雲原生生態週報 Vol. 14 | K8s CVE 修復指南

業界要聞

1 Mesosphere公司正式更名爲 D2IQ， 關注雲原生
Mesosophere公司日前發佈[官方聲明](https://mp.weixin.qq.com/s/nxEEESqxQv5pxwtoDn0gJQ
)正式更名爲：D2iQ（Day-Two-I-Q），稱關注點轉向Kubernetes與雲原生領域， 並會繼續將“Mesosphere”作爲產品技術和品牌的一部。

2 Kubernetes 兩個安全漏洞修復指南

2.1 Kubernetes API server 暴出安全漏洞（CVE-2019-11247），該漏洞使得指定了命名空間權限的請求可以訪問到集羣級別權限的自定義資源（CR），漏洞產生的主要原因在於CRD的服務API沒有檢查請求的命名空間範圍（namespaceScope）。

• 漏洞涉及的版本包括： Kubernet

---

---

---