随着信息技术的快速发展，开源软件已经成为软件开发的趋势，并产生了深远的影响。开源软件的低成本、可协作性和透明度等特点，使得越来越多的企业和个人选择使用开源软件，促进了软件行业的繁荣。然而，在使用开源软件的过程中，也需要关注其可能带来的问题，如安全风险和维护困难等。因此，如何更好地利用开源软件的优势，发挥其推动技术创新和应用的作用，是当前热门的话题之一。
总的来说，开源软件通过提供开放的创新模式、快速迭代和反馈循环、共享知识和资源、建设生态系统和推动标准化等方式，为技术创新提供了一个良好的环境和平台。它不仅促进了技术的发展和进步，也为全球社会带来了更多的机会和可能性。
InfoWorld 2018年云计算最佳开源软件奖得主包括Kubernetes、Prometheus、Envoy、Jaeger和Helm
在开始本节内容之前，我在这里分享一句话给大家：开源不仅仅是免费，更是一种创新和共享的精神，是创新与共享的基石！
随着信息技术的快速发展，开源软件已经成为软件开发的趋势，并产生了深远的影响。开源软件的低成本、可协作性和透明度等特点，使得越来越多的企业和个人选择使用开源软件，促进了软件行业的繁荣。然而，在使用开源软件的过程中，也需要关注其可能带来的问题，如安全风险和维护困难等。因此，如何更好地利用开源软件的优势，发挥其推动技术创新和应用的作用，是当前热门的话题之一。 方向一：开源软件如何推动技术创新
从年前到现在断断续续读这本书，两个多月终于把这本书读完了。本来可以很快看完，不过中间又看2本 cloud native 和 istio 相关的书，所以拖到现在才看完。非常感谢建盛大哥的推荐，很不错的书，值得一看。这本书成书于2005年，然后那个时候我正在上大学，就是那个年代来说，这本书的一些思路和思想非常靠谱，书中提到的不少场景在之几年到现在都很得到了很大的发展。
我是 Bob Jiang (个人博客：https://www.bobjiang.com/)，开源软件领域的新人。我从2018年加入区块链领域开始认识和了解开源。当时我创立了HiBlock 区块链社区，目标是在中国推广区块链技术。所以我开始学习比特币、以太坊、智能合约等。而所有这些区块链的产品（或项目）都是开源的。如比特币：https://github.com/bitcoin 以太坊：https://github.com/ethereum 等等
开源和闭源，两种截然不同的开发模式，对于大模型的发展有着重要影响。开源让技术共享，吸引了众多人才加入，推动了大模的创新。而闭源则保护了商业利益和技术优势，为大模型的商业应用提供了更好的保障。
很多人学习编程技术一般都通过一本编程语言的入门书籍，然后尝试做一些例子和小项目。但是这些都不能让我们深入的学习很多的编程技巧和高深技术，当然这个时候很多有经验的学习人员就会告诉大家，找一个好的开源软件理解它的设计与实现原理，阅读开源项目的源代码，都知道源码之前了无秘密。我也承认读源码能够快速提高我们的编程能力和编程思维，我也经常研究很多项目的源代码，有些是工作需要，有些是兴趣。但是我今天想说的都不是这些，我想说的是更高一层的学习方案，就是通过自己的实践实现一个开源软件，也许这个开源软件没有任何人使用，但
最近和客户交流的时候，听到一些的关于开源可控与开源软件使用的声音。正直华为被制裁，多个中国企业上榜美国商务部进出口管制实体名单，又有一些自媒体在带节奏，描绘开源软件同样受到实体名单限制的影响，似乎一时间，加强自主可控的声音、避免被卡脖子的声音似乎等同于拒绝采购，拒绝开源厂商的服务。
毫无疑问开源是生态建设的关键，很多开源组织也成为科技公司互相争抢的香饽饽，微软、IBM都愿意在上面一掷千金。
如果你目前还是觉得开源技术没有专有软件那样可靠，或者是安全性不够的话，我认为你是时候开始学习一下数字革命带来的巨大变化了。在过去的几年里，如 Google、Facebook 和 Microsoft 这
开源软件的重要性就不用多说了，它是IT工业的基础。它和我们每个人、每天的学习、工作、生活都息息相关，我们使用的互联网、物联网、车联网都广泛的依赖于它们。
最近在研究一款开源软件，从初步上手使用到源码分析，依靠看源码解决问题，可以说让自己在阅读源码能力上有了一点小的成长。鲁迅先生曾没说过，"源码是最好的文档"，他还没说过，"带着问题阅读源码最有效"。
采访嘉宾 ｜ Brian Behlendorf、董国伟 编辑 ｜ Tina 开源安全正在经历一个加速变革的时期。 Log4Shell 爆发后，负责 Log4j 的三位没有酬劳的维护人员一边忍受抨击，一边不眠不休地工作了一个多星期，为这份影响世界的代码打上了补丁。 Log4Shell 再次凸显了在 SolarWinds 攻击后备受关注的供应链安全问题。2022 年本应是“供应链安全元年”，不幸的是，一年后的现在这个漏洞仍然普遍存在，修复版本采用率没有想象中的高，而且数据显示，软件供应链攻击频次反而呈
看任何事情都具有两面性，开源有开源的劣势，闭源也有闭源的优势，虽然我喜欢并且提倡使用开源软件，但开源软件并不是万能的，在特定的场景下还是需要闭源来支撑。咱先说闭源。气象部门的软件开发大多采用项目制外包，承接公司一般根据需求进行定制化开发。虽然大多数项目合同要求公司提交源代码及说明文档，但有几个气象单位建立了自己的代码库和文档库呢？一个项目一个源码包，闲置在电脑的某个角落再也不碰了，升级运维呢就是谁开发谁管，满足项目要求了就不再管优化升级的事儿了。这就导致软件系统没有生命力、升级优化跟不上节奏、重复开发重复建设频繁等诸多问题的出现。当然也有些现实问题摆在面前，有些气象部门根本就没有信息系统建设部门，也缺少信息系统开发的人员来管理本单位的信息系统开发和建设，常常是派一个学气象专业的人盯着项目、和开发公司对接，只能做到需求的解释传达，很难做到本单位气象软件系统建设的长远规划和规范实施，更别说去阅读和管理开发公司的程序源码了。问题和困难都有，但并不是不可解决的，“借他山之石，逐己身之玉”。作为气象部门，寻找到一家靠谱的可长期合作的开发公司是多么的重要。气象业务系统真正的价值在于应用，在于快速响应业务变化，在于有旺盛的生命力，而这些就需要标准化、规范化、可复用、高性能的开发模式做支撑。软件的核心在于程序源码，我们可以不去开发源码，但不能不去管理源码、应用源码。靠谱的乙方合作公司加上有软件工程建设思维的气象甲方，联合打造一套只为自己气象业务应用的闭源仓库、文档仓库，于公于私都将是一件提升业务核心竞争力的事情。
陈育兴：大家好，我是开源项目3TS的指导导师——陈育兴，一名腾讯云数据库高级工程师，博士毕业于芬兰赫尔辛基大学。主要参与腾讯数据库TDSQL团队的研究和开发工作，专注于数据库管理系统的高性能、高可用性和强一致性等核心技术。
上一篇我们讲了如何如何开始编写第一行Python程序，看起来是不是还挺简单的？确实，Python上手非常非常容易，但是世上哪有那么便宜的事情，入门容易的事情往往精通难。
“开源” 是近几年是非常火的一个词，但目前很多企业对于开源是什么，怎么用开源，如何参与开源，企业在开源方面如何做决策，如何进行开源治理，如何利用开源强化竞争力等方面的问题，仍存在着一些难点。
2021 年年底，Log4j 安全漏洞又一次将开源世界面临的挑战推到了聚光灯下。Mike Melanson 在他的 New Stack 专栏中写道：
Stack Overflow是全球最受程序员欢迎的开发社区，而且也是内容最丰富的社区之一，用户可以在网站免费提交问题，浏览问题，索引相关内容。大家如果遇到程序员相关的难题，一般都可以通过这个网站解决。
开源软件已经深深地渗透到了我们的日常生活和商业实践中。它不仅改变了软件开发的方式，还对全球经济产生了深远的影响。但在商业和社区之间找到一个平衡点是一个持续的挑战。本文将探讨开源的经济影响，以及如何在商业和社区之间找到一个和谐的平衡。
呼吁“禁止开源”最早出现在去年秋天——部分原因是Meta和其他公司“开放”大型语言模型 (LLM)。游说者在政治集会和政策圈中四处散布这个词。然而，许多批评者无法解释开源在任何情况下意味着什么，并且不熟悉开源定义 (OSD)。不知道或不理解技术细节似乎并不妨碍分享负面意见。
没有开源软件，现在的互联网根本无法存在，开源的历史可以追溯到 ARPANET 建立。开源在今天已经不再是一个时髦的词了，对于互联网的开发者来说，它现在就像空气和水一样，就在我们的生活中。
目前，开源软件被大规模的使用在生产环境，包括Linux，MySQL这些基础软件，以及各细分领域的专业软件，比如做大数据处理的hadoop/kafka/storm，搞机器学习的tensorflow等，可以说我们每天都在直接或间接的使用开源软件。使用开源软件就一定要遵循它的许可证，否则可能会面法律纠纷和行业谴责。
开源生态已经成为一种强大的存在，从语言，框架，工具到各种软件，开源的东西可谓应有尽有，一应俱全。
随着云计算的发展和普及，在云上使用软件已经成为了主流，为了帮助广大用户理解，我在这里对云上软件的三种主要形态以及如何做出选择做一个简单的分析。
开源软件在几十年前刚起步发展时，最主要的理念是打破闭源软件公司的垄断，也就是Microsoft、Apple、IBM等这些闭源软件公司，期望让所有人都能无条件使用软件，开发者间可以彼此互相学习，也因早期的开源软件是针对开发者，比较不在意UI/UX，但这对于非开发者而言，非常不友善，一般使用者基本上是不会去直接使用的，再加上当时网络还没大量普及，使得开源软件的传播就只局限在软件开发技术圈里，但开源软件的高性能和灵活性，还是透过开发者的口耳相传，在软件开发界慢慢传播开来。
发现国内不少软件都开源了。但很奇怪，他们都有自己相同一套的软件版权许可协议。这些软件许可协议跟开源本身的精神是有冲突的。举个例子： 摘自Discuz!NT 里的许可协议：禁止在 Discuz!NT 的整体或任何部分基础上以发展任何派生版本、修改版本或第三方版本用于重新分发。 与其它条款无抵触的前提下，允许以自用为目的的进行进行二次开发或整合，但同样受前文第3项约束和限制，即保留Discuz!NT名称与链接。 以上规定显然是违背开源精神的，通过OSI认证的许可协议：如GNU GPL
之前写过一篇文章《我所理解的开源软件供应链安全》，当时的情况，还没有出现一些值得探讨的，堪称紧迫的热点事件，所以我也仅仅是泛泛而谈，到最后留了一句话：「我的提议是：不再提“开源供应链安全”，而是提“开源生态建设”。」
没有开源软件，现在的互联网根本无法存在，开源的历史可以追溯到ARPANET建立。开源在今天已经不再是一个时髦的词了，对于互联网的开发者来说，它现在就像空气和水一样，就在我们的生活中。
Python领域优秀的开源软件层出不穷。关注一个好的开源软件，对一个开发者来说可以带来很多益处。或者你可以很好地运用这个开源软件，成为它的一个用户；或者你可以阅读它的源码，从中学习技巧；甚至你可以通过参与该软件的开发，来获得经验和名声。只要用心，每一个好的开源软件都是一座富矿。下面，小编就为大家推荐5个值得关注的Python开源软件。 1、Wagtail CMS Wagtail是一个基于Django的CMS系统，它拥有优质的用户体验，并且为设计人员和开发人员提供了高度定制的接口。 📷 2、django RE
作为一个软件人，我们不能只知道编码，还需要对整个行业有一定的认识，让自己的知识形成体系，这样不论是对于目前的学习，还是以后接触到新的事物，都会有很大的帮助。
中国大多数程序员的职业生涯是从C语言开始的，我们大多数人接触编程是从大学开始的，C语言几乎是中国大学计算机专业的标准语言。但是我们在大学除了学习C语言外,其它语言如C/C++/java基本都学一边。小编不得不说这就是中国大学的特色啊。我们学了那么多也只是学了这些语言的皮毛，到我们找工作时才发现我们在大学学的基本都用不上，甚至还不如花钱去培训机构培训几个月来的快。小编在这里就告诉大家，无论你是自学编程还是在学校学习编程对于一门语言要持之以恒的学习下去才会有收获。既然我们大多人都是从C语言基础开始的，在这里小编
来源 | 《开源观止》 作者｜郭炜（郭大侠） 近些年来开源在全球成为越来越火爆的话题，越来越多的开源项目获得了大量的投资或者最终上市。开源是根据一些开源协议把代码公开在互联网上并拥有开源社区和使用者的一种开发模式，那么开源项目代码是开放的，又是如何能够形成商业闭环形成商业收入的呢？ 笔者参考了全球多个论文网站和公司材料，最终总结了全球大部分开源项目形成收入的商业模式，一共 22 种，如果你是开源爱好者或者有自己的开源项目，你可以从这些开源商业公司的商业模式中找到一些启发。我也为此建立了一个开源项目在文章末尾
江莎：大家好，我是OpenJDK社区的Committer和Reviewer，也是腾讯Kona JDK团队的一员。主要工作在JDK的安全领域，尤其专注于密码学和安全通信协议的实现。除了向OpenJDK和Kona JDK贡献之外，也是开源项目腾讯Kona国密套件（TencentKonaSMSuite）的核心开发者。
2019 年就这么结束了，2020 年也来临了，虽然我曾对过去 2019 年做了一份总结，但是认真的来说，其实我对自己的 2019 年的收获并不太满意，一个主要的原因是计划好好研读的几个开源项目的源码都没有去做。好在，2020 新的一年，不再像 2019 年创业一般忙碌，终于可以静下心来认真去把这些未完成的计划好好做完。
综上所述，开源和闭源对大模型技术的发展都有利，但具体影响取决于不同方面的权衡。开源在数据共享、算法创新和业务拓展方面具有优势，能够推动技术的快速发展和广泛应用。然而，闭源在技术创新保护、数据安全性和专业支持方面可能更具优势，能够吸引特定需求的客户。因此，在实际应用中，企业可以根据自身需求和目标选择适合的开源或闭源策略，以推动大模型技术的发展和应用。
开源从开始到现在已经有几十年历史，开源许可证在开源运动的发展中起到了基石作用，不管是从文化还是法律的角度，都较好地推动了开源的发展。
在信息收集阶段，我们需要尽量多的收集关于目标web应用的各种信息，比如：脚本语言的类型、服务器的类型、目录的结构、使用的开源软件、数据库类型、所有链接页面，用到的框架等
Ines Montani 在 2024 年 4 月伦敦 QCon 大会上的演讲阐述了大型语言模型（LLM）如何深刻地改变了 AI 领域。这些模型背后的创新核心其实非常简单：让模型变得更大。随着每一次迭代，这些模型的能力边界都在不断扩展，而这就引发了一个关键问题：我们是否正步入一个由少数科技巨头掌控的黑箱时代，而这些巨头隐藏在 API 和专有技术的帷幕之后？
python这些年在编程语言排行榜上名次一直在上升，这个并不是偶然。python发展了几十年，中间好长一段时间无人问津，现在已经发展很成熟了，像新的语言go很多需要的包都没有，而python上各种包很多，用户开发不可能自己慢慢写包，直接调用包，快得多，有立杆见影的效果。
12月15日，由腾讯云主办的首届“腾讯云+社区开发者大会”在北京举行。本届大会以“新趋势•新技术•新应用”为主题，汇聚了超40位技术专家，共同探索人工智能、大数据、物联网、小程序、运维开发等热门技术的最新发展成果，吸引超过1000名开发者的参与。以下是大数据AI分会场的演讲内容，稍作整理，分享给大家。
从2016年起，笔者在腾讯公司负责QQ后台的海量服务分布式组件的架构设计和研发工作，例如微服务开发框架SPP、名字路由CMLB、名字服务、配置中心、NoSQL存储等，在分布式架构、高性能架构、海量服务、过载保护、柔性可用、负载均衡、容灾、水平扩展等方面做了大量的工作，以公共组件的形式，支撑了来自QQ后台和其他BG海量服务的海量流量。后来在2018年底，笔者负责监控大数据平台的研发工作，目标是解决现有监控后台成本高昂的痛点，和支撑内部和外部的海量监控数据的需求，打造千亿级监控大数据平台。 笔者发现当前在监控技术领域缺乏优秀的监控系统，尤其是在海量监控数据场景，很多团队常用的一种做法是堆机器和堆开源软件，比如采用大量高配置的机器，单机百CPU核数、TB内存、数十TB的SSD存储，堆了一堆开源软件，例如Elasticsearch、Druid、Storm、Kafka、Hbase、Flink、OpenTSDB、Atlas、MangoDB等。
开源概念最早可以追溯到 1970 年，这一年也是“UNIX 元年”。1985 年，Richard Stallman 发表《GUN 宣言》，吸收“前 UNIX”和 BSD 的开源成果，开发推出 Emacs 编译器等自由软件（Free Software）。同年，自由软件基金会（FSF）正式成立。1991 年，Linus Torvalds 在 Minix 和 GUN 成果的基础上开发了 Linux 操作系统（Linux 0.01）。
人类社会正在加速数字化。一个显而易见的事实是，人们生活、工作的方方面面都离不开各种各样的软件。不久以前，人们还不知道什么是软件；从今往后，软件正在吞噬整个世界[https://a16z.com/2016/08/20/why-software-is-eating-the-world/]。当我们仔细考察当今大多数软件的结构时，令人惊讶的是绝大多数软件都依赖开放源代码（简称“开放源码”，Open Source Code）。开放源码并不是人们通常想的那样，由类似微软、甲骨文等这样的专业软件公司开发和维护，并像其他商品那样销售。它们完全是由一些软件开发者和专业人士组织起来的社群来负责开发和维护，而且完全免费给用户使用。除此之外，开放源码完全是公开的，用户可以自由的更改和完善代码，并无限的拷贝和再发行。
对于web应用的渗透测试，一般分为三个阶段：信息收集、漏洞发现以及漏洞利用。下面我们就分别谈谈每个阶段需要做的事情。
导读：近日，在知乎等社交网络上，有哈工大学生表示收到了正版软件取消激活的通知，而在与 MATLAB 开发公司 MathWorks 交涉之后，被告知由于美国政府实体名单的原因，相关授权已被中止。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
