草庐IT

云原生周刊 | 波音公司允许员工给开源项目做贡献

kubesphere 2023-03-28 原文

如果你要问谁对开源项目的贡献最小，那一定是保密等级很高的国防工业机构，但这个魔咒最近被波音公司给打破了。在最近的一次 Linux 基金会成员峰会 keynote 演讲中，波音公司提到他们会在 2022 年成立一个开源办公室，并且从即日起，波音公司的员工可以随意给 CNCF 的孵化项目和毕业项目做贡献。

开源项目推荐

MergeStat

MergeStat 可以使用 SQL 语句来查询 Git 仓库的内容和相关元数据，支持部署到 Kubernetes 中，包含可视化界面和 CLI 工具，支持 Prometheus 格式的监控指标。

Awesome CoreDNS

CoreDNS 是一个非常灵活的 DNS Server，可以通过插件模式来极大地扩展自身功能，从而可以适用于不同的场景。Awesome CoreDNS 这个仓库收集了与 CoreDNS 相关的各种资源，包含了插件、书籍、博客和视频等。

Aurae

Kubernetes 虽然简化了工作负载的管理和调度工作，但 Kubernetes 本身还是会依赖 systemd，systemd 负责管理 kubelet、系统日志、容器运行时等等。Aurae 这个项目完全使用 Rust 编写，融合了 Kubernetes 和 systemd 的优势，使用一个守护进程来代替 systemd 和 kubelet 作为系统的 1 号进程，可同时管理容器、虚拟机和宿主机资源，并且遵循 Kubernetes 的 API 设计，可以关注一下。

文章推荐

Kubernetes IO 故障调研

Trendyol 是欧美的一家电子商务公司，临近黑色星期五，他们的 Kubernetes 集群遇到了应用 API 访问超时的现象，但是服务端监控指标一切正常，本文给出了故障的排查过程和解决方案。

使用 Locust 测试 KubeSphere 的弹性服务

Locust 是一个成熟的 Web 性能测试工具，它无需笨重的 UI 和复杂的配置文件就可以搭建起来一个模拟成千上万个用户同时访问的负载测试。Locust 是基于协程的测试工具，所以它可以进行非常高的并发，如果你的机器允许的话，是可以模拟数百万的并发的。本文介绍了如何使用 Locust 测试一个部署在 KuberSphere 上的 Web 应用。

通过 KubeSphere DevOps 自动发布 Spring Boot 应用

本文给大家演示了如何基于 KubeSphere DevOps 自动构建部署 Spring Boot 应用，包含自动检出 (Checkout) 代码、测试、分析、构建、部署并发布。

云原生动态

Istio 1.16 发布

2022 年 11 月 16 日，Istio 1.16 发布，这是 Istio 在本年度发布的第四个也是最后一个版本。

主要变化：

  • 外部授权升级为 Beta
  • Kubernetes Gateway API 实现升级为 Beta
  • 基于 JWT 声明的路由提升为 Alpha
  • 用于 Sidecar 和 Ingress 的 HBONE（实验性）
  • Maglev 负载均衡支持
  • 增加对 OpenTelemetry 追踪供应商支持

Docker Desktop 4.14 引入了资源使用可视化功能

日前，Docker Desktop 4.14 发布。该版本新功能主要有：

  • 可视化资源使用情况
  • 检查镜像中是否存在软件包漏洞
  • 重新生成 Docker 容器的原始运行命令

Oxeye 发现严重的 Spotify 后台 JavaScript 漏洞

云原生安全公司 Oxeye 在用于构建开发者门户的 Spotify Backstage 平台中发现了 10.0 CVSS 漏洞（CVE-2022-36067）。

Oxeye 注意到可以通过使用用户控制的模板来操纵 Nunjacks 以运行 shell 命令。为了锁定这些 shell 命令带来的潜在麻烦，Backstage 开始使用vm2 JavaScript 沙箱库。

要解决眼前的问题，应该升级vm2 版本 3.9.11

本文由博客一文多发平台 OpenWrite 发布！

云原生httpsnoopenertarget云计算

有关云原生周刊 | 波音公司允许员工给开源项目做贡献的更多相关文章

  1. ruby - 如何在 buildr 项目中使用 Ruby 代码？ - 2

    如何在buildr项目中使用Ruby？我在很多不同的项目中使用过Ruby、JRuby、Java和Clojure。我目前正在使用我的标准Ruby开发一个模拟应用程序，我想尝试使用Clojure后端(我确实喜欢功能代码)以及JRubygui和测试套件。我还可以看到在未来的不同项目中使用Scala作为后端。我想我要为我的项目尝试一下buildr(http://buildr.apache.org/)，但我注意到buildr似乎没有设置为在项目中使用JRuby代码本身!这看起来有点傻，因为该工具旨在统一通用的JVM语言并且是在ruby中构建的。除了将输出的jar包含在一个独特的、仅限ruby​​

  2. ruby-on-rails - 项目升级后 Pow 不会更改 ruby​​ 版本 - 2

    我在我的Rails项目中使用Pow和powifygem。现在我尝试升级我的ruby​​版本(从1.9.3到2.0.0，我使用RVM)当我切换ruby​​版本、安装所有gem依赖项时，我通过运行railss并访问localhost:3000确保该应用程序正常运行以前，我通过使用pow访问http://my_app.dev来浏览我的应用程序。升级后，由于错误Bundler::RubyVersionMismatch:YourRubyversionis1.9.3,butyourGemfilespecified2.0.0，此url不起作用我尝试过的:重新创建pow应用程序重启pow服务器更新战俘

  3. ruby-on-rails - 新 Rails 项目 : 'bundle install' can't install rails in gemfile - 2

    我已经像这样安装了一个新的Rails项目:$railsnewsite它执行并到达:bundleinstall但是当它似乎尝试安装依赖项时我得到了这个错误Gem::Ext::BuildError:ERROR:Failedtobuildgemnativeextension./System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/bin/rubyextconf.rbcheckingforlibkern/OSAtomic.h...yescreatingMakefilemake"DESTDIR="cleanmake"DESTDIR="

  4. ruby-on-rails - RSpec:避免使用允许接收的任何实例 - 2

    我正在处理旧代码的一部分。beforedoallow_any_instance_of(SportRateManager).toreceive(:create).and_return(true)endRubocop错误如下:Avoidstubbingusing'allow_any_instance_of'我读到了RuboCop::RSpec:AnyInstance我试着像下面那样改变它。由此beforedoallow_any_instance_of(SportRateManager).toreceive(:create).and_return(true)end对此:let(:sport_

  5. Ruby 从大范围中获取第 n 个项目 - 2

    假设我有这个范围:("aaaaa".."zzzzz")如何在不事先/每次生成整个项目的情况下从范围中获取第N个项目？ 最佳答案 一种快速简便的方法:("aaaaa".."zzzzz").first(42).last#==>"aaabp"如果出于某种原因你不得不一遍又一遍地这样做，或者如果你需要避免为前N个元素构建中间数组，你可以这样写:moduleEnumerabledefskip(n)returnto_enum:skip,nunlessblock_given?each_with_indexdo|item,index|yieldit

  6. ruby - 如何在 Ruby 字符串中插入项目符号字符？ - 2

    我正在尝试创建一个带有项目符号字符的Ruby1.9.3字符串。str="•"+"helloworld"但是，当我输入它时，我收到有关非ASCII字符的语法错误。我该怎么做？ 最佳答案 你可以把Unicode字符放在那里。str="\u2022"+"helloworld" 关于ruby-如何在Ruby字符串中插入项目符号字符？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/1195

  7. ruby - 允许主机名包含下划线的 URI.parse 的替代方法 - 2

    我正在使用DMOZ的listofurltopics，其中包含一些具有包含下划线的主机名的url。例如:608609TheOuterHeaven610InformationandimagegalleryofMcFarlane'sactionfiguresforTrigun,Akira,TenchiMuyoandotherJapaneseSci-Fianimations.611Top/Arts/Animation/Anime/Collectibles/Models_and_Figures/Action_Figures612虽然此url可以在网络浏览器中使用(或者至少在我的浏览器中可以使用:

  8. ruby - 在 Rails 项目中测试本地版本的 gem - 2

    我的Rails站点使用了一个确实不是很好的gem。每次我需要做一些新的事情时，我最终不得不花费与向实际Rails项目添加代码一样多的时间来为gem添加功能。但我不介意，我将我的Gemfile设置为指向我的gem的GitHub分支(我尝试提交PR，但维护者似乎已经下台)。问题是我真的没有找到一种合理的方法来测试我添加到gem的新东西。在railsc中测试它会特别好，但我能想到的唯一方法是a)更改~/.rvm/gems/.../foo。rb，这看起来不对或者b)升级版本，推送到Github，然后运行​​bundleup，这除了耗时之外显然是一场灾难，因为我不确定我所做的promise是否正

  9. ruby - 为什么允许在 Ruby 类之外定义全局方法？ - 2

    我读过这个:Let’sstartwithasimpleRubyprogram.We’llwriteamethodthatreturnsacheery,personalizedgreeting.defsay_goodnight(name)result="Goodnight,"+namereturnresultend我的理解是，方法是定义在类中的函数或子程序，可以关联到类(类方法)或对象(实例方法)。那么，如果它不是在类中定义的，怎么可能是方法呢？ 最佳答案 当你在Ruby中以这种方式在全局范围内定义一个函数时，它在技术上变成了Obje

  10. ruby - 合并 nanoc 中的项目 - 2

    我一直在尝试使用nanoc用于生成静态网站。我需要组织一个复杂的排列页面，我想让我的内容保持干燥。包含或合并的概念在nanoc系统中如何运作？我已阅读文档，但似乎找不到我想要的内容。例如:我如何获取两个部分内容项并将它们合并到一个新的内容项中。在staticmatic您可以在您的页面中执行以下操作。=partial('partials/shared/navigation')类似的约定在nanoc中如何运作？ 最佳答案 这里是nanoc的作者。在nanoc中，部分是布局。因此，您可以拥有layouts/partials/shared/

随机推荐