精彩博客

开源软件有漏洞,作者需要负责吗?是的!

近日,禅道创始人王春生在开源中国发布的一篇文章引起了众多同行的围观,原因是他分享了一个开源协议在中国面临的 bug:开源软件许可协议通常会表明作者不对用户使用该开源软件所造成的任何问题负责。但是!这种条款,在中国,是违法的—— 2017 年发布的《中华人民共和国网络安全法》 第二十二条规定: 网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序;发现其网络产品、服务存在安全...

10/16 16:52
5.3W
1
构建满足流批数据质量监控用火山引擎DataLeap

更多技术交流、求职机会,欢迎关注字节跳动数据平台微信公众号,回复【1】进入官方交流群 面对今日头条、抖音等不同产品线的复杂数据质量场景,火山引擎 DataLeap 数据质量平台如何满足多样的需求?本文将介绍我们在弥合大数据场景下数据质量校验与计算消耗资源大、校验计算时间长的冲突等方面的经验,同时介绍火山引擎 DataLeap 数据质量平台是如何用一套架构框架来满足流批方面的数据质量监控。 什么是数据质量管理 广义上来说...

12/04 12:51
182
0
阿里云 E-MapReduce 全面开启 Serverless 时代

**作者**:李钰 - 阿里云资深技术专家、EMR 负责人 ## EMR 2.0 平台 阿里云正式发布云原生开源大数据平台EMR 2.0已历经一年时间,如今EMR 2.0全新平台在生产上已经全面落地,资源占比超过60%。EMR 2.0平台之所以在生产上这么快落地,源于其体验全面提升,更重要的一点是为客户实现了全面降本增效。 ### EMR 2.0 平台实现降本增效主要源于四个核心能力 #### 极致弹性 EMR 2.0平台提供极致弹性的能力,主要表现在两个方面。第一是...

11/21 14:56
101
0
【2023云栖】陈守元:阿里云开源大数据产品年度发布

本文根据 2023 云栖大会演讲实录整理而成,演讲信息如下: **演讲人**:陈守元 | 阿里云计算平台事业部开源大数据产品总监 **演讲主题**:阿里云开源大数据产品年度发布 随着云计算的不断发展,未来数据处理和应用的趋势将围绕Cloud Native、Severless和Data+AI展开。其中,云原生架构已成为主流趋势,因为它可以提高数据处理和应用程序的可伸缩性和灵活性,支持大规模部署和更快的响应时间。同时,Serverless作为一种新型计算模...

11/20 15:53
1.4K
0
【直播回顾】开源创业:要怎么推广项目,去哪里找钱?

11 月 8 日,OSCHINA 直播——【开源漫谈】第5期,邀请了中国第一个人站长高春辉、禅道软件公司创始人王春生、津津乐道创始人朱峰,聊了聊开源创业相关的话题,涉及开源协议、开源漏洞、项目捐赠、创业赛道等方向。 其中,关于开源协议的选择、开源项目漏洞责任归属,以及是否要将开源项目捐赠给基金会,王春生已经在《关于开源软件的七大错误认知》一文做了详细解答。另外《开源软件有漏洞,作者需要负责吗?是的!》《项目捐给...

11/13 17:00
2.3K
0
【云栖2023】王峰:开源大数据平台3.0技术解读

本文根据2023云栖大会演讲实录整理而成,演讲信息如下: **演讲人**:王峰 | 阿里云研究员,阿里云计算平台事业部开源大数据平台负责人 **演讲主题**:开源大数据平台3.0技术解读 ![](https://oscimg.oschina.net/oscnet/up-04bb9a864dcbe809ecba0aca79b0e139744.jpg) ## 实时化与Serverless是开源大数据3.0时代的必然选择 阿里云开源大数据平台孵化于阿里巴巴集团内部业务。早在2009年,我们就开始采用开源 Hadoop 技术体系来服...

11/10 17:41
317
0
答开源创业 15 问:选协议、维权、公关、找钱······

11 月 8 日 19:00,OSCHINA 直播 ——【开源漫谈】第 5 期,邀请了三位大咖,请他们来聊一聊开源创业遇到的一些难题。他们分别是: 高春辉,中国第一个人站长,卓越网、手机之家、ECSHOP 软件、《爱壁纸 HD》应用创始人,全球领先级 ip 库 http://ipip.net 创始人 王春生,禅道软件公司的创始人,二十年的 IT 老兵,14 年的创业者 朱峰,津津乐道播客网络创始人、主播。连续创业者,商业经验丰富;有多年社区运营经验;资深开发...

11/07 10:52
4K
0
项目捐给了开源基金会,作者手上还剩了什么?

原标题:Apache软件基金会项目孵化过程中知识产权转移的讨论 作者:张伟玲 谭中意 审核:姜宁 张亮 作者简介: 张伟玲,多年大型互联网知识产权法律经验,擅长商标、开源、著作权等知识产权法律领域的合规制度建设、 培训和诉讼支持,在互联网信息网络传播/合规/品牌等领域有丰富实战经验。 讨论背景: 自2002年Apache Software Foundation(ASF)开始孵化项目以来,ASF至今已经毕业了200多个顶级项目。在这些项目中,无论是个人...

11/01 17:15
2.9K
0
【直播预告】关于开源创业的 15 件小事

只要软件开源了,就会有人用? 开源软件有漏洞,跟作者没关系? 开源软件协议应当选择最宽松的? 应该努力地将软件捐献给基金会? 开源后,会有很多人来完善项目? 开源不是为了钱? 开源软件靠服务和捐助就可以赚钱? 以上七个问题,禅道创始人王春生的回答都是“ NO ”。他用自己的亲身经历告诉大家,很多我们想当然的事情,其实并非如此。 11 月 8 日 19:00,OSCHINA 直播——【开源漫谈】第5期,邀请了三位大咖,请他们来聊...

10/30 15:03
1.3W
0
2023 CCF 中国开源大会开源商业化分论坛顺利召开

10 月 21 日至 22 日,由中国计算机学会(CCF)、开放原子开源基金会主办的 2023 CCF 中国开源大会在长沙顺利举行。其中,开源商业化分论坛由开源中国承办,开源中国董事长马越担任主席。来自开源原生商业公司的诸多专家就开源项目商业化最佳实践展开分享,为更多开发者和企业提供可借鉴的经验,共同推动开源生态建设,助力开源生态发展。 开源中国董事长马越以《中国开源商业发展的现状及思考》为题发表主旨演讲。他指出,当前...

10/27 16:10
1.7K
0
【直播预告】头哥对谈厉启鹏:开源技术的应用和商业价值分析

OSCHINA 直播——【开源漫谈】第四期来咯!10 月 22 日周日晚 8:00,头哥对谈厉启鹏,聊一聊开源技术的应用和商业价值分析。 王晔倞(头哥),「头哥侃码」主理人,专注分享技术、创业与产品创新等主题内容。 厉启鹏(寈峰),现为 vanus.ai CEO,曾就职于阿里云,Apache RocketMQ PMC ,长期专注于 AI 基础设施软件及中间件。 本次直播,将回答四个问题: 1、数字化产品如何做商业化? 2、做项目有前途吗? 3、技术怎么能变现?...

10/18 15:09
1.7K
0
禅道创始人王春生:关于开源软件的七大错误认知

本文作者:王春生 作者自我介绍:我是春哥,禅道软件公司的创始人,二十年的IT老兵,14年的创业者。喜欢编码,喜欢做产品,所以我用了代码之歌做我的公众号的名字。我会持续地更新关于企业管理、产品管理、项目管理、团队建设、创业、学习型组织、企业文化、开源软件等方面话题的实践和思考,欢迎大家和我讨论交流。 开源软件已经像水和电一样融入到了我们日常的生活中,但我们对开源软件还有很多错误的认知。我尝试站在开源软件...

09/25 10:59
2.5W
6
MySQL 开源证书真比 Postgres 更能带动社区吗?

笔者之前写的「[全方位对比 Postgres 和 MySQL](https://mp.weixin.qq.com/s/xf7qb4oAVHyi4_U32FSKPA)」还在持续发酵,最近腾讯的公众号也发布了一篇「[MySQL VS PostgreSQL,谁是世界上最成功的数据库?](https://mp.weixin.qq.com/s/d_FixQwDDXbJtv3x15G62A)」,其中在对比两者使用的开源证书时写到: > PostgreSQL License 是一个宽松的开源许可证,类似于 MIT 许可证。它允许用户自由使用、修改和分发,无需公开源代码。它也...

09/22 10:43
978
0
国内首家!阿里云 Elasticsearch 8.9 版本释放 AI 搜索新动能

简介: 阿里云作为国内首家上线 Elasticsearch 8.9版本的厂商,在提供 Elasticsearch Relevance Engine™ (ESRE™) 引擎的基础上,提供增强 AI 的最佳实践与 ES 本身的混合搜索能力,为用户带来了更多创新和探索的可能性。 近年来,人工智能的快速发展和广泛应用在各个行业中都取得了显著的成果。在搜索领域,阿里云Elasticsearch作为一款功能强大的搜索引擎,一直以来都在为企业提供高效、准确的搜索服务。现在,阿里云作为国内...

09/22 10:22
9.4K
0
PyTorch创始人:开源成功的方法论

PyTorch是目前最受欢迎的深度学习框架之一,初始版本于2016年9月由Adam Paszke、Sam Gross、Soumith Chintala等人创建,并于2017年在GitHub上开源。因其简洁、易用、支持动态计算图且内存使用高效,PyTorch受到众多开发者的喜爱,并被广泛应用于支持科学研究以及ChatGPT等应用的开发。此外,PyTorch有一个活跃的大型开源社区,提供了丰富的教程、示例代码和问题解答,给予成员帮助和支持。 Soumith Chintala是Meta副总裁以及PyT...

08/31 08:16
519
0
开源到底是啥意思?看完这篇你就懂了——

(一)开源是啥 开源,是一种软件开发模式,就是把自己项目的代码放到网上,公开让所有人查看、修改和维护。因为软件这东西,不是固定不变的,需要随着硬件的迭代和用户需求的变化不断升级完善,以使自身的功能匹配使用者的需求。所以,开源就是这种不断完善软件功能的一种工作方式。 开源,是跟闭源相对的。最开始,计算机都是很贵的,一般人用不起,软件功能也很初级,且版权专利都掌握在大公司的手上,因为那个年代懂技术的人...

09/08 18:55
2.9K
0
版本升级 | v1.0.13发布,传下去:更好用了

新发行版来啦~ 本次更新主要聚焦兼容性的提升及结果报告格式的增加,另外对部分解析逻辑及使用体验进行了优化。在这里特别鸣谢大佬@Hugo-X在社区仓库提交的PR~ 后续,OpenSCA项目组会继续致力于完善本地能力闭环,覆盖更多场景。 v1.0.13更新内容 本地漏洞库兼容多数据格式 支持SQLite、CSV格式结果报告 可选英文版HTML报告 优化JS解析逻辑 支持跳过解压步骤,分析文件目录 支持指定日志文件位置 更新说明 1. 漏洞库兼容多数据格...

08/25 14:30
5.1K
0
中国开源社区 landscape 沟通交流会顺利举办!

作为开源生态发展的基础单元,中国各类开源社区在过去的两年里发展得异常迅速,为开源生态的壮大做出了巨大贡献。为了进一步凝聚力量,OSCHINA 于去年发起成立“中国开源社区 Landscape”,旨在将国内所有优秀的开源社区,包括但不限于开源项目社区、综合性开源社区等,集结在一起,更好地推动开源生态的共同发展。 7 月 27 日,OSCHINA 联合各开源社区,举行了“中国开源社区 Landscape 沟通交流会”,面向开源社区征集议题,分...

08/02 14:05
2.5K
1
MegEngine Python 层模块串讲(下)

在[前面的文章](https://zhuanlan.zhihu.com/p/637554836)中,我们简单介绍了在 `MegEngine imperative` 中的各模块以及它们的作用。对于新用户而言可能不太了解各个模块的使用方法,对于模块的结构和原理也是一头雾水。`Python` 作为现在深度学习领域的主流编程语言,其相关的模块自然也是深度学习框架的重中之重。 模块串讲将对 `MegEngine` 的 P`ython` 层相关模块分别进行更加深入的介绍,会涉及到一些原理的解释和代码解读...

07/31 16:24
619
1
华为云5大开源项目发布与更新,助力开发者实现应用创新

摘要:华为开发者大会2023(Cloud)期间,由华为云开源主导的“5大开源项目发布与更新,多种底层能力助力开发者实现应用创新”分论坛圆满落幕。 本文分享自华为云社区《HDC.Cloud 2023 |华为云5大开源项目发布与更新,助力开发者实现应用创新》,作者:华为云开源。 华为开发者大会2023(Cloud)期间,由华为云开源主导的“5大开源项目发布与更新,多种底层能力助力开发者实现应用创新”分论坛圆满落幕。 在本次分论坛中, 华为...

07/12 11:42
1K
0

没有更多内容

加载失败,请刷新页面

虚拟线程原理及性能分析

一、背景 JDK21 在 9 月 19 号正式发布,带来了较多亮点,其中虚拟线程备受瞩目,毫不夸张的说,它改变了高吞吐代码的编写方式,只需要小小的变动就可以让目前的 IO 密集型程序的吞吐量得到提...

12/06 11:22
2.9K
5
七年 4 个阶段:滴滴可观测架构演进与实践

一分钟精华速览 在当前阶段,可观测性的建设并没有统一的执行路径。每家公司会根据自身的业务需求、运营模式和规模,形成一套独特的实践方案。为了应对业务规模的扩大和需求的变化,可观测团...

12/01 14:49
843
1
百度搜索内容HTAP表格存储系统

作者 | Chaos 导读 本文主要介绍百度搜索内容存储团队应对海量互联网数据分析计算需求时,在构建HTAP表格存储系统方向上的一些技术思考。 全文4683字,预计阅读时间12分钟。 01 业务背景 百度...

11/30 10:11
416
0
如何画出规范的 UML 用例图

如果你在做设计过程中有一些困惑,如:不会找用例、两个用例图分不清楚、不知道自己画的对不对。那么希望本文能帮助厘清上面几个问题,真正掌握用例图,在后面的设计中能运用的得心应手。 在...

11/29 16:15
1.6K
0
PostgreSQL 数据脱敏方式盘点

数据脱敏是一种广泛采用的保护敏感数据(如信用卡,社保卡,地址等信息)的方法。脱敏数据不仅仅是为了保护你和客户的数据安全,在一些情况下,法律也有相应要求,最著名的例子就是 GDPR。 ...

11/28 11:08
1.4K
0
时间复杂度为 O(nlogn) 的排序算法 | 京东物流技术团队

归并排序 归并排序遵循分治的思想:将原问题分解为几个规模较小但类似于原问题的子问题,递归地求解这些子问题,然后合并这些子问题的解来建立原问题的解,归并排序的步骤如下: 划分:分解待...

11/27 09:47
889
1
深入理解 BigBird 的块稀疏注意力

引言 基于 transformer 的模型已被证明对很多 NLP 任务都非常有用。然而, 的时间和内存复杂度 (其中 是序列长度) 使得在长序列 ( ) 上应用它们变得非常昂贵,因而大大限制了其应用。最近的几...

11/23 22:00
343
0
.NET8极致性能优化Non-GC Heap

前言 .NET8里面JIT引入了一个新的机制,叫做Non-GC Heap。JIT可以确保相关对象分配在Non-GC Heap上,该堆像其名称一样,不受GC管理。JIT需要保证这个对象没有被GC引用,并且在这个对象的生命...

11/23 14:38
1.2W
0
如何做好架构设计,架构设计有章可循吗? | 京东云技术团队

设计一个系统的过程,就是建造一座大厦的过程,架构设计的质量直接决定了大厦的质量。 在我们进行系统的架构设计时,总是会遇到一系列的问题,比如一个大型系统的架构应该如何起步,从哪里开...

11/22 10:22
2.5K
0
视觉BEV基本原理和方案解析

BEV(Bird’s-Eye-View)是一种鸟瞰视图的传感器数据表示方法,它的相关技术在自动驾驶领域已经成了“标配”,纷纷在新能源汽车、芯片设计等行业相继量产落地。BEV同样在高德多个业务场景使用,...

11/16 11:05
537
0
彩虹桥架构演进之路-性能篇

一、前言 一年前的《彩虹桥架构演进之路》侧重探讨了稳定性和功能性两个方向。在过去一年中,尽管业务需求不断增长且流量激增了数倍,彩虹桥仍保持着零故障的一个状态,算是不错的阶段性成果...

11/15 18:27
1.8K
0
百度搜索智能化算力调控分配方法

作者 | 泰来 导读 随着近年深度学习技术的发展,搜索算法复杂度不断上升,算力供给需求出现了爆发式的增长。伴随着AI技术逐步走到深水区,算法红利在逐步消失,边际效应日益显著,算力效能的...

11/15 15:23
398
0
MYSQL 事务的底层原理 | 京东物流技术团队

事务的底层原理 在事务的实现机制上,MySQL 采用的是 WAL:Write-ahead logging,预写式日志,机制来实现的。 在使用 WAL 的系统中,所有的修改都先被写入到日志中,然后再被应用到系统中。通...

11/14 10:05
3.4K
2
🤗 Transformers 中原生支持的量化方案概述

本文旨在对 transformers 支持的各种量化方案及其优缺点作一个清晰的概述,以助于读者进行方案选择。 目前,量化模型有两个主要的用途: 在较小的设备上进行大模型推理 对量化模型进行适配器微...

11/13 18:00
510
0
Android发热监控实践

一、背景 相信移动端高度普及的现在,大家或多或少都会存在电量焦虑,拥有过手机发热发烫的糟糕体验。而发热问题是一个长时间、多场景的指标存在,且涉及到端侧应用层、手机 ROM 厂商系统、外...

11/08 18:47
1K
1
复用性风控:软件复用成本的量化管理

复用性(Reusability)是软件工程中一个被频频使用的术语,它一般作为产品的卖点被宣传,或者出现在技术设计文档之中。大部分看到这个概念的的受众只是将其作为一个积极的软件非功能属性去理...

11/02 14:33
996
1
同城售后系统退款业务重构心得 | 京东云技术团队

一、重构背景 1.1、退款 到家、小时购、天选退款有2套结构,代码逻辑混乱; 其中小时购、天选部分售后单是和平生pop交互退款,部分是和售后中台交互退款;并且兼容3套逻辑; 痛点:代码繁重,...

11/02 09:30
1.2K
1
GPU架构与计算入门指南

大多数工程师对CPU和顺序编程都十分熟悉,这是因为自从他们开始编写CPU代码以来,就与之密切接触。然而,对于GPU的内部工作原理及其独特之处,他们的了解则相对较少。过去十年,由于GPU在深度...

11/01 09:30
1.7K
3
vivo 网络端口安全建设技术实践

揭秘vivo互联网海量服务的研发之路 报名中👇 作者:vivo 互联网安全团队 - Peng Qiankun 随着互联网业务的快速发展,网络攻击的频率和威胁性也在不断增加,端口是应用通信中的门户,它是数...

10/31 20:59
728
3
浅析Redis大Key | 京东云技术团队

一、背景 在京东到家购物车系统中,用户基于门店能够对商品进行加车操作。用户与门店商品使用Redis的Hash类型存储,如下代码块所示。不知细心的你有没有发现,如果单门店加车商品过多,或者门...

10/31 10:15
2.3K
2

没有更多内容

加载失败,请刷新页面

返回顶部
顶部