修复了新漏洞CVE-2023-24932。微软称，该 漏洞可能被拥有物理访问系统或管理员权限的 攻击者所利用。该修复措施与许多优先级较高 的Windows修复措施存在显著差异，新补丁不 会默认启用，它涉及到对Windows启动管理器 进行永久性的更改，最终将导致现有的Win- dows启动媒介无法启动。 为避免突然导致用户系统无法启动，补丁将会 分三个阶段推出更新。直到2024年第一季度将 发布第三阶段的更新，该更新将默认启用修复 wdAQPrQ 1 注：“特邀供稿”系本基金会邀请的第三方供稿，为提出并阐述各方意见，特定稿件观点不代表本基金会观点。 特邀供稿1：李维朝 “未来公司诉云蜻蜓”一案被告方代理律师 江苏瑞途律师事务所合伙人 南京市律协知识产权保护法律专业委员会委员 合规审查专业委员会委员 全球开源态势洞察｜第十期 10 开源许可与美国裸许可失权制度介绍 案件解读： 本案的意义在于：确立开源软件使用规则 全球开源态势洞察｜第十期 11 重点开源项目 TiDB：TiDB是全新一栈式实时HTAP数据库，于2015年在GitHub上开源，是一款定位于在线事务 处理/在线分析处理的融合型数据库产品，实现了一键水平伸缩，强一致性的多副本数据安全，分 布式事务，实时OLAP等重要特性。同时兼容MySQL协议和生态，迁移便捷，运维成本极低。TiDB 社区是由 TiDB 生态中的开发者、用户、Contribut

容器编排管理类 容器编排类管理和编排容器化应用 程序 TKE 服务治理类 提供了服务注册与发现、负载均衡、熔断降级等功 能，用于构建和管理微服务架构 Pebble 其他类 分布式事务类 解决分布式系统中 事务一致性问题 中间件开源图谱  应用测试类——主要负责测试应用性能、发现问 题或提前演练以预防故障、优化程序：如QTFA、 Arthas、ChaosBlade；  安全类——涵盖防恶意请求、加密、认证授权、 OpenTiny是企业级组件库解决方案，拥有主题配置系 统 / 中后台模板 / CLI 命令行等效率提升工具，一套API 接口即可跨端、技术栈、版本、设计规范使用 • EdgeGallery包含应用编排和管理器、应用开发集成平 台、应用仓库、MEP四部分，提升开发者开发、部署、 管理边缘计算应用效率 • EdgeGallery通过开源打造一个统一开放的5G MEC产 业平台，解决开发者在部署边缘应用时遇到的5G环境下

PRODUCT 产品篇 网易数帆旗下云原生技术与服务品牌 PRODUCT 低代码应用开发平台 LCAP 持续交付平台 CICD 流水线 容器部署 主机部署 策略部署 开放 治理 监控 事务 管理 DevOps 多云部署 服务治理 能力扩展 中间件高可用 全链路监控 容器平台NCS 轻舟混合云 多云管理 多集群管理 镜像仓库 容器管理 轻舟低代码 应用管理 可视化开发 WebIDE 全链路应用监控 APM 服务拓扑 链路追踪 日志服务 LogSeer 搜索检查 监控分析 应用 Spring Clould Dubbo Service Mesh 分布式事务 GTXS TCC 事务消息 事务轨迹 认证鉴权 发布管理 流量控制 协议转换 微服务框架 NSF 注册发现 服务治理 服务路由 流量染色 服务化 将企业能力转化为数字化的 服务，打破企业软件应用中数 据孤岛等现状。 商品体系服务 第三方商家服务 微服务治理框架 领导 可观测 QA 可测试 开发 可理解 技术 标准化 服务网格 API 网关 全链路应用监控 中间件 持续交付平台 接口全生命周期管理 分布式事务 日志服务 容器云 供应链体系服务 决策体系服务 用户体系服务 交易体系服务 社交体系服务 业务前台【贴近用户，快速迭代】 业务中台【资源整合，能力沉淀】 技术底座 SOLUTIONS

⼀⽅⾯，是开源这么多年⼀直持续的上升势头。⽽另⼀⽅⾯，则是我们的⼀个猜测：疫情以 来，越来越多的⼈开始远程办公，事实上促进了更多的⼈有机会“斜杠化”，也就是在⼀台电脑 ⾯前⽅便地切换多种身份，以异步的⽅式处理多种事务，从⽽增加了开发者参与开源的时间和 机会。 当然，同样由于远程办公，虚拟世界在⼈类⽣活中的占⽐，变得更⼤了。这样是否更好，还会 引发哪些问题？作为站在隧道⼝的⼈类，其实是猜不透的。 2. 中国开源崛起以及开源世界分裂的趋势 前端组件，表现也⼗分突出。 PingCAP 在开源领域的表现也是⾮常地亮眼。Top50 项⽬中上榜的项⽬有 6 个，包括由其 ⾃主设计、研发的开源分布式关系型数据库 pingcap/tidb，分布式事务型的键值数据库 tikv/tikv，⽂档项⽬ pingcap/docs-cn、pingcap/docs 等，表明 PingCAP 很重视项⽬⽂档 的建设。值得关注的项⽬是 pingcap/ti

统管所有孵化项目，每月收集一次孵化项 目报告，直接向董事会汇报 PPMC 由项目最初的提交者和推荐者组成（可产生人 员变动），直接管理单个项目，向IPMC报告 董事会根据基金会章程管理基金会事务，负责资产决 策、核心业务的人员任命以及分配基金会项目资源 包含9名成员，由基金会选 举产生，每年进行一次选举 资金 知识产权 商标 基础设施 董事会将每个项目的技术方向委托给PMC 董事会通过PMC主席 都是Apache社区的产品 2. 从开源项目角度，PMC能够促进社区的长期发展与健康，维护代码质量，保证稳定性及 稳健性，防止资源浪费 PMC中必须包含至少一名支持团队人员 监督基金会 的日常事务 59 ©2022.2 iResearch Inc www.iresearch.com

不是自研的，或者说不行的，都是无知，好好了解 工业皇冠上的明珠，有没有这个。不行，每个孩子包括你学会爬到走，都是父 母花费很多心血才成的，深度的 ide 同样如此，自研加复用，到完全自研，这 不是所有现有公司/产品/现实事务，乃至华为芯，一样的路线吗，这跟那些套 皮肯定不一样啊，看现在，看未来，不要看自己的键盘 张亦俊：这 ui 一看就是自研 LookEyes：deepin 造这个轮子应该是为了配套将来玲珑开发环境的吧。不过 正式发布 2.3.0 版本，重点推出 PolarDB-X 标 准版（集中式形态），将 PolarDB-X 分布式中的 DN 节点提供单独服务，支 持 paxos 协议的多副本模式、lizard 分布式事务引擎，可以 100%兼容 MySQL。 同时在性能场景上，采用生产级部署和参数(开启双 1 + Paxos 多副本强同 步)，相比于开源 MySQL 8.0.34，PolarDB-X 在读写混合场景上有

GitHub Actions， 可重用 Actions 插件和已有 Workflows 脚本 Workflows 脚本 Actions 运行 Gitea 延伸能力：包/发布管理 涵盖目前流行的包/发布管理器，包含 Maven、Go、RPM、NPM、PyPI 等；支持源代码和二进制文件的版本发布 Gitea 延伸能力：依赖项扫描 自动扫描代码仓的依赖库，发现有漏洞的版本，并给出升级或替换建议，及时发现和解决安全隐患

源领域表现最为亮眼的是 PingCAP， TOP 20 项目中上榜的项目有 6 个， 包括位于榜首的由其自主设 2021 中国开源年度报告 97 计、研发的开源分布式关系型数据库 TiDB，分布式事务型的键值数据库 TiKV，文档型项目 docs-cn、 docs 等。其次是阿里，TOP 10 项目中上榜的项目有 2 个，分别是蚂蚁金服采用 React 封装的一套组 件库 Ant Design 中国开源年度报告 99 稳定高效、安全可靠、开放兼容的新型数据基础设施。核心产品为分布式关系型数据库 TiDB。TiDB 是 PingCAP 公司自主设计、研发的开源分布式关系型数据库，是一款同时支持在线事务处理与在线分析 处理 (Hybrid Transactional and Analytical Processing, HTAP) 的融合型分布式数据库产品。 图表 33 ：PingCAP 发展历史

到国际水平的优秀开源项目。 在开源领域表现最为亮眼的是 PingCAP， TOP 20 项目中上榜的项目有 6 个， 包括位于榜首 的由其自主设计、研发的开源分布式关系型数据库 TiDB，分布式事务型的键值数据库 TiKV， 文档型项目 docs-cn、docs 等。其次是阿里，TOP 10 项目中上榜的项目有 2 个，分别是蚂 蚁金服采用 React 封装的一套组件库 Ant Design 业用户提供稳定高效、安全可靠、开放兼容的新型数据基础设施。核心产品为分布式关系型数 据库 TiDB。TiDB 是 PingCAP 公司自主设计、研发的开源分布式关系型数据库，是一款同时 支持在线事务处理与在线分析处理 (Hybrid Transactional and Analytical Processing, HTAP) 的融合型分布式数据库产品。 PingCAP, an enterprise-level