2024中國開源軟件報(bào)告

2024中國開源最大的活力-中國開發(fā)者（含香港）在GitHub全球用戶數(shù)量規(guī)模排名第三，2023年為1,100萬，預(yù)計(jì)2026年MindSpore、AntDesign。企業(yè)與個(gè)人對于開源技術(shù)的貢獻(xiàn)與參與度不斷提升。openEuler、OpenAnolis和中國在開源代碼和項(xiàng)目的貢獻(xiàn)上正以迅猛的速度增長，根據(jù)CNCF云原生計(jì)算基金會(huì)CTOChris動(dòng)專業(yè)化教育，如百度AIStudio、PingCAPTiDB（Apache創(chuàng)始人）、LinusTorvalds（Linux創(chuàng)始人）、GuidoVanRossum（Python創(chuàng)始人）、EricGNU系統(tǒng)是一套向上兼容UNIX的完全自由的操作系統(tǒng)。GNU代表“GNU'sNotUNIX”1977年，UNIX的重要分支——BSD在UCBerkeley誕生。開發(fā)者是SUN公司創(chuàng)辦者BillJoy1984年，AndrewS.Tanenbaum為能續(xù)進(jìn)行學(xué)術(shù)教育研究，重新開發(fā)了一個(gè)基于“前UNIX”和開放源代碼操作系統(tǒng)Linuxv0.01。1992年5月21日，PeterMacDonald發(fā)布第一個(gè)獨(dú)立的Linux安裝包SLS,200%Linuxlive發(fā)行版Knoppix發(fā)布。日，LinusTorvalds發(fā)布Linux3.0Linux內(nèi)核大版本的更新周期一般是2-3個(gè)月，2023年5月24日，穩(wěn)定版本Linux6.3.4，發(fā)布，其開放源碼促進(jìn)會(huì)（1998年成立）Apache軟件基金會(huì)（1999年成立）Pyhton基金會(huì)（2001年成立）。致力于推進(jìn)Python軟件自由保護(hù)組織（2006年成立）（OpenInfrastructure云原生計(jì)算基金會(huì)（2015年成立）到2008在2009年前，中國常被視為國際開源資源單純的使用者，2009自2019年起，中國開源進(jìn)入了一個(gè)新的時(shí)代——司，推出了70億參數(shù)量的中英文預(yù)訓(xùn)練大模型——baichuan-7B7月，百川智能繼續(xù)推出了針對上述對軟件源代碼的處置方式，出現(xiàn)了一種開放、協(xié)同、共享的軟件發(fā)展模式——由中國主導(dǎo)編制的MulanPermissiveSoftwareLicensev2(MulanPSL2.0)，全部許可證可參見間接阻止用戶在該硬件上運(yùn)行軟件的修改版本；沒有包括關(guān)于專利的約定，導(dǎo)致實(shí)踐中出現(xiàn)（X11License）據(jù)統(tǒng)計(jì)，2015年GitHub上高達(dá)45%的項(xiàng)目使用MIT許可證。近幾年MIT2020年市場份額第一的位置被Apache2.0因此，許可證一般都要求以適當(dāng)?shù)男问奖Ａ糁鳈?quán)標(biāo)記（包括許可證正文以及作者署名）

過去一年各地方政府的開源政策（圖源：整理自網(wǎng)絡(luò)中國的開源開發(fā)者數(shù)量呈現(xiàn)穩(wěn)步上升狀有1億名開發(fā)者。根據(jù)GitHubOctoverse從國家和地區(qū)分布來看，中國和印度的GitHub全球開發(fā)者國家/地區(qū)人數(shù)分布（Top15）（圖源：GitHub官網(wǎng)云服務(wù)，為開發(fā)者提供更加穩(wěn)定、便捷、高效的開源工具和開源服務(wù)。此外，CSDN攜手華為云（開發(fā)者地域分布（省、自治區(qū)、直轄市、特別行政區(qū)）Top15（參與開源的人群比例（開發(fā)者參與開源的時(shí)間（開發(fā)者參與開源的方式（開發(fā)者關(guān)注的開源技術(shù)領(lǐng)域（AI工具使用情況（開源與閉源對AI大模型的影響（吸引開發(fā)者使用開源軟件的因素（就地域而言，多數(shù)社區(qū)集聚在北京地區(qū)，共有74個(gè)，相較去年新增了5個(gè)，代表社區(qū)有Apache開源社區(qū)城市分布（圖源：開源社開源社區(qū)領(lǐng)域排行（圖源：開源社2023年最活躍的開源組織（2023年最活躍的開源組織詞云（全球開源項(xiàng)目OpenRank排名（Top20）（圖源：X-聚焦中國開源項(xiàng)目，OpenRank排名如下圖所示。榜單上，位列前五的分別為openHarmony、中國開源項(xiàng)目OpenRank排名（Top20）（圖源：X-全球企業(yè)OpenRank排名（Top20）（圖源：開源社中國企業(yè)OpenRank排名變化（圖源：開源社首先，統(tǒng)計(jì)分析全域GitHub全球項(xiàng)目GitHub中國項(xiàng)目GitHubGoogleCode：擁有良好的issuetracker、wiki系統(tǒng)以及Googlegroup/gmail的集成，同時(shí)支持svn/CommitCommentEventForkEventIssueCommentEventIssuesEventPullRequestEvent、GitHub與Gitee活躍倉庫事件數(shù)（圖源：開源社GitHub與Gitee活躍倉庫事件類型對比（圖源：開源社對于GitLink平臺(tái)，同樣選擇了前3萬個(gè)活躍倉庫作為基準(zhǔn)。鑒于數(shù)據(jù)的局限性，僅選取了包括CommitCommentEventForkEventIssueCommentEventIssuesEventPullRequestEvent和GitLink平臺(tái)事件數(shù)據(jù)分析（圖源：開源社中國項(xiàng)目活躍度Top102019-中國項(xiàng)目影響力Top102019-位列第一。百度旗下PaddlePaddle相關(guān)項(xiàng)目也表現(xiàn)不俗，pingCAP旗下的TiDB與StarRocks旗下的表1全球項(xiàng)目活躍度表2中國項(xiàng)目活躍度表3全球項(xiàng)目影響力表4中國項(xiàng)目影響力中國基金會(huì)項(xiàng)目OpenRank開放原子開源基金會(huì)旗下項(xiàng)目OpenRank開放原子開源基金會(huì)項(xiàng)目OpenRankOpenHarmony開發(fā)者眼中的發(fā)展挑戰(zhàn)（開發(fā)者在開源上獲得的收入（開發(fā)者在開源上獲得的收入（開源軟件的安全漏洞（開發(fā)者眼中的發(fā)展機(jī)遇（本次調(diào)研數(shù)據(jù)《中國操作系統(tǒng)產(chǎn)品名錄》為公開文檔（如下圖）市場上Liunx的定制發(fā)行版為主流方案，國內(nèi)睿賽德RT-Thread、中移物聯(lián)OneOS以及華為3.1.7從2023年到2024(時(shí)序數(shù)據(jù)庫和NoSQL數(shù)據(jù)庫的創(chuàng)新：特定類型的數(shù)據(jù)庫如時(shí)序數(shù)據(jù)庫（用于處理時(shí)間序列數(shù)據(jù)）NoSQL數(shù)據(jù)庫（如文檔數(shù)據(jù)庫、鍵值存儲(chǔ)、寬列存儲(chǔ)等）據(jù)加密、訪問控制、審計(jì)和合規(guī)性支持，以滿足GDPR2023年至20242023年至2024本土項(xiàng)目發(fā)展：中國本土開源數(shù)據(jù)庫項(xiàng)目如TDengine、openGauss、TIDB、OceanBase、2023年到2024開源生態(tài)日益成熟：開源數(shù)據(jù)庫的社區(qū)建設(shè)成效顯著，以openGauss和TDengine為例，聯(lián)網(wǎng)、工業(yè)大數(shù)據(jù)平臺(tái)。當(dāng)前TDengine主要提供兩大版本，分別是支持私有化部署的TDengineEnterpriseTDengineCloud，兩者在開源時(shí)序數(shù)據(jù)庫2023年至2024)圖1++2023年3月推出了Bard模型，這是經(jīng)過LaMDA微調(diào)的一款模型。PaLM是GooglePathways系統(tǒng)訓(xùn)練2023年2月，Meta公司發(fā)布了開源的大型語言模型LLaMA（LargeLanguageModelMetaAI）。除了BERT和GPT系列模型架構(gòu)，清華大學(xué)的研究團(tuán)隊(duì)提出了一種名為GLM（GeneralLanguage技術(shù)局限安全風(fēng)險(xiǎn)技術(shù)改進(jìn)方向政策調(diào)整與安全監(jiān)管圖2成部分。硬件基礎(chǔ)主要為AI芯片的研發(fā)與制造企業(yè)，為AIGC（ArtificialIntelligenceGenerated(人工智能產(chǎn)業(yè)近年來在我國高速發(fā)展。據(jù)中國信通院測算，2022%Transformers庫，這個(gè)庫包含了一系列基于Transformer架構(gòu)的預(yù)訓(xùn)練模型，比如BERT、GPT-2、五是標(biāo)準(zhǔn)化與互操作性。在開源AI是無縫對接。為此，業(yè)界一直在努力推進(jìn)統(tǒng)一的標(biāo)準(zhǔn)和中間件，如ONNX（OpenNeuralNetwork300個(gè)，市場呈現(xiàn)出競爭激烈的多極格局，形成了一場被業(yè)內(nèi)稱為“百模大戰(zhàn)”自2023年8-智譜3智譜AI圖當(dāng)前應(yīng)用案例主要集中在toC服務(wù)、生產(chǎn)輔助、硬件融合、輔助決策、智能制造5為圖像處理大模型奠定了基礎(chǔ)?，F(xiàn)代大模型如GPT（AIGC）在RISC-V國際基金會(huì)中包括高級(jí)會(huì)員（PremierMembers）25家，其中中方成員12家，占比達(dá)到48%；戰(zhàn)略會(huì)員（StrategicMembers）174家，其中中方成員41家，占比達(dá)到24%；社區(qū)會(huì)員（1）MCU2023年8月，我國RISC-V芯片設(shè)計(jì)企業(yè)芯來科技宣布，芯來NA系列CPUIPNA900順利獲得了26262最高汽車功能安全等級(jí)ASILD的產(chǎn)品認(rèn)證證書，而NA900也成為全球首個(gè)獲得ISO26262ASILD認(rèn)證的RISC-VCPUIP產(chǎn)品。芯片——啟蒙1號(hào)。這顆完全由AI設(shè)計(jì)的32位RISC-VCPU，相比GPT-4目前所能設(shè)計(jì)的電路規(guī)模大2023年7月到11月，第三屆玄鐵杯全球RISC-V應(yīng)用創(chuàng)新大賽成功舉行。本次大賽采用內(nèi)置玄鐵（2）積極構(gòu)建良好的國內(nèi)RISC-V20233月，開源歐拉openEuler宣布已加入RISC-VLandscape。openEuler以CommunityOrganizationMember的身份加入了RISC-VInternational，同時(shí)RISC-V正式成為openEuler的官方支持別，這一進(jìn)展標(biāo)志著openEulerRISC-V發(fā)展的一個(gè)重要里程碑。目前開源歐拉已經(jīng)推出多個(gè)基于高效的人工智能(AI系統(tǒng)的發(fā)展。2014年，Linux基金會(huì)發(fā)布了開源的AGL（AutomotiveGradeLinux，汽車級(jí)Linux）規(guī)范1.0版本，Apollo中電科普華基礎(chǔ)軟件EasyAda“龘”《AnnualStateoftheSoftwareSupply已發(fā)布的開源軟件漏洞數(shù)量也在不斷增加，根據(jù)網(wǎng)安企業(yè)Mend最新一期的《MendOpenSource更多的自動(dòng)掃描和檢測工具可以在開源軟件全球利用上游開源生態(tài)系統(tǒng)（如JavaScript、續(xù)增長。根據(jù)安全企業(yè)Sonatype的《AnnualStateoftheSoftwareSupplyChain2023》調(diào)查統(tǒng)計(jì)，在2022年開源軟件供應(yīng)鏈攻擊同比增長742，較前一年的650%再次大幅增長。2020年至2022CWE-546CVE-2020-CVE-2020-（基本跨站腳本CVE-2019-CVE-2015-（跨站腳本（跨站腳本CVE-2019-CVE-2020-（基本跨站腳本CVE-2022-（跨站腳本35.1k個(gè)開源軟件庫的數(shù)據(jù)顯示，軟件應(yīng)用中平均每個(gè)軟件應(yīng)用依賴283個(gè)開源庫，有90%的應(yīng)用依其中，CreativeCommons是引發(fā)許可證沖突的最主要的原因。僅CreativeCommonsShareAlike最常見10Packagist、Pypi、Godoc、Nuget、Rubygems、Swift中NPM1693287個(gè)，分析報(bào)告2023》統(tǒng)計(jì)的1,481個(gè)代碼2022年1月10日，個(gè)人軟件開發(fā)者M(jìn)arakSquires將其個(gè)人創(chuàng)建的位于項(xiàng)目倉庫GitHub和開源組件包針對上述挑戰(zhàn)，IBM開源的Compliance-trestle（Trestle）項(xiàng)目進(jìn)入CNCF沙箱。該項(xiàng)目以NIST的如OSCAL中的鏈接提供了一種引用任意資源的方法，允許引用本地或遠(yuǎn)程內(nèi)容。鏈接可用于缺乏實(shí)踐經(jīng)驗(yàn)及軟件工程師技術(shù)能力客觀評估提供了有效的解決路徑。2023年3月，CSDN發(fā)布+Karmada(KubernetesArmada)是CNCF首個(gè)多云多集群容器編排項(xiàng)目。結(jié)合了華為云多云容器平臺(tái)Kurator是業(yè)界首個(gè)開源的分布式云原生平臺(tái)。通過集成Karmada、KubeEdge、Volcano、目，將持續(xù)與openEuler緊密協(xié)作，為用戶提供極致性能的流量治理技術(shù)方案截至2024年3月，Kuasar是一款云原生多沙箱容器運(yùn)行時(shí)，2023年12月正式加入CNCFKuasar已支持基于輕量級(jí)虛擬化技術(shù)的安全容器沙箱（CloudHypervisorQemuStratoVirt）pd華為及所屬人員獲得的開源社區(qū)/項(xiàng)目榮譽(yù)（2023年度華為積極擁抱開源軟件開發(fā)，持續(xù)貢獻(xiàn)主流開源項(xiàng)目。截止2024年3由百度共發(fā)起的開源項(xiàng)目約1000OpenRasp、BifroMQ、ApacheECharts、ApacheDoris、ApachebRPC、Apache百度及所屬人員獲得的開源社區(qū)/項(xiàng)目榮譽(yù)（2023年度目Vesselkernel。TaroGitHub上Star數(shù)量達(dá)到34,600+，累計(jì)服務(wù)超200,000京東及所屬人員獲得的開源社區(qū)/項(xiàng)目榮譽(yù)（2023年度滴滴發(fā)起的或作為主體維護(hù)的開源項(xiàng)目包括Mpx、Dokit國際第一個(gè)MEC邊緣計(jì)算開源項(xiàng)目EdgeGallery董事會(huì)席位/技術(shù)委員會(huì)席位、邊緣計(jì)算開源項(xiàng)目Skyline項(xiàng)目，2021年9月捐獻(xiàn)于OpenInfra基金會(huì)，同年12（Official）模塊，成為OpenStack標(biāo)準(zhǔn)組件的一部分。2022年10月，Skyline第一個(gè)正式版本隨OpenStackZed正式發(fā)布。螞蟻集團(tuán)參與貢獻(xiàn)最多的開源項(xiàng)目包括：Flink/FlinkCDC、SeaTunnel、DolphinScheduler、思斐發(fā)起ShardingSphere開源項(xiàng)目，于2018年正式進(jìn)入Apache軟件基金會(huì)孵化器，2019年進(jìn)入CNCF全景圖，于2020年成為Apache頂級(jí)項(xiàng)目。2021年度Apache軟件基金會(huì)年度報(bào)告中，濤思數(shù)據(jù)及所屬人員獲得的開源社區(qū)/項(xiàng)目榮譽(yù)（2023年度支社區(qū)，海外用戶超300萬，Deepin操作系統(tǒng)全球下載量超過9000Deepin（深度）Deepin（深度）DDE：深受國內(nèi)外喜愛的Linux系統(tǒng)桌面環(huán)境，全球下載量累計(jì)超過9000認(rèn)可，獲得了超過40,000個(gè)2023的貢獻(xiàn)。微眾銀行中間件團(tuán)2023年，第三代FISCOBCOS共計(jì)發(fā)布更新9個(gè)版本，繼續(xù)推進(jìn)與WeDPR多方大數(shù)據(jù)隱私計(jì)算平《2023FISCOBCOSApacheEventMesh項(xiàng)目是由微眾銀行中間件團(tuán)隊(duì)主導(dǎo)，于2023年成功從Apache孵化器畢業(yè)成為ApacheTLP項(xiàng)目中的一員。EventMesh作為一個(gè)動(dòng)態(tài)的插件式云原生事件基礎(chǔ)設(shè)施，提供了靈活、接、集成。ApacheEventMesh進(jìn)入Apache后總計(jì)發(fā)布12個(gè)版本，2023年新增了3位PMC成員、9位中興通訊及所屬人員獲得的開源社區(qū)/項(xiàng)目榮譽(yù)（2023年度中興通訊參與以下10小米及所屬人員獲得的開源社區(qū)/項(xiàng)目榮譽(yù)（2023年度在OpenStack社區(qū)的Nova、Cinder、Neutron、Keystone等核心項(xiàng)目貢獻(xiàn)排名Top52017年，中國移動(dòng)代表中國公司首次榮獲OpenStack開源社區(qū)SuperUser2020年，中國移動(dòng)在Linux網(wǎng)絡(luò)基金會(huì)發(fā)起成立全球首個(gè)電信云原生項(xiàng)目XGVela此外，中國聯(lián)通深度參與openEuler社區(qū)開源建設(shè)，積極貢獻(xiàn)兩大核心技術(shù)產(chǎn)品FastBlock和動(dòng)防御、事后審計(jì)追溯的效果，全面保障操作系統(tǒng)的安全性和穩(wěn)定性。目前SafeGuard已在聯(lián)通云武漢簡視科技有限公司——VoiceImPRintTTS的、民主議事的民間行業(yè)聯(lián)合體，非獨(dú)立社團(tuán)法人組織。COPU的宗旨是為推動(dòng)中國開源軟件北京開源芯片研究院（以下簡稱“開芯院”）20228月正式加入RISC-V國際基金會(huì)（以下簡稱開芯院是2023年RISCV中國峰會(huì)主辦方，該峰會(huì)是RISCV全球三大峰會(huì)之一。開芯院Gmac驅(qū)動(dòng)的hang問題。北京智源人工智能研究院（簡稱“智源”）ApacheCommitter戶小組也開始了參與Skyline此外，2023年12月1日，OpenInfraDaysChina2023在北京海航萬豪酒店盛大啟幕。時(shí)隔兩年，云原生計(jì)算基金會(huì)全稱CloudNativeComputingFoundation，簡稱CNCF。CNCF中國區(qū)蓬勃發(fā)展。另外，以下認(rèn)證已在Beta測試階段，預(yù)計(jì)在20242023年5月26日，RISC-V國際基金會(huì)首席執(zhí)行官CalistaRedmond女士、首席技術(shù)官M(fèi)arksustainableTAG（云原生可持續(xù)技術(shù)指導(dǎo)工作組）正式成立。IBM同Intel，RedHat合作，承辦了IBM參與OpenHorizon開源邊緣計(jì)算和Kepler可持續(xù)開源社區(qū)的研發(fā)人員，開發(fā)了OpenHorizon和同時(shí)，中國開發(fā)者已經(jīng)成為K中國開發(fā)者對K社區(qū)的貢獻(xiàn)數(shù)據(jù)和貢獻(xiàn)度排名（數(shù)據(jù)采集截至2024年4月部分版本貢獻(xiàn)度對比（數(shù)據(jù)采集截至2024年4月10日中國開發(fā)者對K社區(qū)的人均貢獻(xiàn)度（數(shù)據(jù)采集截至2024年4月主要國家開發(fā)者在K社區(qū)的貢獻(xiàn)排名（數(shù)據(jù)采集截至2024年4月十大中國企業(yè)在K社區(qū)中的貢獻(xiàn)排名（數(shù)據(jù)截止至2024年4月十大中國企業(yè)在K社區(qū)中的貢獻(xiàn)排名（數(shù)據(jù)截止至2024年4月OpenEuler在2018年12月RISC-V基金會(huì)首次宣布要遷至瑞士后，中國企業(yè)界和學(xué)術(shù)界加速了參與和融入奇虎鏈接上海V-廈門第二期（2024年3月）：COPU組織了包括螞蟻集團(tuán)在內(nèi)的企業(yè)代表團(tuán)參加沙特年度科技大會(huì)2024年6月，中沙AIDesktopWorkingGroup（工作組）119911992199419971998等操作系統(tǒng)和數(shù)十種SoC1999200020012002200320042005200620082010201120122013三方合作開發(fā)UbuntuKylin2014201520162017Linux基金會(huì)授予陸首群“推進(jìn)開源終身