兼容Kubernetes1.27； • 支持容器插件，如WebAssembly（WASM） 和gVisor容器沙箱； • k0s将用自建的镜像来运行所有的系统组件； • 支持控制Helm chart的安装顺序。 全球开源态势洞察｜第十期 03 Azure AKS正式推出网络方案 Azure CNI Overlay Azure CNI Overlay可以利用覆盖的网络来降低 IP地址的使用率，同时提供更好的性能和可扩 HTTPRoute和TLSRoute资源。 近日，Envoy Gateway v0.4发布，版本特性更新 如下： • 升级网关API依赖，升级至Gateway API v0.6.2； • 支持通过Helm完成Envoy Gateway安装； • 添加构建初始框架用于扩展Envoy Gateway； • 添加对基于IP子网的速率限制的支持； • 支持自定义Envoy代理引导配置、Envoy代理 镜像和服务配置注释、资源和安全上下文设 置等； 署和管理。Flagger于2020年7月加入云原生 计算基金会（CNCF）。 近日，Flagger v1.31.0发布，版本特性更新 如下： • 支持服务网格Linkerd 2.12及更高版本； • 修复Flux文档中有关安装loadtester的错误； • 删除OSM测试。 D2iQ Kubernetes Platform v2.5 发布 D2iQ Kubernetes Platform（DKP）是适应生 产环境的

具备 DevSecOps 延伸能力 Gitea 是谁？ • 2016 年 11 月 fork 自 gogs，开始独立发展； • 基于 MIT 开源协议； • 贡献者累计超过 1000 人； • 安装基数约 40 万； • Docker Pulls 累计超过 3 亿次。 注：GitHub Star 数量统计截至 2023 年 11 月。 Star 39,000+ 接近 GitHub 使用体验、可私有化部署的新一代的代码托管平台 创建和管理仓库、浏览提交历史和代码文件、审查和合并代码提交、管理协作者、 管理分支等。支持标签、Cherry-pick、WebHook、集成协作工具等。 在线编辑 在线浏览和编辑源代码、配置文件、文档等，无需安装任何软件或插件。内 置文本搜索、代码高亮、自动补全、代码折叠等。 Gitea 核心能力：分支管理 分支保护 设置对分支的访问权限，并限制对该分支的操作。 分支管理 查看所有的分支，比较不 延伸能力：百科管理（Wiki） 百科 Wiki 基于 Git 版本控制系统的文档托管，使用 Markdown 语法书写文档，实现项目知识库管理； 可以托管任何类型的文档，包括开发文档、技术文档、 操作手册、用户指南等。 Gitea 延伸能力：CI/CD Gitea Actions 支持 CI/CD 功能，兼容 GitHub Actions， 可重用 Actions 插件和已有 Workflows 脚本 Workflows

⾸次提出信息系统要实⾏等级保护， 并且确定了等级保护的职责单位。 发布《计算机信息系统安全等级保护 划分细则》 这⼀年被称为等级保护元年。等级保 护 1.0 （《信息安全技术-信息系统安 全等级保护定级指南》GB/T22240、 《信息安全技术-信息系统安全等级保 护基本要求》GB/T22239-2008）相关 标准发布实施。 《中华⼈⺠共和国⽹络安全法》发 布，这是⽹络安全的“基本法”，具有 强制性规范作⽤。 传统客户端连接管理数据库资产； Kael 连接管理 GPT 资产； Tinker 基于 Windows 操作系统的应⽤发布连接管理； Panda 基于国产操作系统的应⽤发布连接管理。 千锤百炼，累计安装已超过 300,000 次 注：以上为 JumpServer 堡垒机企业版部分⽤户。 强⼤的市场影响⼒：堡垒机 = JumpServer JumpServer 堡垒机的特⾊功能 体验极佳的 个⼩时内响应客户⼯单；接到故障申报后，⼯程师通过电话⽀持、远程接 ⼊等⽅式协助客户及时排除软件故障。 安装架构 单机架构、主备架构、集群架构、分布式架构。 培训⽅式 提供离线视频、远程会议、现场培训。 产品安装 提供安装⽂档、远程安装、现场安装。 现场紧急救助服务 合计 5 ⼈天的原⼚专业服务：可提供现场安装服务、现场紧急救助服务、现场软件故障排査等服务。 软件升级服务 提供软件X-Pack增强功能包，提供软件⼩版本⽆缝升级服务。

了解前沿技术 实现互惠互利、共建共享 获得职业发展机会 提高自我认同 提升自身知识技术水平 占比（%） 56.6% 53.9% 参与开源贡献的原因 开源代码仓、开源社区公开课程、讲座、技术指南已 成为开发者在工作学习外的重要行业知识来源 知识技术 水平提升 实现自我 价值认同 开发者多以兴趣为导向选择开源项目，在帮助项目逐 渐完善的过程中，完成自身的价值认同 获得职业 发展机会 数据安全生命周期自动化管理 2023.09 Release 5.1 可插拔数据库引擎PDE 多样性算力 内存池化服务DMS 内存互联 储存池化服务DSS 多样性存储 智能运维 资源管理 安装部署 数据迁移 数据建模 数据开发 openGauss DataPod 资源池化架构 全站可观测、可追踪、全加密 SQL引擎插件化 开箱性能即最佳 openGauss DataKit 来源：细分指标具体含义参见开源指南针官网，根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 基于开源指南针社区生态体系评估系统，提出开源社区可信评估指数 开源指南针（OSS COMPASS）基于海量数据以及专业的建模方法，为开源社区管理者、OSPO、学术研究人员、投资机构提供围 绕开源项目的数据分析类服务。Board成员包括开源领域的专家学者、社区创始人以及企业侧开源实践人员。开源指南针是本次中国 开

发者零距离接触。 开源开发者事件回顾 人大毕业生盗取全校学生信息 网友发帖称，自己的电视机在息屏休眠状态时，居然持续保持着 1-5M/s 的上 传速度，直至断掉电源才停止上传。 而这台新买的电视机上安装的 APP 只有爱奇艺。在他强制关闭爱奇艺 APP 后， 电视机的上传速度马上变为零。 对此，爱奇艺客服给出的回应是，这是加速手段，对使用没有影响，并提供 了关闭 HCDN 开关的操作。HCDN (Hybrid for Mac 将不会 再获得任何支持。届时，Visual Studio for Mac 将只能通过 my.visualstudio.com，为已订 阅 Visual Studio 的用户提供 旧版安装，但不再提供服务或 维护。 Qt 5 系列的最后一个次要版本 Qt 5.15 LTS 于 2023 年 5 月 26 日正 式结束标准支持。 Qt 5.15 LTS 是一个长期支持版本，有 三年的标准支持期。最后一个补丁版 Yarn 不 仅 是 现 代 化 的 JavaScript 软件包管理 器，还可以作为项目管理 工具。与 3.x 相比，Yarn 4.0 引入了不少破坏性 变化。此外，4.0 性能方 面有了显著提升，其安装 速度明显快于 3.6。 curl 8.4.0 于 2023 年 10 月正式发布。该版本修复了一个高危安全漏洞： SOCKS5 堆溢出漏洞 (heap buffer overflow)，该漏洞 (CVE-2023-38545)

开发体系 需要掌握开发语言 （JAVA、C++、Python） 灵活性强 可满足95%业务研发需求 开发速度慢、周期长 效率低下人员成本高 可灵活集成 公司现有研发资源 通常自行管理代码、 安装包等、耗费人力 工具本质 人员基础要求 适用业务 研发效率和成本 对现有体系影响 应用管理平台 对比项 轻舟低代码 基于通用标准语言封装而成的 可视化开发语言 熟悉IT概念，思维逻辑清晰 大型会议。除了展示网易集团在云计算、大数据、人工智能等领域的 科技成果、产业落地经验，还将链接网易内外部数字产业资源，成为 行业新趋势、产业新生态的发布盛会。 网易数字+大会 属于互联网人的开年指南、行业与职场的沉淀分享 2021 年 1 月，网易数帆面向泛互联网行业发起了年度对话——“与未 来同行”。有别于专业的技术理论分享，我们邀请了网易互联网技术领 军人物、网易杭研院院长汪源先生，就技术从业者关注的职业发展、

能百行千业的数字创新。 青云科技开源地图 青 云 科 技 开 源 地 图 HydroFS 分布式文件系统 QuanXiang低代码平台 OpenELB 负载均衡器 KUBEKEY K8s安装系统 OPENPITRIX 应用发布和管理平台 KUBEEYE K8s集群自动巡检工具 Fluentbit Operator K8s的Fluent Bit kube-events K8s事件处理 实解决了云 平台的国产化问题。在生态建设方面，ZStack与阿里云、天翼云、飞腾、龙芯、华为、曙光、长城等200多家企业构建了 合作伙伴关系，形成了围绕IaaS的云管理的一揽子解决方案，为客户提供易安装、高可用、易升级的产品化使用体验，降 低企业用云成本，践行“让每一家企业都拥有自己的云”的企业使命。 ZStack产品生态矩阵 操作系统 PaaS层 安全 桌面云 容灾备份迁移服务 盛科 服务器 并按照GPL 3.0协议进行开源，根 据该协议的传染性特征，商业化 发布该软件需要公开源代码 • 本案的法院判决（部分）：被告立即停止侵害原告著作权的行为，即对使用开源代码的软件立即停止提供下载、 安装和运营服务；被告赔偿原告经济损失及维权合理费用共计50万元 • 本案中法院判决涉及开源协议的解释：GPL3.0 协议规定的使用条件（如开放源代码、标注著作权信息和修改 信息等）系授权人许可用户自由

co-maintainers：10个 Conrtibutor: 400个 Armin Ronacher parts of the templates Flask、Jinja2 开源项目 3 快速实践 快速实践-安装sphinx conda install -c anaconda sphinx python –m pip install sphinx OR 快速实践-quickstart $ sphinx-quickstart

年 7 月 攻击者获得 Kaseya 公司 后端设施访问权限，在运 行于客户现场的安全事件 响应工具 VSA 服务器上部 署 REvil 勒索软件 软件产品自身漏洞 通过 VSA 服务器将勒索软件安装 到联网工作站，从而感染其它第 三方企业网络。攻击发生前，互 联网上处于联网状态的 VSA 服务 器超过 2200 台 2021 中国开源年度报告 121 8 2021 年 8 月 台湾芯片设计厂商

Kaseya 公 司后端设施访问权限， 在运行于客户现场的安 全事件响应工具 VSA 服务器上部署 REvil 勒 索软件 软件产品自身漏 洞 通过 VSA 服务器将勒索软件 安装到联网工作站，从而感 染其它第三方企业网络。攻 击发生前，互联网上处于联 网状态的 VSA 服务器超过 2200 台 8 2021 年 8 月 台湾芯片设计厂商 开发环境漏洞 攻击者可利用这些漏洞攻陷