一个存在三年的内核 bug 引发大量的容器系统出现网络故障

最近发现的一个 Linux 内核 bug，会造成使用 veth 设备进行路由的容器（例如 Docker on IPv6、Kubernetes、Google Container Engine 和 Mesos）不检查 TCP 校验码checksum，这会造成应用在某些场合下，例如坏的网络设备，接收错误数据。这个 bug 可以在我们测试过的三年内的任何一个内核版本中发现。

2016-02-22 08:02     Vijay Pandurangan, 杨峰