今天刚好有群友在问，关于怎么获取 Rocky Linux CVE 修复列表？
这里和大家分享一下，在 Rocky Linux 官方有一个产品勘误表，其中包括：错误修复（Bugfix）、增强（Enhancement）、安全（Security），用户可以根据自身需求进行筛选。
每一个更新都会包含以下信息：
- 发布日期
- 类型
- 严重程度（仅安全类）
- 受影响的产品
- 修复
- CVE（关联的CVE）
- 参考
由于 Gmail 邮箱被滥用，造成网站一晚上有几十个垃圾邮箱注册，所以被迫关闭 Gmail 邮箱注册功能，对于已使用 Gmail 注册的博友不受影响。目前支持的邮箱后缀包括：@qq.com、*.edu.cn、@163.com、@126.com、@yeah.net、@189.com、@139.com、@wo.com、@microsoft.com、@onmicrosoft.com、@outlook.com、@foxmail.com、@sina.com、@sohu.com、@email.cn、@icloud.com、@hotmail.com。我们优先推荐使用 @qq.com。
因为运维和开发人同学的许多报错日志、代码输出实际都是代码块格式，所以本站默认开启了 Markdown 支持，包括：【评论】和【问答】。许多同学在提交问题评论时未使用 Markdown 格式，导致评论出现混乱和格式不对称的情况，这给想要提供帮助的人阅读带来了很大困扰，最终造成无人解答的情况。
因此，强烈建议各位同学在【评论】和【问答】中使用 Markdown 格式。具体格式要求请参考以下链接：
- 评论 Markdown 格式要求详见：Markdown 围栏代码块
- 问答 Markdown 格式要求详见：问答编辑代码块
注：对于含代码块且未使用 markdown 格式的评论，将直接删除。
今天为 rockylinux.cn 域名续费至 2033年12月10日，所以各位同学可以放心恰饭🍚，我们将一直坚挺。🐯
另外：腾讯云 CDN 流量已经续费，这将成为我们最大的开支💰，希望腾讯云⛅️同学看到，可以赞助一下。
最近有几位台湾的博友，询问关于 Gmail 邮箱不能够注册的问题，前期一直以为是腾讯企业邮箱被墙（错怪了😂），就没有去关注这块，这么多博友反馈，于是周日花时间看了一下。原来是 Gmail 对 SPF、DMARC、DKIM 作了要求。但木子记得最早是有配置这块的，不应该是这块的原因。特地去 DNSPod 看了一下，找到了原因。原来因为上次迁移备案至国内后，为了做全球 CDN 分区解析，于是将原有的邮箱地址 @rockylinux.cn 改成了 @vip.rockylinux.cn，而SPF、DMARC、DKIM 三者的配置都需要基于二级域名 vip.rockylinux.cn 进行配置，前期的配置是基于一级域名 rockylinux.cn 的，所以前期的配置已经不生效，造成 Gmail 无法进行 SPF、DMARC、DKIM 验证，所以邮件被退回。
知道原因，问题就好解决了，具体参考：
[1] 企业邮箱如何设置DMARC（TXT记录）
[2] 邮箱域名如何配置DKIM签名
需要注意的是，如果您使用的是二级域名，对应的 SPF、DMARC、DKIM 配置会有所不同，具体参考如下：
SPF TXT记录值设置要求如下：
主机记录：vip
记录类型：TXT
记录值为：v=spf1 include:spf.mail.qq.com ~allDMARC TXT记录值设置要求如下：
主机记录： _dmarc.vip
记录类型：TXT
记录值: v=DMARC1; p=none; rua=mailto:[email protected]DKIM TXT记录值设置要求如下：
主机记录： xxx._domainkey.vip
记录类型：TXT
记录值: v=DKIM1; k=rsa; p=xxx验证邮箱配置是否有效，可以使用此站点进行测试。
https://www.mail-tester.com
另外：前期的邮箱注册限制，并未对邮箱后缀做精确匹配，这次修正为精确匹配。
最近腾讯云提醒 www.rockylinux.cn SSL 免费证书即将到期，于是木子去平台进行免费证书申请，结果发现以前免费证书可以申请 1 年有效期，现在只能够申请 3 个月有效期了。另外特地去看了一下阿里云发现免费证书也改成了 3 个月有效期。问题是腾讯云对于免费证书还不支持自动续期，需要升级付费证书，看了一下成本在 ￥302.1（单证书），对于开源社区来说，这个费用有点高。看来以后只能够每三个月手动申请一次了。
注：此证书主要用于 CDN 加速，站点本身采用 Let’s Encrypt 自动续期。
近期，部分用户反馈 Rocky Linux 官方源站链接出现打开缓慢或无法访问的情况。为此，木子特地整理并更新了镜像下载源，新增加了以下高校的下载源：南方科技大学、华南农业大学、兰州大学、浙江大学、吉林大学。详细信息请访问：下载 。
几天前，10年前公司的副总突然联系了木子，询问 hMailServer 邮件系统账户无法使用的问题。木子非常惊讶，因为这是一套10年前部署的Windows版本邮件系统，结合AD域LDAP认证。自那以后，这套系统从未重启过，且一直运行正常，没有专业的维护人员，这表明 hMailServer 的稳定性非常可靠。
经过检查，问题的原因是用户更换了新电脑，并在登录时连续错误输入密码超过三次，导致AD域自动锁定了该账户。解锁账户和重置密码后问题就解决了。
hMailServer 是一款开源的、免费的邮件服务器。相比于 Exchange，hMailServer 更加简单轻便，特别适合中小企业使用。木子特意查阅了hMailServer 的官方网站，目前仍在维护中，主要集中在 Bug 和安全漏洞修复方面。总体来说，hMailServer 系统已经非常成熟，功能可靠且稳定。对于有兴趣了解这套邮件系统的同学，值得尝试一下。
有时间的话，将 10 年前写的关于 hMailServer 邮件系统部署、管理的文档整理发布。
许多博友在留言板上提问，但留言板不是理想的提问平台，原因在于它无法对问题进行详细描述、分析、追踪和后续跟进。木子不得不进行留言板的清理🧹。但为了让博友有一个更好的交流平台，为此木子决定启用【问答】模块。尽管该模块与网站主体分离且配色风格不同，但为了保证网站整体的视觉一致性，木子对【问答】模块进行了深度主题优化，以确保其视觉效果与网站主题一致。
主要优化点包括：
1、统一的视觉效果（包括：字体、配色、边框样式等）。
2、手机端适配。
3、问答支持图片上传功能。
4、问答增强 Markdown 格式渲染，采用与主站一致的格式。
5、问答增强的 Markdown 代码块支持，但需要注意以下点。
如果您问答编辑代码块：
行内代码：使用 xxx 内容 进行表示。
代码块源码：
`dnf update
dnf install nginx
`显示效果：
dnf update
dnf install nginx这样代码块的显示效果与文章代码块的显示效果是一致的。
注意：代码块编辑如下图所示，换行时按 Shift + Enter（回车键）组合。
6、后台管理优化
为方便手机端用户登录后能够进入后台管理界面，特地在前端〖登录管理〗栏，添加用户登录后显示〖后台管理〗按钮功能。
7、Rocky Linux 中文社区手机 APP
本计划使用 H5 套壳一个手机 APP，但因为目前 APP 需要单独备案，故作罢。现教大家一个简单的方法，来实现手机 APP 功能（此方法通用）。
以手机版 Chrome 浏览器为例：
1、使用手机版 Chrome 浏览器打开：https://www.rockylinux.cn
2、点击浏览器右上角的 “…” 三个点，在弹出的菜单中选择 “添加至到主屏幕”（Edge 浏览器叫“添加至手机”）。
3、设置“安装应用”的名称，点击“安装”。
4、这时候桌面就会出现一个 Rocky Linux 中文社区的图标，点击即可直接打开手机版 Rocky Linux 中文社区啦。是不是很赞👍了 😊
这一次诺贝尔物理学奖颁给计算机科学、颁给人工智能，应该会有很深远的影响，具有标志和代表性的意义。
我觉得有一个观点很有趣，从诺贝尔奖评审的角度来讲，可能都已经开始相信物理学的前沿靠人类是不够的，要靠AI。AI最重要的一个能力是幻觉，可能幻觉才能带来新的创造性的发现，才能带来人类的进化，这样的一种观点是不是很有趣?
未来所有学科的发展都离不开AI，所以我觉得将来可能生物学、化学、数学等其他科学的奖项也会发给计算机科学家，会发给对AI产业具有贡献的人。因为Al for Science代表了未来的一个趋势，可能以后各个科学的突破，都要靠AI来推动。Al会成为人类科学研究的重要的工具。
以后搞AI的人，不光可以得诺贝尔物理学奖，还能得诺贝尔化学奖，得诺贝尔生物学奖。AI正在改变这个世界，首先改变的是诺贝尔奖发奖的方式。
最近水了不少 AI 类相关的文章，主要原因在于工作需要，AI 系列发完 ComfyUI 篇后，可能不会再更新。主要的想法在于希望能够将 Rocky Linux 从入门到精通系列更快进行迭代。其实 DNS 章节已经写完很久很久，只是一直没来得及做文章的细节校验，所以一直没有发出来，希望在10月上旬完成校验并发布。
因为 Rocky Linux 中文社区文章内容会保持持续迭代更新，所以为了方便大家阅读最近更新过的文章，特地在侧边栏新增【最近更新】菜单，点击查看最近更新文章列表。
木子已经使用 RouterOS 多年。然而，RouterOS 的 WinBox 一直没有 macOS 版本，木子只能通过 WebUI 或者 winbox-mac 来管理设备。但由于 winbox-mac 是基于 Wine 实现的，经常出现内存溢出的情况，这给木子带来了极大的困扰。今天，木子突然发现 MikroTik 官网发布了 WinBox 4.0-beta3 for macOS。于是立马下载并测试，结果非常满意，运行流畅。木子再也不用依赖 WebUI 和 winbox-mac，多年的困扰终于得到了解决。
下载链接： MikroTik Routers and Wireless – Software
分享两张图：
自 2023 年 OpenAI 推出以来，人工智能领域迎来了爆发性增长。经过一年多的周期性优化和完善，大模型及其相关产品已经日趋成熟。木子认为现在是时候撰写一些关于大模型应用的文章了。在接下来的系列文章中，我们将基于 Rocky Linux 9 进行部署。文章内容包括：
系统配置
- Rocky Linux 物理服务器上的 NVIDIA 显卡驱动安装与配置
- CUDA Toolkit 的安装与配置
- cuDNN 的安装与配置
- NVIDIA Container Toolkit 的安装与配置
- Docker GPU 调度配置
生产力工具
- Ollama
- ComfyUI
- Open-WebUI
- LiteLLM
- RAGFlow
- STT
本地大模型构建
- llama 3.1
- llama2-chinese
- qwen2:7b
- qwen2:32b
- codegeex4:9b
- glm4:9b
公有云大模型应用
- Azure OpenAI
- Claude
- IBM Watsonx
我们热烈欢迎对人工智能和大模型感兴趣的朋友加入我们的撰写团队，共同探讨和分享创新应用。
最近两天在 RAG + LLM 场景下，同基准测试了多个开源大模型，包括：
- llama3.1
- llama2-chinese
- qwen2:7b
- qwen2:32b
- codegeex4:9b
- glm4:9b
发现和 OpenAI GPT 3.5 Turbo 相比完全败北。对于 Markdown 而言区别不大，但对于 Excel 和 Word 类带有表格的文档结果反馈来看相差甚远。更不要说 PDF、JPG等图文结合的资料了。不知道是不是姿势不对，有经验的朋友可以分享一下。
问题点：
- 回答结果过于发散，比如：会自己添加一些知识库本身没有的回答。OpenAI GPT 3.5 Turbo 并不会这样。
- 很多时候无法输出正确的应答结果，你说找不到答案，但它又会附上对应知识库文档链接，说明还是有找到一些信息的。
- 对于正确答案中带有的图片信息，无法在聊天框正常输出。
目前测试的结果是这样，更多细节问题需要进一步验证。
最近，由于公司业务需要，木子正在研究 RAG（Retrieval-Augmented Generation）相关的AI和大模型。这是一个全新的领域，涉及多个复杂问题，包括但不限于以下几点：
- 如何处理原始数据？
- 涉及数据来源、数据格式、数据类型，以及内容类型混合（例如，一个PDF文件可能包含文本、表格和图片）。
- 如何合理地切分（chunk）数据块？
- 不同大小的数据块会影响检索结果的质量。
- 如何解决数据陈旧问题，并支持数据的实时更新能力？
- 如何选择合适的 Embedding 模型？
- 大语言模型的本地部署及维护。
- 向量数据检索和召回的设计。
如果你是一个运维工程师，建议不要介入太深，因为其中任何一小块，都是一个复杂的学科，将成功劝退你 @-@。
《Rocky Linux 9 从入门到精通007 — DNS管理（CoreDNS 基础篇）》这篇文章其实已经写了很久，但由于工作繁忙，一直未能抽出时间校正内容和修正可能存在的错误，今天终于完成了发布。对于 CoreDNS 的基础使用来说，文章内容应该已经覆盖得较为全面，但对于 host forward zone 等配置，可能需要在进阶篇中进一步探讨。目前进阶篇已经完成，正在校对中。敬请期待！！！
大家有什么意见或建议，请在下方留言交流。
-
muzilee : 支持 👍👍 👍