Google Cloud 昨日宣布，正在将 Kubernetes 的云资源控制权移交给 CNCF 社区，之后将由社区自身来负责项目的运营和管理。Google 还承诺会在三年内提供价值约 900 万美元的 Google Cloud Platform 信贷为项目迁移提供资助，用以支付与 Kubernetes 开发和分发相关的基础架构成本，包括运行持续集成和持续交付（CI / CD）管道并提供容器镜像下载存储库，必要的带宽和存储容量等。
对于 Google 的移交和资助，CNCF 执行董事 Dan Kohn 表示：Google 对 Kubernetes 社区的大型捐助将有助于确保 Kubernetes 项目的持续创新和广泛采用的前行步伐。我们很高兴看到 Google Cloud 将 Kubernetes 测试和基础架构项目的管理权转移到社区贡献者手中，使该项目不仅仅开源，还由开放社区公开管理。详细内容本次专辑会为您慢慢道来…… 完全复制或模拟云网络是不可能的，因为很明显——云网络的规模太大了。但是微软攻克了这个难题。8月初，微软的研究人员在微软研究院 Faculty Smmit 上接受采访时称，他们设计了一款开放网络模拟器（Open Network Emulator，简称 ONE），可以通过模拟整个 Azure 网络基础架构，来查找最终导致网络中断的错误，故障和其他恶意软件。并且！微软打算开源这项技术。
回想一下之前各大公有云服务的故障，给用户带来的影响，这样的一款模拟器如果能稳定投入使用，应该能防止不少问题的发生。ONE 能在软件中模拟所有组成网络的硬件和软件设备，以及它们相互连接的方式。它在 Docker 容器和虚拟机中运行，其构建目的是为了防止变更引起的网络崩溃，在网络变更投入生产之前对它们进行测试和检查。 其工作原理是对整个网络进有效的复制。当网络工程师和运营商进行更改时，它们实际上只是对模拟器进行更改，而不是对底层网络进行更改。“因为它对底层网络的模仿程度如此惊人，以至于你无法区分，”微软研究院移动性和网络总监 Victor Bahl 解释说。 如今，当 Azure 网络工程师进行更改时，这些更改首先被应用于 ONE 模拟系统，但是实际上，他们也不知道自己是否对网络做了更改。因为实际上被改变的是模拟器。ONE 能惟妙惟肖地模拟底层的网络，让人无法区分它们。 Bahl 解释说，让公众得以接触该技术不仅有助于大型企业提高网络的正常运行时间，而且也给学生和研究人员提供了一种工具，他们可以用 ONE 来模拟超大规模网络，比如微软、谷歌和亚马逊已经建立的网络，并在不访问实际网络的情况下进行创新。请大家关注本次专辑…… 近日，Canonical 发布了针对所有受支持的 Ubuntu 版本的一系列重要 Linux 内核更新，以解决影响各种内核组件的 50 多个安全漏洞。
根据 Canonical 发布的安全建议（此处, 此处和 此处），本次更新修复了 Ubuntu 18.04 LTS 的 Linux 4.15 内核中的 18 个安全漏洞，Ubuntu 16.04 LTS 的 Linux 4.4 内核中的 9 个安全漏洞，以及 Ubuntu 14.04 LTS 的 Linux 3.13 内核中的 53 个安全性漏洞。 Linux 内核的 XFS 文件系统实现、EXT4 文件系统实现、procfs 文件系统、JFS 文件系统实现、KVM 实现、通用 VESA 帧缓冲驱动程序以及 Linux 内核随机种子数据的实现均修复了安全漏洞。它还修复了 CDROM 驱动程序实现中基于堆栈的缓冲区溢出、套接字处理代码中的竞争条件，以及通用 SCSI 驱动程序中的信息泄漏等。另外还修复了 Linux 内核的 ACPI 实现中的信息泄露漏洞。更多内容，请关注吧本次专辑…… |
