欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。
# 2024.4.3
今日要点
XZ 开源攻击时间线
Go 开发团队技术 leader Russ Cox (rsc) 为这次 XZ 后门的社会工程行为构建了详细时间线，该攻击似乎可以追溯到 2021 年底。他说道，该攻击于 2024 年 3 月 29 日公开披露，似乎是针对广泛使用的开源软件的首次已知严重供应链攻击。无论好坏，它标志着开源供应链安全的一个分水岭时刻。
AMD 长期开源 Linux 图形驱动程序倡导者退休
在 ATI/AMD 工作了四分之一个多世纪，John Bridgman 正式宣布退休。John Bridgman 是一位知名的工程师，在开源社区中以其在 Linux 内核和 Mesa 3D 图形库方面的工作而闻名。特别以在开源图形驱动方面的贡献而著称，尤其是在 AMD Radeon 显卡的驱动程序方面。
Bridgman 在 AMD 工作期间，致力于推动开源 GPU 驱动的开发，包括对 AMD HSA（异构系统架构）在 Linux 平台上的支持。他的工作对提升 Linux 系统上的图形性能和开源软件的可用性产生了重要影响。
元象首个 MoE 大模型开源：无条件免费商用、4.2B 激活参数
元象发布 XVERSE-MoE-A4.2B 大模型 ，采用业界最前沿的混合专家模型架构（Mixture of Experts），激活参数 4.2B，效果即可媲美 13B 模型。
该模型全开源，无条件免费商用，让海量中小企业、研究者和开发者可在元象高性能 “全家桶” 中按需选用，推动低成本部署。
-
Hugging Face：https://huggingface.co/xverse/XVERSE-MoE-A4.2B
-
ModelScope 魔搭：https://modelscope.cn/models/xverse/XVERSE-MoE-A4.2B
开源大模型AI代理操作系统：像Windos一样，操控AI代理
罗格斯大学的研究人员开源了AIOS，这是一种以大模型为核心的AI代理操作系统。可有效解可决随着AI代理的增加，资源调用率低的难题，同时能促进代理之间的上下文切换、实现并发执行代理并维护代理的访问控制。
AIOS的架构和我们使用的PC操作系统差不多，主要分为应用层、内核层和硬件层三大块。
开源地址：https://github.com/agiresearch/AIOS
论文地址：https://arxiv.org/abs/2403.16971
今日观察
社交观察
「2024 开源数据工程生态系统全景图」
- 微信 白鲸开源
「用不太知名的开源软件时，你们真的信得过吗」
很多开源软件的维护者数量很少，用户数却很多。这时候万一哪个维护者动点歪脑筋那么大批设施都会跟着寄。用不太知名的开源软件时，你们真的信得过吗？我自己写东西一般能用标准库就不会碰第三方库，哪怕麻烦一点。
「ChatGPT不用登录就能用了，但真没啥卵用。。。」
首先是免登录版的 ChatGPT ，很明显被阉割过。。。它没历史记录功能，但凡你新开启一个对话，之前的对话就自动删除。
删除就算了，在默认模式下，这些对话还是会被上传到数据库，用来训练优化模型，等于是免费给 OpenAI 打工了。
- 微信 差评
「LLaMA 现在在 CPU 上运行得更快」
文章主要介绍了作者为llamafile项目编写了84个新的矩阵乘法内核，以提高在CPU上的运行性能。当在CPU上使用F16和Q8_0权重时，llamafile的提示评估时间应该比llama.cpp快30%到500%。对于ARMv8.2+（例如树莓派 5）、Intel和AVX512（例如Zen 4）计算机来说，这些改进最为显著。
- 微博 蚁工厂
媒体观察
「普林斯顿首个“开源AI程序员”登场」
普林斯顿团队祭出了全新的智能体-计算机接口（ACI）——SWE-agent。简单来说，SWE-agent能够让大语言模型（比如GPT-4）变身为软件工程AI智能体，并在真实的GitHub仓库里自己修bug。
SWE-agent完全开源。仅仅十几个小时，就在GitHub上斩获了1.6k星，109个Fork。
- 新智元
「西安博士做软件，年入170亿 」
3月末，陈宇红掌舵的中软国际，交出成绩单。过去一年，该公司实现营收171.2亿元，同比下降14.4%；净利润约7.1亿元。减收减利，公司解释，业绩受外部因素影响，正推动管理变革。2023年下半年，有企稳迹象，收入和利润小幅上升。
眼下，这家信创龙头，市值仅剩137亿港元，相较2021年8月的巅峰时期，缩水六成。其核心筹码，是继续all in华为。
“老大哥”持续收复失地，重新启动增长；追随者中软，期望跟着吃肉喝汤。
- 21世纪商业评论
「中国大部分模型都是“套壳”，算力也被“卡脖子”」
「英伟达A800租赁价低至2元每小时」
近日，在某社交平台用户发帖称，市场价格超10万元的英伟达A800人工智能训卡，在某平台租赁价格仅需2元/时，引发关注。据帖文称，按调试训练一个大模型平均要1个月计算，每月2元/时租赁A800训练成本单卡仅需不到1440元，该价格仅为购买A800这款AI显卡价格的1/69，并且无需承担运营数据中心、电费等成本。
多家算力租赁行业企业人士表示，今年一季度算力租赁供需仍然紧张。另有业内人士分析称，算力租赁市场供需结构正在逐步调整，对于有AI计算需求的中小企业及研究机构来说，成本投入将得到改善。
「加快全国一体化算力网和数据流通基础设施建设」
4月1日，2024年全国数据工作会议在北京召开。这是国家数据局正式挂牌后的首次全国数据工作会议。会议指出，2024年数据工作要优化数据基础设施布局。加快全国一体化算力网和数据流通基础设施建设，发挥好政府投资的放大效应。
算力是支撑数字经济发展的关键基础设施。2024年《政府工作报告》提出，适度超前建设数字基础设施，加快形成全国一体化算力体系，培育算力产业生态。
今日推荐
开源项目
loxilb-io/loxilb
https://github.com/loxilb-io/loxilb
LoxiLB 是一种开源云原生 “external” 服务负载均衡器，用于使用 eBPF 作为其核心引擎并基于 Go 语言从头开始编写的云原生 5G/Edge 工作负载。
LoxiLB 将 5G/Edge 服务的 Kubernetes 网络负载均衡转变为高速、灵活和可编程的 LB 服务。它将外部负载均衡器的管理任务自动化：部署、启动、配置、供应、扩展、升级、迁移、路由、监控和资源管理。虽然，它主要被设计为支持裸机内部和边缘集群的部署，但它在任何云环境中都应该同样运行良好。
推荐理由
LoxiLB是一个创新的开源负载均衡器，专为云原生环境设计，尤其是Kubernetes。它利用先进的eBPF技术，提供卓越的性能和灵活性。LoxiLB支持多种服务类型，包括L4/NAT状态负载均衡和L7代理，以及GTP隧道支持，满足不同网络需求。它的兼容性广泛，能与各种Kubernetes发行版和CNI无缝集成。LoxiLB的高性能、低延迟和高吞吐量，使其成为需要高性能和高可扩展性负载均衡解决方案的理想选择。无论是公共云、本地环境还是独立环境，LoxiLB都能提供出色的网络服务。
每日一博
何时应用 RAG 与微调
充分发挥 LLM 的潜力需要在检索增强生成（RAG）和微调之间选择正确的技术。让我们来看看何时对 LLM、较小的模型和预训练模型使用 RAG 与微调。我们将介绍：
- LLM 和 RAG 的简要背景
- RAG 相对于微调 LLM 的优势
- 何时针对不同模型大小对 RAG 进行微调
- 对预训练模型使用 RAG 和微调
- RAG 和微调的金融服务示例
- 实际考虑和建议
事件点评
某开源公司实习生上班时间向其他开源项目提交 PR，CEO 发现后要求关闭
夜莺监控 (Nightingale) 是一款开源云原生监控工具，由滴滴开发和开源，并于 2022 年 5 月 11 日捐赠予中国计算机学会开源发展委员会（CCF ODC），为 CCF ODC 成立后接受捐赠的第一个开源项目。
近日，网友发现夜莺 GitHub 仓库某个 PR 被要求关闭，原因是该 PR 由某开源公司的实习生在【上班时间】提交。
该公司 CEO 回复称，根据实习生签署的知识产权协议，此 PR 的知识产权属于公司，而非个人，并提出关闭这个 PR。
点评
这起实习生在工作时间向开源项目提交 PR 的事件，不仅引发了关于知识产权和员工贡献的讨论，也揭示了开源社区与公司政策之间的紧张关系。虽然公司对员工工作时间的管理是可以理解的，但事件的处理方式引起了社区的关注。这提醒我们，在鼓励个人贡献的同时，也需要平衡公司的利益和法律框架。
此事件对于理解开源社区中的复杂关系具有重要意义，可能会影响未来公司对员工参与开源项目的态度和政策。总体来说，这是一个反映开源文化与现代企业政策冲突的案例，突显了在维护开源精神的同时，也需要合理处理公司与个人贡献者之间的关系。
七大开源基金会联合制定符合 CRA 法案的共同标准
Apache 软件基金会、Blender 基金会、Eclipse 基金会、OpenSSL 软件基金会、PHP 基金会、Python 软件基金会 和 Rust 基金会正在联合，为欧洲议会上个月通过的《欧洲网络弹性法案》(CRA) 制定通用规范和标准。
这项工作由 Eclipse 基金会牵头，旨在建立基于现有开源最佳实践的安全软件开发通用规范。“该工作组的成立是为了解决开源生态系统中网络安全的多方面挑战，并表明我们对与 CRA 合作和实施的承诺。”
点评
这一事件标志着开源社区在网络安全方面的重要进步。有助于确保开源软件的安全性，同时也促进了开源社区与立法机构之间的合作。此外，制定统一的安全标准有助于提高开源项目的可信度和采用率，特别是在对安全性要求较高的领域。最终，这一行动可能会对全球软件开发和开源社区的治理产生深远影响，推动整个行业朝着更安全、更协调的方向发展。
近万台龙芯 3A5000 电脑走进中小学课堂
据 “龙芯中科” 官方公众号介绍，近日鹤壁市政府携手市教育局等部门，将近万台龙芯 3A5000 电脑引进鹤壁市直及鹤壁市淇滨区近 50 所中小学课堂。
这些电脑均采用基于自主龙架构的龙芯 3A5000 处理器，搭载国产 UOS 操作系统，安装 WPS 办公软件、极域教学（运维）管理软件等全套正版授权软件，并打通了从教室管理到教学、编程、国家 / 省市级管理平台等共 104 款应用。
点评
这一举措不仅体现了对国产技术和自主创新的重视，也为中小学教育提供了更先进的技术支持。标志着国产处理器在教育领域的应用迈出了重要一步，对推动国内技术发展和培养新一代技术人才具有重要意义。同时，这也是推动国产操作系统和软件生态发展的一个积极信号，有助于提升国内软件产业的自给自足能力。
开源之声
媒体观点
《三体》里讲了，如果整个人类世界都是偶然的幸运，我们还能指望靠这种幸运走多远？马斯克们认为，如果穷途末路必然到来，我们只能全员押宝在科技上，借助它完成自我演化，朝美丽新世界勇往直前，决不能止步，因为停滞就是自绝于未来。其实马斯克也好，奥特曼也罢，甚至他们的各路朋友和对手们，大家真正的分歧在于，谁是真先知，谁是伪先知，谁有资格引领人类，走向遥远的应许之地？答案不言而喻，就是第一个把AGI做出来，向世界展示神迹的人。
- 观察者网
吴恩达分享了其对AI agent的未来发展潜力的展望。在他看来，通过代理工作流程，人工智能能够胜任的任务种类今年将会大幅扩展。此外，快速 token 生成也很重要，即使使用质量略低但速度更快的语言模型，通过更多轮次的迭代，也可能比使用更高质量但速度较慢的模型获得更好的结果。
- 乌鸦智能说
挖来Safari首席设计师，这款“AI浏览器”想搞次革命
就目前来说，AI搜索从技术原理上依然摆脱不了传统搜索引擎，想取代传统搜索还为时尚早。
当然从长远角度来看，随着大模型体量越来越大，处理信息的能力也会逐渐加强，AI搜索的准确性也会得到显著提升。
Arc自然也明白这个道理，在解决了用户的易用性后，下一步就是尝试改变用户的交互习惯。
而此次挖来的Safari首席设计师Charlie Deets，就曾在通信软件领域创造了"滑动"这一模式，推动了苹果乃至智能手机的一大交互习惯。
那么Arc是否能打响AI浏览器的概念，还是说成为下一个Safari，就看赌注是否能赌赢了。
- 镁客网
出海新兵：中国AI
AI出海企业，从0到1，从1到10，再从10到100，其实对应了三个不同的阶段。
从0到1看中的其实是执行力。从1到10，则是需要go to market，围绕商业化做更多的设计和思考。当然，从更长期来看，从10到100，AI出海依旧会遇到所有中国出海企业所面临的相同问题——即组织和人才的本土化。
从这一点来说，微观来看，目前中国AI出海企业只是跨越从0到1的阶段，更多的还是在寻找从1到10的方式，提升自己的获客能力和工程化能力。
而将视野放置未来，尽管当前AI应用火热，但始终没有一家独大，而中国AI集体卷向海外释放了一个更积极的信号：在这轮科技竞逐中，中国创业者已经站在了牌桌之上。
- 硅基研究室
用户观点
用Vue全家桶纯手工搓了一个开源版「抖音」
- 观点 1：体验了一下，真牛
- 观点 2：宅男改变世界
- 观点 3：这真是重构优化到极致了
- 观点 4：太吊了，不知道的还以为源码泄露
- 观点 5：🐂🐂🐂，这个模板开源很多小网站可以直接套用了
某开源公司实习生上班时间向其他开源项目提交 PR，CEO 发现后要求关闭
- 观点 1：这 CEO 格局也太小了 不少开发者同时维护多个开源项目 互相做贡献很正常
- 观点 2：那不对，如果这个项目公司有用或者未来会用到可以理解，否则是不允许的。
MariaDB 11.4 将作为 LTS 版本发布
- 观点 1：早些年提交了一个致命bug，倒腾来倒腾去，没法重现，被删了。。。感觉不太行啊，mairadb这节奏
- 观点 2：这东西已经凉凉了，没啥好关注的了
伟大的开发者，你们过得开心吗？
- 观点：一生奉献给自己所爱的事业，不管风吹雨打，岁月沧桑，几十年如故，一生如故。 那大概就是人世间最开心的事情吧，毕竟谁又能一辈子都在做自己所爱的事情呢？ vim作者bram离世前三天还在commit代码。一想到这儿，我不禁潸然泪下
程序员梗图
- 今天的开发者们
---END---