兼容，并进行了各种其他改进和错误修复，版 本特性更新如下： • 兼容Kubernetes1.27； • 支持容器插件，如WebAssembly（WASM） 和gVisor容器沙箱； • k0s将用自建的镜像来运行所有的系统组件； • 支持控制Helm chart的安装顺序。 全球开源态势洞察｜第十期 03 Azure AKS正式推出网络方案 Azure CNI Overlay Azure CNI 支持通过Helm完成Envoy Gateway安装； • 添加构建初始框架用于扩展Envoy Gateway； • 添加对基于IP子网的速率限制的支持； • 支持自定义Envoy代理引导配置、Envoy代理 镜像和服务配置注释、资源和安全上下文设 置等； • 添加EDS支持（Endpoint Discovery Service)。 近日，OpenYurt v1.3.0发布，版本特性更新如下： • 重构Openyurt控制平面组件； 修复Flux文档中有关安装loadtester的错误； • 删除OSM测试。 D2iQ Kubernetes Platform v2.5 发布 D2iQ Kubernetes Platform（DKP）是适应生 产环境的企业级自主可控Kubernetes平台。 DKP基于开源Kubernetes、云原生工作负载及 整个云原生生态系统，助力企业获取数字化敏 捷性。 近日，D2iQ Kubernetes Platform

容器部署 主机部署 策略部署 开放 治理 监控 事务 管理 DevOps 多云部署 服务治理 能力扩展 中间件高可用 全链路监控 容器平台NCS 轻舟混合云 多云管理 多集群管理 镜像仓库 容器管理 轻舟低代码 应用管理 可视化开发 WebIDE 一键发布 资产中心 轻舟中间件 中间件PaaS RDS MySQL Redis Kafka RocketMQ RabbitMQ 指标规范化管理，提高数据输 出效率。 数据安全保障 内置细粒度权限管控和一体 化权限申请，帮助企业提升数 据风险防御能力，保障数据安 全。 生产测试集群隔离 基于数据沙箱实现测试、开 发、生产环境多集群物理或逻 辑隔离、代码与数据解耦，打 造标准化上线发布管控流程。 PRODUCT 一站式数据开发及管理平台，覆盖大数据开发、任务调度、数据质量、数据治理及数据服务等全链路开发及管理流程。 有数数据开发及管理平台 依托于数据中台体系，深度融合数据安 全、管控、治理、分析能力，增强 AI 智能 决策分析。 开放、标准化 适配多源异构数据源，兼容 Spark、 TensorFlow 等主流计算框架，支持自 定义镜像、支持模型及服务标准化。 便捷易用 模型开发、训练、调度可视化管控，内置 100+算子，支持模型一键式部署，降低 AI建模门槛。 AutoML 支持端到端 AutoML，自动化完成特征 治理、参数寻优、模型筛选流程，智能化

咨询研究院自主研 究及绘制。 中外软件开源对比（2） 国内九成以上开发者使用开源软件，其中近半数人员参与开源，新增贡 献者占比世界靠前 中国开源产业起步晚，发展尚不成熟的现象可以从信息技术发展环境、权威性组织的建立这两个角度看出。权威性组织的建立方面， 全球开源软件标准的权威发布机构OSI于1998年成立，但国内第一个权威性开源软件推进联盟成立于2004年；再如阿帕奇软件基金 会于1999年 通过技术准入 15个孵化期 开源项目 17个捐赠期 开源项目 40+个储备开 源项目 工业开源体系 区块链 云原生与超算 RISC-V芯片 终端操作系统 设计自动化 人工智能 开发环境及语言 中间件、数据库 工具软件 服务器操作系统 安全体系 16 中国开源基础软件 产业细分领域洞察 03 17 ©2023.11 iResearch Inc. 开发者中较为常见，国内开 发者对此贡献较少。此种生 态下，有实力的国内硬核开 发者倾向于转至国外开源社 区进行开发 围绕数据库外层 的开发贡献 应用场景适配 二次定制开发 接口开发 生态环境适配 国内数据库开发者比较集中 对数据库外层能力的优化给 予贡献。同时，由于国内数 据库大多基于国外数据库内 核，开发者生态随开源项目 分布较为分散 开发者生态分散 项目1 生态1 项目2

开源软件商业化发展经过多次变革，从最初始的自由软件，逐渐发展出不同的商业化模式 ---从以 RedHat 为例的支持服务时代演变到当前的云托管时代。商业模式的发展演变离不开每个时代下供给侧 与需求侧的驱动，在技术与经济大环境下的不断推动，开源行业才得以如今的蓬勃发展。 图表 10 ：开源商业化发展历程 资料来源：云启资本 开源 0.0 时代 开源起源于“自由软件”时代。最初是为了对抗大型闭源互联网公司对技术的垄断，开发者自发地开发了 上被称为 Jina ，允许用户在短短几分钟内创建一个由深度学习 驱动的云原生搜索解决方案。Jina 将构建一个生产就绪的神经搜索系统的工作量从几个月减少到几分钟， 非常适合需要快速、轻量级开发周期的商业环境。除了主产品 Jina, 公司最近推出了 Finetuner, 它可以 让用户根据企业的独特需求对神经搜索系统进行调整。 图表 40 ：Jina 产品矩阵 资料来源：Jina 官网 Jina AI Codecov 产品时， 会向攻击者的服务器发送敏感信 息，可造成软件源代码等机密信 息泄露 5 2021 年 5 月 在 流 行 的 Visual Studio Code 扩展中发现严重安全 缺陷 开发环境漏洞 可使攻击者危急本地机器，或通 过开发人员 IDE 构建和部署系统， 这些扩展的下载量超过 200 万 6 2021 年 6 月 研究人员披露了影响 Linux 平台基于 Pling 的自由和开

开源软件商业化发展经过多次变革，从最初始的自由软件，逐渐发展出不同的商业化模式---从 以 RedHat 为例的支持服务时代演变到当前的云托管时代。商业模式的发展演变离不开每个时 代下供给侧与需求侧的驱动，在技术与经济大环境下的不断推动，开源行业才得以如今的蓬勃 发展。 The commercialization of open source software has evolved through many changes 上被称为 Jina ，允许用户在短短几分钟内创 建一个由深度学习驱动的云原生搜索解决方案。Jina 将构建一个生产就绪的神经搜索系统的工 作量从几个月减少到几分钟，非常适合需要快速、轻量级开发周期的商业环境。除了主产品 Jina, 公司最近推出了 Finetuner, 它可以让用户根据企业的独特需求对神经搜索系统进行调整。 Jina pioneered "neural search," allowing 时，会向攻击者的服务器发 送敏感信息，可造成软件源 代码等机密信息泄露 5 2021 年 5 月 在流行的 Visual Studio Code 扩展中 发现严重安全缺陷 开发环境漏洞 可使攻击者危急本地机器， 或通过开发人员 IDE 构建和 部署系统，这些扩展的下载 量超过 200 万 6 2021 年 6 月 研究人员披露了影响 Linux 平台基于

者起诉被告企业未遵守开源 协议。国内开源司法实践以保护软件研发的创造性劳动为核心，对上述两类案件通常支持原 告方立场。涉及开源的法律法规建设正在进一步完善，有望为我国的开源软件产业创设更有 序的发展环境。 SMS 中国的开源软件产业发展：得益于政策支持、软件产业高速发展、软件行业人才不断累计， 中国的开源产业已经初具规模，市场上涌现了一批自主开源的企业，并形成了开源社区、开 源产业联盟、开源基金 的“开源软件”理念在此时应 运而生 • 1998年，开源组织OSI正式提出 “开源”理念及其十大规范特性， 开源软件产业进入成长期 • 20世纪末互联网经济的加速发展为 开源软件提供了良好的发展环境 7 ©2022.2 iResearch Inc 对于软件产业而言，“大教堂”模 式仍然是众多企业在激烈的市场竞 争环境中进行项目开发的常见模式， 不可否认的是，这种模式能够更快 地满足客户需求，为客户提供高效 便捷的IT服务。 “集市” “大教堂” 依靠精英，自上而下 依靠大众，自下而上 “集市”开发模式强调为众多的开 发者创设一个鼓励创新、交流的公 平和公开环境，在开发者能够自由 交换关于软件进步路径的看法，并 在沟通过程中自然选择出最合适的

2024:大模型背景下知识图谱的理性回归 77 | 人工智能与处理器芯片架构 89 | 大模型生成代码的安全与质量 93 | 2024 年 AI 大模型如何影响基础软件行业中 的「开发工具与环境」 98 | 推理中心化：构建未来 AI 基础设施的关键 Part 1：中国开源开发者生态数据 04 | Gitee 数据篇 Part 3：国内 GenAI 生态高亮瞬间 104 | 中国 布便获得了广泛关注，为中国模型在全球开源生态中赢得了更多认可。 平衡发展与合规创新 中国在推动人工智能技术发展的同时，也在监管层面努力建立了完善、透明的治理机制。这 种监管创新为开源模型的发展提供了稳定的政策环境，同时确保技术应用符合社会价值导向。比 如 《人工智能示范法 2.0（专家建议稿）》对于免费且已开源方式提供人工智能研发的个人和 组织给予减轻或免承担法律责任；《生成式人工智能服务管理暂行办法》 因人而 异，但开源会更有优势。 大模型赛道的核心制约条件是成本太高——训练成本高，运行成本高。如何尽可能降低成本， 28 / 111 比对手坚持得更久一些是确保长期成功的必要条件。现在的宏观环境下，一味靠融资来支撑自己 的高成本支出不是长久之计。 闭源大模型厂商必须维持一定的云资源，工程师资源来支撑小额的开发者调试需求。投入产 出上恐怕是算不过来的。即便闭源厂商愿意持续地补贴开发者，他们最终会发现大模型对开发者

模型，128k 上 下文窗口、GPTs 商店、Agent 工具、API 提速降价、更多的 API 开放。 2023 年 8 月，谷歌宣布推出 AI 代码编辑器 Project IDX，一个基于浏览器的 开发环境：集成 AI、支持全栈编程语言、跨平台真机预览、一键部署，用于 构建全栈网络和多平台应用程序。 2023 年 10 月，百川智能发布 Baichuan2-192K 大模型，上下文窗口长度高 达 1 代码实现。 开源项目 Touca 开发商倒闭 开 源 测 试 工 具 Touca 的 创 始 人 Pejman Ghorbanzade 于 2023 年 3 月宣布其公司正式倒闭，不景气的市 场大环境是倒闭的一个主要原因。 Pejman 于 2021 年创立了 Touca， 并于 2022 年 5 月在 Apache-2.0 许可下开源。 Touca 公司倒闭后，Touca 这个开源 项目还将继续存在，并保持开源， Project Ara 的 Greybus 总线的支持、更高效的 BPF 分析器、新的可选 BBR TCP 拥塞控制算法、虚拟映射内核堆栈等特性。 由于是 LTS 版本，Linux 4.被广泛用于生产环境，比如基于 Linux 4.9 操作 系统驱动的大规模生产设备/硬件。 写字板是一种基本的文本编辑应用程序， 允许用户创建和编辑带有格式化文本的 文档，并包含图像和其他文件的链接。自 1995 年

SGD
这些训练的基础配套，然后有
learning
rate
schedule，就是所有的东西都提前准备好了。
然后这个时候
Google
提供了这样的⼀个环境，能够让这些⼈其中⾃由地去组合，突然涌现就产⽣了。
但是不同的环境能涌现出来的东西不⼀样，Google
的环境只能涌现出来⼀个科学的结果，但是它没有 办法涌现出来⼀个伟⼤的系统⼯程⸺也就是
ChatGPT，这样⼀个把东西做到极致的同时⼜在产品上 能 1、Transformer
的架构。
2、计算中⼼，能⽀持
10
的
25
次⽅浮点数运算。
3、整个互联⽹积累了
20
年的数据，这个可能是互联⽹最⼤的价值。
所以
OpenAI
看到的是这三个因素，然后它提供了⼀个环境，使得这三个因素能够被组合起来，那它就 涌现出来了⼀个⼀个
AGI
的⾥程碑。
这就是我刚刚讲的，不同的组织会允许涌现出来不同的东西，但你想让它涌现出来什么，你就应该把 这个组织往什么⽅向去调整。 们背后对这件事的思 考？ 杨植麟：我们是⾮常⽀持开源的。 我认为开源和闭源接下来在⼤模型领域⾥会是互补的关系，开源可以⽀持开发者去尝试各种创新的应 ⽤，⽽且在开发过程中可以对数据、训练过程、环境部署等合规性有更⾼的要求，场景也会更灵活。 ⽽闭源的话，也会有⾃⼰的价值，⽐如说像未来的很多超级应⽤的⼊⼝，不管是⽣产⼒端还是娱乐消 费端，都会有以闭源为核⼼的超级应⽤出现。这两种不同的模型其实是⼀定程度的互补，⽽不是冲突

《信息安全技术⽹络安全等级保护 2.0 标准》正式实施，等级保护正式 进⼊ 2.0 时代。 堡垒机助⼒企业满⾜等保三级技术要求 安全物理环境 安全通信⽹络 安全区域边界 安全审计 - 帮助企业快速构建身份鉴别、访问控制、安全审计等能⼒ - 堡垒机 安全计算环境 身份鉴别 访问控制 安全审计 系统管理 审计管理 安全管理 安全管理中⼼ 堡垒机的典型⾏业应⽤场景 ⾦融 银⾏、证券、基⾦、保 ⽀持最⼤资产数量为 5000 台 JS-XC000 JumpServer 信创⼀体机 XC000 符合信创要求的运⾏环境 + JumpServer 企 业版（标准）软件授权 ⽀持最⼤资产数量为 500 台 JS-XC100 JumpServer 信创⼀体机 XC100 符合信创要求的运⾏环境 + JumpServer 企 业版（专业）软件授权 ⽀持最⼤资产数量为 5000 台 - 开箱即⽤、安全稳定、深度优化、⽆忧使⽤