+And I'll add one more form of polarization to Sinnott-Armstrong's list:
+
+ * **Non-disclosure:** Groups tend to be more polarized when one or both of the groups refuses to share valid, verifiable information—or when they distract each other with useless or irrelevant information. One of the ways people polarize is by not talking to each other and withhold information. Similarly, they talk on subjects that distract us from the issue at hand. Some issues are difficult to talk about, but by doing so solutions can be explored.
+
+
+
+### Language issues
+
+Identifying discussion-stoppers like these can help you avoid shutting down a discussion that would otherwise achieve beneficial outcomes.
+
+Language issues can be argument-stoppers Sinnott-Armstrong says. In particular, he outlines some of the following language-related barriers to productive argument.
+
+ * **Guarding:** Using words like "all" can make a statement unbelievable; words like "sometimes" can make a statement too vague.
+
+ * **Assuring:** Simply stating "trust me, I know what I'm talking about," without offering evidence that this is the case, can impede arguments.
+
+ * **Evaluating:** Offering an evaluation of something—like saying "It is good"―without any supporting reasoning.
+
+ * **Discounting:** This involves anticipating what the another person will say and attempting to weaken it as much as possible by framing an argument in a negative way. (Contrast these two sentences, for example: "Ramona is smart but boring" and "Ramona is boring but smart." The difference is subtle, but you'd probably want to spend less time with Ramona if you heard the first statement about her than if you heard the second.)
+
+
+
+
+Identifying discussion-stoppers like these can help you avoid shutting down a discussion that would otherwise achieve beneficial outcomes. In addition, Sinnott-Armstrong specifically draws readers' attention to two other language problems that can kill productive debates: vagueness and ambiguity.
+
+ * **Vagueness:** This occurs when a word or sentence is not precise enough and having many ways to interpret its true meaning and intent, which leads to confusion. Consider the sentence "It is big." "It" must be defined if it's not already obvious to everyone in the conversation. And a word like "big" must be clarified through comparison to something that everyone has agreed upon.
+
+ * **Ambiguity:** This occurs when a sentence could have two distinct meanings. For example: "Police killed man with axe." Who was holding the axe, the man or the police? "My neighbor had a friend for dinner." Did your neighbor invite a friend to share a meal—or did she eat her friend?
+
+
+
+
+### Overcoming barriers
+
+To help readers avoid these common roadblocks to productive arguments, Sinnott-Armstrong recommends a simple, four-step process for evaluating another person's argument.
+
+ 1. **Observation:** First, observe a stated opinion and its related evidence to determine the precise nature of the claim. This might require you to ask some questions for clarification (you'll remember I employed this technique when arguing with my belligerent uncle, which I described [in the first article of this series][2]).
+
+ 2. **Hypothesis:** Develop some hypothesis about the argument. In this case, the hypothesis should be an inference based on generally acceptable standards (for more on the structure of arguments themselves, also see [the first part of this series][2]).
+
+ 3. **Comparison:** Compare that hypothesis with others and evaluate which is more accurate. More important issues will require you to conduct more comparisons. In other cases, premises are so obvious that no further explanation is required.
+
+ 4. **Conclusion:** From the comparison analysis, reach a conclusion about whether your hypothesis about a competing argument is correct.
+
+
+
+
+In many cases, the question is not whether a particular claim is _correct_ or _incorrect_ , but whether it is _believable._ So Sinnott-Armstrong also offers a four-step "believability test" for evaluating claims of this type.
+
+ 1. **Expertise:** Does the person presenting the argument have authority in an appropriate field? Being a specialist is one field doesn't necessarily make that person an expert in another.
+
+ 2. **Motive:** Would self-interest or other personal motives compel a person to withhold information or make false statements? To confirm one's statements, it might be wise to seek a totally separate, independent authority for confirmation.
+
+ 3. **Sources:** Are the sources the person offers as evidence of a claim recognized experts? Do those sources have the expertise on the specific issue addressed?
+
+ 4. **Agreement:** Is there agreement among many experts within the same specialty?
+
+
+
+
+### Let's argue
+
+If you really want to strengthen your ability to argue, find someone that totally disagrees with you but wants to learn and understand your beliefs.
+
+When I was a university student, I would usually sit toward the front of the classroom. When I didn't understand something, I would start asking questions for clarification. Everyone else in the class would just sit silently, saying nothing. After class, however, other students would come up to me and thank me for asking those questions—because everyone else in the room was confused, too.
+
+Clarification is a powerful act—not just in the classroom, but during arguments anywhere. Building an organizational culture in which people feel empowered to ask for clarification is critical for productive arguments (I've [given presentations on this topic][3] before). If members have the courage to clarify premises, and they can do so in an environment where others don't think they're being belligerent, then this might be the key to a successful and productive argument.
+
+If you really want to strengthen your ability to argue, find someone that totally disagrees with you but wants to learn and understand your beliefs. Then, practice some of Sinnott-Armstrong's suggestions. Arguing productively will enhance [transparency, inclusivity, and collaboration][4] in your organization—leading to a more open culture.
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/open-organization/19/6/barriers-productive-arguments
+
+作者：[Ron McFarland][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/ron-mcfarland/users/ron-mcfarland
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/directions-arrows.png?itok=EE3lFewZ (Arrows pointing different directions)
+[2]: https://opensource.com/open-organization/19/5/productive-arguments
+[3]: https://www.slideshare.net/RonMcFarland1/argue-successfully-achieve-something
+[4]: https://opensource.com/open-organization/resources/open-org-definition
diff --git a/sources/talk/20190619 Cisco connects with IBM in to simplify hybrid cloud deployment.md b/sources/talk/20190619 Cisco connects with IBM in to simplify hybrid cloud deployment.md
new file mode 100644
index 0000000000..b3344c5eb2
--- /dev/null
+++ b/sources/talk/20190619 Cisco connects with IBM in to simplify hybrid cloud deployment.md
@@ -0,0 +1,85 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Cisco connects with IBM in to simplify hybrid cloud deployment)
+[#]: via: (https://www.networkworld.com/article/3403363/cisco-connects-with-ibm-in-to-simplify-hybrid-cloud-deployment.html)
+[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
+
+Cisco connects with IBM in to simplify hybrid cloud deployment
+======
+Cisco and IBM are working todevelop a hybrid-cloud architecture that meld Cisco’s data-center, networking and analytics platforms with IBM’s cloud offerings.
+![Ilze Lucero \(CC0\)][1]
+
+Cisco and IBM said the companies would meld their [data-center][2] and cloud technologies to help customers more easily and securely build and support on-premises and [hybrid-cloud][3] applications.
+
+Cisco, IBM Cloud and IBM Global Technology Services (the professional services business of IBM) said they will work to develop a hybrid-cloud architecture that melds Cisco’s data-center, networking and analytics platforms with IBM’s cloud offerings. IBM's contribution includea a heavy emphasis on Kubernetes-based offerings such as Cloud Foundry and Cloud Private as well as a catalog of [IBM enterprise software][4] such as Websphere and open source software such as Open Whisk, KNative, Istio and Prometheus.
+
+**[ Read also:[How to plan a software-defined data-center network][5] ]**
+
+Cisco said customers deploying its Virtual Application Centric Infrastructure (ACI) technologies can now extend that network fabric from on-premises to the IBM Cloud. ACI is Cisco’s [software-defined networking (SDN)][6] data-center package, but it also delivers the company’s Intent-Based Networking technology, which brings customers the ability to automatically implement network and policy changes on the fly and ensure data delivery.
+
+[IBM said Cisco ACI Virtual Pod][7] (vPOD) software can now run on IBM Cloud bare-metal servers. “vPOD consists of virtual spines and leafs and supports up to eight instances of ACI Virtual Edge. These elements are often deployed on VMware services on the IBM Cloud to support hybrid deployments from on-premises environments to the IBM Cloud," the company stated.
+
+“Through a new relationship with IBM’s Global Technology Services team, customers can implement Virtual ACI on their IBM Cloud,” Cisco’s Kaustubh Das, vice president of strategy and product development wrote in a [blog][8] about the agreement. “Virtual ACI is a software-only solution that you can deploy wherever you have at least two servers on which you can run the VMware ESXi hypervisor. In the future, the ability to deploy IBM Cloud Pak for Applications in a Cisco ACI environment will also be supported,” he stated.
+
+IBM’s prepackaged Cloud Paks include a secured Kubernetes container and containerized IBM middleware designed to let customers quickly spin-up enterprise-ready containers, Big Blue said.
+
+Additionally IBM said it would add support for its IBM Cloud Private, which manages Kubernetes and other containers, on Cisco HyperFlex and HyperFlex Edge hyperconverged infrastructure (HCI) systems. HyperFlex is Cisco's HCI that offers computing, networking and storage resources in a single system. The package can be managed via Cisco’s Intersight software-as-a-service cloud management platform that offers a central dashboard of HyperFlex operations.
+
+IBM said it was adding Hyperflex support to its IBM Cloud Pak for Applications as well.
+
+The paks include IBM Multicloud Manager which is a Kubernetes-based platform that runs on the company’s [IBM Cloud Private][9] platform and lets customers manage and integrate workloads on clouds from other providers such as Amazon, Red Hat and Microsoft.
+
+At the heart of the Multi-cloud Manager is a dashboard interface for managing thousands of Kubernetes applications and huge volumes of data regardless of where in the organization they are located.
+
+The idea is that Multi-cloud Manager lets operations and development teams get visibility of Kubernetes applications and components across the different clouds and clusters via a single control pane.
+
+“With IBM Multicloud Manager, enterprises can have a single place to manage multiple clusters running across multiple on-premises, public and private cloud environments, providing consistent visibility, governance and automation from on-premises to the edge, wrote IBM’s Evaristus Mainsah, general manager of IBM Cloud Private Ecosystem in a [blog][7] about the relationship.
+
+Distributed workloads can be pushed out and managed directly at the device at a much larger scale across multiple public clouds and on-premises locations. Visibility, compliance and governance are provided with extended MCM capabilities that will be available at the lightweight device layer, with a connection back to the central server/gateway, Mainsah stated.
+
+In addition, Cisco’s AppDynamics\can be tied in to monitor infrastructure and business performance, Cisco stated. Cisco recently added [AppDynamics for Kubernetes][10], which Cisco said will reduce the time it takes to identify and troubleshoot performance issues across Kubernetes clusters.
+
+The companies said the hybrid-cloud architecture they envision will help reduce the complexity of setting up and managing hybrid-cloud environments.
+
+Cisco and IBM are both aggressively pursuing cloud customers. Cisco[ ramped up][11] its own cloud presence in 2018 with all manner of support stemming from an [agreement with Amazon Web Services][12] (AWS) that will offer enterprise customers an integrated platform to help them more simply build, secure and connect [Kubernetes][13] clusters across private [data centers][14] and the AWS cloud.
+
+Cisco and Google in [April expanded their joint cloud-development][15] activities to help customers more easily build secure multicloud and hybrid applications everywhere from on-premises data centers to public clouds.
+
+IBM is waiting to close [its $34 billion Red Hat deal][16] that it expects will give it a huge presence in the hotly contested hybrid-cloud arena and increase its inroads to competitors – Google, Amazon and Microsoft among others. Gartner says that market will be worth $240 billion by next year.
+
+Join the Network World communities on [Facebook][17] and [LinkedIn][18] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3403363/cisco-connects-with-ibm-in-to-simplify-hybrid-cloud-deployment.html
+
+作者：[Michael Cooney][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/03/cubes_blocks_squares_containers_ilze_lucero_cc0_via_unsplash_1200x800-100752172-large.jpg
+[2]: https://www.networkworld.com/article/3223692/what-is-a-data-centerhow-its-changed-and-what-you-need-to-know.html
+[3]: https://www.networkworld.com/article/3233132/what-is-hybrid-cloud-computing.html
+[4]: https://www.networkworld.com/article/3340043/ibm-marries-on-premises-private-and-public-cloud-data.html
+[5]: https://www.networkworld.com/article/3284352/data-center/how-to-plan-a-software-defined-data-center-network.html
+[6]: https://www.networkworld.com/article/3209131/what-sdn-is-and-where-its-going.html
+[7]: https://www.ibm.com/blogs/cloud-computing/2019/06/18/ibm-cisco-collaborating-hybrid-cloud-modern-enterprise/
+[8]: https://blogs.cisco.com/datacenter/cisco-and-ibm-cloud-announce-hybrid-cloud-partnership
+[9]: https://www.ibm.com/cloud/private
+[10]: https://blog.appdynamics.com/product/kubernetes-monitoring-with-appdynamics/
+[11]: https://www.networkworld.com/article/3322937/lan-wan/what-will-be-hot-for-cisco-in-2019.html?nsdr=true
+[12]: https://www.networkworld.com/article/3319782/cloud-computing/cisco-aws-marriage-simplifies-hybrid-cloud-app-development.html?nsdr=true
+[13]: https://www.networkworld.com/article/3269848/cloud-computing/cisco-embraces-kubernetes-pushing-container-software-into-mainstream.html
+[14]: https://www.networkworld.com/article/3223692/data-center/what-is-a-data-centerhow-its-changed-and-what-you-need-to-know.html
+[15]: https://www.networkworld.com/article/3388218/cisco-google-reenergize-multicloudhybrid-cloud-joint-development.html
+[16]: https://www.networkworld.com/article/3316960/ibm-says-buying-red-hat-makes-it-the-biggest-in-hybrid-cloud.html
+[17]: https://www.facebook.com/NetworkWorld/
+[18]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190619 Cisco issues critical security warnings on SD-WAN, DNA Center.md b/sources/talk/20190619 Cisco issues critical security warnings on SD-WAN, DNA Center.md
new file mode 100644
index 0000000000..187e883706
--- /dev/null
+++ b/sources/talk/20190619 Cisco issues critical security warnings on SD-WAN, DNA Center.md
@@ -0,0 +1,111 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Cisco issues critical security warnings on SD-WAN, DNA Center)
+[#]: via: (https://www.networkworld.com/article/3403349/cisco-issues-critical-security-warnings-on-sd-wan-dna-center.html)
+[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
+
+Cisco issues critical security warnings on SD-WAN, DNA Center
+======
+Vulnerabilities to Cisco's SD-WAN and DNA Center software top a list of nearly 30 security advisories issued by the company.
+![zajcsik \(CC0\)][1]
+
+Cisco has released two critical warnings about security issues with its SD-WAN and DNA Center software packages.
+
+The worse, with a Common Vulnerability Scoring System rating of 9.3 out of 10, is a vulnerability in its [Digital Network Architecture][2] (DNA) Center software that could let an unauthenticated attacker connect an unauthorized network device to the subnet designated for cluster services.
+
+**More about SD-WAN**
+
+ * [How to buy SD-WAN technology: Key questions to consider when selecting a supplier][3]
+ * [How to pick an off-site data-backup method][4]
+ * [SD-Branch: What it is and why you’ll need it][5]
+ * [What are the options for security SD-WAN?][6]
+
+
+
+A successful exploit could let an attacker reach internal services that are not hardened for external access, Cisco [stated][7]. The vulnerability is due to insufficient access restriction on ports necessary for system operation, and the company discovered the issue during internal security testing, Cisco stated.
+
+Cisco DNA Center gives IT teams the ability to control access through policies using Software-Defined Access, automatically provision through Cisco DNA Automation, virtualize devices through Cisco Network Functions Virtualization (NFV), and lower security risks through segmentation and Encrypted Traffic Analysis.
+
+This vulnerability affects Cisco DNA Center Software releases prior to 1.3, and it is fixed in version 1.3 and releases after that.
+
+Cisco wrote that system updates are available from the Cisco cloud but not from the [Software Center][8] on Cisco.com. To upgrade to a fixed release of Cisco DNA Center Software, administrators can use the “System Updates” feature of the software.
+
+A second critical warning – with a CVVS score of 7.8 – is a weakness in the command-line interface of the Cisco SD-WAN Solution that could let an authenticated local attacker elevate lower-level privileges to the root user on an affected device.
+
+Cisco [wrote][9] that the vulnerability is due to insufficient authorization enforcement. An attacker could exploit this vulnerability by authenticating to the targeted device and executing commands that could lead to elevated privileges. A successful exploit could let the attacker make configuration changes to the system as the root user, the company stated.
+
+This vulnerability affects a range of Cisco products running a release of the Cisco SD-WAN Solution prior to Releases 18.3.6, 18.4.1, and 19.1.0 including:
+
+ * vBond Orchestrator Software
+ * vEdge 100 Series Routers
+ * vEdge 1000 Series Routers
+ * vEdge 2000 Series Routers
+ * vEdge 5000 Series Routers
+ * vEdge Cloud Router Platform
+ * vManage Network Management Software
+ * vSmart Controller Software
+
+
+
+Cisco said it has released free [software updates][10] that address the vulnerability described in this advisory. Cisco wrote that it fixed this vulnerability in Release 18.4.1 of the Cisco SD-WAN Solution.
+
+The two critical warnings were included in a dump of [nearly 30 security advisories][11].
+
+There were two other “High” impact rated warnings involving the SD-WAN software.
+
+One, a vulnerability in the vManage web-based UI (Web UI) of the Cisco SD-WAN Solution could let an authenticated, remote attacker gain elevated privileges on an affected vManage device, Cisco [wrote][12].
+
+The vulnerability is due to a failure to properly authorize certain user actions in the device configuration. An attacker could exploit this vulnerability by logging in to the vManage Web UI and sending crafted HTTP requests to vManage. A successful exploit could let attackers gain elevated privileges and make changes to the configuration that they would not normally be authorized to make, Cisco stated.
+
+Another vulnerability in the vManage web-based UI could let an authenticated, remote attacker inject arbitrary commands that are executed with root privileges.
+
+This exposure is due to insufficient input validation, Cisco [wrote][13]. An attacker could exploit this vulnerability by authenticating to the device and submitting crafted input to the vManage Web UI.
+
+Both vulnerabilities affect Cisco vManage Network Management Software that is running a release of the Cisco SD-WAN Solution prior to Release 18.4.0 and Cisco has released free [software updates][10] to correct them.
+
+Other high-rated vulnerabilities Cisco disclosed included:
+
+ * A [vulnerability][14] in the Cisco Discovery Protocol (CDP) implementation for the Cisco TelePresence Codec (TC) and Collaboration Endpoint (CE) Software could allow an unauthenticated, adjacent attacker to inject arbitrary shell commands that are executed by the device.
+ * A [weakness][15] in the internal packet-processing functionality of the Cisco StarOS operating system running on virtual platforms could allow an unauthenticated, remote attacker to cause an affected device to stop processing traffic, resulting in a denial of service (DoS) condition.
+ * A [vulnerability][16] in the web-based management interface of the Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router, and Cisco RV215W Wireless-N VPN Router could allow an unauthenticated, remote attacker to cause a reload of an affected device, resulting in a denial of service (DoS) condition.
+
+
+
+Cisco has [released software][10] fixes for those advisories as well.
+
+Join the Network World communities on [Facebook][17] and [LinkedIn][18] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3403349/cisco-issues-critical-security-warnings-on-sd-wan-dna-center.html
+
+作者：[Michael Cooney][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/04/lightning_storm_night_gyorgy_karoly_toth_aka_zajcsik_cc0_via_pixabay_1200x800-100754504-large.jpg
+[2]: https://www.networkworld.com/article/3401523/cisco-software-to-make-networks-smarter-safer-more-manageable.html
+[3]: https://www.networkworld.com/article/3323407/sd-wan/how-to-buy-sd-wan-technology-key-questions-to-consider-when-selecting-a-supplier.html
+[4]: https://www.networkworld.com/article/3328488/backup-systems-and-services/how-to-pick-an-off-site-data-backup-method.html
+[5]: https://www.networkworld.com/article/3250664/lan-wan/sd-branch-what-it-is-and-why-youll-need-it.html
+[6]: https://www.networkworld.com/article/3285728/sd-wan/what-are-the-options-for-securing-sd-wan.html?nsdr=true
+[7]: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-dnac-bypass
+[8]: https://software.cisco.com/download/home
+[9]: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-sdwan-privesca
+[10]: https://tools.cisco.com/security/center/resources/security_vulnerability_policy.html#fixes
+[11]: https://tools.cisco.com/security/center/publicationListing.x?product=Cisco&sort=-day_sir&limit=50#~Vulnerabilities
+[12]: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-sdwan-privilescal
+[13]: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-sdwan-cmdinj
+[14]: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-tele-shell-inj
+[15]: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-staros-asr-dos
+[16]: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-rvrouters-dos
+[17]: https://www.facebook.com/NetworkWorld/
+[18]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190619 With Tableau, SaaS king Salesforce becomes a hybrid cloud company.md b/sources/talk/20190619 With Tableau, SaaS king Salesforce becomes a hybrid cloud company.md
new file mode 100644
index 0000000000..d0d1d24cb6
--- /dev/null
+++ b/sources/talk/20190619 With Tableau, SaaS king Salesforce becomes a hybrid cloud company.md
@@ -0,0 +1,67 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (With Tableau, SaaS king Salesforce becomes a hybrid cloud company)
+[#]: via: (https://www.networkworld.com/article/3403442/with-tableau-saas-king-salesforce-becomes-a-hybrid-cloud-company.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+With Tableau, SaaS king Salesforce becomes a hybrid cloud company
+======
+Once dismissive of software, Salesforce acknowledges the inevitability of the hybrid cloud.
+![Martyn Williams/IDGNS][1]
+
+I remember a time when people at Salesforce events would hand out pins that read “Software” inside a red circle with a slash through it. The High Priest of SaaS (a.k.a. CEO Marc Benioff) was so adamant against installed, on-premises software that his keynotes were always comical.
+
+Now, Salesforce is prepared to [spend $15.7 billion to acquire Tableau Software][2], the leader in on-premises data analytics.
+
+On the hell-freezes-over scale, this is up there with Microsoft embracing Linux or Apple PR people returning a phone call. Well, we know at least one of those has happened.
+
+**[ Also read:[Hybrid Cloud: The time for adoption is upon us][3] | Stay in the know: [Subscribe and get daily newsletter updates][4] ]**
+
+So, why would a company that is so steeped in the cloud, so anti-on-premises software, make such a massive purchase?
+
+Partly it is because Benioff and company are finally coming to the same conclusion as most everyone else: The hybrid cloud, a mix of on-premises systems and public cloud, is the wave of the future, and pure cloud plays are in the minority.
+
+The reality is that data is hybrid and does not sit in a single location, and Salesforce is finally acknowledging this, said Tim Crawford, president of Avoa, a strategic CIO advisory firm.
+
+“I see the acquisition of Tableau by Salesforce as less about getting into the on-prem game as it is a reality of the world we live in. Salesforce needed a solid analytics tool that went well beyond their existing capability. Tableau was that tool,” he said.
+
+**[[Become a Microsoft Office 365 administrator in record time with this quick start course from PluralSight.][5] ]**
+
+Salesforce also understands that they need a better understanding of customers and those data insights that drive customer decisions. That data is both on-prem and in the cloud, Crawford noted. It is in Salesforce, other solutions, and the myriad of Excel spreadsheets spread across employee systems. Tableau crosses the hybrid boundaries and brings a straightforward way to visualize data.
+
+Salesforce had analytics features as part of its SaaS platform, but it was geared around their own platform, whereas everyone uses Tableau and Tableau supports all manner of analytics.
+
+“There’s a huge overlap between Tableau customers and Salesforce customers,” Crawford said. “The data is everywhere in the enterprise, not just in Salesforce. Salesforce does a great job with its own data, but Tableau does great with data in a lot of places because it’s not tied to one platform. So, it opens up where the data comes from and the insights you get from the data.”
+
+Crawford said that once the deal is done and Tableau is under some deeper pockets, the organization may be able to innovate faster or do things they were unable to do prior. That hardly indicates Tableau was struggling, though. It pulled in [$1.16 billion in revenue][6] in 2018.
+
+Crawford also expects Salesforce to push Tableau to open up new possibilities for customer insights by unlocking customer data inside and outside of Salesforce. One challenge for the two companies is to maintain that neutrality so that they don’t lose the ability to use Tableau for non-customer centric activities.
+
+“It’s a beautiful way to visualize large sets of data that have nothing to do with customer centricity,” he said.
+
+Join the Network World communities on [Facebook][7] and [LinkedIn][8] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3403442/with-tableau-saas-king-salesforce-becomes-a-hybrid-cloud-company.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.techhive.com/images/article/2015/09/150914-salesforce-dreamforce-2-100614575-large.jpg
+[2]: https://www.cio.com/article/3402026/how-salesforces-tableau-acquisition-will-impact-it.html
+[3]: http://www.networkworld.com/article/2172875/cloud-computing/hybrid-cloud--the-year-of-adoption-is-upon-us.html
+[4]: https://www.networkworld.com/newsletters/signup.html
+[5]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fcourses%2Fadministering-office-365-quick-start
+[6]: https://www.geekwire.com/2019/tableau-hits-841m-annual-recurring-revenue-41-transition-subscription-model-continues/
+[7]: https://www.facebook.com/NetworkWorld/
+[8]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190620 Carrier services help expand healthcare, with 5G in the offing.md b/sources/talk/20190620 Carrier services help expand healthcare, with 5G in the offing.md
new file mode 100644
index 0000000000..072b172fda
--- /dev/null
+++ b/sources/talk/20190620 Carrier services help expand healthcare, with 5G in the offing.md
@@ -0,0 +1,85 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Carrier services help expand healthcare, with 5G in the offing)
+[#]: via: (https://www.networkworld.com/article/3403366/carrier-services-help-expand-healthcare-with-5g-in-the-offing.html)
+[#]: author: (Jon Gold https://www.networkworld.com/author/Jon-Gold/)
+
+Carrier services help expand healthcare, with 5G in the offing
+======
+Many telehealth initiatives tap into wireless networking supplied by service providers that may start offering services such as Citizen's Band and 5G to support remote medical care.
+![Thinkstock][1]
+
+There are connectivity options aplenty for most types of [IoT][2] deployment, but the idea of simply handing the networking part of the equation off to a national licensed wireless carrier could be the best one for certain kinds of deployments in the medical field.
+
+Telehealth systems, for example, are still a relatively new facet of modern medicine, but they’re already among the most important applications that use carrier networks to deliver care. One such system is operated by the University of Mississippi Medical Center, for the treatment and education of diabetes patients.
+
+**[More on wireless:[The time of 5G is almost here][3]]**
+
+**[ Now read[20 hot jobs ambitious IT pros should shoot for][4]. ]**
+
+Greg Hall is the director of IT at UMMC’s center for telehealth. He said that the remote patient monitoring system is relatively simple by design – diabetes patients receive a tablet computer that they can use to input and track their blood sugar levels, alert clinicians to symptoms like nerve pain or foot sores, and even videoconference with their doctors directly. The tablet connects via Verizon, AT&T or CSpire – depending on who’s got the best coverage in a given area – back to UMMC’s servers.
+
+According to Hall, there are multiple advantages to using carrier connectivity instead of unlicensed (i.e. purpose-built [Wi-Fi][5] or other technology) to connect patients – some of whom live in remote parts of the state – to their caregivers.
+
+“We weren’t expecting everyone who uses the service to have Wi-Fi,” he said, “and they can take their tablet with them if they’re traveling.”
+
+The system serves about 250 patients in Mississippi, up from roughly 175 in the 2015 pilot program that got the effort off the ground. Nor is it strictly limited to diabetes care – Hall said that it’s already been extended to patients suffering from chronic obstructive pulmonary disease, asthma and even used for prenatal care, with further expansion in the offing.
+
+“The goal of our program isn’t just the monitoring piece, but also the education piece, teaching a person to live with their [condition] and thrive,” he said.
+
+It hasn’t all been smooth sailing. One issue was caused by the natural foliage of the area, as dense areas of pine trees can cause transmission problems, thanks to their needles being a particularly troublesome length and interfering with 2.5GHz wireless signals. But Hall said that the team has been able to install signal boosters or repeaters to overcome that obstacle.
+
+Neurologist Dr. Allen Gee’s practice in Wyoming attempts to address a similar issue – far-flung patients with medical needs that might not be addressed by the sparse local-care options. From his main office in Cody, he said, he can cover half the state via telepresence, using a purpose-built system that is based on cellular-data connectivity from TCT, Spectrum and AT&T, as well as remote audiovisual equipment and a link to electronic health records stored in distant locations. That allows him to receive patient data, audio/visual information and even imaging diagnostics remotely. Some specialists in the state are able to fly to those remote locations, others are not.
+
+While Gee’s preference is to meet with patients in person, that’s just not always possible, he said.
+
+“Medical specialists don’t get paid for windshield time,” he noted. “Being able to transfer information from an EHR facilitates the process of learning about the patient.”
+
+### 5G is coming**
+
+**
+
+According to Alan Stewart-Brown, vice president at infrastructure management vendor Opengear, there’s a lot to like about current carrier networks for medical use – particularly wide coverage and a lack of interference – but there are bigger things to come.
+
+“We have customers that have equipment in ambulances for instance, where they’re livestreaming patients’ vital signs to consoles that doctors can monitor,” he said. “They’re using carrier 4G for that right now and it works well enough, but there are limitations, namely latency, which you don’t get on [5G][6].”
+
+Beyond the simple fact of increased throughput and lower latency, widespread 5G deployments could open a wide array of new possibilities for medical technology, mostly involving real-time, very-high-definition video streaming. These include medical VR, remote surgery and the like.
+
+“The process you use to do things like real-time video – right now on a 4G network, that may or may not have a delay,” said Stewart-Brown. “Once you can get rid of the delay, the possibilities are endless as to what you can use the technology for.”
+
+### Citizens band
+
+Ron Malenfant, chief architect for service provider IoT at Cisco, agreed that the future of 5G for medical IoT is bright, but said that the actual applications of the technology have to be carefully thought out.
+
+“The use cases need to be worked on,” he said. “The innovative [companies] are starting to say ‘OK, what does 5G mean to me’ and starting to plan use cases.”
+
+One area that the carriers themselves have been eyeing recently is the CBRS band of radio frequencies, which sits around 3.5GHz. It’s what’s referred to as “lightly licensed” spectrum, in that parts of it are used for things like CB radio and other parts are the domain of the U.S. armed forces, and it could be used to build private networks for institutional users like hospitals, instead of deploying small but expensive 4G cells. The idea is that the institutions would be able to lease those frequencies for their specific area from the carrier directly for private LTE/CBRS networks, and, eventually 5G, Malenfant said.
+
+There’s also the issue, of course, that there are still a huge amount of unknowns around 5G, which isn’t expected to supplant LTE in the U.S. for at least another year or so. The medical field’s stiff regulatory requirements could also prove a stumbling block for the adoption of newer wireless technology.
+
+Join the Network World communities on [Facebook][7] and [LinkedIn][8] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3403366/carrier-services-help-expand-healthcare-with-5g-in-the-offing.html
+
+作者：[Jon Gold][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Jon-Gold/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/07/stethoscope_mobile_healthcare_ipad_tablet_doctor_patient-100765655-large.jpg
+[2]: https://www.networkworld.com/article/3207535/what-is-iot-how-the-internet-of-things-works.html
+[3]: https://www.networkworld.com/article/3354477/mobile-world-congress-the-time-of-5g-is-almost-here.html
+[4]: https://www.networkworld.com/article/3276025/careers/20-hot-jobs-ambitious-it-pros-should-shoot-for.html
+[5]: https://www.networkworld.com/article/3238664/80211-wi-fi-standards-and-speeds-explained.html
+[6]: https://www.networkworld.com/article/3203489/what-is-5g-how-is-it-better-than-4g.html
+[7]: https://www.facebook.com/NetworkWorld/
+[8]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190620 Cracks appear in Intel-s grip on supercomputing.md b/sources/talk/20190620 Cracks appear in Intel-s grip on supercomputing.md
new file mode 100644
index 0000000000..5ff550d3fc
--- /dev/null
+++ b/sources/talk/20190620 Cracks appear in Intel-s grip on supercomputing.md
@@ -0,0 +1,63 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Cracks appear in Intel’s grip on supercomputing)
+[#]: via: (https://www.networkworld.com/article/3403443/cracks-appear-in-intels-grip-on-supercomputing.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+Cracks appear in Intel’s grip on supercomputing
+======
+New competitors threaten to take Intel’s dominance in the high-performance computing (HPC) world, and we’re not even talking about AMD (yet).
+![Randy Wong/LLNL][1]
+
+It’s June, so it’s that time again for the twice-yearly Top 500 supercomputer list, where bragging rights are established or, in most cases, reaffirmed. The list constantly shifts as new trends appear, and one of them might be a break in Intel’s dominance.
+
+[Supercomputers in the top 10 list][2] include a lot of IBM Power-based systems, and almost all run Nvidia GPUs. But there’s more going on than that.
+
+For starters, an ARM supercomputer has shown up, at #156. [Astra][3] at Sandia National Laboratories is an HPE system running Cavium (now Marvell) ThunderX2 processors. It debuted on the list at #204 last November, but thanks to upgrades, it has moved up the list. It won’t be the last ARM server to show up, either.
+
+**[ Also see:[10 of the world's fastest supercomputers][2] | Get daily insights: [Sign up for Network World newsletters][4] ]**
+
+Second is the appearance of four Nvidia DGX servers, with the [DGX SuperPOD][5] ranking the highest at #22. [DGX systems][6] are basically compact GPU boxes with a Xeon just to boot the thing. The GPUs do all the heavy lifting.
+
+AMD hasn’t shown up yet with the Epyc processors, but it will, given Cray is building them for the government.
+
+This signals a breaking up of the hold Intel has had on the high-performance computing (HPC) market for a long time, said Ashish Nadkarni, group vice president in IDC's worldwide infrastructure practice. “The Intel hold has already been broken up by all the accelerators in the supercomputing space. The more accelerators they use, the less need they have for Xeons. They can go with other processors that do justice to those accelerators,” he told me.
+
+With so much work in HPC and artificial intelligence (AI) being done by GPUs, the x86 processor becomes just a boot processor in a way. I wasn’t kidding about the DGX box. It’s got one Xeon and eight Tesla GPUs. And the Xeon is an E5, a midrange part.
+
+**[[Get certified as an Apple Technical Coordinator with this seven-part online course from PluralSight.][7] ]**
+
+“They don’t need high-end Xeons in servers any more, although there’s a lot of supercomputers that just use CPUs. The fact is there are so many options now,” said Nadkarni. One example of an all-CPU system is [Frontera][8], a Dell-based system at the Texas Advanced Computing Center in Austin.
+
+The top two computers, Sierra and Summit, both run IBM Power9 RISC processors, as well as Nvidia GPUs. All told, Nvidia is in 125 of the 500 supercomputers, including five of the top 10, the fastest computer in the world, the fastest in Europe (Piz Daint) and the fastest in Japan (ABCI).
+
+Lenovo was the top hardware provider, beating out Dell, HPE, and IBM combined. That’s because of its large presence in its native China. Nadkari said Lenovo, which acquired the IBM x86 server business in 2014, has benefitted from the IBM installed base, which has continued wanting the same tech from Lenovo under new ownership.
+
+Join the Network World communities on [Facebook][9] and [LinkedIn][10] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3403443/cracks-appear-in-intels-grip-on-supercomputing.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/10/sierra875x500-100778404-large.jpg
+[2]: https://www.networkworld.com/article/3236875/embargo-10-of-the-worlds-fastest-supercomputers.html
+[3]: https://www.top500.org/system/179565
+[4]: https://www.networkworld.com/newsletters/signup.html
+[5]: https://www.top500.org/system/179691
+[6]: https://www.networkworld.com/article/3196088/nvidias-new-volta-based-dgx-1-supercomputer-puts-400-servers-in-a-box.html
+[7]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fapple-certified-technical-trainer-10-11
+[8]: https://www.networkworld.com/article/3236875/embargo-10-of-the-worlds-fastest-supercomputers.html#slide7
+[9]: https://www.facebook.com/NetworkWorld/
+[10]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190620 Several deals solidify the hybrid cloud-s status as the cloud of choice.md b/sources/talk/20190620 Several deals solidify the hybrid cloud-s status as the cloud of choice.md
new file mode 100644
index 0000000000..ade07dcb10
--- /dev/null
+++ b/sources/talk/20190620 Several deals solidify the hybrid cloud-s status as the cloud of choice.md
@@ -0,0 +1,77 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Several deals solidify the hybrid cloud’s status as the cloud of choice)
+[#]: via: (https://www.networkworld.com/article/3403354/several-deals-solidify-the-hybrid-clouds-status-as-the-cloud-of-choice.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+Several deals solidify the hybrid cloud’s status as the cloud of choice
+======
+On-premises and cloud connections are being built by all the top vendors to bridge legacy and modern systems, creating hybrid cloud environments.
+![Getty Images][1]
+
+The hybrid cloud market is expected to grow from $38.27 billion in 2017 to $97.64 billion by 2023, at a Compound Annual Growth Rate (CAGR) of 17.0% during the forecast period, according to Markets and Markets.
+
+The research firm said the hybrid cloud is rapidly becoming a leading cloud solution, as it provides various benefits, such as cost, efficiency, agility, mobility, and elasticity. One of the many reasons is the need for interoperability standards between cloud services and existing systems.
+
+Unless you are a startup company and can be born in the cloud, you have legacy data systems that need to be bridged, which is where the hybrid cloud comes in.
+
+So, in very short order we’ve seen a bunch of new alliances involving the old and new guard, reiterating that the need for hybrid solutions remains strong.
+
+**[ Read also:[What hybrid cloud means in practice][2] | Get regularly scheduled insights: [Sign up for Network World newsletters][3] ]**
+
+### HPE/Google
+
+In April, the Hewlett Packard Enterprise (HPE) and Google announced a deal where HPE introduced a variety of server solutions for Google Cloud’s Anthos, along with a consumption-based model for the validated HPE on-premises infrastructure that is integrated with Anthos.
+
+Following up with that, the two just announced a strategic partnership to create a hybrid cloud for containers by combining HPE’s on-premises infrastructure, Cloud Data Services, and GreenLake consumption model with Anthos. This allows for:
+
+ * Bi-directional data mobility for data mobility and consistent data services between on-premises and cloud
+ * Application workload mobility to move containerized app workloads across on-premises and multi-cloud environments
+ * Multi-cloud flexibility, offering the choice of HPE Cloud Volumes and Anthos for what works best for the workload
+ * Unified hybrid management through Anthos, so customers can get a unified and consistent view of their applications and workloads regardless of where they reside
+ * Charged as a service via HPE GreenLake
+
+
+
+### IBM/Cisco
+
+This is a furthering of an already existing partnership between IBM and Cisco designed to deliver a common and secure developer experience across on-premises and public cloud environments for building modern applications.
+
+[Cisco said it will support IBM Cloud Private][4], an on-premises container application development platform, on Cisco HyperFlex and HyperFlex Edge hyperconverged infrastructure. This includes support for IBM Cloud Pak for Applications. IBM Cloud Paks deliver enterprise-ready containerized software solutions and developer tools for building apps and then easily moving to any cloud—public or private.
+
+This architecture delivers a common and secure Kubernetes experience across on-premises (including edge) and public cloud environments. IBM’s Multicloud Manager covers monitoring and management of clusters and container-based applications running from on-premises to the edge, while Cisco’s Virtual Application Centric Infrastructure (ACI) will allow customers to extend their network fabric from on-premises to the IBM Cloud.
+
+### IBM/Equinix
+
+Equinix expanded its collaboration with IBM Cloud to bring private and scalable connectivity to global enterprises via Equinix Cloud Exchange Fabric (ECX Fabric). This provides private connectivity to IBM Cloud, including Direct Link Exchange, Direct Link Dedicated and Direct Link Dedicated Hosting, that is secure and scalable.
+
+ECX Fabric is an on-demand, SDN-enabled interconnection service that allows any business to connect between its own distributed infrastructure and any other company’s distributed infrastructure, including cloud providers. Direct Link provides IBM customers with a connection between their network and IBM Cloud. So ECX Fabric provides IBM customers with a secured and scalable network connection to the IBM Cloud service.
+
+At the same time, ECX Fabric provides secure connections to other cloud providers, and most customers prefer a multi-vendor approach to avoid vendor lock-in.
+
+“Each of the partnerships focus on two things: 1) supporting a hybrid-cloud platform for their existing customers by reducing the friction to leveraging each solution and 2) leveraging the unique strength that each company brings. Each of the solutions are unique and would be unlikely to compete directly with other partnerships,” said Tim Crawford, president of Avoa, an IT consultancy.
+
+Join the Network World communities on [Facebook][5] and [LinkedIn][6] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3403354/several-deals-solidify-the-hybrid-clouds-status-as-the-cloud-of-choice.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/02/cloud_hand_plus_sign_private-100787051-large.jpg
+[2]: https://www.networkworld.com/article/3249495/what-hybrid-cloud-mean-practice
+[3]: https://www.networkworld.com/newsletters/signup.html
+[4]: https://www.networkworld.com/article/3403363/cisco-connects-with-ibm-in-to-simplify-hybrid-cloud-deployment.html
+[5]: https://www.facebook.com/NetworkWorld/
+[6]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190625 You Can-t Afford Not to Use a Business-Driven SD-WAN.md b/sources/talk/20190625 You Can-t Afford Not to Use a Business-Driven SD-WAN.md
new file mode 100644
index 0000000000..eb2dc6f18e
--- /dev/null
+++ b/sources/talk/20190625 You Can-t Afford Not to Use a Business-Driven SD-WAN.md
@@ -0,0 +1,78 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (You Can’t Afford Not to Use a Business-Driven SD-WAN)
+[#]: via: (https://www.networkworld.com/article/3404618/you-can-t-afford-not-to-use-a-business-driven-sd-wan.html)
+[#]: author: (Rami Rammaha https://www.networkworld.com/author/Rami-Rammaha/)
+
+You Can’t Afford Not to Use a Business-Driven SD-WAN
+======
+
+![maxkabakov/istock][1]
+
+Digital transformation and cloud initiatives are changing the way IT organizations are thinking about and architecting the wide area network. It is estimated that over 70 percent of applications have already moved to the cloud. Yet, the transformational promise of the cloud is falling short as conventional networks can’t keep pace with demands of the cloud. Why? Because today’s router-centric and basic [SD-WAN][2] architectures have either hit the wall or can’t keep up with traffic pattern shifts, distributed applications and the open security perimeters inherent to the cloud. This blog will explore the limitations of today’s WAN approaches, offering a better way forward with a business-first networking model.
+
+### **Traditional Router-centric WAN**
+
+The traditional router-centric model is network-driven, where businesses are forced to conform to the constraints of the network. Enterprises struggle trying to stretch the old router-centric WAN – it’s too cumbersome and complicated and is simply unable to meet the business needs of a cloud-first enterprise. Cloud-first enterprise business requirements include:
+
+ * Using the internet to connect users directly to cloud applications
+ * Delivering new applications to 1000s of sites, across multiple clouds, in 10 percent of the time
+ * Delivering 10x more bandwidth at the edge, for the same budget
+ * Protecting the business when the cloud is open, accessible and everything is connected
+ * Continuously delivering a WOW application performance for every business-critical application
+
+
+
+![][3]
+
+### **Basic SD-WAN Solutions**
+
+To address the requirements of cloud-first businesses, a plethora of SD-WAN solutions have emerged in the past few years. Basic SD-WAN solutions are a step in the right direction but fall well short of the goal of a fully automated business-driven network. A basic SD-WAN provides some level of automation and intelligence, but it is unable to continuously and automatically adapt to changing network conditions. A basic SD-WAN solution can’t deliver a consistent WOW experience for real-time voice and video applications, especially over broadband. Furthermore, with a basic SD-WAN, IT is unable to deliver a simplified end-to-end secure segmentation across the LAN-WAN-LAN/Data Center to minimize the attack surface. A basic SD-WAN also won’t deliver on the promised savings in operational costs. The graphic below illustrates the short falls of a basic SD-WAN offering.
+
+![][4]
+
+### **The Time is Now to Shift to a Business-driven SD-WAN**
+
+With a [business-driven SD-WAN][5], the network becomes a business enabler, not a constraint. It acts as a business accelerant with a top-down approach that starts with business intent. Business intent defines how applications should be delivered to end users. Business intent can include performance, priority, security, resiliency, routing, etc. that should be applied to different classes of applications. With a business-driven SD-WAN, network resources are matched – automatically – based on the business priority and security requirements for every application. The network continuously monitors the performance of applications and transport resources and automatically adapts to any changes to remain in compliance with application QoS and security policies. A business-driven SD-WAN delivers the highest quality of experience for users with consistent, reliable application performance – including the highest quality voice and video over broadband.
+
+The highest quality of experience doesn’t stop with users. With [centralized orchestration][6], a business-driven SD-WAN minimizes human error, makes changes easier and enables faster response to business needs. A business-driven SD-WAN goes beyond the automation and templates of basic SD-WAN solutions to power a self-driving wide area network™ that learns and adapts to the changing requirements of the business to ensure the highest levels of end user and application performance. It eliminates the impact of brownouts and blackouts as monitoring and analytics detect changing conditions and trigger immediate adjustments. Built-in monitoring, alarms/alerts and reporting enables faster troubleshooting when issues occur. With a highly available, resilient, business-driven SD-WAN, IT can reclaim their weekends and sleep through the night! A unified platform is designed as one unifying and orchestrating network functions such as SD-WAN, firewall, segmentation, routing, WAN optimization, application visibility and control based on business requirements. With service chaining, to ecosystem partners (security, cloud and service providers), existing investments can be fully leveraged with rapid deployment, interoperating with full and open APIs.
+
+![][7]
+
+In this table, a comparison of router-centric, basic SD-WAN and business-driven SD-WAN shows that enterprises get the most value and benefits from shifting to a business-first networking model.
+
+![Full Harvey Ball: Most; Empty Harvey Ball: Least][8]
+
+Click on the [infographic][9] for a full summary of the WAN edge architecture approaches.
+
+![][10]
+
+With an interactive ROI calculator, you can calculate savings between a business-driven SD-WAN from Silver Peak and a traditional router-centric SD-WAN. Click [here][11] to calculate your savings right now.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3404618/you-can-t-afford-not-to-use-a-business-driven-sd-wan.html
+
+作者：[Rami Rammaha][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Rami-Rammaha/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/06/istock-1073941846-100800084-large.jpg
+[2]: https://www.silver-peak.com/sd-wan/sd-wan-explained
+[3]: https://images.idgesg.net/images/article/2019/06/illo_1-100800095-large.jpg
+[4]: https://images.idgesg.net/images/article/2019/06/illo_2-100800097-large.jpg
+[5]: https://www.silver-peak.com/products/unity-edge-connect
+[6]: https://www.silver-peak.com/products/unity-orchestrator
+[7]: https://images.idgesg.net/images/article/2019/06/illo_3-100800099-large.jpg
+[8]: https://images.idgesg.net/images/article/2019/06/sd-wan-comparison-chart4-100800100-large.jpg
+[9]: https://www.silver-peak.com/sites/default/files/infoctr/sd-wan-comparison-diagram-0119.pdf
+[10]: https://images.idgesg.net/images/article/2019/06/acomparisonoftodayswanedgeapproaches-100800113-large.jpg
+[11]: https://www.silver-peak.com/sd-wan-interactive-roi-calculator
diff --git a/sources/talk/20190626 Juniper-s Mist adds WiFi 6, AI-based cloud services to enterprise edge.md b/sources/talk/20190626 Juniper-s Mist adds WiFi 6, AI-based cloud services to enterprise edge.md
new file mode 100644
index 0000000000..0548e968fe
--- /dev/null
+++ b/sources/talk/20190626 Juniper-s Mist adds WiFi 6, AI-based cloud services to enterprise edge.md
@@ -0,0 +1,94 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Juniper’s Mist adds WiFi 6, AI-based cloud services to enterprise edge)
+[#]: via: (https://www.networkworld.com/article/3405123/juniper-s-mist-adds-wifi-6-ai-based-cloud-services-to-enterprise-edge.html)
+[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
+
+Juniper’s Mist adds WiFi 6, AI-based cloud services to enterprise edge
+======
+Mist, a Juniper Networks company, has rolled out an artificial-intelligence, cloud-based appliance and a WIFI 6 access point aimed at helping users roll out smart, high-density wireless networks.
+![Getty Images][1]
+
+Mist, now a Juniper Networks company, has rolled out an artificial-intelligence, cloud-based appliance and a WiFi 6 access point that together aim at helping users deploy smart, high-density wireless networks.
+
+Leading the rollout is the Mist Edge appliance that extends Mist’s cloud services to the branch and lets enterprises manage the distributed Wi-Fi infrastructure from a central location.
+
+**More about 802.11ax (Wi-Fi 6)**
+
+ * [Why 802.11ax is the next big thing in wireless][2]
+ * [FAQ: 802.11ax Wi-Fi][3]
+ * [Wi-Fi 6 (802.11ax) is coming to a router near you][4]
+ * [Wi-Fi 6 with OFDMA opens a world of new wireless possibilities][5]
+ * [802.11ax preview: Access points and routers that support Wi-Fi 6 are on tap][6]
+
+
+
+The Mist Edge device features the company’s artificial-intelligence engine that helps automate tasks such as adjusting Wi-Fi signal strength and troubleshooting. According to Mist, some other potential use cases for Mist Edge include:
+
+ * Seamless roaming for large campus networks through on-premises tunnel termination of traffic to/from access points.
+ * Extending virtual LANs (VLANs) to distributed branches and telecommuters to replace remote virtual private network (VPN) technology.
+ * Dynamic traffic segmentation for IoT devices.
+ * The ability to split tunneling to keep guest access and corporate traffic separate.
+
+
+
+The company says a software-only version of Mist Edge will be available in the future.
+
+[Mist’s][7] strength is its AI-based wireless platform which makes Wi-Fi more predictable, reliable and measurable. Mist is also unique in how it has delivered applications via cloud microservices and containers which could be attractive to enterprise users looking to reduce wireless operational costs, experts say.
+
+Mist’s cloud-based system brings patented dynamic packet capture and machine learning technology to automatically identify, adapt and fix network issues, Gartner wrote in a recent Magic Quadrant report. The Mist system is delivered and managed via cloud services.
+
+“Mist's AI-driven Wi-Fi provides guest access, network management, policy applications and a virtual network assistant as well as analytics, IoT segmentation, and behavioral analysis at scale,” Gartner stated. “Mist offers a new and unique approach to high-accuracy location services through a cloud-based machine-learning engine that uses Wi-Fi and Bluetooth Low Energy (BLE)-based signals from its multielement directional-antenna access points. The same platform can be used for Real Time Location System (RTLS) usage scenarios, static or zonal applications, and engagement use cases like wayfinding and proximity notifications.”
+
+Juniper bought Mist in March for $405 million for this AI-based WIFI technology. For Juniper the Mist buy was significant as it had depended on agreements with partners such as Aerohive and Aruba to deliver wireless, according to Gartner.
+
+Mist, too, has partners and recently announced joint product development with VMware that integrates Mist WLAN technology and VMware’s VeloCloud-based NSX SD-WAN.
+
+“Mist has focused on large enterprises and has won some very well known brands,” said Chris Depuy, technology analyst with the 650 Group. “The [Mist/Juniper] combination is a good fit because both product lines are focusing on larger enterprises and over time, we expect Mist AI will be used to benefit the entire Juniper campus portfolio.”
+
+The other part of the company’s rollout is a WiFi 6 (802.11ax) access point, the Mist AP43, a cloud-managed WiFi 6 access point with integrated support for Mist’s AI automation and manageability.
+
+“The new access point gets Juniper to 802.11ax on the same time frame as other major competitors like Cisco,” said Depuy. “Juniper could not address customers who were upgrading wireless and wired at the same time without Mist. With 802.11ax, we expect new switches to be necessary because 1 GB isn’t fast enough to support these new APs. Thus, Juniper can now upgrade customers to 802.11ax and MultiGig switches instead of bringing in another vendor. “
+
+WiFi 6 is designed for high-density public or private environments. But it also will be beneficial in internet of things (IoT) deployments, and in offices that use bandwidth-hogging applications like videoconferencing. Products promising WIFI 6 support have been rolling out across the industry with [HPE][8], [Cisco][9], [Arista][10] and others recently tossing their hats into the ring.
+
+The enterprise WLAN is now dominated by the 802.11ac standard, which makes up 86.4% of dependent access point (AP) shipments and 93.1% of enterprise WLAN dependent AP revenues. The next iteration of the standard, 802.11ax or WiFi 6, will increase in the market throughout the rest of 2019 and into 2020. In the consumer WLAN market, the 802.11ac standard accounted for 58.0% of shipments and 79.2% of revenue in 1Q19, according to IDC’s most recent [Worldwide Quarterly WLAN Tracker][11] report.
+
+"The WLAN market continues to see steady, moderate growth as enterprises invest in wireless connectivity to support the continued demand for access technology," said [Brandon Butler][12], senior research analyst, Network Infrastructure at IDC in the report. "Meanwhile, the coming Wi-Fi 6 standard will be a major driver of growth in the WLAN market in the coming years, especially in the advanced enterprise segments of the market."
+
+The AP43 lists at $1,585.
+
+Mist also announced a strategic relationship with ForeScout to automate management and security control of Wi-Fi client and Internet of Things (IoT) devices. The Juniper and Forescout mashup lets customers monitor and profile devices and mobile clients including smartphones, tablets, laptops, robots and IoT devices (HVAC systems, security devices, displays, sensors, lights) based on their network traffic patterns. Then if anomalous or threatening behavior is observed, customers can launch trouble tickets, remediate software on devices as needed or quarantine devices.
+
+Join the Network World communities on [Facebook][13] and [LinkedIn][14] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3405123/juniper-s-mist-adds-wifi-6-ai-based-cloud-services-to-enterprise-edge.html
+
+作者：[Michael Cooney][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/02/wifi_cloud_wireless-100787113-large.jpg
+[2]: https://www.networkworld.com/article/3215907/mobile-wireless/why-80211ax-is-the-next-big-thing-in-wi-fi.html
+[3]: https://%20https//www.networkworld.com/article/3048196/mobile-wireless/faq-802-11ax-wi-fi.html
+[4]: https://www.networkworld.com/article/3311921/mobile-wireless/wi-fi-6-is-coming-to-a-router-near-you.html
+[5]: https://www.networkworld.com/article/3332018/wi-fi/wi-fi-6-with-ofdma-opens-a-world-of-new-wireless-possibilities.html
+[6]: https://www.networkworld.com/article/3309439/mobile-wireless/80211ax-preview-access-points-and-routers-that-support-the-wi-fi-6-protocol-on-tap.html
+[7]: https://www.networkworld.com/article/3089038/why-one-cisco-shop-is-willing-to-give-wifi-startup-mist-a-shot.html
+[8]: https://www.arubanetworks.com/products/networking/802-11ax/
+[9]: https://www.networkworld.com/article/3391919/cisco-goes-all-in-on-wifi-6.html
+[10]: https://www.networkworld.com/article/3400905/new-switches-wi-fi-gear-to-advance-aristas-campus-architecture.html
+[11]: http://www.idc.com/tracker/showproductinfo.jsp?prod_id=262
+[12]: https://www.idc.com/getdoc.jsp?containerId=PRF005027
+[13]: https://www.facebook.com/NetworkWorld/
+[14]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190626 Where are all the IoT experts going to come from.md b/sources/talk/20190626 Where are all the IoT experts going to come from.md
new file mode 100644
index 0000000000..22a303d2f6
--- /dev/null
+++ b/sources/talk/20190626 Where are all the IoT experts going to come from.md
@@ -0,0 +1,78 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Where are all the IoT experts going to come from?)
+[#]: via: (https://www.networkworld.com/article/3404489/where-are-all-the-iot-experts-going-to-come-from.html)
+[#]: author: (Fredric Paul https://www.networkworld.com/author/Fredric-Paul/)
+
+Where are all the IoT experts going to come from?
+======
+The fast growth of the internet of things (IoT) is creating a need to train cross-functional experts who can combine traditional networking and infrastructure expertise with database and reporting skills.
+![Kevin \(CC0\)][1]
+
+If the internet of things (IoT) is going to fulfill its enormous promise, it’s going to need legions of smart, skilled, _trained_ workers to make everything happen. And right now, it’s not entirely clear where those people are going to come from.
+
+That’s why I was interested in trading emails with Keith Flynn, senior director of product management, R&D at asset-optimization software company [AspenTech][2], who says that when dealing with the slew of new technologies that fall under the IoT umbrella, you need people who can understand how to configure the technology and interpret the data. Flynn sees a growing need for existing educational institutions to house IoT-specific programs, as well as an opportunity for new IoT-focused private colleges, offering a well -ounded curriculum
+
+“In the future,” Flynn told me, “IoT projects will differ tremendously from the general data management and automation projects of today. … The future requires a more holistic set of skills and cross-trading capabilities so that we’re all speaking the same language.”
+
+**[ Also read: [20 hot jobs ambitious IT pros should shoot for][3] ]**
+
+With the IoT growing 30% a year, Flynn added, rather than a few specific skills, “everything from traditional deployment skills, like networking and infrastructure, to database and reporting skills and, frankly, even basic data science, need to be understood together and used together.”
+
+### Calling all IoT consultants
+
+“The first big opportunity for IoT-educated people is in the consulting field,” Flynn predicted. “As consulting companies adapt or die to the industry trends … having IoT-trained people on staff will help position them for IoT projects and make a claim in the new line of business: IoT consulting.”
+
+The problem is especially acute for startups and smaller companies. “The bigger the organization, the more likely they have a means to hire different people across different lines of skillsets,” Flynn said. “But for smaller organizations and smaller IoT projects, you need someone who can do both.”
+
+Both? Or _everything?_ The IoT “requires a combination of all knowledge and skillsets,” Flynn said, noting that “many of the skills aren’t new, they’ve just never been grouped together or taught together before.”
+
+**[ [Looking to upgrade your career in tech? This comprehensive online course teaches you how.][4] ]**
+
+### The IoT expert of the future
+
+True IoT expertise starts with foundational instrumentation and electrical skills, Flynn said, which can help workers implement new wireless transmitters and boost technology for better battery life and power consumption.
+
+“IT skills, like networking, IP addressing, subnet masks, cellular and satellite are also pivotal IoT needs,” Flynn said. He also sees a need for database management skills and cloud management and security expertise, “especially as things like [advanced process control] APC and sending sensor data directly to databases and data lakes become the norm.”
+
+### Where will IoT experts come from?
+
+Flynn said standardized formal education courses would be the best way to make sure that graduates or certificate holders have the right set of skills. He even laid out a sample curriculum: “Start in chronological order with the basics like [Electrical & Instrumentation] E&I and measurement. Then teach networking, and then database administration and cloud courses should follow that. This degree could even be looped into an existing engineering course, and it would probably take two years … to complete the IoT component.”
+
+While corporate training could also play role, “that’s easier said than done,” Flynn warned. “Those trainings will need to be organization-specific efforts and pushes.”
+
+Of course, there are already [plenty of online IoT training courses and certificate programs][5]. But, ultimately, the responsibility lies with the workers themselves.
+
+“Upskilling is incredibly important in this world as tech continues to transform industries,” Flynn said. “If that upskilling push doesn’t come from your employer, then online courses and certifications would be an excellent way to do that for yourself. We just need those courses to be created. ... I could even see organizations partnering with higher-education institutions that offer these courses to give their employees better access to it. Of course, the challenge with an IoT program is that it will need to constantly evolve to keep up with new advancements in tech.”
+
+**[ For more on IoT, see [tips for securing IoT on your network][6], our list of [the most powerful internet of things companies][7] and learn about the [industrial internet of things][8]. | Get regularly scheduled insights by [signing up for Network World newsletters][9]. ]**
+
+Join the Network World communities on [Facebook][10] and [LinkedIn][11] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3404489/where-are-all-the-iot-experts-going-to-come-from.html
+
+作者：[Fredric Paul][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Fredric-Paul/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/07/programmer_certification-skills_code_devops_glasses_student_by-kevin-unsplash-100764315-large.jpg
+[2]: https://www.aspentech.com/
+[3]: https://www.networkworld.com/article/3276025/careers/20-hot-jobs-ambitious-it-pros-should-shoot-for.html
+[4]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fupgrading-your-technology-career
+[5]: https://www.google.com/search?client=firefox-b-1-d&q=iot+training
+[6]: https://www.networkworld.com/article/3254185/internet-of-things/tips-for-securing-iot-on-your-network.html#nww-fsb
+[7]: https://www.networkworld.com/article/2287045/internet-of-things/wireless-153629-10-most-powerful-internet-of-things-companies.html#nww-fsb
+[8]: https://www.networkworld.com/article/3243928/internet-of-things/what-is-the-industrial-iot-and-why-the-stakes-are-so-high.html#nww-fsb
+[9]: https://www.networkworld.com/newsletters/signup.html#nww-fsb
+[10]: https://www.facebook.com/NetworkWorld/
+[11]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190630 Data Still Dominates.md b/sources/talk/20190630 Data Still Dominates.md
new file mode 100644
index 0000000000..e9a86acf68
--- /dev/null
+++ b/sources/talk/20190630 Data Still Dominates.md
@@ -0,0 +1,100 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Data Still Dominates)
+[#]: via: (https://theartofmachinery.com/2019/06/30/data_still_dominates.html)
+[#]: author: (Simon Arneaud https://theartofmachinery.com)
+
+Data Still Dominates
+======
+
+Here’s [a quote from Linus Torvalds in 2006][1]:
+
+> I’m a huge proponent of designing your code around the data, rather than the other way around, and I think it’s one of the reasons git has been fairly successful… I will, in fact, claim that the difference between a bad programmer and a good one is whether he considers his code or his data structures more important. Bad programmers worry about the code. Good programmers worry about data structures and their relationships.
+
+Which sounds a lot like [Eric Raymond’s “Rule of Representation” from 2003][2]:
+
+> Fold knowledge into data, so program logic can be stupid and robust.
+
+Which was just his summary of ideas like [this one from Rob Pike in 1989][3]:
+
+> Data dominates. If you’ve chosen the right data structures and organized things well, the algorithms will almost always be self-evident. Data structures, not algorithms, are central to programming.
+
+Which cites [Fred Brooks from 1975][4]:
+
+> ### Representation is the Essence of Programming
+>
+> Beyond craftmanship lies invention, and it is here that lean, spare, fast programs are born. Almost always these are the result of strategic breakthrough rather than tactical cleverness. Sometimes the strategic breakthrough will be a new algorithm, such as the Cooley-Tukey Fast Fourier Transform or the substitution of an n log n sort for an n2 set of comparisons.
+>
+> Much more often, strategic breakthrough will come from redoing the representation of the data or tables. This is where the heart of your program lies. Show me your flowcharts and conceal your tables, and I shall be continued to be mystified. Show me your tables, and I won’t usually need your flowcharts; they’ll be obvious.
+
+So, smart people have been saying this again and again for nearly half a century: focus on the data first. But sometimes it feels like the most famous piece of smart programming advice that everyone forgets.
+
+Let me give some real examples.
+
+### The Highly Scalable System that Couldn’t
+
+This system was designed from the start to handle CPU-intensive loads with incredible scalability. Nothing was synchronous. Everything was done with callbacks, task queues and worker pools.
+
+But there were two problems: The first was that the “CPU-intensive load” turned out not to be that CPU-intensive after all — a single task took a few milliseconds at worst. So most of the architecture was doing more harm than good. The second problem was that although it sounded like a highly scalable distributed system, it wasn’t one — it only ran on one machine. Why? Because all communication between asynchronous components was done using files on the local filesystem, which was now the bottleneck for any scaling. The original design didn’t say much about data at all, except to advocate local files in the name of “simplicity”. Most of the document was about all the extra architecture that was “obviously” needed to handle the “CPU-intensiveness” of the load.
+
+### The Service-Oriented Architecture that was Still Data-Oriented
+
+This system followed a microservices design, made up of single-purpose apps with REST-style APIs. One component was a database that stored documents (basically responses to standard forms, and other electronic paperwork). Naturally it exposed an API for basic storage and retrieval, but pretty quickly there was a need for more complex search functionality. The designers felt that adding this search functionality to the existing document API would have gone against the principles of microservices design. They could talk about “search” as being a different kind of service from “get/put”, so their architecture shouldn’t couple them together. Besides, the tool they were planning to use for search indexing was separate from the database itself, so creating a new service made sense for implementation, too.
+
+In the end, a search API was created containing a search index that was essentially a duplicate of the data in the main database. This data was being updated dynamically, so any component that mutated document data through the main database API had to also update the search API. It’s impossible to do this with REST APIs without race conditions, so the two sets of data kept going out of sync every now and then, anyway.
+
+Despite what the architecture diagram promised, the two APIs were tightly coupled through their data dependencies. Later on it was recognised that the search index should be an implementation detail of a unified document service, and this made the system much more maintainable. “Do one thing” works at the data level, not the verb level.
+
+### The Fantastically Modular and Configurable Ball of Mud
+
+This system was a kind of automated deployment pipeline. The original designers wanted to make a tool that was flexible enough to solve deployment problems across the company. It was written as a set of pluggable components, with a configuration file system that not only configured the components, but acted as a [DSL][5] for programming how the components fitted into the pipeline.
+
+Fast forward a few years and it’s turned into “that program”. There was a long list of known bugs that no one was ever fixing. No one wanted to touch the code out of fear of breaking things. No one used any of the flexibility of the DSL. Everyone who used the program copy-pasted the same known-working configuration that everyone else used.
+
+What had gone wrong? Although the original design document used words like “modular”, “decoupled”, “extensible” and “configurable” a lot, it never said anything about data. So, data dependencies between components ended up being handled in an ad-hoc way using a globally shared blob of JSON. Over time, components made more and more undocumented assumptions about what was in or not in the JSON blob. Sure, the DSL allowed rearranging components into any order, but most configurations didn’t work.
+
+### Lessons
+
+I chose these three examples because they’re easy to explain, not to pick on others. I once tried to build a website, and failed trying to instead build some cringe-worthy XML database that didn’t even solve the data problems I had. Then there’s the project that turned into a broken mockery of half the functionality of `make`, again because I didn’t think about what I really needed. I wrote a post before based on a time I wrote [a castle-in-the-sky OOP class hierarchy that should have been encoded in data instead][6].
+
+Update:
+
+Apparently many people still thought I wrote this to make fun of others. People who’ve actually worked with me will know I’m much more interested in the things I’m fixing than in blaming the people who did most of the work building them, but, okay, here’s what I think of the engineers involved.
+
+Honestly, the first example obviously happened because the designer was more interested in bringing a science project to work than in solving the problem at hand. Most of us have done that (mea culpa), but it’s really annoying to our colleagues who’ll probably have to help maintain them when we’re bored of them. If this sounds like you, please don’t get offended; please just stop. (I’d still rather work on the single-node distributed system than anything built around my “XML database”.)
+
+There’s nothing personal in the second example. Sometimes it feels like everyone is talking about how wonderful it is to split up services, but no one is talking about exactly when not to. People are learning the hard way all the time.
+
+The third example was actually from some of the smartest people I’ve ever had the chance to work with.
+
+(End update.)
+
+“Does this talk about the problems created by data?” turns out to be a pretty useful litmus test for good systems design. It’s also pretty handy for detecting false expert advice. The hard, messy systems design problems are data problems, so false experts love to ignore them. They’ll show you a wonderfully beautiful architecture, but without talking about what kind of data it’s appropriate for, and (crucially) what kind of data it isn’t.
+
+For example, a false expert might tell you that you should use a pub/sub system because pub/sub systems are loosely coupled, and loosely coupled components are more maintainable. That sounds nice and results in pretty diagrams, but it’s backwards thinking. Pub/sub doesn’t _make_ your components loosely coupled; pub/sub _is_ loosely coupled, which may or may not match your data needs.
+
+On the flip side, a well-designed data-oriented architecture goes a long way. Functional programming, service meshes, RPCs, design patterns, event loops, whatever, all have their merits, but personally I’ve seen tools like [boring old databases][7] be responsible for a lot more successfully shipped software.
+
+--------------------------------------------------------------------------------
+
+via: https://theartofmachinery.com/2019/06/30/data_still_dominates.html
+
+作者：[Simon Arneaud][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://theartofmachinery.com
+[b]: https://github.com/lujun9972
+[1]: https://lwn.net/Articles/193245/
+[2]: http://www.catb.org/~esr/writings/taoup/html/ch01s06.html
+[3]: http://doc.cat-v.org/bell_labs/pikestyle
+[4]: https://archive.org/stream/mythicalmanmonth00fred/mythicalmanmonth00fred_djvu.txt
+[5]: https://martinfowler.com/books/dsl.html
+[6]: https://theartofmachinery.com/2016/06/21/code_vs_data.html
+[7]: https://theartofmachinery.com/2017/10/28/rdbs_considered_useful.html
diff --git a/sources/talk/20190701 Tempered Networks simplifies secure network connectivity and microsegmentation.md b/sources/talk/20190701 Tempered Networks simplifies secure network connectivity and microsegmentation.md
new file mode 100644
index 0000000000..5cf40e865d
--- /dev/null
+++ b/sources/talk/20190701 Tempered Networks simplifies secure network connectivity and microsegmentation.md
@@ -0,0 +1,99 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Tempered Networks simplifies secure network connectivity and microsegmentation)
+[#]: via: (https://www.networkworld.com/article/3405853/tempered-networks-simplifies-secure-network-connectivity-and-microsegmentation.html)
+[#]: author: (Linda Musthaler https://www.networkworld.com/author/Linda-Musthaler/)
+
+Tempered Networks simplifies secure network connectivity and microsegmentation
+======
+Tempered Networks’ Identity Defined Network platform uses the Host Identity Protocol to partition and isolate the network into trusted microsegments, providing an easy and cost-effective way to secure the network.
+![Thinkstock][1]
+
+The TCP/IP protocol is the foundation of the internet and pretty much every single network out there. The protocol was designed 45 years ago and was originally only created for connectivity. There’s nothing in the protocol for security, mobility, or trusted authentication.
+
+The fundamental problem with TCP/IP is that the IP address within the protocol represents both the device location and the device identity on a network. This dual functionality of the address lacks the basic mechanisms for security and mobility of devices on a network.
+
+This is one of the reasons networks are so complicated today. To connect to things on a network or over the internet, you need VPNs, firewalls, routers, cell modems, etc. and you have all the configurations that come with ACLs, VLANs, certificates, and so on. The nightmare grows exponentially when you factor in internet of things (IoT) device connectivity and security. It’s all unsustainable at scale.
+
+Clearly, we need a more efficient and effective way to take on network connectivity, mobility, and security.
+
+**[ Also read: [What is microsegmentation? How getting granular improves network security][2] | Get regularly scheduled insights: [Sign up for Network World newsletters][3] ]**
+
+The Internet Engineering Task Force (IETF) tackled this problem with the Host Identity Protocol (HIP). It provides a method of separating the endpoint identifier and the locator roles of IP addresses. It introduces a new Host Identity (HI) name space, based on public keys, from which endpoint identifiers are taken. HIP uses existing IP addressing and forwarding for locators and packet delivery.The protocol is compatible with IPv4 and IPv6 applications and utilizes a customized IPsec tunnel mode for confidentiality, authentication, and integrity of network applications.
+
+Ratified by IETF in 2015, HIP represents a new security networking layer within the OSI stack. Think of it as Layer 3.5. It’s a flip of the trust model where TCP/IP is inherently promiscuous and will answer to anything that wants to talk to a device on that network. In contrast, HIP is a trust protocol that will not answer to anything on the network unless that connection has been authenticated and authorized based on its cryptographic identity. It is, in effect, a form of a [software-defined perimeter][4] around specific network resources. This is also known as [microsegmentation][5].
+
+![][6]
+
+### Tempered Networks’ IDN platform creates segmented, encrypted network
+
+[Tempered Networks][7] has created a platform utilizing the HIP and a variety of technologies that partitions and isolates the network into trusted microsegments. Tempered Networks’ Identity Defined Networking (IDN) platform is deployed as an overlay technology that layers on top of any IP network. The HIP was designed to be both forward and backward compatible with any IP network without having to make any changes to the underlay network. The overlay network creates a direct tunnel between the two things you want to connect.
+
+**[ [Prepare to become a Certified Information Security Systems Professional with this comprehensive online course from PluralSight. Now offering a 10-day free trial!][8] ]**
+
+The IDN platform uses three components to create a segmented and encrypted network: an orchestration engine called the Conductor, the HIPrelay identity-based router, and HIP Services enforcement points.
+
+The Conductor is a centralized orchestration and intelligence engine that connects, protects, and disconnects any resource globally through a single pane of glass. The Conductor is used to define and enforce policies for HIP Services. Policy configuration is done in a simple point-and-click manner. The Conductor is available as a physical or virtual appliance or in the Amazon Web Services (AWS) cloud.
+
+HIP Services provide software-based policy enforcement, enabling secure connectivity among IDN-protected devices, as well as cloaking, segmentation, identity-based routing, and IP mobility. They can be deployed on or in-line to any device or system and come in the form of HIPswitch hardware, HIPserver, HIPclient, Cloud HIPswitch, or Virtual HIPswitch. HIP Services also can be embedded in customer hardware or applications.
+
+Placing HIPswitches in front of any connected device renders the device HIP-enabled and immediately microsegments the traffic, isolating inbound and outbound traffic from the underlying network. HIPswitches deployed on the network automatically register with the Conductor using their cryptographic identity.
+
+HIPrelay works with the HIP Service-enabled endpoints to deliver peer-to-peer connectivity for any device or system across all networks and transport options. Rather than using Layer 3 or 4 rule sets or traditional routing protocols, HIPrelay routes and connects encrypted communications based on provable cryptographic identities traversing existing infrastructure.
+
+It sounds complicated, but it really isn’t. A use case example should demonstrate the ease and power of this solution.
+
+### Use case: Smart Ships
+
+An international cruise line recently installed Tempered Networks’ IDN solution to provide tighter security around its critical maritime systems. Prior to deployment, the systems for fuel, propulsion, navigation, ballast, weather, and incinerators were on a flat Layer 2 network, which basically allowed authorized users of the network to see everything.
+
+Given that vendors of the different maritime systems had access to their own system, the lack of microsegmentation allowed them to see the other systems as well. The cruise line needed a simple way to segment access to these different systems — isolating them from each other — and they wanted to do it without having to put the ships in dry dock for the network reconfiguration.
+
+The original configuration looked like this:
+
+![][9]
+
+The company implemented microsegmentation of the network based on the functionality of the systems. This isolated and segmented vendor access to only their own systems — everything else was hidden to them. The implementation involved installing HIPrelay identity routing in the cloud, several HIPswitch wireless devices onboard the ships, and HIPclient software on the vendors’ and crew members’ devices. The Conductor appliance that managed the entire deployment was installed in AWS.
+
+All of that was done without impacting the underlying network, and no dry dock time was required for the deployment. In addition, the cruise line was able to eliminate internal firewalls and VPNs that had previously been used for segmentation and remote access. The resulting configuration looks like this:
+
+![][10]
+
+The color coding of the illustration above indicates what systems are now able to directly see and communicate with their corresponding controllers and sensors. Everything else on the network is hidden from view of those systems.
+
+The acquisition cost of the Tempered Networks’ solution was one-tenth that of a traditional microsegmentation solution. The deployment time was 2 FTE days per ship compared to the 40 FTE days a traditional solution would have needed. No additional staffing was required to support the solution, and no changes were made to the underlying network.
+
+### A time-tested microsegmentation solution
+
+This technology came out of Boeing and was deployed for over 12 years within their manufacturing facilities until 2014, when Boeing allowed the technology to become commercialized. Tempered Networks took the HIP and developed the full platform with easy, centralized management. It was purpose-built to provide secure connectivity to networks. The solution has been successfully deployed in industrial domains such as the utilities sector, oil and gas, electricity generation, and aircraft manufacturing, as well as in enterprise domains and healthcare.
+
+Join the Network World communities on [Facebook][11] and [LinkedIn][12] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3405853/tempered-networks-simplifies-secure-network-connectivity-and-microsegmentation.html
+
+作者：[Linda Musthaler][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Linda-Musthaler/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/01/network_security_hacker_virus_crime-100745979-large.jpg
+[2]: https://www.networkworld.com/article/3236448/lan-wan/what-to-consider-when-deploying-a-next-generation-firewall.html
+[3]: https://www.networkworld.com/newsletters/signup.html
+[4]: https://www.networkworld.com/article/3359363/software-defined-perimeter-brings-trusted-access-to-multi-cloud-applications-network-resources.html
+[5]: https://www.networkworld.com/article/3247672/what-is-microsegmentation-how-getting-granular-improves-network-security.html
+[6]: https://images.idgesg.net/images/article/2019/07/hip-slide-100800735-large.jpg
+[7]: https://www.temperednetworks.com/
+[8]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fcertified-information-systems-security-professional-cisspr
+[9]: https://images.idgesg.net/images/article/2019/07/cruise-ship-before-100800736-large.jpg
+[10]: https://images.idgesg.net/images/article/2019/07/cruise-ship-after-100800738-large.jpg
+[11]: https://www.facebook.com/NetworkWorld/
+[12]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190702 SD-WAN Buyers Should Think Application Performance as well as Resiliency.md b/sources/talk/20190702 SD-WAN Buyers Should Think Application Performance as well as Resiliency.md
new file mode 100644
index 0000000000..3bddd4cdc3
--- /dev/null
+++ b/sources/talk/20190702 SD-WAN Buyers Should Think Application Performance as well as Resiliency.md
@@ -0,0 +1,49 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (SD-WAN Buyers Should Think Application Performance as well as Resiliency)
+[#]: via: (https://www.networkworld.com/article/3406456/sd-wan-buyers-should-think-application-performance-as-well-as-resiliency.html)
+[#]: author: (Zeus Kerravala https://www.networkworld.com/author/Zeus-Kerravala/)
+
+SD-WAN Buyers Should Think Application Performance as well as Resiliency
+======
+
+![istock][1]
+
+As an industry analyst, not since the days of WAN Optimization have I seen a technology gain as much interest as I am seeing with [SD-WANs][2] today. Although full deployments are still limited, nearly every network manager, and often many IT leaders I talk to, are interested in it. The reason for this is two-fold – the WAN has grown in importance for cloud-first enterprises and is badly in need of an overhaul. This hasn’t gone unnoticed by the vendor community as there has been an explosion of companies bringing a broad range of SD-WAN offerings to market. The great news for buyers is that there is no shortage of choices. The bad news is there are too many choices and making the right decision difficult.
+
+One area of differentiation for SD-WAN vendors is how they handle application performance. I think of the SD-WAN market as being split into two categories – basic and advanced SD-WANs. A good analogy is to think of the virtualization market. There are many vendors that offer hypervisors – in fact there are a number of free ones. So why do companies pay a premium for VMware? It’s because VMware offers many advanced features and capabilities that make its solution do more than just virtualize servers.
+
+Similarly, basic SD-WAN solutions do a great job of helping to lower costs and to increase application resiliency through path selection capabilities but do nothing to improve application performance. One myth that needs busting is that all SD-WANs make your applications perform better. That’s simply not true as application availability and performance are two different things. It’s possible to have great performance and poor availability or high availability with lackluster performance.
+
+Consider the case where a business runs a hybrid WAN and voice and video traffic is sent over the MPLS connection and broadband is used for other traffic. If the MPLS link becomes congested, but doesn’t go down, most SD-WAN solutions will continue to send video and voice over it, which obviously degrades the performance. If multiple broadband connections are used, the chances of congestion related issues are even more likely.
+
+This is an important point for IT professionals to understand. The business justification for SD-WAN was initially built around saving money but if application performance suffers, the entire return on investment (ROI) for the project might as well be tossed out the window. For many companies, the network is the business, so a poor performing network means equally poor performing applications which results lost productivity, lower revenues and possibly brand damage from customer experience issues.
+
+I’ve talked to many organizations that had digital initiatives fail because the network wasn’t transformed. For example, a luxury retailer implemented a tablet program for in store personnel to be able to show merchandise to customers. High end retail is almost wholly impulse purchases so the more inventory that can be shown to a customer, the larger the resulting sales. The WAN that was in place was causing the mobile application to perform poorly causing the digital initiative to have a negative effect. Instead of driving sales, the mobile initiative was chasing customers from the store. The idea was right but the poor performing WAN caused the project to fail.
+
+SD-WAN decision makers need to look to suppliers that have specific technologies integrated into it that can act when congestion occurs. A great example of this is the Silver Peak [Unity EdgeConnect™][3] SD-WAN edge platform with [path conditioning][4], [traffic shaping][5] and sub-second link failover. This ensures the best possible quality for all critical applications, even when an underlying link experiences congestion or an outage, even for [voice and video over broadband][6]. This is a foundational component of advanced SD-WAN providers as they offer the same resiliency and cost benefits as a basic SD-WAN but also ensure application performance remains high.
+
+The SD-WAN era is here, and organizations should be aggressive with deployments as it will transform the WAN and make it a digital transformation enabler. Decision makers should choose their provider carefully and ensure the vendor also improves application performance. Without it, the digital initiatives will likely fail and negate any ROI the company was hoping to realize.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3406456/sd-wan-buyers-should-think-application-performance-as-well-as-resiliency.html
+
+作者：[Zeus Kerravala][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Zeus-Kerravala/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/07/istock-157647179-100800860-large.jpg
+[2]: https://www.silver-peak.com/sd-wan/sd-wan-explained
+[3]: https://www.silver-peak.com/products/unity-edge-connect
+[4]: https://www.silver-peak.com/products/unity-edge-connect/path-conditioning
+[5]: https://www.silver-peak.com/products-solutions/unity/traffic-shaping
+[6]: https://www.silver-peak.com/sd-wan/voice-video-over-broadband
diff --git a/sources/talk/20190703 An eco-friendly internet of disposable things is coming.md b/sources/talk/20190703 An eco-friendly internet of disposable things is coming.md
new file mode 100644
index 0000000000..8d1e827aa8
--- /dev/null
+++ b/sources/talk/20190703 An eco-friendly internet of disposable things is coming.md
@@ -0,0 +1,92 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (An eco-friendly internet of disposable things is coming)
+[#]: via: (https://www.networkworld.com/article/3406462/an-eco-friendly-internet-of-disposable-things-is-coming.html)
+[#]: author: (Patrick Nelson https://www.networkworld.com/author/Patrick-Nelson/)
+
+An eco-friendly internet of disposable things is coming
+======
+Researchers are creating a non-hazardous, bacteria-powered miniature battery that can be implanted into shipping labels and packaging to monitor temperature and track packages in real time.
+![Thinkstock][1]
+
+Get ready for a future of disposable of internet of things (IoT) devices, one that will mean everything is connected to networks. It will be particularly useful in logistics, being used in single-use plastics in retail packaging and throw-away shippers’ carboard boxes.
+
+How it will happen? The answer is when non-hazardous, disposable bio-batteries make it possible. And that moment might be approaching. Researchers say they’re closer to commercializing a bacteria-powered miniature battery that they say will propel the IoDT.
+
+**[ Learn more: [Download a PDF bundle of five essential articles about IoT in the enterprise][2] ]**
+
+The “internet of disposable things is a new paradigm for the rapid evolution of wireless sensor networks,” says Seokheun Choi, an associate professor at Binghamton University, [in an article on the school’s website][3].
+
+“Current IoDTs are mostly powered by expensive and environmentally hazardous batteries,” he says. Those costs can be significant in any kind of large-scale deployment, he says. And furthermore, with exponential growth, the environmental concerns would escalate rapidly.
+
+The miniaturized battery that Choi’s team has come up with is uniquely charged through power created by bacteria. It doesn’t have metals and acids in it. And it’s designed specifically to provide energy to sensors and radios in single-use IoT devices. Those could be the kinds of sensors ideal for supply-chain logistics where the container is ultimately going to end up in a landfill, creating a hazard.
+
+Another use case is real-time analysis of packaged food, with sensors monitoring temperature and location, preventing spoilage and providing safer food handling. For example, a farm product could be tracked for on-time delivery, as well as have its temperature measured, all within the packaging, as it moves from packaging facility to consumer. In the event of a food-borne illness outbreak, say, one can quickly find out where the product originated—which apparently is hard to do now.
+
+Other use cases could be battery-impregnated shipping labels that send real-time data to the internet. Importantly, in both use cases, packaging can be discarded without added environmental concerns.
+
+### How the bacteria-powered batteries work
+
+A slow release of nutrients provide the energy to the bacteria-powered batteries, which the researchers say can last up to eight days. “Slow and continuous reactions” convert the microbial nutrients into “long standing power,” they say in [their paper's abstract][4].
+
+“Our biobattery is low-cost, disposable, and environmentally-friendly,” Choi says.
+
+Origami, the Japanese paper-folding skill used to create objects, was an inspiration for a similar microbial-based battery project the group wrote about last year in a paper. This one is liquid-based and not as long lasting. A bacteria-containing liquid was absorbed along the porous creases in folded paper, creating the paper-delivered power source, perhaps to be used in a shipping label.
+
+“Low-cost microbial fuel cells (MFCs) can be done efficiently by using a paper substrate and origami techniques,” [the group wrote then][5].
+
+Scientists, too, envisage electronics now printed on circuit boards (PCBs) and can be toxic on disposal being printed entirely on eco-friendly paper. Product cycles, such as those found now in mobile devices and likely in future IoT devices, are continually getting tighter—thus PCBs are increasingly being disposed. Solutions are needed, experts say.
+
+Put the battery in the paper, too, is the argument here. And while you’re at it, get the biodegradation of the used-up biobattery to help break-down the organic-matter paper.
+
+Ultimately, Choi believes that the power-creating bacteria could even be introduced naturally by the environment—right now it’s added on by the scientists.
+
+**More on IoT:**
+
+ * [What is the IoT? How the internet of things works][6]
+ * [What is edge computing and how it’s changing the network][7]
+ * [Most powerful Internet of Things companies][8]
+ * [10 Hot IoT startups to watch][9]
+ * [The 6 ways to make money in IoT][10]
+ * [What is digital twin technology? [and why it matters]][11]
+ * [Blockchain, service-centric networking key to IoT success][12]
+ * [Getting grounded in IoT networking and security][2]
+ * [Building IoT-ready networks must become a priority][13]
+ * [What is the Industrial IoT? [And why the stakes are so high]][14]
+
+
+
+Join the Network World communities on [Facebook][15] and [LinkedIn][16] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3406462/an-eco-friendly-internet-of-disposable-things-is-coming.html
+
+作者：[Patrick Nelson][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Patrick-Nelson/
+[b]: https://github.com/lujun9972
+[1]: https://images.techhive.com/images/article/2017/04/green-data-center-intro-100719502-large.jpg
+[2]: https://www.networkworld.com/article/3269736/internet-of-things/getting-grounded-in-iot-networking-and-security.html
+[3]: https://www.binghamton.edu/news/story/1867/everything-will-connect-to-the-internet-someday-and-this-biobattery-could-h
+[4]: https://www.sciencedirect.com/science/article/abs/pii/S0378775319305580
+[5]: https://www.sciencedirect.com/science/article/pii/S0960148117311606
+[6]: https://www.networkworld.com/article/3207535/internet-of-things/what-is-the-iot-how-the-internet-of-things-works.html
+[7]: https://www.networkworld.com/article/3224893/internet-of-things/what-is-edge-computing-and-how-it-s-changing-the-network.html
+[8]: https://www.networkworld.com/article/2287045/internet-of-things/wireless-153629-10-most-powerful-internet-of-things-companies.html
+[9]: https://www.networkworld.com/article/3270961/internet-of-things/10-hot-iot-startups-to-watch.html
+[10]: https://www.networkworld.com/article/3279346/internet-of-things/the-6-ways-to-make-money-in-iot.html
+[11]: https://www.networkworld.com/article/3280225/internet-of-things/what-is-digital-twin-technology-and-why-it-matters.html
+[12]: https://www.networkworld.com/article/3276313/internet-of-things/blockchain-service-centric-networking-key-to-iot-success.html
+[13]: https://www.networkworld.com/article/3276304/internet-of-things/building-iot-ready-networks-must-become-a-priority.html
+[14]: https://www.networkworld.com/article/3243928/internet-of-things/what-is-the-industrial-iot-and-why-the-stakes-are-so-high.html
+[15]: https://www.facebook.com/NetworkWorld/
+[16]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190705 Lessons in Vendor Lock-in- Google and Huawei.md b/sources/talk/20190705 Lessons in Vendor Lock-in- Google and Huawei.md
new file mode 100644
index 0000000000..445075b49f
--- /dev/null
+++ b/sources/talk/20190705 Lessons in Vendor Lock-in- Google and Huawei.md
@@ -0,0 +1,58 @@
+[#]: collector: "lujun9972"
+[#]: translator: "acyanbird "
+[#]: reviewer: " "
+[#]: publisher: " "
+[#]: url: " "
+[#]: subject: "Lessons in Vendor Lock-in: Google and Huawei"
+[#]: via: "https://www.linuxjournal.com/content/lessons-vendor-lock-google-and-huawei"
+[#]: author: "Kyle Rankin https://www.linuxjournal.com/users/kyle-rankin"
+
+Lessons in Vendor Lock-in: Google and Huawei
+======
+
+
+What happens when you're locked in to a vendor that's too big to fail, but is on the opposite end of a trade war?
+
+The story of Google no longer giving Huawei access to Android updates is still developing, so by the time you read this, the situation may have changed. At the moment, Google has granted Huawei a 90-day window whereby it will have access to Android OS updates, the Google Play store and other Google-owned Android assets. After that point, due to trade negotiations between the US and China, Huawei no longer will have that access.
+
+Whether or not this new policy between Google and Huawei is still in place when this article is published, this article isn't about trade policy or politics. Instead, I'm going to examine this as a new lesson in vendor lock-in that I don't think many have considered before: what happens when the vendor you rely on is forced by its government to stop you from being a customer?
+
+### Too Big to Fail
+
+Vendor lock-in isn't new, but until the last decade or so, it generally was thought of by engineers as a bad thing. Companies would take advantage the fact that you used one of their products that was legitimately good to use the rest of their products that may or may not be as good as those from their competitors. People felt the pain of being stuck with inferior products and rebelled.
+
+These days, a lot of engineers have entered the industry in a world where the new giants of lock-in are still growing and have only flexed their lock-in powers a bit. Many engineers shrug off worries about choosing a solution that requires you to use only products from one vendor, in particular if that vendor is a large enough company. There is an assumption that those companies are too big ever to fail, so why would it matter that you rely on them (as many companies in the cloud do) for every aspect of their technology stack?
+
+Many people who justify lock-in with companies who are too big to fail point to all of the even more important companies who use that vendor who would have even bigger problems should that vendor have a major bug, outage or go out of business. It would take so much effort to use cross-platform technologies, the thinking goes, when the risk of going all-in with a single vendor seems so small.
+
+Huawei also probably figured (rightly) that Google and Android were too big to fail. Why worry about the risks of being beholden to a single vendor for your OS when that vendor was used by other large companies and would have even bigger problems if the vendor went away?
+
+### The Power of Updates
+
+Google held a particularly interesting and subtle bit of lock-in power over Huawei (and any phone manufacturer who uses Android)—the power of software updates. This form of lock-in isn't new. Microsoft famously used the fact that software updates in Microsoft Office cost money (naturally, as it was selling that software) along with the fact that new versions of Office had this tendency to break backward compatibility with older document formats to encourage everyone to upgrade. The common scenario was that the upper-level folks in the office would get brand-new, cutting-edge computers with the latest version of Office on them. They would start saving new documents and sharing them, and everyone else wouldn't be able to open them. It ended up being easier to upgrade everyone's version of Office than to have the bosses remember to save new documents in old formats every time.
+
+The main difference with Android is that updates are critical not because of compatibility, but for security. Without OS updates, your phone ultimately will become vulnerable to exploits that attackers continue to find in your software. The Android OS that ships on phones is proprietary and therefore requires permission from Google to get those updates.
+
+Many people still don't think of the Android OS as proprietary software. Although people talk about the FOSS underpinnings in Android, only people who go to the extra effort of getting a pure-FOSS version of Android, like LineageOS, on their phones actually experience it. The version of Android most people tend to use has a bit of FOSS in the center, surrounded by proprietary Google Apps code.
+
+It's this Google Apps code that gives Google the kind of powerful leverage over a company like Huawei. With traditional Android releases, Google controls access to OS updates including security updates. All of this software is signed with Google's signing keys. This system is built with security in mind—attackers can't easily build their own OS update to install on your phone—but it also has a convenient side effect of giving Google control over the updates.
+
+What's more, the Google Apps suite isn't just a convenient way to load Gmail or Google Docs, it also includes the tight integration with your Google account and the Google Play store. Without those hooks, you don't have access to the giant library of applications that everyone expects to use on their phones. As anyone with a LineageOS phone that uses F-Droid can attest, while a large number of applications are available in the F-Droid market, you can't expect to see those same apps as on Google Play. Although you can side-load some Google Play apps, many applications, such as Google Maps, behave differently without a Google account. Note that this control isn't unique to Google. Apple uses similar code-signing features with similar restrictions on its own phones and app updates.
+
+### Conclusion
+
+Without access to these OS updates, Huawei now will have to decide whether to create its own LineageOS-style Android fork or a whole new phone OS of its own. In either case, it will have to abandon the Google Play Store ecosystem and use F-Droid-style app repositories, or if it goes 100% alone, it will need to create a completely new app ecosystem. If its engineers planned for this situation, then they likely are working on this plan right now; otherwise, they are all presumably scrambling to address an event that "should never happen". Here's hoping that if you find yourself in a similar case of vendor lock-in with an overseas company that's too big to fail, you never get caught in the middle of a trade war.
+
+--------------------------------------------------------------------------------
+
+via: https://www.linuxjournal.com/content/lessons-vendor-lock-google-and-huawei
+
+作者：[Kyle Rankin][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.linuxjournal.com/users/kyle-rankin
+[b]: https://github.com/lujun9972
diff --git a/sources/talk/20190708 Colocation facilities buck the cloud-data-center trend.md b/sources/talk/20190708 Colocation facilities buck the cloud-data-center trend.md
new file mode 100644
index 0000000000..add6ef0093
--- /dev/null
+++ b/sources/talk/20190708 Colocation facilities buck the cloud-data-center trend.md
@@ -0,0 +1,96 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Colocation facilities buck the cloud-data-center trend)
+[#]: via: (https://www.networkworld.com/article/3407756/colocation-facilities-buck-the-cloud-data-center-trend.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+Colocation facilities buck the cloud-data-center trend
+======
+Lower prices and latency plus easy access to multiple cloud providers make colocation facilities an attractive option compared to building on-site data centers.
+![gorodenkoff / Getty Images][1]
+
+[Data center][2] workloads are moving but not only to the cloud. Increasingly, they are shifting to colocation facilities as an alternative to privately owned data centers.
+
+### What is colocation?
+
+A colocation facility or colo is a data center in which a business can rent space for servers and other computing hardware that they purchase but that the colo provider manages.
+
+[Read about IPv6 and cloud-access security brokers][3]
+
+The colo company provides the building, cooling, power, bandwidth and physical security. Space is leased by the rack, cabinet, cage or room. Many colos started out as managed services and continue to offer those specialized services.
+
+Some prominent providers include Equinix, Digital Reality Trust, CenturyLink, and NTT Communications, and there are several Chinese providers that only serve the China market. Unlike the data centers of cloud vendors like Amazon and Microsoft, these colo facilities are generally in large metropolitan areas.
+
+“Colos have been around a long time, but their initial use case was Web servers,” said Rick Villars, vice president of data centers and cloud research at IDC. “What’s changed now is the ratio of what’s customer-facing is much greater than in 2000, [with the] expansion of companies needing to have more assets that are network-facing.”
+
+### Advantages of colos: Cost, cloud interconnect
+
+Homegrown data centers are often sized correctly, with either too much capacity or too little, said Jim Poole, vice president of business development at Equinix. “Customers come to us all the time and say, ‘Would you buy my data center? Because I only use 25 percent of it,’” he said.
+
+Poole said the average capital expenditure for a stand-alone enterprise data center that is not a part of the corporate campus is $9 million. Companies are increasingly realizing that it makes sense to buy the racks of hardware but place it in someone else’s secure facility that handles the power and cooling. “It’s the same argument for doing cloud computing but at the physical-infrastructure level,” he said.
+
+Mike Satter, vice president for OceanTech, a data-center-decommissioning service provider, says enterprises should absolutely outsource data-center construction or go the colo route. Just as there are contractors who specialize in building houses, there are experts who specialize in data-center design, he said.
+
+He added that with many data-center closures there is subsequent consolidation. “For every decommissioning we do, that same company is adding to another environment somewhere else. With the new hardware out there now, the servers can do the same work in 20 racks as they did in 80 racks five years ago. That means a reduced footprint and energy cost,” he said.
+
+Often these closures mean moving to a colo. OceanTech recently decommissioned a private data center for a major media outlet he declined to identify that involved shutting down a data center in New Jersey that held 70 racks of gear. The firm was going to move its apps to the cloud but ended up expanding to a colo facility in New York City.
+
+### Cloud isn't cheaper than private data centers
+
+Satter said he’s had conversations with companies that planned to go to the cloud but changed their minds when they saw what it would cost if they later decided to move workloads out. Cloud providers can “kill you with guidelines and costs” because your data is in their infrastructure, and they can set fees that make it expensive to move it to another provider, he said. “The cloud not a money saver.”
+
+That can drive decisions to keep data in-house or in a colo in order to keep tighter possession of their data. “Early on, when people weren’t hip to the game for how much it cost to move to the cloud, you had decision makers with influence say the cloud sounded good. Now they are realizing it costs a lot more dollars to do that vs. doing something on-prem, on your own,” said Satter.
+
+Guy Churchward, CEO of Datera, developer of software designed storage platforms for enterprises, has noticed a new trend among CIOs making a cloud vs. private decision for apps based on the lifespan of the app.
+
+“Organizations don’t know how much resource they need to throw at a task. The cloud makes more sense for [short-term apps],” he said. For applications that will be used for five years or more, it makes more sense to place them in company-controlled facilities, he said. That's because with three-to-five-year hardware-refresh cycles, the hardware lasts the entire lifespan of the app, and the hardware and app can be retired at the same time.
+
+Another force driving the decision of private data center vs. the cloud is machine learning. Churchward said that’s because machine learning is often done using large amounts of highly sensitive data, so customers wanted data kept securely in house. They also wanted a low-latency loop between their ML apps and the data lake from which they draw.
+
+### Colos connect to mulitple cloud providers
+
+Another allure of colocation providers is that they can act as a pipeline between enterprises and multiple cloud providers. So rather than directly connecting to AWS, Azure, etc., businesses can connect to a colo, and that colo acts like a giant switch, connecting them to cloud providers through dedicated, high-speed networks.
+
+Villars notes the typical corporate data center is either inside corporate HQ or someplace remote, like South Dakota where land was cheap. But the trade-off is that network connectivity to remote locations is often slower and more expensive.
+
+That’s where a data-center colo providers with a large footprints come in, since they have points of presence in major cities. No one would fault a New York City-based firm for putting its data center in upstate New York or even further away. But when Equinix, DTR, and others all have data centers right in New York City, customers might get faster and sometimes cheaper connections plus lower latency.
+
+Steve Cretney, vice president and CIO for food distributor Colony Brands, is in the midst of migrating the company to the cloud and moving everything he can from his data center to AWS. Rather than connect directly to AWS, Colony’s Wisconsin headquarters is connected to an Equinix data center in Chicago.
+
+Going with Equinix provides more and cheaper bandwidth to the cloud than buying direct connectivity on his own. “I effectively moved my data center into Chicago. Now I can compete with a better price on data communication and networks,” he said.
+
+Cretney estimates that by moving Colony’s networking from a smaller, local provider to Chicago, the company is seeing an annual cost savings of 50 percent for network connectivity that includes telecommunications.
+
+Also, Colony wants to adopt a mult-cloud-provider strategy to avoid vendor lock-in, and he gets that by using Equinix as his network connection. As the company eventually uses Microsoft Azure and Google Cloud and other providers, Equinex can provide flexible and economic interconnections, he said.
+
+### **Colos reduce the need for enterprise data-center real estate**
+
+In 2014, 80 percent of data-centers were owned by enterprises, while colos and the early cloud accounted for 20 percent, said Villars. Today that’s a 50-50 split, and by 2022-2023, IDC projects service providers will own 70 percent of the large-data-center space.
+
+For the past five years, the amount of new data-center construction by enterprises has been falling steadily at 5 to 10 percent per year, said Villars. “They are not building new ones because they are coming to the realization that being an expert at data-center construction is not something a company has.”
+
+Enterprises across many sectors are looking at their data-center environment and leveraging things like virtual machines and SSD, thereby compressing the size of their data centers and getting more work done within smaller physical footprints. “So at some point they ask if they are spending appropriately for this space. That’s when they look at colo,” said Villars.
+
+Join the Network World communities on [Facebook][4] and [LinkedIn][5] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3407756/colocation-facilities-buck-the-cloud-data-center-trend.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/05/cso_cloud_computing_backups_it_engineer_data_center_server_racks_connections_by_gorodenkoff_gettyimages-943065400_3x2_2400x1600-100796535-large.jpg
+[2]: https://www.networkworld.com/article/3223692/what-is-a-data-centerhow-its-changed-and-what-you-need-to-know.html
+[3]: https://www.networkworld.com/article/3391380/does-your-cloud-access-security-broker-support-ipv6-it-should.html
+[4]: https://www.facebook.com/NetworkWorld/
+[5]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190709 Cisco goes deeper into photonic, optical technology with -2.6B Acacia buy.md b/sources/talk/20190709 Cisco goes deeper into photonic, optical technology with -2.6B Acacia buy.md
new file mode 100644
index 0000000000..96f4b055cd
--- /dev/null
+++ b/sources/talk/20190709 Cisco goes deeper into photonic, optical technology with -2.6B Acacia buy.md
@@ -0,0 +1,72 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Cisco goes deeper into photonic, optical technology with $2.6B Acacia buy)
+[#]: via: (https://www.networkworld.com/article/3407706/cisco-goes-deeper-into-photonic-optical-technology-with-2-6b-acacia-buy.html)
+[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
+
+Cisco goes deeper into photonic, optical technology with $2.6B Acacia buy
+======
+Cisco: Optical-interconnect technologies are becoming increasingly strategic for data centers, service providers
+![KTSimage / Getty Images][1]
+
+Looking to bulk-up its optical systems portfolio, Cisco says it intends to buy Acacia Communications for approximately $2.6 billion. The deal is Cisco’s largest since it [laid out $3.7B for AppDynamics][2] in 2017.
+
+Acacia develops, manufactures and sells high-speed [coherent optical][3] interconnect products that are designed to transform networks linking data centers, cloud and service providers. Cisco is familiar with Acacia as it has been a “significant” customer of the optical firm for about five years, Cisco said.
+
+**[ Also see [How to plan a software-defined data-center network][4] and [Efficient container use requires data-center software networking][5].]**
+
+Acacia’s other customers include Nokia Oyj, Huawei and ZTE. Cisco accounts for about 18% of its revenue, [according to Bloomberg’s supply-chain analysis][6].
+
+"With the explosion of bandwidth in the multi-cloud era, optical interconnect technologies are becoming increasingly strategic,” said David Goeckeler, executive vice president and general manager of Cisco's networking and security business in a statement. “The acquisition of Acacia will allow us to build on the strength of our switching, routing and optical networking portfolio to address our customers' most demanding requirements."
+
+For Cisco, one of the key drivers for making this deal was Acacia’s coherent technology – “a fancy term that means the ability to send optical signals over long distances,” said Bill Gartner, senior vice president of Cisco’s Optical Systems and Optics business. “That technology today is typically delivered via a line card on a big chassis in a separate optical layer but with Acadia’s digital signal processing, ASIC and other technology we are looking to move that from a line card to a pluggable module that increases network capacity, but also reduces complexity and costs.”
+
+In addition, Acacia uses silicon photonics as the platform for integration of multiple photonic functions for coherent optics, Gartner wrote in a [blog][7] about the acquisition. “Leveraging the advances in silicon photonics, each new generation of coherent optics products has enabled higher data transmission rates, lower power and higher performance than the one before.”
+
+Recent research from [IHS Markit][8] shows that data center interconnections are the fastest growing segment for coherent transceivers.
+
+“Acacia’s digital signal processing and small form-factor long-distance communications technology is strong and will be very valuable to Cisco in the long and short term,” said Jimmy Yu, vice president of the Dell'Oro Group.
+
+The question many analysts have is the impact the sale will have on other Acacia customers Yu said. “If wasn’t for Acacia selling to others, [such as Huawei, ZTE and Infinera] I don’t thise think vendors would have done as well as they have, and when Cisco owns Acacia it could be a different story,” Yu said.
+
+The Acacia buy will significantly boost Cisco’s optical portfolio for application outside the data center. In February [Cisco closed a deal to buy optical-semiconductor firm Luxtera][9] for $660 million, bringing it the advanced optical technology customers will need for speed and throughput for future data center and webscale networks.
+
+The combination of Cisco’s and Luxtera’s capabilities in 100GbE/400GbE optics, silicon and process technology will help customers build future-proof networks optimized for performance, reliability and cost, Cisco stated.
+
+The reason Cisco snatched-up Luxtera was its silicon photonics technology that moves data among computer chips optically, which is far quicker than today's electrical transfer, Cisco said. Photonics will be the underpinning of future switches and other networking devices.
+
+"It seems that Cisco is going all in on being a supplier of optical components and optical pluggable: Luxtera (client side optical components and pluggable) and Acacia (line side optical components and pluggable)," Yu said.
+
+"Unless Cisco captures more of the optical systems market share and coherent shipment volume, I think Cisco will need to continue selling Acacia products to the broader market and other system vendors due to the high cost of product development," Yu said.
+
+The acquisition is expected to close during the second half of Cisco's FY2020, and upon close, Acacia employees will join Cisco's Optical Systems and Optics business within its networking and security business under Goeckeler.
+
+Join the Network World communities on [Facebook][10] and [LinkedIn][11] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3407706/cisco-goes-deeper-into-photonic-optical-technology-with-2-6b-acacia-buy.html
+
+作者：[Michael Cooney][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/02/money_currency_printing_press_us_100-dollar_bills_by_ktsimage_gettyimages-1015664778_2400x1600-100788423-large.jpg
+[2]: https://www.networkworld.com/article/3184027/cisco-closes-appdynamics-deal-increases-software-weight.html
+[3]: https://www.ciena.com/insights/what-is/What-Is-Coherent-Optics.html
+[4]: https://www.networkworld.com/article/3284352/data-center/how-to-plan-a-software-defined-data-center-network.html
+[5]: https://www.networkworld.com/article/3297379/data-center/efficient-container-use-requires-data-center-software-networking.html
+[6]: https://www.bloomberg.com/news/articles/2019-07-09/cisco-to-acquire-acacia-communications-for-2-6-billion-jxvs6rva?utm_source=twitter&utm_medium=social&cmpid=socialflow-twitter-business&utm_content=business&utm_campaign=socialflow-organic
+[7]: https://blogs.cisco.com/news/cisco-news-announcement-07191234
+[8]: https://technology.ihs.com/
+[9]: https://www.networkworld.com/article/3339360/cisco-pushes-silicon-photonics-for-enterprise-webscale-networking.html
+[10]: https://www.facebook.com/NetworkWorld/
+[11]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190709 Improving IT Operations - Key to Business Success in Digital Transformation.md b/sources/talk/20190709 Improving IT Operations - Key to Business Success in Digital Transformation.md
new file mode 100644
index 0000000000..5ce4f7edfe
--- /dev/null
+++ b/sources/talk/20190709 Improving IT Operations - Key to Business Success in Digital Transformation.md
@@ -0,0 +1,79 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Improving IT Operations – Key to Business Success in Digital Transformation)
+[#]: via: (https://www.networkworld.com/article/3407698/improving-it-operations-key-to-business-success-in-digital-transformation.html)
+[#]: author: (Rami Rammaha https://www.networkworld.com/author/Rami-Rammaha/)
+
+Improving IT Operations – Key to Business Success in Digital Transformation
+======
+
+![Artem Peretiatko][1]
+
+Forty seven percent of CEOs say they are being “challenged” by their board of directors to show progress in shifting toward a digital business model according to the [Gartner 2018 CIO][2] Agenda Industry Insights Report. By improving IT operations, organizations can progress and even accelerate their digital transformation initiatives efficiently and successfully. The biggest barrier to success is that IT currently spends around 78 percent of their budget and 80 percent of their time just maintaining IT operations, leaving little time and resource left for innovation according to ZK Research[*][3].
+
+### **Do you cut the operations budget or invest more in transforming operations? **
+
+The Cisco IT Operations Readiness Index 2018 predicted a dramatic change in IT operations as CIOs embrace analytics and automation. The study reported that 88 percent of respondents identify investing in IT operations as key to driving preemptive practices and enhancing customer experience.
+
+### What does this have to do with the wide area network?
+
+According to the IT Operations Readiness Index, 73 percent of respondents will collect WAN operational or performance data and 70 percent will analyze WAN data and leverage the results to further automate network operations. However, security is the most data-driven infrastructure today compared to other IT infrastructure functions (i.e. IoT, IP telephony, network infrastructure, data center infrastructure, WAN connectivity, etc.). The big questions are:
+
+ * How do you collect operations data and what data should you collect?
+ * How do you analyze it?
+ * How do you then automate IT operations based on the results?
+
+
+
+By no means, is this a simple task. IT departments use a combination of data collected internally and by outside vendors to aggregate information used to transform operations and make better business decisions.
+
+In a recent [survey][4] by Frost & Sullivan, 94 percent of respondents indicated they will deploy a Software-defined Wide Area Network ([SD-WAN][5]) in the next 24 months. SD-WAN addresses the gap that router-centric WAN architectures were not designed to fill. A business-driven SD-WAN, designed from the ground up to support a cloud-first business model, provides significantly more network and application performance visibility, significantly assisting enterprises to realize the transformational promise of a digital business model. In fact, Gartner indicates that 90 percent of WAN edge decisions will be based on SD-WAN by 2023.
+
+### How an SD-WAN can improve IT operations leading to successful digital transformation
+
+All SD-WAN solutions are not created alike. One of the key components that organizations need to consider and evaluate is having complete observability across the network and applications through a single pane of glass. Without visibility, IT risks running inefficient operations that will stifle digital transformation initiatives. This real-time visibility must provide:
+
+ * Operational metrics enabling IT/CIO’s to shift from a reactive toward a predictive practice
+ * A centralized dashboard that allows IT to monitor, in real-time, all aspects of network operations – a dashboard that has flexible knobs to adjust and collect metrics from all WAN edge appliances to accelerate problem resolution
+
+
+
+The Silver Peak Unity [EdgeConnect™][6] SD-WAN edge platform provides granular visibility into network and application performance. The EdgeConnect platform ensures the highest quality of experience for both end users and IT. End users enjoy always-consistent, always-available application performance including the highest quality of voice and video, even over broadband. Utilizing the [Unity Orchestrator™][7] comprehensive management dashboard as shown below, IT gains complete observability into the performance attributes of the network and applications in real-time. Customizable widgets provide a wealth of operational data including a health heatmap for every SD-WAN appliance deployed, flow counts, active tunnels, logical topologies, top talkers, alarms, bandwidth consumed by each application and location, application latency and jitter and much more. Furthermore, the platform maintains a week’s worth of data with context allowing IT to playback and see what has transpired at a specific time and location, analogous to a DVR.
+
+By providing complete observability of the entire WAN, IT spends less time troubleshooting network and application bottlenecks and fielding support/help desk calls day and night, and more time focused on strategic business initiatives.
+
+![][8]
+
+This solution brief, “[Simplify SD-WAN Operations with Greater Visibility][9]”, provides additional detail on the capabilities offered in the business-driven EdgeConnect SD-WAN edge platform that enables businesses to accelerate their shift toward a digital business model.
+
+![][10]
+
+* ZK Research quote from [Cisco IT Operations Readiness Index 2018][11]
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3407698/improving-it-operations-key-to-business-success-in-digital-transformation.html
+
+作者：[Rami Rammaha][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Rami-Rammaha/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/07/istock-1096811078_1200x800-100801264-large.jpg
+[2]: https://www.gartner.com/smarterwithgartner/is-digital-a-priority-for-your-industry/
+[3]: https://blog.silver-peak.com/improving-it-operations-key-to-business-success-in-digital-transformation#footnote
+[4]: https://www.silver-peak.com/sd-wan-edge-survey
+[5]: https://www.silver-peak.com/sd-wan
+[6]: https://www.silver-peak.com/products/unity-edge-connect
+[7]: https://www.silver-peak.com/products/unity-orchestrator
+[8]: https://images.idgesg.net/images/article/2019/07/silver-peak-unity-edgeconnect-sdwan-100801265-large.jpg
+[9]: https://www.silver-peak.com/resource-center/simplify-sd-wan-operations-greater-visibility
+[10]: https://images.idgesg.net/images/article/2019/07/simplify-sd-wan-operations-with-greater-visibility-100801266-large.jpg
+[11]: https://s3-us-west-1.amazonaws.com/connectedfutures-prod/wp-content/uploads/2018/11/CF_transforming_IT_operations_report_3-2.pdf
diff --git a/sources/talk/20190709 Linux a key player in the edge computing revolution.md b/sources/talk/20190709 Linux a key player in the edge computing revolution.md
new file mode 100644
index 0000000000..df1dba9344
--- /dev/null
+++ b/sources/talk/20190709 Linux a key player in the edge computing revolution.md
@@ -0,0 +1,112 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Linux a key player in the edge computing revolution)
+[#]: via: (https://www.networkworld.com/article/3407702/linux-a-key-player-in-the-edge-computing-revolution.html)
+[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
+
+Linux a key player in the edge computing revolution
+======
+Edge computing is augmenting the role that Linux plays in our day-to-day lives. A conversation with Jaromir Coufal from Red Hat helps to define what the edge has become.
+![Dominic Smith \(CC BY 2.0\)][1]
+
+In the past few years, [edge computing][2] has been revolutionizing how some very familiar services are provided to individuals like you and me, as well as how services are managed within major industries. Try to get your arms around what edge computing is today, and you might just discover that your arms aren’t nearly as long or as flexible as you’d imagined. And Linux is playing a major role in this ever-expanding edge.
+
+One reason why edge computing defies easy definition is that it takes many different forms. As Jaromir Coufal, principal product manager at Red Hat, recently pointed out to me, there is no single edge. Instead, there are lots of edges – depending on what compute features are needed. He suggests that we can think of the edge as something of a continuum of capabilities with the problem being resolved determining where along that particular continuum any edge solution will rest.
+
+**[ Also read: [What is edge computing?][3] and [How edge networking and IoT will reshape data centers][4] ]**
+
+Some forms of edge computing include consumer electronics that are used and installed in millions of homes, others that serve tens of thousands of small businesses with operating their facilities, and still others that tie large companies to their remote sites. Key to this elusive definition is the idea that edge computing always involves distributing the workload in such a way that the bulk of the computing work is done remotely from the central core of the business and close to the business problem being addressed.
+
+Done properly, edge computing can provide services that are both faster and more reliable. Applications running on the edge can be more resilient and run considerably faster because their required data resources are local. In addition, data can be processed or analyzed locally, often requiring only periodic transfer of results to central sites.
+
+While physical security might be lower at the edge, edge devices often implement security features that allow them to detect 1) manipulation of the device, 2) malicious software, and 3) a physical breach and wipe data.
+
+### Benefits of edge computing
+
+Some of the benefits of edge computing include:
+
+ * A quick response to intrusion detection, including the ability for a remote device to detach or self-destruct
+ * The ability to instantly stop communication when needed
+ * Constrained functionality and fewer generic entry points
+ * Rugged and reliable problem resistance
+ * Making the overall computing system harder to attack because computing is distributed
+ * Less data-in-transit exposure
+
+
+
+Some examples of edge computing devices include those that provide:
+
+ * Video surveillance – watching for activity, reporting only if seen
+ * Controlling autonomous vehicles
+ * Production monitoring and control
+
+
+
+### Edge computing success story: Chick-fil-A
+
+One impressive example of highly successful edge computing caught me by surprise. It turns out Chick-fil-A uses edge computing devices to help manage its food preparation services. At Chick-fil-A, edge devices:
+
+ 1. Analyze a fryer’s cleaning and cooking
+ 2. Aggregate data as a failsafe in case internet connectivity is lost
+ 3. Help with decision-making about cooking – how much and how long to cook
+ 4. Enhance business operations
+ 5. Help automate the complex food cooking and holding decisions so that even newbies get things right
+ 6. Function even when the connection with the central site is down
+
+
+
+As Coufal pointed out, Chick-fil-A runs [Kubernetes][5] at the edge in every one of its restaurants. Their key motivators are low-latency, scale of operations, and continuous business. And it seems to be working extremely well.
+
+[Chick-fil-A’s hypothesis][6] captures it all: By making smarter kitchen equipment, we can collect more data. By applying data to our restaurant, we can build more intelligent systems. By building more intelligent systems, we can better scale our business.
+
+### Are you edge-ready?
+
+There’s no quick answer as to whether your organization is “edge ready.” Many factors determine what kind of services can be deployed on the edge and whether and when those services need to communicate with more central devices. Some of these include:
+
+ * Whether your workload can be functionally distributed
+ * If it’s OK for devices to have infrequent contact with the central services
+ * If devices can work properly when cut off from their connection back to central services
+ * Whether the devices can be secured (e.g., trusted not to provide an entry point)
+
+
+
+Implementing an edge computing network will likely take a long time from initial planning to implementation. Still, this kind of technology is taking hold and offers some strong advantages. While edge computing initially took hold 15 or more years ago, the last few years have seen renewed interest thanks to tech advances that have enabled new uses.
+
+Coufal noted that it's been 15 or more years since edge computing concepts and technologies were first introduced, but renewed interest has come about due to tech advances enabling new uses that require this technology.
+
+**More about edge computing:**
+
+ * [How edge networking and IoT will reshape data centers][4]
+ * [Edge computing best practices][7]
+ * [How edge computing can help secure the IoT][8]
+
+
+
+Join the Network World communities on [Facebook][9] and [LinkedIn][10] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3407702/linux-a-key-player-in-the-edge-computing-revolution.html
+
+作者：[Sandra Henry-Stocker][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Sandra-Henry_Stocker/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/07/telecom-100801330-large.jpg
+[2]: https://www.networkworld.com/article/3224893/what-is-edge-computing-and-how-it-s-changing-the-network.html
+[3]: https://www.networkworld.com/article/3224893/internet-of-things/what-is-edge-computing-and-how-it-s-changing-the-network.html
+[4]: https://www.networkworld.com/article/3291790/data-center/how-edge-networking-and-iot-will-reshape-data-centers.html
+[5]: https://www.infoworld.com/article/3268073/what-is-kubernetes-container-orchestration-explained.html
+[6]: https://medium.com/@cfatechblog/edge-computing-at-chick-fil-a-7d67242675e2
+[7]: https://www.networkworld.com/article/3331978/lan-wan/edge-computing-best-practices.html
+[8]: https://www.networkworld.com/article/3331905/internet-of-things/how-edge-computing-can-help-secure-the-iot.html
+[9]: https://www.facebook.com/NetworkWorld/
+[10]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190710 The Titan supercomputer is being decommissioned- a costly, time-consuming project.md b/sources/talk/20190710 The Titan supercomputer is being decommissioned- a costly, time-consuming project.md
new file mode 100644
index 0000000000..1cee0a981d
--- /dev/null
+++ b/sources/talk/20190710 The Titan supercomputer is being decommissioned- a costly, time-consuming project.md
@@ -0,0 +1,73 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (The Titan supercomputer is being decommissioned: a costly, time-consuming project)
+[#]: via: (https://www.networkworld.com/article/3408176/the-titan-supercomputer-is-being-decommissioned-a-costly-time-consuming-project.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+The Titan supercomputer is being decommissioned: a costly, time-consuming project
+======
+The old gives way to new at Oak Ridge National Labs. The Titan supercomputer is being replaced by Frontier, and it's a super-sized task.
+![Oak Ridge National Laboratory][1]
+
+A supercomputer deployed in 2012 is going into retirement after seven years of hard work, but the task of decommissioning it is not trivial.
+
+The Cray XK7 “Titan” supercomputer at the Department of Energy’s (DOE) Oak Ridge National Laboratory (ORNL) is scheduled to be decommissioned on August 1 and disassembled for recycling.
+
+At 27 petaflops, or 27 quadrillion calculations per second, Titan was at one point the fastest supercomputer in the world at its debut in 2012 and remained in the top 10 worldwide until June 2019.
+
+**[ Also read: [10 of the world's fastest supercomputers][2] | Get regularly scheduled insights: [Sign up for Network World newsletters][3] ]**
+
+But time marches on. This beast is positively ancient by computing standards. It uses 16-core AMD Opteron CPUs and Nvidia Kepler generation processors. You can buy a gaming PC with better than that today.
+
+“Titan has run its course,” Operations Manager Stephen McNally at ORNL said in an [article][4] published by ONRL. “The reality is, in electronic years, Titan is ancient. Think of what a cell phone was like seven years ago compared to the cell phones available today. Technology advances rapidly, including supercomputers.”
+
+In its seven years, Titan generated than 26 billion core hours of computing time for hundreds of research teams around the world, not just the DOE. It was one of the first to use GPUs, a groundbreaking move at the time but now commonplace.
+
+The Oak Ridge Leadership Computing Facility (OLCF) actually houses Titan in a 60,000-sq.-ft. facility, 20,000 of which is occupied by Titan, the Eos cluster that supports Titan and Atlas file system that holds 32 petabytes of data.
+
+**[ [Get certified as an Apple Technical Coordinator with this seven-part online course from PluralSight.][5] ]**
+
+June 30 was the last day users could submit jobs to Titan or Eos, another supercomputer, which is also 7 years old.
+
+### Decommissioning a supercomputer is a super-sized task
+
+Decommissioning a computer the size of Titan is more than turning off a switch. ONRL didn’t have a dollar estimate of the cost involved, but it did discuss the scale, which should give some idea of how costly this will be.
+
+The decommissioning of Titan will include about 41 people, including staff from ORNL, Cray, and external subcontractors. OLCF staff are supporting users who need to complete runs, save data, or transition their projects to other resources.
+
+Electricians will safely shut down the 9 megawatt-capacity system, and Cray staff will disassemble and recycle Titan’s electronics and its metal components and cabinets. A separate crew will handle the cooling system. All told, 350 tons of equipment and 10,800 pounds of refrigerant are being removed from the site.
+
+What becomes of the old gear is unclear. Even ONRL has no idea what Cray will do with it. McNally said there is no value in Titan’s parts: “It’s simply not worth the cost to a data center or university of powering and cooling even fragments of Titan. Titan’s value lies in the system as a whole.”
+
+The 20,000-sq.-ft. data center that is currently home to Titan will be gutted and expanded in preparation for [Frontier][6], the an exascale system scheduled for delivery in 2021 running AMD Epyc processors and Nvidia GPUs.
+
+A power, cooling, and data center upgrade is already underway ahead of the Titan decommissioning to prepare for Frontier. The whole removal process will take about a month but has been in the works for several months to ensure a smooth transition for people still using the old machine.
+
+**[ Now read this: [10 of the world's fastest supercomputers][2] ]**
+
+Join the Network World communities on [Facebook][7] and [LinkedIn][8] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3408176/the-titan-supercomputer-is-being-decommissioned-a-costly-time-consuming-project.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/06/titan_supercomputer_at_ornl_oak_ridge_national_laboratory_1200x800-100762120-large.jpg
+[2]: https://www.networkworld.com/article/3236875/embargo-10-of-the-worlds-fastest-supercomputers.html
+[3]: https://www.networkworld.com/newsletters/signup.html
+[4]: https://www.olcf.ornl.gov/2019/06/28/farewell-titan/
+[5]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fapple-certified-technical-trainer-10-11
+[6]: https://www.olcf.ornl.gov/frontier/
+[7]: https://www.facebook.com/NetworkWorld/
+[8]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190710 Will IBM-s acquisition be the end of Red Hat.md b/sources/talk/20190710 Will IBM-s acquisition be the end of Red Hat.md
new file mode 100644
index 0000000000..a1a2e4cad5
--- /dev/null
+++ b/sources/talk/20190710 Will IBM-s acquisition be the end of Red Hat.md
@@ -0,0 +1,66 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Will IBM’s acquisition be the end of Red Hat?)
+[#]: via: (https://www.networkworld.com/article/3407746/will-ibms-acquisition-be-the-end-of-red-hat.html)
+[#]: author: (Sandra Henry-Stocker https://www.networkworld.com/author/Sandra-Henry_Stocker/)
+
+Will IBM’s acquisition be the end of Red Hat?
+======
+IBM's acquisition of Red Hat is a big deal -- a 34 billion dollar big deal -- and many Linux professionals are wondering how it's going to change Red Hat's role in the Linux world. Here are some thoughts.
+![Stephen Lawson/IDG][1]
+
+[IBM's acquisition of Red Hat for $34 billion][2] is now a done deal, and statements from the leadership of both companies sound extremely promising. But some in the Linux users have expressed concern.
+
+Questions being asked by some Linux professionals and devotees include:
+
+ * Will Red Hat lose customer confidence now that it’s part of IBM and not an independent company?
+ * Will IBM continue putting funds into open source after paying such a huge price for Red Hat? Will they curtail what Red Hat is able to invest?
+ * Both companies’ leaders are saying all the right things now, but can they predict how their business partners and customers will react as they move forward? Will their good intentions be derailed?
+
+
+
+Part of the worry simply comes from the size of this deal. Thirty-four billion dollars is a _lot_ of money. This is probably the largest cloud computing acquisition to date. What kind of strain will that price tag put on how the new IBM functions going forward? Other worries come from the character of the acquisition – whether Red Hat will be able to continue operating independently and what will change if they cannot. In addition, a few Linux devotees hark back to Oracle’s acquisition of Sun Microsystems in 2010 and Sun’s slow death in its aftermath.
+
+**[ Also read: [The IBM-Red Hat deal: What it means for enterprises][3] | Get daily insights: [Sign up for Network World newsletters][4] ]**
+
+The good news is that this merger of IBM and Red Hat appears to offer each of the companies some significant benefits. IBM makes a strong move into cloud computing, and Red Hat gains a broader international footing.
+
+The other good news relates to the pace at which this acquisition occurred. Initially announced on October 28, 2018, it is now more than eight months later. It’s clear that the leadership of each company has not rushed headlong into this new relationship. Both parties to the acquisition appear to be moving ahead with trust and optimism. IBM promises to ensure Red Hat's independence and will allow it to continue to be "Red Hat" both in name and business activity.
+
+### The end of Red Hat highly unlikely
+
+Will this acquisition be the end of Red Hat? That outcome is not impossible, but it seems extremely unlikely. For one thing, both companies stand to gain significantly from the other’s strong points. IBM is likely to be revitalized in ways that allow it to be more successful, and Red Hat is starting from a very strong position. While it’s a huge gamble by some measurements, I think most of us Linux enthusiasts are cautiously optimistic at worst.
+
+IBM seems intent on allowing Red Hat to work independently and seems to be taking the time required to work out the kinks in their plans.
+
+As for the eventual demise of Sun Microsystems, the circumstances were very different. As this [coverage in Network World in 2017][5] suggests, Sun was in an altogether different position when it was acquired. The future for IBM and Red Hat appears to be considerably brighter – even to a former (decades earlier) member of the Sun User Group Board of Directors.
+
+The answer to the question posed by the title of this post is “probably not.” Only time will tell, but leadership seems committed to doing things the right way – preserving Red Hat's role in the Linux world and making the arrangement pay off for both organizations. And I, for one, expect good things to come from the merger – for IBM, for Red Hat and likely even for Linux enthusiasts like myself.
+
+**[ Now read this: [The IBM-Red Hat deal: What it means for enterprises][3] ]**
+
+Join the Network World communities on [Facebook][6] and [LinkedIn][7] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3407746/will-ibms-acquisition-be-the-end-of-red-hat.html
+
+作者：[Sandra Henry-Stocker][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Sandra-Henry_Stocker/
+[b]: https://github.com/lujun9972
+[1]: https://images.techhive.com/images/article/2015/10/20151027-red-hat-logo-100625237-large.jpg
+[2]: https://www.networkworld.com/article/3316960/ibm-closes-34b-red-hat-deal-vaults-into-multi-cloud.html
+[3]: https://www.networkworld.com/article/3317517/the-ibm-red-hat-deal-what-it-means-for-enterprises.html
+[4]: https://www.networkworld.com/newsletters/signup.html
+[5]: https://www.networkworld.com/article/3222707/the-sun-sets-on-solaris-and-sparc.html
+[6]: https://www.facebook.com/NetworkWorld/
+[7]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190711 Smarter IoT concepts reveal creaking networks.md b/sources/talk/20190711 Smarter IoT concepts reveal creaking networks.md
new file mode 100644
index 0000000000..86150bc580
--- /dev/null
+++ b/sources/talk/20190711 Smarter IoT concepts reveal creaking networks.md
@@ -0,0 +1,79 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Smarter IoT concepts reveal creaking networks)
+[#]: via: (https://www.networkworld.com/article/3407852/smarter-iot-concepts-reveal-creaking-networks.html)
+[#]: author: (Patrick Nelson https://www.networkworld.com/author/Patrick-Nelson/)
+
+Smarter IoT concepts reveal creaking networks
+======
+Today’s networks don’t meet the needs of emergent internet of things systems. IoT systems need their own modern infrastructure, researchers at the University of Magdeburg say.
+![Thinkstock][1]
+
+The internet of things (IoT) needs its own infrastructure ecosystem — one that doesn't use external clouds at all, researchers at the University of Magdeburg say.
+
+The computer scientists recently obtained funding from the German government to study how to build a future-generation of revolutionary, emergent IoT systems. They say networks must be fault tolerant, secure, and traverse disparate protocols, which they aren't now.
+
+**[ Read also: [What is edge computing?][2] and [How edge networking and IoT will reshape data centers][3] ]**
+
+The researchers say a smarter, unique, and organic infrastructure needs to be developed for the IoT and that simply adapting the IoT to traditional networks won't work. They say services must self-organize and function autonomously and that people must accept the fact that we are using the internet in ways never originally intended.
+
+"The internet, as we know it, is based on network architectures of the 70s and 80s, when it was designed for completely different applications,” the researchers say in their [media release][4]. The internet has centralized security, which causes choke points, and and an inherent lack of dynamic controls, which translates to inflexibility in access rights — all of which make it difficult to adapt the IoT to it.
+
+Device, data, and process management must be integrated into IoT systems, say the group behind the project, called [DoRIoT][5] (Dynamische Laufzeitumgebung für Organisch (dis-)Aggregierende IoT-Prozesse), translated as Dynamic Runtime Environment for Organic dis-Aggregating IoT Processes.
+
+“In order to close this gap, concepts [will be] developed in the project that transparently realize the access to the data,” says Professor Sebastian Zug of the University of Freiberg, a partner in DoRIoT. “For the application, it should make no difference whether the specific information requirement is answered by a server or an IoT node.”
+
+### Extreme edge computing
+
+In other words, servers and nodes, conceptually, should merge. One could argue it’s a form of extreme [edge computing][6], which is when processing and data storage is taken out of traditional, centralized data center environments and placed close to where the resources are required. It reduces latency, among other advantages.
+
+DoRIoT may take edge computing one step further. Detecting failures ahead of time and seamless migration of devices are wants, too — services can’t fail just because a new kind of device is introduced.
+
+“The systems [will] benefit from each other, for example, they can share computing power, data and so on,” says Mesut Güneş of Magdeburg’s [Faculty of Computer Science Institute for Intelligent Cooperating Systems][7].
+
+“The result is an enormous data pool,” the researchers explain. “Which, in turn, makes it possible to make much more precise statements, for example when predicting climate models, observing traffic flows, or managing large factories in Industry 4.0.”
+
+[Industry 4.0][8] refers to smart factories that have connected machines autonomously self-managing their own supply chain, production output, and logistics without human intervention.
+
+Managing risks better than the current internet is one of DoRIoT's goals. The idea is to “guarantee full sovereignty over proprietary data.” To get there, though, one has to eliminate dependency on the cloud and access to data via third parties, they say.
+
+“This allows companies to be independent of the server infrastructures of external service providers such as Google, Microsoft or Amazon, which are subject to constant changes and even may not be accessible,” they say.
+
+**More about edge networking**
+
+ * [How edge networking and IoT will reshape data centers][3]
+ * [Edge computing best practices][9]
+ * [How edge computing can help secure the IoT][10]
+
+
+
+Join the Network World communities on [Facebook][11] and [LinkedIn][12] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3407852/smarter-iot-concepts-reveal-creaking-networks.html
+
+作者：[Patrick Nelson][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Patrick-Nelson/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/02/industry_4-0_industrial_iot_internet_of_things_network_thinkstock_613880008-100749946-large.jpg
+[2]: https://www.networkworld.com/article/3224893/internet-of-things/what-is-edge-computing-and-how-it-s-changing-the-network.html
+[3]: https://www.networkworld.com/article/3291790/data-center/how-edge-networking-and-iot-will-reshape-data-centers.html
+[4]: http://www.ovgu.de/en/University/In+Profile/Key+Profile+Areas/Research/Secure+data+protection+in+the+new+internet+of+things.html
+[5]: http://www.doriot.net/
+[6]: https://www.networkworld.com/article/3224893/what-is-edge-computing-and-how-it-s-changing-the-network.html
+[7]: http://iks.cs.ovgu.de/iks/en/ICS.html
+[8]: https://www.networkworld.com/article/3199671/what-is-industry-4-0.html
+[9]: https://www.networkworld.com/article/3331978/lan-wan/edge-computing-best-practices.html
+[10]: https://www.networkworld.com/article/3331905/internet-of-things/how-edge-computing-can-help-secure-the-iot.html
+[11]: https://www.facebook.com/NetworkWorld/
+[12]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190716 Server hardware makers shift production out of China.md b/sources/talk/20190716 Server hardware makers shift production out of China.md
new file mode 100644
index 0000000000..be29283977
--- /dev/null
+++ b/sources/talk/20190716 Server hardware makers shift production out of China.md
@@ -0,0 +1,73 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Server hardware makers shift production out of China)
+[#]: via: (https://www.networkworld.com/article/3409784/server-hardware-makers-shift-production-out-of-china.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+Server hardware makers shift production out of China
+======
+Tariffs on Chinese products and unstable U.S./China relations cause server makers to speed up their move out of China.
+![Etereuti \(CC0\)][1]
+
+The supply chain of vendors that build servers and network communication devices is accelerating its shift of production out of China to Taiwan and North America, along with other nations not subject to the trade war between the U.S. and China.
+
+Last May, the Trump Administration levied tariffs on a number of imported Chinese goods, computer components among them. The tariffs ranged from 10-25%. Consumers were hit hardest, since they are more price sensitive than IT buyers. PC World said the [average laptop price could rise by $120][2] just for the tariffs.
+
+But since the tariff was based on the value of the product, that means server hardware prices could skyrocket, since servers cost much more than PCs.
+
+**[ Read also: [HPE’s CEO lays out his technology vision][3] ]**
+
+### Companies that are moving production out of China
+
+The Taiwanese tech publication DigiTimes reported (article now locked behind a paywall) that Mitac Computing Technology, a server ODM, reactivated an old production line at Hsinchu Science Park (HSP) in Taiwan at the end of 2018 and restarted another for motherboard SMT process in March 2019. The company plans to establish one more SMT production line prior to the end of 2019.
+
+It went on to say Mitac plans to produce all of its high-end U.S.-bound servers in Taiwan and is looking to move 30% of its overall server production lines back to Taiwan in the next three years.
+
+Wiwynn, a cloud computing server subsidiary of Wistron, is primarily assembling its U.S.-bound servers in Mexico and has also recently established a production site in southern Taiwan per clients' requests.
+
+Taiwan-based server chassis and assembly player AIC recently expanded the number of its factories in Taiwan to four and has been aggressively forming cooperation with its partners to expand its capacity. Many Taiwan-based component suppliers are also expanding their capacity in Taiwan.
+
+**[ [Get certified as an Apple Technical Coordinator with this seven-part online course from PluralSight.][4] ]**
+
+Several ODMs, such as Inventec, Wiwynn, Wistron, and Foxconn, all have plants in Mexico, while Quanta Computer has production lines in the U.S. Wiwynn also plans to open manufacturing facilities in eastern U.S.
+
+“This is not something that just happened overnight, it’s a process that started a few years ago. The tariffs just accelerated the desire of ODMs to do it,” said Ashish Nadkarni, group vice president for infrastructure systems, platforms and technologies at IDC. “Since [President] Trump has come into office there has been saber rattling about China and a trade war. There has also been a focus on margins.”
+
+He added that component makers are definitely moving out of China to other parts of Asia, like Korea, the Philippines, and Vietnam.
+
+### HPE, Dell and Lenovo should remain unaffected
+
+The big three branded server makers are all largely immunized against the tariffs. HP Enterprise, Dell, and Lenovo all have U.S.-based assemblies and their contract manufacturers are in Taiwan, said Nadkarni. So, their costs should remain unaffected by tariffs.
+
+The tariffs are not affecting sales as much as revenue for hyperscale whitebox vendors is being stressed. Hyperscale companies such as Amazon Web Services (AWS), Microsoft, Google, etc. have contracts with vendors such as Inspur and Super Micro, and if prices fluctuate, that’s not their problem. The hardware vendor is expected to deliver at the agreed cost.
+
+So margins, already paper thin, can’t be passed on to the customer, unlike the aforementioned laptop example.
+
+“It’s not the end customers who are affected by it, it’s the vendors who are affected by it. Certain things they can pass on, like component prices. But if the build value goes up, that’s not the customers problem, that’s the vendor’s problem,” said Nadkarni.
+
+So while it may cost you more to buy a laptop as this trade fracas goes on, it shouldn’t cost more to buy a server.
+
+Join the Network World communities on [Facebook][5] and [LinkedIn][6] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3409784/server-hardware-makers-shift-production-out-of-china.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/07/asia_china_flag_grunge-stars_pixabay_etereuti-100763424-large.jpg
+[2]: https://www.pcworld.com/article/3403405/trump-tariffs-on-chinese-goods-could-cost-you-120-more-for-notebook-pcs-say-dell-hp-and-cta.html
+[3]: https://www.networkworld.com/article/3394879/hpe-s-ceo-lays-out-his-technology-vision.html
+[4]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fapple-certified-technical-trainer-10-11
+[5]: https://www.facebook.com/NetworkWorld/
+[6]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190717 How edge computing is driving a new era of CDN.md b/sources/talk/20190717 How edge computing is driving a new era of CDN.md
new file mode 100644
index 0000000000..643d3aa713
--- /dev/null
+++ b/sources/talk/20190717 How edge computing is driving a new era of CDN.md
@@ -0,0 +1,107 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (How edge computing is driving a new era of CDN)
+[#]: via: (https://www.networkworld.com/article/3409027/how-edge-computing-is-driving-a-new-era-of-cdn.html)
+[#]: author: (Matt Conran https://www.networkworld.com/author/Matt-Conran/)
+
+How edge computing is driving a new era of CDN
+======
+A CDN is an edge application and an edge application is a superset of what your CDN is doing.
+![geralt \(CC0\)][1]
+
+We are living in a hyperconnected world where anything can now be pushed to the cloud. The idea of having content located in one place, which could be useful from the management’s perspective, is now redundant. Today, the users and data are omnipresent.
+
+The customer’s expectations have up-surged because of this evolution. There is now an increased expectation of high-quality service and a decrease in customer’s patience. In the past, one could patiently wait 10 hours to download the content. But this is certainly not the scenario at the present time. Nowadays we have high expectations and high-performance requirements but on the other hand, there are concerns as well. The internet is a weird place, with unpredictable asymmetric patterns, buffer bloat and a list of other [performance-related problems][2] that I wrote about on Network Insight. _[Disclaimer: the author is employed by Network Insight.]_
+
+Also, the internet is growing at an accelerated rate. By the year 2020, the internet is expected to reach 1.5 Gigabyte of traffic per day per person. In the coming times, the world of the Internet of Things (IoT) driven by objects will far supersede these data figures as well. For example, a connected airplane will generate around 5 Terabytes of data per day. This spiraling level of volume requires a new approach to data management and forces us to re-think how we delivery applications.
+
+[RELATED: How Notre Dame is going all in with Amazon’s cloud][3]
+
+Why? Because all this information cannot be processed by a single cloud or an on-premise location. Latency will always be a problem. For example, in virtual reality (VR) anything over 7 milliseconds will cause motion sickness. When decisions are required to be taken in real-time, you cannot send data to the cloud. You can, however, make use of edge computing and a multi-CDN design.
+
+### Introducing edge computing and multi-CDN
+
+The rate of cloud adoption, all-things-video, IoT and edge computing are bringing life back to CDNs and multi-CDN designs. Typically, a multi-CDN is an implementation pattern that includes more than one CDN vendor. The traffic direction is performed by using different metrics, whereby traffic can either be load balanced or failed across the different vendors.
+
+Edge computing moves actions as close as possible to the source. It is the point where the physical world interacts with the digital world. Logically, the decentralized approach of edge computing will not take over the centralized approach. They will be complementary to each other, so that the application can run at its peak level, depending on its position in the network.
+
+For example, in IoT, saving battery life is crucial. Let’s assume an IoT device can conduct the transaction in 10ms round trip time (RTT), instead of 100ms RTT. As a result, it can use 10 times less battery.
+
+### The internet, a performance bottleneck
+
+The internet is designed on the principle that everyone can talk to everyone, thereby providing universal connectivity whether required or not. There has been a number of design changes with network address translation (NAT) being the biggest. However, essentially the role of the internet has remained the same in terms of connectivity, regardless of location.
+
+With this type of connectivity model, distance is an important determinant for the application’s performance. Users on the other side of the planet will suffer regardless of buffer sizes or other device optimizations. Long RTT is experienced as packets go back and forth before the actual data transmission. Although caching and traffic redirection is being used but limited success has been achieved so far.
+
+### The principles of application delivery
+
+When transmission control protocol (TCP) starts, it thinks it is back in the late 1970s. It assumes that all services are on a local area network (LAN) and there is no packet loss. It then starts to work backward from there. Back when it was designed, we didn't have real-time traffic, such as voice and video that is latency and jitter sensitive.
+
+Ideally, TCP was designed for the ease of use and reliability, not to boost the performance. You actually need to optimize the TCP stack. And this is why CDNs are very good at performing such tasks. For example, if a connection is received from a mobile phone, a CDN will start with the assumption that there is going to be high jitter and packet loss. This allows them to size the TCP window correctly that accurately match network conditions.
+
+How do you magnify the performance, what options do you have? In a generic sense, many look to lowering the latency. However, with applications, such as video streaming, latency does not tell you if the video is going to buffer. One can only assume that lower latency will lead to less buffering. In such a scenario, measurement-based on throughput is a far better performance metric since will tell you how fast an object will load.
+
+We have also to consider the page load times. At the network level, it's the time to first byte (TTFB) and ping. However, these mechanisms don’t tell you much about the user experience as everything fits into one packet. Using ping will not inform you about the bandwidth problems.
+
+And if a web page goes slower by 25% once packet loss exceeds 5% and you are measuring time to the first byte which is the 4th packet - what exactly can you learn? TTFB is comparable to an internet control message protocol (ICMP) request just one layer up the stack. It's good if something is broken but not if there is underperformance issue.
+
+When you examine the history of TTFB measuring, you will find that it was deployed due to the lack of Real User Monitoring (RUM) measurements. Previously TTFB was as good in approximating how fast something was going to load, but we don't have to approximate anymore as we can measure it with RUM. RUM is measurements from the end-users. An example could be the metrics generated from a webpage that is being served to an actual user.
+
+Conclusively, TTFB, ping and page load times are not sophisticated measurements. We should prefer RUM time measurements as much as we can. This provides a more accurate picture of the user experience. This is something which has become critical over the last decade.
+
+Now we are living in a world of RUM which lets us build our network based on what matters to the business users. All CDNs should aim for RUM measurements. For this, they may need to integrate with traffic management systems that intelligently measure on what the end-user really sees.
+
+### The need for multi-CDN
+
+Primarily, the reasons one would opt for a multi-CDN environment are availability and performance. No single CDN can be the fastest to everyone and everywhere in the world. It is impossible due to the internet's connectivity model. However, combining the best of two or even more CDN providers will increase the performance.
+
+A multi-CDN will give a faster performance and higher availability than what can be achieved with a single CDN. A good design is what runs two availability zones. A better design is what runs two availability zones with a single CDN provider. However, superior design is what runs two availability zones in a multi-CDN environment.
+
+### Edge applications will be the new norm
+
+It’s not that long ago that there was a transition from the heavy physical monolithic architecture to the agile cloud. But all that really happened was the transition from the physical appliance to a virtual cloud-based appliance. Maybe now is the time that we should ask, is this the future that we really want?
+
+One of the main issues in introducing edge applications is the mindset. It is challenging to convince yourself or your peers that the infrastructure you have spent all your time working on and investing in is not the best way forward for your business.
+
+Although the cloud has created a big buzz, just because you migrate to the cloud does not mean that your applications will run faster. In fact, all you are really doing is abstracting the physical pieces of the architecture and paying someone else to manage it. The cloud has, however, opened the door for the edge application conversation. We have already taken the first step to the cloud and now it's time to make the second move.
+
+Basically, when you think about edge applications: its simplicity is a programmable CDN. A CDN is an edge application and an edge application is a superset of what your CDN is doing. Edge applications denote cloud computing at the edge. It is a paradigm to distribute the application closer to the source for lower latency, additional resilience, and simplified infrastructure, where you still have control and privacy.
+
+From an architectural point of view, an edge application provides more resilience than deploying centralized applications. In today's world of high expectations, resilience is a necessity for the continuity of business. Edge applications allow you to collapse the infrastructure into an architecture that is cheaper, simpler and more attentive to the application. The less in the expanse of infrastructure, the more time you can focus on what really matters to your business - the customer.
+
+### An example of an edge architecture
+
+An example of edge architecture is within each PoP, every application has its own isolated JavaScript (JS) environment. JavaScript is great for security isolation and the performance guarantees scale. The JavaScript is a dedicated isolated instance that executes the code at the edge.
+
+Most likely, each JavaScript has its own virtual machine (VM). The sole operation that the VM is performing is the JavaScript runtime engine and the only thing it is running is the customer's code. One could use Google V8 open-source high-performance JavaScript and WebAssembly engine.
+
+Let’s face it, if you continue building more PoPs, you will hit the law of diminishing returns. When it comes to application such as mobile, you really are maxed out when throwing PoPs to form a solution. So we need to find another solution.
+
+In the coming times, we are going to witness a trend where most applications will become global, which means edge applications. It certainly makes little sense to place all the application in one location when your users are everywhere else.
+
+**This article is published as part of the IDG Contributor Network. [Want to Join?][4]**
+
+Join the Network World communities on [Facebook][5] and [LinkedIn][6] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3409027/how-edge-computing-is-driving-a-new-era-of-cdn.html
+
+作者：[Matt Conran][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Matt-Conran/
+[b]: https://github.com/lujun9972
+[1]: https://images.techhive.com/images/article/2017/02/network-traffic-100707086-large.jpg
+[2]: https://network-insight.net/2016/12/buffers-packet-drops/
+[3]: https://www.networkworld.com/article/3014599/cloud-computing/how-notre-dame-is-going-all-in-with-amazon-s-cloud.html#tk.nww-fsb
+[4]: https://www.networkworld.com/contributor-network/signup.html
+[5]: https://www.facebook.com/NetworkWorld/
+[6]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190717 MPLS is hanging on in this SD-WAN world.md b/sources/talk/20190717 MPLS is hanging on in this SD-WAN world.md
new file mode 100644
index 0000000000..159c8598db
--- /dev/null
+++ b/sources/talk/20190717 MPLS is hanging on in this SD-WAN world.md
@@ -0,0 +1,71 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (MPLS is hanging on in this SD-WAN world)
+[#]: via: (https://www.networkworld.com/article/3409070/mpls-is-hanging-on-in-this-sd-wan-world.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+MPLS is hanging on in this SD-WAN world
+======
+The legacy networking protocol is still viable and there is no need to replace it in certain use cases, argues one cloud provider.
+![jamesteohart][1]
+
+The [SD-WAN networking market is booming and is expected to grow][2] to $17 billion by 2025, and no wonder. Software-defined wide-area networking eliminates the need for expensive routers and does all the network connectivity in the cloud.
+
+Among its advantages is the support for secure cloud connectivity, one area where multiprotocol label switching (MPLS) falls short. MPLS is a data protocol from before the internet took off and while ideal for communications within the corporate firewall, it doesn’t lend itself to cloud and outside communications well.
+
+You would think that would seal MPLS’s fate, but just like IPv6 is ever so slowly replacing IPv4, MPLS is hanging on and some IT pros are even increasing their investment.
+
+**[ Related: [MPLS explained – What you need to know about multi-protocol label switching][3] ]**
+
+Avant Communications, a cloud services provider that specializes in SD-WAN, recently issued a report entitled [State of Disruption][4] that found that 83% of enterprises that use or are familiar with MPLS plan to increase their MPLS network infrastructure this year, and 40% say they will “significantly increase” their use of it.
+
+The report did not find one protocol winning that the expense of another. Just as 83% plan to use MPLS, 78% acknowledged plans to use SD-WAN in their corporate networks by the end of the year. Although SD-WAN is on the rise, MPLS is clearly not going away anytime soon. Both SD-WAN and MPLS can live together in harmony, adding value to each other.
+
+“SD-WAN is the most disruptive technology in our study. It’s not surprising that adoption of new technologies is slowest among the largest companies. The wave of SD-WAN disruption has not fully hit larger companies yet, but our belief is that it is moving quickly upmarket,” the report stated.
+
+While SD-WAN is much better suited for the job of cloud connectivity, 50% of network traffic is still staying within the corporate firewall. So while SD-WAN can solve the connection issues, so can MPLS. And if you have it deployed, rip and replace makes no sense.
+
+“MPLS continues to have a strong role in modern networks, and we expect that to continue,” the report stated. “This is especially true among larger enterprises that have larger networks depending on MPLS. While you’ll find MPLS at the core for a long time to come, we expect to see a shared environment with SD-WAN at the edge, enabled by broadband Internet and other lower cost networks. “
+
+And MPLS isn’t without its advantages, most notably it can [guarantee performance][5] while SD-WAN, at the mercy of the public internet, cannot.
+
+As broadband networks continue to improve in performance, SD-WAN will allow companies to reduce their reliance on MPLS, especially as equipment ages and is replaced. Avant expects that, for the foreseeable future, there will continue to be a very viable role for both.
+
+**More about SD-WAN:**
+
+ * [How to buy SD-WAN technology: Key questions to consider when selecting a supplier][6]
+ * [How to pick an off-site data-backup method][7]
+ * [SD-Branch: What it is and why you’ll need it][8]
+ * [What are the options for security SD-WAN?][9]
+
+
+
+Join the Network World communities on [Facebook][10] and [LinkedIn][11] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3409070/mpls-is-hanging-on-in-this-sd-wan-world.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/07/the-latest-in-innovation-in-the-sd-wan-managed-services-market1400-100801684-large.jpg
+[2]: https://www.prnewswire.com/news-releases/software-defined-wide-area-network-sd-wan-market-to-hit-17bn-by-2025-global-market-insights-inc-300795304.html
+[3]: https://www.networkworld.com/article/2297171/sd-wan/network-security-mpls-explained.html
+[4]: https://www.goavant.net/Disruption
+[5]: https://www.networkworld.com/article/2297171/network-security-mpls-explained.html
+[6]: https://www.networkworld.com/article/3323407/sd-wan/how-to-buy-sd-wan-technology-key-questions-to-consider-when-selecting-a-supplier.html
+[7]: https://www.networkworld.com/article/3328488/backup-systems-and-services/how-to-pick-an-off-site-data-backup-method.html
+[8]: https://www.networkworld.com/article/3250664/lan-wan/sd-branch-what-it-is-and-why-youll-need-it.html
+[9]: https://www.networkworld.com/article/3285728/sd-wan/what-are-the-options-for-securing-sd-wan.html?nsdr=true
+[10]: https://www.facebook.com/NetworkWorld/
+[11]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190717 Public internet should be all software-defined.md b/sources/talk/20190717 Public internet should be all software-defined.md
new file mode 100644
index 0000000000..3b834bea66
--- /dev/null
+++ b/sources/talk/20190717 Public internet should be all software-defined.md
@@ -0,0 +1,73 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Public internet should be all software-defined)
+[#]: via: (https://www.networkworld.com/article/3409783/public-internet-should-be-all-software-defined.html)
+[#]: author: (Patrick Nelson https://www.networkworld.com/author/Patrick-Nelson/)
+
+Public internet should be all software-defined
+======
+Having a programmable public internet will correct inefficiencies in the current system, engineers at NOIA say.
+![Thinkstock][1]
+
+The public internet should migrate to a programmable backbone-as-a-service architecture, says a team of network engineers behind NOIA, a startup promising to revolutionize global traffic. They say the internet will be more efficient if internet protocols and routing technologies are re-worked and then combined with a traffic-trading blockchain.
+
+It’s “impossible to use internet for modern applications,” the company says on its website. “Almost all global internet companies struggle to ensure uptime and reliable user experience.”
+
+That’s because modern techniques aren’t being introduced fully, NOIA says. The engineers say algorithms should be implemented to route traffic and that segment routing technology should be adopted. Plus, blockchain should be instigated to trade internet transit capacity. A “programmable internet solves the web’s inefficiencies,” a representative from NOIA told me.
+
+**[ Read also: [What is IPv6, and why aren’t we there yet?][2] ]**
+
+### Deprecate the public internet
+
+NOIA has started introducing a caching, distributed content delivery application to improve website loading times, but it wants to ultimately deprecate the existing internet completely.
+
+The company currently has 353 active cache nodes around the world, with a total 27 terabytes of storage for that caching system—NOIA clients contribute spare bandwidth and storage. It’s also testing a network backbone using four providers with European and American locations that it says will be the [development environment for its envisaged software-defined and radical internet replacement][3].
+
+### The problem with today's internet
+
+The “internet is a mesh of tangled up cables,” [NOIA says][4]. “Thousands of physically connected networks” are involved. Any configuration alterations in any of the jumble of networks causes issues with the protocols, it explains. The company is referring to Border Gateway Protocol (BGP), which lets routers discover paths to IP addresses through the disparate network. Because BGP only forwards to a neighboring router, it doesn’t manage the entire route. That introduces “severe variability” or unreliability.
+
+“It is impossible to guarantee service reliability without using overlay networks. Low-latency, performance-critical applications, and games cannot operate on public Internet,” the company says.
+
+### How a software-defined internet works
+
+NOIA's idea is to use [IPv6][5], the latest internet protocol. IPv6 features an expanded packet size and allows custom headers. The company then adds segment routing to create Segment Routing over IPv6 (SRv6). That SRv6 combo adds routing information to each data packet sent—a packet-level programmable network, in other words.
+
+Segment routing, roughly, is an updated internet protocol that lets routers comprehend routing information in packet headers and then perform the routing. Cisco has been using it, too.
+
+NOIA’s network then adds the SRv6 amalgamation to distributed ledger technology (blockchain) in order to let ISPs and data centers buy and sell the routes—buyers can choose their routes in the exchange, too.
+
+In addition to trade, blockchain introduces security. It's worth noting that routings aren’t the only internet technologies that could be disrupted due to blockchain. In April I wrote about [organizations that propose moving data storage transactions over to distributed ledgers][6]. They say that will be more secure than anything seen before. [Ethernet’s lack of inherent security could be corrected by smart contract, trackable verifiable transactions][7], say some. And, of course, supply chain, the automotive vertical, and the selling of sensor data overall may emerge as [use-contenders for secure, blockchain in the internet of things][8].
+
+In NOIA’s case, with SRv6 blended with distributed ledgers, the encrypted ledger holds the IP addresses, but it is architecturally decentralized—no one controls it. That’s one element of added security, along with the aforementioned trading, provided by the ledger.
+
+That trading could handle the question of who’s paying for all this. However, NOIA says current internet hardware will be able to understand the segment routings, so no new equipment investments are needed.
+
+Join the Network World communities on [Facebook][9] and [LinkedIn][10] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3409783/public-internet-should-be-all-software-defined.html
+
+作者：[Patrick Nelson][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Patrick-Nelson/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/05/dns_browser_http_web_internet_thinkstock-100758191-large.jpg
+[2]: https://www.networkworld.com/article/3254575/lan-wan/what-is-ipv6-and-why-aren-t-we-there-yet.html
+[3]: https://medium.com/noia/development-update-06-20-07-04-2879f9fce3cb
+[4]: https://noia.network/
+[5]: https://www.networkworld.com/article/3254575/what-is-ipv6-and-why-aren-t-we-there-yet.html
+[6]: https://www.networkworld.com/article/3390722/how-data-storage-will-shift-to-blockchain.html
+[7]: https://www.networkworld.com/article/3356496/how-blockchain-will-manage-networks.html
+[8]: https://www.networkworld.com/article/3330937/how-blockchain-will-transform-the-iot.html
+[9]: https://www.facebook.com/NetworkWorld/
+[10]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190718 Smart cities offer window into the evolution of enterprise IoT technology.md b/sources/talk/20190718 Smart cities offer window into the evolution of enterprise IoT technology.md
new file mode 100644
index 0000000000..06b5726379
--- /dev/null
+++ b/sources/talk/20190718 Smart cities offer window into the evolution of enterprise IoT technology.md
@@ -0,0 +1,102 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Smart cities offer window into the evolution of enterprise IoT technology)
+[#]: via: (https://www.networkworld.com/article/3409787/smart-cities-offer-window-into-the-evolution-of-enterprise-iot-technology.html)
+[#]: author: (Fredric Paul https://www.networkworld.com/author/Fredric-Paul/)
+
+Smart cities offer window into the evolution of enterprise IoT technology
+======
+Smart-city technologies such as 0G networking hold clues for successful large-scale implementations of the internet of things in enterprise settings.
+![Benjamin Hung modified by IDG Comm. \(CC0\)][1]
+
+Powering smart cities is one of the most ambitious use cases for the internet of things (IoT), combining a wide variety of IoT technologies to create coherent systems that span not just individual buildings or campuses but entire metropolises. As such, smart cities offer a window into the evolution of enterprise IoT technologies and implementations on the largest scale.
+
+And that’s why I connected with [Christophe Fourtet][2], CSO and co-founder of [Sigfox][3], a French global network operator, to learn more about using wireless networks to connect large numbers of low-power objects, ranging from smartwatches to electricity meters. (And I have to admit I was intrigued by the 0G network moniker, which conjured visions of weightless IoT devices floating in space, or maybe [OG-][4]style old-school authenticity. That’s not at all what it’s about, of course.)
+
+**[ Learns more: [Download a PDF bundle of five essential articles about IoT in the enterprise][5] ]**
+
+According to Fourtet, "Sigfox’s global 0G network specializes in inexpensively conveying small amounts of data over long ranges—without sacrificing quality. Whereas other networks aim to collect and transmit as much data as possible, as quickly as possible, we deliver small packets of information at regular intervals, giving customers only the critical information they need."
+
+The software-based wireless 0G network listens to devices without the need to establish and maintain network connection, eliminating signaling overhead. With network and computing complexity managed in the cloud, energy consumption and costs of connected devices are dramatically reduced, [the company says][6]. Just as important, the low power requirements can also dramatically cut battery requirements for IoT devices.
+
+Around the world, customers like Michelin, General Motors, and Airbus use the 0G networks to connect IoT devices, and the network is supported by more than 660 partner organizations, including device makers and service providers such as Urbansense and Bosch. Sigfox cited [0G-connected IoT devices enabling Danish cities][7] to monitor quality of life data, from detecting defects in buildings to tracking garbage collection.
+
+### 0G applications beyond smart cities
+
+In addition to smart cities applications, Sigfox serves several industry verticals, including manufacturing, agriculture, and retail. Common use cases include supply-chain management and asset tracking, both within factory/warehouse environments and between locations as containers/shipments move through the supply chain around the globe. The network is uniquely equipped for supply chain use cases due to its cost-efficiency, long-lasting batteries with totally predictable autonomy, and wide-range reach.
+
+In facilities management, the 0G network can connect IoT devices that track ambient factors such temperature, humidity, and occupancy. Doing so helps managers leverage occupancy data to adjust the amount of space a company needs to rent, reducing overhead costs. It can also help farmers optimize the planting, care, and harvesting of crops.
+
+Operating as a backup solution to ensure connectivity during a broadband network outage, 0G networking built into a cable box or router could allow service providers to access hardware even when the primary network is down, Fourtet said.
+
+“The 0G network does not promise a continuation of these services,” Fourtet noted, “but it can provide access to the necessary information to solve challenges associated with outages.”
+
+In a more dire example in the home and commercial building security market, sophisticated burglars could use cellular and Wi-Fi jammers to block a security system’s access to a network so even though alarms were issued, the service might never receive them, Fourtet said. But the 0G network can send an alert to the alarm system provider even if it has been jammed or blocked, he said.
+
+### How 0g networks are used today
+
+Current 0G implementations include helping [Louis Vuitton track luggage][8] for its traveling customers. Using a luggage tracker powered by by [Sigfox’s Monarch service][9], a suitcase can stay connected to the 0G network throughout a trip, automatically recognizing and adapting to local radio frequency standards. The idea is for travelers to track the location of their bags at major airports in multiple countries, Fourtet said, while low energy consumption promises a six-month battery life with a very small battery.
+
+At the Special Olympics World Games Abu Dhabi 2019, [iWire, LITE-ON and Sigfox worked together][10] to create a tracking solution designed to help safeguard 10,000 athletes and delegates. Sensors connected to the Sigfox 0G network and outfitted with Wi-Fi capabilities were equipped with tiny batteries designed to provide uninterrupted service throughout the weeklong event. The devices “periodically transmitted messages that helped to identify the location of athletes and delegates in case they went off course,” Fourtet said, while LITE-ON incorporated a panic button for use in case of emergencies. In fact, during the event, the system was used to locate a lost athlete and return them to the Games without incident, he said.
+
+French car manufacturer [Groupe PSA][11] uses the 0G network to optimize shipping container routes between suppliers and assembly plants. [Track&Trace][11] works with IBM’s cloud-based IoT technologies to track container locations and alert Groupe PSA when issues crop up, Fourtet said.
+
+### 0G is still growing
+
+“It takes time to build a new network,” Fourtet said. So while Sigfox has delivered 0G network coverage in 60 countries across five continents, covering 1 billion people (including 51 U.S. metropolitan areas covering 30% of the population), Fourtet acknowledged, “[We] still have a ways to go to build our global network.” In the meantime, the company is expanding its Connectivity-as-a-Service (CaaS) solutions to enable coverage in areas where the 0G network does not yet exist.
+
+**More on IoT:**
+
+ * [What is the IoT? How the internet of things works][12]
+ * [What is edge computing and how it’s changing the network][13]
+ * [Most powerful Internet of Things companies][14]
+ * [10 Hot IoT startups to watch][15]
+ * [The 6 ways to make money in IoT][16]
+ * [What is digital twin technology? [and why it matters]][17]
+ * [Blockchain, service-centric networking key to IoT success][18]
+ * [Getting grounded in IoT networking and security][5]
+ * [Building IoT-ready networks must become a priority][19]
+ * [What is the Industrial IoT? [And why the stakes are so high]][20]
+
+
+
+Join the Network World communities on [Facebook][21] and [LinkedIn][22] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3409787/smart-cities-offer-window-into-the-evolution-of-enterprise-iot-technology.html
+
+作者：[Fredric Paul][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Fredric-Paul/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/07/tokyo_asia_smart-city_iot_networking_by-benjamin-hung-unsplash-100764249-large.jpg
+[2]: https://www.sigfox.com/en/sigfox-story
+[3]: https://www.sigfox.com/en
+[4]: https://www.dictionary.com/e/slang/og/
+[5]: https://www.networkworld.com/article/3269736/internet-of-things/getting-grounded-in-iot-networking-and-security.html
+[6]: https://www.sigfox.com/en/sigfox-iot-technology-overview
+[7]: https://www.youtube.com/watch?v=WXc722WGjnE&t=1s
+[8]: https://www.sigfox.com/en/news/sigfox-and-louis-vuitton-partner-innovative-luggage-tracker
+[9]: https://www.sigfox.com/en/solutions/sigfox-services
+[10]: https://www.sigfox.com/en/news/case-study-special-olympics-2019
+[11]: https://www.sigfox.com/en/news/ibm-revolutionizes-container-tracking-groupe-psa-sigfox
+[12]: https://www.networkworld.com/article/3207535/internet-of-things/what-is-the-iot-how-the-internet-of-things-works.html
+[13]: https://www.networkworld.com/article/3224893/internet-of-things/what-is-edge-computing-and-how-it-s-changing-the-network.html
+[14]: https://www.networkworld.com/article/2287045/internet-of-things/wireless-153629-10-most-powerful-internet-of-things-companies.html
+[15]: https://www.networkworld.com/article/3270961/internet-of-things/10-hot-iot-startups-to-watch.html
+[16]: https://www.networkworld.com/article/3279346/internet-of-things/the-6-ways-to-make-money-in-iot.html
+[17]: https://www.networkworld.com/article/3280225/internet-of-things/what-is-digital-twin-technology-and-why-it-matters.html
+[18]: https://www.networkworld.com/article/3276313/internet-of-things/blockchain-service-centric-networking-key-to-iot-success.html
+[19]: https://www.networkworld.com/article/3276304/internet-of-things/building-iot-ready-networks-must-become-a-priority.html
+[20]: https://www.networkworld.com/article/3243928/internet-of-things/what-is-the-industrial-iot-and-why-the-stakes-are-so-high.html
+[21]: https://www.facebook.com/NetworkWorld/
+[22]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190718 Worst DNS attacks and how to mitigate them.md b/sources/talk/20190718 Worst DNS attacks and how to mitigate them.md
new file mode 100644
index 0000000000..b490eeeea1
--- /dev/null
+++ b/sources/talk/20190718 Worst DNS attacks and how to mitigate them.md
@@ -0,0 +1,151 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Worst DNS attacks and how to mitigate them)
+[#]: via: (https://www.networkworld.com/article/3409719/worst-dns-attacks-and-how-to-mitigate-them.html)
+[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
+
+Worst DNS attacks and how to mitigate them
+======
+DNS threats, including DNS hijacking, tunneling, phishing, cache poisoning and DDoS attacks, are all on the rise.
+![Max Bender \(CC0\)][1]
+
+The Domain Name System remains under constant attack, and there seems to be no end in sight as threats grow increasingly sophisticated.
+
+DNS, known as the internet’s phonebook, is part of the global internet infrastructure that translates between familiar names and the numbers computers need to access a website or send an email. While DNS has long been the target of assailants looking to steal all manner of corporate and private information, the threats in the [past year][2] or so indicate a worsening of the situation.
+
+**More about DNS:**
+
+ * [DNS in the cloud: Why and why not][3]
+ * [DNS over HTTPS seeks to make internet use more private][4]
+ * [How to protect your infrastructure from DNS cache poisoning][5]
+ * [ICANN housecleaning revokes old DNS security key][6]
+
+
+
+IDC reports that 82% of companies worldwide have faced a DNS attack over the past year. The research firm recently published its fifth annual [Global DNS Threat Report][7], which is based on a survey IDC conducted on behalf of DNS security vendor EfficientIP of 904 organizations across the world during the first half of 2019.
+
+According to IDC's research, the average costs associated with a DNS attack rose by 49% compared to a year earlier. In the U.S., the average cost of a DNS attack tops out at more than $1.27 million. Almost half of respondents (48%) report losing more than $500,000 to a DNS attack, and nearly 10% say they lost more than $5 million on each breach. In addition, the majority of U.S. organizations say that it took more than one day to resolve a DNS attack.
+
+“Worryingly, both in-house and cloud applications were damaged, with growth of over 100% for in-house application downtime, making it now the most prevalent damage suffered,” IDC wrote. "DNS attacks are moving away from pure brute-force to more sophisticated attacks acting from the internal network. This will force organizations to use intelligent mitigation tools to cope with insider threats."
+
+### Sea Turtle DNS hijacking campaign
+
+An ongoing DNS hijacking campaign known as Sea Turtle is one example of what's occuring in today's DNS threat landscape.
+
+This month, [Cisco Talos][8] security researchers said the people behind the Sea Turtle campaign have been busy [revamping their attacks][9] with new infrastructure and going after new victims.
+
+**[ [Prepare to become a Certified Information Security Systems Professional with this comprehensive online course from PluralSight. Now offering a 10-day free trial!][10] ]**
+
+In April, Talos released a [report detailing][11] Sea Turtle and calling it the “first known case of a domain name registry organization that was compromised for cyber espionage operations.” Talos says the ongoing DNS threat campaign is a state-sponsored attack that abuses DNS to harvest credentials to gain access to sensitive networks and systems in a way that victims are unable to detect, which displays unique knowledge on how to manipulate DNS.
+
+By obtaining control of victims’ DNS, the attackers can change or falsify any data on the Internet and illicitly modify DNS name records to point users to actor-controlled servers; users visiting those sites would never know, Talos reports.
+
+The hackers behind Sea Turtle appear to have regrouped after the April report from Talos and are redoubling their efforts with new infrastructure – a move Talos researchers find to be unusual: “While many actors will slow down once they are discovered, this group appears to be unusually brazen, and will be unlikely to be deterred going forward,” Talos [wrote][9] in July.
+
+“Additionally, we discovered a new DNS hijacking technique that we assess with moderate confidence is connected to the actors behind Sea Turtle. This new technique is similar in that the threat actors compromise the name server records and respond to DNS requests with falsified A records,” Talos stated.
+
+“This new technique has only been observed in a few highly targeted operations. We also identified a new wave of victims, including a country code top-level domain (ccTLD) registry, which manages the DNS records for every domain [that] uses that particular country code; that access was used to then compromise additional government entities. Unfortunately, unless there are significant changes made to better secure DNS, these sorts of attacks are going to remain prevalent,” Talos wrote.
+
+### DNSpionage attack upgrades its tools
+
+Another newer threat to DNS comes in the form of an attack campaign called [DNSpionage][12].
+
+DNSpionage initially used two malicious websites containing job postings to compromise targets via crafted Microsoft Office documents with embedded macros. The malware supported HTTP and DNS communication with the attackers. And the attackers are continuing to develop new assault techniques.
+
+“The threat actor's ongoing development of DNSpionage malware shows that the attacker continues to find new ways to avoid detection. DNS tunneling is a popular method of exfiltration for some actors, and recent examples of DNSpionage show that we must ensure DNS is monitored as closely as an organization's normal proxy or weblogs,” [Talos wrote][13]. “DNS is essentially the phonebook of the internet, and when it is tampered with, it becomes difficult for anyone to discern whether what they are seeing online is legitimate.”
+
+The DNSpionage campaign targeted various businesses in the Middle East as well as United Arab Emirates government domains.
+
+“One of the biggest problems with DNS attacks or the lack of protection from them is complacency,” said Craig Williams, director of Talos outreach. Companies think DNS is stable and that they don’t need to worry about it. “But what we are seeing with attacks like DNSpionage and Sea Turtle are kind of the opposite, because attackers have figured out how to use it to their advantage – how to use it to do damage to credentials in a way, in the case of Sea Turtle, that the victim never even knows it happened. And that’s a real potential problem.”
+
+If you know, for example, your name server has been compromised, then you can force everyone to change their passwords. But if instead they go after the registrar and the registrar points to the bad guy’s name, you never knew it happened because nothing of yours was touched – that’s why these new threats are so nefarious, Williams said.
+
+“Once attackers start using it publicly, successfully, other bad guys are going to look at it and say, ‘Hey, why don't I use that to harvest a bunch of credentials from the sites I am interested in,’” Williams said.
+
+### **The DNS IoT risk**
+
+Another developing risk would be the proliferation of IoT devices. The Internet Corporation for Assigned Names and Numbers (ICANN) recently wrote a [paper on the risk that IoT brings to DNS][14].
+
+“The IoT is a risk to the DNS because various measurement studies suggest that IoT devices could stress the DNS infrastructure in ways that we have not seen before,” ICANN stated. “For example, a software update for a popular IP-enabled IoT device that causes the device to use the DNS more frequently (e.g., regularly lookup random domain names to check for network availability) could stress the DNS in individual networks when millions of devices automatically install the update at the same time.”
+
+While this is a programming error from the perspective of individual devices, it could result in a significant attack vector from the perspective of DNS infrastructure operators. Incidents like this have already occurred on a small scale, but they may occur more frequently in the future due to the growth of heterogeneous IoT devices from manufacturers that equip their IoT devices with controllers that use the DNS, ICANN stated.
+
+ICANN also suggested that IoT botnets will represent an increased threat to DNS operators. “Larger DDoS attacks, partly because IoT bots are more difficult to eradicate. Current botnet sizes are on the order of hundreds of thousands. The most well-known example is the Mirai botnet, which involved 400K (steady-state) to 600K (peak) infected IoT devices. The Hajime botnet hovers around 400K infected IoT devices, but has not launched any DDoS attacks yet. With the growth of the IoT, these attacks may grow to involve millions of bots and as a result larger DDoS attacks.
+
+### **DNS security warnings grow**
+
+The UK's [National Cyber Security Centre (NCSC)][15] issued a warning this month about ongoing DNS attacks, particularly focusing on DNS hijacking. It cited a number of risks associated with the uptick in DNS hijacking including:
+
+**Creating malicious DNS records.** A malicious DNS record could be used, for example, to create a phishing website that is present within an organization’s familiar domain. This may be used to phish employees or customers.
+
+**Obtaining SSL certificates.** Domain-validated SSL certificates are issued based on the creation of DNS records; thus an attacker may obtain valid SSL certificates for a domain name, which could be used to create a phishing website intended to look like an authentic website, for example.
+
+**Transparent proxying.** One serious risk employed recently involves transparently proxying traffic to intercept data. The attacker modifies an organization’s configured domain zone entries (such as “A” or “CNAME” records) to point traffic to their own IP address, which is infrastructure they manage.
+
+“An organization may lose total control of their domain and often the attackers will change the domain ownership details making it harder to recover,” the NCSC wrote.
+
+These new threats, as well as other dangers, led the U.S. government to issue a warning earlier this year about DNS attacks on federal agencies.
+
+The Department of Homeland Security’s Cybersecurity and Infrastructure Security Agency (CISA) told all federal agencies to bolt down their DNS in the face of a series of global hacking campaigns.
+
+CISA said in its [Emergency Directive][16] that it was tracking a series of incidents targeting DNS infrastructure. CISA wrote that it “is aware of multiple executive branch agency domains that were impacted by the tampering campaign and has notified the agencies that maintain them.”
+
+CISA says that attackers have managed to intercept and redirect web and mail traffic and could target other networked services. The agency said the attacks start with compromising user credentials of an account that can make changes to DNS records. Then the attacker alters DNS records, like Address, Mail Exchanger, or Name Server records, replacing the legitimate address of the services with an address the attacker controls.
+
+These actions let the attacker direct user traffic to their own infrastructure for manipulation or inspection before passing it on to the legitimate service, should they choose. This creates a risk that persists beyond the period of traffic redirection, CISA stated.
+
+“Because the attacker can set DNS record values, they can also obtain valid encryption certificates for an organization’s domain names. This allows the redirected traffic to be decrypted, exposing any user-submitted data. Since the certificate is valid for the domain, end users receive no error warnings,” CISA stated.
+
+### **Get on the DNSSEC bandwagon**
+
+“Enterprises that are potential targets – in particular those that capture or expose user and enterprise data through their applications – should heed this advisory by the NSCS and should pressure their DNS and registrar vendors to make DNSSEC and other domain security best practices easy to implement and standardized,” said Kris Beevers, co-founder and CEO of DNS security vendor [NS1][17]. “They can easily implement DNSSEC signing and other domain security best practices with technologies in the market today. At the very least, they should work with their vendors and security teams to audit their implementations.”
+
+DNSSEC was in the news earlier this year when in response to increased DNS attacks, ICANN called for an intensified community effort to install stronger DNS security technology.
+
+Specifically, ICANN wants full deployment of the Domain Name System Security Extensions ([DNSSEC][18]) across all unsecured domain names. DNSSEC adds a layer of security on top of DNS. Full deployment of DNSSEC ensures end users are connecting to the actual web site or other service corresponding to a particular domain name, ICANN said. “Although this will not solve all the security problems of the Internet, it does protect a critical piece of it – the directory lookup – complementing other technologies such as SSL (https:) that protect the ‘conversation’, and provide a platform for yet-to-be-developed security improvements,” ICANN stated.
+
+DNSSEC technologies have been around since about 2010 but are not widely deployed, with less than 20% of the world’s DNS registrars having deployed it, according to the regional internet address registry for the Asia-Pacific region ([APNIC][19]).
+
+DNSSEC adoption has been lagging because it was viewed as optional and can require a tradeoff between security and functionality, said NS1's Beevers.
+
+### **Traditional DNS threats**
+
+While DNS hijacking may be the front line attack method, other more traditional threats still exist.
+
+The IDC/EfficientIP study found most popular DNS threats have changed compared with last year. Phishing (47%) is now more popular than last year’s favorite, DNS-based malware (39%), followed by DDoS attacks (30%), false positive triggering (26%), and lock-up domain attacks (26%).
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3409719/worst-dns-attacks-and-how-to-mitigate-them.html
+
+作者：[Michael Cooney][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/08/anonymous_faceless_hooded_mand_in_scary_halloween_mask_finger_to_lips_danger_threat_stealth_attack_hacker_hush_silence_warning_by_max_bender_cc0_via_unsplash_1200x800-100766358-large.jpg
+[2]: https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html
+[3]: https://www.networkworld.com/article/3273891/hybrid-cloud/dns-in-the-cloud-why-and-why-not.html
+[4]: https://www.networkworld.com/article/3322023/internet/dns-over-https-seeks-to-make-internet-use-more-private.html
+[5]: https://www.networkworld.com/article/3298160/internet/how-to-protect-your-infrastructure-from-dns-cache-poisoning.html
+[6]: https://www.networkworld.com/article/3331606/security/icann-housecleaning-revokes-old-dns-security-key.html
+[7]: https://www.efficientip.com/resources/idc-dns-threat-report-2019/
+[8]: https://www.talosintelligence.com/
+[9]: https://blog.talosintelligence.com/2019/07/sea-turtle-keeps-on-swimming.html
+[10]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fcertified-information-systems-security-professional-cisspr
+[11]: https://blog.talosintelligence.com/2019/04/seaturtle.html
+[12]: https://www.networkworld.com/article/3390666/cisco-dnspionage-attack-adds-new-tools-morphs-tactics.html
+[13]: https://blog.talosintelligence.com/2019/04/dnspionage-brings-out-karkoff.html
+[14]: https://www.icann.org/en/system/files/files/sac-105-en.pdf
+[15]: https://www.ncsc.gov.uk/news/ongoing-dns-hijacking-and-mitigation-advice
+[16]: https://cyber.dhs.gov/ed/19-01/
+[17]: https://ns1.com/
+[18]: https://www.icann.org/resources/pages/dnssec-qaa-2014-01-29-en
+[19]: https://www.apnic.net/
diff --git a/sources/talk/20190724 Data centers may soon recycle heat into electricity.md b/sources/talk/20190724 Data centers may soon recycle heat into electricity.md
new file mode 100644
index 0000000000..92298e1a01
--- /dev/null
+++ b/sources/talk/20190724 Data centers may soon recycle heat into electricity.md
@@ -0,0 +1,67 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Data centers may soon recycle heat into electricity)
+[#]: via: (https://www.networkworld.com/article/3410578/data-centers-may-soon-recycle-heat-into-electricity.html)
+[#]: author: (Patrick Nelson https://www.networkworld.com/author/Patrick-Nelson/)
+
+Data centers may soon recycle heat into electricity
+======
+Rice University researchers are developing a system that converts waste heat into light and then that light into electricity, which could help data centers reduce computing costs.
+![Gordon Mah Ung / IDG][1]
+
+Waste heat is the scurge of computing. In fact, much of the cost of powering a computer is from creating unwanted heat. That’s because the inefficiencies in electronic circuits, caused by resistance in the materials, generates that heat. The processors, without computing anything, are essentially converting expensively produced electrical energy into waste energy.
+
+It’s a fundamental problem, and one that hasn’t been going away. But what if you could convert the unwanted heat back into electricity—recycle the heat back into its original energy form? The data center heat, instead of simply disgorging into the atmosphere to be gotten rid of with dubious eco-effects, could actually run more machines. Plus, your cooling costs would be taken care of—there’s nothing to cool because you’ve already grabbed the hot air.
+
+**[ Read also: [How server disaggregation can boost data center efficiency][2] | Get regularly scheduled insights: [Sign up for Network World newsletters][3] ]**
+
+Scientists at Rice Univeristy are trying to make that a reality by developing heat scavenging and conversion solutions.
+
+Currently, the most efficient way to convert heat into electricity is through the use of traditional turbines.
+
+Turbines “can give you nearly 50% conversion efficiency,” says Chloe Doiron, a graduate student at Rice University and co-lead on the project, in a [news article][4] on the school’s website. Turbines convert the kinetic energy of moving fluids, like steam or combustion gases, into mechanical energy. The moving steam then shifts blades mounted on a shaft, which turns a generator, thus creating the power.
+
+Not a bad solution. The problem, though, is “those systems are not easy to implement,” the researchers explain. The issue is that turbines are full of moving parts, and they’re big, noisy, and messy.
+
+### Thermal emitter better than turbines for converting heat to energy
+
+A better option would be a solid-state, thermal device that could absorb heat at the source and simply convert it, perhaps straight into attached batteries.
+
+The researchers say a thermal emitter could absorb heat, jam it into tight, easy-to-capture bandwidth and then emit it as light. Cunningly, they would then simply turn the light into electricity, as we see all the time now in solar systems.
+
+“Thermal photons are just photons emitted from a hot body,” says Rice University professor Junichiro Kono in the article. “If you look at something hot with an infrared camera, you see it glow. The camera is capturing these thermally excited photons.” Indeed, all heated surfaces, to some extent, send out light as thermal radiation.
+
+The Rice team wants to use a film of aligned carbon nanotubes to do the job. The test system will be structured as an actual solar panel. That’s because solar panels, too, lose energy through heat, so are a good environment in which to work. The concept applies to other inefficient technologies, too. “Anything else that loses energy through heat [would become] far more efficient,” the researchers say.
+
+Around 20% of industrial energy consumption is unwanted heat, Doiron says. That's a lot of wasted energy.
+
+### Other heat conversion solutions
+
+Other heat scavenging devices are making inroads, too. Now-commercially available thermoelectric technology can convert a temperature difference into power, also with no moving parts. They function by exposing a specially made material to heat. [Electrons flow when one part is cold and one is hot][5]. And the University of Utah is working on [silicon for chips that generates electricity][6] as one of two wafers heat up.
+
+Join the Network World communities on [Facebook][7] and [LinkedIn][8] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3410578/data-centers-may-soon-recycle-heat-into-electricity.html
+
+作者：[Patrick Nelson][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Patrick-Nelson/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/07/flir_20190711t191326-100801627-large.jpg
+[2]: https://www.networkworld.com/article/3266624/how-server-disaggregation-could-make-cloud-datacenters-more-efficient.html
+[3]: https://www.networkworld.com/newsletters/signup.html
+[4]: https://news.rice.edu/2019/07/12/rice-device-channels-heat-into-light/
+[5]: https://www.networkworld.com/article/2861438/how-to-convert-waste-data-center-heat-into-electricity.html
+[6]: https://unews.utah.edu/beat-the-heat/
+[7]: https://www.facebook.com/NetworkWorld/
+[8]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190724 How BMW-s new annual fee for Apple CarPlay could define the IoT.md b/sources/talk/20190724 How BMW-s new annual fee for Apple CarPlay could define the IoT.md
new file mode 100644
index 0000000000..6a73b041d5
--- /dev/null
+++ b/sources/talk/20190724 How BMW-s new annual fee for Apple CarPlay could define the IoT.md
@@ -0,0 +1,73 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (How BMW’s new annual fee for Apple CarPlay could define the IoT)
+[#]: via: (https://www.networkworld.com/article/3411478/how-bmws-new-annual-fee-for-apple-carplay-could-define-the-iot.html)
+[#]: author: (Fredric Paul https://www.networkworld.com/author/Fredric-Paul/)
+
+How BMW’s new annual fee for Apple CarPlay could define the IoT
+======
+BMW's plans to charge for Apple CarPlay access illustrates the promise—and the pitfalls—of the internet of things (IoT).
+![Apple][1]
+
+Apple calls CarPlay “[the ultimate co-pilot][2].” BMW calls it the “smart and fast way to conveniently use your iPhone features while in your car. ... You can control your iPhone and use apps with the touchscreen display, the iDrive Controller or voice commands.”
+
+However you describe it, though, Apple’s CarPlay system suddenly finds itself in the center of what could be a defining conversation about the future of the internet of things (IoT).
+
+You see, the German luxury carmaker’s plans to charge $80 a year to access CarPlay have suddenly become the talk of the internet, from [tech blogs][3] to [car sites][4]. The hue and cry makes CarPlay the perfect illustration of the promise—and the pitfalls—of the IoT.
+
+**[ [Learn more:][5] Download a PDF bundle of five essential articles about IoT in the enterprise ]**
+
+First, the facts: BMW’s website now reveals that beginning with the 2019 model year, it’s turning the CarPlay interface between iPhones and the vehicle’s infotainment system into a subscription service. While most car manufacturers that offer CarPlay make it available free of charge, owners of the “ultimate driving machine,” will get free access for only the first year. After that, [BMW drivers will need to pony up $80 a year—or $300 for 20 years][6]—to keep using it.
+
+### An “outrageous” fee?
+
+Some observers are labeling the new fee “[outrageous][7],” and it’s not yet clear what Apple thinks about BMW’s pricing policy. For me, though, it’s both a shining example of the amazing new revenue opportunities generated by the IoT, and a terrifying warning of how the IoT could add new cost and complexity to everyday activities.
+
+Look at this as a glass half full, and BMW is cleverly finding a new revenue stream by offering valuable functionality to a target market that has already demonstrated a willingness to pay for high-end functionality. The IoT and connected cars offer a new and better experience, and BMW is leveraging that to boost its business. It’s the power of capitalism at work, and if BMW drivers don’t value the CarPlay functionality, no one is forcing them to buy it.
+
+In some ways, the subscription business model is similar to that of [satellite radio][8] or GM’s [OnStar][9] system. The automaker builds in the equipment needed to offer the service, and car owners can choose to avail themselves of it if they feel it’s worthwhile. Or not.
+
+### A particular bit of usury
+
+But that’s only one perspective on what’s happening here. Look at it another way, and you could paint a very different picture. For one thing, as noted above, other car makers that offer CarPlay do not charge anything extra for it. BMWs are relatively expensive vehicles, and nickel-and-diming affluent consumers does not seem like a path to great customer loyalty. Think of the annoyance surrounding the fact that budget motels typically make Wi-Fi available for free, while luxury properties charge guests through the nose. (With the [rise of 5G networks][10], though, that particular bit of usury may not last much longer.)
+
+Making matters worse, CarPlay is really just internal connectivity between your iPhone and your car’s infotainment system. There’s no actual _service_ involved, and no real justification for a separate fee, other than the fact that BMW _can_ charge for it. It seems more like getting charged a monthly fee to connect your own phone to your own big-screen TV (like Apple’s AirPlay) or hooking up your smart light fixture to your home assistant or—I don’t know—putting your lamp on your coffee table! It just doesn’t feel right.
+
+### Dangerous long-term implications?
+
+Sure, if this kind of thing takes off in the larger world of the IoT, it could lead to a significant amount of new revenue—at least in the short run. But over time, it could easily backfire, encouraging consumers to view IoT vendors as greedy and to question the costs and benefits of everything from smart houses to connected enterprises. That could turn out to be a drag on the overall IoT market.
+
+That would be a shame, and it doesn’t have to be that way. If BMW had merely buried the CarPlay costs in the price of the equipment or options, or in the sticker cost of the car itself, nobody would be worrying about it. But just like breaking out the costs of checked baggage on airplane flights, charging a subscription for CarPlay makes it seem like a combination of bait-and-switch and price gouging. And that’s exactly what the IoT industry _doesn’t_ need. If the goal is to maximize the growth and acceptance of the IoT, vendors should strive to make IoT users feel like they’re getting great functionality at a fair price.
+
+That’s often exactly what many IoT devices and IoT-based services do, so it shouldn’t be too hard to avoid screwing it up.
+
+Join the Network World communities on [Facebook][11] and [LinkedIn][12] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3411478/how-bmws-new-annual-fee-for-apple-carplay-could-define-the-iot.html
+
+作者：[Fredric Paul][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Fredric-Paul/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/06/ios13-carplay-waze-100799546-large.jpg
+[2]: https://www.apple.com/ios/carplay/
+[3]: https://www.engadget.com/2019/07/24/bmw-adds-a-80-yearly-subscription-for-apples-carplay/
+[4]: https://www.caranddriver.com/news/a15530125/bmw-to-treat-apple-carplay-as-a-subscription-service-and-charge-customers-an-annual-fee/
+[5]: https://www.networkworld.com/article/3269736/internet-of-things/getting-grounded-in-iot-networking-and-security.html
+[6]: https://connecteddrive.bmwusa.com/app/index.html#/portal/store/Base_CarPlay
+[7]: https://www.cultofmac.com/640578/bmw-carplay-annual-fee/
+[8]: https://www.siriusxm.com/
+[9]: https://www.onstar.com/us/en/home/?ppc=GOOGLE_700000001302986_71700000048879287_58700004855294718_p41772767724&gclid=EAIaIQobChMIi7qn4IDO4wIVJRh9Ch1mlw6tEAAYASAAEgKQf_D_BwE&gclsrc=aw.ds
+[10]: http://www.networkworld.com/cms/article/17%20predictions%20about%205G%20networks%20and%20devices
+[11]: https://www.facebook.com/NetworkWorld/
+[12]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190724 Reports- As the IoT grows, so do its threats to DNS.md b/sources/talk/20190724 Reports- As the IoT grows, so do its threats to DNS.md
new file mode 100644
index 0000000000..d9647304b9
--- /dev/null
+++ b/sources/talk/20190724 Reports- As the IoT grows, so do its threats to DNS.md
@@ -0,0 +1,78 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Reports: As the IoT grows, so do its threats to DNS)
+[#]: via: (https://www.networkworld.com/article/3411437/reports-as-the-iot-grows-so-do-its-threats-to-dns.html)
+[#]: author: (Michael Cooney https://www.networkworld.com/author/Michael-Cooney/)
+
+Reports: As the IoT grows, so do its threats to DNS
+======
+ICANN and IBM's security researchers separately spell out how the growth of the internet of things will increase opportunities for malicious actors to attack the Domain Name System with hyperscale botnets and worm their malware into the cloud.
+The internet of things is shaping up to be a more significant threat to the Domain Name System through larger IoT botnets, unintentional adverse effects of IoT-software updates and the continuing development of bot-herding software.
+
+The Internet Corporation for Assigned Names and Numbers (ICANN) and IBM’s X-Force security researchers have recently issued reports outlining the interplay between DNS and IoT that includes warnings about the pressure IoT botnets will put on the availability of DNS systems.
+
+**More about DNS:**
+
+ * [DNS in the cloud: Why and why not][1]
+ * [DNS over HTTPS seeks to make internet use more private][2]
+ * [How to protect your infrastructure from DNS cache poisoning][3]
+ * [ICANN housecleaning revokes old DNS security key][4]
+
+
+
+ICANN’s Security and Stability Advisory Committee (SSAC) wrote in a [report][5] that “a significant number of IoT devices will likely be IP enabled and will use the DNS to locate the remote services they require to perform their functions. As a result, the DNS will continue to play the same crucial role for the IoT that it has for traditional applications that enable human users to interact with services and content,” ICANN stated. “The role of the DNS might become even more crucial from a security and stability perspective with IoT devices interacting with people’s physical environment.”
+
+IoT represents both an opportunity and a risk to the DNS, ICANN stated. “It is an opportunity because the DNS provides functions and data that can help make the IoT more secure, stable, and transparent, which is critical given the IoT's interaction with the physical world. It is a risk because various measurement studies suggest that IoT devices may stress the DNS, for instance, because of complex DDoS attacks carried out by botnets that grow to hundreds of thousands or in the future millions of infected IoT devices within hours,” ICANN stated.
+
+Unintentional DDoS attacks
+
+One risk is that the IoT could place new burdens on the DNS. “For example, a software update for a popular IP-enabled IoT device that causes the device to use the DNS more frequently (e.g., regularly lookup random domain names to check for network availability) could stress the DNS in individual networks when millions of devices automatically install the update at the same time,” ICANN stated.
+
+While this is a programming error from the perspective of individual devices, it could result in a significant attack vector from the perspective of DNS infrastructure operators. Incidents like this have already occurred on a small scale, but they may occur more frequently in the future due to the growth of heterogeneous IoT devices from manufacturers that equip their IoT devices with controllers that use the DNS, ICANN stated.
+
+Massively larger botnets, threat to clouds
+
+The report also suggested that the scale of IoT botnets could grow from hundreds of thousands of devices to millions. The best known IoT botnet is Mirai, responsible for DDoS attacks involving 400,000 to 600,000 devices. The Hajime botnet hovers around 400K infected IoT devices but has not launched any DDoS attacks yet. But as the IoT grows, so will the botnets and as a result larger DDoS attacks.
+
+Cloud-connected IoT devices could endanger cloud resources. “IoT devices connected to cloud architecture could allow Mirai adversaries to gain access to cloud servers. They could infect a server with additional malware dropped by Mirai or expose all IoT devices connected to the server to further compromise,” wrote Charles DeBeck, a senior cyber threat intelligence strategic analyst with [IBM X-Force Incident Response][6] in a recent report.
+
+ “As organizations increasingly adopt cloud architecture to scale efficiency and productivity, disruption to a cloud environment could be catastrophic.”
+
+For enterprises that are rapidly adopting both IoT technology and cloud architecture, insufficient security controls could expose the organization to elevated risk, calling for the security committee to conduct an up-to-date risk assessment, DeBeck stated.
+
+Attackers continue malware development
+
+“Since this activity is highly automated, there remains a strong possibility of large-scale infection of IoT devices in the future,” DeBeck stated. “Additionally, threat actors are continuing to expand their targets to include new types of IoT devices and may start looking at industrial IoT devices or connected wearables to increase their footprint and profits.”
+
+Botnet bad guys are also developing new Mirai variants and IoT botnet malware outside of the Mirai family to target IoT devices, DeBeck stated.
+
+To continue reading this article register now
+
+[Get Free Access][7]
+
+[Learn More][8] Existing Users [Sign In][7]
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3411437/reports-as-the-iot-grows-so-do-its-threats-to-dns.html
+
+作者：[Michael Cooney][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Michael-Cooney/
+[b]: https://github.com/lujun9972
+[1]: https://www.networkworld.com/article/3273891/hybrid-cloud/dns-in-the-cloud-why-and-why-not.html
+[2]: https://www.networkworld.com/article/3322023/internet/dns-over-https-seeks-to-make-internet-use-more-private.html
+[3]: https://www.networkworld.com/article/3298160/internet/how-to-protect-your-infrastructure-from-dns-cache-poisoning.html
+[4]: https://www.networkworld.com/article/3331606/security/icann-housecleaning-revokes-old-dns-security-key.html
+[5]: https://www.icann.org/en/system/files/files/sac-105-en.pdf
+[6]: https://securityintelligence.com/posts/i-cant-believe-mirais-tracking-the-infamous-iot-malware-2/?cm_mmc=OSocial_Twitter-_-Security_Security+Brand+and+Outcomes-_-WW_WW-_-SI+TW+blog&cm_mmca1=000034XK&cm_mmca2=10009814&linkId=70790642
+[7]: javascript://
+[8]: https://www.networkworld.com/learn-about-insider/
diff --git a/sources/talk/20190724 When it comes to the IoT, Wi-Fi has the best security.md b/sources/talk/20190724 When it comes to the IoT, Wi-Fi has the best security.md
new file mode 100644
index 0000000000..2b5014dfa8
--- /dev/null
+++ b/sources/talk/20190724 When it comes to the IoT, Wi-Fi has the best security.md
@@ -0,0 +1,88 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (When it comes to the IoT, Wi-Fi has the best security)
+[#]: via: (https://www.networkworld.com/article/3410563/when-it-comes-to-the-iot-wi-fi-has-the-best-security.html)
+[#]: author: (Fredric Paul https://www.networkworld.com/author/Fredric-Paul/)
+
+When it comes to the IoT, Wi-Fi has the best security
+======
+It’s easy to dismiss good ol’ Wi-Fi’s role in internet of things networking. But Wi-Fi has more security advantages than other IoT networking choices.
+![Ralph Gaithe / Soifer / Getty Images][1]
+
+When it comes to connecting internet of things (IoT) devices, there is a wide variety of networks to choose from, each with its own set of capabilities, advantages and disadvantages, and ideal use cases. Good ol’ Wi-Fi is often seen as a default networking choice, available in many places, but of limited range and not particularly suited for IoT implementations.
+
+According to [Aerohive Networks][2], however, Wi-Fi is “evolving to help IT address security complexities and challenges associated with IoT devices.” Aerohive sells cloud-managed networking solutions and was [acquired recently by software-defined networking company Extreme Networks for some $272 million][3]. And Aerohive's director of product marketing, Mathew Edwards, told me via email that Wi-Fi brings a number of security advantages compared to other IoT networking choices.
+
+It’s not a trivial problem. According to Gartner, in just the last three years, [approximately one in five organizations have been subject to an IoT-based attack][4]. And as more and more IoT devices come on line, the attack surface continues to grow quickly.
+
+**[ Also read: [Extreme targets cloud services, SD-WAN, Wi-Fi 6 with $210M Aerohive grab][3] and [Smart cities offer window into the evolution of enterprise IoT technology][5] ]**
+
+### What makes Wi-Fi more secure for IoT?
+
+What exactly are Wi-Fi’s IoT security benefits? Some of it is simply 20 years of technological maturity, Edwards said.
+
+“Extending beyond the physical boundaries of organizations, Wi-Fi has always had to be on the front foot when it comes to securely onboarding and monitoring a range of corporate, guest, and BYOD devices, and is now prepared with the next round of connectivity complexities with IoT,” he said.
+
+Specifically, Edwards said, “Wi-Fi has evolved … to increase the visibility, security, and troubleshooting of edge devices by combining edge security with centralized cloud intelligence.”
+
+Just as important, though, new Wi-Fi capabilities from a variety of vendors are designed to help identify and isolate IoT devices to integrate them into the wider network while limiting the potential risks. The goal is to incorporate IoT device awareness and protection mechanisms to prevent breaches and attacks through vulnerable headless devices. Edwards cited Aerohive’s work to “securely onboard IoT devices with its PPSK (private pre-shared key) technology, an authentication and encryption method providing 802.1X-equivalent role-based access, without the equivalent management complexities.”
+
+**[ [Prepare to become a Certified Information Security Systems Professional with this comprehensive online course from PluralSight. Now offering a 10-day free trial!][6] ]**
+
+### The IoT is already here—and so is Wi-Fi
+
+Unfortunately, enterprise IoT security is not always a carefully planned and monitored operation.
+
+“Much like BYOD,” Edwards said, “many organizations are dealing with IoT without them even knowing it.” On the plus side, even as “IoT devices have infiltrated many networks , ... administrators are already leveraging some of the tools to protect against IoT threats without them even realizing it.”
+
+He noted that customers who have already deployed PPSK to secure guest and BYOD networks can easily extend those capabilities to cover IoT devices such as “smart TVs, projectors, printers, security systems, sensors and more.”
+
+In addition, Edwards said, “vendors have introduced methods to assign performance and security limits through context-based profiling, which is easily extended to IoT devices once the vendor can utilize signatures to identify an IoT device.”
+
+Once an IoT device is identified and tagged, Wi-Fi networks can assign it to a particular VLAN, set minimum and maximum data rates, data limits, application access, firewall rules, and other protections. That way, Edwards said, “if the device is lost, stolen, or launches a DDoS attack, the Wi-Fi network can kick it off, restrict it, or quarantine it.”
+
+### Wi-Fi still isn’t for every IoT deployment
+
+All that hardly turns Wi-Fi into the perfect IoT network. Relatively high costs and limited range mean it won’t find a place in many large-scale IoT implementations. But Edwards says Wi-Fi’s mature identification and control systems can help enterprises incorporate new IoT-based systems and sensors into their networks with more confidence.
+
+**More about 802.11ax (Wi-Fi 6)**
+
+ * [Why 802.11ax is the next big thing in wireless][7]
+ * [FAQ: 802.11ax Wi-Fi][8]
+ * [Wi-Fi 6 (802.11ax) is coming to a router near you][9]
+ * [Wi-Fi 6 with OFDMA opens a world of new wireless possibilities][10]
+ * [802.11ax preview: Access points and routers that support Wi-Fi 6 are on tap][11]
+
+
+
+Join the Network World communities on [Facebook][12] and [LinkedIn][13] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3410563/when-it-comes-to-the-iot-wi-fi-has-the-best-security.html
+
+作者：[Fredric Paul][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Fredric-Paul/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/03/hack-your-own-wi-fi_neon-wi-fi_keyboard_hacker-100791531-large.jpg
+[2]: http://www.aerohive.com/
+[3]: https://www.networkworld.com/article/3405440/extreme-targets-cloud-services-sd-wan-wifi-6-with-210m-aerohive-grab.html
+[4]: https://www.gartner.com/en/newsroom/press-releases/2018-03-21-gartner-says-worldwide-iot-security-spending-will-reach-1-point-5-billion-in-2018.
+[5]: https://www.networkworld.com/article/3409787/smart-cities-offer-window-into-the-evolution-of-enterprise-iot-technology.html
+[6]: https://pluralsight.pxf.io/c/321564/424552/7490?u=https%3A%2F%2Fwww.pluralsight.com%2Fpaths%2Fcertified-information-systems-security-professional-cisspr
+[7]: https://www.networkworld.com/article/3215907/mobile-wireless/why-80211ax-is-the-next-big-thing-in-wi-fi.html
+[8]: https://%20https//www.networkworld.com/article/3048196/mobile-wireless/faq-802-11ax-wi-fi.html
+[9]: https://www.networkworld.com/article/3311921/mobile-wireless/wi-fi-6-is-coming-to-a-router-near-you.html
+[10]: https://www.networkworld.com/article/3332018/wi-fi/wi-fi-6-with-ofdma-opens-a-world-of-new-wireless-possibilities.html
+[11]: https://www.networkworld.com/article/3309439/mobile-wireless/80211ax-preview-access-points-and-routers-that-support-the-wi-fi-6-protocol-on-tap.html
+[12]: https://www.facebook.com/NetworkWorld/
+[13]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190725 IoT-s role in expanding drone use.md b/sources/talk/20190725 IoT-s role in expanding drone use.md
new file mode 100644
index 0000000000..a9281dcf40
--- /dev/null
+++ b/sources/talk/20190725 IoT-s role in expanding drone use.md
@@ -0,0 +1,61 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (IoT’s role in expanding drone use)
+[#]: via: (https://www.networkworld.com/article/3410564/iots-role-in-expanding-drone-use.html)
+[#]: author: (Fredric Paul https://www.networkworld.com/author/Fredric-Paul/)
+
+IoT’s role in expanding drone use
+======
+Collision avoidance technology that uses internet of things (IoT) connectivity, AI, machine learning, and computer vision could be the key to expanding drone applications.
+![Thinkstock][1]
+
+As faithful readers of [TechWatch][2] (love you, Mom) may know, the rollout of many companies’ ambitious drone delivery services has not gone as quickly as promised. Despite recent signs of progress in Australia and the United States—not to mention [clever ideas for burger deliveries to cars stuck in traffic][3]—drone delivery remains a long way from becoming a viable option in the vast majority of use cases. And the problem affects many areas of drone usage, not just the heavily hyped drone delivery applications.
+
+According to [Grace McKenzie][4], director of operations and controller at [Iris Automation][5], one key restriction to economically viable drone deliveries is that the “skies are not safe enough for many drone use cases.”
+
+Speaking at a recent [SF New Tech “Internet of Everything” event in San Francisco][6], McKenzie said fear of collisions with manned aircraft is the big reason why the Federal Aviation Association (FAA) and international regulators typically prohibit drones from flying beyond the line of the sight of the remote pilot. Obviously, she added, that restriction greatly constrains where and how drones can make deliveries and is working to keep the market from growing test and pilot programs into full-scale commercial adoption.
+
+**[ Read also: [No, drone delivery still isn’t ready for prime time][7] | Get regularly scheduled insights: [Sign up for Network World newsletters][8] ]**
+
+### Detect and avoid technology is critical
+
+Iris Automation, not surprisingly, is in the business of creating workable collision avoidance systems for drones in an attempt to solve this issue. Variously called “detect and avoid” or “sense and avoid” technologies, these automated solutions are required for “beyond visual line of sight” (BVLOS) drone operations. There are multiple issues in play.
+
+As explained on Iris’ website, “Drone pilots are skilled aviators, but even they struggle to see and avoid obstacles and aircraft when operating drones at extended range [and] no pilot on board means low situational awareness. This risk is huge, and the potential conflicts can be extremely dangerous.”
+
+As “a software company with a hardware problem,” McKenzie said, Iris’ systems use artificial intelligence (AI), machine learning, computer vision, and IoT connectivity to identify and focus on the “small group of pixels that could be a risk.” Working together, those technologies are creating an “exponential curve” in detect-and-avoid technology improvements, she added. The result? Drones that “see better than a human pilot,” she claimed.
+
+### Bigger market and new use cases for drones
+
+It’s hardly an academic issue. “Not being able to show adequate mitigation of operational risk means regulators are forced to limit drone uses and applications to closed environments,” the company says.
+
+Solving this problem would open up a wide range of industrial and commercial applications for drones. Far beyond delivering burritos, McKenzie said that with confidence in drone “sense and avoid” capabilities, drones could be used for all kinds of aerial data gathering, from inspecting hydro-electric dams, power lines, and railways to surveying crops to fighting forest fires and conducting search-and-rescue operations.
+
+Join the Network World communities on [Facebook][9] and [LinkedIn][10] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3410564/iots-role-in-expanding-drone-use.html
+
+作者：[Fredric Paul][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Fredric-Paul/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2018/01/drone_delivery_package_future-100745961-large.jpg
+[2]: https://www.networkworld.com/blog/techwatch/
+[3]: https://www.networkworld.com/article/3396188/the-traffic-jam-whopper-project-may-be-the-coolestdumbest-iot-idea-ever.html
+[4]: https://www.linkedin.com/in/withgracetoo/
+[5]: https://www.irisonboard.com/
+[6]: https://sfnewtech.com/event/iot/
+[7]: https://www.networkworld.com/article/3390677/drone-delivery-not-ready-for-prime-time.html
+[8]: https://www.networkworld.com/newsletters/signup.html
+[9]: https://www.facebook.com/NetworkWorld/
+[10]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190725 Report- Smart-city IoT isn-t smart enough yet.md b/sources/talk/20190725 Report- Smart-city IoT isn-t smart enough yet.md
new file mode 100644
index 0000000000..da6d4ee57a
--- /dev/null
+++ b/sources/talk/20190725 Report- Smart-city IoT isn-t smart enough yet.md
@@ -0,0 +1,73 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Report: Smart-city IoT isn’t smart enough yet)
+[#]: via: (https://www.networkworld.com/article/3411561/report-smart-city-iot-isnt-smart-enough-yet.html)
+[#]: author: (Jon Gold https://www.networkworld.com/author/Jon-Gold/)
+
+Report: Smart-city IoT isn’t smart enough yet
+======
+A report from Forrester Research details vulnerabilities affecting smart-city internet of things (IoT) infrastructure and offers some methods of mitigation.
+![Aleksandr Durnov / Getty Images][1]
+
+Security arrangements for smart-city IoT technology around the world are in an alarming state of disrepair, according to a report from Forrester Research that argues serious changes are needed in order to avoid widespread compromises.
+
+Much of what’s wrong has to do with a lack of understanding on the part of the people in charge of those systems and a failure to follow well-known security best practices, like centralized management, network visibility and limiting attack-surfaces.
+
+**More on IoT:**
+
+ * [What is the IoT? How the internet of things works][2]
+ * [What is edge computing and how it’s changing the network][3]
+ * [Most powerful Internet of Things companies][4]
+ * [10 Hot IoT startups to watch][5]
+ * [The 6 ways to make money in IoT][6]
+ * [What is digital twin technology? [and why it matters]][7]
+ * [Blockchain, service-centric networking key to IoT success][8]
+ * [Getting grounded in IoT networking and security][9]
+ * [Building IoT-ready networks must become a priority][10]
+ * [What is the Industrial IoT? [And why the stakes are so high]][11]
+
+
+
+Those all pose stiff challenges, according to “Making Smart Cities Safe And Secure,” the Forrester report by Merritt Maxim and Salvatore Schiano. The attack surface for a smart city is, by default, enormous, given the volume of Internet-connected hardware involved. Some device, somewhere, is likely to be vulnerable, and with the devices geographically spread out it’s difficult to secure all types of access to them.
+
+Worse still, some legacy systems can be downright impossible to manage and update in a safe way. Older technology often contains no provision for live updates, and its vulnerabilities can be severe, according to the report. Physical access to some types of devices also remains a serious challenge. The report gives the example of wastewater treatment plants in remote locations in Australia, which were sabotaged by a contractor who accessed the SCADA systems directly.
+
+In addition to the risk of compromised control systems, the generalized insecurity of smart city IoT makes the vast amounts of data that it generates highly suspect. Improperly configured devices could collect more information than they’re supposed to, including personally identifiable information, which could violate privacy regulations. Also, the data collected is analyzed to glean useful information about such things as parking patterns, water flow and electricity use, and inaccurate or compromised information can badly undercut the value of smart city technology to a given user.
+
+“Security teams are just gaining maturity in the IT environment with the necessity for data inventory, classification, and flow mapping, together with thorough risk and privacy impact assessments, to drive appropriate protection,” the report says. “In OT environments, they’re even further behind.”
+
+Yet, despite the fact that IoT planning and implementation doubled between 2017 and 2018, according to Forrester’s data, comparatively little work has been done on the security front. The report lists 13 cyberattacks on smart-city technology between 2014 and 2019 that had serious consequences, including widespread electricity outages, ransomware infections on hospital computers and emergency-service interruptions.
+
+Still, there are ways forward, according to Forrester. Careful log monitoring can keep administrators abreast of what’s normal and what’s suspicious on their networks. Asset mapping and centralizing control-plane functionality should make it much more difficult for bad actors to insert malicious devices into a smart-city network or take control of less-secure items. And intelligent alerting – the kind that provides contextual information, differentiating between “this system just got rained on and has poor connectivity” and “someone is tampering with this system” – should help cities be more responsive to security threats when they arise.
+
+Join the Network World communities on [Facebook][12] and [LinkedIn][13] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3411561/report-smart-city-iot-isnt-smart-enough-yet.html
+
+作者：[Jon Gold][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Jon-Gold/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/02/smart_city_smart_cities_iot_internet_of_things_by_aleksandr_durnov_gettyimages-971455374_2400x1600-100788363-large.jpg
+[2]: https://www.networkworld.com/article/3207535/internet-of-things/what-is-the-iot-how-the-internet-of-things-works.html
+[3]: https://www.networkworld.com/article/3224893/internet-of-things/what-is-edge-computing-and-how-it-s-changing-the-network.html
+[4]: https://www.networkworld.com/article/2287045/internet-of-things/wireless-153629-10-most-powerful-internet-of-things-companies.html
+[5]: https://www.networkworld.com/article/3270961/internet-of-things/10-hot-iot-startups-to-watch.html
+[6]: https://www.networkworld.com/article/3279346/internet-of-things/the-6-ways-to-make-money-in-iot.html
+[7]: https://www.networkworld.com/article/3280225/internet-of-things/what-is-digital-twin-technology-and-why-it-matters.html
+[8]: https://www.networkworld.com/article/3276313/internet-of-things/blockchain-service-centric-networking-key-to-iot-success.html
+[9]: https://www.networkworld.com/article/3269736/internet-of-things/getting-grounded-in-iot-networking-and-security.html
+[10]: https://www.networkworld.com/article/3276304/internet-of-things/building-iot-ready-networks-must-become-a-priority.html
+[11]: https://www.networkworld.com/article/3243928/internet-of-things/what-is-the-industrial-iot-and-why-the-stakes-are-so-high.html
+[12]: https://www.facebook.com/NetworkWorld/
+[13]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190725 Storage management a weak area for most enterprises.md b/sources/talk/20190725 Storage management a weak area for most enterprises.md
new file mode 100644
index 0000000000..859c1caa32
--- /dev/null
+++ b/sources/talk/20190725 Storage management a weak area for most enterprises.md
@@ -0,0 +1,82 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Storage management a weak area for most enterprises)
+[#]: via: (https://www.networkworld.com/article/3411400/storage-management-a-weak-area-for-most-enterprises.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+Storage management a weak area for most enterprises
+======
+Survey finds companies are adopting technology for such things as AI, machine learning, edge computing and IoT, but still use legacy storage that can't handle those workloads.
+![Miakievy / Getty Images][1]
+
+Stop me if you’ve heard this before: Companies are racing to a new technological paradigm but are using yesterday’s tech to do it.
+
+I know. Shocking.
+
+A survey of more than 300 storage professionals by storage vendor NGD Systems found only 11% of the companies they talked to would give themselves an “A” grade for their compute and storage capabilities.
+
+Why? The chief reason given is that while enterprises are rapidly deploying technologies for edge networks, real-time analytics, machine learning, and internet of things (IoT) projects, they are still using legacy storage solutions that are not designed for such data-intensive workloads. More than half — 54% — said their processing of edge applications is a bottleneck, and they want faster and more intelligent storage solutions.
+
+**[ Read also: [What is NVMe, and how is it changing enterprise storage][2] ]**
+
+### NVMe SSD use increases, but doesn't solve all needs
+
+It’s not all bad news. The study, entitled ["The State of Storage and Edge Computing"][3] and conducted by Dimensional Research, found 60% of storage professionals are using NVMe SSDs to speed up the processing of large data sets being generated at the edge.
+
+However, this has not solved their needs. As artificial intelligence (AI) and other data-intensive deployments increase, data needs to be moved over increasingly longer distances, which causes network bottlenecks and delays analytic results. And edge computing systems tend to have a smaller footprint than a traditional data center, so they are performance constrained.
+
+The solution is to process the data where it is ingested, in this case, the edge device. Separate the wheat from the chafe and only send relevant data upstream to a data center to be processed. This is called computational storage, processing data where it is stored rather than moving it around.
+
+According to the survey, 89% of respondents said they expect real value from computational storage. Conveniently, NGD is a vendor of computational storage systems. So, yes, this is a self-serving finding. This happens a lot. That doesn’t mean they don’t have a valid point, though. Processing the data where it lies is the point of edge computing.
+
+Among the survey’s findings:
+
+ * 55% use edge computing
+ * 71% use edge computing for real-time analytics
+ * 61% said the cost of traditional storage solutions continues to plague their applications
+ * 57% said faster access to storage would improve their compute abilities
+
+
+
+The study also found that [NVMe][2] is being adopted very quickly but is being hampered by price.
+
+ * 86% expect storage’s future to rely on NVMe SSDs
+ * 60% use NVMe SSDs in their work environments
+ * 63% said NVMe SSDs helped with superior storage speed
+ * 67% reported budget and cost as issues preventing the use of NVMe SSDs
+
+
+
+That last finding is why so many enterprises are hampered in their work. For whatever reason they are using old storage systems rather than new NVMe systems, and it hurts them.
+
+### GPUs won't improve workload performance
+
+One interesting finding: 70% of respondents said they are using GPUs to help improve workload performance, but NGD said those are no good.
+
+“We were not surprised to find that while more than half of respondents are actively using edge computing, more than 70% are using legacy GPUs, which will not reduce the network bandwidth, power and footprint necessary to analyze mass data-sets in real time,” said Nader Salessi, CEO and founder of NGD Systems, in a statement.
+
+That’s because GPUs lend themselves well to repetitive tasks and parallel processing jobs, while computational storage is very much a serial processing job, with the task constantly changing. So while some processing jobs will benefit from a GPU, a good number will not and the GPU is essentially wasted.
+
+Join the Network World communities on [Facebook][4] and [LinkedIn][5] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3411400/storage-management-a-weak-area-for-most-enterprises.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/02/edge_computing_by_miakievy_gettyimages-957694592_2400x1600-100788315-large.jpg
+[2]: https://www.networkworld.com/article/3280991/what-is-nvme-and-how-is-it-changing-enterprise-storage.html
+[3]: https://ngd.dnastaging.net/brief/NGD_Systems_Storage_Edge_Computing_Survey_Report
+[4]: https://www.facebook.com/NetworkWorld/
+[5]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190726 NVMe over Fabrics enterprise storage spec enters final review process.md b/sources/talk/20190726 NVMe over Fabrics enterprise storage spec enters final review process.md
new file mode 100644
index 0000000000..f14dcd7d67
--- /dev/null
+++ b/sources/talk/20190726 NVMe over Fabrics enterprise storage spec enters final review process.md
@@ -0,0 +1,71 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (NVMe over Fabrics enterprise storage spec enters final review process)
+[#]: via: (https://www.networkworld.com/article/3411958/nvme-over-fabrics-enterprise-storage-spec-enters-final-review-process.html)
+[#]: author: (Andy Patrizio https://www.networkworld.com/author/Andy-Patrizio/)
+
+NVMe over Fabrics enterprise storage spec enters final review process
+======
+The NVMe over Fabric (NVMe-oF) architecture is closer to becoming a formal specification. It's expected improve storage network fabric communications and network performance.
+![Gremlin / Getty Images][1]
+
+NVM Express Inc., the developer of the [NVMe][2] spec for enterprise SSDs, announced that its NVMe-oF architecture has entered a final 45-day review, an important step toward release of a formal specification for enterprise SSD makers.
+
+NVMe-oF stands for [NVMe over Fabrics][3], a mechanism to transfer data between a host computer and a target SSD or system over a network, such as Ethernet, Fibre Channel (FC), or InfiniBand. NVM Express first released the 1.0 spec of NVMe-oF in 2016, so this is long overdue.
+
+**[ Read also: [NVMe over Fabrics creates data-center storage disruption][3] ]**
+
+NVMe has become an important advance in enterprise storage because it allows for intra-network data sharing. Before, when PCI Express-based SSDs first started being used in servers, they could not easily share data with another physical server. The SSD was basically for the machine it was in, and moving data around was difficult.
+
+With NVMe over Fabrics, it’s possible for one machine to directly reach out to another for data and have it transmitted over a variety of high-speed fabrics rather than just Ethernet.
+
+### How NVMe-oF 1.1 improves storage network fabric communication
+
+The NVMe-oF 1.1 architecture is designed to improve storage network fabric communications in several ways:
+
+ * Adds TCP transport supports NVMe-oF on current data center TCP/IP network infrastructure.
+ * Asynchronous discovery events inform hosts of addition or removal of target ports in a fabric-independent manner.
+ * Fabric I/O Queue Disconnect enables finer-grain I/O resource management.
+ * End-to-end (command to response) flow control improves concurrency.
+
+
+
+### New enterprise features for NVMe 1.4
+
+The organization also announced the release of the NVMe 1.4 base specification with new “enterprise features” described as a further maturation of the protocol. The specification provides important benefits, such as improved quality of service (QoS), faster performance, improvements for high-availability deployments, and scalability optimizations for data centers.
+
+Among the new features:
+
+ * Rebuild Assist simplifies data recovery and migration scenarios.
+ * Persistent Event Log enables robust drive history for issue triage and debug at scale.
+ * NVM Sets and IO Determinism allow for better performance, isolation, and QoS.
+ * Multipathing enhancements or Asymmetric Namespace Access (ANA) enable optimal and redundant paths to namespaces for high availability and full multi-controller scalability.
+ * Host Memory Buffer feature reduces latency and SSD design complexity, benefiting client SSDs.
+
+
+
+The upgraded NVMe 1.4 base specification and the pending over-fabric spec will be demonstrated at the Flash Memory Summit August 6-8, 2019 in Santa Clara, California.
+
+Join the Network World communities on [Facebook][4] and [LinkedIn][5] to comment on topics that are top of mind.
+
+--------------------------------------------------------------------------------
+
+via: https://www.networkworld.com/article/3411958/nvme-over-fabrics-enterprise-storage-spec-enters-final-review-process.html
+
+作者：[Andy Patrizio][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://www.networkworld.com/author/Andy-Patrizio/
+[b]: https://github.com/lujun9972
+[1]: https://images.idgesg.net/images/article/2019/02/big_data_storage_businessman_walks_through_futuristic_data_center_by_gremlin_gettyimages-1098116540_2400x1600-100788347-large.jpg
+[2]: https://www.networkworld.com/article/3280991/what-is-nvme-and-how-is-it-changing-enterprise-storage.html
+[3]: https://www.networkworld.com/article/3394296/nvme-over-fabrics-creates-data-center-storage-disruption.html
+[4]: https://www.facebook.com/NetworkWorld/
+[5]: https://www.linkedin.com/company/network-world
diff --git a/sources/talk/20190729 Do you prefer a live demo to be perfect or broken.md b/sources/talk/20190729 Do you prefer a live demo to be perfect or broken.md
new file mode 100644
index 0000000000..b4b76aadd6
--- /dev/null
+++ b/sources/talk/20190729 Do you prefer a live demo to be perfect or broken.md
@@ -0,0 +1,82 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (Do you prefer a live demo to be perfect or broken?)
+[#]: via: (https://opensource.com/article/19/7/live-demo-perfect-or-broken)
+[#]: author: (Lauren Maffeo https://opensource.com/users/lmaffeohttps://opensource.com/users/don-watkinshttps://opensource.com/users/jamesf)
+
+Do you prefer a live demo to be perfect or broken?
+======
+Do you learn more from flawless demos or ones the presenter de-bugs in
+real-time? Let us know by answering our poll.
+![video editing dashboard][1]
+
+At [DevFest DC][2] in June, [Sara Robinson][3], developer advocate at Google Cloud, gave the most seamless live demo I've ever witnessed.
+
+Sara live-coded a machine model from scratch using TensorFlow and Keras. Then she trained the model live, deployed it to Google's Cloud AI platform, and used the deployed model to make predictions.
+
+With the exception of perhaps one small hiccup, the whole thing went smoothly, and I learned a lot as an audience member.
+
+At that evening's reception, I congratulated Sara on the live demo's success and told her I've never seen a live demo go so well. It turns out that this subject was already on her mind; Sara asked this question on Twitter less than two hours before her live demo:
+
+> Do you prefer watching a live demo where everything works perfectly or one that breaks and the presenter has to de-bug?
+>
+> — Sara Robinson (@SRobTweets) [June 14, 2019][4]
+
+Contrary to my preference for flawless demos, two-thirds of Sara's followers prefer to watch de-bugging. The replies to her poll were equally enlightening:
+
+> I prefer ones that break once or twice, just so you know it's real. "Break" can be something small like a typo or skipping a step.
+>
+> — Seth Vargo (@sethvargo) [June 14, 2019][5]
+
+> Broken demos which are fixed in real time seem to get a better reaction from the audience. This was our experience with the All-Demo Super Session at NEXT SF. Audible gasps followed by applause from the audience when the broken demo was fixed in real-time 🤓
+>
+> — Jamie Kinney (@jamiekinney) [June 14, 2019][6]
+
+This made me reconsider my preference for perfection. When I attend live demos at events, I'm looking for tools that I'm unfamiliar with. I want to learn the basics of those tools, then see real-world applications. I don't expect magic, but I do want to see how the tools intend to work so I can gain and retain some knowledge.
+
+I've gone to several live demos that break. In my experience, this has caught most presenters off-guard; they seemed unfamiliar with the bugs at hand and, in one case, the error derailed the rest of the presentation. In short, it was like this:
+
+> Hmm, at least when the live demo fails you know it's not a video 😁
+> But I don't like when the presenter start to struggle, when everything becomes silent, it becomes so awkward (especially when I'm the one presenting)
+>
+> — Sylvain Nouts Ⓥ (@SylvainNouts) [June 14, 2019][7]
+
+Reading the replies to Sara's thread made me wonder what I'm really after when attending live demos. Is "perfection" what I seek? Or is it presenters who are more skilled at de-bugging in real-time? Upon reflection, I suspect that it's the latter.
+
+After all, "perfect" code is a lofty (if impossible) concept. Mistakes will happen, and I don't expect them not to. But I _do_ expect conference presenters to know their tools well enough that when things go sideways during live demos, they won't get so flustered that they can't keep going.
+
+Overall, this reply to Sara resonates with me the most. I attend live demos as a new coder with the goal to learn, and those that veer too far off-course aren't as effective for me:
+
+> I don’t necessarily prefer a broken demo, but I do think they show a more realistic view.
+> That said, when you are newer to coding if the error takes things too far off the rails it can make it challenging to understand the original concept.
+>
+> — April Bowler (@A_Bowler2) [June 14, 2019][8]
+
+I don't expect everyone to attend live demos with the same goals and perspective as me. That's why we want to learn what the open source community thinks.
+
+_Do you prefer for live demos to be perfect? Or do you gain more from watching presenters de-bug in real-time? Do you attend live demos primarily to learn or for other reasons? Let us know by taking our poll or leaving a comment below._
+
+--------------------------------------------------------------------------------
+
+via: https://opensource.com/article/19/7/live-demo-perfect-or-broken
+
+作者：[Lauren Maffeo][a]
+选题：[lujun9972][b]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]: https://opensource.com/users/lmaffeohttps://opensource.com/users/don-watkinshttps://opensource.com/users/jamesf
+[b]: https://github.com/lujun9972
+[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/video_editing_folder_music_wave_play.png?itok=-J9rs-My (video editing dashboard)
+[2]: https://www.devfestdc.org/
+[3]: https://twitter.com/SRobTweets
+[4]: https://twitter.com/SRobTweets/status/1139619990687162368?ref_src=twsrc%5Etfw
+[5]: https://twitter.com/sethvargo/status/1139620990546145281?ref_src=twsrc%5Etfw
+[6]: https://twitter.com/jamiekinney/status/1139636109585989632?ref_src=twsrc%5Etfw
+[7]: https://twitter.com/SylvainNouts/status/1139637154731237376?ref_src=twsrc%5Etfw
+[8]: https://twitter.com/A_Bowler2/status/1139648492953976832?ref_src=twsrc%5Etfw
diff --git a/sources/talk/20190729 I Used The Web For A Day On A 50 MB Budget - Smashing Magazine.md b/sources/talk/20190729 I Used The Web For A Day On A 50 MB Budget - Smashing Magazine.md
new file mode 100644
index 0000000000..b0a7f4a7e0
--- /dev/null
+++ b/sources/talk/20190729 I Used The Web For A Day On A 50 MB Budget - Smashing Magazine.md
@@ -0,0 +1,538 @@
+[#]: collector: (lujun9972)
+[#]: translator: ( )
+[#]: reviewer: ( )
+[#]: publisher: ( )
+[#]: url: ( )
+[#]: subject: (I Used The Web For A Day On A 50 MB Budget — Smashing Magazine)
+[#]: via: (https://www.smashingmagazine.com/2019/07/web-on-50mb-budget/)
+[#]: author: (Chris Ashton https://www.smashingmagazine.com/author/chrisbashton)
+
+I Used The Web For A Day On A 50 MB Budget
+======
+
+Data can be prohibitively expensive, especially in developing countries. Chris Ashton puts himself in the shoes of someone on a tight data budget and offers practical tips for reducing our websites’ data footprint.
+
+This article is part of a series in which I attempt to use the web under various constraints, representing a given demographic of user. I hope to raise the profile of difficulties faced by real people, which are avoidable if we design and develop in a way that is sympathetic to their needs.
+
+Last time, I [navigated the web for a day using Internet Explorer 8][7]. This time, I browsed the web for a day on a 50 MB budget.
+
+### Why 50 MB?
+
+Many of us are lucky enough to be on mobile plans which allow several gigabytes of data transfer per month. Failing that, we are usually able to connect to home or public WiFi networks that are on fast broadband connections and have effectively unlimited data.
+
+But there are parts of the world where mobile data is prohibitively expensive, and where there is little or no broadband infrastructure.
+
+> People often buy data packages of just tens of megabytes at a time, making a gigabyte a relatively large and therefore expensive amount of data to buy.
+> — Dan Howdle, consumer telecoms analyst at Cable.co.uk
+
+Just how expensive are we talking?
+
+#### The Cost Of Mobile Data
+
+A 2018 [study by cable.co.uk][8] found that Zimbabwe was the most expensive country in the world for mobile data, where 1 GB cost an average of $75.20, ranging from $12.50 to $138.46. The enormous range in price is due to smaller amounts of data being very expensive, getting proportionally cheaper the bigger the data plan you commit to. You can read the [study methodology][9] for more information.
+
+Zimbabwe is by no means a one-off. Equatorial Guinea, Saint Helena and the Falkland Islands are next in line, with 1 GB of data costing $65.83, $55.47 and $47.39 respectively. These countries generally have a combination of poor technical infrastructure and low adoption, meaning data is both costly to deliver and doesn’t have the economy of scale to drive costs down.
+
+Data is expensive in parts of Europe too. A gigabyte of data in Greece will set you back $32.71; in Switzerland, $20.22. For comparison, the same amount of data costs $6.66 in the UK, or $12.37 in the USA. On the other end of the scale, India is the cheapest place in the world for data, at an average cost of $0.26. Kyrgyzstan, Kazakhstan and Ukraine follow at $0.27, $0.49 and $0.51 per GB respectively.
+
+The speed of mobile networks, too, varies considerably between countries. Perhaps surprisingly, [users experience faster speeds over a mobile network than WiFi][10] in at least 30 countries worldwide, including Australia and France. South Korea has the [fastest mobile download speed][11], averaging 52.4 Mbps, but Iraq has the slowest, averaging 1.6 Mbps download and 0.7 Mbps upload. The USA ranks 40th in the world for mobile download speeds, at around 34 Mbps, and is [at risk of falling further behind][12] as the world moves towards 5G.
+
+As for mobile network connection type, 84.7% of user connections in the UK are on 4G, compared to 93% in the USA, and 97.5% in South Korea. This compares with less than 50% in Uzbekistan and less than 60% in Algeria, Ecuador, Nepal and Iraq.
+
+#### The Cost Of Broadband Data
+
+Meanwhile, a [study of the cost of broadband in 2018][13] shows that a broadband connection in Niger costs $263 ‘per megabit per month’. This metric is a little difficult to comprehend, so here’s an example: if the average cost of broadband packages in a country is $22, and the average download speed offered by the packages is 10 Mbps, then the cost ‘per megabit per month’ would be $2.20.
+
+It’s an interesting metric, and one that acknowledges that broadband speed is as important a factor as the data cap. A cost of $263 suggests a combination of extremely slow and extremely expensive broadband. For reference, the metric is $1.19 in the UK and $1.26 in the USA.
+
+What’s perhaps easier to comprehend is the average cost of a broadband package. Note that this study was looking for the cheapest broadband packages on offer, ignoring whether or not these packages had a data cap, so provides a useful ballpark figure rather than the cost of data per se.
+
+On package cost alone, Mauritania has the most expensive broadband in the world, at an average of $768.16 (a range of $307.26 to $1,368.72). This enormous cost includes building physical lines to the property, since few already exist in Mauritania. At 0.7 Mbps, Mauritania also has one of the slowest broadband networks in the world.
+
+[Taiwan has the fastest broadband in the world][14], at a mean speed of 85 Mbps. Yemen has the slowest, at 0.38 Mbps. But even countries with good established broadband infrastructure have so-called ‘not-spots’. The United Kingdom is ranked 34th out of 207 countries for broadband speed, but in July 2019 there was [still a school in the UK without broadband][15].
+
+The average cost of a broadband package in the UK is $39.58, and in the USA is $67.69. The cheapest average in the world is Ukraine’s, at just $5, although the cheapest broadband deal of them all was found in Kyrgystan ($1.27 — against the country average of $108.22).
+
+Zimbabwe was the most costly country for mobile data, and the statistics aren’t much better for its broadband, with an average cost of $128.71 and a ‘per megabit per month’ cost of $6.89.
+
+#### Absolute Cost vs Cost In Real Terms
+
+All of the costs outlined so far are the absolute costs in USD, based on the exchange rates at the time of the study. These costs have [not been accounted for cost of living][16], meaning that for many countries the cost is actually far higher in real terms.
+
+I’m going to limit my browsing today to 50 MB, which in Zimbabwe would cost around $3.67 on a mobile data tariff. That may not sound like much, but teachers in Zimbabwe were striking this year because their [salaries had fallen to just $2.50 a day][17].
+
+For comparison, $3.67 is around half the [$7.25 minimum wage in the USA][18]. As a Zimbabwean, I’d have to work for around a day and a half to earn the money to buy this 50MB data, compared to just half an hour in the USA. It’s not easy to compare cost of living between countries, but on wages alone the $3.67 cost of 50 MB of data in Zimbabwe would feel like $52 to an American on minimum wage.
+
+### Setting Up The Experiment
+
+I launched Chrome and opened the dev tools, where I throttled the network to a slow 3G connection. I wanted to simulate a slow connection like those experienced by users in Uzbekistan, to see what kind of experience websites would give me. I also throttled my CPU to simulate being on a lower end device.
+
+[![][19]][20]I opted to throttle my network to Slow 3G and my CPU to 6x slowdown. ([Large preview][20])
+
+I installed [ModHeader][21] and set the [‘Save-Data’ header][22] to let websites know I want to minimise my data usage. This is also the header set by Chrome for Android’s ‘Lite mode’, which I’ll cover in more detail later.
+
+I downloaded [TripMode][23]; an application for Mac which gives you control over which apps on your Mac can access the internet. Any other application’s internet access is automatically blocked.
+
+You can enable/disable individual apps from connecting to the internet with TripMode. I enabled Chrome. ([Large preview][24])
+
+How far do I predict my 50 MB budget will take me? With the [average weight of a web page being almost 1.7 MB][25], that suggests I’ve got around 29 pages in my budget, although probably a few more than that if I’m able to stay on the same sites and leverage browser caching.
+
+Throughout the experiment I will suggest performance tips to speed up the [first contentful paint][26] and perceived loading time of the page. Some of these tips may not affect the amount of data transferred directly, but do generally involve deferring the download of less important resources, which on slow connections may mean the resources are never downloaded and data is saved.
+
+### The Experiment
+
+Without any further ado, I loaded google.com, using 402 KB of my budget and spending $0.03 (around 1% of my Zimbabwe budget).
+
+[![402 KB transferred, 1.1 MB resources, 24 requests][27]][28]402 KB transferred, 1.1 MB resources, 24 requests. ([Large preview][28])
+
+All in all, not a bad page size, but I wondered where those 24 network requests were coming from and whether or not the page could be made any lighter.
+
+#### Google Homepage — DOM
+
+[![][29]][30]Chrome devtools screenshot of the DOM, where I’ve expanded one inline `style` tag. ([Large preview][30])
+
+Looking at the page markup, there are no external stylesheets — all of the CSS is inline.
+
+##### Performance Tip #1: Inline Critical CSS
+
+This is good for performance as it saves the browser having to make an additional network request in order to fetch an external stylesheet, so the styles can be parsed and applied immediately for the first contentful paint. There’s a trade-off to be made here, as external stylesheets can be cached but inline ones cannot (unless you [get clever with JavaScript][31]).
+
+The general advice is for your [critical styles][32] (anything [above-the-fold][33]) to be inline, and for the rest of your styling to be external and loaded asynchronously. Asynchronous loading of CSS can be achieved in [one remarkably clever line of HTML][34]:
+
+```
+
+```
+
+The devtools show a prettified version of the DOM. If you want to see what was actually downloaded to the browser, switch to the Sources tab and find the document.
+
+[![A wall of minified code.][35]][36]Switching to Sources and finding the index shows the ‘raw’ HTML that was delivered to the browser. What a mess! ([Large preview][36])
+
+You can see there is a LOT of inline JavaScript here. It’s worth noting that it has been uglified rather than merely minified.
+
+##### Performance Tip #2: Minify And Uglify Your Assets
+
+Minification removes unnecessary spaces and characters, but uglification actually ‘mangles’ the code to be shorter. The tell-tale sign is that the code contains short, machine-generated variable names rather than untouched source code. This is good as it means the script is smaller and quicker to download.
+
+Even so, inline scripts look to be roughly 120 KB of the 210 KB page resource (about half the 60 KB gzipped size). In addition, there are five external JavaScript files amounting to 291 KB of the 402 KB downloaded:
+
+[![Network tab of DevTools showing the external javascript files][37]][38]Five external JavaScript files in the Network tab of the devtools. ([Large preview][38])
+
+This means that JavaScript accounts for about 80 percent of the overall page weight.
+
+This isn’t useless JavaScript; Google has to have some in order to display suggestions as you type. But I suspect a lot of it is tracking code and advertising setup.
+
+For comparison, I disabled JavaScript and reloaded the page:
+
+[![DevTools showing only 5 network requests][39]][40]The disabled JS version of Google search was only 102 KB and had just 5 network requests. ([Large preview][40])
+
+The JS-disabled version of Google search is just 102 KB, as opposed to 402 KB. Although Google can’t provide autosuggestions under these conditions, the site is still functional, and I’ve just cut my data usage down to a quarter of what it was. If I really did have to limit my data usage in the long term, one of the first things I’d do is disable JavaScript. [It’s not as bad as it sounds][41].
+
+##### Performance Tip #3: Less Is More
+
+Inlining, uglifying and minifying assets is all well and good, but the best performance comes from not sending down the assets in the first place.
+
+ * Before adding any new features, do you have a [performance budget][42] in place?
+ * Before adding JavaScript to your site, can your feature be accomplished using plain HTML? (For example, [HTML5 form validation][43]).
+ * Before pulling a large JavaScript or CSS library into your application, use something like [bundlephobia.com][44] to measure how big it is. Is the convenience worth the weight? Can you accomplish the same thing using vanilla code at a much smaller data size?
+
+
+
+#### Analysing The Resource Info
+
+There’s a lot to unpack here, so let’s get cracking. I’ve only got 50 MB to play with, so I’m going to milk every bit of this page load. Settle in for a short Chrome Devtools tutorial.
+
+402 KB transferred, but 1.1 MB of resources: what does that actually mean?
+
+It means 402 KB of content was actually downloaded, but in its compressed form (using a compression algorithm such as [gzip or brotli][45]). The browser then had to do some work to unpack it into something meaningful. The total size of the unpacked data is 1.1 MB.
+
+This unpacking isn’t free — [there are a few milliseconds of overhead in decompressing the resources][46]. But that’s a negligible overhead compared to sending 1.1MB down the wire.
+
+##### Performance Tip #4: Compress Text-based Assets
+
+As a general rule, always compress your assets, using something like gzip. But don’t use compression on your images and other binary files — you should optimize these in advance at source. Compression could actually end up [making them bigger][47].
+
+And, if you can, [avoid compressing files that are 1500 bytes or smaller][47]. The smallest TCP packet size is 1500 bytes, so by compressing to, say, 800 bytes, you save nothing, as it’s still transmitted in the same byte packet. Again, the cost is negligible, but wastes some compression CPU time on the server and decompression CPU time on the client.
+
+Now back to the Network tab in Chrome: let’s dig into those priorities. Notice that resources have priority “Highest” to “Lowest” — these are the browser’s best guess as to what are the more important resources to download. The higher the priority, the sooner the browser will try to download the asset.
+
+##### Performance Tip #5: Give Resource Hints To The Browser
+
+The browser will guess at what the highest priority assets are, but you can [provide a resource hint][48] using the `` tag, instructing the browser to download the asset as soon as possible. It’s a good idea to preload fonts, logos and anything else that appears above the fold.
+
+Let’s talk about caching. I’m going to hold ALT and right-click to change my column headers to unlock some more juicy information. We’re going to check out Cache-Control.
+
+There are lots of interesting fields tucked away behind ALT. ([Large preview][49])
+
+Cache-Control denotes whether or not a resource can be cached, how long it can be cached for, and what rules it should follow around [revalidating][50]. Setting proper cache values is crucial to keeping the data cost of repeat visits down.
+
+##### Performance Tip #6: Set cache-control Headers On All Cacheable Assets
+
+Note that the cache-control value begins with a directive of `public` or `private`, followed by an expiration value (e.g. `max-age=31536000`). What does the directive mean, and why the oddly specific `max-age` value?
+
+[![Screenshot of Google network tab with cache-control column visible][51]][52]A mixture of max-age values and public/private. ([Large preview][52])
+
+The value `31536000` is the number of seconds there are in a year, and is the theoretical maximum value allowed by the cache-control specification. It is common to see this value applied to all static assets and effectively means “this resource isn’t going to change”. In practice, [no browser is going to cache for an entire year][53], but it will cache the asset for as long as makes sense.
+
+To explain the public/private directive, we must explain the two main caches that exist off the server. First, there is the traditional browser cache, where the resource is stored on the user’s machine (the ‘client’). And then there is the CDN cache, which sits between the client and the server; resources are cached at the CDN level to prevent the CDN from requesting the resource from the origin server over and over again.
+
+A `Cache-Control` directive of `public` allows the resource to be cached in both the client and the CDN. A value of `private` means only the client can cache it; the CDN is not supposed to. This latter value is typically used for pages or assets that exist behind authentication, where it is fine to be cached on the client but we wouldn’t want to leak private information by caching it in the CDN and delivering it to other users.
+
+[![Screenshot of Google logo cache-control setting: private, max-age=31536000][54]][55]A mixture of max-age values and public/private. ([Large preview][55])
+
+One thing that got my attention was that the Google logo has a cache control of “private”. Other images on the page do have a public cache, and I don’t know why the logo would be treated any differently. If you have any ideas, let me know in the comments!
+
+I refreshed the page and most of the resources were served from cache, apart from the page itself, which as you’ve seen already is `private, max-age=0`, meaning it cannot be cached. This is normal for dynamic web pages where it is important that the user always gets the very latest page when they refresh.
+
+It was at this point I accidentally clicked on an ‘Explanation’ URL in the devtools, which took me to the [network analysis reference][56], costing me about 5 MB of my budget. Oops.
+
+### Google Dev Docs
+
+4.2 MB of this new 5 MB page was down to images; specifically SVGs. The weightiest of these was 186 KB, which isn’t particularly big — there were just so many of them, and they all downloaded at once.
+
+This is a loooong page. All the images downloaded on page load. ([Large preview][57])
+
+That 5 MB page load was 10% of my budget for today. So far I’ve used 5.5 MB, including the no-JavaScript reload of the Google homepage, and spent $0.40. I didn’t even mean to open this page.
+
+What would have been a better user experience here?
+
+##### Performance Tip #7: Lazy-load Your Images
+
+Ordinarily, if I accidentally clicked on a link, I would hit the back button in my browser. I’d have received no benefit whatsoever from downloading those images — what a waste of 4.2 MB!
+
+Apart from video, where you generally know what you’re getting yourself into, images are by far the biggest culprit to data usage on the web. A [study of the world’s top 500 websites][58] found that images take up to 53% of the average page weight. “This means they have a big impact on page-loading times and subsequently overall performance”.
+
+Instead of downloading all of the images on page load, it is good practice to lazy-load the images so that only users who are engaged with the page pay the cost of downloading them. Users who choose not to scroll below the fold therefore don’t waste any unnecessary bandwidth downloading images they’ll never see.
+
+There’s a great [css-tricks.com guide to rolling out lazy-loading for images][59] which offers a good balance between those on good connections, those on poor connections, and those with JavaScript disabled.
+
+If this page had implemented lazy loading as per the guide above, each of the 38 SVGs would have been represented by a 1 KB placeholder image by default, and only loaded into view on scroll.
+
+##### Performance Tip #8: Use The Right Format For Your Images
+
+I thought that Google had missed a trick by not using [WebP][60], which is an image format that is 26% smaller in size compared to PNGs (with no loss in quality) and 25-34% smaller in size compared to JPEGs (and of a comparable quality). I thought I’d have a go at converting SVG to WebP.
+
+Converting to WebP did bring one of the SVGs down from 186 KB to just 65 KB, but actually, looking at the images side by side, the WebP came out grainy:
+
+[![Comparison of the two images][61]][62]The SVG (left) is noticeably crisper than the WebP (right). ([Large preview][62])
+
+I then tried converting one of the PNGs to WebP, which is supposed to be lossless and should come out smaller. However, the WebP output was *heavier* (127 KB, from 109 KB)!
+
+[![Comparison of the two images][63]][64]The PNG (left) is a similar quality to the WebP (right) but is smaller at 109 KB compared to 127 KB. ([Large preview][64])
+
+This surprised me. WebP isn’t necessarily the silver bullet we think it is, and even Google have neglected to use it on this page.
+
+So my advice would be: where possible, experiment with different image formats on a per-image basis. The format that keeps the best quality for the smallest size may not be the one you expect.
+
+Now back to the DOM. I came across this:
+
+Notice the `async` keyword on the Google analytics script?
+
+[![Screenshot of performance analysis output of devtools][65]][66]Google analytics has ‘low’ priority. ([Large preview][66])
+
+Despite being one of the first things in the head of the document, this was given a low priority, as we’ve explicitly opted out of being a blocking request by using the `async` keyword.
+
+A blocking request is one that stops the rendering of the page. A `