发者零距离接触。 开源开发者事件回顾 人大毕业生盗取全校学生信息 网友发帖称，自己的电视机在息屏休眠状态时，居然持续保持着 1-5M/s 的上 传速度，直至断掉电源才停止上传。 而这台新买的电视机上安装的 APP 只有爱奇艺。在他强制关闭爱奇艺 APP 后， 电视机的上传速度马上变为零。 对此，爱奇艺客服给出的回应是，这是加速手段，对使用没有影响，并提供 了关闭 HCDN 开关的操作。HCDN (Hybrid for Mac 将不会 再获得任何支持。届时，Visual Studio for Mac 将只能通过 my.visualstudio.com，为已订 阅 Visual Studio 的用户提供 旧版安装，但不再提供服务或 维护。 Qt 5 系列的最后一个次要版本 Qt 5.15 LTS 于 2023 年 5 月 26 日正 式结束标准支持。 Qt 5.15 LTS 是一个长期支持版本，有 三年的标准支持期。最后一个补丁版 Kenton Varda —— Protocol Buffers version 2 的主要开发者。 Nim v2.0 于 2023 年 8 月正式发布，这是一门指令式、通用、多范式、 静态类型、编译型的编程语言。 2.0 是 Nim 的一次进化，新版本的一项重要特性是将 ORC 内存管理作为 默认设置，以及许多其他新功能和改进。 JetBrains 编程工具“全家桶” Java 21 /

响范围扩散，导致大量的沟通，开发效率低 随着规模增加 编译时间快速增加 代码级的依赖，需要全量测试 测试回归周期长 代码修改对整个应用有影响，需要全量测试 无法有效对需求快速变化 单一技术架构 技术演进需要全部重写，成本高 开发效率 编译时间 测试周期 应对需求变化 技术演进 对比项 微服务应用 基于服务接口的依赖 各服务间独立开发，开发效率高 微服务独立编译 编译时间短 基于服务接口的依赖 仅需要测试相关服务，测试回归周期短 开发体系 需要掌握开发语言 （JAVA、C++、Python） 灵活性强 可满足95%业务研发需求 开发速度慢、周期长 效率低下人员成本高 可灵活集成 公司现有研发资源 通常自行管理代码、 安装包等、耗费人力 工具本质 人员基础要求 适用业务 研发效率和成本 对现有体系影响 应用管理平台 对比项 轻舟低代码 基于通用标准语言封装而成的 可视化开发语言 熟悉IT概念，思维逻辑清晰

的基础的全套开发工具 操作系统：是软硬件资源的资源管理者， 为用户与应用程序提供交互接口 数据库：通过对数据的访问与管理，支 持各种应用程序和业务的需求 编程语言：人与计算机交互的“语言”， 含编译器、基础编程语言、IED等 社区协作：鼓励各方在开放平台上协作 贡献，推动开源内容的发展 创新改进：通过资源共享与协作共生， 提升开源内容质量，并产生新的内容 自由共享：开源内容可以免费被任何人 版本发行 社区生态管理 服务器 云计算 边缘计算 智能终端 桌面 … 操作系统应用场景 处理器 … 服务器 端设备 内存 系统软件 … 数据库管 理软件… 应用软件 编译软件 开源促进“更好的”操作系统被“更好地”使用 硬件适配 软件适配 19 ©2023.11 iResearch Inc. 数据安全生命周期自动化管理 2023.09 Release 5.1 可插拔数据库引擎PDE 多样性算力 内存池化服务DMS 内存互联 储存池化服务DSS 多样性存储 智能运维 资源管理 安装部署 数据迁移 数据建模 数据开发 openGauss DataPod 资源池化架构 全站可观测、可追踪、全加密 SQL引擎插件化 开箱性能即最佳 openGauss DataKit

杨丽蕴：我国开源人才后备力量足、基数大。 我国高校越来越重视开源人才的培养 , 越来越多的学生参与到开 源开发中，开源人才培养周期前置，越来越多的学校开设开源课程，希望后续可以实现在学习计算机、编译原 理、软件工程等理论知识的同时，让学生学习掌握开源开发模式、理解认同开源文化。 参与者职位分布 产品经理，9,2% CTO/CEO 公司负责人，26,5% CTO/CEO 公司负责人 产品经理 年 7 月 攻击者获得 Kaseya 公司 后端设施访问权限，在运 行于客户现场的安全事件 响应工具 VSA 服务器上部 署 REvil 勒索软件 软件产品自身漏洞 通过 VSA 服务器将勒索软件安装 到联网工作站，从而感染其它第 三方企业网络。攻击发生前，互 联网上处于联网状态的 VSA 服务 器超过 2200 台 2021 中国开源年度报告 121 8 2021 年 8 月 台湾芯片设计厂商

杨丽蕴：我国开源人才后备力量足、基数大。 我国高校越来越重视开源人才的培养,越来 越多的学生参与到开源开发中，开源人才培养周期前置，越来越多的学校开设开源课程， 希望后续可以实现在学习计算机、编译原理、软件工程等理论知识的同时，让学生学习掌 握开源开发模式、理解认同开源文化。 Yang Liyun: China's open source talent reserve is sufficient; Kaseya 公 司后端设施访问权限， 在运行于客户现场的安 全事件响应工具 VSA 服务器上部署 REvil 勒 索软件 软件产品自身漏 洞 通过 VSA 服务器将勒索软件 安装到联网工作站，从而感 染其它第三方企业网络。攻 击发生前，互联网上处于联 网状态的 VSA 服务器超过 2200 台 8 2021 年 8 月 台湾芯片设计厂商 开发环境漏洞 攻击者可利用这些漏洞攻陷

把对应的训练集和算法进行公 开，并能够提供相应的训练流程，是所有人能够对结果进行重现。这好比我们讨论开源项目的时 候，通常不会指我们只能够下载某个应用程序，而是我们能够查看源码，甚至通过修改源码编译 出自己想要的应用程序。 在今年 10 月 29 日，开放源代码促进会（Open Source Initiative，OSI）发布了关于“开 源 AI 定义（OSAID）”1.0 版本，其规定了 了一篇题为“Brook for GPUs:Stream Computing on Graphics Hardware”的论文[17]， 为 GPU 设计了一套支持流编程（Stream Programming）语言的编译器和运行时系统 Brook，从而能让开发者像在通用 CPU 上那样进行编程。这项工作旋即得到英伟达的青睐， 于是 Buck 博士毕业后便立刻加入英伟达，带领两位工程师创立了 CUDA 项目。2007 CPU 一般采用 ARM、GPU 往往采用 Imagination， NPU 自研，因而需要三套软件栈，如果都是采用基于 RISC-V 为基座来扩展 AI 指令集，那 么就可以使用一套编译器和运行时（不同编译选项）。 2. 无需考虑 DMA 操作的编程范式。当前 AI 处理器解决方案中需要通过 DMA 拷贝数据，基 于 RISC-V 可实现紧耦合设计共享地址空间，从而避免显式的 DMA 操作。

具备 DevSecOps 延伸能力 Gitea 是谁？ • 2016 年 11 月 fork 自 gogs，开始独立发展； • 基于 MIT 开源协议； • 贡献者累计超过 1000 人； • 安装基数约 40 万； • Docker Pulls 累计超过 3 亿次。 注：GitHub Star 数量统计截至 2023 年 11 月。 Star 39,000+ 接近 GitHub 使用体验、可私有化部署的新一代的代码托管平台 创建和管理仓库、浏览提交历史和代码文件、审查和合并代码提交、管理协作者、 管理分支等。支持标签、Cherry-pick、WebHook、集成协作工具等。 在线编辑 在线浏览和编辑源代码、配置文件、文档等，无需安装任何软件或插件。内 置文本搜索、代码高亮、自动补全、代码折叠等。 Gitea 核心能力：分支管理 分支保护 设置对分支的访问权限，并限制对该分支的操作。 分支管理 查看所有的分支，比较不 1/4，运行速度约为 GitLab 的 3 倍 高可配置 100+ 配置项，40+ 模块配置， 通过灵活的配置满足不同应用场景的需求 安全稳定 被⼴泛验证，39k+ GitHub Star、40万+ 安装量、 1000+ 贡献者，覆盖 1000万+ 开发者 Gitea 优势总结 极佳体验 • 在 UI 上与 GitHub 采用类似的风 格设计； • 在使上与 GitHub 保证一致的使用

传统客户端连接管理数据库资产； Kael 连接管理 GPT 资产； Tinker 基于 Windows 操作系统的应⽤发布连接管理； Panda 基于国产操作系统的应⽤发布连接管理。 千锤百炼，累计安装已超过 300,000 次 注：以上为 JumpServer 堡垒机企业版部分⽤户。 强⼤的市场影响⼒：堡垒机 = JumpServer JumpServer 堡垒机的特⾊功能 体验极佳的 个⼩时内响应客户⼯单；接到故障申报后，⼯程师通过电话⽀持、远程接 ⼊等⽅式协助客户及时排除软件故障。 安装架构 单机架构、主备架构、集群架构、分布式架构。 培训⽅式 提供离线视频、远程会议、现场培训。 产品安装 提供安装⽂档、远程安装、现场安装。 现场紧急救助服务 合计 5 ⼈天的原⼚专业服务：可提供现场安装服务、现场紧急救助服务、现场软件故障排査等服务。 软件升级服务 提供软件X-Pack增强功能包，提供软件⼩版本⽆缝升级服务。

兼容Kubernetes1.27； • 支持容器插件，如WebAssembly（WASM） 和gVisor容器沙箱； • k0s将用自建的镜像来运行所有的系统组件； • 支持控制Helm chart的安装顺序。 全球开源态势洞察｜第十期 03 Azure AKS正式推出网络方案 Azure CNI Overlay Azure CNI Overlay可以利用覆盖的网络来降低 IP地址的使用率，同时提供更好的性能和可扩 HTTPRoute和TLSRoute资源。 近日，Envoy Gateway v0.4发布，版本特性更新 如下： • 升级网关API依赖，升级至Gateway API v0.6.2； • 支持通过Helm完成Envoy Gateway安装； • 添加构建初始框架用于扩展Envoy Gateway； • 添加对基于IP子网的速率限制的支持； • 支持自定义Envoy代理引导配置、Envoy代理 镜像和服务配置注释、资源和安全上下文设 置等； 署和管理。Flagger于2020年7月加入云原生 计算基金会（CNCF）。 近日，Flagger v1.31.0发布，版本特性更新 如下： • 支持服务网格Linkerd 2.12及更高版本； • 修复Flux文档中有关安装loadtester的错误； • 删除OSM测试。 D2iQ Kubernetes Platform v2.5 发布 D2iQ Kubernetes Platform（DKP）是适应生 产环境的

能百行千业的数字创新。 青云科技开源地图 青 云 科 技 开 源 地 图 HydroFS 分布式文件系统 QuanXiang低代码平台 OpenELB 负载均衡器 KUBEKEY K8s安装系统 OPENPITRIX 应用发布和管理平台 KUBEEYE K8s集群自动巡检工具 Fluentbit Operator K8s的Fluent Bit kube-events K8s事件处理 实解决了云 平台的国产化问题。在生态建设方面，ZStack与阿里云、天翼云、飞腾、龙芯、华为、曙光、长城等200多家企业构建了 合作伙伴关系，形成了围绕IaaS的云管理的一揽子解决方案，为客户提供易安装、高可用、易升级的产品化使用体验，降 低企业用云成本，践行“让每一家企业都拥有自己的云”的企业使命。 ZStack产品生态矩阵 操作系统 PaaS层 安全 桌面云 容灾备份迁移服务 盛科 服务器 并按照GPL 3.0协议进行开源，根 据该协议的传染性特征，商业化 发布该软件需要公开源代码 • 本案的法院判决（部分）：被告立即停止侵害原告著作权的行为，即对使用开源代码的软件立即停止提供下载、 安装和运营服务；被告赔偿原告经济损失及维权合理费用共计50万元 • 本案中法院判决涉及开源协议的解释：GPL3.0 协议规定的使用条件（如开放源代码、标注著作权信息和修改 信息等）系授权人许可用户自由