全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 确定位攻击活动，同时还可以根据集群的当前 状态提供可操作的补救措施。具体功能包括： • 实时态势管理，发现基于事件的错误配置； • 汇总并找到Kubernetes RBAC中的过度权限； • 防止部署不合规的工作负载，减少潜在爆炸 半径； • 扫描漏洞并为运行的容器生成SBOM。 OpenSIL的目标不是取代UEFI，而是集成在 Gateway是用于管理Envoy Proxy的开源 项目，可单独使用或作为Kubernetes中应用的 网关。它通过了Gateway API核心一致性测试， 使用Gateway API作为其唯一的配置语言来管理 Envoy代理，支持GatewayClass、Gateway、 HTTPRoute和TLSRoute资源。 近日，Envoy Gateway v0.4发布，版本特性更新 如下： • 升级网关API依赖，升级至Gateway 支持通过Helm完成Envoy Gateway安装； • 添加构建初始框架用于扩展Envoy Gateway； • 添加对基于IP子网的速率限制的支持； • 支持自定义Envoy代理引导配置、Envoy代理 镜像和服务配置注释、资源和安全上下文设 置等； • 添加EDS支持（Endpoint Discovery Service)。 近日，OpenYurt v1.3.0发布，版本特性更新如下： • 重构Openyurt控制平面组件；

(Hybrid CDN)是爱奇艺技术团队研发的大 规模混合架构在线视频数据分发技术。 有网友指出，这是爱奇艺客户端将电视机当成了自己的 PCDN 服务器，因此 会在后台持续执行上传任务。这种白嫖电费、流量、存储空间的操作，爱奇 艺要给用户打钱才对。 2023 年 9 月，上海警方接到某科技公司员 工张女士报案称，其公司发现计算机系统 被他人篡改数据，导致公司账户钱款损失。 民警对公司后台电子数据出现的异常账户 年 10 月 23 日语雀出现重大服务故障，持续 7 个多小时才完全恢复。 语雀团队后续公布了故障原因及处理过程： 10 月 23 日下午，服务语雀的数据存储运维团队在进行升级操作时，由于 新的运维升级工具 bug，导致华东地区生产环境存储服务器被误下线。受 其影响，语雀数据服务发生严重故障，造成大面积的服务中断。 2023 年 11 月 27 日晚间，滴滴因系统故障导致 App 服务异常，不显示定位 某天再度出现了严重的宕机故障——无法打开任何图片和链接。 具体表现为，当用户在推特上加载图片和点击链接时会返回错误信息，称 “您当前的 API 不包括对此端点的访问权限”。 消息人士表示，此次事故由一名工程师修改配置导致，据称马斯克知道此 事后直接暴怒。 ChatGPT 服务中断 2 小时 北京时间 11 月 8 日晚 22 点左右，OpenAI 旗下 ChatGPT 以及相关 API 出现 中断故障，导致面向用户和开发者的服务近

大模型做不到的，“现存工具”强势补位。 无法持续更新的知识库，可以通过 RAG（Retrieval Augmented Generation，检索增强 生成）来解决。 RAG 的出现，让各界越来越深刻地认识到，大模型没必要存储那么多知识，只需要如何使 用搜索引擎这个外部工具即可。大模型可以在搜索结果上做进一步的信息筛选和优化，而搜索引 擎弥补了大模型的知识缺陷，实现了 1+1>=2 的效果。 RAG 可以被理解为智 对于结构化数据，如对话历史记录和其他数据源的存储管理同样重要。向量数据库如 Chrom、Weaviate、Pinecone、Milvus 等，提供了语义检索和向量存储功能，使得 AI 应用 能够利用超出模型上下文限制的数据源。传统数据库 PostgreSQL 现在也支持通过 pgvector 扩展进行向量搜索，基于 PostgreSQL 的公司如 Neon 和 Supabase 为 AI 应用提供了基于 嵌入的搜索和存储解决方案。 文本检索为基础为大语言模型提供外挂的文本知识库，能够在保证垂直领域数据隐私安全的前提 下，将私域知识与大语言模型有效融合提升垂直领域的应用效率。RAG 开源项目通常集 Chunk 切分、向量化、存储、检索、生成等几个阶段于一体，其核心在于其中的不同策略适应和优化， 如文档处理、检索策略等。 72 / 111 以搜索引擎为基础的演进方案以文档检索为开始，以大语言模型的生成为终。RAG 回答问

发布轻舟云原生软件生产力平台、有数全链路数据生产力平台。 网易云品牌升级为网易数帆，发力数字化转型基础软件。 深度参与社区 Spark 3.x 版本开发；开源企业级数据湖探索平台 Kyuubi ；发布首个开源项目分布式存储系统 Curve。 2019 发布全链路数据中台解决方案。 2018 发布轻舟微服务、“瀚海”私有云及国内首款云计算全栈一体机。 2017 加入云原生计算基金会（CNCF）。 2016 网易云战略发布，推出面向互联网的场景化云服务。 2012 网易杭州研究院启动私有云研发，支撑网易集团互联网产品全面上云。 2006 网易成立杭州研究院，构建互联网技术体系。 1997 网易早期云存储产品诞生，支撑网易邮箱运行。 数帆阶段 网易云阶段 前身阶段 数帆历程 04 COMPANY 背靠24 年互联网技术积累 成熟可靠 年 24 140 余项技术专利 140 12 批计算无缝衔接。 实时任务开发 强大的 IDE 套件，支持 jar、 SQL、画布三种开发模式，支 持拖拽、模块化、多语言等特 性，提供在线采样、上传数据 多种调试方式，支持任务血 缘、版本管理等。 流批一体存储 提供开发 / 线上模式，实现 开发 / 运维隔离，支持快照 版本管理；通过调试功能为 开发者模拟低成 本开发集 群，在不引入额外成本前提 下全面保障线上安全。 全链路监控 提供任务的全生命周期事件

代码托管平台的发展历程 阶段一 阶段二 阶段三 •单用户本地编辑； •没有网络功能； •典型产品：RCS、SCCS。 本地代码管理 •C/S 架构体系，支持网络化协作； •依赖中央存储库； •典型产品：CVS、 SVN、VSS、 TFS、 ClearCase。 集中式代码管理 •去中心化，稳定性和可用性增强； •更高效的代码协同机制； •典型产品：GitHub、GitLab、 仓库管理 创建和管理仓库、浏览提交历史和代码文件、审查和合并代码提交、管理协作者、 管理分支等。支持标签、Cherry-pick、WebHook、集成协作工具等。 在线编辑 在线浏览和编辑源代码、配置文件、文档等，无需安装任何软件或插件。内 置文本搜索、代码高亮、自动补全、代码折叠等。 Gitea 核心能力：分支管理 分支保护 设置对分支的访问权限，并限制对该分支的操作。 分支管理 多种操作系统和数据库部署方式 简单的使用方式，多种的集成方式 卓越性能 采用 Go 语言编写，资源占用仅 为 GitLab 的 1/4，运行速度约为 GitLab 的 3 倍 高可配置 100+ 配置项，40+ 模块配置， 通过灵活的配置满足不同应用场景的需求 安全稳定 被⼴泛验证，39k+ GitHub Star、40万+ 安装量、 1000+ 贡献者，覆盖 1000万+ 开发者 Gitea 优势总结

数据库开发者开源贡献特征 数据库指标提升 响应时间 并发能力 吞吐量 … 性能 数据备份 数据恢复 故障切换 … 可靠性 编程语言 系统接口 … 兼容性 存储 引擎 数据库内核  修改计算引擎支 持语法扩充  修改存储协议支 持更多数据库格 式  底层IO调优支持 高并发能力  … 围绕内核层级的 开发贡献 围绕数据库内核开发在国外 开发者中较为常见，国内开 发者对此贡献较少。此种生 3.1 资源池化 数据安全生命周期自动化管理 2023.09 Release 5.1 可插拔数据库引擎PDE 多样性算力 内存池化服务DMS 内存互联 储存池化服务DSS 多样性存储 智能运维 资源管理 安装部署 数据迁移 数据建模 数据开发 openGauss DataPod 资源池化架构 全站可观测、可追踪、全加密 SQL引擎插件化 开箱性能即最佳 openGauss 研究及绘制。 云原生应用编排及管理 编排与调度 远程调用 服务代理 API网关 服务网格 分布式架构 消息处理 Serverless 自动化配置 数据库 镜像制作 … 边缘计算 人工智能 大数据 区块链 … 云原生底层技术 容器技术 存储技术 网络技术 云原生顶层应用 云 原 生 应 用 安 全 云 原 生 应 用 监 测 分 析 灰色填充内容表示非中间件范围，其余均为含本篇报告

JumpServer 的架构及核⼼组件 Load Balancer Lina Luna（Web Terminal） Chen CORE MySQL / Redis 等 本地存储 云存储 负载 接⼊ 核⼼ 数据 存储 KoKo Lion Razor Magnus Kael Tinker Panda KoKo Linux、命令⾏数据库等连接管理； Lion 浏览器图形化连接管理 Windows JumpServer 堡垒机的特⾊功能 体验极佳的 Web Terminal ⼴泛的 多云管理⽀持 超⼤规模 分布式资产⽀持 全⾯的数据库 运维安全审计⽀持 ⽀持审计录像 的云端存储 内置多组织体系 强⼤的 远程应⽤发布能⼒ 灵活的 软件 / 硬件 部署⽅案选择 1 3 6 8 2 4 5 7 体验极佳的 Web Terminal Linux Web Terminal JS - 1 统⼀存储 缓存 A.jms.com 离散⼊⼝分布式部署⽅案 区域 A 区域 B 超⼤规模分布式资产⽀持 - ⽀持多分⽀、多区域的集群分布式互联部署 - B.jms.com 负载均衡 JS - 2 JS - N JS - A 负载均衡 JS - B JS - N 访问不同的节点， 访问不同地域资产 数据库 JS - 1 统⼀存储 缓存 A.jms

React 封装的⼀套组件库 ant-design/ant-design，基于 Ant Design 框架搭建的中后台管理控制台的脚⼿架 ant-design/ant-design-pro 和致⼒于配置和管理微 服务的特性集 alibaba/nacos 外，饿了么（已被阿⾥收购）的开源项⽬ ElmFE/element 作为 前端组件，表现也⼗分突出。 PingCAP 在开源领域的表现也是⾮常地亮眼。Top50 是⼀种新的融合存储解决⽅案，利⽤先进 的列式存储、索引、压缩和编码技术提⾼计算效率，从⽽加快查询速度，其查询速度⽐ PetaBytes 数据快⼀个数量级。  apache/incubator-teaclave，⼀个开源的通⽤安全计算平台，使对隐私敏感的数 据的计算安全且简单。  apache/hadoop-ozone，Ozone 是适⽤于 Hadoop 的可扩展、冗余和分布式对象存储。 在上述三个项⽬中，carbondata 是⽤于⾃动部署，扩展和管理容器化应⽤程序 的开源系统。它将组成应⽤程序的容器组合成逻辑单元，以便于管理和服务发现。  thanos-io/thanos，Thanos 是⼀组组件，可以组成具有⻓期存储功能的⾼可⽤性 Prometheus 设置。其主要⽬标是简化操作，保留 Prometheus 的可靠性。  kubeedge/kubeedge 上述三个项⽬的开发者⼯作时间分布图，都具有明

三名。 此外，从排名中我们可以看出，除了优质项目的作者外，知识博主也受到了诸多关注。很多知识博主选 择将代码仓库作为公开的学习资料储存库使用，让读者和观众们自由获取，代码仓库的用途不再仅限于 存储代码，这种新型的知识分享形式也越来越受到开发者们的欢迎。 注：用户介绍以其被推荐仓库的技术栈为依据。 2.6 年度最受开发者关注的组织 排名 组织名称 组织主页 1 OpenHarmony https://gitee docs-cn、 docs 等。其次是阿里，TOP 10 项目中上榜的项目有 2 个，分别是蚂蚁金服采用 React 封装的一套组 件库 Ant Design ( 位于第 2 名 )，以及致力于配置和管理微服务的特性集 Nacos。百度也上榜了 2 个 项目，主要集中在人工智能领域，是百度深度学习平台 PaddlePaddle 的 2 个项目，分别是核心框架 Paddle 以及相关工具库。 业版按服务器节点 订阅，云产品按需付费。以云数据库产品 MongoDB Atlas 为例，公司面向小型团队提供共享集群，共 享内存和算力，并根据不同的存储空间按使用时长计费 ; 面向专业开发团队提供专属集群，根据不同的 RAM、算力和存储空间按使用时长计费。 2021 中国开源年度报告 109 图表 53 ：Atlas Dedicated Cluster 版本定价规则 资料来源：MongoDB

year. 此外，从排名中我们可以看出，除了优质项目的作者外，知识博主也受到了诸多关注。很多知 识博主选择将代码仓库作为公开的学习资料储存库使用，让读者和观众们自由获取，代码仓库 的用途不再仅限于存储代码，这种新型的知识分享形式也越来越受到开发者们的欢迎。 In addition, we can see from the rankings that knowledge bloggers are 文档型项目 docs-cn、docs 等。其次是阿里，TOP 10 项目中上榜的项目有 2 个，分别是蚂 蚁金服采用 React 封装的一套组件库 Ant Design (位于第 2 名)，以及致力于配置和管理微 服务的特性集 Nacos。百度也上榜了 2 个项目，主要集中在人工智能领域，是百度深度学习 平台 PaddlePaddle 的 2 个项目，分别是核心框架 Paddle 以及相关工具库。 同的定价方式，企业版按服务器节点订阅，云产品按需付费。以云数据库产品 MongoDB Atlas 为例，公司面向小型团队提供共享集群，共享内存和算力，并根据不同的存储空间按使用时长 计费;面向专业开发团队提供专属集群，根据不同的 RAM、算力和存储空间按使用时长计费。 MongoDB is the world's leading NoSQL database platform. Its current