江苏龙网

  1. 首页 > 人文 > >

IT创事记|中国开源操作系统的新探险，EulixOS( 二 )


例如 ， 在AI能力方面 ， EulixOS已完成了国内主流AI芯片板卡的兼容性适配 ， 并提供了AI算力的细粒度封装和分发机制 ， 为国产化软硬件智能计算解决方案奠定了技术基础 。
在安全加固方面 ， EulixOS集成了自研安全漏洞管理系统Vtopia ， 可对内核、基础库、应用框架、应用软件中的安全漏洞进行层层排查 ， 可视化展现待修复软件和安全漏洞列表 ， 实现对安全漏洞的实时可靠管控 。
在稳定性方面 ， EulixOS遵循CVSS国际缺陷风险评估标准 ， 对每个缺陷的威胁程度进行自动评级与预警 ， 并通过独创的VulGraph缺陷图谱技术 ， 从缺陷特性、破坏能力、攻击威胁、技术环境等多个维度对大量数据进行知识化整合与智能化分析 ， 提供全局性修复建议 。
在不到一个月后的4月17日 ， openEuler社区在线召开首届openEuler峰会2020(openEulerVirtualSummit2020) ， 开始以社区身份向计算产业界分享openEuler的最新技术进展、研讨新版本技术规划 。
软件所同时也宣布 ， 已在openEuler社区创建并维护RaspberryPi（树莓派）、ROS（机器人操作系统）、RISC-V（开源指令集）三个SIG组 ， 已经把openEuler移植到了树莓派 ， 正在将ROS移植到openEuler ， 并正在努力让openEuler能够运行在RISC-V架构的处理器上 。
openEuler的新工具
“社区要解决的是开源软件供应链的问题 。 ”武延军指出 。 软件已经成为信息产业的核心基础设施 ， 这个基础设施本身所谓的原材料包括上万个开源软件 ， 其中任意关键开源软件的供应如果出现问题 ， 都会产生一些非常严重的影响 。
开源操作系统构建过程 ， 本质上是开源软件包按照供应链关系的组织和优化 。 武延军认为 ， 可靠的供应链是构建一个可大规模商用操作系统的基础 。
尽管滋养红帽成长的大环境已经一去不返 ， 但它仍然为一个新时代的开源操作系统建设留下了经验 。
开源软件的背后是一个庞大的开发人员社交网络 ， 红帽在开源社区中的成功 ， 就在相当程度有赖于此 。 不仅在国际顶级开源社区中都有红帽的身影 ， 而且在领域内顶级的开发人员也都与红帽有着广泛的合作 。
【IT创事记|中国开源操作系统的新探险，EulixOS】这也正是行业所谓“红帽不可复制”的原因 ， 时代变了——人们失去了在开源软件拓展阶段特殊的社交网络路径——就像QQ之后再无QQ ， 微信之后难有微信一样 。
“但我们有了更加先进的生产工具——知识图谱 。 ”武延军说 ， 它将通过持续更新迭代 ， 为openEuler软件供应链提供长期支持 。
知识图谱的大致构建流程是这样的：先从代码提交日志、缺陷报告、软件源代码和其他数据源中提取软件知识 ， 完成关系抽取后 ， 建立实体关联关系 ， 并在知识融合后完成开源软件的知识图谱 。
如果发现了一个开源软件的缺陷 ， 这个知识图谱的价值就开始发挥 。 从谁提交了代码 ， 以及他还在其他开源软件提交过什么代码 ， 直到这些代码在哪些软件里使用等 ， 都可以自动发现和串联起来 。
这是中科院软件所为openEuler社区贡献的一个亮点 。 在此之前它被称为漏洞知识图谱 ， 由软件所一个专门的团队作为漏洞挖掘工具构建而来 。
当然 ， 开源软件各个维度的信息都可以成为知识图谱的一部分 ， 而不只是漏洞 。 它将有一个关于开源社区数字空间真实状态的描述能力 ， 例如寻找一个拥有特定能力的程序开发人员 。
开源软件的商业模式不像互联网应用 ， 人们通常需要以十年这样的周期去看它 。 知识图谱的构建 ， 就是openEuler在这一维度上所表现出的先进性 。
200+项开源任务
与此同时 ， 历史的成功经验仍然重要 ， 而且值得借鉴 。
也许是受到了谷歌的“编程之夏”的影响 ， 中科院软件所发起了一项名为“开源软件供应链点亮计划”的活动 。


推荐阅读


上一篇：i黑马|能月入过万吗？，县城卖纸巾

下一篇：阿熊有话说|跨境电商亚马逊你的账户为什么会被封？