NATIVE LANGUAGES (C/C++, RUST, …) • ASSEMBLY-LIKE TEXTUAL REPRESENTATION (WAT) • WASM = WEBASSEMBLY STRUCTURE OF A WASM-FILE • MULTIPLE SECTIONS: • IMPORT • GLOBALS • FUNCTION-TYPES • CODE • DATA PARENT (EXCEPT IN CIRCLES) • DEPENDENCIES ARE EVALUATED IN ORDER OF OCCURRENCE (IMPORTS) ADDING WASM TO WEBPACK THE STORY • SO WE WANT TO ADD WEBASSEMBLY SUPPORT TO WEBPACK. • HOW TO DO THAT? • LET’S MOZILLA SPONSORSHIP • WE GOT A SPONSORSHIP FROM MOZILLA TO WORK ON THAT • SEEMS LIKE THEY WANT TO PUSH WASM AND RUST FORWARD • THIS CAN COVER A PART OF THE IMPLEMENTATION COST GOALS • EASY TO USE • HIDE

#IstioCon Extending service mesh capabilities using a streamlined way based on WASM and ORAS 王夕宁 | 阿里云服务网格ASM 2 Envoy’s Filter Chain Listener Downstre am Filter Filter Filter Cluster Upstrea envoy.http _connectio n_manage r Cluster Productp age服务 Filter Chain envoy.filters.ht tp.wasm/envo y.wasm.metad ata_exchange Istio_authn kubectl exec -it [productpage-xxx] -c istio-proxy curl loc envoy.filters .http.fault envoy.filters .http.router envoy.filters.ht tp.wasm/envo y.wasm.stats envoy.filters.ht tp.wasm/xxx- wasmfilter 5 添加新Filter的方式 ● Built-in Filter & Community Provided: ○

Container Platform 4.8.12 和 OpenShift Container Platform 4.9。 1.2.2.12.4. Service Mesh WebAssembly(WASM)扩展 ServiceMeshExtensions 自定义资源定义(CRD)现已正式发布，它首次作为技术预览功能在版本 2.0 中 推出。您可以使用 CRD 构建自己的插件，但红帽并不支持您创建的插件。 Mixer，则会阻止从 Service Mesh 2.0.x 升级到 2.1。 混合器插件需要移植到 WebAssembly 扩展。 1.2.2.12.5. 3scale WebAssembly Adapter(WASM) Mixer 现已正式删除，OpenShift Service Mesh 2.1 不支持 3scale 混合器适配器。在升级到 Service Mesh 2.1 之前，删除基于 Mixer 的 9，它带来了大量新功能和产品增强。虽然大多数 Istio 1.9 功能被支持，但请 注意以下例外： OpenShift Container Platform 4.8 Service Mesh 10 虚拟机集成尚不受支持 尚不支持 Kubernetes 网关 API 尚不支持远程获取和加载 WebAssembly HTTP 过滤器 尚不支持使用 Kubernetes CSR API 的自定义 CA

The Python Library Reference, 发行版本 3.12.7 1.1.1 WebAssembly 平台 WebAssembly 平台 wasm32-emscripten (Emscripten) 和 wasm32-wasi (WASI) 分别提供了 POSIX API 的 一个子集。WebAssembly 运行时和浏览器都处于沙盒模式中并具有对主机和外部资源的受限访问权。任 I/O。其他阻塞式操作如sleep() 则会阻塞浏览器的事件循环。 Python 在 WebAssembly 平台上的特性与行为依赖于 Emscripten-SDK 或 WASI-SDK 的版本, WASM 运行时 (浏览器, NodeJS, wasmtime) 以及 Python 编译时旗标。WebAssembly, Emscripten 和 WASI 都是尚在不断演 化中的标准；某些特性例如网络可能会在未来被支持。 核心开发者维护以通过 PyPI 提供时区数据的第一方包。 Availability: not Emscripten, not WASI. 此 模 块 在 WebAssembly 平 台 wasm32-emscripten 和 wasm32-wasi 上 不 适 用 或 不 可 用。 请 参 阅WebAssembly 平台 了解详情。 8.2.1 使用 ZoneInfo ZoneInfo 是datetime

The Python Library Reference, 发行版本 3.12.7 1.1.1 WebAssembly 平台 WebAssembly 平台 wasm32-emscripten (Emscripten) 和 wasm32-wasi (WASI) 分别提供了 POSIX API 的 一个子集。WebAssembly 运行时和浏览器都处于沙盒模式中并具有对主机和外部资源的受限访问权。任 I/O。其他阻塞式操作如sleep() 则会阻塞浏览器的事件循环。 Python 在 WebAssembly 平台上的特性与行为依赖于 Emscripten-SDK 或 WASI-SDK 的版本, WASM 运行时 (浏览器, NodeJS, wasmtime) 以及 Python 编译时旗标。WebAssembly, Emscripten 和 WASI 都是尚在不断演 化中的标准；某些特性例如网络可能会在未来被支持。 核心开发者维护以通过 PyPI 提供时区数据的第一方包。 Availability: not Emscripten, not WASI. 此 模 块 在 WebAssembly 平 台 wasm32-emscripten 和 wasm32-wasi 上 不 适 用 或 不 可 用。 请 参 阅WebAssembly 平台 了解详情。 8.2.1 使用 ZoneInfo ZoneInfo 是datetime

and glibc 2.27 or newer. 1.1.1 WebAssembly platforms The WebAssembly platforms wasm32-emscripten (Emscripten) and wasm32-wasi (WASI) provide a subset of POSIX APIs. WebAssembly runtimes and browsers are and behavior of Python on WebAssembly platforms depend on the Emscripten-SDK or WASI-SDK ver- sion, WASM runtimes (browser, NodeJS, wasmtime), and Python build time flags. WebAssembly, Emscripten, and WASI CPython 核心开发者维护以通过 PyPI 提供时区数据的第一方包。 可用性: 非 Emscripten，非 WASI。 此 模 块 在 WebAssembly 平 台 wasm32-emscripten 和 wasm32-wasi 上 不 适 用 或 不 可 用。 请 参 阅WebAssembly platforms 了解详情。 8.2.1 使用 ZoneInfo ZoneInfo 是datetime

Reference, 发行版本 3.11.10 1.1.1 WebAssembly platforms The WebAssembly platforms wasm32-emscripten (Emscripten) and wasm32-wasi (WASI) provide a subset of POSIX APIs. WebAssembly runtimes and browsers are and behavior of Python on WebAssembly platforms depend on the Emscripten-SDK or WASI-SDK version, WASM runtimes (browser, NodeJS, wasmtime), and Python build time flags. WebAssembly, Emscripten, and WASI Python Library Reference, 发行版本 3.11.10 可用性: 非 Emscripten，非 WASI。 此 模 块 在 WebAssembly 平 台 wasm32-emscripten 和 wasm32-wasi 上 不 适 用 或 不 可 用。 请 参 阅WebAssembly platforms 了解详情。 8.2.1 使用 ZoneInfo ZoneInfo 是datetime

potentially untrusted file size Severity: Low Difficulty: High Fixed: Yes Affected components: ● pkg/wasm Vectors: ● CWE-400: Uncontrolled Resource Consumption ● CWE-770: Allocation of Resources Without Limits or Throttling ID: ADA-IST-4 Fix: https://github.com/istio/istio/pull/41894 Description The WASM fetchers allocate byte slices of a length determined by potentially untrusted data. This could lead m/httpfetcher.go#L138 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 // wasm plugin should be the only file in the tarball. func getFirstFileFromTar(b []byte) []byte { buf :=

applications Products that use Kotlin on the server side Next steps Kotlin for Android Kotlin Wasm Browser support Interoperability Compose Multiplatform for Web How to get started Libraries support IDE support New Kotlin K2 compiler updates Kotlin/JVM Kotlin/Native Kotlin Multiplatform Kotlin/Wasm Gradle Standard library Documentation updates Install Kotlin 1.9.20 What's new in Kotlin 1.9 New Kotlin K2 compiler updates Language Kotlin/JVM Kotlin/Native Kotlin Multiplatform Kotlin/Wasm Kotlin/JS Gradle Standard library Documentation updates Install Kotlin 1.9.0 Compatibility guide

API Gateway Security (EW) Observability Zero-trust Approval Processes Rollback Delegation WASM Multi Cluster Global Service Failover Multi Mesh 4 | Copyright © 2020 Orders Citadel Pilot © 2020 Extend Envoy Proxy with Web Assembly (Wasm) Polyglot: Envoy Filters are written in C++ and Wasm expands to any language Secure and Reliable: Wasm runs in isolated VM, can dynamically update need to recompile and maintain a build of Envoy EXTERNAL AUTH RATE LIMITING ROUTER UPSTREAM WASM gRPC TRANSCODER Why WebAssembly? 8 | Copyright © 2020 8 | Copyright © 2020 User Experience