Docker公司本周三在巴塞罗那举办的DockerCon Europe大会上宣布三款安全工具以及容器的一些新特性。这些工具在不影响开发者正常工作流的情况下，使开发者使用容器更加安全。它们包括：使用Yubico硬件密钥、支持用户名称空间，这样Docker容器就不再需要root权限连接了。这两个新特性可以在Docker实验版本频道获取。
Docker公司今天还宣布它们会定期扫描Docker Hub上的90多个官方仓库，来检查是否有潜在的漏洞，并且发布它们的扫描结果。 Docker创始人兼CTO Solomon Hykes在他的keynote中强调安全非常重要，但是人们往往在事后才注意到。“这些就像烘焙中需要在开始就备烘焙的食材”【译者注：Solomon Hykes在这里以烤面包为例子，在开始就要先烤一些原料备用】。他指出：“你们需要在使用Docker初期就考虑好它的安全问题”。 作为Docker的产品总监，Scott Johnston在本周早些就告诉我，Docker团队的目标是改善Docker平台同时确保使用Docker的开发者们不会去做一些“让他们平时的工作流不自然的事情”（Hykes称之为“美好而舒适的开发流”）。例如，新的硬件签名特性，它是基于最近推出的新的Docker Content Trust框架，这个框架允许容器的数字签名。更多消息，大家可以关注本次专辑…… 周三微软同时升级了 .Net Core 和 ASP.Net，开发者可以开始在生产环境使用微软开源的 .Net Core 跨平台框架和 ASP.Net Web 平台。
微软发布了 .Net Core 5 和 ASP.Net 5 的 RC 版本，支持 Linux，Windows 和 Mac OS X 平台，这两个软件在一年前就已经开源了。.Net Core 现在主要是从数据中心扩展到触摸屏设备，添加了 CoreCLR runtime 和 CoreFX 库，主要是由 ASP.Net 工作流驱动。 最重要的是 .NET Core 和 ASP.Net 添加 'go live' 协议，允许用户在生产环境部署，可以反馈在生产环境是如何运作的。并且，现在 .Net Core 已经完全支持 Mac，Linux 和 Windows 三个平台，特性都已完整。.Net Core 还新增了大量 APIs，包括 key ones for localization 和 networking。ASP.Net v5 修改了 hosting model，所以可以持续跨平台，支持 Mac，Linux 和 Windows。 自从开源了 .Net Core，微软还提供了其他开源的技术，包括 CLR 和 NuGet 包技术，还包括之前开源的 Roslyn 编译器项目。上个月微软还宣布了与 Red Hat 的合作，这些都说明，微软已经走上了全新的开源之路！大家不妨在本次专辑里了解一下…… 如果Oracle真打算将Java平台投入维护模式，那么对于寻常的开发者、已经采用了 Java 的公司、预备选择Java作为基础的创业者，究竟又会产生什么样的影响？
对于前不久Oracle裁掉了一部分Java布道师，近日一位Oracle前高管称其为该机构对Java的“计划报废”。如果这 个计划是属实的，那么对于寻常的开发者、已经采用了Java的公司、预备选择Java作为基础的创业者，究竟又会产生什么样的影响？近日，Jason Whaley在Dzone上进行了详细的分析…… 几个月前，Oracle 裁减了部分 Java 布道师。不久之后，一位 Oracle 前高管在发送给Infoworld 的邮件中称此举为“计划中的报废（planned obsolescence）”。 一位负责Java的Oracle前高管在周二发给 InfoWorld 的这封邮件中声称了解 Oracle 公司内部信息。邮件 称 Oracle 正在转型为云公司，以期与 Salesforce 竞争。而且，"Java 已经完全失宠”，主题栏的原文为“Java——计划中的报废”。 邮件还说，Oracle 不想给竞争对手更多资源，不想分享创新成果。Oracle 正在缩减对 Java EE (企业版)的投入，同时它也不希望别的公司接手 Java 或 Java EE，而且它正逐步将 JCP (Java Community Process) 打入冷宫。邮件称：“它们抱着赢者通吃的想法，不再热衷于合作”。“WebLogic 的专利申请将会逐步完成，同时，也会推出一个专利的微服务平台。”WebLogic是Oracle在2008年收购BEA Systems时得到的Java应用服务器。 如果以上陈述有一半属实，那Oracle的想法和计划真是相当吓人。现在，将上面的陈述与下面的事实一起考虑。事实上，Oracle掌握了Java大部分的所有权。更多内幕，大家可以关注本次专辑。 |
