来闭源处理，从而不利于开放 式创新，也降低了可维护性。更为健康的针对开源产品的采购模式，应该平衡产品指标，技术竞争力以及产品 本身的可维护性。 段夕华：不知道 21 年底所爆发的 log4j 漏洞，是否会让公司购买开源产品更加保守谨慎？开源安全任重而道远。 3.6 受访者所从事的技术方向 受访者中非技术人员占比最高，后端开发次之，与去年相比，非技术人 员的比例大幅提升，说明开源已经越来越受到各行各业的关注。 相比较 Java 的优势应该会持续扩大。 2021 中国开源年度报告 21 3.8 Java 开发框架 Java 开发框架的使用中，Spring 以绝对优势遥遥领先。 注：此处 Java 数据暂未考虑前端的 Android 开发群体 3.9 PHP 开发框架 PHP 开发框架以 Thinkphp 的使用居多。 22 3.10 Ruby 开发框架 Ruby 开发框架的使用中，使用 Rack 8 开源安全与合规 2.8.1 CVE 漏洞风险 Gitee 采用棱镜七彩 FossEye 静态扫描了 1.5 万 个 Gitee 平台上具有代表性的优质推荐开源项目仓库， 结果显示有超过 93% 不存在 CVE 漏洞风险。 其中，在所有存在 CVE 漏洞风险的项目中，存在一个 CVE 漏洞的占比为 18.51%，存在超过 10 个 CVE 漏洞的占比 2.58%。 2021 中国开源年度报告

technical competitiveness, and maintainability of the product itself. 段夕华：不知道 21 年底所爆发的 log4j 漏洞，是否会让公司购买开源产品更加保守谨 慎？开源安全任重而道远。 Duan Xihua: I wonder if the log4j vulnerability in late 2021 will 以绝对优势遥遥领先。 Spring is far and away from the leader in using Java development frameworks. 注：此处 Java 数据暂未考虑前端的 Android 开发群体 Note: The Java data here does not consider the front-end Android development group Source Security and Compliance 2.8.1 CVE 漏洞风险 CVE Vulnerability Risks Gitee 采用棱镜七彩 FossEye 静态扫描了 1.5 万 个 Gitee 平台上具有代表性的优质推荐开 源项目仓库，结果显示有超过 93% 不存在 CVE 漏洞风险。 Gitee used Prism Seven FossEye to statically

co/spaces/ zh-ai-community/zh-model-rel ease-heatmap 21 / 111 其中，Qwen 系列凭借灵活的多尺寸选项，强大的多语言支持以及友好的模型授权功能， 赢得了社区开发者的高度评价。DeepSeek 通过引入多头潜在注意力（Multi-head Latent Attention, MLA）技术，在性能和成本上实现了革命性突破，开创高性价比的 Trained on Recursively Generated Data’ 【15】The Platonic Representation Hypothesis 傅聪 浙江大学计算机博士，美国南加州大学访问学者，《业务驱动的推荐系 统：方法与实践》作者。高性能检索算法 NSG、SSG 的发明者，知乎 科技博主“傅聪 Cong”。 前阿里巴巴算法专家，目前就职于 Shopee（新加坡）任资深算法专家。 应用的新范式。 在个人模型成本尚未降低到可以随意使用时，商业上成功的应用可能将有更高的“读写比”， 也就是每次模型生成的内容可以被用户多次使用，一种模式是内容社区，创作者利用 AI 生成内 容，大量的用户访问这些内容；另一种模式是用户的问题有很高比例是重复的，例如拍照搜题、 生成调研报告等。 总体来说，目前 AI 应用尚处于“iPhone 1”时代，模型能力、应用生态、用户习惯都在快 速进化中。所谓“AI

Kubernetes Platform v2.5发布 04 04 04 04 05 05 05 05 DEF CON将举办全球最大规模AI黑客大赛 微软将用近一年时间完成对0-day Secure Boot漏洞的修复工作 06 06 04 开源热点 芬兰南萨沃计划建立开源能力中心 Decidim参与式民主的开源平台正在被日本广泛使用 图林根继续支持开源替代方案 07 07 08 09 10 11 状态提供可操作的补救措施。具体功能包括： • 实时态势管理，发现基于事件的错误配置； • 汇总并找到Kubernetes RBAC中的过度权限； • 防止部署不合规的工作负载，减少潜在爆炸 半径； • 扫描漏洞并为运行的容器生成SBOM。 OpenSIL的目标不是取代UEFI，而是集成在 其他主固件中，比如核心启动、重启、Forti- BIOS，可以与主固件静态链接，绕过任何主 固件协议。 Googl Contour的HTTPProxy支持配置Envoy的 RBAC过滤器的功能，以根据IP地址允许或 拒绝请求； • 支持将追踪数据导出到OpenTelemetry， 以便进行更全面的分析和监控； • 支持对所有主机进行外部授权； • HttpProxy的条件块还增加了对精确路径匹 配条件的支持； • 支持内部重定向； • 对基于HTTPProxy资源的路由实现了HTTP 查询参数匹配功能。 Flagger v1.31.0发布

[https://libera.chat/] IRC网络上进行。频 道名称是 #weblate 。这可以通过例如 https://web.libera.chat/#weblate 或安装在 你电脑上的IRC客户端来访问。 许可协议 版权所有 © Michal Čihař michal@weblate.org 本程序是自由软件：您可以在自由软件基金会发布的 GNU 通用公共许可证第 三版，或（您选择的）更新版 的 REST API Weblate 客户端 Weblate 的 Python API 管理员文档 配置说明 Weblate 部署 升级 Weblate 备份和移动 Weblate 身份验证 访问控制 翻译项目 语言定义 持续本地化 翻译许可 翻译进程 检查和修正 配置自动建议 附加组件 翻译记忆库 配置 配置的示例 管理命令 公告 部件列表 可选的 Weblate 模块 定制 Weblate SINGLE_PROJECT 为单个项目配置 Weblate 时 （请参阅 配置），操作面板将不会显示，因为用户将被重定向到一个项目或 部件。 用户个人资料 通过单击顶部菜单右上角的用户图标，然后单击 设置 菜单，可以访问用户配 置文件。 用户配置文件包含您的首选项。名称和电子邮箱地址在版本控制系统（VCS） 提交中使用，因此请保持此信息准确无误。 备注 所有语言选择仅提供当前翻译的语言。 提示 通过单击按

[https://libera.chat/] IRC网络上进 行。频道名称是 #weblate 。这可以通过例如 https://web.libera.chat/#weblate 或安装在你电脑上的IRC客户端来访问。 许可协议 版权所有 © 2012–2022 Michal Čihař michal@cihar.com 本程序是自由软件：您可以在自由软件基金会发布的 GNU 通用公共许可证第 三版，或（ Weblate 的 REST API Weblate 客户端 Weblate 的 Python API 管理员文档 配置说明 Weblate 部署 升级 Weblate 备份和移动 Weblate 身份验证 访问控制 翻译项目 语言定义 持续本地化 翻译许可 翻译进程 检查和修正 配置自动建议 附加组件 翻译记忆库 配置 配置的示例 管理命令 公告 部件列表 可选的 Weblate 模块 定制 Weblate SINGLE_PROJECT 为单个项目配置 Weblate 时（请参阅 配置），操作面板将不会显示，因为用户将被重定向到 一个项目或部件。 用户个人资料 通过单击顶部菜单右上角的用户图标，然后单击 设置 菜单，可以访问用户配 置文件。 用户配置文件包含您的首选项。名称和电子邮箱地址在版本控制系统（VCS） 提交中使用，因此请保持此信息准确无误。 备注 所有语言选择仅提供当前翻译的语言。 提示 通过单击按

[https://libera.chat/] IRC网络上进 行。频道名称是 #weblate 。这可以通过例如 https://web.libera.chat/#weblate 或安装在你电脑上的IRC客户端来访问。 许可协议 Copyright © Michal Čihař michal@weblate.org 本程序是自由软件：您可以在自由软件基金会发布的 GNU 通用公共许可证第 三版，或（您选择 的 REST API Weblate 客户端 Weblate 的 Python API 管理员文档 配置说明 Weblate 部署 升级 Weblate 备份和移动 Weblate 身份验证 访问控制 翻译项目 语言定义 持续本地化 翻译许可 翻译进程 检查和修正 配置自动建议 附加组件 翻译记忆库 配置 配置的示例 管理命令 公告 部件列表 可选的 Weblate 模块 定制 Weblate SINGLE_PROJECT 为单个项目配置 Weblate 时（请参阅 配置），操作面板将不会显示，因为用户将被重定向到 一个项目或部件。 用户个人资料 通过单击顶部菜单右上角的用户图标，然后单击 设置 菜单，可以访问用户配 置文件。 用户配置文件包含您的首选项。名称和电子邮箱地址在版本控制系统（VCS） 提交中使用，因此请保持此信息准确无误。 备注 所有语言选择仅提供当前翻译的语言。 提示 通过单击按

[https://libera.chat/] IRC网络上进 行。频道名称是 #weblate 。这可以通过例如 https://web.libera.chat/#weblate 或安装在你电脑上的IRC客户端来访问。 许可协议 Copyright © Michal Čihař michal@weblate.org 本程序是自由软件：您可以在自由软件基金会发布的 GNU 通用公共许可证第 三版，或（您选择 的 REST API Weblate 客户端 Weblate 的 Python API 管理员文档 配置说明 Weblate 部署 升级 Weblate 备份和移动 Weblate 身份验证 访问控制 翻译项目 语言定义 持续本地化 翻译许可 翻译进程 检查和修正 配置自动建议 附加组件 翻译记忆库 配置 配置的示例 管理命令 公告 部件列表 可选的 Weblate 模块 定制 Weblate SINGLE_PROJECT 为单个项目配置 Weblate 时（请参阅 配置），操作面板将不会显示，因为用户将被重定向到 一个项目或部件。 用户个人资料 通过单击顶部菜单右上角的用户图标，然后单击 设置 菜单，可以访问用户配 置文件。 用户配置文件包含您的首选项。名称和电子邮箱地址在版本控制系统（VCS） 提交中使用，因此请保持此信息准确无误。 备注 所有语言选择仅提供当前翻译的语言。 提示 通过单击按

[https://libera.chat/] IRC网络上进 行。频道名称是 #weblate 。这可以通过例如 https://web.libera.chat/#weblate 或安装在你电脑上的IRC客户端来访问。 许可协议 版权所有 © Michal Čihař michal@weblate.org 本程序是自由软件：您可以在自由软件基金会发布的 GNU 通用公共许可证第 三版，或（您选择的）更新版 的 REST API Weblate 客户端 Weblate 的 Python API 管理员文档 配置说明 Weblate 部署 升级 Weblate 备份和移动 Weblate 身份验证 访问控制 翻译项目 语言定义 持续本地化 翻译许可 翻译进程 检查和修正 配置自动建议 附加组件 翻译记忆库 配置 配置的示例 管理命令 公告 部件列表 可选的 Weblate 模块 定制 Weblate SINGLE_PROJECT 为单个项目配置 Weblate 时（请参阅 配置），操作面板将不会显示，因为用户将被重定向到 一个项目或部件。 用户个人资料 通过单击顶部菜单右上角的用户图标，然后单击 设置 菜单，可以访问用户配 置文件。 用户配置文件包含您的首选项。名称和电子邮箱地址在版本控制系统（VCS） 提交中使用，因此请保持此信息准确无误。 备注 所有语言选择仅提供当前翻译的语言。 提示 通过单击按

[https://libera.chat/] IRC网络上进 行。频道名称是 #weblate 。这可以通过例如 https://web.libera.chat/#weblate 或安装在你电脑上的IRC客户端来访问。 许可协议 版权所有 © Michal Čihař michal@weblate.org 本程序是自由软件：您可以在自由软件基金会发布的 GNU 通用公共许可证第 三版，或（您选择的）更新版 的 REST API Weblate 客户端 Weblate 的 Python API 管理员文档 配置说明 Weblate 部署 升级 Weblate 备份和移动 Weblate 身份验证 访问控制 翻译项目 语言定义 持续本地化 翻译许可 翻译进程 检查和修正 配置自动建议 附加组件 翻译记忆库 配置 配置的示例 管理命令 公告 部件列表 可选的 Weblate 模块 定制 Weblate SINGLE_PROJECT 为单个项目配置 Weblate 时（请参阅 配置），操作面板将不会显示，因为用户将被重定向到 一个项目或部件。 用户个人资料 通过单击顶部菜单右上角的用户图标，然后单击 设置 菜单，可以访问用户配 置文件。 用户配置文件包含您的首选项。名称和电子邮箱地址在版本控制系统（VCS） 提交中使用，因此请保持此信息准确无误。 备注 所有语言选择仅提供当前翻译的语言。 提示 通过单击按