從云計算到生成式AI時代，開源技術(shù)已經(jīng)成為支撐全球IT技術(shù)創(chuàng)新的底層動力之一。

過去數(shù)十年來，在開源技術(shù)的發(fā)展歷程中，一直是國際主流開源生態(tài)為主導(dǎo)。雖然中國企業(yè)和開發(fā)者參與開源的時間較晚，但是十余年來，從學(xué)習(xí)、使用、受益，到開發(fā)、貢獻(xiàn)、深度參與，今天中國的開源社區(qū)已經(jīng)展現(xiàn)出強(qiáng)大的生命力和全球影響力。

不久前，三位來自華為的openEuler 內(nèi)核核心貢獻(xiàn)者加入 Linux 社區(qū)內(nèi)核漏洞檢視組，與其他全球頂尖開發(fā)者一起負(fù)責(zé)Linux 內(nèi)核漏洞CVE 號分配與發(fā)布，引發(fā)了開源領(lǐng)域的廣泛關(guān)注。

openEuler開源操作系統(tǒng)與開源社區(qū)最初由華為發(fā)起，是華為持續(xù)投入開源開放生態(tài)的重要成果。2019年9月，華為宣布開源openEuler操作系統(tǒng)，openEuler開源社區(qū)同步上線。2021年9月，openEuler 21.09首個支持?jǐn)?shù)字基礎(chǔ)設(shè)施的全場景創(chuàng)新版本正式上線，實現(xiàn)對服務(wù)器、云計算、邊緣計算、嵌入式等多種形態(tài)設(shè)備的廣泛支持。2021年11月，華為攜手社區(qū)伙伴共同將openEuler開源操作系統(tǒng)項目正式貢獻(xiàn)給開放原子開源基金會。貢獻(xiàn)之后，華為仍從技術(shù)創(chuàng)新、生態(tài)構(gòu)建、商業(yè)推廣、開源建設(shè)、人才發(fā)展五個方面持續(xù)投入和推動openEuler發(fā)展，攜手產(chǎn)業(yè)界共同加速操作系統(tǒng)創(chuàng)新。

自2019年正式開源以來，openEuler迅速成長為中國首個達(dá)成市場份額第一的基礎(chǔ)軟件，并且在生態(tài)發(fā)展，技術(shù)創(chuàng)新、商業(yè)落地、全球化等方面實現(xiàn)跨越式發(fā)展。此次加入Linux漏洞檢視組，意味著以openEuler為代表的華為開源開放成果在世界舞臺上的影響力進(jìn)一步提升，中國開發(fā)者正成為全球頂級開源生態(tài)中不可或缺的重要力量。

源頭深度參與，持續(xù)為世界貢獻(xiàn)中國開源力量

作為全球應(yīng)用最廣泛的開源操作系統(tǒng)，Linux 內(nèi)核漏洞關(guān)系到全球IT產(chǎn)業(yè)安全。今年2月，為了進(jìn)一步規(guī)范CVE檢視流程，Linux 社區(qū)實行了一套新的CVE 分配和發(fā)布機(jī)制。

首先，所有CVE需來自stable 分支，解決了此前來源不固定的問題。當(dāng)stable 分支有新版本發(fā)布時，檢視團(tuán)隊每名成員將共同審視新版本中的各個補(bǔ)丁，形成一份 CVE 候選補(bǔ)丁列表，隨后發(fā)送給社區(qū) CVE 團(tuán)隊。社區(qū) CVE 團(tuán)隊在收到所有成員的審視結(jié)果后，會形成一份最終的 CVE 補(bǔ)丁列表，并對其中的補(bǔ)丁完成 CVE 編號分配和發(fā)布工作。

新機(jī)制下，Linux 內(nèi)核的漏洞分析更加專業(yè)化，識別率更高了，且不會出現(xiàn) 0day 漏洞。但同時 CVE 漏洞數(shù)量激增，預(yù)計 2024 年全年將超過 4000 個，相較往年增長 10 倍以上，這也為 openEuler 內(nèi)核的維護(hù)帶來了挑戰(zhàn)。

2024 年 8 月，在香港舉辦的“Linux Kernel Maintainer Meetup with Linus and Greg”活動上，在華為任職并在 openEuler 社區(qū)擔(dān)任 Kernel SIG Maintainer 的郭寒軍，跟 Linux創(chuàng)始人Linus 和社區(qū)二號人物Greg 談?wù)撈饍?nèi)核 CVE 數(shù)量激增相關(guān)事宜。Greg 表示目前 Linux 內(nèi)核的 CVE 會按照現(xiàn)有機(jī)制持續(xù)，數(shù)量預(yù)計不會降低，鑒于華為一直在 Linux 內(nèi)核有持續(xù)高質(zhì)量的貢獻(xiàn)，提議讓華為參與到 Linux 內(nèi)核的 CVE 的檢視當(dāng)中，為 Linux 內(nèi)核的 CVE 計劃做貢獻(xiàn)。

Linux Kernel Maintainer Meetup with Linus and Greg

隨后，從 linux 6.10.7 開始，openEuler 社區(qū) Kernel SIG 中三位來自華為的核心貢獻(xiàn)者龔睿奇、章昌仲和郭寒軍加入到 Linux 內(nèi)核社區(qū)的 CVE 審視工作中，成為社區(qū) CVE 檢視“五人團(tuán)”（分別來自 Linux Foundation，Nvidia，Google，Microsoft，Huawei）中的一員。

Linux 內(nèi)核社區(qū) CVE 檢視團(tuán)隊

openEuler 社區(qū)三位貢獻(xiàn)者的加入，提高了CVE檢視質(zhì)量，同時也收獲了Greg的高度認(rèn)可。Greg在郵件中表示，來自華為的貢獻(xiàn)者不僅幫忙確認(rèn)了 CVE 候選補(bǔ)丁，還幫忙識別出了其他檢視成員沒有檢視出的 CVE補(bǔ)丁。

業(yè)內(nèi)人士認(rèn)為，openEuler 內(nèi)核核心貢獻(xiàn)者加入 Linux 內(nèi)核漏洞檢視團(tuán)隊，對于全球和中國的開源生態(tài)都將帶來積極影響：

首先，從源頭上參與提高 Linux內(nèi)核CVE 識別質(zhì)量。

這背后是openEuler社區(qū)持續(xù)投入開源開放的技術(shù)積累。多年來，openEuler內(nèi)核研發(fā)團(tuán)隊持續(xù)貢獻(xiàn)Linux Kenel上游社區(qū)，在芯片架構(gòu)、ACPI、內(nèi)存管理、文件系統(tǒng)、Media、內(nèi)核文檔、針對整個內(nèi)核質(zhì)量加固的bugfix及代碼重構(gòu)等領(lǐng)域做出了大量貢獻(xiàn)。

其次，提升openEuler社區(qū)在高危漏洞上的響應(yīng)能力。從源頭上隨時感知Linux內(nèi)核 CVE 信息，進(jìn)一步提升了openEuler在漏洞響應(yīng)和安全方面的能力。

第三，在全球開源生態(tài)中，以openEuler為代表的中國開源社區(qū)與開發(fā)者的影響力進(jìn)一步提升。

作為 Linux 根社區(qū)的重要貢獻(xiàn)組織，openEuler社區(qū)不斷加大對上游社區(qū)的貢獻(xiàn)，積極推動和完善在信息安全領(lǐng)域的規(guī)范建設(shè)。在Linux Kernel 5.10和5.14中，openEuler內(nèi)核研發(fā)團(tuán)隊代碼貢獻(xiàn)量排名全球第一，十多年來合計向上游社區(qū)貢獻(xiàn)超過1.7萬補(bǔ)丁。持續(xù)高質(zhì)量的貢獻(xiàn)能力也為openEuler開發(fā)者在全球開源生態(tài)中贏得了更大的影響力。

下一步啟程，共創(chuàng)智能開源操作系統(tǒng)新時代

正式開源5年來，openEuler飛速成長，成為國內(nèi)開源社區(qū)發(fā)展的風(fēng)向標(biāo)。IDC報告顯示，2023年openEuler系在中國服務(wù)器操作系統(tǒng)市場份額達(dá)到36.8%，位居第一。截至2024年9月底，openEuler系統(tǒng)累計裝機(jī)超過850萬套。

目前，openEuler社區(qū)已吸引超過20000+名貢獻(xiàn)者，1800+家單位成員。同時，社區(qū)已凝聚了100+個特別興趣小組，全球下載量突破350萬，通過持續(xù)深耕開源開放生態(tài)形成了產(chǎn)業(yè)正循環(huán)。

下一步，openEuler將如何為開源生態(tài)注入新活力？2024年11月15日至16日，備受期待的操作系統(tǒng)大會暨openEuler Summit 2024即將拉開帷幕?！钢悄苓M(jìn)化論」認(rèn)為，以下是大會值得期待的幾大亮點：

第一，公布開源開放生態(tài)最新進(jìn)展

在商業(yè)落地方面，大會將公布o(jì)penEuler系服務(wù)器操作系統(tǒng)最新的市場份額，預(yù)計這將進(jìn)一步鞏固openEuler在服務(wù)器操作系統(tǒng)的領(lǐng)先地位。

在生態(tài)發(fā)展方面，在“共建、共享、共治”的原則下，openEuler吸引了越來越多的開發(fā)者和商業(yè)合作伙伴加入開源生態(tài)。此前，國內(nèi)外多家主流的操作系統(tǒng)廠商均已發(fā)布o(jì)penEuler路線商業(yè)發(fā)行版。本次大會，又將有8家伙伴發(fā)布基于openEuler 24.03LTS的商業(yè)版本。同時，openEuler將發(fā)布金融、能源、通信等行業(yè)最新實踐成果，進(jìn)一步拓展生態(tài)勢能。

第二，面向智能的全新技術(shù)升級

經(jīng)過多年迭代，openEuler已經(jīng)從最初的服務(wù)器場景，逐步拓展到云計算、邊緣計算、嵌入式等更多場景。在AI領(lǐng)域，openEuler將有怎樣的新布局？在當(dāng)前人工智能浪潮中，openEuler如何構(gòu)建通用計算與智能計算融合的算力底座，為AI應(yīng)用提供全生命周期的支持框架，成為業(yè)界關(guān)注的焦點。

第三，全球化全面提速

openEuler社區(qū)一直在國際合作方面積極布局。去年，openEuler已與9大海外頭部開源基金會開展深入合作。本次大會，openEuler將發(fā)布新的全球化戰(zhàn)略，并提出openEuler全球可持續(xù)化發(fā)展倡議，加速中國開源走向世界。

站在5年的新起點，openEuler的下一步已經(jīng)啟程。我們期待與全球的開源貢獻(xiàn)者和愛好者一起，共同見證這一開源盛會，攜手開啟智能開源操作系統(tǒng)的新時代。

本文為「智能進(jìn)化論」原創(chuàng)作品。