中国软件网

您现在的位置是：网站首页>软件头条

软件头条

软件供应链：开源发展新“引擎”

加快网速的软件w7激活软件闪光灯软件
中国软件网2023-06-28软件头条w7激活软件
加快网速的软件,w7激活软件,闪光灯软件,软件供应链：开源发展新“引擎”,加快网速的软件,w7激活软件,闪光灯软件30多年前，理查德·马修·斯托曼（RichardMatthewStallman）提出革奴计划，即创建一套完全自由的

软件供应链：开源发展新“引擎”

软件供应链：开源发展新“引擎”,

　　加快网速的软件,w7激活软件,闪光灯软件30多年前，理查德·马修·斯托曼（Richard Matthew Stallman）提出革奴计划，即创建一套完全自由的操作系统。这颠覆了当时软件界闭门造车的生态，一大批自由软件由此诞生。

　　此后的岁月里，借助于开源软件，谷歌、亚马逊、Facebook、华为、BAT等互联网巨头，红帽等开源操作系统厂商，以及云计算和移动终端产业快速崛起，为世界带来深刻改变。

　　“相较于发达国家，我国的开源基础核心技术仍然缺失，产品市场份额仍然不高，产业价值链仍然以中低端为主，生态关键环节仍存在挑战。”近日，在开源软件供应链2020峰会上，中国科学院软件研究所（以下简称软件所）所长赵琛如是说。

　　软件所研究员武延军也认为，中国开源软件仍面临一些根本问题，集中体现在开源产业价值不高、开源社区贡献不足、开源生态受制于人。如何摆脱当前的困境？与会专家展开热烈讨论。

　　“以操作系统为例，大型复杂系统软件的开源软件组成非常复杂，集中体现在主流操作系统包含大量开源软件包，开源软件包开发维护分布在全球各地。可以说，拥有可靠开源软件供应链是大规模商用操作系统的基础。开源操作系统构建的过程，本质上是供应链整合优化的过程。”武延军说。

　　伴随着产业发展，现代软件已经从单体模式演进到以开源软件为代表的规模化协作模式。复杂软件往往涉及诸多开源软件。这些开源软件彼此组合、依赖，连同为各个开源软件做贡献的维护者和开发者，共同形成一个包含上万个节点的供应关系网络，即开源软件供应链。

　　开源软件供应链涉及所有开源软件上游社区、源码包、二进制包、包管理器、存储仓库以及开发者和维护者、社区、基金会等。已有研究表明，软件的安全性和可靠性与其复杂息相关，比如代码合并过程中，软件供应链面临遭受攻击的威胁；随着版本演化，由于缺少对软件供应链的优化和甄选，操作系统的性能反而下降。

　　为了让大家形象理解供应链的重要性，赵琛分享了一个故事。他介绍，某品牌的一款车型出现问题，技术人员拆开装置寻找原因，一直追溯到德国南部山区的一家四级供应商，原来是一个铅笔头大小、价值25美分的部件出了问题。而这个部件却对价值5万美元的汽车质量造成了隐患，进而可能影响到千亿美元的汽车市场。“这是传统供应链的一个生动案例。而对于大型复杂系统软件来说，其供应链体系更为复杂、影响更大。”赵琛说。

　　与传统供应链不同，开源软件供应链具有产品迭代快、模块数量多、生产线上化、供应全球化、仓储集中化、用户多样化等特点，这也让开源软件供应链暴露在更多风险之下。

　　武延军表示，开源软件供应链面临安全性风险，不法分子可以利用供应链中已有的漏洞进行组合攻击，或向供应链的上游注入恶意程序；知识产权风险，软件发布及使用过程中违反开源协议；维护性风险，因供应链条中的节点缺乏维护所致。

　　尽管软件开源让产业界面临很多棘手的问题，但武延军“坚信最好的软件是开源、开放的软件”。他举例说，Red Hat始于开源社区，其拥有数以千计的庞大技术贡献者群体，确保成品经过反复检验，能够长久安全使用。

　　“开源的优势不言而喻，不能因噎废食。将供应链风险管理概念引入软件产业，提出攻击和安全风险评估方法，系统分析开源软件所面临的挑战尤为必要。”武延军说。

　　去年开始，Linux基金会、Sonatype、Synopsys等组织机构，也提出了开源软件供应链的概念，并提出衡量指标、代码审计要素等，软件供应链正在成为开源发展的新“引擎”。

　　“如果退回到十几年前，可能我国并没有讨论这一问题的基础，当时我国对国际开源的贡献还很少，最近这种情况有了极大改善。”赵琛直言不讳。

　　据GitHub统计，2020年中国源代码贡献量已达到世界第二；在最新的Linux内核5.8稳定版本中，华为技术有限公司的代码贡献量世界排名第二；BAT等互联网巨头都相继推出各自的重量级开源软件。我国建立了openEuler这样的大型开源操作系统社区，以及开放原子开源基金会等开源基金会组织。“开源软件在中国的发展态势已经发生了根本变化。”赵琛说。

　　他表示，在这种情况下，有必要更加深刻理解开源软件的生产方式、组织体系和运转机制，针对产业对开源软件的重度需求，理清开源软件的关键技术和关键环节，建设可靠的开源软件供应链，保障软件供应安全和高质量创新。

　　武延军认为，应从供应链角度探索开源产业的价值要素和核心竞争力，评估开源社区的需求和认可度，把握开源生态的关键环节。具体来说，就是要构建开源软件知识图谱，建立供应链可靠性风险识别与评估体系，量化评价指标，同时通过对攻击链路进行知识建模，有效检测供应链中存在的攻击链路。

　　目前，武延军团队通过追踪软件之间的关联依赖关系、更新迭代等，不断扩充并完善知识图谱，为开源软件提供持续的数据输入。截至目前，已提取将近9万个软件包实体和超过6万个软件实体之间的关联关系。

　　除了风险防控、安全保障、效率提升，企业对开源提出更多实际需要。华为技术有限公司的工作人员提出了他们的困惑，“市面上的开源项目越来越多，如何选择最契合企业需要的，如何预判开源软件下一个版本是否依然适合使用是企业面临的难题。”

　　为此，武延军团队提出开源软件供应链演化定制模型的想法，让企业能够找到更适合自己的开源项目。

　　2019年《经济学人》杂志曾预测，“开源软件是过去10年来智能手机大发展的先决条件，而像RISC—V这样的开源硬件也许会在未来10年让其他设备实现类似扩张。”

　　2018年8月底，中国科学院大学在国内首次以流片为目标，指导首批5位本科生完成了一款64位RISC—V处理器SoC芯片设计，于12月完成第一次投片，芯片返回后可成功运行Linux操作系统。这款芯片就是“果壳”。目前，“果壳”在GitHub开源，拥有近百位来自世界各地的使用者。软件所也将openEuler操作系统移植到“果壳”上，并建立“果壳”分支。“这实现了工业级操作系统在教学芯片上的成功应用。”中国科学院计算技术研究所研究员包云岗表示。

　　多种需要也凸显开源的人才缺口。2020年，软件所在中国科学院战略先导专项支持下, 发起了“开源软件供应链点亮计划”，希望通过建设可靠开源软件供应链，精准培养软件领域急需人才和高端人才。赵琛表示，后续也希望继续联合相关高校、企业和开源社区，通过开源协作的方式，共同建设特色化的示范性软件学院，培养满足产业需求的软件人才。

　　“元宇宙”爆火后，“数字人”也随之进入公众视野。上个月，网龙网络公司宣布由数字人高管“唐钰”出任轮值CEO，以此全面推行“AI+管理”战略，在业界引发不小的轰动。

　　作为河南省首席科普专家，我还担任省科协防汛减灾科技志愿服务种植产业专家兼联络人，指导中牟、新乡、柘城等地开展灾后恢复生产。

　　“一粥一饭，当思来之不易；半丝半缕，恒念物力维艰。”勤俭节约始终是中华民族的传统美德。

　　【一把手谈科技文化】充分发挥财政职能作用 推动加快实现高水平科技自立自强

　　将科技自立自强作为国家发展的战略支撑，对科技创新提出一系列新思想新论断新要求，为我国科技事业指明前进方向、提供根本遵循。

　　推进移风易俗是对农民群众急难愁盼的切实回应。乡风民俗反映了人民物质精神生活，更是窥看地方发展、社情民情、时代风貌的窗口。

　　其中，Angiopep-2多肽可以特异靶向低密度脂蛋白受体（LRP-1）,而LRP-1在脑胶质瘤细胞和脑血管内皮细胞表面均具有高表达水平。团队研究发现，双重靶向功能化外泌体能够提高药物治疗原位脑胶质瘤效率，显著抑制脑胶质瘤的生长，可有效延长小鼠的生存期。

　　市场监管总局日前发布《企业落实食品安全主体责任监督管理规定》（以下简称《规定》），要求食品生产经营企业建立健全食品安全管理制度，配备食品安全员。

　　“祝融号”火星车着陆区的火星表面数米厚的风化层下存在两套向上变细的沉积层序，可能反映了约35亿~32亿年以来多期次与水活动相关的火星表面改造过程；现今该区域火星地表以下0~80米未发现液态水存在的证据，但不排除存在盐冰的可能。

　　华优秀传统家风文化以儒家倡导的“修身、齐家、治国、平天下”为核心观念，以《颜氏家训》《朱子家训》等家教、家学为具体传承方式，表现为勉学、勤劳、孝顺、谦让、诚信、节俭等中华传统美德。

　　长江保护修复攻坚战是打好污染防治攻坚战中的一个重要战役，2019年国家有关部门就曾印发《长江保护修复攻坚战行动计划》（以下简称《行动计划》）。

　　秋分时节，各地乡村农民丰收节活动高潮迭起、精彩纷呈。广大农民以各种形式由衷表达对丰收的欢庆、对时代的礼赞以及对美好生活的向往和期盼，为金秋中国增添了一抹绚丽色彩，为党的二十大胜利召开营造了祥和氛围。

　　村民林景新说，这些年，党和国家出台了很多好政策，让大家对种田更有信心了，“这组稻田彩绘就代表了村民们的心声”。

　　乡村振兴既要“塑形”、更要“铸魂”，这是新时代提出的崭新考题、面临的重大课题。

　　今年上半年已有8个农作物新品种通过审定，另有63个新品系正在参加各类区域试验……为牢牢扛稳粮食安全这个政治责任，河南省在新乡平原示范区建设“中国种谷”，以种子创新来保证粮食安全。

　　新华社哈尔滨9月25日电 题：稀播密植多打粮——农场水稻的增产“密码””北大荒集团普阳农场有限公司种植户贾如家的稻田正在收割。贾如算了一笔账，每喷施一次叶面肥，每公顷需花费100元，往年一般只喷施一次，今年共喷施了6次，比往年多花费500元，今年这笔花销由农场承担。

　　近日，记者从中科院国家天文台获悉，基于国家重大科技基础设施郭守敬望远镜（LAMOST）时域巡天数据，LAMOST“黑洞猎手”计划研究团队发现了一颗距离地球约1037光年、处于双星系统中的宁静态中子星。

　　中国空间站“问天”实验舱和即将发射的“梦天”实验舱都配备巨型柔性太阳能翼。此时此刻，寂寥无垠的太空中，中国空间站组合体在高速飞行。在发射阶段中，问天实验舱柔性太阳能翼宛如合拢的手风琴，紧紧收缩于舱内。

　　20世纪90年代，科学家就发现植物存在感受硝态氮的能力，并且在基因表达水平上检测到硝态氮不仅是一种营养元素，也可以作为一种信号分子。2009年，刘坤祥曾经的实验室发表文章认为，CHL1/NRT1.1蛋白除了膜转运蛋白的功能之外，还存在感受硝态氮的功能，从而影响后面一些基因的表达。

　　近日，国家网信办发布了境内互联网信息服务算法名称及备案编号，首批包括30种算法，这些算法信息可以通过互联网信息服务算法备案系统进行查询。开展算法备案，有利于将网络安全法、数据安全法、个人信息保护法等法律中有关网络信息内容安全、数据安全和个人信息权益保护的制度落地。

　　历史的时针回拨到2012年9月25日，大连。天气预报中的阵雨没有如期而至，大连港风平浪静，秋阳和煦。

很赞哦！

相关文章