Manjusaka

2022年7月第一周简报

生活

这周雨好多，听雨半夜发呆感觉真好

1. 本周开始用哑铃锻炼了（
2. 身体状态吧，也就那样吧
3. 本周业余时间还是很丰富
   1. 每周都要看奥特银河格斗，每周都要要问候一下版本
   2. 复习了一下魔戒三部曲，我现在感觉可以戒掉爱奇艺什么的了，2160P HDR10 看起来不香么？
   3. 间谍过家家居然 Season1 完结了，不开心
   4. 看了《四月是你的谎言》大结局少女心发作，半夜哭成狗
   5. 和女朋友开了新番《强风吹拂》，每天吃饭的时候刷，看完了，非常推荐，非常热血
4. 家里的小猫咪长大了一圈，也皮了一圈
5. 本周的改善伙食是日式烤肉！美滋滋！
6. 女朋友考试季过去了！开心！

本周的杂书：

1. 圆觉经略说

听说看下佛教素材能让我睡的更好。

技术

1. 本周继续花了一些精力在 nerdctl 上
   1. 这周有了新的需求，参见 Issue1154 ，简单来说，就是在配置里支持启动，构建模版。这个需求 mentor 身边的朋友开始写了，参见 PR1184
   2. 上周 CNI 方向的 Bug，参见 Issue1149，这周开始写 PR 了，有点脏活，准备顺便看下 Podman 的 dnsname 的解决方案，
2. 本周周末花了不少的时间在 WASM 网关的事情上，吃了不少坑，也有不少的收获
   1. Envoy + V8 对于 WASI 的支持比想象的好。
   2. 有些依赖最好还是基于 WASI 进行编译，比如 getrandom
   3. 目前 cargo 的体验还算不错
   4. Istio 有点奇葩，支持 OCI 分发产物，但是 artifacts 有点奇葩，参见 wasm ，开源的 wasm-to-oci 无法满足需求，估计要基于 oras 自己糊一版
   5. 如果不用 Istio 自己的 WASMPlugin 机制的话，估计就要自己抽 CRD 裹一层 EnvoyFilter，不爽
3. 配置治理完成了，pydantic 好东西，后面还能裹一层配置中心
4. 本周继续迭代 ptrace-jail ，有点头疼
   1. 这周解决了一个偏移没算对的问题（头疼
   2. 有些恶意二进制走 kernel module 对本体做了加固，无法 kill，也无法 ptrace，得考虑走 kernel module 进行对抗

总结

最近上海数据泄漏，大家务必多小心电信诈骗