TypeScript连续两年成为了 Gitee年度增长最快编程语言 （2023年增长率为49.04%）， 同样持续强势的还有Rust以及 C语言家族。 此外，Dart及Arduino首次上榜， 符合2024年跨平台开发及机器 人开发的潮流。 12 / 111 本年度最常用开源许可证 MIT 33.91% Apache-2.0 27.28% MulanPSL-2.0 11.70% GPL-3.0 8 Infinity-MM) 领 域贡献了大量有影响力的基础工作和资源。 2024 年，中国开源社区涌现出众多高质量的自发研究成果。其中，MAP 团队推出的全开 源模型 Map Neo 引人瞩目。该模型在训练数据、脚本以及模型对齐工作上实现了全面公开， 成为国内少有的真正意义上完全开源的项目。 22 / 111 而 InstantX 团队的 InstantID 则作为中国模型在国际开源社区的 2024 年首秀，一经发 和影响力的 扩大。 Adina Hugging Face 中文社区项目经理。拥有 10 年以上国际化工作经验，足 迹遍及亚洲、非洲和欧洲。从社会科学研究员到科技公司项目专员，积累 了丰富的跨领域与跨文化经验。专注推动人工智能在中文开源社区的应用 与发展，为开发者和企业带来更多价值，助力知识共享与技术协作。 Lu Cheng Hugging Face Fellow，致力于推动 AI 和开源软件的采纳和开发者

2019 年的 50% 左右。 移动端语言（Android/Objective-C/Swift）在 2021 年仍难以重现往日的辉煌，仅剩下 Android 以 1.89% 的占比留在第十名，这与跨平台开发框架和各类小程序越来越流行不无关系，移动端原生 App 在未来的发展路线会是怎样？这个问题值得持续关注。 66 2.3 增速最快语言 排名 语言 2021 增幅 1 Erlang 226 这为开发者提供便利的同时，也隐含着漏洞反馈和修复滞后的潜在风险。开源项目一旦被广泛使用，一 方面漏洞信息散落在各类开发者手中，能否及时被官方收录是一个挑战 ；同时另一方面，如果软件使用 者跟踪漏洞修复不及时，则其被攻击的风险将大大提升。 专家点评 姜宁：开源组件的使用并不是没有成本的。 一般来说开源软件许可中都包含了一个不提供质保的声明。 如果 想要比较好解决开源项目代码安全风险的问题 ，公司要么投入人力参与上游项目的开发， 000 次利用 Log4j 漏洞的尝试。有不法分子利用远程代码执行漏洞窃取云基础设施，部署加密货币矿 工和勒索软件。据 Check Point 的统计表示，全球近一半企业因为该漏洞受到了黑客的试图攻击。 图表 20 ：受 Log4j 漏洞影响的企业网络的区域统计 资料来源：Check Point Research，云启资本 90 3.3.3 云厂商竞争风险 与使用开源项目但不回馈的公共

但是不同的环境能涌现出来的东西不⼀样，Google
的环境只能涌现出来⼀个科学的结果，但是它没有 办法涌现出来⼀个伟⼤的系统⼯程⸺也就是
ChatGPT，这样⼀个把东西做到极致的同时⼜在产品上 能够精准抓住需求的跨时代作品。因为
Google
的组织跟
ChatGPT
就是不配对的。
OpenAI
其实没有发明任何新的东西，但是它涌现出来了⼀个⼯业化的杰作。它结合的东西跟⾕歌就不 是在同⼀个维度了。 OpenAI
结合了什么？
团队已有数⼗⼈规模，拥有2位联合创始⼈，公司在中 国和海外各设⽴了⼀个办公点。我们预期，Moonshot
AI的团队将持续补充技术、产品、运营等⽅⾯的 ⼈才。 我们的当前的⼯作重点是研发下⼀代跨模态⼤模型。我们即将完成的第⼆轮融资将⽤于以保证有⾜够 的资⾦进⾏GPT-4以及下⼀代模型的研发。
机器之⼼：能否详细介绍⼀下你们⽬前的团队？ 杨植麟：⽬前我们整个团队⼈数超过了四⼗⼈，绝⼤部分是拥有世界级影响⼒⼯作的⼤模型专家。 ，现在GPT需要解决的问题仍有很多。⽐如怎么训练出 ⼀个好的视频模型，能够让⽂本和视频实现真正意义上的跨模态交互。当下的跨模态模型更像是⼀个 单任务模型，它只知道怎么去⽣成这个图像，但是⼤脑部分⾮常薄弱。 基于Diffusion
Model的技术路径，⼀个重⼤问题是你没有办法去做真正的跨模态建模，只能基于很简 单的⽂本向量去做decoding。本质上，它并没有对不同模态的联合概率去做⼀个可规模化的建模，这

年的 50%左右。 移动端语言（Android/Objective-C/Swift）在 2021 年仍难以重现往日的辉煌，仅剩下 Android 以 1.89% 的占比留在第十名，这与跨平台开发框架和各类小程序越来越流行不无 关系，移动端原生 App 在未来的发展路线会是怎样？这个问题值得持续关注。 Note: The Android development languages 的特点，这为开发者提供便利的同时，也隐含着漏洞反馈和修复滞后的潜在风险。开源项目一 旦被广泛使用，一方面漏洞信息散落在各类开发者手中，能否及时被官方收录是一个挑战；同 时另一方面，如果软件使用者跟踪漏洞修复不及时，则其被攻击的风险将大大提升。 Security risks arising from vulnerabilities in open source components are also an essential 000 次利用 Log4j 漏 洞的尝试。有不法分子利用远程代码执行漏洞窃取云基础设施，部署加密货币矿工和勒索软件。 据 Check Point 的统计表示，全球近一半企业因为该漏洞受到了黑客的试图攻击。 Apache Log4j, a world-renowned open source logging component, was exposed to a severe high-risk

商店、Agent 工具、API 提速降价、更多的 API 开放。 2023 年 8 月，谷歌宣布推出 AI 代码编辑器 Project IDX，一个基于浏览器的 开发环境：集成 AI、支持全栈编程语言、跨平台真机预览、一键部署，用于 构建全栈网络和多平台应用程序。 2023 年 10 月，百川智能发布 Baichuan2-192K 大模型，上下文窗口长度高 达 192K，号称是当时全球最长的上下文窗口，能够处理约 升级为由强制用户更换光猫，否 则就无法上网。其中有的投诉明 确是河南联通公司，有的则未明 确具体地区。 11 / 87 1 1 知名大主播翻车现场 开源开发者事件回顾 1400 多万部老年手机被植入木马 B 站 50 万粉丝 up 主通过另一名知名主播购买基于开源软件的导播台方案：将 手机摄像头画面推流到 PC，再通过 OBS 推流，使用了 Zerotier+芯象。 共计支付 2 万，网友称这名 up 主喜提“超级憨憨大冤种奖”。 6000 余万元。 苹果 App Store 被发现存在一个伪 装成学习软件的黄色软件，并且冲上 了「免费 App」排行榜第一名。 该软件的年龄分级为 4 岁以上，但是 会引导用户进入赌博和其他黄色网 站。有网友下载了这款软件，想要学 习英语字母，结果却发现是一个色情 视频软件。 事件被曝光后，苹果客服虽然进行了 “自动订购” 增值业务 网易伏羲回应 “HR 威胁” 相关动机和证据。与此同时，该公司还公布了一系列后续关怀方案。

KSOC推出业内首个实时 Kubernetes安全态势管理平台 近日，KSOC推出业内首个实时Kubernetes安 全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 确定位攻击活动，同时还可以根据集群的当前 状态提供可操作的补救措施。具体功能包括： • 实时态势管理，发现基于事件的错误配置； • 汇总并找到Kubernetes RBAC中的过度权限； • 防止部署不合规的工作负载，减少潜在爆炸 近日，微软发布了一个补丁，用于修复Secure Boot绕过漏洞。在2023年1月份，微软释出补 丁修复了编号为CVE-2022-21894的漏洞，但 攻击者很快找到了绕过方法。本次释出的补丁 修复了新漏洞CVE-2023-24932。微软称，该 漏洞可能被拥有物理访问系统或管理员权限的 攻击者所利用。该修复措施与许多优先级较高 的Windows修复措施存在显著差异，新补丁不 会默认启用，它涉及到对Windows启动管理器 区版，用互联网极致场景打 磨产品，快速迭代产品；二是向企业用户提供企业版订阅，提供原厂服务；TiDB企业版软件，为企 业关键业务打造，具备「分布式强一致性事务、在线弹性水平扩展、故障自恢复的高可用、跨数据中 心多活」等企业级核心特性，帮助企业最大化发挥数据价值，充分释放企业增长空间。三是向全球企 业用户提供TiDB Cloud版本。PingCAP官网数据显示，TiDB在全球设有9个分支机构，分布于中国、

联通、中国电信、德邦快递 等诸多大中型客户。 以“开放、开源、跨云”为技术理念，网易数帆大力推动技术研究，先后取 得“工信部云计算服务能力标准首批试点单位”、“国家企业技术中心”、“信 通院云计算标准和开源推进委员会成员”、“信通院大数据技术标准推进委 员会成员”、“信创工委会成员”等机构资质。同时，网易数帆积极推动跨厂 商的数字化技术融合发展，与AWS、阿里云、百度云、华为鲲鹏云计算、 自主可控 产品基于开源内核， 底层实现全面跨云； 基础软件实现国产兼容，推动信创。 原厂服务 原厂服务，核心技术方案不外包； 全过程服务覆盖咨询、 规划、实施、运维各环节。 实力积淀 核心优势 STRENGTH 数帆实力 05 COMPANY 国家级组织资质 国家高新技术企业 国家规划布局内重点软件企业 国家企业技术中心 国家级博士后科研工作站 云计算技术认证资质 信通院可信云服务网格先进级（最高级别）评估 可视化开发语言 熟悉IT概念，思维逻辑清晰 大中专计算机专业即可 基于宿主语言 可满足80%业务研发需求 显著加快开发速度 为公司降低开发成本 影响较小 可灵活集成公司现有研发资产 提供一站式云原生应用管理平台 灵活管理应用及制品 PRODUCT 企业级应用快速开发平台，助力企业提升开发效率降低开发成本。 轻舟低代码 14 生命周期管理 丰富的中间件及统一的管控平台，支持 全生命周期的运维操作。

管理⼈员  调查内容：主要涵盖个⼈信息、⼯作状况、开源社区以及开发者技术  调查⽅法：以在线问卷⽅式搜集样本和数据，交叉对⽐法分析数据  推⼴⽅法：线上社交媒体、博客、开源社、开源中国⽹站  问题数量：59  问题类型：单选、多选、开放性  样本量：236 2、重要发现 由于疫情，今年的问卷全部通过线上的⽅式传播，因此收集到的样本量相⽐往年较少，但仍旧 能够管中窥豹，观察到中国开源世界的悄然变化。通过分析 ⼤。⻅微知著，不难察觉到中国的开源结构已经在发⽣变化，开源的星星之⽕正在燎原，势不 可当。希望这份报告能够抛砖引⽟，吸引更多的社区和开发者加⼊。 该报告的问卷问题， 报告⽂档均发布在代码托管平台，开源社官⽅⽹站和合作伙伴⽹站平 台，基于 Creative Commons Attribution-ShareAlike 4.0 International (CC BY-SA 4.0) 许 可证协议分享。对于问卷的 世界开源 Top10 项⽬ 活跃度最⾼的项⽬是来⾃⾕歌的前端跨平台开发框架 flutter/flutter，此外，源于⾕歌的深度 学习框架 tensorflow/tensorflow，容器编排系统 kubernetes/kubernetes 也分别位于第 5 名和第 6 名，这说明了⾕歌在开源上的努⼒和影响⼒获得了业内的认可。 微软的跨平台代码编辑器 microsoft/vscode 和微软使⽤开源的⽅式来建设其

2023.12 飞致云 & 上海吉谛 软件开发 软件测试 运维审计 BI分析 广受欢迎的堡垒机 Star 22,400+ 一站式持续测试平台 Star 10,300+ 人人可用的数据可视化分析工具 Star 13,400+ 2023年11月，飞致云与上海吉谛达成战略合作，获得 Gitea 企业版中国大陆地区独家代理权， 向中国数字化团队交付被广泛验证、可信赖的通用工具软件。 新一代的代码托管平台 Gitea 延伸能力：CI/CD Gitea Actions 支持 CI/CD 功能，兼容 GitHub Actions， 可重用 Actions 插件和已有 Workflows 脚本 Workflows 脚本 Actions 运行 Gitea 延伸能力：包/发布管理 涵盖目前流行的包/发布管理器，包含 Maven、Go、RPM、NPM、PyPI 等；支持源代码和二进制文件的版本发布 FreeBSD等) • 与多种数据库无缝集成，包括 SQLite、MySQL、PostgreSQL、TiDB、MS SQL 等。 部署简单 • 拥有出色的第三方集成社区，全面覆盖控制面板、迁移、插件、脚本、工作流、 主题等各方面内容； • Drone、Jenkins、VSCode、 Intellij 等应用均已内置集成 Gitea； • 支持通过 Gitea API 将 Gitea 与其他系统或工具集成，实现高效的工作流程。

， 如 TensorFlow、Spark、Ray等进行集成。 • OpenTiny是企业级组件库解决方案，拥有主题配置系 统 / 中后台模板 / CLI 命令行等效率提升工具，一套API 接口即可跨端、技术栈、版本、设计规范使用 • EdgeGallery包含应用编排和管理器、应用开发集成平 台、应用仓库、MEP四部分，提升开发者开发、部署、 管理边缘计算应用效率 • EdgeGallery通过开源打造一个统一开放的5G www.iresearch.com.cn MindSpore具有多种类模型库、数据集以及内置开发套件，可一站式满足AI开发需求。框架向下支持包括CPU、GPU、昇腾的多类 型算力，向上支持国内包括紫东·太初2、秦岭·翔语、CodeGeeX、鹏程·神农、空天·灵眸等50+大模型。MindSpore深耕学术应用， 原生支持AI大模型 完备的AI开发工具，高效支持大模型 开发及训练 AI+科学计算 手机电磁仿真、化合物预训练模型、 飞机气动仿真 MindSpore Lite 简化部署 AI实验室一站式开发 Build-in套件 BERT LSTM Vit ResNet 模型库 图像分类 目标检测 文本分类 … 数据集 在线加载 快速上手官方样例仓库 完备使用教程 代码管理 在线训练