赛门铁克2017年互联网安全威胁报告中提出在他们今年扫描的网站中，有76%都含有恶意软件。如果你在用WordPress，SUCURI的另一份报告也显示，超过70％的被扫描网站也都存在一个或多个漏洞。

本文主要介绍了调试工具 WinDbg 和抓包工具 ProcDump 的使用，并分享一个真实的案例。N 年前不知谁写的代码，导致每一两个月偶尔出现 CPU 飙高的现象。我们先使用 ProcDump 在生产环境中抓取异常进程的 Dump 文件，然后在不了解代码的情况下通过 WinDbg 命令进行分析，最终定位到有问题的那行代码。

作为一个程序员，我们并不喜欢阅读又长又臭的文档，它往往不如一个 hello, world 来得实在。更不用说自己去写一个又长又臭的的文档了。事实上，我们对于文档的痛恶的原因是：文档经常是落后的、老旧的。因此，一个更合适的方案是，创建一种轻量级的文档。

不同于Twitter或是Facebook,你可以通过广告来增加粉丝和喜欢的数量。在GitHub上你只能靠令人印象深刻的项目来获得star。GitHub上的star数量远非只是一个数字那么简单，当人们决定到底要不要使用你的产品的时候,star会在潜意识里对他们产生信任感。

Kotlin 1.2 发布了。多平台项目允许您从相同的代码库构建应用程序的多个层 - 后端，前端和 Android 应用程序。 这样的项目包含了独立于平台的代码的通用模块，以及特定平台（JVM 或 JS）的代码的特定模块，并且可以使用平台特定的库。 要从通用模块中调用特定于平台的代码，您可以指定预期的声明 - 所有平台特定模块需要提供实际实现的声明。

MesaLock Linux 是百度安全实验室开源的一个通用 Linux 发行版本，其目标是用 Rust、Go 等内存安全语言重写用户空间应用（user space applications），以在用户空间中逐步消除高危的内存安全漏洞。这将极大的降低整个系统的攻击面，并且使得剩余的攻击面可审计、可收敛。

容器提供了可移植性和灵活性的承诺：将应用程序从开发人员的笔记本电脑移动到内部数据中心，并将其转移到不同的云提供商的难度很小？ 他们可以提供新的自定义版本的软件，以快速满足最后签署的合同期限，甚至可能为您的客户提供自助服务。 它们启动速度更快，并且比虚拟机更容易移动。 真的是这样吗？

Kubernetes团队刚刚发布了1.8版Kubernetes，新版在改进安全性的同时提供了更好的稳定性，并将Workloads API升级到了Beta版本。此外还对原本已经成熟的功能进行了更新，包括基于角色的访问控制（RBAC），为卷挂载选项提供支持，允许特权提升，以及对高级卷操作度量提供的支持。