数值预报提速 10000 倍以上，能够提供全球气象秒级预 报。盘古大模型的研究成果在国际顶级学术期刊《自然》正 刊发表，获得国际学术界的认可。 年底，零一万物推出的 Yi 模型，200K 上下文窗口，可处 理约 40 万字的文本，成为当时全球大模型中最长的上下文 窗口。其中 Yi-34B 在 Hugging Face 英文测试榜单中位 列第一，在 C-Eval 中文能力排行榜中超越所有开源模型。 举个例子，我说我肚子疼，它会直接告诉我肚子疼可能是因为 什么，怎样做可以缓解或者解决，但它不会一点一点进行“望 闻问切”全套去引导，了解具体情况，最终再给出切实可行的 解决方案。 但回过头来想想，这个话题可深可浅，往浅了说，当前 LLM 产品可以帮助人类翻译、润色一段文字、提炼论文核心内容， 这本身也是较为完整的解决方案；当前 LLM Agent、 LLMOps，甚至只是说开发者的各种“工程化组合骚操作”， 这里提取几个亮点数据：  TypeScript 是 增 长 最 快 的 编 程 语 言 ， 增 长 率 达 到 49.04%  MulanPSL-2.0 在“2023 年使用增长率最快的开源许 可证”中排行第二，增长率为 18.34%  较为活跃的社区代表： OpenHarmony、openEuler 与 MindSpore 欢迎查阅、分享。 除了 LLM，开源开发者圈当然还有更多高亮事件，我们在此

社区协作：鼓励各方在开放平台上协作 贡献，推动开源内容的发展 创新改进：通过资源共享与协作共生， 提升开源内容质量，并产生新的内容 自由共享：开源内容可以免费被任何人 查看、学习、使用 透明与可审查：开源的源代码可以被任 何人审查验证、保持质量 开源精神 通过传递一种对于知 识分享、知识透明和 平等合作的价值观， 凝聚群众力量，促进 开源内容传播应用与 迭代升级，达到社会 集体效应最大化 避免聚焦ROI的短视思维，树立长期战略意识，持续加码开源项目运营 基础软件的开源发起者一般为企业级开发者，对于他们来讲，开源项目从设立、运营到最终成熟是一个长期的过程。不同于传统项 目具有明确、可量化的ROI，开源项目为企业带来的多为无法直接变现的间接性收益，但这类收益却是支撑企业长期走稳走强的底层 动力。我们看到，市场中一些开源项目因一段时间后仍无法看到明确的项目回报而以失败告终，逐渐被开源发起者抛弃。正因如此， 并提出相应的合格指标 一方面积极对社区开发者的回 复给予反馈，另一方面发掘优 秀的灵感，增强创新能力 对开发者提交的代码进行评 审，确保代码的可读性和可 维护性，及时做出缺陷反馈 提出企业开源项目，确定是 否开源、开源时间、企业内 是否具有开源应用场景以及 可预期开源收益 开源办公室 13 ©2023.11 iResearch Inc. www.iresearch.com.cn ©2023.11

⾼的
efficiency，多出来的
efficiency
就是各⾃的优势。
现在很多⼈觉得做出
MoE
就可以实现
GPT-4。我觉得这是⽚⾯的说法，最终更实质的可能还是如何有 ⼀个统⼀的表⽰空间以及可规模化的数据⽣产。


海外独⻆兽：如果算⼒⾜够，会有⼈想做⼀个万亿参数的
dense
model
吗？
杨植麟：取决于推理成本的下降速度，但我觉得肯定会有。现在⼤家是因为推理成本太⾼，所以都在 ⾊这个信 息不会改变“⽔杯⻓什么样”这件事，所以这⾥⾯需要重点学习的就是⽔杯的形状，⾄于它的颜⾊， 就要做⼀个概率分配。
海外独⻆兽：context
length
的提升存在什么规律？有技术可预⻅性吗？
杨植麟：我⾃⼰感觉存在
context
length
的摩尔定律。但需要强调：给定⻓度下的准确率也⾮常重 要，需要同时优化⻓度和准确率（⽆损压缩）两个指标。 在保证模型能⼒和智商的 我们经常会提起“摩尔定律”，摩尔定律最早指的是，每N年晶体管数量可能会翻⼀倍。现在，AI时代 也有不同的摩尔定律。可能每N个⽉，模型的参数数量翻⼀倍，那N个⽉后模型算⼒也要翻⼀倍，每N 个⽉你的能实现可⽤的这个场景数量，它应该翻⼀倍。 我们认为其实现在最关键的其实应该是这个定律，这是通往AGI⾮常必要的路。它不应该是⼀个线性的 增⻓，它应该是⼀个指数的增⻓。 它不应该是蛮⼒的⽤传统的AI⽅式实

从定义上看，所有的开源协议本质上都是允许“商用”的，之所以在实践中存在一系列开源软件商用后的侵权问题，本质上说 是由于开源许可证的“传染性”。带有“传染性”开源许可证的软件要求企业/个人在对其进行修改发布时保留原来的开源许 可证——这就意味着必须将修改后的软件也公开源代码，换言之，经修改后的软件无法“闭源”。也就是说，企业可以对这一 软件进行收费，但同时也需要免费提供这一软件，从一般的商业逻辑上看这有些矛盾，正是在这个层面上，传染性开源许可证 战略意义还体现在以下三方面：1）技术价值，对具备技 术优势的头部企业而言，开源可加强同业间的交流，实现产品优化，走向国际；对技术能力较弱的企业来说，开源可实现 社会协作，缩小与业界头部企业的技术差距，扩大市场份额。2）品牌价值，企业建立开源社区可实现对技术、人才的网 罗，调动社会资源，并树立拥抱开放的品牌形象，同时进行商业布局。3）生态价值，软件服务的最终目的是构建生态圈， 开源所依托的开源社区天 iresearch.com.cn 来源：红帽，艾瑞咨询研究院根据公开资料研究及绘制。 来源：谷歌，艾瑞咨询研究院根据公开资料研究及绘制。 以开源为核心的ICT龙头企业示例 开源与商业化经营并不矛盾，可衍生出丰富的商业模式 开源与商业化本质上并不矛盾，开源软件模式亦可衍生出丰富的商业模式，这样的例子在全球ICT巨头中并不罕见。红帽 公司是全球领先的开源解决方案服务商，根据其退市前的财报显示，红帽公

受访者从业时间 …………………………………………………………………………………… 15 3.3 受访者职位分布 …………………………………………………………………………………… 16 3.4 受访者所在的企业类型 …………………………………………………………………………… 17 3.5 公司购买开源产品的决策 ………………………………………………………………………… 18 3.6 受访者所从事的技术方向 ：主要涵盖个人信息、工作状况、开源社区以及开发者技术 调查方法 ：以在线问卷方式搜集样本和数据，交叉对比法分析数据 推广方法 ：线上社交媒体、博客、开源社、开源中国网站 问题数量 ：44 问题类型 ：单选、多选、开放性 样本量 ：537 2 重要发现 通过分析 2021 年的统计数据，并对比往年数据和其它一些公开发布的统计报告，我们有 如下一些重要发现： 参与者的年龄集中在 20-39 域和职位分布也可以看出，这些“还未工作”人群多数指向学生群体，这和当前社会普遍 追求更高学历深造有关。 公司在购买开源产品时，多由工程团队负责人（技术总监 / 架构师 /TL）来进行产品的选择， 而且在同类型软件的购买中，半数的人会考虑软件供应商对开源社区的贡献，但不是主要 的考虑因素，只有在产品性能差别不大时，才会选择对开源社区贡献大的供应商。 参与者首次参与 / 转而参与开源项目的原因多为主观原因，例如更好的技能施展空间、更和谐的

Software Architecture（AGESA）固件的计划。新固件 将经历四个阶段的开发周期预计到2026年开始 投入使用。 OSM（Open Service Mesh）是一个轻量级、 可扩展的云原生服务网格项目，旨在为运行在 Kubernetes上的应用程序提供简单、完整且独 立的服务网格解决方案，包括处理在Kuberne- tes集群上运行的微服务的流量管理、策略执行 和可观测性等任务，以简化应用程序的部署和 IP地址的使用率，同时提供更好的性能和可扩 展性。借助该功能，AKS集群可以扩展至非常 大的规模，并且用户定义的私有CIDR还可以在 不同AKS集群中重复使用，从而大幅扩展了 AKS中运行的容器化应用程序可用的IP空间。 02 前沿技术 全球开源态势洞察｜第十期 04 Envoy Gateway v0.4发布 Envoy Gateway是用于管理Envoy Proxy的开源 项目，可单独使用或作为Kubernetes中应用的 助用户识别并解决容器镜像中的安全漏洞。它 支持多种容器镜像格式和操作系统，并提供全 面的漏洞扫描功能。Trivy能检测操作系统和软 件组件的漏洞，以及配置错误等安全问题。此 外，Trivy还具备对容器镜像中的文件权限和可 疑配置选项等安全配置问题进行全面检查的能 力。借助Trivy，用户能够轻松地进行容器镜像 的安全评估和漏洞修复工作。 近日，Trivy v0.41.0发布，版本特性更新如下： • 支持使用Vulnerability

blogs, open source community, open source China website 问题数量 ：44 Number of questions: 44 问题类型 ：单选、多选、开放性 Question type: single choice, multiple choices, open 样本量 ：537 Sample size: 537 society's general pursuit of higher education.  公司在购买开源产品时，多由工程团队负责人（技术总监 / 架构师 /TL）来进行产品的选 择，而且在同类型软件的购买中，半数的人会考虑软件供应商对开源社区的贡献，但不是 主要的考虑因素，只有在产品性能差别不大时，才会选择对开源社区贡献大的供应商。  When companies buy open source experts' optimistic analysis of open source education. 3.4 受访者所在的企业类型 / 3.4 Type of business where the respondent works 受访者所在的企业类型多为国内初创公司和国内大型互联网企业，占比分别是 39%和 25%。 The types of companies the respondents

调查内容：主要涵盖个⼈信息、⼯作状况、开源社区以及开发者技术  调查⽅法：以在线问卷⽅式搜集样本和数据，交叉对⽐法分析数据  推⼴⽅法：线上社交媒体、博客、开源社、开源中国⽹站  问题数量：59  问题类型：单选、多选、开放性  样本量：236 2、重要发现 由于疫情，今年的问卷全部通过线上的⽅式传播，因此收集到的样本量相⽐往年较少，但仍旧 能够管中窥豹，观察到中国开源世界的悄然变化。通过分析 有开源收⼊，但依然热衷于开 源⼯作，同时，我们还可以注意到有 12% 的参与者表示企业会⽀付⼯资⽀持员⼯全职/部分 参与开源，有 23% 的参与者表示学校科研项⽬或社团投⼊⽅⾯有在⽀持参与开源，可⻅现在 企业和学校都开始逐渐关注并重视开源。 【专家点评】 吴晟：能够获得开源收⼊⽐例和开源参与时间超过 20 ⼩时的⽐例⾼度⼀致，很好的显示出商 业价值在开源贡献强度上的显著变化。虽然，贡献时间和收⼊并不代表开源贡献和开源项⽬的 作系统相关产品仍然是⼤家了解 和接触开源的最初窗⼝。 4.7 最希望能够开源的产品 相⽐于 2019 年，开发⼯具在今年成为⼤家最希望能够开源的产品类型第⼀名，紧接着的是操 作系统，数据库产品与中间件产品也是很多⼈希望能够开源的产品类型。 4.8 企业对开源的贡献 在参与者眼中，GitHub 对于开源软件的贡献最⼤，其次是 Google，⽽在国内企业中， Alibaba、Huawei

堡垒机的优势 JumpServer 堡垒机企业版 JumpServer 公开案例研究 4 JumpServer ⼀体机及信创⽅案 3 5 ⽬ 录 各种类型 的 IT 资产 为什么要使⽤堡垒机？ - 以更安全、更⾼效的⽅式管控和登录各种类型的资产 - 系统管理员 普通⽤户 外包⼈员 临时访客 服务器 ⽹络设备 数据库 Kubernetes 事前授权 事中监察 事后审计 管理者期望 垒机是提⾼其安全合规⽔平的必备选择。 服务业 传统服务⾏业，以及包括了物流交通⾏业在内的、依托于信息技术发展演进的现代服务业，普遍具有分布式基础设施的安全 管控需求，同时需要兼顾海量资产的纳管和⾼可⽤，堡垒机是其必备的 IT 安全组件。 互联⽹ 互联⽹⾏业拥有⼤量的异构云资产，并持续追求 IT 系统运维的安全和⾼效，是堡垒机⼀直以来的忠实⽤户群体。 医疗医药 医疗医药⾏业的信息化⽔平呈现⾼速发展的态势，IT 特⾊功能四 ⽀持丰富的审计⽂件存储⽅式 企业⾃建 存储 公有云 存储 JumpServer DC 特⾊功能五 堡垒机⽇志 会话操作命令 会话操作录像 全⽂检索和分析引擎 S3 类型 NFS ⽇志系统 Syslog 各⼤主流公有云 ⽂件存储 管理员 组织 / 分公司 / ⼆级单位 组织 / 分公司 / ⼆级单位 组织 / 分公司 / ⼆级单位 组织管理员 组织管理员

2024年，宽松许可证依然是开发 者选择的主流，BSL、BSD、 CC、Zlib等宽松许可证依然增长 迅速。 值得注意的是，除了LGPL、 AGPL这样大家熟知的较为严格 的许可证外，相比于木兰宽松许 可证更加严格的木兰公共许可证 第二版（MulanPubL-2.0）也在 今年受到了更多关注。 14 / 111 OSS Compass Insight 本章节数据来源：2024年1月至2024年12月 型厂商提供一些技术支持即可。同时因为大模型运行在本地，开发者在构建大模型应用时，为了 物理部署上的便利，很可能会在应用与模型之间创造出物理部署上的耦合性。 当然这种“开源策略”不是进攻的方法，而是“先为不可胜，以待敌之可胜”。目标是以最 小的代价，尽可能多地消耗闭源对手的资源与心气。 顾钧 资深开发者社区运营专家，目前担任杭州映云科技 (EMQ) 市场&开发者 社区总监一职。 2004 年，顾钧从北京大学计 ，智能汽车可能成为 家庭计算中心。云端模型将作为端侧模型的补充，用于处理较复杂的任务和处理大量数据。模型 的多模态能力将使 AR/VR 等空间计算设备成为更自然的人机交互入口。推理能力将使得模型可 38 / 111 以可靠处理复杂任务，真正节约用户时间，甚至做到人力不能及的信息采集和分析。多模态和推 理能力也将使具身智能真正具备通用的感知、规划、控制能力。 顶级的专业模型公司有最高质量