关于 runC 安全漏洞的声明公告

Posted on 2019年2月13日2019年3月4日 by anna teh

近日，社区发现了 runC 的一个安全漏洞（编号CVE-2019-5736），评分 7.7 分（CVSS v3 指标，总分 10 分）。这个漏洞是由 runC 的维护者 Aleksa Sarai 在 2 月 12 号披露出来。

企业 DevOps 与混合云数字平台的融合

Posted on 2019年1月17日2019年3月4日 by anna teh

继 1 月 8 号，GitHub 重大宣布为个人用户提供无限私有代码仓库，以及发布新统一的 GitHub Enterprise 产品后，又紧接着再次来到上海，与作为 GitHub 技术与商业合作伙伴 DaoCloud 进行了面对面的深入交流沟通。双方都十分重视国内企业市场的深入合作，已经多次进行了技术交流和客户研讨活动。 […]

[媒体观点] 银行网点智能化升级背后的转型故事

Posted on 2019年1月2日2019年1月2日 by Michael

最近，交通银行上海虹桥支行完成升级改造，成为交行在全国试点的首批 5 个轻型智能网点之一。一走进这家支行，就能发现它与传统银行网点的不同——没有一排排供客户等候的座椅，通过开放式第一空间布置的卫星工作站、“智易通”等智能化机具，供客户自主使用、了解银行的各项业务，或边使用边聆听工作人员的介绍。“我们想通过科技赋能，让银行网点变得像苹果体验店那样，提供更有温度的服务。”参与交行智能网点规划的上海道客网络科技公司（DaoCloud）创始人、首席执行官陈齐彦说。

[…]

关于首个 Kubernetes 重要安全漏洞的声明

Posted on 2018年12月6日2018年12月19日 by Michael

近期，社区发现 Kubernetes 的首个重要安全漏洞 CVE-2018-1002105 ，此漏洞严重等级为 9.8（最高 10 分）被认为非常重要，主要原因是它允许未经授权的用户通过特制的网络请求，通过 Kubernetes API 服务器创建与后端服务器的访问连接。另一个影响涉及具有 pod exec / attach / portforward 权限的普通用户，可以将权限升级为集群管理员，使其能够访问任何容器并 pod 中运行任意命令。

[…]