fastSwan: Nvidia ConnectX-7 by numbers
Nvidia ConnectX-7 在独立 x86 主机上跑 IPsec 加密 + 花模式转发实测,1k 隧道场景峰值 188Gbps,花模式下 dataplane CPU 完全闲置
tc flower 把 IPsec 隧道流量全推到 ConnectX-7 网卡,主机 CPU 直接归 0,带宽直达 200Gbps
2026 年 7 月 8 日 · 星期三
读过 35 篇 · 精选 25 篇
Nvidia ConnectX-7 在独立 x86 主机上跑 IPsec 加密 + 花模式转发实测,1k 隧道场景峰值 188Gbps,花模式下 dataplane CPU 完全闲置
tc flower 把 IPsec 隧道流量全推到 ConnectX-7 网卡,主机 CPU 直接归 0,带宽直达 200Gbps
极简 ZFS NAS 搭建教程:无 Synology/QNAP/TrueNAS,仅用 Debian + Samba 共享数据集,适合不要 GUI 的初学者
ZFS RAIDZ1 池用 Samba 直接共享,磁盘掉盘也不怕全数据都在盘里
一个 TrueType / OpenType 字体,可直接用中括号文本变成 QR 码,无需额外图像处理,适合想纯文本存储或内嵌二维码的场景
三行 compose 起全套本地 AI 栈,端口冲突都替你排好了
Anthony Hobday 分享软件质量核心思想,定义为问题缺席,列出六大信号、规模极限与实际好处,适合对软件开发文化、组织行为感兴趣的团队与创业者参考
软件质量终归离不开小团队领导力的持续推动,大规模后关系失效是自然结果
GAO 报告指出核废水处理项目规划中过早锁定具体方案,导致考虑更省钱的选项减少,建议引入独立专家审视
DOE 核废项目规划常预设最优方案,致使方案次优且浪费巨资;GAO 建议 Mission Need 审查引入独立专家来打开更广解决方案空间
Apple 硅架构原生 macOS 容器 UI 应用,支持直接操作 Apple 容器平台,无 Docker Desktop,适合追求轻量和原生体验的用户。
Davit 原生 macOS 桌面操控 Apple 容器平台,启动快、IP 直连、MIT 开源还免费
PgDog 介绍其连接池器的优势:无需修改应用代码,保留 SET、LISTEN / NOTIFY 等功能,基于 Tokio 多线程架构,适合已用 PgBouncer 却需调整应用的团队
PgDog 让 SET 语句和 LISTEN/NOTIFY 仍能用,吞吐超 200 万查询/秒,跑在 Rust Tokio 上
本地 CPU 驱动、支持多语言高品质 TTS(Kokoro 模型)文章,附 Docker 一键启动及 OpenAI API 兼容演示,适合已有本地 LLM 的读者快速搭建私人语音输出
Kokoro 82M CPU 跑本地 TTS,Docker 一键拉起支持 OpenAI API,多语语音秒出还能听 LLM 答案
摩擦是特性:作者主张通过手动编写 HTML 文件等方式制造不便,来迫使自己认真考虑内容再输出,适合期待反思式写作的读者
手写 HTML 的不便反而是核心优势,能逼你先有话再说,避免了无意义的热评噪音
Anchor Positioning API 入门教程,教你用 CSS 让 tooltip 下拉菜单等浮动元素自动避开溢出与翻转,适合想省 JS 的前端开发者快速上手
用 position-area 就能让 tooltip 自动定位并处理溢出翻转,写 tooltip 一天就能上手
Amazon 搜索去掉山寨伪品牌?本地浏览器插件,能过滤知假冒充的代购,适合爱护眼、避坑的亚马逊用户直接用。
Chrome 扩展实时过滤 Amazon 假品牌,Casper 还是真品牌没被挡
GitHub 6 月 30 日宣布限制 Star Data API,仅限仓库自身管理员和协作者访问,对非自有仓库的 star 历史图表失效
fine-grained token 还能看自己 repo 星标历史曲线
当前 Chat Control 1.0 已到期却正尝试加速复活,2.0 永久提案谈判未决且加密问题悬而未决,一句话总结最新欧盟动态供你判断是否要读全文。
欧盟两款 Chat Control 正在同时推进扫私信,1.0 已死但议会这周可能紧急通过恢复扫;2.0 还在争可疑用户扫描,不达协议
从 0.75 GB/s 到 49 GB/s:13 种 Go 大文件扫描优化实验,详解 mmap/page-fault/pread/SIMD 层级瓶颈与纯 Go AVX-512 实现
Go 1.26 用 simd/archsimd 纯 Go AVX-512 扫描内核,配合并行 pread 把 4GB 稀疏文件搜索速度从 0.75GB/s 提升到 49GB/s
Clang 后端 + 纯 Rust 解析 + 一小时 Port Doom 到 UVM VM:从 AI 辅助 parser 到 86 FPS 优化的完整实验记录,适合想学 toy VM + 字节码编译的人
Claude 帮 20 分钟写好 Rust LLVM 解析器,AI 一小时编译 Doom 到 UVM,优化后 86FPS 直接可玩
CERT 漏洞报告揭示 Tenda 多款路由器固件含未公开认证后门(CVE-2026-11405),无需密码即可获管理员权限,适合关注家用路由器安全的用户参考
Tenda 多版本固件隐藏认证后门,攻击者可绕过密码直接获管理员权限
Astro 7 全面用 Rust 重写编译器与渲染管线,Markdown 提速,构建速度提升 15-61%,还新增 Advanced Routing 与 AI 增强,值得点进看落地应用场景。
Astro 7 用 src/fetch.ts 取代旧请求管道,代理权全面交给你,还能自动帮 AI 代理跑后台 dev server
OpenBSD pledge / unveil 系统调用采用率追踪研究,数据覆盖 19 个版本,程序提前使用、线性增长,细粒度沙箱实践表明未必像文献常提的那么麻烦
OpenBSD pledge unveil 早已被程序抢跑使用,在实际项目中可直接采用
GNOME 社区负责人分享 7 月残疾骄傲月视角,分析当前无障碍支持现状并提出建立无障碍团队等改进建议,适合关心自由软件项目包容性的开发者参考。
GNOME 正建无障碍团队 推动 Accessibility Team 审查用户测试
OtterSec 宣布 10 万美元 Save CTFs Fund,探讨 AI 如何摧毁 Jeopardy CTF 并分享新格式建议与赞助申请指南,适合关心 CTF 生存与 AI 竞争的读者。
OtterSec 捐 100k 救 AI 毁掉的 CTFs,鼓励用相对评分挑战留 Leaderboard 价值
GitHub 已验证提交的哈希并非唯一,预印本揭示签名可变性攻击可绕过验证
GitHub 不验签标准同一提交可有多个 Verified 记录,供应链系统别再信这个哈希就行了
AI 生成的代码库过大导致维护困难,提出每周 $10k 的修复服务,承诺免费分析并提供减行数目标与安全网,适合需要快速修复的项目
花 1 周 3 位资深工程师 $10k 帮 AI slop 代码精简,附带 guardrails 防止复发
Rust 服务在突发负载下内存持平不降,是 glibc / ptmalloc 内存碎片或缓存块阻塞所致;通过 jemalloc 背景 purging 可立即释放
稀疏事件驱动服务别信 glibc 内存不会漏,切换 jemalloc 背景 purge 后 burst 间内存直接降基线
30papers.com 整理了 Ilya Sutskever 推荐的 30 篇基础 AI 与深度学习论文,附带通俗易懂的解释,适合初学者快速入门的精选列表
Aman.ai 把 Ilya 给 Carmack 的 30 篇 AI 论文译成白话,适合你扫 AI 技术创业信息
德国大量技术移民到场后又纷纷离开?文章整理 IAB 调研指出家庭因素、歧视、行政拖延、语言和住房等问题是主要原因,分析了政策可调整点,值得有移民或职场规划相关兴趣的读者深入了解。
德国技能移民留不下来?官僚拖延语言不通是最大痛点
读完去做事。