哦！Ubuntu 20.10 将不再收到任何更新。如果你还在使用它，你的系统将面临风险，请考虑升级到 Ubuntu 21.04！

Ubuntu 20.10（Groovy Gorilla）2021 年 7 月 22 日停止支持啦。它是一个非长期支持发行版本，带来了一些令人兴奋的新特性。

通常，非长期支持发行版维护 9 个月，所以生命周期结束意味着Ubuntu 20.10 用户将没有安全和维护更新。

你也会错过已安装应用的更新，使用 apt 命令 安装新软件也会面临问题。如果不手动修改 sources.list（不推荐），使用软件中心也将是个问题。

支持周期的结束会影响所有的其他 Ubuntu 特色版本，像 Kubuntu、Lubuntu、MATE 等。

但是像 Linux Mint 和 elementary OS 这样的发行版不依赖于非长期支持发行版，你不必有任何担心。

使用下面的命令在终端 检查下你安装的 Ubuntu 版本是个好主意：

lsb_release -a

升级到 Ubuntu 21.04（Hirsute Hippo）：正是时候！

毫无疑问，你需要升级到 Ubuntu 21.04 才能获得最新的更新和安全改进。

Ubuntu 21.10 版本 将在几个月后发布，所以你也可以尝试到时升级到这个版本。

现在，你可以按照我们的 Ubuntu 升级教程来开始升级。

我推荐你备份一下，以防升级过程中出现问题。

如果你想重新安装，也可以。

还在用 Ubuntu 20.10?

从技术上来说，你可以继续使用不受支持的版本，如果你不想安全问题蔓延，建议还是升级到最新的版本，比如 Ubuntu 21.04。

Ubuntu 21.04 将会提供支持到 2022 年 1 月，升级前你可能想看下 Ubuntu 21.04 的特性。

via: https://news.itsfoss.com/ubuntu-20-10-end-of-life/

作者：Ankush Das 选题：lujun9972 译者：zd200572 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

在结束了一天的远程会议、邮件往来、写代码和其他协作工作后，你在晚上如何放松自己呢？

这个奇怪的时代一方面给我们放慢脚步的机会，但另一方面来说，却比以前更忙了，尤其是当你除了照顾自己还要照顾家人的时候。俗话说，空杯子倒不出酒。所以，让我们看看在关上电脑或者完成最后一件工作之后，能为自己做些什么？

1、走出家门，做几次深呼吸，不要在乎是不是下雪天，让新鲜的空气从肺部充满全身。如果可以的话，在院子里走走，或者去街上逛逛。

2、如果有时间的话，给自己沏杯茶，红茶含有咖啡因，最好不要晚上喝，可以喝绿茶或者花果茶，然后在你穿上鞋（或许还有外套）时让它稍微凉一下。把茶倒在保温杯里，在小区周围散散步。不用设置目标或者目的地，就随便走走。如果你时间不充裕的话，可以定一个 15 分钟的闹钟。

3、放一首突然想到的歌，或者听之前想听但是一直没机会听的歌。

4、如果你有时间的话，别在椅子上继续坐着，可以站起来跳一段舞活动活动，或者到床上平躺着，躺着的时候什么也不要想，放空自己，让大脑休息休息。研究表明，给大脑一段空白时间后可以更好的思考。

5、打开你的 电子书应用 或者拿起一本纸质书，看纸质书相对来说对眼睛好点。享受轻松的阅读，如果不能长时间阅读的话，起码给自己留出能阅读一个章节的时间。

6、制做一些美食。享受把从杂货店买到的基本的食材按照菜谱做成一份美味佳肴的成就感和兴奋感。

你也可以在晚上把其中一些综合起来做，好好放松。如果你是 IT 人，那么无论是在 早上、中午、晚上用这些方式放松都很有效，因为现在我们都是在家工作，远程办公，没有和同事面对面交流时的闲暇。

那么，你的晚上放松方式是什么?

via: https://opensource.com/article/20/11/evening-rituals-working-tech

作者：Jen Wike Huger 选题：lujun9972 译者：Arzelan 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

谷歌的推送更新少了一个 & 字符，致使 Chrome OS 设备无法登录

谷歌称，本周短暂推出的 Chrome OS 版本，使用户无法登录他们的设备。Chrome OS 会自动下载更新，并在重启后切换到新版本，因此重启设备的用户会突然被锁定。受该更新影响的用户可以等待设备再次更新。

由于 Chrome OS 是开源的，所以我们可以得到更多关于修复的细节。根据分析，在操作系统中保存用户加密密钥的部分，谷歌在更新中弄错了一个条件语句，在应该使用逻辑与运算符 && 的地方少了一个 &，变成了位运算符 &，从而破坏了条件语句的后半部分。由于这个错误，用户无法验证其密码。

这明显是程序员手误，但这么严重的错误，是如何进入产品渠道的推送的？

奇亚硬盘矿大热让希捷 6 年来单季营收首次冲上 30 亿

今年异军突起的奇亚硬盘矿给硬盘市场带来变数，尽管现在的价格不到之前高峰期的 20%，但它还是给硬盘厂商带来了一波红利：希捷 Q4 财季营收突破 30 亿美元，同比大涨 20%。希捷出货的硬盘总容量 152EB，同比增长 30%，其中 80% 的份额都是大容量硬盘市场贡献的。

硬盘挖矿本身是否有价值先不说，硬盘厂商倒是吃饱了。这就和加密货币让显卡厂商赚的盆满钵满一样。

MITRE 更新 25 个最危险的软件漏洞名单

MITRE 发布了 2021 年最危险的 25 个软件弱点榜单：CWE Top 25。CWE 团队利用了美国国家漏洞数据库（NVD）中的常见漏洞和暴露（CVE）数据，以及与每个 CVE 记录相关的通用漏洞评分系统分数。在这些数据中应用了一个公式，根据普遍性和严重性对每个弱点进行评分。

感觉这两年危险的安全漏洞越来越多了。

通过一些努力，你能安装上 Arch Linux，也可以在你的 Arch 系统上安装一个你选择的桌面环境或窗口管理器。

这需要一些时间和精力，但肯定是可以实现的。但是，有一些项目可以减轻你的痛苦，为你提供一个预先配置好的桌面环境或窗口管理器的系统。ArcoLinux 就是这样一个例子。

最近，我发现了另一个项目，它只专注于在出色的 Arch 发行版上提供完善的窗口管理器的选择。

Hash 项目 提供了四种预配置有平铺式窗口管理器的 Arch 变体：Awesome、Xmonad、 i3 和 Bspwm。

如果你是一个刚刚接触窗口管理器的人，Hash 项目绝对是你应该马上尝试的。不用先投入时间去配置它，你就可以深入探索窗口管理器，并习惯由键盘驱动的系统。

在本文中，我将讨论我在使用 Hash Linux Xmonad 版本 时的部分体验，该版本采用 Linux 5.12 的内核。

安装 Hash Linux

Hash Linux 四个版本的 ISO 镜像均可 下载 ，适用于 x86\_64 系统架构。

为了避免在实体机上安装时出现的各种意外错误，我在 GNOME Boxes 中创建了一个 Hash Linux Xmonad 版本的虚拟机。

当我启动到 Hash Linux 时，我注意到两件事。首先是一个面板，提供用于管理窗口和命令的快捷方式。我将在安装后讨论它。其次，是一个漂亮且易于使用的 GUI 安装程序。

像其他衍生版一样，图形化的安装程序使安装过程非常顺畅。在几个步骤的配置中，Hash Linux 已安装完毕，并准备重新启动。

第一印象

如果你曾经在你的 Linux 系统上安装过 Xmonad 窗口管理器，那么你重启后首先看到的是什么？空白的屏幕吧。

如果你是一个初学者，或者你不知道默认的按键绑定，你会被卡在一个屏幕上。因此，在使用任何窗口管理器之前，你必须先阅读其键盘快捷键。

如果你想把所有重要的快捷键提示都放在窗口上呢？一个备忘单可以为你节省很多时间。

因此，为了简化和方便初学者，Hash Linux 将重要的快捷键都钉在了桌面上。

所以，让我们先尝试其中的一些。从最重要的一个开始 Super+Enter，它可以打开默认的 termite 终端模拟器与 Z shell（ZSH）。

如果你多次按下它，你会发现默认情况下 Xmonad 遵循一个缩减布局，它首先将一个窗口固定在右边，然后以同样的方式将其余的全部安排在左边。

按下 Super+Space，你也可以将当前的布局改为标签式布局。甚至你可以按下 Super+leftclick 将窗口拖动。

要退出当前的窗口，你可以按下 Super+Q。

Hash Linux 中的应用

默认情况下，Hash Linux 包含几个有用的命令行工具，如：NeoFetch、Htop、Vim、Pacman、Git 和 Speedtest-cli。

它还拥有大量的图形应用程序，如：Firefox 89、Gparted、Nitrogen、Conky、Flameshot、Geany 和 CPU-X。

Super+D 是 Hash Linux 中打开应用程序搜索菜单的默认快捷键。

主题美化

Hash Cyan 是 Hash Linux 的默认主题。除了它之外，Hash Linux 还提供了另外四个主题：Light Orange、Sweet Purple、Night Red 和 Arch Dark。

Hash Theme Selector 是一个自制的 Hash Linux 应用程序，你可以用它来配置窗口管理器的主题。

升级 Hash Linux

作为一个滚动发行版，你不需要下载一个新的 Hash Linux 的 ISO 来更新现有系统。你唯一需要的是在终端运行 upgrade 命令来升级你的系统。

结束语

如果你想使用一个窗口管理器来代替桌面环境，但又不想花很多时间来配置它，Hash 项目可以节省你的时间。

首先，它可以节省你大量的配置时间和精力，其次，它可以很轻松地让你适应使用键盘控制的系统。以后，你肯定可以学会根据自己的需要进行配置。

由于 Hash Linux 已经提供了 4 个带有不同的窗口管理器的 ISO，你可以开始使用任何一个版本，并找到你最喜欢的一个版本。总的来说，它是一个 很好的 Arch Linux 衍生版。

最后我还要提一下，目前 Hash Linux 的官方 网站 并没有包含很多关于它的信息。

在发布信息中也提到了一个早期的 网站（我现在无法访问），在我上次访问时，其中包含了许多关于它的信息，包括配置细节等。

不想入 Arch 的教，只想用平铺式窗口管理器？可以试试 Regolith Linux 。它是预先配置了 i3wm 的 Ubuntu。棒极了，对吧？

via: https://itsfoss.com/hash-linux-review/

作者：Sarvottam Kumar 选题：lujun9972 译者：mcfd 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

我使用 Vim 来写小说。我是这样配置它的。

在我的第一个专栏中，我谈到了我为什么把 我的写作工作迁移到了 Vim 上 —— 远离了现代写作者们的标准工具，如文字处理器（MS Word 及它的开源替代方案）、文本编辑器（记事本，因为直到去年我一直是 Windows 用户）和云存储技术。如果你是一个写作者，在继续下面的内容前，我建议你先阅读一下 那篇文章的第一部分 。

基本上可以说，你使用的设备越多，你需要的写作工具就越多，最终你的工作流程就越复杂。这一点对我来说是很贴切的，因为我有四台设备，包括一部安卓手机，一台日常用的运行 Linux 的主力笔记本电脑，还有两台旧的笔记本电脑，其中一台是 Mac，我去户外拍摄时会带着它。

Vim 对于我和我的工作方式来说是一个完美的解决方案；虽然我不会说我的新的工作流程是现代写作者工作的最佳方式，但我可以说的是，对于写作者来说，拥有一个能在我们所有设备上工作的工具非常重要的，并且这个工具要足够强大以满足我们写作者每天从事的不同类型的写作需求。

从这个角度来看，Vim 的主要优势是它是跨平台的 —— 无论在什么设备上，Vim 都能工作。在苹果生态系统中使用 Vim 的情况我就不细说了，但粗略地看一下 这个应用程序 的评论，我就会知道，总会有人在各种地方使用 Vim，不管他们使用的是什么设备。

现在我们假设你是一个想开始使用 Vim 的写作者。当你安装了它，你该从哪里开始呢？

我在这一部分给你的并不算是教程，而是一系列的建议，包含对一个用于诗歌写作的 .vimrc 配置文件的解读。只要有可能，我就会链接到我学习相应内容时用到的 YouTube 上的教程。

对于 Linux 用户来说，系统已经预装了 Vim —— 通过你喜欢的终端模拟器就可以启动它。对于 Windows 和 Mac 用户，你可以从 Vim 官方网站 下载它。

建议

安装/启用 Vim 后

• 通过终端打开 Vim Tutor。（Mac 用户可以用这种方式启动，而 Windows 用户也可以用这种方法启动。[LCTT 译注：原文这里本应该有链接，可能作者忘记添加了。无论如何，在终端中， Linux 中的命令是 vimtutor，Windows 在安装目录下找到 vimtutor.bat 命令并运行；Mac？应该与 Linux 一样？我没 Mac 呀！]）在这个阶段，你不会使用 Vim 进行任何写作 —— 相反，你要每天花 15 分钟做 Vim 教程。不要多花一分钟或少花一分钟；看看在规定的 15 分钟内，你能在教程中取得多大的进展。你会发现，每天你都会在教程中取得更大的进步。在一个月内，你应该能够利用这些 15 分钟完成整个教程。
• 成为一个更好的打字员对 Vim 的使用来说有极大的好处。这不是必须的，但我正在重新学习打字，它的副作用是使 Vim 变得更加有用了。我每次都以花 15 分钟练习打字开始，作为进入 Vim 教程前的热身。

在每一天的开始，我分配了 30 分钟的时间做这两项练习进行热身，而每天晚上睡觉前再分配 30 分钟进行练习以让我安定下来。这样的做法帮我快速从旧的工具包过渡到了 Vim，但你的安排可能有所不同。

我再次强调，除了 Vim Tutor 之外，上述步骤都是可选的；这完全取决于你个人的动机水平。

现在我们来到了这篇文章的重点：如何配置 Vim ，使它对写作者友好？

如何配置用于写作的 .vimrc

在开始之前，我想在这里提醒各位读者，我不是一个技术人员 —— 我是一个小说家 —— 你在下面看到的任何错误都是我自己的；我希望有经验的 Vim 用户能提供反馈，告诉我如何进一步完善我的配置文件。

下面是我的 .vimrc 文件。你可以从我的 GitHub 上下载，并进一步完善它：

syntax on

set noerrorbells " 取消 Vim 的错误警告铃声，关闭它以免打扰到我们 "
set textwidth=100 " 确保每一行不超过 100 字符 "
set tabstop=4 softtabstop=4
set shiftwidth=4
set expandtab
set smartindent
set linebreak
set number
set showmatch
set showbreak=+++
set smartcase
set noswapfile
set undodir=~/.vim/undodir
set undofile
set incsearch
set spell
set showmatch
set confirm
set ruler
set autochdir
set autowriteall
set undolevels=1000
set backspace=indent,eol,start

" 下面的设置确保按写作者而不是程序员喜欢的方式折行 "

set wrap
nnoremap <F5> :set linebreak<CR>
nnoremap <C-F5> :set nolinebreak<CR>


call plug#begin('~/.vim/plugged')

"   这是颜色风格插件 "

Plug 'colepeters/spacemacs-theme.vim'
Plug 'sainnhe/gruvbox-material'
Plug 'phanviet/vim-monokai-pro'
Plug 'flazz/vim-colorschemes'
Plug 'chriskempson/base16-vim'
Plug 'gruvbox-community/gruvbox'

"   这是为了更容易的诗歌写作选择的一些插件 "

Plug 'dpelle/vim-LanguageTool'
Plug 'ron89/thesaurus_query.vim'
Plug 'junegunn/goyo.vim'
Plug 'junegunn/limelight.vim'
Plug 'reedes/vim-pencil'
Plug 'reedes/vim-wordy'


"   这一部分是为了更容易地与机器集成，用了 vim-airline 这类插件 "

Plug 'vim-airline/vim-airline'

"   这一部分外理工作区和会话管理 "

Plug 'thaerkh/vim-workspace'

"   与上面插件相关, 下面的代码将你的所有的会话文件保存到一个你工作区之外的目录 "

let g:workspace_session_directory = $HOME . '/.vim/sessions/'


"   与上面插件相关，这是一个 Vim 活动的跟踪器 "

Plug 'wakatime/vim-wakatime'

"   一个干扰因素：我在这里使用了一些 Emacs 的功能，特别是 org-mode "

Plug 'jceb/vim-orgmode'


"  这是文件格式相关插件 "

Plug 'plasticboy/vim-markdown'


call plug#end()

colorscheme pacific
set background=dark

if executable('rg')
    let g:rg_derive_root='true'
endif

学习如何安装 Vim 插件时，这个教程帮助了我。我使用 Vim Plugged 插件管理器是因为在我看来它是最简单、最优雅的。

对于写作者的 .vimrc 选项的整理

• syntax on：这可以确保 Vim 知道我在使用什么语法。做笔记、写这种文章时我主要使用 Markdown；而在写小说的时候，纯文本是我的首选格式。
• set noerrorbells：为了你的精神状态，我强烈建议打开这个选项。
• set textwidth=100：为了便于阅读，没有人愿意横向滚动一个文本文件。
• set spell：如果有拼写错误的话提醒你。
• set wrap：确保文本以写作者而不是程序员的方式进行折行。

你会注意到，我没有花更多时间讨论其他一些基本配置选项，因为我并不觉得那些对写作者来说有多重要。因为我做一些业余的编码工作，所以我的 .vimrc 配置反映了这一点。如果你只想在 Vim 上写作，那么上述配置就应该能让你顺利开始。

从这点上来说，你的 .vimrc 是一个活的文档，它能生动地反映你想用 Vim 做什么，以及你希望 Vim 如何为你做这些事情。

关于插件的说明

第 43-98 行之间是我对插件的配置。如果你已经学习了关于如何安装 Vim 插件的教程，我强烈推荐你从以下专为写作开发的 Vim 插件开始：

• vim-LanguageTool
• thesaurus_query.vim
• vim-pencil
• vim-wordy
• vim-goyo
• vim-markdown

总结

在这篇文章中，我们简单地介绍了写作者可以怎样开始使用 Vim，以及一个在写作工作中需要的 .vimrc 入门配置。除了我的 .vimrc 之外，我还将在这里链接到我在 GitHub 上发现的其他写作者的 .vimrc，它们是我自己配置时的灵感来源。

请劳记，这只是一个写作者的 .vimrc 的入门配置。你会发现，随着你的需求的发展，Vim 也可以随之发展。因此，投入一些时间学习配置你的 .vimrc 是值得的。

在下一篇文章中，我将会检视我在写作时的工作流程的具体细节，这个工作流程中我使用了 Vim 和 Git 及 GitHub。

via: https://news.itsfoss.com/configuring-vim-writing/

作者：Theena 选题：lujun9972 译者：piaoshi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

安全黑市中出售的一半以上的漏洞是针对微软产品的

一项新研究表明，地下网络犯罪论坛上出售的漏洞有 51% 是针对微软产品的。微软 Office 的漏洞占 23%，而 Windows 占黑客论坛上出售的漏洞的 12%。远程桌面协议（RDP）的漏洞占 10%。

所谓树大招风，公平的讲，其实 Linux 并不比 Windows 更安全，只是 Windows 影响面更大而已。

黑客团伙利用 SSH 暴力入侵来挖矿和 DDoS 攻击

据报告，从 2020 年开始活跃的一个黑客团伙正使用此前从未被记录的 SSH 暴力破解器（使用 Golang 编写），对使用 Linux 的设备发起加密劫持活动。在成功入侵之后，就会部署门罗币恶意挖矿软件。除了部署恶意程序用于挖矿之外，该团伙还连接了至少 2 个 DDoS 僵尸网络。

比较嘲讽的是，很多人使用 SSH 服务看似提供了安全连接，但是 SSH 本身并没有保护好。

谷歌正在测试基于机器学习的 DDoS 攻击防御功能

谷歌曾经历让人咋舌的大型 DDoS 攻击。比如 2017 年的那一次，就曾创下了 2.56 Tbps 的纪录。去年 11 月，谷歌推出了 Cloud Armor 自适应防护功能，并作为其 DDoS 防御和 Web 应用程序防火墙服务的一部分，为客户提供基于相同技术的防护。该技术在底层使用了机器学习模型，来分析网络服务中的信号是否存在潜在的攻击。

将机器学习用到这方面是一个好的方向，单纯按人工规则拼已经落后了。