Elastic 与 AWS 和解、英伟达 660 亿 收购 ARM 失败|2 月开源月报
「WeOpen Insight」是腾源会推出的「开源趋势与开源洞见」内容专栏,不定期为读者呈现开源圈内的第一手快讯、优质工具盘点等,洞察开源技术发展的风向标,预见未来趋势。
一、社区新闻
1、Elastic 与 AWS 和解,就 Elasticsearch 商标问题达成共识
2 月 17 日,Elastic 宣布与 AWS 就 Elasticsearch 商标权达成共识。今后在 AWS 和 AWS Market 中出现的所有 Elasticsearch 服务都只为 Elastic 公司提供的服务。AWS 会遵循 Elasticsearch 和 Kibana 新许可的规定,对其自家服务进行更名。
新闻来源:https://www.elastic.co/cn/blog/elastic-and-amazon-reach-agreement-on-trademark-infringement-lawsuit
2、GitHub 推出仅供赞助者使用的存储库
2 月 2 日,GitHub 在宣布,GitHub 更新赞助者功能 Sponsors,启用 GitHub 赞助商的开发人员和组织现在可以将私人存储库附加到他们的每个赞助层。这将授予各自的资助者访问存储库的权限。这些邀请由 GitHub 自动管理,用户在设置后无需管理任何内容。
新闻来源:https://github.blog/2022-02-02-new-sponsors-only-repositories-custom-amounts-and-more/
3、2021 中国开源开发者报告正式发布
2 月 14 日,开源中国发布《2021 中国开源开发者年度报告》,报告整理了从 Gitee 平台收集到的 1666 份问卷,从开发者画像趋势、技术领域趋势、开源项目社区健康趋势 和国内开源行业整体趋势四个模块,对中国开源生态趋势进行了分析。
新闻来源:https://gitee.com/report/china-open-source-2021/#/
4、Android 13 开发者预览版发布
2 月 10 日,Google 宣布 Android 13 首个预览版面向开发者开放,此版本重点聚焦隐私和安全、提供开发者生产力、应用兼容性,并保持与 OpenJDK 11 更新一致、提供主题图标、带来新的照片选择器等功能。
新闻来源:https://android-developers.googleblog.com/2022/02/first-preview-android-13.html
5、Timescale 完成 C 轮融资,估值已超 10 亿美元
2 月 22 日,时序数据库 TimescaleDB 背后的公司 Timescale 宣布,在 C 轮融资中筹集了 1.1 亿美元,使得总融资金额达到 1.8 亿美元,估值超过 10 亿美元,已成为数据库领域的又一独角兽企业。
6、太极编程语言开发商「太极图形」完成 5000 万美元 A 轮融资
2 月 7 日,开源图形基础设施与数字内容创作云平台「太极图形」宣布完成 A 轮 5000 万美元融资。据介绍,本轮融资由源码资本、GGV 纪源资本、BAI 资本联合领投,老股东红杉中国持续加码。资金将用于技术与产品研发、人才建设等方面。
新闻来源:https://taichi-graphics.com/news/20220207/taichi-graphics-raises-50-million-USD-in-Series-A-funding/
二、开源企业新闻
1、英伟达 660 亿美元收购 ARM 失败
据《金融时报》称,软银集团以 660 亿美元将英国芯片业务 ARM 出售给英伟达公司的交易在周一以失败告终。一名知情人士称,软银将获得高达 12.5 亿美元的「分手费」,正寻求在年底前通过首次公开招股(IPO)的形式摆脱 ARM。
新闻来源:https://www.ft.com/content/59c0d5f9-ed6a-4de6-a997-f25faed58833
2、英特尔宣布加入 RISC-V International 组织,设立 10 亿美元基金用于发展 RISC-V
2 月 7 日,RISC-V 国际基金会官网宣布,英特尔已加入 RISC-V International 组织 ,成为其高级会员。英特尔还将成立一个 10 亿美元的 IFS 创新基金,授权差异化 RISC-V IP 以加速创新。同时,英特尔代工服务客户解决方案工程副总裁 Bob Brennan 将加入 RISC-V 董事会和技术指导委员会。
3、基于 Apache Hudi 的商业公司 Onehouse 成立
2 月 2 日,开源大数据项目 Apache Hudi 创始人 Vinoth Chandar 发文官宣基于 Hudi 构建的商业公司和产品 Onehouse,其已经获得 800 万美元种子轮投资。未来,Onehouse 将有全职工程师团队投入到 Hudi 社区,贡献更多来自 Onehouse 的核心开源功能,以帮助 Hudi 这个优秀的平台服务变得更好。
新闻来源:https://www.onehouse.ai/blog/introducing-onehouse
4、MariaDB 计划以 6.72 亿美元的估值借壳上市
据报道,开源数据库 MariaDB 公司计划借助一家空壳公司上市。此前 MariaDB 从新老投资者获得了 1.04 亿美元的 D 轮融资,使得 MariaDB 的估值达到 6.72 亿美元。交易预计将于 2022 年下半年完成,合并后的实体将被称为 「MariaDB plc」,由 MariaDB 现任 CEO Michael Howard 继续领导。
新闻来源:https://www.sec.gov/Archives/edgar/data/1842430/000119312521073272/d113914ds1.htm
5、英特尔收购 Linux 开发商 Linutronix
2 月 23 日,英特尔宣布收购 Linutronix 。Linutronix 由 Thomas Gleixner 在 1996 年成立,业务重点是开发 Linux 并促进 Linux 在工业项目中的使用。2020 年, Linutronix 搁置了将 PREEMPT_RT 合并到 Linux 内核主线的工作。加入英特尔后,Linutronix 有望能够借助英特尔的资源整合,继续实时 Linux 内核方面的工作。
三、开源基金会动态
关注「腾源会」,微信后台回复「CNCF2021」获取完整报告 PDF
1、CNCF 发布 2021 年度调查报告
2 月 10 日,云原生计算基金会(CNCF, Cloud Native Computing Foundation)发布了 2021 年度调查报告,覆盖了全球 3800 多名受访者。报告称,96% 的企业正在使用或评估 Kubernetes,为 2016 年开启调查以来的历史新高。报告还预测容器和 Kubernetes 将慢慢转向「幕后」工作。
2、Node.js 宣布将商标转让给 OpenJS 基金会
2 月 14 日,OpenJS 基金会宣布获得 Node.js logo 商标的所有权,为开源 JavaScript 社区的持续增长提供供应商中立的支持。在此前的 6 年时间里,OpenJS 基金会已经获得了包括 Node.js 商标和 logo 的永久免费使用许可。
新闻来源:https://openjsf.org/blog/2022/02/14/node-js-trademarks-transferred-to-openjs-foundation/
3、开源固件基金会 (OSFF) 正式启动
2 月 8 日,开源固件基金会 (Open Source Firmware Foundation - OSFF ) 宣布已注册为美国俄勒冈州的一家非营利性互利公司,目前已签署了第一届董事会、总裁和秘书,正式启动运作。该基金会的目标是通过共享知识资源、基础设施、服务、活动和培训来研究和教育公司和个人了解开源固件。
新闻来源:https://osfw.foundation
4、PHP 基金会年预算达 300 万元
PHP 基金会是一个非营利组织,其使命是确保 PHP 语言的存续和繁荣。目前 PHP 基金会已上线运营 4 个月,年度预算已达到 300 万元,成为 open collective 平台中第八名热度的项目。
新闻来源:https://opencollective.com/phpfoundation#category-BUDGET
四、开源安全资讯
1、IntelliJ 平台将彻底停用 Log4j 组件
2 月 10 日,知名软件开发公司 JetBrains 宣布旗下 IntelliJ 平台完全停止使用 Log4J 框架,从而采用 java.util.logging 作为标准日志框架。在几个月前 Log4j 2 漏洞被爆出时,很多自动化安全工具直接将 IntelliJ 使用旧版本的 Log4j 框架标记为「安全隐患」。为了规避种种安全警报以及减少潜在的攻击风险,Jetbrains 决定完全停用 Log4j 框架并切换到 java.util.logging 作为标准日志框架。更改将在 IntelliJ 版本 2022.1 中发布。
新闻来源:https://blog.jetbrains.com/platform/2022/02/removing-log4j-from-the-intellij-platform/
2、安全测试公司 Veracode 发布《2021 年软件安全报告》
近期,安全测试公司 Veracode 发布的《软件安全报告(第12版)》显示,开源领域的应用安全情况整体有所好转,但依然存在问题,包括开源代码的漏洞被利用,以及第三方代码库本身的风险。
新闻来源:https://www.veracode.com/state-of-software-security-report
3、Google 漏洞悬赏金额创下新记录,Chrome 修复速度行业领先
2 月 10 日,Google 发布官方博客表示,他们的漏洞奖励计划(VRP)在 2021 年继续得到增长,共发放了 870 万美元的漏洞奖励。Google 还发放了有史以来最大的单笔 Android 系统漏洞赏金 —— 15.7 万美元,奖励研究员 gzobqq@gmail.com 在 Android 中发现了一个关键的漏洞利用链 CVE-2021-39698。
新闻来源:https://security.googleblog.com/2022/02/vulnerability-reward-program-2021-year.html
五、优秀项目推荐
1、gRPC 是一个高性能、开源、通用的 RPC 框架,由 Google 推出,基于 HTTP2 协议标准设计开发,默认采用 Protocol Buffers 数据序列化协议,支持多种开发语言。在 gRPC 客户端可以直接调用不同服务器上的远程程序,使用姿势看起来就像调用本地程序一样,很容易去构建分布式应用和服务。(详见《Go 开源说》第六期)
33.4K Star,8.8K Fork, 50526 Commits,709 Contributors;CNCF 孵化项目。
GitHub 地址:https://github.com/grpc/grpc
2、Caddy 是一个采用 Go 编写的 Web 服务端,可以为您的站点、服务和应用程序提供服务。与传统的 Nginx 或者 Apache 相比,Caddy 整体只有一个可执行文件,安装便捷不易出现奇怪的依赖问题,配置文件结构清晰语法简单易于上手,依托于模块化架构可以使用 Go 语言快速开发扩展模块
37.4K Star,3K Fork, 1230 Commits,129 Contributors。
GitHub 地址:https://github.com/caddyserver/caddy
3、Colossal-AI 是一个整合了多种并行方法的系统,提供的功能包括多维并行、大规模优化器、自适应任务调度、消除冗余内存等。与业内主流的 AI 并行系统——英伟达 Megatron-LM 相比,在同样使用 512 块 GPU 训练 GPT-2 模型时,Colossal-AI 的加速比是其 2 倍。该项目开源不久就登上了 GitHub 的 Python 热榜第一。
GitHub 地址:https://github.com/hpcaitech/ColossalAI
4、Apache Beam 的主要目标是统一批处理和流处理的编程范式,为无限,乱序,web-scale 的数据集处理提供简单灵活,功能丰富以及表达能力十分强大的 SDK。项目重点在于数据处理的编程范式和接口定义,并不涉及具体执行引擎的实现。Apache Beam 希望基于 Beam 开发的数据处理程序可以执行在任意的分布式计算引擎上
5.3K Star,3.4K Fork, 34745 Commits,880 Contributors;Apache 毕业项目。■
GitHub 地址:https://github.com/apache/beam
整理 | 腾源会
腾源会(WeOpen)官方公众号,分享云、开源、社区相关的精彩资讯,技术及活动内容。
评论