内容简介：「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。2019 年 4 月 25 日，Docker Hub 团队发现了对存储非财务用户数据子集的单个 Hub 数据库的未授权访问。在发现异常后官方团队迅速采取行动并保护网站免受攻击。经过官方团队的调查，目前大概有 190000 帐号的敏感信息（小于总用户数的 5% ）包括用户名和哈希后的用户密码，当然也包括 GitHub 及 Bitbucket 等的用于自动构建的 Token 。
「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。
Docker Hub 用户隐私数据泄漏
2019 年 4 月 25 日，Docker Hub 团队发现了对存储非财务用户数据子集的单个 Hub 数据库的未授权访问。在发现异常后官方团队迅速采取行动并保护网站免受攻击。
经过官方团队的调查，目前大概有 190000 帐号的敏感信息（小于总用户数的 5% ）包括用户名和哈希后的用户密码，当然也包括 GitHub 及 Bitbucket 等的用于自动构建的 Token 。
当前的主要措施是对可能被泄漏信息的用户发送了邮件通知，对于可能泄漏哈希密码的用户发送了重置密码的邮件，并且 主动 将密码失效，以及自动构建的 Token 也都被失效。( 所以如果你收到了 Docker Hub 团队关于此次事件的直接报告邮件，很大概率是因为你的信息已经被泄漏了 )
附上官方声明中关于此次事件的处理声明：
During a brief period of unauthorized access to a Docker Hub database, sensitive data from approximately 190,000 accounts may have been exposed (less than 5% of Hub users). Data includes usernames and hashed passwords for a small percentage of these users, as well as GitHub and Bitbucket tokens for Docker autobuilds.
- We are asking users to change their password on Docker Hub and any other accounts that shared this password.
- For users with autobuilds that may have been impacted, we have revoked GitHub tokens and access keys. This means your autobuilds will fail, and we ask that you reconnect to your repositories and check security logs to see if any unexpected actions have taken place.
- You may view security actions on your GitHub or BitBucket accounts to verify if any unexpected access has occurred - see https://help.github.com/en/ar... and https://bitbucket.org/blog/ne...
- You may need to unlink and then relink your GitHub and Bitbucket source provider as described in https://docs.docker.com/docke...
We are enhancing our overall security processes and reviewing our policies. Additional monitoring tools are now in place.
runc 1.0-rc8 正式发布
我在 《runc 1.0-rc6 发布之际》 和 《runc 1.0-rc7 发布之际》 这两篇文章中，分别介绍了 runc 的基础内容以及为何 runc 迟迟未发布 1.0 正式版本的原因；以及 rc6 和 rc7 出现的原因和对用户的影响。
本次 runc 1.0-rc8 没有专门写文章说明，主要是因为此版本主要是作为一个 hot-fix 版本，主要修复一个旧内核上的回归的情况。这个情况是在 runc 1.0-rc7 时引入的，但是因为这个问题，也阻碍了部分用户升级，以解决 CVE-2019-5736。
目前距离 1.0 正式发布，最主要的内容就是讨论一些 OCI hooks 以及和现有的 NVIDIA runtime hooks 集成的问题（毕竟现在机器学习使用 Docker 时，用的最多的便是 NVIDIA runtime）。
期待能早日解决相关问题，并迎来 1.0 的正式发布。
更多内容推荐阅读 ReleaseNote
Docker 和 Arm 宣布新的合作
Docker 和 Arm 宣布一项新的合作，将为 Docker 的 工具 链提供 Arm 平台的支持。主要的想法其实是想让 Docker 变得更简单， 使开发人员可以在自己的桌面电脑上就可以直接构建出 Arm 平台的应用程序 然后将其部署至 Cloud, 物联网设备, 或者边缘网络上。并且也可直接构建 Arm 的镜像而无需任何交叉编译等。
这样的主要好处是，现有的已经掌握 Docker 技术的开发者，可以有能力直接转身成为 Arm 平台的开发者，而无需更多额外的条件。
这些功能适用于 JavaScript / Node.js，Python，Java，C++，Ruby，.NET Core，Go，Rust 和 PHP 编写的应用程序等，并将在下周放出技术预览版本。
更多内容推荐阅读 TC 报道
可以通过下面二维码订阅我的文章公众号【MoeLove】
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- 云原生生态周报 Vol. 5 | etcd 性能知多少
- 云原生生态周报 Vol. 6 | KubeCon EU 特刊
- 云原生生态周报 Vol.3 | Docker Hub 遭入侵
- K8S 生态周报| 2019-04-28~2019-05-05
- 云原生生态周报（Cloud Native Weekly）第3期
- 云原生生态周报 Vol. 8 | Gartner 发布云原生趋势
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
颠覆式创新：移动互联网时代的生存法则
李善友 / 机械工业出版社 / 2015-3-1
为什么把每件事情都做对了，仍有可能错失城池？为什么无人可敌的领先企业，却在一夜之间虎落平阳？短短三年间诺基亚陨落，摩托罗拉以区区29亿美元出售给联想，芯片业霸主英特尔在移动芯片领域份额几乎为零，风光无限的巨头转眼成为被颠覆的恐龙，默默无闻的小公司一战成名迅速崛起，令人瞠目结舌的现象几乎都能被“颠覆式创新”法则所解释。 颠覆式创新教你在新的商业竞争中“换操作系统”而不是“打补丁”，小公司用破坏......一起来看看 《颠覆式创新：移动互联网时代的生存法则》 这本书的介绍吧!
JSON 在线解析
在线 JSON 格式化工具
RGB HSV 转换
RGB HSV 互转工具