开放原子开源基金会出品 2023年5月 2023 CONTENTS 目录 01 行业发展 02 前沿技术 03 开源安全 AMD正计划使用开源的OpenSIL代替AGESA 开放服务网格OSM（Open Service Mesh）项目已停止维护 KSOC推出业内首个实时Kubernetes安全态势管理平台 Nutanix推出Kubernetes数据管理平台 Nutanix Data 开源报告 开源软件国家情报报告-捷克 05 开源法律速览 案例分享：全国首例GPL抗辩获得支持案 开源许可与美国裸许可失权制度介绍 AMD正计划使用开源的 OpenSIL代替AGESA 开放服务网格OSM（Open Service Mesh） 项目已停止维护 在最近举行的Open Compute Project地区峰 会上，AMD披露正计划用开源的Open-Source Silicon Initialization 将经历四个阶段的开发周期预计到2026年开始 投入使用。 OSM（Open Service Mesh）是一个轻量级、 可扩展的云原生服务网格项目，旨在为运行在 Kubernetes上的应用程序提供简单、完整且独 立的服务网格解决方案，包括处理在Kuberne- tes集群上运行的微服务的流量管理、策略执行 和可观测性等任务，以简化应用程序的部署和 管理。OSM于2020年8月推出，同年加入云原 生计算基金会（CNCF）。不久后，该项目成为

作。我国较大规模的开源企业发起者，每 年投入开源项目的资金量达到10亿元级别，同时企业从包含技术、产品、运营、战略、职能各部门组织超过千人的团队，投入到开 源项目的治理。近年来，越来越多的企业选择在内部设立开源部门/开源办公室（OSPO）/开源委员会，统筹沟通企业开源人员，协 调开源资源分配，体现了企业对于开源战略及运营重视高度的提升。 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 中间件市场基本由商业闭源中间件厂商占据，提供应用服务器中间件、负载均衡、消息中间件等基础中间件和服务总线等数据类 中间件，帮助企业在自有架构上提供更稳定的应用程序运行环境。而中间件开源主要由科技巨头领导，结合了企业内部应用实践， 开源范围覆盖底层通信框架与相关服务治理，与云环境的关联更多，并在一些功能性较强的板块衍生出开源小领域，但是从中间 件功能板块、开源项目数量角度、商用活跃状态等角度看，整体开源生态仍较为薄弱。 中间件开源图谱  应用测试类——主要负责测试应用性能、发现问 题或提前演练以预防故障、优化程序：如QTFA、 Arthas、ChaosBlade；  安全类——涵盖防恶意请求、加密、认证授权、 审计等功能：如Tongsuo、Kona；  … 29 ©2023.11 iResearch Inc.

解决方案。 发布轻舟低代码平台 2.0 。 大数据开源项目 Kyuubi 全票进入 Apache 软件基金会孵化器。 有数 BI 个人版永久免费；发布机器学习平台、消费者运营平台、标签画像、流量分析等产品。 2020 2021 发布轻舟云原生软件生产力平台、有数全链路数据生产力平台。 网易云品牌升级为网易数帆，发力数字化转型基础软件。 深度参与社区 Spark 3.x 版本开发；开源企业级数据湖探索平台 COMPANY 背靠24 年互联网技术积累 成熟可靠 年 24 140 余项技术专利 140 12 亿终端用户体验支持 亿 12 100 余家行业头部客户 + 100 产品与方案均经 网易大规模内部实践验证； 标杆项目均与行业龙头企业共建。 自主可控 产品基于开源内核， 底层实现全面跨云； 基础软件实现国产兼容，推动信创。 原厂服务 原厂服务，核心技术方案不外包； 全过程服务覆盖咨询、 STRENGTH 数帆实力 05 COMPANY 国家级组织资质 国家高新技术企业 国家规划布局内重点软件企业 国家企业技术中心 国家级博士后科研工作站 云计算技术认证资质 信通院可信云服务网格先进级（最高级别）评估 信通院数字化可信服务能力认证（轻舟低代码平台） 可信云微服务评估先进级认证 Kubernetes 一致性认证 华为鲲鹏计算兼容性测试认证 大数据技术机构资质 信通院大数据技术标准推进委员会成员

指标之一。 本部分图表中的多个组织在社 区活跃度上表现各有差异。 如某些组织在开源项目中长期 保持较高的贡献水平，展现出 其对生态建设的持续支持；而 部分组织的活跃度则随时间推 移逐渐下降，可能受到内部资 源调整或技术方向变化的影响。 19 / 111 本章汇集了来自不同领域专家和开发者对开源大模型和人工 智能技术的深刻见解，不仅涵盖了技术层面的深入探讨，也 触及了社会、伦理和政策层面的广泛议题。 co/spaces/ zh-ai-community/zh-model-rel ease-heatmap 21 / 111 其中，Qwen 系列凭借灵活的多尺寸选项，强大的多语言支持以及友好的模型授权功能， 赢得了社区开发者的高度评价。DeepSeek 通过引入多头潜在注意力（Multi-head Latent Attention, MLA）技术，在性能和成本上实现了革命性突破，开创高性价比的 端用户是没有忠诚度的，谁免费就用谁，谁给补贴就用谁；二是某一个大模型对 C 端用户比较 难产生独特的粘性。 第一个问题的例证太多了，百团大战、滴滴快的、社区团购、pdd。大模型厂商维系 C 端 流量的成本可能是个无底洞。 第二个问题则涉及两个方面，一是大模型赛道本身的极度内卷，技术上拉不开差距；二是普 通用户的使用随意性很强，准确性要求也不高，最终各家大模型的基础能力都足以应付。 27 /

从商业成功的角度上看，企业发布开源软件能够为自身带来直接商业化收益、渠道收益和市场影响力提升带来的产业协同 收益。其中，直接商业化收益包含企业提供开源软件的收费版本、专业服务和引流广告收入；渠道化收入主要包含开源软 件具备一定的“流量”后为企业的其他产品产生的广告效应；产业协同主要是开源软件形成足量的规模和市场影响力后， 带动产业形成创新的产品和服务形式，进一步反哺企业自身而产生的收益。然而，为了产生上述效果，项目需要成功的开 虚拟机 已大规模部 署，虚拟服 务器>1000, 33.5% 已部署，虚拟服务 器>500, 25.8% 已少部分试 用部署，虚 拟服务器 ≤500, 35.4% 计划于1年内部署, 5.3% 21 ©2022.2 iResearch Inc www.iresearch 开源软件概念铺陈 1 开源软件与云计算的关系 2 3 开源软件基金会前瞻 5 中国的开源软件法治建设状况 4 中国的开源软件产业发展洞察 45 —— 广东省深圳市中级人民法院 开源软件的授权人将其享有的著作财产权和部分人格权授予用户，其目的是 创设一种自由开发、使用或传播的环境。现今，开源许可证已经成为国际行 业内共同认可和遵守的契约文本，履行相关义务也是诚实信用原则的体现。 只

球范围内云渗透率的不断提高。在这样的技术背景下，用户对降低软件运维成本的需求不断增加。一些 开源软件公司例如 Databricks、HashiCorp 等提出了新的解决方案，通过 SaaS 使客户跳过内部部署， 82 直接将软件作为服务托管在云平台上。客户通过订阅 SaaS 服务，将前期高额的资本性支出转为小额的 经常性支出，并在很大程度上缓解了运维压力。 图表 12: 云计算支出增长以及全球云渗透率的提高持续受到推动 亿的市场规模，增速达到 28%。 通过在自有云和 Serverless 基础上运行开源，开源方案成本降低。Serverless 平台会根据请求的数量 来创建对应的函数实例来执行，无需人工干预，瞬间弹性扩容，应对流量爆发。更大程度上降低了云基 础设施成本以及维护扩张成本。除此之外，基于 Serverless 开源解决方案能够以零支出在世界各地部署， 并且在运营成本和管理复杂度方面上不会有任何增长。同时，还能够提供更优异的终端用户性能。 在它的下游开了一个发行版叫 OpenDistro for Elasticsearch。2021 年 1 月，Elastic 公司宣布即将变更 Elasticsearch 的 Apache License 2.0 为双授权许可，即 Server Side Public License (SSPL) + Elastic License，主要是针对 AWS 基于 Elasticsearch 的托管服务。作为应对措施，AWS

的云计算支出与全球范围内云渗透率的不断提高。在这样的技术背景下，用户对降低软件运维 成本的需求不断增加。一些开源软件公司例如 Databricks、HashiCorp 等提出了新的解决方案， 通过 SaaS 使客户跳过内部部署，直接将软件作为服务托管在云平台上。客户通过订阅 SaaS 服 务，将前期高额的资本性支出转为小额的经常性支出，并在很大程度上缓解了运维压力。 Cloud computing has opened 2019. 通过在自有云和 Serverless 基础上运行开源，开源方案成本降低。Serverless 平台会根据请 求的数量来创建对应的函数实例来执行，无需人工干预，瞬间弹性扩容，应对流量爆发。更大 程度上降低了云基础设施成本以及维护扩张成本。除此之外，基于 Serverless 开源解决方案能 够以零支出在世界各地部署，并且在运营成本和管理复杂度方面上不会有任何增长。同时，还 下游开了一个发行版叫 OpenDistro for Elasticsearch。2021 年 1 月，Elastic 公司宣布 即将变更 Elasticsearch 的 Apache License 2.0 为双授权许可，即 Server Side Public License (SSPL) + Elastic License，主要是针对 AWS 基于 Elasticsearch 的托管服务。 作为应对措施，AWS

(Hybrid CDN)是爱奇艺技术团队研发的大 规模混合架构在线视频数据分发技术。 有网友指出，这是爱奇艺客户端将电视机当成了自己的 PCDN 服务器，因此 会在后台持续执行上传任务。这种白嫖电费、流量、存储空间的操作，爱奇 艺要给用户打钱才对。 2023 年 9 月，上海警方接到某科技公司员 工张女士报案称，其公司发现计算机系统 被他人篡改数据，导致公司账户钱款损失。 民警对公司后台电子数据出现的异常账户 主喜提“超级憨憨大冤种奖”。 2023 年 9 月，网传消息称，网易伏羲团队 员工因工作原因在出租屋自杀离世；并表 示，该员工曾 “因 BUG 被 HR 威胁”。 9 月 14 日，网易伏羲针对此事发布内部信 公布事发经过，称员工存在抑郁倾向， HRBP 在了解到情况后为其安排了休假。 并表示经过调查还原和分析，暂未发现 NanUI 作者在国庆节发布了停更公告，称该项目将暂停开发，原因是去年被裁员 存储库中提交了修复程序，而按照发行版邮件列表的政策规定，公开 的安全问题则属于” 禁运 “的话题。 curl 作者宣布不再向各发行版发送安全漏洞预警 在经历了多次治理风波后，为了解决导致领导层危机的潜在结构性问题， 结束组织内部混乱局面。2023 年 2 月，Rust 项目发布了一项有关新的 治理计划的 RFC；旨在建立了一个领导委员会 (Leadership Council) 以替 代原本的核心团队 (Core Team)，委员会将其大部分权力下放给各团队。

服务器 ⽹络设备 数据库 Kubernetes 事前授权 事中监察 事后审计 管理者期望 堡垒机的 4A 能⼒ 身份鉴别 Authentication 授权控制 Authorization 安全审计 Auditing 账号管理 Accounting 远程应⽤ 堡垒机 堡垒机需要具备的四个核⼼能⼒ 身份鉴别 账号管理 授权控制 安全审计 - 运维安全审计的 4A 规范 - Authentication Accounting Authorization Auditing 追溯保障、事故分 析的依据 防⽌ 身份冒⽤和复⽤ ⼈员账号和资产账 号的统⼀⾼效管理 防⽌ 内部误操作和权限滥⽤ 等级保护推动堡垒机发展 1994 1999 2008 2016 2019 《中华⼈⺠共和国计算机信息系统安 全保护条例》国务院 147 号令发布， ⾸次提出信息系统要实⾏等级保护， JumpServer 企业版（标准）软件授权 ⽀持最⼤资产数量为 500 台 JS-CL100 JumpServer ⼀体机 CL100 JumpServer 企业版（专业）软件授权 ⽀持最⼤资产数量为 5000 台 JS-XC000 JumpServer 信创⼀体机 XC000 符合信创要求的运⾏环境 + JumpServer 企 业版（标准）软件授权 ⽀持最⼤资产数量为 500 台

通过这篇⽂章，您可以了解更多技术⽅⾯信息：专访⽉之暗⾯杨植麟：lossless
long
context
is
everything
3.
Kimi智能助⼿的中⽂实⼒强、增⻓速度快、⼝碑好
a. 在投资机构和⼤⼚的内部综合评测中，Kimi智能助⼿的中⽂实⼒直追
OpenAI。
b. 根据“AI产品榜aicpb.com”的统计数据，2024年1⽉Kimi智能助⼿的访问量
142
万，在⼤模型 创业公司的“AI 不可能说只能完成⼀件事情，它必然是很多事情同时涌现的。 那我们在AI时代应该怎么去做PMF呢？
第⼀，很重要的还是要去利⽤模型的泛化能⼒。回到我们上⾯ 说⽤Kimi
智能助⼿筛简历的例⼦，其实在我们的产品上线之前，我们内部是从来没有做过测试，也没 有做过任何专⻔的优化，它其实是模型涌现出来的⼀个能⼒。 当你的底层Instruction
Following、多步推理、处理上下⽂，上下⽂⼀致性等底层能⼒得到提升的时 底层逻辑变了，做事的⽅式也要变 张鹏：是什么让你认为组织是⼀个核⼼的问题，以⾄于要利⽤这个契机去构建这样的组织？ 杨植麟：更多的还是实践。 今年之前我们也尝试过很多，⽤不同的⽅式，不同的组织。⼀种就是传统的，在企业内部去做事的⽅ 式。还有就是我也参与了⼀些独⽴研究机构（的⼯作）；甚⾄还有其它⼀些⾼效的模式。然后就发现 这⼏种不同的模式，其实都很难成为组织上的根本创新。 举个很简单的例⼦，就是（你）很难⽤⼀种