早在2006年的 LinuxWorld 大会上，Linux 内核维护人 Alan Cox 就强调，有相当数量的资金被用来攻击开放源代码系统，许多开放源代码项目远谈不上安全，“许多分析只关注知名度很高的项目，只有部分项目的‘高质量’是名副其实的。
如图是 KubeOS 的文件系统布局的设计，首先是 Root 分区，因为 KubeOS 我们采用了双分区升级的方式，每一个分区它会存放一个 OS 的版本，所以说分成了 RootA 和 RootB，每次升级的时候会下载 OS 镜像到另外一个分区，在下次启动的时候将启动目录切换到另外一个分区，就完成了双分区的升级，并且 KubeOS 文件系统是只读的，这也是为了安全性的考虑，但是我们还是提供了一个 persist 分区，用它存放持久性的用户数据，它其中有一个 Union Path，它采用 overlay 的形式，在镜像上增加叠加层，还有一个 Writable Path，它主要使用 bind mount 形式，直接在镜像上面增加了一个可写层，最后是 Boot 分区，存放的是 grub2 文件。
微软资深软件设计工程师Eric Lippert此前就讲过，读代码远比写代码困难，不仅是因为理解上的问题，还有阅读工具选择的问题。目前在线阅读代码的工具种类杂多，但是要做到用户体验满意的在线工具，实属不易。最近采访了Coding.
