針對去年正式發布的 .NET 5
微軟工程師 Máňa Píchová 近期在 .NET Blog 詳細說明了
其針對網路堆疊所做的功能強化，及改善的功能範疇
包括 HTTP、Sockets、網路相關安全性以及部分網路原語
　　
✅讓 HttpClient 能區分逾時和取消：新增的功能為提供自定義的 CancellationToken，及在 HttpRequestException 中加入 HTTP 狀態代碼（HttpStatusCode），並增加空值新屬性
✅提供跨平台一致性的 HTTP 堆疊開發體驗：加入名為 SocketsHttpHandler 的 HTTP 實作，完全刪除相依於特定平臺的處理程式
✅提高使用靈活性：在 SocketsHttpHandler 加入了兩個擴充功能點 ConnectCallback（創建自定義連接）和 PlaintextStreamFilter（在新開啟的連線上插入自定義層）
✅加入了對 HTTP/3 的實驗性支援：.NET 5 使用開源 QUIC 協定跨平臺實作 MsQuic
✅彌補 .NET Core 在遙測方面的弱點：以 EventSource 為基礎，設計並且實作了一系列新的遙測事件和計數器
✅在 Windows 中使用 TLS 1.3 提高安全性：Windows 預覽版 20170 之後預設啟用 TLS 1.3，開發者可以透過新的 Schannel API 使用 TLS 1.3
　　
看詳細報導了解更多👇
https://aka.ms/MSTW_011805

.NET 工程師 Máňa Píchová 帶有程式碼的介紹（很專業）👇
https://aka.ms/MSTW_011806
　　
#dotNET5

這是一篇幻想文，幻想如果你可以重新設計 Kubernetes，你會希望有什麼樣的改動。也因為是幻想文，所以以下所提的東西不一定真的可以實作，也沒有考慮實作上可能會有什麼困難。原文非常的長，所以這邊就稍微列出一些內容

# 前提
作者(David Anderson, MetalLB 的主要貢獻者)認為 Kubernetes 真的很複雜，從 MetalLB 的開發經驗來看，幾乎無法開發出一個永遠不會壞且與 k8s 整合的軟體。
k8s 發展快速，一些不相容的修改也很難除錯，往往導致這些整合應用程式一起壞掉。
此外，作者使用 GKE 的經驗讓他覺得就算是這些k8s專家，也很難大規模環境中平安順利的使用 k8s.

作者認為 k8s 就像是管理平台內的 c++，功能非常強大，什麼都可以做，但是它會一直傷害你，直到你奉獻餘生該領域內。
作者期盼有一天，可以出現一個像是 go 語言的管理平台，簡單，優雅，容易學習

接下來就來看一下如果時光倒流，作者會希望 k8s 有哪些功能

# Mutable Pod
不像其他的資源一樣， Pod 這個資源基本上是不能修改的，有任何的更動都需要先刪除，後重新部署這樣兩步走來處理。
作者希望可以有一種 Pod 是可以支援即時修改的。
舉例來說，我透過 kubectl edit 修改了 Pod Image，然後只要透過 SIGTERM 送給 Runc 底層容器，然後當該 Container 被重啟，就會使用新的設定。這一切的發生都在同一個 Pod 的資源內，而不是重新產生一個新的 Pod

# Version control all the things
當 Pod 可以修正後，下一個作者想要的功能就是基於 Pod 本身的 Rollback。這意味希望叢集內可以有這些資訊可以去紀錄每次的變化

為了實現這個功能，可能每個節點上面也要去紀錄過往的所有 image 版本資訊，並且加上 GC 等概念來清除過期或是太舊的內容

# Replace Deployment with PinnedDeployment
相對於 Deployment， PinnedDeployment 最大的改動就是一個 Deployment 內可以同時維護兩個版本的 Pod。

舉例來說，我今天要將 Nginx 從 1.16 升級到 1.17，我可以透過 PinnedDeployment 去部署 Nginx，其中 1.16 佔了 60% ，而新版本 1.17 佔了 40%。

當一切轉移都沒有問題後，可以逐漸地將新版本的比例遷移到 100% 來達成真正的移轉。
原生的 Deployment 要達到這個功能就要創建兩個 Deployment 的物件來達到這個需求。

# IPv6 only, mostly
作者期望能的話，想要把 k8s networking 內的東西全部移除，什麼 overlay network, serivce, CNI, kube-proxy 通通移除掉。

k8s 全面配置 IPv6，而且也只有 IPv6，通常來說你的 LAN 都會有 /64 這麼多的地址可以分配 IPv6，這個數量多到你根本不可能用完 (2^64)。
也因為都有 public IPv6 的緣故，所有的存取都採用 Routing 的方式，封裝之類的玩法也不需要了。

文章內還提了很多東西，譬如說如果今天真的需要導入 IPv4 於這個純 IPv6 的系統上，可以怎麼做，如何設計 NAT64 等，算是非常有趣的想法

# Security is yes
作者認為安全性方面要最大強化，預設情況下要開啟 AppArmor, seccomp profile 等控管機制，同時也要全面禁止用 Root 來運行容器， 基本上就是用非常嚴格的方式來設定安全性方面的規則。

目前 Kubernetes 內的資源， Pod Security Policy 非常類似作者想要完成的東西，通過這種機制確保所有部署的 Pod 都會符合這些條件。唯一美中不足的是 Pod Security Policy 也不是預設就有的規則。

# gVisor? Firecracker?
從安全性考量出發，是否預設改使用 gVisor 或是 Firecracker 這類型的 OCI Runtime 而非 Runc，同時搭配上述的各種安全性條件來打造非常嚴苛的運行環境

# VMs as primitives
是否可以讓 kubernetes 同時管理 container 以及 virtual machine，也許就會像是將 kubevirt 變成一個內建的功能，讓 kubernetes 更加靈活的使用

除了上面之外，文章內還有許多其他的想法，但是內容都滿長的，如果有興趣的可以點選下列連結參考看看
https://blog.dave.tf/post/new-kubernetes/

米哈遊新作《原神》於昨日上市後，卻有不少人發現在PC版遊戲中有個名為「Mhyprot2.Sys」的程式在背景常駐茄無法刪除或關閉，而在遊戲離開後也依然會在後台執行，官方雖然也解釋說這是一個反外掛程式，但也引發網友討論這個"後台程式"的真正功用，官方也在昨晚緊急發出了公告來說明，但這之後還敢不敢下載來那就看個人囉！以下是公告全文：

「各位旅行者：

目前，開發團隊收到部分玩家反應，當執行PC版本原神後，背景會預設開啟Anti-cheat反外掛功能，並且在關閉應用程式後或解除安裝遊戲後，Anti-cheat反外掛功能仍在執行。

針對該問題，開發團隊立刻對該功能進行了檢查，現向各位旅行者做出正式說明：

1.Anti-cheat在應用程式退出後，本身僅讀取系統資訊，但不會對任何資訊做任何處理、保存或上傳的操作。

2.Anti-cheat在應用程式退出後仍在執行，本意是為了防範部分外掛使用者在不開啟應用程式時進行偽裝的情況，從而保障玩家之間的公平性。

經過部分玩家的友善提醒，我們理解到這一機制的開啟有可能引起玩家關於隱私保密的困惑與疑慮。因此，開發團隊迅速決定：於2020年9月29日23:59 (GMT+8)前，全區取消Anti-cheat在應用程式關閉或解除安裝後仍保持開啟的機制，並加強應用程式運行時對於外掛及第三方程式的監測。

我們十分尊重每一位玩家的隱私資料，也會以更高的要求進行自查並聽取玩家意見，且會在往後的工作中極力避免此類問題再次發生。

最後，原神官方鄭重承諾，我們絕對不會做任何盜竊玩家隱私資料或損害玩家利益的行為，請各位玩家監督。」

1.建立51(1)白板,並設定共用給五年1班(1)
2.再建立副本為51(2) ,並設定共用給五年1班(2)…

呂聰賢老師【Meet白板操作】研習筆記

學校帳號開啟會議後，目前只有「白板」和「錄製」功能。

白板 功能與 Google Meet整合度沒有非常高
白板功能要開啟給學生使用，學要先行設定。

預設為限制：只有已取得存取權的使用者可以透過這個連開啟(與新北市政府教育局共用)
→按一下「取得連結」
→限制→改為「知道連結的使用者(任何知道這個連結的網際網路使用者都能編輯)」
→檢視者→改為「編輯者」


【教師提問】
Q.有學生無法進入白板介面？
A.使用手機必須先裝設白板的APP「jamboard app」


【白板應用】
(1)分頁
不同組別可在不同頁面中進行操作
如第一組在第一頁、第二組在第二頁
一開始就先設立好分頁。

(2)背景 可於https://pixabay.com/圖庫搜尋
或 google搜尋 教學背景→點選「工具」使用權選擇「創用CC授權」(避免公開播映時的版權爭議與觸法問題)

(3)「便利貼」功能 誠摯推薦
分組討論實際操作宋怡慧老師分享
遠距線上教學怎麼教？ 六步驟建立課堂「儀式感」、活絡與學生「互動感」https://udn.com/news/story/6887/5538911?from=udn-referralnews_ch2artbottom

(4)檔名更改
預設為會議室名稱，可改為科目/班級/組別名稱

(5)檔案存檔
更多動作(三個直點)─下載為PDF檔 或 建立副本
即時保留教學檔案，預防學生不慎刪除檔案

(6)檔案設置
用上課的校務行政帳號，先於「Jamboard」設置白板。
右下角(+)新增檔案→左上角(未命名的Jam)重新命名檔案名稱→(設定背景)→


【迅速完成分組白板頁面】
開啟設置好的檔案→更多功能：建立副本→更改分組名稱
有幾個組別做幾次，分組以4~6人為佳
白板共用人數越少，小組成員間越容易做約束


【給予學生的方式】
(1)設置聯絡人群組的預備操作：
方式一：任課教師可以在校務行政系統/學生帳號模組，查詢學生帳號。(資訊組補充)
方式二：Google Classroom課程中→成員→全選所有學生→動作：傳送電子郵件→複製所有收件人(一次取得所有加入課程學生完整郵件(含私人帳號))→於「聯絡人」功能：「匯入聯絡人」→「建立多位聯絡人」貼上「複製所有收件人的內容」→個別編輯學生名稱。
方式三：學生個別寄送郵件給老師

(2)編輯：
Google功能「聯絡人」→「建立標籤」：任教班級名稱
「Jamboard」共用→與使用者與群組共用→選擇設置好的群組標籤名稱

(3)檢視：
取得連結→「知道連結的使用者」+「檢視者」


【影片聲音同步分享】
分享Youtube影片時，要記得改為「分頁」




【研習中白板功能試用小建議】
建議如果想要試個別功能，
可以自己再開一個會議室嘗試，避免研習版面混亂。
操作方式：
另開會議室(可以跟研習時的會議室同步開啟)
再開白板，可以盡情操作各個功能
主任之前分享的兩個視窗分左右配置很好用(電腦網頁版適用)。



【下次研習準備】
下次研習前，請先安裝好「威力導演」軟體。
老師提供雲端硬碟全數安裝才是完整功能
先行安裝主程式，再安裝其他素材包。
威力導演18
https://drive.google.com/drive/folders/1WazKofQScGVGrwRwHMTUVt2Uy-WHU83b

1.雲端硬碟建立資料夾
2.設定分享給五年1班全班同學,使用聯絡人群組設定。


呂聰賢老師【Meet白板操作】研習筆記

學校帳號開啟會議後，目前只有「白板」和「錄製」功能。

白板 功能與 Google Meet整合度沒有非常高
白板功能要開啟給學生使用，學要先行設定。

預設為限制：只有已取得存取權的使用者可以透過這個連開啟(與新北市政府教育局共用)
→按一下「取得連結」
→限制→改為「知道連結的使用者(任何知道這個連結的網際網路使用者都能編輯)」
→檢視者→改為「編輯者」


【教師提問】
Q.有學生無法進入白板介面？
A.使用手機必須先裝設白板的APP「jamboard app」


【白板應用】
(1)分頁
不同組別可在不同頁面中進行操作
如第一組在第一頁、第二組在第二頁
一開始就先設立好分頁。

(2)背景 可於https://pixabay.com/圖庫搜尋
或 google搜尋 教學背景→點選「工具」使用權選擇「創用CC授權」(避免公開播映時的版權爭議與觸法問題)

(3)「便利貼」功能 誠摯推薦
分組討論實際操作宋怡慧老師分享
遠距線上教學怎麼教？ 六步驟建立課堂「儀式感」、活絡與學生「互動感」https://udn.com/news/story/6887/5538911?from=udn-referralnews_ch2artbottom

(4)檔名更改
預設為會議室名稱，可改為科目/班級/組別名稱

(5)檔案存檔
更多動作(三個直點)─下載為PDF檔 或 建立副本
即時保留教學檔案，預防學生不慎刪除檔案

(6)檔案設置
用上課的校務行政帳號，先於「Jamboard」設置白板。
右下角(+)新增檔案→左上角(未命名的Jam)重新命名檔案名稱→(設定背景)→


【迅速完成分組白板頁面】
開啟設置好的檔案→更多功能：建立副本→更改分組名稱
有幾個組別做幾次，分組以4~6人為佳
白板共用人數越少，小組成員間越容易做約束


【給予學生的方式】
(1)設置聯絡人群組的預備操作：
方式一：任課教師可以在校務行政系統/學生帳號模組，查詢學生帳號。(資訊組補充)
方式二：Google Classroom課程中→成員→全選所有學生→動作：傳送電子郵件→複製所有收件人(一次取得所有加入課程學生完整郵件(含私人帳號))→於「聯絡人」功能：「匯入聯絡人」→「建立多位聯絡人」貼上「複製所有收件人的內容」→個別編輯學生名稱。
方式三：學生個別寄送郵件給老師

(2)編輯：
Google功能「聯絡人」→「建立標籤」：任教班級名稱
「Jamboard」共用→與使用者與群組共用→選擇設置好的群組標籤名稱

(3)檢視：
取得連結→「知道連結的使用者」+「檢視者」


【影片聲音同步分享】
分享Youtube影片時，要記得改為「分頁」




【研習中白板功能試用小建議】
建議如果想要試個別功能，
可以自己再開一個會議室嘗試，避免研習版面混亂。
操作方式：
另開會議室(可以跟研習時的會議室同步開啟)
再開白板，可以盡情操作各個功能
主任之前分享的兩個視窗分左右配置很好用(電腦網頁版適用)。



【下次研習準備】
下次研習前，請先安裝好「威力導演」軟體。
老師提供雲端硬碟全數安裝才是完整功能
先行安裝主程式，再安裝其他素材包。
威力導演18
https://drive.google.com/drive/folders/1WazKofQScGVGrwRwHMTUVt2Uy-WHU83b

1.匯出PDF 留存(不能再編輯)
2.建立副本(保有白板功能)


呂聰賢老師【Meet白板操作】研習筆記

學校帳號開啟會議後，目前只有「白板」和「錄製」功能。

白板 功能與 Google Meet整合度沒有非常高
白板功能要開啟給學生使用，學要先行設定。

預設為限制：只有已取得存取權的使用者可以透過這個連開啟(與新北市政府教育局共用)
→按一下「取得連結」
→限制→改為「知道連結的使用者(任何知道這個連結的網際網路使用者都能編輯)」
→檢視者→改為「編輯者」


【教師提問】
Q.有學生無法進入白板介面？
A.使用手機必須先裝設白板的APP「jamboard app」


【白板應用】
(1)分頁
不同組別可在不同頁面中進行操作
如第一組在第一頁、第二組在第二頁
一開始就先設立好分頁。

(2)背景 可於https://pixabay.com/圖庫搜尋
或 google搜尋 教學背景→點選「工具」使用權選擇「創用CC授權」(避免公開播映時的版權爭議與觸法問題)

(3)「便利貼」功能 誠摯推薦
分組討論實際操作宋怡慧老師分享
遠距線上教學怎麼教？ 六步驟建立課堂「儀式感」、活絡與學生「互動感」https://udn.com/news/story/6887/5538911?from=udn-referralnews_ch2artbottom

(4)檔名更改
預設為會議室名稱，可改為科目/班級/組別名稱

(5)檔案存檔
更多動作(三個直點)─下載為PDF檔 或 建立副本
即時保留教學檔案，預防學生不慎刪除檔案

(6)檔案設置
用上課的校務行政帳號，先於「Jamboard」設置白板。
右下角(+)新增檔案→左上角(未命名的Jam)重新命名檔案名稱→(設定背景)→


【迅速完成分組白板頁面】
開啟設置好的檔案→更多功能：建立副本→更改分組名稱
有幾個組別做幾次，分組以4~6人為佳
白板共用人數越少，小組成員間越容易做約束


【給予學生的方式】
(1)設置聯絡人群組的預備操作：
方式一：任課教師可以在校務行政系統/學生帳號模組，查詢學生帳號。(資訊組補充)
方式二：Google Classroom課程中→成員→全選所有學生→動作：傳送電子郵件→複製所有收件人(一次取得所有加入課程學生完整郵件(含私人帳號))→於「聯絡人」功能：「匯入聯絡人」→「建立多位聯絡人」貼上「複製所有收件人的內容」→個別編輯學生名稱。
方式三：學生個別寄送郵件給老師

(2)編輯：
Google功能「聯絡人」→「建立標籤」：任教班級名稱
「Jamboard」共用→與使用者與群組共用→選擇設置好的群組標籤名稱

(3)檢視：
取得連結→「知道連結的使用者」+「檢視者」


【影片聲音同步分享】
分享Youtube影片時，要記得改為「分頁」




【研習中白板功能試用小建議】
建議如果想要試個別功能，
可以自己再開一個會議室嘗試，避免研習版面混亂。
操作方式：
另開會議室(可以跟研習時的會議室同步開啟)
再開白板，可以盡情操作各個功能
主任之前分享的兩個視窗分左右配置很好用(電腦網頁版適用)。



【下次研習準備】
下次研習前，請先安裝好「威力導演」軟體。
老師提供雲端硬碟全數安裝才是完整功能
先行安裝主程式，再安裝其他素材包。
威力導演18
https://drive.google.com/drive/folders/1WazKofQScGVGrwRwHMTUVt2Uy-WHU83b




呂聰賢老師【Meet白板操作】研習筆記

學校帳號開啟會議後，目前只有「白板」和「錄製」功能。

白板 功能與 Google Meet整合度沒有非常高
白板功能要開啟給學生使用，學要先行設定。

預設為限制：只有已取得存取權的使用者可以透過這個連開啟(與新北市政府教育局共用)
→按一下「取得連結」
→限制→改為「知道連結的使用者(任何知道這個連結的網際網路使用者都能編輯)」
→檢視者→改為「編輯者」


【教師提問】
Q.有學生無法進入白板介面？
A.使用手機必須先裝設白板的APP「jamboard app」


【白板應用】
(1)分頁
不同組別可在不同頁面中進行操作
如第一組在第一頁、第二組在第二頁
一開始就先設立好分頁。

(2)背景 可於https://pixabay.com/圖庫搜尋
或 google搜尋 教學背景→點選「工具」使用權選擇「創用CC授權」(避免公開播映時的版權爭議與觸法問題)

(3)「便利貼」功能 誠摯推薦
分組討論實際操作宋怡慧老師分享
遠距線上教學怎麼教？ 六步驟建立課堂「儀式感」、活絡與學生「互動感」https://udn.com/news/story/6887/5538911?from=udn-referralnews_ch2artbottom

(4)檔名更改
預設為會議室名稱，可改為科目/班級/組別名稱

(5)檔案存檔
更多動作(三個直點)─下載為PDF檔 或 建立副本
即時保留教學檔案，預防學生不慎刪除檔案

(6)檔案設置
用上課的校務行政帳號，先於「Jamboard」設置白板。
右下角(+)新增檔案→左上角(未命名的Jam)重新命名檔案名稱→(設定背景)→


【迅速完成分組白板頁面】
開啟設置好的檔案→更多功能：建立副本→更改分組名稱
有幾個組別做幾次，分組以4~6人為佳
白板共用人數越少，小組成員間越容易做約束


【給予學生的方式】
(1)設置聯絡人群組的預備操作：
方式一：任課教師可以在校務行政系統/學生帳號模組，查詢學生帳號。(資訊組補充)
方式二：Google Classroom課程中→成員→全選所有學生→動作：傳送電子郵件→複製所有收件人(一次取得所有加入課程學生完整郵件(含私人帳號))→於「聯絡人」功能：「匯入聯絡人」→「建立多位聯絡人」貼上「複製所有收件人的內容」→個別編輯學生名稱。
方式三：學生個別寄送郵件給老師

(2)編輯：
Google功能「聯絡人」→「建立標籤」：任教班級名稱
「Jamboard」共用→與使用者與群組共用→選擇設置好的群組標籤名稱

(3)檢視：
取得連結→「知道連結的使用者」+「檢視者」


【影片聲音同步分享】
分享Youtube影片時，要記得改為「分頁」




【研習中白板功能試用小建議】
建議如果想要試個別功能，
可以自己再開一個會議室嘗試，避免研習版面混亂。
操作方式：
另開會議室(可以跟研習時的會議室同步開啟)
再開白板，可以盡情操作各個功能
主任之前分享的兩個視窗分左右配置很好用(電腦網頁版適用)。



【下次研習準備】
下次研習前，請先安裝好「威力導演」軟體。
老師提供雲端硬碟全數安裝才是完整功能
先行安裝主程式，再安裝其他素材包。
威力導演18
https://drive.google.com/drive/folders/1WazKofQScGVGrwRwHMTUVt2Uy-WHU83b