【要闻】Kubernetes不适合发行版模式、Windows业务无法达到营收指引

评论：发行版模式适用于Linux但不适用于Kubernetes

人们经常将Kubernetes比喻成一种革命，众多相关公司纷纷涌现以利用其发展趋势证明了这一点。在从前，希望在Linux领域中赚钱的公司拿走了核心，将其与最佳实践和喜爱的应用程序捆绑在一起，然后作为“发行版”出售。您可以在Red Hat Linux，Ubuntu等上看到这一点，甚至开源版本都采用了基本系统，然后在此基础之上进行了构建，以至于每个版本都有其自己的默认窗口界面，体验也大不相同了。

发行版的业务模型是付费顾问、应用程序、用户体验提升、安全性和其他支持，这些也都是围绕Linux内核进行的。

这非常有效，至少有几家公司在此模型的基础上建立了大型的成功企业。这种运行效果如此之好，以至于有多家公司希望在Kubernetes领域来做同样的事情。红帽有OpenShift； Canonical有Juju，VMware PKS和Rancher-甚至一些云提供商也开始涉足。

但是，这种方法有两个问题。

首先，与Linux不同，Kubernetes不包含一套应用程序（从办公软件到电子邮件等）。它只是编排工具而已。这意味着拥有出色的用户体验不是重点（尽管有一些发行版试图改善这一方面）。相反，Kubernetes要解决的问题主要是使服务器与开发人员隔离。 Kubernetes的最佳实现是在底层完成艰苦工作，而所公开的只是一个可以使用的简单API。因此，添加漂亮的UI实际上并无太大用处。无论底下怎么复杂，UI都应该简单。

其次，过去使Linux发行版脱颖而出的是可用性和安全性。 Kubernetes得到了社区的大力支持，以至于开放源代码版本的发展和成熟速度让任何一家公司都无法驾驭。 OpenShift的卖点之一是可以进行受控升级，但是从OpenShift 3升级到4却没有升级途径。客户需要启动版本4并进行迁移（而不是就地升级）。所以单凭借独立公司的力量无法与Kubernetes保持一致，最终会给用户带来麻烦。

考虑到这两点，希望通过Kubernetes赚钱的公司的未来不是发行自己的发行版，而是将最佳实践包装在高度自动化中，并记录如何在瞬息万变的环境中取得成功和复杂的软件。

这款智能手机可让您将Linux与Android一起使用

Planet Computer终于实现了对经验丰富的用户的承诺。现在，其Cosmo Communicator智能手机可以运行Android，还可以运行Debian Linux。

Cosmo Communicator智能手机的用户看起来很像带有物理键盘的微型便携式PC，通常是具有高级计算机知识的人。制造商终于满足了主要要求之一：在智能手机上运行多个操作系统的可能性。

因此，Planet Computers刚刚向用户提供了免费的固件，以及在Cosmo Communicator上安装多重引导的说明。拆分智能手机的存储空间后，用户将能够与 Debian Linux 并行运行智能手机上的本机Android。Planet Computers已经向用户保证，此功能的添加不会阻止该设备从Android接收更新。

Cosmo Communicator是一款袖珍型设备，具有翻盖式设计，可让您像微型笔记本电脑一样使用它。掀开盖子，您会得到一个6英寸的触摸屏显示屏和一个QWERTY键盘，但是Cosmo Communicator还是智能手机，您可以合上盖子并将其放在耳边进行通话。

Linux Mint Debian Edition 4“ Debbie” Beta版发布

在公开了新的LMDE 4功能之后，Linux Mint团队宣布了LMDE 4 Beta版本的发布。 LMDE（Linux Mint Debian Edition）4（代号为“ Debbie”）是基于最新的Debian buster Linux发行版的即将推出的长期支持版本。

对于初学者，Linux Mint开发了两个基于Ubuntu和Debian的Linux发行版。因此，基于Debian的LMDE 4包括基于Ubuntu的Linux Mint 19.3的所有新功能，例如引导修复，语言设置，新的引导菜单和系统报告。

正如在一月份新闻摘要中所揭示的那样，LMDE 4现在在NVIDIA驱动程序中添加了新的启动选项。因此，您无需在外部安装开源驱动程序，因为新条目可即时安装NVIDIA驱动程序。

RSA大会2020创新沙盒冠军出炉，SECURITI.ai新创聚焦隐私合规

全球信息安全盛会RSA大会近日登场，在2月24日到28日于美国旧金山举行，而每年举办的Innovation Sandbox（创新沙盒）竞赛活动，也是RSA大会热门的重头戏之一，不仅给予信息安全新创业者大显身手的舞台，同时也让关心信息安全领域发展的人，不论是信息安全技术人员或是投资者，能够获得更多创新的启发，以及观察市场风向与挖掘新的潮流。

关于Innovation Sandbox，这项信息安全创新计划迈入第16年，今年持续选出十大入围者，并在RSA大会期间进行决赛，每家入围的公司各有3分鐘时间介绍自己的公司与产品，之后现场评审将进一步提问，瞭解更多产品特色与细节。

今年入选的10大创新信息安全公司，包括AppOmni、BluBracket、Elevate Security、ForAllSecure、INKY Technology、Obsidian Security、SECURITI.ai、Sqreen、Tala Security与Vulcan Cyber。最终，冠军是由主打隐私合规解决方案的SECURITI.ai获选，成为本年度大会最具创新性的信息安全新创公司。

关于SECURITI.ai，成立于2018年11月，总部位于美国加州硅谷，主要推出的解决方案是聚焦在隐私合规的自动化，该公司经过一年多的发展，目前已经发布6款产品。

身为该公司的创始人兼CEO的 Rehan Jalil，在24日的决赛现场，介绍了他称之为PrivacyOps的解决方案，当中说明了他们特有的People Data Graph技术，可以借助AI与机器人自动化，在跨系统的在结构化与非结构化系统中发现个人资讯，并且能够以安全的方式去识别拥有者。简单来说，就是透过AI与自动化，快速检视企业的隐私状况与合规风险，帮助企业因应相关法遵面的需求。同时，产品本身也结合了自然语言（NLP）处理能力，让使用者可在产品介面上，能以普通对话的方式，来获得各式资料与拥有者的资讯。

Alcide为DevOps和安全团队简化了PCI和GDPR K8s的合规性

Alcide为DevSecOps团队提供了用于Kubernetes部署的端到端连续安全防护栏，近日宣布Alcide Kubernetes安全平台现在支持PCI和GDPR的合规性扫描，使DevOps可以快速无缝地交付法规遵从性检查Alcide领先Kubernetes安全功能。

Gartner预测，分布式云解决方案将在2020年成为战略技术趋势。因此，公司将需要专门为解决安全和合规性挑战而设计的工具，例如Alcide Kubernetes安全平台。去年夏天，Alcide安全平台被发现成为头条新闻，因为它发现89％的Kubernetes部署没有利用K8内部的关键安全资源。云塬生软件的根本性新架构和Kubernetes新颖的操作环境使DevOps团队努力提供数据安全性。安全方面的这种差距扩展到安全和隐私方面的法规遵从性，DevOps现在承担了部分责任：在Verizon关于支付安全性的报告中，欧洲约有54％的公司和美国61％的公司未遵守PCI DSS 。

“我们关于公司如何主要不使用Kubernetes Secrets资源的发现向我们展示了DevOps需要多少自动化系统来识别安全和合规风险。对Alcide而言，将法规遵从性扫描检查构建到Alcide Security Platform中是自然而然的下一步。” Alcide首席执行官Amir Ofek说。 “ Kubernetes社区面临着技能娴熟的开发人员和安全专业人员的短缺，Alcide正在加紧满足对使DevOps和SecOps保持大规模自动化安全性和合规性的工具的需求。”

Alcide的2019年Kubernetes采纳和安全状态调查显示，如今有44％的受访者在生产中使用Kubernetes，而2018年为20％.K8的快速采用以及公司希望为其K8s环境添加合规性检查的事实表明，公司更愿意将其K8移至生产环境。因此，他们必须计划遵守法规。

为了应对这些挑战，Alcide已将其Alcide安全平台转向PCI和GDPR的合规性扫描。今天的公告为DevOps团队的Alcide安全工具用户带来了易于实施的合规性检查。例如，安装和维护防火墙配置以保护持卡人数据，或禁止Internet与持卡人数据环境中任何系统组件之间的直接公共访问。

IBM、McAfee发起开放网路安全联盟OCA

由IBM、McAfee等信息安全厂商合组的开放网路安全联盟（Open Cybersecurity Alliance，OCA），本周开源OpenDXL（Open Data Exchange Layer）Ontology，作为串连及整合不同信息安全产品的共通讯息框架。

OCA是由IBM及McAfee于2019年带头发起，目前有约30家成员，包括Cybereason、CyberArk、Crowdstrike、网际网路安全中心（Center for Internet Security）等，旨在提供业界共通标準及工具，来解决不同网路安全产业碎裂化、安全产品彼此讯息无法互通的问题。OCA指出，OpenDXL Ontology 是「第一个以共通讯息框架，连结众多信息安全产品的开源语言」。

OpenDXL是McAfee于2017年发布自家Data Exchange Layer（DXL）而成的开源信息安全通讯协定，让开发人员得以开发和其他服务串连及整合的应用，现今已有4千多家厂商和企业使用。

OCA指出，通过OpenDXL Ontology的发布，将可提供通知、资讯和行动的共通语言，使信息安全产品部署一次后，可自动套用于跨不同品牌产品。例如一项侦测某装置被骇的工具，现在也可以自动通知其他工具，像是端点安全、防火墙和行为侦测，并以标準化讯息格式来隔离该台装置。而且未来产品升级新版本或加入新功能后，也不必再整合一次。开放网路安全联盟本周也宣布AT&T以及知名国防外包商Raytheon成为该联盟会员。

以下为非开源云计算领域资讯推荐：

微软发布业绩预警 Windows等业务将无法达到营收指引

微软周三盘后发布业绩预警，称疫情将造成该公司Windows等业务将无法达到此前给出的营收指引。苹果在一周前宣布，由于受到疫情的影响，预计不会达到此前季度营收预期。本周早些时候，惠普表示，企业对Windows 10的更新可能会推迟到未来几个季度。惠普是Windows PC的最大销售商之一。微软在一份声明中说：“尽管我们看到强劲的Windows需求符合预期，但供应链正以比二季度财报电话时的预期更慢的速度恢复正常运营。由于Windows OEM和Surface受到的负面影响比以前预期的要大，因此，我们预计2020财年第三季度More Personal Computing部门不会达到此前的指引。第三季度指引的所有其他部分均保持不变。”

库克：新冠病毒对苹果公司来说是个“挑战”

苹果公司CEO蒂姆·库克（Tim Cook）在年度股东大会上表示，新冠病毒对该公司来说是个“挑战”。受新冠病毒的影响，苹果公司已经关闭了中国各地的工厂和门店，而这家科技巨头每年在中国代工生产数亿台设备，这就使得该公司面临着重大的问题。本月早些时候，该公司称其无法实现当前财季营收超过630亿美元的业绩展望，原因是iPhone供应受限以及中国零售额下降。自那以来，苹果公司在中国的42家门店已有大约30家重新开张，供应商和大型代工厂商也正在逐步恢复生产，但有些分析师表示，病毒的影响可能会拖到截至6月的一个财季。

复工创新：省际间互认健康证明

据报道，截至2月24日，四川省同广东、浙江、重庆、云南4省市签订《推动务工人员安全有序返岗合作备忘录》，达成劳务合作共识，互认健康证明。受疫情影响，部分行业复工举步维艰，外地务工人员没回来跟复工复产期间的防疫难，是摆在不少企业面前的两大难题。许多外出务工人员返程，要过的第一道关就是进行健康检测，只有拿到医疗机构出具的健康证明，才能踏上务工路途。在一些地方，因复工复产后人员流动性加大，疫情形势更为严峻复杂，接收地很可能不认可出发地开具的健康证明，还得让务工人员再来一遍健康检查。这不仅给务工人员增加了麻烦，给疫情防控工作增加了负担，人员再次聚集检测也存在交叉感染风险。而互认健康证明，则有助于打消这些痛点。拿四川的做法来说，由四川负责梳理汇总愿意到4省市返岗人员的数量、出行时间、务工去向等，优先组织无疫情或低风险地区人员，对口帮扶建档立卡，并根据疫情防控工作和企业开复工情况，做好返岗人员行前健康服务，引导其按返岗属地要求进行健康申报。

申通快递：2019年实现净利润14.33亿 同比下降30.06%

申通快递发布1月经营简报和2019年业绩公告。1月申通快递服务业务收入13.25亿元，同比下降23.23%；完成业务量4.01亿票，同比下降21.45%；快递服务单票收入3.30元，同比下降2.37%。

韵达股份：1月快递服务业务收入同比下降22.9%

韵达股份公告称，1月快递服务业务收入18.11亿元，同比下降22.9%。完成业务量6.33亿票，同比下降3.95%。快递服务单票收入2.86元，同比下降19.66%。

圆通速递：1月快递业务收入17.23亿 同比下降23.67%

圆通速递今日发布公告称，1月份快递业务收入为17.23亿，同比下降23.67%；业务完成量为5.85亿票，同比下降10.68%；快递产品单票收入2.94元，同比下降14.54%。

华为Mate Xs 8小时预约量已超36万台

据上证报统计，截至北京时间18点08分，华为Mate Xs在华为商城、京东、天猫三大平台的总预约量已经超过36万台。26日10点08分，华为Mate Xs开启预约，售价16999元，比国外2499欧元（约人民币19003元）便宜了2000元以上。根据华为商城披露的海报，该机将于3月5日10点08分首销。