机构提供法律、行业发展等服务和指导，不同角色间互相配合，有效协作，达成技术交流或商业目的。开源运营和治理环 节，无论是由企业主导还是由基金会主导，在整个开源项目过程中都处于关键位置，包含软件开发和发行、市场推广、版 本迭代更新、版权管理和安全管理等内容，这些环节和商业企业的软件项目有一些相似之处，但更加注重从社区的使用者 和贡献者处得到观点和启发，并用以驱动项目未来的发展。 开源软件主体和产业链关系 提供付费订阅版本 提供专业配套服务 引流产生广告收入 直接 商业化 渠道化 为互补产品宣传、导流 提升企业市场声量 产业级影响 促进协同产品出现和创新 构建开源产业基金会 e.g. Linux发行版 e.g. Google浏览器 e.g. 开源数据库托管 产 业 协 同 软件开源核心运营 e.g. Kubernetes 11 ©2022.2 iResearch Inc 开源与商业化本质上并不矛盾，开源软件模式亦可衍生出丰富的商业模式，这样的例子在全球ICT巨头中并不罕见。红帽 公司是全球领先的开源解决方案服务商，根据其退市前的财报显示，红帽公司的核心产品是基于开源的Linux及其他基础软 件的发行版，红帽提供二次开发、云计算、培训等服务形成收入，谷歌的Chrome浏览器本身不是开源软件，但谷歌开源 了这一浏览器的内核Chromium，基于这一内核二次开发的衍生浏览器均能够和谷歌的搜索引擎、邮件、地图等其他服务

受访者职位分布 受访者中学生和开发者占绝大多数，学生占比约 47%，开发者占比 约 29%。 专家点评 堵俊平：参加开源项目的开发者有超过四成是学生。这一方面说明高校学生参与开源的热情高涨，学校里老师 们也鼓励和重视开源；另一方面，也说明现有的 IT 从业人员在开源领域投入的比例偏小。开源领域资深专家 的比例偏低，技术人员梯度不够合理，也是国内各大开源社区在吸引贡献者方面，可以优化的地方。 受访者中非技术人员占比最高，后端开发次之，与去年相比，非技术人 员的比例大幅提升，说明开源已经越来越受到各行各业的关注。 注：非技术人员和学生是对受访者的不同维度的刻画，不太能确定非技 术人员中所包含学生的比例，有些学生可能会选择自己未来从事的职业 方向。 专家点评 堵俊平：开源的参与者中非技术人员比例提高说明开源在向各行各业渗透，同时开源自身也需要法务，公共政 策等领域的支撑才能更好的发展。 受访者中非技术人员占比最高，后端开发次之，与去年相比，非技术人 员的比例大幅提升，说明开源已经越来越受到各行各业的关注。 注：非技术人员和学生是对受访者的不同维度的刻画，不太能确定非技 术人员中所包含学生的比例，有些学生可能会选择自己未来从事的职业 方向。 专家点评 堵俊平：开源的参与者中非技术人员比例提高说明开源在向各行各业渗透，同时开源自身也需要法务，公共政 策等领域的支撑才能更好的发展。

and 29% developers. 【专家点评】/ [Expert Comment] 堵俊平：参加开源项目的开发者有超过四成是学生。这一方面说明高校学生参与开源的热 情高涨，学校里老师们也鼓励和重视开源；另一方面，也说明现有的 IT 从业人员在开源 领域投入的比例偏小。开源领域资深专家的比例偏低，技术人员梯度不够合理，也是国内 各大开源社区在吸引贡献者方面，可以优化的地方。 students may choose their future career direction. 【专家点评】/ [Expert Comment] 堵俊平：开源的参与者中非技术人员比例提高说明开源在向各行各业渗透，同时开源自身 也需要法务，公共政策等领域的支撑才能更好的发展。 Du Junping: The increase in non-technical personnel among 对于开源项目是否集成了 RPA，即机器人流程自动化工具，有 5 成受访者表示一部分项目集 成了 RPA，较去年有所提升，仅有 1 成的受访者表示从来没有在开源项目中集成过 RPA，比 去年下降了 15%，说明开源项目越来越重视流程的自动化。 Whether for open source projects integrated RPA, namely Robotic Process Automation

www.iresearch.com.cn 软件开源规范 不同许可证对软件再发行是否需要开源有不同要求，企业需根据自身商业 需求谨慎选择开源代码使用 来源：参考可信开源合规计划，根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 使用开源许可证需注意的风险点 审判机关 开发者商用开源代码时容易出现的违规风险：不同开源许可证对 于二次发行有不同程度的开源要求，要求越严格，开发者越难保护商 业版本发行的机密性，不知情企业闭源发行时越容易有侵权风险 类别一 允许二次闭源发行， 需要保留原始版权 和许可声明 常见许可证： • MIT • Apache2.0 • BDS2.0-clause • 木兰宽松许可证 类别二 一定条件下允许二 次闭源发行 常见许可证： • LGLP2.1，商业 1，商业 软件通过代码类 库引用（软件代 码与引用的源代 码 呈 “ 松 耦 合 性” ）的方式 下可以闭源发行 类别三 不允许二次闭源发 行 常见许可证： • GPL （ 其 2.0 版 本不允许闭源发 行，3.0版本在 此之上设置了更 严格的开源要求） • AGPL （ 由 GPLv3修改而来， 开源要求进一步 涉及到了前端、 后端等衍生作品 生态） • 木兰公共许可证 开源许可证类别

表示，由于资金短缺，其未来的功能开发或将受到限制，可能永远不会有 libjpeg-turbo 3.1 版本。 他将继续修复 libjpeg-turbo 中的错误，并在 3.0.x 发行版系列中发布错 误修复版本；但不会再有 libjpeg-turbo 3.1 发行版系列，除非该项目可 以获得更多的通用资金。 自 2024 年 8 月 31 日起， Visual Studio for Mac 将不会 再获得任何支持。届时，Visual Daniel Stenberg 宣布，将 不再向各 Linux 发行版的邮件列表发送有关 curl 安全漏洞的提前预告。 curl 新的政策导致，在通知各发行版的时候，这些安全问题已经在公共的 git 存储库中提交了修复程序，而按照发行版邮件列表的政策规定，公开 的安全问题则属于” 禁运 “的话题。 curl 作者宣布不再向各发行版发送安全漏洞预警 在经历了多次治理风波后，为了解决导致领导层危机的潜在结构性问题， PIGSTY 是 "PostgreSQL In Great STYle" 的首字母缩写，即 "全盛状态的 PostgreSQL"。Pigsty 的定位也不再是 “开箱即用的 PostgreSQL 数据库 发行版”，变成了 “Me Better 开源 RDS PG 替代”。 Pigsty v2 正式发布 经过 3 年多从头开始的打破和重建、彻底的核心改造和全面的引擎重写， 历经 17 个 alpha 版本、17

KSOC推出业内首个实时Kubernetes安全态势管理平台 Nutanix推出Kubernetes数据管理平台 Nutanix Data Services for Kubernetes Mirantis发布轻量级Kubernetes发行版k0s v1.27 Azure AKS正式推出网络方案Azure CNI Overlay 02 02 02 03 03 03 Envoy Gateway v0.4发布 OpenYurt v1 Kubernetes和IT管理员可以通过制定规则 和限制来管理基础设施，并启用自助式工 作流程。 Mirantis发布轻量级 Kubernetes发行版k0s v1.27 Docker和Kubernetes开发公司Mirantis发布 了其轻量级开源Kubernete发行版的最新版本 k0s。新版本与全新的Kubernetes 1.27版本 兼容，并进行了各种其他改进和错误修复，版 本特性更新如下： • “打造科技创新共同体、孵化明星开源项目、构筑技术竞争优势、培育新兴产业生态、助力新一代信息技术和产业发展”为目标，致力于提升我国对全球的开源贡献。在开源繁 荣发展的背景下，开放原子开源基金会推出《全球开源态势发展洞察》，现已发行五期。为推动更多的社会大众能认识开源、了解开源、参与开源，现诚邀各位开源专家、开源 大使、开源爱好者等开源人输出关于开源的权威、专业、前沿的观点及内容，为促进全球的开源发展贡献出一份力量！ 扫码参与

营销活动管理与监控 营销费用管理 跨条线营销互动分析 资金定价管理 费率管理 分支机构管理 人员绩效管理 风险评估 风险调控与风险模型管理 动态风险监测 风险分析/画像 产品发行管理 产品销售管理 产品组合管理 量化分析与评估 监管报送 经营决策分析 经营管理驾驶舱 数据安全 数据治理中心 数据地图 数据质量 数据资产 数仓设计 数据服务中心 可视化建模

岁⼈群，相⽐去年⽐例仍在上升，⽽在开源社区的年龄 分布中，20-30 岁⼈群占据了 64%，说明开发者的年龄仍在趋于年轻化；  相较于 2019 年，今年参与调研的开发者中，还未⼯作的⼈群占了绝⼤部分，从参与者从 事领域和职位分布也可以看出，这些“还未⼯作”⼈群多数指向学⽣群体，这和当前社会普 遍追求更⾼学历深造有关，和本次问卷传播形式有关，但是同时也能说明开源在教育领域 取得了不错的进展；  开发者所从事的技术⽅向仍以前后端为主，其中后端开发占⽐约 开发者所从事的技术⽅向仍以前后端为主，其中后端开发占⽐约 31%，其次是 Web 前 端、AI 以及⼤数据分析⽅向，占⽐分别为10%、9%、9%，⾮技术⼈员以及其他⾏业的 从业者占⽐均为 7%，说明开源已经越来越受到社会各界的关注；  参与开源的形式由 2019 年以代码和测试为主转变为以代码和⽂档为主，社区和项⽬正在 意识到⽂档的重要性，更多开源贡献者投⼊到了⽂档撰写中；  开源活动的参与频率相较往 源项⽬的 质量，但⾼质量的项⽬需要⼀定的商业⽀持才能得到良性循环。 陈阳：有12%的参与者从开源中获得兼职或全职收⼊， 开源布道师， 开源运营经理， 开源 开发者等都是2020年的热⻔职业，这说明开源的⽣态正在进⼀步完善， 企业开始进⾏开源⼈ 才储备，开源的商业逻辑正在明晰。 4.5 远程办公 远程办公是当下⾮常重要的⼀种办公⽅式，在参与者中，有⼋成认为远程办公是重要的，并且 有接近九成的参与者有过远程办公的经历。

局都全了。 以上，大模型赛道的元素非常丰富，各种商业化方法的排列组合都不缺，为我们的分析与推 演提供了可贵的素材。对软件商业化问题感兴趣的朋友一定要长期关注这个赛道。只有这样的对 象才能更有力地说明开源策略的重要性。 其次，我们得明确一点——大模型竞争的赛点是什么？常用的判断依据包括：技术的先进性， C 端用户基数，依赖这个软件的生态系统大小等等。其中哪个更关键一点？ 技术先进是好事，但 —就像你有再多的先进坦克和战车，却因为无序的交通都堵在阿登森林了。 AI 从业者观察 因为我看到的不代表真相，所以这一章节会很短，仅仅分享两个发现。 （一）AI 技术的下坡 有两个感受（非证据）可以说明这一点。 (1)关于 AI 大模型的自媒体数量在减少，从搜索引擎趋势，加上我和几个业内朋友的 blog、 公众号以及 X 的阅读量下降趋势也可以佐证这一点，下半年虽然市场理性回归，但整体热度是 T 不提供关于人们的某些信息，以保 护他们的隐私。”公司不会提供有关工具或流程的更多细节。 无论真实的原因是什么，这个事件是一个反例，其显示了封闭的系统以及中心化的模型提供 者所具备的风险，也说明了不透明的处理环节对模型的输出结果带来更多的不确定性。类似的拒 绝服务也是在模型服务过程中表现出来的另外一种偏见（Bias）行为，而偏见也是目前所有模型 都在极力避免的情形，要进一步解决这个问题

我们跟每⼀个客⼾去聊起来，都会迅速的变成定制化，想要
fine-tune
⼀个⾃⼰的模型。
现在想要
fine-tune
⼀个模型成本是很⾼的。不管是要去搞数据，还是去做⼀些⼯程上的开发。但是⼤ 家仍然会咬着⽛去做这件事情。那就说明模型现阶段的通⽤性还不能解决这个问题，定制化还是⼀个 ⾮常强的诉求。 为什么呢？我们跟⼤量的客⼾进⾏了沟通，可以把⼤家的需求和痛点分成这三类。 ⾸先，客⼾有⾮常强烈的差异化诉求。⼤家最强的诉求