欢迎阅读编辑部出品的《开源日报》——您探索和了解开源世界的每日指南。在这里，我们每天从宏观到微观呈现开源技术和文化的动态画卷。

每天更新，无论晴雨。

# 2024.7.2 节省流量概述

- IDE正式发布

- 9.0 创新版本正式发布

- 高危漏洞 CVE-2024-6387

-人工智能现在如此有用和多功能的原因实际上是因为它非常强大，砖头可以飞

-苹果为什么要采用“小模型”？

-AI数字人：迎来发展“黄金期”

-智能汽车的“根”来自于底层操作系统的开发能力

- 开源 LLM 供独立开发

今日新闻

IDE正式发布

全球最大的开源基金会之一——基金会宣布IDE已正式成为GA，标志着集成开发环境（IDE）发展的一个重要里程碑。

IDE 是一款完全开源的现代 IDE，支持云和桌面，兼容 VS Code 扩展，包括可自定义的工具栏、可拆卸的视图、远程开发支持以及即将推出的协作模式。与 VS Code 一样，此 IDE 集成了跨平台网络技术，支持 (LSP) 和 (DAP)，并充分利用了代码编辑器。

高危漏洞 CVE-2024-6387

近日，奇安信CERT检测到官方修复了因服务器（sshd）信号处理程序竞争导致的远程代码执行漏洞（CVE-2024-6387），未经身份验证的攻击者可利用此漏洞在系统上以root身份执行任意代码。

目前该漏洞技术细节已在互联网上公开，鉴于该漏洞影响范围较大，建议客户尽快进行自查及防护。

9.0

2024年7月1日，创新版本9.0 GA发布。

Mint 22“” Beta 测试开始

Mint 22” Beta 版已发布。这是基于 24.04 LTS 桌面发行版的 LTS 版本，计划支持到 2029 年。

今日观察 社会观察

人工智能现在如此有用和多功能的原因实际上是因为它非常强大，砖头可以飞

AI现在这么好用、这么通用，其实是因为它太厉害了，能飞，是资源过剩的计算行为，但同时也是资源浪费，非常非常非常不环保。

比如视觉识别，用AI做起来很简单，但是以前计算机很弱，所以用形态学算法。用AI做一些简单的东西，只需要做一些卷积，跑一个神经网络就可以了。就算要识别一个黄瓜，也有几百个参数和节点，资源浪费严重。但是用形态学算法，十几年前的计算机就可以跑起来识别

所以现在大家都有条件用AI来处理事情了。除了开源社区的努力，各大互联网公司自己创建的平台，因为竞争和花钱，成本非常低廉。但对于个人来说，如果要运行AI，现阶段还是一种奢侈。未来这个能源和算力需求怎么解决？我觉得只能靠核聚变了。

- 关于微博显卡栏那些事儿

从事IT/运营行业的朋友们，请讲讲你们经历过的傻事吧。

- 一位同事打电话说她的鼠标坏了，我问她是有线的还是无线的，她说“我怎么知道？”我说“啊？鼠标是有线的吗？”她尖叫着回答“我说我不知道​​，这不是我的工作，这是你的工作！”所以最后我让她拿起鼠标，然后离开办公桌，看看她能走多远......

- 微博兰溪

无法吸引用户的大型人工智能模型开始失败

3月，凭借开源模型引爆AI绘画热潮的AI，在2024年第一季度亏损超3000万美元，核心研发团队集体辞职，正在寻求收购；

今年5月，此前曾获5800万美元融资、可与谷歌竞争的大型语言模型初创公司Reka AI被曝出寻求“自我出售”。

早在2月份，由原微软(亚洲)互联网工程院副总裁简仁贤创办的筑建智能因业务需求减少、现金流压力较大，突然宣布暂停运营6个月。

- 微博 新浪 AI

全球开源生态价值凸显，发展与治理驱动行业创新

开源是开放共享的新型协作模式，是数字经济创新、开放、共享、可持续发展的源头活水。开源已从开源软件拓展到开放数据、开放标准、开放人工智能模型、开放内容等多种形式。开源对技术创新、产业开放、经济共享、全球可持续发展具有重要价值，是赋能数字经济高质量发展的动力。

- 微信 中国信息通信研究院

独立开发者使用的开源 LLM 是

目前我们主要用的开源LLM是，没有说的那么好，智能大概在3.8左右。不过确实便宜，而且是开源的，第三方供应商也很多。经过测试，官方的兼容性最好；最快的是；不过这两个都不支持128k，只支持，不过国内访问太慢了……

便宜的好处是一块钱可以用很多天，所以非常适合给免费用户提供服务。

- 微博易

媒体观察

苹果为何采用“小模型”？

内置的基础模型针对用户体验进行了精细调整，例如编写和优化文本、摘要、优先处理通知、为对话创建有趣的图像以及简化跨应用交互。苹果倾向于使用设备上的小模型来处理这些事情。当然，用户也可以选择使用第三方服务，但此时，数据的责任与苹果无关。

苹果重点介绍了其中两个模型：一个是具有约 30 亿个参数的设备语言模型，另一个是更大的基于服务器的语言模型，该模型通过私有云计算在苹果服务器上运行。

-新智慧

上海着力推动人工智能产业高质量发展

完善统筹协调机制，破解产业发展遇到的困难瓶颈。上海市经济和信息化委员会主任张颖说：“人工智能领域的创新，需要我们激发改革活力，加强政策服务供给。”

-人民日报

AI数字人：迎来发展“黄金期”

“缺钱、缺流量、缺客户、缺渠道”，不少实体经济的老板都产生了求变的心态，希望通过数字化人脉寻求新的商机。

-工人日报

停止更新、整合大模型，我国服务器操作系统迎新机遇

此前民生证券发布研报称，暂停更新给我国操作系统带来重大机会，现有替换空间超100亿元，海外厂商总替换空间接近500亿元。

记者在采访中了解到，由于预算限制、企业组织架构等原因，系统更换迁移是一项长期任务，短期内用户更倾向于使用现有系统进行安全加固，不少企业正处于选择新操作系统的阶段。

-科创板日报

从人形机器人到无人驾驶汽车——来创新应用试点区看“人工智能+”落地

无人驾驶出租车、针对城市配送场景设计的无人物流车“小魔骆驼”、能为电动车提供快速充电服务的“移动充电宝”灿聪机器人……“无人产品”背后，是大量研发投入和技术突破。浦东新区科经委表示，面对新一轮人工智能发展，将瞄准生成式人工智能、智能算力、人形机器人、具身智能等新赛道，不断提升产业发展水平和核心竞争力。

- 新华社

布局AI！济南将打造“四组团多园区”空间格局，实施1000个以上人工智能示范项目

到2026年，全市新一代人工智能产业能力不断提升，创新应用水平显著提高，平台载体发展壮大，公共服务能力不断增强，人工智能和实体经济深度融合，人工智能核心产业规模超过600亿元，人工智能企业达到500家，人工智能产业整体发展水平位居全国前列。

-济南日报

报道：聊天机器人先驱考虑与竞争对手谷歌和 Meta 合作

AI初创公司.AI的先发优势已逐渐减弱，面临的竞争压力越来越大。为应对日益激烈的竞争，美国东部时间7月1日星期一，据媒体报道，.AI已开始与谷歌、马斯克的xAI公司、Meta等竞争对手就潜在合作机会进行初步讨论。

这些合作协议可能包括.AI使用合作伙伴的计算资源来提高其研发能力，作为交换，.AI将提供一定程度的知识产权共享。

-华尔街新闻

鸿蒙势头强劲，势头来自每个人

可以看出，加入鸿蒙，从根源上构建中国移动互联网真正的底层能力已经成为了集体共识。没有人能够熄灭天上的星星，越来越多的新开发者正在成为鸿蒙夜空中最亮的星。

-钛媒体

汽车公社石杰：智能汽车的“根”来自于底层操作系统的开发能力

“汽车智能化能给我们提供很多功能、很多很酷的技术，但离不开一些底层应用和架构的支撑，比如基础软件。很多开发者不愿意做基础软件，因为它离终端太远。但基础软件恰恰是智能化功能能否有效发挥作用的决定性因素，如果基础软件做不好，智能化功能最终的应用效果会受到很大影响。”

-第一财经日报

今日推荐

开源项目

/

它是一个开源的apk文件敏感信息扫描工具，可以扫描APK文件获取URI、端点和信息。

每日博客

小程序可测试性能力建设与实践

小程序作为终端产品生态，在行业中占据着非常重要的地位。本文从小程序质保需求出发，分析了小程序测试的难点，介绍了小程序可测试性的基本概念，并介绍了美团门店研发平台针对提升小程序可测试性的通用解决方案。最后分享了美团小票业务小程序测试的实践经验。本文旨在为读者在小程序质保领域提供一些有价值的见解和启发。

开源语音

用户视角

光缆断裂导致阿里云上海区域服务异常，进而导致B站、小红书等平台出现不同程度的服务问题。

观点四：想知道阿里云要赔多少钱。 观点六：这个是限流导致的。 观点七：没有保护开关吗？ 观点八：阿里云好像经常崩溃。 观点九：这个是怎么回事？被曝高危漏洞（CVE-2024-6387），攻击者可root身份执行任意代码。 9.0 GA 观点三：9.0.0（创新版） 观点四：都9.0了，国内那些修改过的云数据库会更新吗？ 观点五：PHP 9.0也要出来了，PHP各版本基本都对应，11月起证书不再信任。 观点三：证书太贵了，全世界就那么点，都是国外的，暴利。

程序员表情包

结尾

#rd

最后欢迎扫描二维码下载“开源中国APP”