validation 开源软件公司迎来上市潮，多家公司估值已突破 100 亿美元。1999 年，Red Hat 在纳斯达 克上市为开源软件公司进行商业化点燃信心。据不完全统计，自此已有近 20 家开源软件公司 纷纷走上了上市的道路。我们看到，开源软件公司在上市之初的估值，也从最开始 Red Hat 的 36 亿美元，提升到 GitLab 的 110 亿美元。同时，公司上市后市值也在不断上升。例如 are seeing a wave of IPOs, with several companies already valued at over $10 billion. In 1999, Red Hat went public on the NASDAQ to give open source companies the confidence to commercialize. Since valuation of open source software companies at the start of their IPOs rise from $3.6 billion at Red Hat to $11 billion at GitLab. At the same time, the market capitalization of companies has been rising

1 开源商业模式验证 开源软件公司迎来上市潮，多家公司估值已突破 100 亿美元。1999 年，Red Hat 在纳斯 达克上市为开源软件公司进行商业化点燃信心。据不完全统计，自此已有近 20 家开源软 件公司纷纷走上了上市的道路。我们看到，开源软件公司在上市之初的估值，也从最开始 Red Hat 的 36 亿美元，提升到 GitLab 的 110 亿美元。同时，公司上市后市值也在不断上升。 观察用户对免费版软件的使用行为，进行有针对性的转 换跟进和追加销售，例如，向销售团队提供超出其使用限制并准备付款的客户列表。除了传统的销售转化， 还可以通过自助购买路径进行转化（Self-service selling），这种转换路径很大程度上降低了销售成本。 最后在留存阶段，开源软件可以使用户规避供应商锁定风险，使其愿意进行长期使用。基于同一个开源 项目，其下游可能会出现多个提供相似功能 些依赖关键任务系统项目的客户才愿意为支持付费。 然而，那些严重依赖项目的人自然会随着时间的推 移投入自己的工程努力来了解项目，从而减少对外部支持的需求。选择 Support 支持服务商业路径的主 要公司案例是 Red Hat。 Hosting 托管——供应商将其开源软件作为服务托管在云上，通过收取每月 / 每年的托管和服务费获利。 托管意味着提供一个完全托管的项目版本，当用户想要在生产中部署时，可以使用该软件启动远程服务器，

2023年5月 2023 CONTENTS 目录 01 行业发展 02 前沿技术 03 开源安全 AMD正计划使用开源的OpenSIL代替AGESA 开放服务网格OSM（Open Service Mesh）项目已停止维护 KSOC推出业内首个实时Kubernetes安全态势管理平台 Nutanix推出Kubernetes数据管理平台 Nutanix Data Services for Kubernetes 开源软件国家情报报告-捷克 05 开源法律速览 案例分享：全国首例GPL抗辩获得支持案 开源许可与美国裸许可失权制度介绍 AMD正计划使用开源的 OpenSIL代替AGESA 开放服务网格OSM（Open Service Mesh） 项目已停止维护 在最近举行的Open Compute Project地区峰 会上，AMD披露正计划用开源的Open-Source Silicon Initialization Library（OpenSIL）代 Generic Encapsulated Software Architecture（AGESA）固件的计划。新固件 将经历四个阶段的开发周期预计到2026年开始 投入使用。 OSM（Open Service Mesh）是一个轻量级、 可扩展的云原生服务网格项目，旨在为运行在 Kubernetes上的应用程序提供简单、完整且独 立的服务网格解决方案，包括处理在Kuberne- tes集群上运行的微服务的流量管理、策略执行

www.iresearch.com.cn Kubernetes 75% OpenShift 15% Docker Compose 5% others 5% 来源：Google Trend，艾瑞咨询研究院根据公开资料研究及绘制。 来源：Sysdig（2021），艾瑞咨询研究院根据公开资料研究及绘制。 2021年8月，Elastic对其官方Python客户 端做出修改，使其无法和各分支版本兼容 MongoDB修改开源协议时间线 2009年2月，MongoDB首次在数据 库领域亮相，使用AGPL开源协议 2019年2月，Red Hat明确表示不会 在新版本中提供对MongoDB的支持 2018年10月，MongoDB修改其开源协议为SSPL，提到“部分云厂商使 用其开源代码提供MongoDB商业托管版本以获取收益，但并未共享代

年成功侦破一起非法控制计算机 信息系统案。 经警方调查，犯罪嫌疑人与老年手机方案商、生产商勾结，在老年机生产环节 中植入木马程序，在手机使用者不知情的情况下，后台订购 SP 增值业务，并 与 SP 商分成获利（SP 即 Service Provider，服务提供商）。 2023 年 2 月，公安机关对该案开展集中收网，专案民警分别赶赴广东、北京、 海南、湖南等地共抓获嫌疑人 29 名，冻结涉案资金 6000 余万元。 苹果 生产的硬件或与 之相关的补丁。 2023 年 6 月，红帽宣布了限制源代码 访问性的政策，称其企业发行版 RHEL (Red Hat Enterprise Linux)相关源码 仅通过 CentOS Stream 公开，付费客 户 和 合 作 伙 伴 可 通 过 Red Hat Customer Portal 访问到源代码。 8 月，素有 “全球白帽黑客奥斯卡奖” 之称的网络安全奖项 Pwnie 这些先进的 AI 模型， 快速完成从模型到应用的跨越，如 、 等。 ： 大模型聚合平台主要用于整合和管理多个大型机器学习模型，在聚合平台之上，衍生出 MaaS（Model-as-a- Service，大模型即服务）的服务模式——通过提供统一的接口和框架，以更高效地部署、运行和优化这些模型， 。 ：其它开发相关的 LLM 工具，如云原生构建多模态AI应用的工具 Jina，嵌入式数据库 txtai

国家企业技术中心”、“信 通院云计算标准和开源推进委员会成员”、“信通院大数据技术标准推进委 员会成员”、“信创工委会成员”等机构资质。同时，网易数帆积极推动跨厂 商的数字化技术融合发展，与AWS、阿里云、百度云、华为鲲鹏云计算、 浪潮、新华三等多家企业完成技术兼容性认证。 数帆使命：帮助所有客户成功实现数字化转型 数帆愿景：成为客户首选的数字化转型技术与服务提供商 关于数帆 01 API网关 API Gateway 轻舟微服务 全链路应用监控 APM 服务拓扑 链路追踪 日志服务 LogSeer 搜索检查 监控分析 应用 Spring Clould Dubbo Service Mesh 分布式事务 GTXS TCC 事务消息 事务轨迹 认证鉴权 发布管理 流量控制 协议转换 微服务框架 NSF 注册发现 服务治理 服务路由 流量染色 服务化 将企业能力转化为数字化的

不需要了解模型的底层技术，只需要懂得如何设计自己应用的任务流，懂一点点 COT 系列的 prompt engineering 的技巧，就可以利用 Maas（Model as a service）、Aaas（Agent as a service）这样的平台，如玩乐高一般搭建自己的 AI 云原生应用。 2. 算力层深挖定制化、低能耗的可能性，但固化 transformer 可能不是最优解 虽说智能体不需要太 为提升大模型生成代码的安全性与质量，业界与学术界提出了多种解决方案，涵盖工具研发、 模型改进和技术研究等多个方面。 生成代码的安全性验证与质量评估。工业界已开发了多种代码分析工具，如 Black Duck 和 AWS 提供的服务，能够帮助开发者检测并修复 AI 生成代码中的安全漏洞。工具如 CodeQL 和 CodeFuse-Query 支持通过自定义查询快速定位安全隐患，并以高性能的语法和语义分析能 力提

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 1.2.3. Service Engine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.2.6. Service Library . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110 8.7.9. Service Credit Account . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 1.2.3. Service Engine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.2.6. Service Library . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110 8.7.9. Service Credit Account . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 5. Service Engine. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 14.7. Preparing Service Results. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . for routing and handling requests. • An entity engine to define, load and manipulate data. • A service engine to define and control business logic. • A widget system to draw and interact with a user