允许用户使用 sudo 运行命令，但不带命令行参数。

在之前的文章，我们学习了如何 通过 sudo 以 root 身份运行目录中的命令。在这篇指南中，我们将学习如何在 Linux 中 防止 sudo 运行的命令使用参数。即我们允许一个用户使用 sudo 运行特权级命令，但是 不带命令行参数。

背景介绍

你已经知道了，每个命令执行一个特定操作有不同的选项。让我们以 ls 命令为例。

ls 命令会罗列文件夹中的内容，对吗？没错。ls 命令附带了一些命令行选项和标志。例如，你可以用 ls 命令的 -a 标志罗列文件夹中的所有内容（包括隐藏文件）。

在这份简要指南中，我们将明白如何允许用户通过 sudo 运行 ls 命令，但是不能使用命令行选项或者标志。我讲清楚了吗？接下来让我来展示一下如何做到这点。

防止使用 sudo 参数

以 root 用户身份编辑 /etc/sudoers 文件：

[root@Almalinux8CT ~]# visudo

添加下面一行：

user1   ALL=(root)      /usr/bin/ls ""

要注意这里 ls 之后的 双引号。双引号会屏蔽用户在给定命令之后输入的参数（比如 ls 命令）。在上面的命令中，user1 能够以 root 身份运行 ls 命令，但是不能使用 ls 命令的选项以及标志。你可以选择其他的指令进行尝试。保存该文件并关闭。

现在，以 user1 的身份登录系统，并尝试以管理员身份运行 ls 命令，不要添加任何选项：

[user1@Almalinux8CT ~]$ sudo -u root ls -a

或许你会遇到下面的报错：

Sorry, user user1 is not allowed to execute '/bin/ls -a' as root on Almalinux8CT.

不过你可以不添加参数来运行 ls 命令：

[user1@Almalinux8CT ~]$ sudo -u root ls

防止所有用户使用命令参数

上述例子像你展示了如何阻止用户以管理员身份运行带有参数的命令。你是否想要对所有用户应用该规则呢？很简单！只需要在 /etc/sudoers 文件中添加一行：

ALL   ALL=(root)      /usr/bin/ls ""

现在，系统中的所有用户都可以运行不带参数的 ls 命令。

想要恢复默认设置，只需要删除最后的双引号，或者删除整行。

查看帮助手册，了解更多。

$ man sudoers

结论

在这份指南中，我们学习了如何允许用户以管理员身份运行命令，但是不能添加任何命令参数。这样可以限制用户误用一些命令行参数。

via: https://ostechnix.com/prevent-command-arguments-with-sudo/

作者：sk 选题：lkxed 译者：Donkey-Hao 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

这就是在包括 Ubuntu 在内的 Linux 系统中将语音转换为文本的方法。

Linux 系统中可用的语音识别软件不多，尤其是原生桌面应用。有一些可用的应用使用 IBM Watson 和其他 API 将语音转换为文本，但它们的用户交互不友好，需要一些复杂的用户交互，例如用相应的语言进行一些编程或脚本编写。

但是，没有多少用户知道 谷歌文档 Google Docs 使用自己的 AI 技术提供了高级语音识别，它可以通过 Chrome 访问谷歌文档使用。

任何用户都可以使用此功能将语音转换为文本，而无需高级计算机知识。谷歌文档的这个功能最好的一点是你可以在任何 Ubuntu 衍生版或任何支持 Chrome 的 Linux 发行版中使用它。

让我们看看如何在 Ubuntu 中启用它。

如何将语音转换为文本

先决条件是你应该在系统中安装 Chrome 并拥有谷歌帐户。如果你没有安装 Chrome，你可以访问 此链接 并下载、安装 Chrome。

此外，如果你没有谷歌帐户，你可以使用 此链接 免费创建一个。

步骤 1

从 Chrome 打开 https://docs.google.com 并创建一个空白文档。

步骤 2

加载空白文档后，从菜单中单击“工具 > 语音输入”。

步骤 3

在左侧，你可以看到一个麦克风图标。单击麦克风图标，Chrome 会首次要求允许通过浏览器访问麦克风。单击允许。

默认情况下，它使用你的系统语言作为语音的检测语言，同时将其转换为文本；但是，你可以根据可用的语言列表将其更改为所需的任何语言。到目前为止，谷歌文档支持和识别超过 60 多种语言，同时将它们转换为文本。

步骤 4

单击允许后，麦克风图标将变为橙色，现在它已准备好接受或识别你的声音。开始说任何你想说的话，瞧！你将看到你的演讲被转换为文本并写入文档。

完成了。你已通过谷歌 Chrome 和谷歌文档在 Ubuntu 中成功地将语音转换为文本。

所有 Linux 用户都可以免费使用这个很棒的功能。如果你知道其他可以在 Linux 中将语音转换为文本的应用，请在下方的评论区发表评论。另外，让我知道你是否觉得这篇文章有用。

故障排除

如果上述功能在你的浏览器中不起作用，请务必查看以下内容。

• 打开设置窗口（在 Ubuntu 或其他发行版的 GNOME 桌面中）。
• 转到“隐私 > 麦克风”。
• 并确保它已启用。

总结

虽然，最近有一种基于云的解决方案可用，例如 Amazon Polly 等。但它们的价格很高。另外还需要一些有用的知识。

而谷歌 Chrome 的内置语音识别功能简单易用。虽然它有点慢，但它可以为普通用户完成工作。

也就是说，我希望本指南可以帮助你将语音转换为文本，如果你知道这样的免费应用，请在评论区告诉我。

via: https://www.debugpoint.com/speech-recognition-to-text-in-linux-ubuntu-using-google-docs/

作者：Arindam 选题：lkxed 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

功率大到让变电站跳闸的特斯拉 Dojo 超级计算机

Dojo 是特斯拉的定制超级计算机平台，是为人工智能机器学习而建立的，更具体地说，是利用其汽车的视频数据进行训练。Dojo 是特斯拉去年公布的，但当时还只有芯片，经过一年的努力，现在有了系统托盘和机柜。特斯拉声称它可以用一个 Dojo 贴片取代 6 个 GPU 盒子，且成本低于一块 GPU。每个托盘有 6 块这样的贴片，一个托盘相当于 3 到 4 个满载的超级计算机机架。几个柜子放在一起可以创建一个 “Dojo ExaPOD”，其主要规格为 1.1 EFLOP，1.3 TB SRAM，以及 13 TB 高带宽 DRAM。今年早些时候，特斯拉在测试基础设施时曾让当地电网的变电站跳闸。

消息来源：electrek

老王点评：特斯拉在超算领域的成就也不可小觑。

AWS 云端提供 Ubuntu 虚拟桌面

AWS 为使用亚马逊工作空间分配虚拟桌面的客户增加了一个 Ubuntu 选项。使用的是 Ubuntu 22.04 LTS 版本，价格从每月每桌面 23 美元开始（或每小时 19 美分），包括一个 CPU、2GB 内存和 80GB 的根卷和 10GB 用户卷。但是目前用户只能使用 Windows 或基于 Web 的工作空间客户端进行连接。AWS 计划很快启用 Linux 和 MacOS 客户端的连接。

消息来源：ZDNet

老王点评：为什么我不在本地安装一台 Ubuntu，而要用云端的呢？

Linux 内核 6.1 合并窗口开启

正如预期的，对 Rust 支持被合并到了 6.1 当中，提供了基本的基础设施和一些非常基本的集成，而未来的拉取请求将增加更多的子系统抽象。Linux 6.1 还有一个对 memcpy() 溢出提出警告的安全改进，可以捕获过去 3 年中所有此类问题。Linux 6.1 还将继续花费大量时间来清理 Linux 的随机数生成代码。

消息来源：Phoronix

老王点评：6.1 得到的关注要远比 6.0 要多，或许本来就该有个 5.20。说到底，我觉得 Linus 式版本号还是有悖常理。

安装 Java，使用 Maven 安装 JDBC，并安装数据库。然后，你就可以在 Java 代码中与数据库进行交互了。

当你编写一个应用时，需要数据存储是很常见的。有时你要存储你的应用需要的素材数据，其他时候你要存储用户数据，包括偏好和保存的数据。存储数据的一种方式是在数据库中，为了在你的代码和数据库之间进行通信，你需要为你的语言提供一个数据库绑定或连接器。对于 Java 来说，一个常见的数据库连接器是 JDBC（ Java 数据库连接 Java database connectivity ）。

1、安装 Java

当然，要使用 Java 进行开发，你还必须安装 Java。对于 Linux、macOS 和 WSL 或 Cygwin，我推荐 SDKman。对于 Windows，你可以从 developers.redhat.com 下载 OpenJDK。

2、使用 Maven 安装 JDBC

JDBC 是一种 API，通过语句 import java.sql.* 导入到你的代码中，但要使其有用，你必须安装数据库驱动和数据库以与之交互。你使用的数据库驱动和要通信的数据库必须匹配：要与 MySQL 交互，你需要 MySQL 驱动，要与 SQLite3 交互，你必须具有 SQLite3 驱动等等。

在本文中，我使用 PostgreSQL，但所有主流数据库，包括 MariaDB 和 SQLite3，都有 JDBC 驱动程序。

你可以从 jdbc.postgresql.org 下载 JDBC for PostgreSQL。我使用 Maven 来管理 Java 依赖项，因此我将它包含在 pom.xml 中（调整 Maven Central 上的当前版本号）：

<dependency>
    <groupId>org.postgresql</groupId>
    <artifactId>postgresql</artifactId>
    <version>42.5.0</version>
</dependency>

3、安装数据库

你必须安装要通过 JDBC 连接的数据库。有几个非常好的开源数据库，但是我只能为这篇文章选择一个，所以我选择了 PostgreSQL。

要在 Linux 上安装 PostgreSQL，请使用你的软件仓库。在 Fedora、CentOS、Mageia 和类似设备上：

$ sudo dnf install postgresql postgresql-server

在 Debian、Linux Mint、Elementary 和类似平台上：

$ sudo apt install postgresql postgresql-contrib

数据库连接

如果你不使用 PostgreSQL，同样的一般过程也适用：

1. 安装 Java。
2. 为你选择的数据库找到 JDBC 驱动，并将其包含在你的 pom.xml 文件中。
3. 在你的开发系统上安装数据库（服务器和客户端）。

三个步骤，你就可以开始编写代码了。

via: https://opensource.com/article/22/9/install-jdbc-linux

作者：Seth Kenlon 选题：lkxed 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

KDE Plasma 桌面的一个强大的特性就是它 巨大的自定义潜力。

提到自定义，改变主题或许是最普遍最直观的方式。

不是说默认的 Breeze 主题不好看。只是你的 Plasma 桌面可以通过新的主题和图标得到截然不同的外观。

让我来帮助你。我将分享一些好看的 KDE Plasma 主题，你可以从中选择。我还会在文末展示安装主题的步骤。

最佳的 KDE Plasma 主题

请注意，这不是主题的排行榜。也就是说，排在第三位的主题不一定比第七位或第八位更好。

1、Sweet

Sweet 是目前最受欢迎的 KDE 主题之一。这个仅提供了深色模式的主题，可以为你的系统带来华丽的外观。

它可以通过 KDE 系统设置安装。它还提供了配套的图标，叫做 “Candy Icons”，如果你通过 KDE 系统设置安装，这套图标将会被自动安装。

Sweet 主题

2、Materia KDE

Materia 是另一个被很多桌面用户喜欢的主题，拥有光洁和优雅的外观。它有三个版本：Materia、Materia Light 和 Materia Dark。

Materia Light 是一个纯白色的主题，Materia Dark 提供了一个完整的深色外观。而 Materia 则是黑色和白色的融合。

它也可以通过 KDE 系统设置安装。

Materia KDE

3、Nordic

Nordic 主题在深色主题爱好者中单独拥有一群粉丝。它是围绕 Nord 色系创作的，看起来既舒服又优雅。

它与 Sweet 主题是 同一个开发者，可以通过 KDE 系统设置安装。

Nordic

4、WhiteSur

WhiteSur 是一个由 Vinceliuice 开发，面向 MacOS 主题爱好者的主题。它实现了与 MacOS 外观的高相似度，而且可以通过 KDE 面板、Latte Dock 等功能做到更高的相似度。

它还提供了一套图标，使它看起来更具美感。这个受欢迎的主题还提供了深色和浅色两个版本。

WhiteSur

5、Layan

Layan 主题有浅色和深色两个版本。这是其中之一，它提供了圆角，看起来整洁而美观。

Layan 使用 Tela Circle 图标，可以通过 KDE 系统设置安装。

Layan

6、Qogir

这个主题有浅色和深色两个版本，是一个极简的主题，让你的系统看起来整洁而炫酷。

它与 Budgie 桌面有相似的外观。你可以从 KDE 系统设置轻易地安装 Qogir 主题和它的配套图标。

Qogir

7、Fluent Round

如果你是 Windows 11 系统的粉丝，这个主题可以创造出 Windows 11 的外观和感觉。抛开这种相似性，Fluent 主题也是一个不错的主题，有浅色和深色两个版本。

它为你的系统提供了一个光洁的外观，同时还有一套配套的深色和浅色图标。

Fluent Round

8、Orchis

Orchis 在 GNOME GTK 主题设计中相当流行，亦可用于 KDE。Orchis 有浅色和深色两种颜色。如果你通过 KDE 系统设置安装，Tela Icon 这套图标也会被安装，你可以随时从系统设置中更改。

和 GNOME 一样，这个以 Material 风格为灵感的主题提高了桌面的美观度。

Orchis

9、Iridescent Round

如果你是赛博朋克主题或未来主义主题的粉丝，这个主题将是一个不错的选择。它的默认壁纸可以通过 KDE 系统设置安装，这个壁纸看起来很有艺术感，给你的桌面增添了宅男的气息。

如果与一些炫酷的 Plasma 组件和图标一起使用，它可以创造一种别致的视觉享受。

Iridescent Round

10、Nova Papilio

这是一个圆润的，以紫色为主的浅色主题。如果你喜欢浅色主题和大圆角，这个主题将会为你带来视觉上的愉悦。

这个主题可以从 KDE 系统设置安装。

Nova Papilio

11、WinSur Dark

顾名思义，它有来自 Windows 和 MacOS 主题的某些视觉元素。

这个主题有浅色和深色版本，你可以在 KDE 系统设置中找到它。这个主题有圆角和光洁的外观。但根据我的个人体验，它可能会使小显示器上的显示略显拥挤。

WinSur Dark

值得提及的一些事情

在像 KDE Plasma 这样的桌面环境下，列出主题可能是一项艰巨的任务，因为有大量的主题可供选择。以上的清单仅是为不想花太多时间寻找好看主题的人提供的一个参考。

在这个名单之外，也有一些主题，例如 Ant-Dark、Aritim Dark、Dracula 等，也能为用户提供不错的视觉体验。

如何使用这些主题

提到这些主题，有几种可以给你的 KDE Plasma 桌面安装主题的方法。你可以在下面找到这些方法的简要说明。它与 在 GNOME 上安装主题 有点不同。

从设置安装主题

这是最常见也是最简单的方法。打开 KDE 设置 Settings 。选择“ 外观 Appearance ”，点击“ 全局主题 Global Themes ”。然后，你可以通过点击如下图所示的按钮搜索主题。

你将得到一个全面的主题列表。在这里，你可以查看排序的结果。当你找到了一个合适的主题，点击它并按下安装按钮即可。

在大多数情况下，这将同时应用相应的主题和图标。

从下载的主题文件中应用主题

某些情况下，你可能在网上找到了一些你感兴趣但 KDE 商店中并不包含的主题。在这种情况下，你需要下载并提取文件。随后，将下载的主题的全局主题文件夹放在 ~/.local/share/plasma/look-and-feel/ 下，将 Plasma 主题文件夹放在 ~/.local/share/plasma/desktoptheme/ 下。

现在，打开设置，你将看到你安装的主题已经可以在“ 外观 Appearance ”中找到。

通过软件包管理器安装主题

采用这种方法的不多。有一些主题，它们出现在你使用的发行版的官方仓库中。你可以通过你的软件包管理器搜索并安装它们。例如，你可以在 Ubuntu 下通过运行以下命令安装 Materia-KDE 主题：

sudo apt install materia-kde

如上文所述，这种方法只能安装有限的几个主题，而且随发行版的不同而不同。在安装后，你可以在 系统设置 System Settings > 外观 Appearance 中更改主题。

结语

综上，我列出了我最喜爱的 KDE Plasma 主题。我也展示了更改主题的方法。

你在这里找到了感兴趣的主题了吗？你有一些其他喜欢的，想和我们在评论区分享的 KDE 主题吗？

via: https://itsfoss.com/best-kde-plasma-themes/

作者：sreenath 选题：lkxed 译者：自由的铁矿 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

Linux 内核 6.0 正式发布，但更期待 6.1

没有遇到意外，Linus Torvalds 于今天推出了 Linux 6.0 稳定版。不过，虽然是新的大版本号，但是 Linus Torvalds 一如既往地重申，“希望每个人都清楚，主要版本号的变化更多是因为我手指头已经数不过来了，而不是任何重大的根本性变化。”这个版本号的前一个版本号是 5.19，曾有提议将此版本命名为 5.20。另外，这也标志着 Linux 内核 6.1 的合并窗口开启.Linus 说，“与 6.0 不同，6.1 有许多相当核心的新东西”，比如内核对 Rust 初步支持、能够大幅提升性能的 MGLRU 等等。6.1 将于今年年底发布。

消息来源：Phoronix

老王点评：好吧，让我们继续期待 6.1。

2022 全球程序员薪资排行榜，中国倒数第九

CodeSubmit 对二十多个国家的程序员的薪酬做了调查，前三名是：美国、瑞士和以色列。其中美国平均年薪 11 万美元。中国在二十多个国家中排名倒数第九（或者说位列中游），平均年薪 23,790 美元。而倒数第一和第二是尼日利亚（7,255）和印度（7,725）。此外，按编程语言划分：Go 和 Ruby 是收入最高的语言，均为 12 万美元左右；Python、Java、JavaScript 稍少一点，11 万美元。

消息来源：CodeSubmit

老王点评：中国程序员薪酬不算高并不意外。不过印度居然倒数第二，所以，印度的 IT 行业真的发达吗？

黑客利用开源软件和虚假工作机会进行钓鱼式攻击

微软威胁情报中心称，一个钓鱼黑客组织一直在使用木马化的开源应用程序和 LinkedIn 招聘诱饵来诱骗科技行业员工。他们发现该组织自 4 月底以来使用 PuTTY、KiTTY、TightVNC 等软件安装程序进行这些攻击。这和我们之前 报道 的谷歌 Mandiant 发现的情况一样。

消息来源：ZDNet

老王点评：这种被带木马的开源软件钓鱼的员工真的合格吗？我觉得各个企业是不是模拟一下这种钓鱼测试。