蚊章汇 - Tim Hildred
type: channel
link: https://linuxcn.bwsl.wang/author/1294/
description: Tim Hildred
items: 每周开源点评：定义云原生、拓展生态系统，以及更多的行业趋势
items: 每周开源点评：开源建设者入门，以及更多的行业趋势
items: 每周开源点评：容器 vs 虚拟机、生产环境中的 Istio 等
items: 每周开源点评：Kubernetes 傻瓜指南、低代码开发人员和其他行业趋势
items: 每周开源点评：Kubernetes 网络、OpenStack Train 以及更多的行业趋势
items: 每周开源点评：Java 还有用吗、Linux 桌面以及更多的行业趋势
items: 每周开源点评：云原生 Java、开源安全以及更多行业趋势
items: 每周开源点评：Linux Plumbers、Appwrite

每周开源点评：定义云原生、拓展生态系统，以及更多的行业趋势
type: item
date: 2020-08-01T08:01:11+08:00
description: 每周关注开源社区和行业趋势。我在一家采用开源软件开发模型的企业软件公司任高级产品营销经理，我的一部分职责是为产品营销人员、经理和其他相关人定期发布有关开源社区、市场和业界发展趋势的更新。以下是该更新中我和他们最喜欢的几篇文章。《随着云原生计算的兴起，它和代码一样在改变文化》文章链接现在是围绕一套云原生计算的共同原则进行行业整合的时候了，因为许多企业已经意识到，他们最初进入云计算的回报有限。国际数据公司去年的一项调查发现，80% 的受访者曾将工作负载从公有云环境遣返到企业内部，平均而言，他们预计在未来两年内将一半的公有云应用转移到私有场所。分析：在云端的第一次运行主要是大量的“提升和转移”尝试，以提取工作负载并将其投放到云端。第二次运行将涉及更多的工作，以确定转移什么以及如何转移，但随着开发人员对理所当然的事情越来越满意，最终应该会带来更多价值。《为什么云原生基础设施的自动化是所有参与者的胜利》文章链接开发的圣杯是创建和维护安全的应用程序，产生强大的投资回报率和满意的客户。但如果这种开发不是高效、高速和可扩展的，那么这个圣杯很快就会变得遥不可及。如果你发现自己对当前的基础设施有更高的期望，那么可能是时候考虑云原生了。它不仅可以检查所有这些机器，而且为云原生基础设施进行自动化可以提高效率和结果。分析：我还要补充一点，如果没有大量的自动化，真正采用云原生方法是不可能的；涉及的移动部件数量太多，不可能用人的头脑来处理。《Linkerd 案例研究：满足安全要求、减少延迟和从 Istio 迁移》文章链接最后，Subspace 分享了其使用 Linkerd 提供“光速”多人游戏的经验。虽然在超低延迟环境中使用服务网状物起初似乎有悖常理，但 Subspace 发现 Linkerd 的战略使用实际上降低了总延迟 —— 服务网状物是如此轻巧，以至于它增加的最小延迟被它通过可观察性降低的延迟所掩盖。简而言之，Linkerd 的这一独特用例使 Subspace 在运营结果上获得了巨大的净收益。阅读完整的用户故事。分析：我听说过这样一个观点：你并不能真正降低一个系统的复杂性，你只是把它抽象化，改变它的接触对象。似乎对延迟也有类似的观察：如果你仔细选择你接受延迟的地方，你可以因此减少系统中其他地方的延迟。一位高层管理人员解释了 IBM 的“重要支点”，以赢得开发者、初创企业和合作伙伴的青睐，这是其从微软等竞争对手手中赢得混合云市场计划的一部分文章链接蓝色巨人正在转向一个新的战略，专注于建立一个由开发者、合作伙伴和初创公司组成的生态系统。“我们的服务组织无法接触到所有客户。获取这些客户的唯一方法是激活一个生态系统。”分析：越来越多的公司开始接受这样的理念：有些客户的问题，他们没有帮助就无法解决。也许这可以减少从每个单独客户身上赚到的钱，因为它扩大了更广泛地参与更多问题空间的机会。希望你喜欢这个列表，下周再见。via: https://opensource.com/article/20/7/cloud-native-expanding-and-more-industry-trends作者：Tim Hildred 选题：lujun9972 译者：wxy 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出

每周开源点评：开源建设者入门，以及更多的行业趋势
type: item
date: 2020-07-29T01:55:00+08:00
description: 每周关注开源社区和行业趋势。我在一家采用开源软件开发模型的企业软件公司任高级产品营销经理，我的一部分职责是为产品营销人员、经理和其他相关人定期发布有关开源社区、市场和业界发展趋势的更新。以下是该更新中我和他们最喜欢的五篇文章。《开放源码建设者：入门》文章链接"最后，我发现自己想要自己修改代码，"Liz 说。她的第一个贡献是为 Django 框架做了一个授权扩展。她补充说："我记得当时我很担心维护者可能不希望一个完全陌生的人做的改动，所以当它被接受时，我感到很兴奋，也很欣慰……得到认可，甚至感谢你的贡献，这种感觉总是很好。"分析： 这一系列对开源维护者的采访（引自 Liz Rice）交汇了跳入开源领域的动机和经验。这也是对天才独狼开发者神话的一个点赞，你可以自己走很远的路，但如果你知道如何与其他人很好地合作，你会走得更远，建立更好的东西。如果你知道如何说服和激励他们，你会走得更远。《Fluent Bit v1.5：轻量级和高性能日志处理器》文章链接本次主要版本的最大亮点之一是不同公司与 Fluent Bit 核心维护者的联合工作，为 Google、Amazon、LogDNA、New Relic 和 Sumo Logic 等公司内部提供的可观察性云服务带来了改进和新的连接器。分析：“从不同来源收集数据/日志，统一并将其发送到多个目的地”是一项繁琐的任务，但这是超大规模企业及其客户共同的任务。证据 A：一个开源工作完全如其预期的典型例子。祝贺 Fluent Bit 团队的这次发布！《Kubernetes 如何让 Nubank 工程师每周部署 700 次》文章链接因此，生产环境的部署时间从 90 分钟变成了 15 分钟。而 Nobre 说，这是“最主要的好处，因为它有助于开发人员的体验”。如今，Nubank 的工程师每周部署 700 次。“对于一家银行来说，你会说这太疯狂了，”Capaverde 笑着说。“但这并不疯狂，因为有了 Kubernetes 和金丝雀部署，回滚变化更容易，因为部署速度也更快。人们的出货频率更高，更有信心。”分析： 我觉得这是个赢家，也是个输家。当然，他们降低了做出改变的成本，以一种让人们更有信心去尝试的方式。但他们的开发人员不能再在等待部署完成的同时跑 10 公里，现在只能在一次 TED 演讲中凑合。希望你喜欢这个列表，下周再见。via: https://opensource.com/article/20/7/open-source-industry-trends作者：Tim Hildred 选题：lujun9972 译者：wxy 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出

每周开源点评：容器 vs 虚拟机、生产环境中的 Istio 等
type: item
date: 2020-03-20T19:37:48+08:00
description: 本文是最近一周开源社区的新闻和行业进展。我在一家采用开源软件开发模型的企业软件公司任高级产品营销经理，我的一部分职责是为产品营销人员，经理和其他相关人定期发布有关开源社区，市场和业界发展趋势的更新。以下是该更新中我和他们最喜欢的五篇文章。云原生应用采用的技术：容器等文章链接在生产环境中采用容器的比例从 2018 年的 73% 上升到 2019 年的 84%。其中，运行了至少 250 个容器的比例从 2018 年的 46% 上升到 2019 年的 58%。2017 到 2019 年间, 环境中拥有 50 台以上计算机（物理或虚拟）的受访者人数从 2017 年的 77％ 上升到 2019 年的 81％。表明: 容器的引入似乎缓解了需要管理的 VM 的快速增长。但是，请警惕要管理的原始机器数量会减少的说法。分析：从直觉上看，随着容器使用的增长，虚拟机的增长将放缓；有许多容器被部署在虚拟机内部，从而充分利用了两者的优势特性，而且许多应用不会很快被容器化（留意下你所在企业的传统单体式应用）。在生产环境中运行Istio的经验文章链接在 HelloFresh，我们将团队分为小队和团伙。每个团伙都有自己的 Kubernetes 命名空间。如上所述，我们先按命名空间启用 sidecar 注入，然后再逐个对应用启用。在将应用添加到 Istio 之前，我们举办了研讨会，以使小队了解其应用发生的变化。由于我们采用“您构建，您维护”的模型，团队可以在故障定位时了解应用的进出流量。不仅如此，它还提升了公司内部的知识量。我们还创建了 Istio 相关的 OKR ，来跟踪我们的进度并达成我们引入Istio的目的。分析：引入或是不引入技术，要由自己决定，同时要自行承担相应的后果。Aether: 首个开源的边缘云平台文章链接ONF 的营销副主席 Sloane 这样解释 Aether: 它将多个正在自己的沙箱中开发和运行的项目聚集到一起，ONF 试图在该框架下将多种边缘服务在一个融合平台上支持起来。ONF 的各个项目将保持独立并可继续单独使用，但是 Aether 试图将多个能力绑定到一起来简化企业的私有边缘云运营。他说：“我们认为我们正在创造一个新的合作空间，工业界和社区可以携手帮助推动通用平台背后的整合和关键工作，然后可以帮助这些边缘云中的通用功能不断发展”。分析：当今，使用技术解决的问题过于复杂，无法通过单一技术解决。比技术更重要的是要解决的业务问题需要聚焦于真正增值的部分。将两者结合起来，就是企业之间需要在他们共同的需求上找到合作的方法，并在它们特有的方面进行竞争。除了开源，你找不到比这更好的方法了。与云相关职业的女性正在改变现状文章链接Yordanova 说:“由于云是一种相对较新的技术，我的成为一名“科技女性”的经验可能并不典型，因为云行业极为多样化”。“实际上，我的团队中性别比例相当，成员由随着云技术而成长的不同个性、文化和优势的具体人员组成。“分析：我想考虑的一件事就是跨越式的演进思路。你可能可以跳过演进过程中的某个步骤或阶段，因为原先导致其存在的条件已不再适用。云技术时代没有形成“谁发明的以及它是为谁而生”的固有说法，所以也许它所承载的某些前代的技术负担更少？StarlingX 如何在中国开源项目的星空中闪耀文章链接我们的团队在中国，因此我们的任务之一是帮助中国的社区开发软件、贡献代码、文档等。大多数 StarlingX 项目会议是在中国的深夜举行，因此华人社区成员的出席和参与颇具挑战。为了克服这些障碍，我们与中国的其他社区成员（例如 99cloud 的朋友）一起采取了一些措施，例如和其他社区成员一起聚会，一起参加动手实践研讨会和中文的特设技术会议，将一些文档翻译成中文，并在微信小组中不断进行互动（就像每个人都可以享受的 24/7 通话服务一样）分析：随着中国对开源项目的贡献不断增长，这种情况似乎有可能逆转或至少相当。“学习英语”根本不是参与开源项目开发的先决条件。希望你喜欢这个列表，下周再见。via: https://opensource.com/article/20/3/survey-istio-industry-news作者：Tim Hildred 选题：lujun9972 译者：messon007 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出

每周开源点评：Kubernetes 傻瓜指南、低代码开发人员和其他行业趋势
type: item
date: 2019-12-16T18:55:23+08:00
description: 每周开源社区、市场和行业趋势。作为我在具有开源开发模型的企业软件公司担任高级产品营销经理的角色的一部分，我为产品营销人员、经理和其他影响者定期发布有关开源社区，市场和行业趋势的定期更新。这里有该更新中我和他们最喜欢的四篇文章。Kubernetes 傻瓜指南文章链接Kubernetes 已经发展出了新的特性，这使其成为企业软件的更好的容器平台。安全性和高级网络等元素已被纳入 Kubernetes 上游代码的主体，并且现在可供所有人使用。然而，企业解决方案的其他方面总会有补充需求；比如日志记录和性能监控。这就是像 Istio 等辅助包发挥作用的地方，它带来了额外的功能，但是仍使 Kubernetes 的核心保持了合理的大小和特性集。影响: 我总是发现，人们很容易把对技术发展的认识视为理所当然。当与你打交道的每个人都处于“最前沿”时，你的观点就会歪曲到这样的程度：你甚至可能会认为对最新的（此处插入首选技术）一无所知的人跟不上潮流，而实际上这并没有开始影响他们做自己需要做的事情的能力。那些人不是白痴；他们是我们的朋友、客户、合作伙伴、合作者和社区。Gartner: 采用低代码开发之前应该考虑什么文章链接尽管专注于商业 IT 团队，但 Gartner 发现，一个日益重要的开发人员社区是需要快速开发简单应用程序或构建最低可行产品或多体验功能的核心 IT 专业开发人员。当应用程序领导者在传统的应用程序项目中使用低代码时，他们可能希望使用标准的 IT DevOps 自动化方法和低代码工具。影响: 越来越多的用例和用户体验可以通过需要更少时间和技能来创建的应用程序来处理和交互。而低代码开发人员也可能会结合成一个具有他们自己的规范和亚文化的独特群体。诺基亚认为云原生对 5G 核心至关重要文章链接诺基亚概述了 5G 的五个关键业务目标，这些目标只能通过云原生环境来实现。其中包括：更好的带宽、延迟和密度；通过网络切片将服务扩展到新的企业、行业和物联网市场；根据敏捷性和效率定义的快速服务部署；超越传统带宽、语音和信息传递的新服务；以及利用端到端网络获取更多收入的数字服务的出现。影响: 在越来越多的事物连接到网络的情况下，这是最有意义的。4G 主要与越来越多的手机有关；只有当你开始连接其他所有东西时，5G 才是真正必要的。4G 意味着我们的手机上有更丰富的应用程序，而 5G 几乎与手机无关。API：隐藏的业务加速器文章链接要想让组织成功地进行数字化转型，API 策略至关重要。从解锁有价值的数据到加快开发时间，API 都是数字时代的幕后英雄。那些已经尝试过 API 的人已经感受到了好处。例如，研究表明，使用 API 的企业中，有 53% 认为它们提高了生产力，而 29% 声称它们的收入增长是使用 API 的直接结果。当 API 被视为存在于一个项目之外的可发现和可重用的产品时，它有助于为持续的变更奠定灵活的基础。影响: 隐藏的业务加速器实际上是这样一种思想，即功能应该以一种方式进行打包，使其能够在原始提供者没有预料到的环境中进行重新利用和组合。我希望你喜欢这份上周给我留下深刻印象的列表，并于下周一回来了解更多开源社区、市场和行业的趋势。via: https://opensource.com/article/19/12/technology-advice-and-other-industry-trends作者：Tim Hildred 选题：lujun9972 译者：algzjh 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出

每周开源点评：Kubernetes 网络、OpenStack Train 以及更多的行业趋势
type: item
date: 2019-10-24T14:05:00+08:00
description: 开源社区和行业趋势的每周总览。作为我在具有开源开发模型的企业软件公司担任高级产品营销经理的角色的一部分，我为产品营销人员、经理和其他影响者定期发布有关开源社区，市场和行业趋势的定期更新。以下是该更新中我和他们最喜欢的五篇文章。OpenStack Train 中最令人兴奋的功能文章地址考虑到 Train 版本必须提供的所有技术优势（你可以在此处查看版本亮点），你可能会对 Red Hat 认为这些将使我们的电信和企业客户受益的顶级功能及其用例感到好奇。以下我们对该版本最兴奋的功能的概述。影响：OpenStack 对我来说就像 Shia LaBeouf：它在几年前达到了炒作的顶峰，然后继续产出了好的作品。Train 版本看起来是又一次令人难以置信的创新下降。以 Ansible 原生的方式构建 Kubernetes 操作器文章地址操作器简化了 Kubernetes 上复杂应用程序的管理。它们通常是用 Go 语言编写的，并且需要懂得 Kubernetes 内部的专业知识。但是，还有另一种进入门槛较低的选择。Ansible 是操作器 SDK 中的一等公民。使用 Ansible 可以释放应用程序工程师的精力，最大限度地利用时间来自动化和协调你的应用程序，并使用一种简单的语言在新的和现有的平台上进行操作。在这里我们可以看到如何做。影响：这就像你发现可以用搅拌器和冷冻香蕉制作出不错的冰淇淋一样：Ansible（通常被认为很容易掌握）可以使你比你想象的更容易地做一些令人印象深刻的操作器魔术。Kubernetes 网络：幕后花絮文章地址尽管围绕该主题有很多很好的资源（链接在这里），但我找不到一个示例，可以将所有的点与网络工程师喜欢和讨厌的命令输出连接起来，以显示背后实际发生的情况。因此，我决定从许多不同的来源收集这些信息，以期帮助你更好地了解事物之间的联系。影响：这是一篇对复杂主题（带有图片）阐述的很好的作品。保证可以使 Kubenetes 网络的混乱程度降低 10％。保护容器供应链文章地址随着容器、软件即服务和函数即服务的出现，人们开始着眼于在使用现有服务、函数和容器映像的过程中寻求新的价值。Red Hat 的容器首席产品经理 Scott McCarty 表示，关注这个重点既有优点也有缺点。“它使我们能够集中精力编写满足我们需求的新应用程序代码，同时将对基础架构的关注转移给其他人身上，”McCarty 说，“容器处于一个最佳位置，提供了足够的控制，而卸去了许多繁琐的基础架构工作。”但是，容器也会带来与安全性相关的劣势。影响：我在一个由大约十位安全人员组成的小组中，可以肯定地说，整天要考虑软件安全性需要一定的倾向。当你长时间凝视深渊时，它也凝视着你。如果你不是如此倾向的软件开发人员，请听取 Scott 的建议并确保你的供应商考虑安全。15 岁的 Fedora：为何 Matthew Miller 看到 Linux 发行版的光明前景文章链接在 TechRepublic 的一个大范围采访中，Fedora 项目负责人 Matthew Miller 讨论了过去的经验教训、软件容器的普遍采用和竞争性标准、Fedora 的潜在变化以及包括 systemd 在内的热门话题。影响：我喜欢 Fedora 项目的原因是它的清晰度；该项目知道它代表什么。像 Matt 这样的人就是为什么能看到光明前景的原因。我希望你喜欢这张上周让我印象深刻的列表，并在下周一回来了解更多的开放源码社区、市场和行业趋势。via: https://opensource.com/article/19/10/kubernetes-openstack-and-more-industry-trends作者：Tim Hildred 选题：lujun9972 译者：wxy 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出

每周开源点评：Java 还有用吗、Linux 桌面以及更多的行业趋势
type: item
date: 2019-10-13T19:17:00+08:00
description: 开源社区和行业趋势的每周总览。作为我在具有开源开发模型的企业软件公司担任高级产品营销经理的角色的一部分，我为产品营销人员、经理和其他影响者定期发布有关开源社区，市场和行业趋势的定期更新。以下是该更新中我和他们最喜欢的五篇文章。《Java 还有用吗？》文章地址负责 Java Enterprise Edition（现为 Jakarta EE）的 Eclipse 基金会执行董事 Mike Milinkovich 也认为 Java 本身将不断发展以支持这些技术。“我认为 Java 将从 JVM 一直到 Java 本身都将发生变化，”Milinkovich 表示，“因此，JVM 中任何有助于将 JVM 与 Docker 容器集成在一起，以及能够更好地在 Kubernetes 中对 Docker 容器进行检测的新特性，都将是一个巨大的帮助。因此，我们将期待 Java SE 朝着这个方向发展。”影响：Jakarta EE 是 Java Enterprise Edition 的完全开源版本，奠定了 Java 未来发展的基础。一些 Java 有用论来自于在用 Java 开发中花费的令人难以置信的成本，以及软件开发人员在用它解决问题方面的多年经验。将其与生态系统中的创新相结合（例如，请参见 Quarkus 或 GraalVM），答案必须是“是”。《GraalVM：多语言 JVM 的圣杯？》文章地址虽然大多数关于 GraalVM 的宣传都是围绕着将 JVM 项目编译成原生的程序，但是我们仍可以发现它的 Polyglot API 有很多价值。GraalVM 是一个引人注目的、已经完全可以用来替代 Nashorn 的选择，尽管迁移的路径仍然有一些困难，主要原因是缺乏文档。希望这篇文章能帮助其他人找到离开 Nashorn 通往圣杯之路。影响：对于开放源码项目来说，最好的事情之一就是用户开始对一些新奇的应用程序赞不绝口，即使这些应用程序不是主要用例。“是的，听起来不错，我们甚至没有使用过那个功能（指在 JVM 上运行本地语言）……，（都可以感受得到它的优势，）然而我们使用了它的另一个功能（指 Polyglot API）！”《你可以说我疯了，但 Windows 11 或可以在 Linux 上运行》文章链接微软已经做了一些必要的工作。Windows 的 Linux 子系统（WSL）的开发人员一直在致力于将 Linux API 调用映射到 Windows 中，反之亦然。在 WSL 的第一个版本中, 微软将 Windows 本地库、程序以及 Linux 之间的关键点连接起来了。当时，Carmen Crincoli 发推文称：“2017 年归根结底还是 Linux 桌面年。只不过这个桌面是 Windows。”Carmen Crincoli 是什么人？微软与存储和独立硬件供应商的合作伙伴经理。影响：Hieroglyph 项目 的前提是“一部好的科幻小说都有一个对未来的愿景……是建立在现实主义的基础上的……（而这）引发我们思考自己的选择和互动对创造未来做出贡献的复杂方式。”微软的选择以及与更广泛的开源社区的互动是否可以导致科幻的未来？敬请关注！《Python 正在吞噬世界：一个开发人员的业余项目如何成为地球上最热门的编程语言》文章链接还有一个问题是，监督语言开发的机构“Python 核心开发人员和 Python 指导委员会”的组成是否能更好地反映 2019 年 Python 用户群的多样性。Wijaya 称：“我希望看到在所有不同指标上都有更好的代表，不仅在性别平衡方面，而且在种族和其它所有方面。”“在 PyCon 上，我与来自印度和非洲的 PyLadies 成员进行了交谈。他们评论说：‘当我们听说 Python 或 PyLadies 时，我们想到的是北美或加拿大的人，而实际上，世界其它地区的用户群很大。为什么我们看不到更多？’我认为这很有意义。因此，我绝对希望看到这种情况发生，我认为我们都需要尽自己的一份力量。”影响: 在这个动荡的时代，谁不想听到一位仁慈独裁者（指 Python 创始人）把他们项目的统治权移交给最经常使用它的人呢？我希望你喜欢这张上周让我印象深刻的列表，并在下周一回来了解更多的开放源码社区、市场和行业趋势。via: https://opensource.com/article/19/9/java-relevant-and-more-industry-trends作者：Tim Hildred 选题：lujun9972 译者：laingke 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出

每周开源点评：云原生 Java、开源安全以及更多行业趋势
type: item
date: 2019-09-29T18:32:57+08:00
description: 开源社区和行业趋势的每周总览。作为我在具有开源开发模型的企业软件公司担任高级产品营销经理的角色的一部分，我为产品营销人员、经理和其他影响者定期发布有关开源社区，市场和行业趋势的定期更新。 以下是该更新中我和他们最喜欢的五篇文章。《为什么现代 web 开发如此复杂？》文章地址现代前端 web 开发带来了一种两极分化的体验：许多人喜欢它，而其他人则鄙视它。我是现代Web开发的忠实拥护者，尽管我将其描述为“魔法”——而魔法也有其优点和缺点……。最近，我一直在向那些只具有粗略的原始 web 开发工作流程的人们讲解“现代 web 开发工作流程”……，但我发现需要解释的内容实在是太多了！甚至笼统的解释最终都会变得冗长。因此，在我努力写下更多解释的过程中，这里是对 web 开发演变的一个长期而笼统的解释的开始……影响：足够具体，对前端开发人员非常有用（特别是对新开发人员），且足够简单，解释得足够好，可以帮助非开发人员更好地理解前端开发人员的一些问题。到最后，你将（有点）了解 Javascript 和 WebAPI 之间的区别，以及 2019 年的 Javascript 与 2006 年的 Javascript 有何不同。开源 Kubernetes 安全审计文章链接去年，云原生计算基金会（CNCF）开始为其项目执行并开源第三方安全审计，以提高我们生态系统的整体安全性。这个想法是从一些项目开始，并从 CNCF 社区收集了关于这个试点项目是否有用的反馈。第一批经历这个过程的项目是 CoreDNS、Envoy 和 Prometheus。这些首次公开审计发现了从一般漏洞到严重漏洞的安全问题。有了这些结果，CoreDNS、Envoy 和 Prometheus 的项目维护者就能够解决已发现的漏洞，并添加文档来帮助用户。从这些初始审计中得出的主要结论是，公开安全审计是测试开源项目的质量及其漏洞管理过程的一个很好的方法，更重要的是，测试开源项目的安全实践有多大的弹性。特别是 CNCF 的毕业项目，它们被世界上一些最大的公司广泛应用于生产中，它们必须坚持最高级别的安全最佳实践。影响：就像 Linux 之于数据中心一样，很多公司都把云计算押宝在 Kubernetes 上。从安全的角度来看，看到其中 4 家公司以确保项目正在做应该做的事情，这激发了人们的信心。共享这项研究表明，开源远远不止是仓库中的代码；它是以一种有益于整个社区而不是少数人利益的方式获取和分享专家意见。Quarkus——这个轻量级 Java 框架的下一步是什么？文章链接“容器优先”是什么意思？Quarkus 有哪些优势？0.20.0 版本有什么新功能？未来我们可以期待哪些功能？1.0.0 版什么时候发布？我们对 Quarkus 有很多问题，而 Alex Soto 也很耐心地回答了所有问题。 随着 Quarkus 0.20.0 的发布，我们和 JAX 伦敦演讲者，Java 拥护者和红帽的开发人员体验总监 Alex Soto 进行了接触。他很好地回答了我们关于 Quarkus 的过去、现在和未来的所有问题。看起来我们对这个令人兴奋的轻量级框架有很多期待！影响：最近有个聪明的人告诉我，Quarkus 有潜力使 Java “可能成为容器和无服务器环境的最佳语言之一”。不禁使我多看了一眼。尽管 Java 是最流行的编程语言之一（如果不是最流行的），但当你听到“云原生”一词时，它可能并不是第一个想到的语言。Quarkus 可以通过让开发人员将他们的经验应用到新的挑战中，从而扩展和提高他们所拥有的技能的价值。Julia 编程语言：用户批露他们最喜欢和最讨厌它的地方文章链接Julia 最受欢迎的技术特性是速度和性能，其次是易用性，而最受欢迎的非技术特性是使用者无需付费即可使用它。用户还报告了他们对该语言最大的不满。排在首位的是附加功能的包不够成熟，或者维护得不够好，无法满足他们的需求。影响：Julia 1.0 版本已经发布了一年，并且在一系列相关指标（下载、GitHub 星级等）中取得了令人瞩目的增长。它是一种直接针对我们当前和未来最大挑战（“科学计算、机器学习、数据挖掘、大规模线性代数、分布式和并行计算”）的语言，因此，了解用户对它的感受，就可以间接看到有关这些挑战的应对情况。多云数据解读：11 个有趣的统计数据文章链接如果你把我们最近对 Kubernetes 的有趣数据的深入研究归结最基本的一条，它看起来是这样的：Kubernetes 的受欢迎程度在可预见的未来将持续下去。剧透警报：当你挖掘有关多云使用情况的最新数据时，他们告诉你一个类似的描述：使用率正在飙升。这种一致性是有道理的。也许不是每个组织都将使用 Kubernetes 来管理其多云和/或混合云基础架构，但是两者越来越紧密地联系在一起。即使不这样做，…

每周开源点评：Linux Plumbers、Appwrite
type: item
date: 2019-09-18T19:34:36+08:00
description: 了解每周的开源社区和行业趋势。作为采用开源开发模式的企业软件公司的高级产品营销经理，这是我为产品营销人员、经理和其他相关人员发布的有关开源社区、市场和行业趋势的定期更新。以下是本次更新中我最喜欢的五篇文章。《在 Linux Plumbers 会议上解决 Linux 具体细节》文章地址Linux 的创建者 Linus Torvalds 告诉我， 内核维护者峰会 Kernel Maintainers Summit 是顶级 Linux 内核开发人员的邀请制聚会。但是，虽然你可能认为这是关于规划 Linux 内核的未来的会议，但事实并非如此。“这个维护者峰会真的与众不同，因为它甚至不谈论技术问题。”相反，“全都谈的是关于创建和维护 Linux 内核的过程。”影响：这就像技术版的 Bilderberg 会议：你们举办的都是各种华丽的流行语会议，而在这里我们做出的才是真正的决定。不过我觉得，可能不太会涉及到私人飞机吧。（LCTT 译注：有关 Bilderberg 请自行搜索）《微软主办第一个 WSL 会议》文章地址Whitewater Foundry 是一家专注于 Windows 的 Linux 子系统（WSL）的创业公司，它的创始人 Hayden Barnes 宣布举办 WSLconf 1，这是 WSL 的第一次社区会议。该活动将于 2020 年 3 月 10 日至 11 日在华盛顿州雷德蒙市的微软总部 20 号楼举行。会议是合办的。我们已经知道将有来自Pengwin（Whitewater 的 Linux for Windows）、微软 WSL 和 Canonical 的 Ubuntu on WSL 开发人员的演讲和研讨会。影响：微软正在培育社区成长的种子，围绕它越来越多地采用开源软件并作出贡献。这足以让我眼前一亮。《Appwrite 简介：面向移动和 Web 开发人员的开源后端服务器》文章链接Appwrite 是一个新的开源软件，用于前端和移动开发人员的端到端的后端服务器，可以让你更快地构建应用程序。Appwrite 的目标是抽象和简化 REST API 和工具背后的常见开发任务，以帮助开发人员更快地构建高级应用程序。在这篇文章中，我将简要介绍一些主要的 Appwrite 服务，并解释它们的主要功能以及它们的设计方式，相比从头开始编写所有后端 API，这可以帮助你更快地构建下一个项目。影响：随着更多开源中间件变得更易于使用，软件开发越来越容易。Appwrite 声称可将开发时间和成本降低 70％。想象一下这对小型移动开发机构或个人开发者意味着什么。我很好奇他们将如何通过这种方式赚钱。《“不只是 IT”：开源技术专家说协作文化是政府转型的关键》文章链接AGL（ 敏捷的政府领导 agile government leadership ）正在为那些帮助政府更好地为公众工作的人们提供价值支持网络。该组织专注于我非常热衷的事情：DevOps、数字化转型、开源以及许多政府 IT 领导者首选的类似主题。AGL 为我提供了一个社区，可以了解当今最优秀和最聪明的人所做的事情，并与整个行业的同行分享这些知识。影响：不管你的政治信仰如何，对政府都很容易愤世嫉俗。我发现令人耳目一新的是，政府也是由一个个实际的人组成的，他们大多在尽力将相关技术应用于公益事业。特别是当该技术是开源的！《彭博社如何通过 Kubernetes 实现接近 90-95% 的硬件利用率》文章链接2016 年，彭博社采用了 Kubernetes（当时仍处于 alpha 阶段中），自使用该项目的上游代码以来，取得了显著成果。Rybka 说：“借助 Kubernetes，我们能够非常高效地使用我们的硬件，使利用率接近 90% 到 95%。”Kubernetes 中的自动缩放使系统能够更快地满足需求。此外，Kubernetes “为我们提供了标准化我们构建和管理服务的方法的能力，这意味着我们可以花费更多时间专注于实际使用我们支持的开源工具，”数据和分析基础架构主管 Steven Bower 说，“如果我们想要在世界的另一个位置建立一个新的集群，那么这样做真的非常简单。一切都只是代码。配置就是代码。”影响：没有什么能像利用率统计那样穿过营销的迷雾。我听说过关于 Kube 的一件事是，当人们运行它时，他们不知道用它做什么。像这样的用例可以给他们（和你）一些想要的东西。我希望你喜欢这个上周重要内容的清单，请下周回来了解有关开源社区、市场和行业趋势的更多信息。via: https://opensource.com/article/19/9/conferences-industry-trends作者：Tim Hildred 选题：lujun9972 译者：wxy 校对：wxy本文由 LCTT 原创编译，L…