| Pulumi | YAML | JVM | 基礎設施即程式碼
基礎設施即程式碼工具Pulumi強化互通性,添加配置檔通用轉換功能CrossCode
Pulumi發布配置通用轉換功能CrossCode,供用戶以當前所有主流程式語言,編寫基礎設施即程式碼,並將其轉換成任何雲端格式,大幅增加雲端平臺的配置互通性
2022-05-06
| TensorFlow | 安全漏洞 | YAML | CVE-2021-37678 | JSON | H5 | 資安
程式碼執行漏洞促使Google Tensorflow中止支援YAML
編號CVE-2021-37678重大漏洞影響TensorFlow 2.3.3、2.4.2與2.5.0,Google釋出2.6.0版本完成修補,同時建議開發人員以JSON取代YAML序列化,或改成H5格式
2021-09-07
| Kubernetes | KubeLinter | YAML
Stackrox開源K8s配置檔案靜態分析工具KubeLinter
KubeLinter會以最佳實踐分析Kubernetes配置檔案,找出不安全或是錯誤的配置
2020-10-30