技术分享

共 3 篇

关键词「Linux 基金会」的检索结果

我要投稿
关键词「Linux 基金会」 找到 3 篇检索范围:技术分享
Kubernetes v1.37 存储安全增强:Bind Mount Options 与 EmptyDir 权限
技术分享

Kubernetes v1.37 存储安全增强:Bind Mount Options 与 EmptyDir 权限

Kubernetes v1.37 引入了两项重要的存储安全特性:Bind Mount Options 和 EmptyDir 权限模式。Bind Mount Options 允许在卷挂载时指定 noexec、nosuid、nodev 等 Linux 挂载标志,以限制可执行文件运行、特权提升和设备访问。EmptyDir 权限模式支持设置目录权限,如 01777(sticky bit),以保护共享目录中的文件不被非所有者删除。这些特性旨在解决默认卷挂载缺乏安全限制的问题,帮助实现更严格的安全策略。

UniMgr 技术编辑 27
Rust 基金会为 Cargo 引入全职驻场维护者
技术分享

Rust 基金会为 Cargo 引入全职驻场维护者

Rust 基金会宣布首批驻场维护者(MiR),并由 RFMF、Rust 领导委员会与 AWS 共同出资,为 Cargo 团队开设全职 MiR 岗位。Cargo 作为 Rust 的构建系统与包管理器,因深度参与新特性与跨领域集成而维护压力大;团队曾多年功能冻结以清理技术债。近期成员流失与资金减少使维护基线承压,新岗位将至少投入 12 个月以缓解困境。

UniMgr 技术编辑 23