岩猫星空网欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。
# 2024.4.17
今日要点
CentOS 7 将在 6 月 30 日结束支持 (EOL)
2020 年 12 月 8 日，红帽公司单方面宣布终止 CentOS 的开发。此决定让原本拥有 10 年支持的 CentOS 8 在 2021 年年底结束维护，而 CentOS 7 因用户基数多获得红帽 “优待”—— 按照计划维护至生命周期结束（2024 年 6 月 30 日）。
xz Utils 后门这样的社工渗透模式，需要引起关注
以下社会工程接管中的可疑模式值得关注：
这些社会工程攻击正在利用维护者对项目和社区的责任感来操纵它们，需要注意互动给你带来的感受，能够让你产生自我怀疑、不足感、对项目做得不够等的互动，可能此时你正在被社会工程攻击。
中国电信将于年内开源千亿级参数大模型
近日中国电信开源了 12B 参数规模星辰语义大模型 TeleChat-12B。相较于 1 月开源的 7B 版本，内容、性能和应用等方面整体效果提升了 30%。其中，多轮推理、安全问题等领域提升超 40%。另外，据了解，中国电信将于年内开源千亿级参数大模型。
根据介绍，TeleChat-12B 将 7B 版本 1.5T 训练数据提升至 3T，优化数据清洗、标注策略，持续构建专项任务 SFT（监督微调）数据，优化数据构建规范，大大提升数据质量；同时，基于电信星辰大模型用户真实回流数据，优化奖励模型和强化学习模型，有效提升模型问答效果。
开源地址：https://gitee.com/Tele-AI/tele-chat
今日观察
今日推荐
开源项目
https://github.com/ravynsoft/ravynos
ravynOS 是一个新的开源操作系统项目（前身是 airyxOS），基于 FreeBSD 构建，目标是在x86-64 设备上提供与 macOS 类似的体验，以及对 macOS 的部分兼容特性。
每日一博
本文从本次交易后台性能优化实践出发，同时介绍应用整体架构和设计，希望可以给参与网站性能建设的同学提供一定的学习和参考价值。
xz Utils 后门这样的社工渗透模式，需要引起关注
近期开源圈 xz Utils 安全事件让业内震惊，当前幕后黑手仍然没有查明。简单来说，xz Utils 入侵者在潜伏两三年时间中，通过社会工程的方式，先获得了项目的高级权限，进而执行一系列错综复杂的操作。
这样的事情其实在开源项目中并不是孤例，这两天 OpenSSF 和 OpenJS 基金会也呼吁所有开源维护者对这样的社会工程渗透接管模式保持警惕，识别早期出现的威胁模式，并采取措施保护开源项目。
点评
这些事件的影响是深远的。它们凸显了开源项目在面临外部威胁时可能存在的脆弱性，同时也提醒了开源社区和维护者，需要加强项目的管理和维护，提高项目的整体安全性。此外，这些事件也促使开源社区更加关注和重视开源项目的安全性和可持续性，以及维护者对项目责任的认真态度。开源社区需要继续加强合作，共同维护一个安全、可靠的开源环境。
奥特曼：AGI 不该被秘密构建，GPT-6 将成通用工具
OpenAI 首席执行官 Sam Altman 与首席运营官 Brad Lightcap 于日前合体接受了一次采访。OpenAI 是历史上规模扩张最快的公司之一，目前估值已达 900 亿美元，收入超过 20 亿美元。
Altman 在采访中发表了对 AGI (通用人工智能) 的看法。他认为，对 AGI 而言迭代部署至关重要，我们不应该秘密地在实验室里构建 AGI，“想象一下那种极限情况，我们辛苦工作了几十年，然后突然按一下按钮，整个世界就不得不与 AGI 抗争”。
点评
这些观点和预测不仅对 IT 行业和人工智能领域产生了影响，也预示着未来技术发展的趋势。这可能会促使其他企业和组织在 AI 技术应用方面更加谨慎，同时也推动了 AI 技术在企业界的广泛应用。
然而，我们也需要注意，随着AI技术的发展，我们也需要面对一系列的挑战，包括数据安全、隐私保护、伦理问题等。因此，我们需要持续关注AI技术的发展，以确保我们能够充分利用其潜力，同时也能有效地管理其带来的风险。
CentOS 7 将在 6 月 30 日结束支持 (EOL)
2020 年 12 月 8 日，红帽公司单方面宣布终止 CentOS 的开发。
此决定让原本拥有 10 年支持的 CentOS 8 在 2021 年年底结束维护，而 CentOS 7 因用户基数多获得红帽 “优待”—— 按照计划维护至生命周期结束（2024 年 6 月 30 日）。
点评
CentOS 7 将于 2024 年 6 月 30 日结束支持，这一事件产生了多方面的影响。对用户来说，安全风险增加，需要投入更多资源来维护和更新系统；还需要投入额外的资源来进行系统迁移，包括人力、时间和金钱。如果选择转向商业发行版，可能还需要支付额外的许可费用。迁移到其他操作系统，也可能需要适应新的技术环境。
同时，这为其他 Linux 发行版提供了吸引用户的机会。可能会改变 Linux 发行版的市场格局，使得其他发行版有机会获得更多的市场份额。也可能推动市场上的创新，因为各个发行版会竞相提供更好的功能和服务，以吸引原 CentOS 用户。
开源之声
媒体观点
李彦宏坚定具有成本优势的闭源路线 开源大模型厂商不认“落后”宿命论
开源和闭源的选择是大模型领域的热点话题，OpenAI的GPT-4模型就是采用闭源模式，微软则开源了WizardLM-2。国内，百川智能、智源都是开源的支持者，通义千问亦有开源，而华为盘古大模型则坚定选择不开源。模式之争的背后，是关于如何平衡技术创新、商业利益、社区参与和市场竞争力的讨论。
但业内共识也愈加明确，AI必将掀起创造力革命，在技术普惠与文化平权等多个方面，推动社会的发展。
-每日经济新闻
工业互联网被视为工业数字化、网络化、智能化转型的基础设施。卡奥斯沉淀了海尔近40年的制造经验，能为用户提供以大规模定制为核心的数字化转型解决方案。
通过对开源大模型进行微调训练，2023年9月，卡奥斯推出工业大模型COSMO-GPT（下称“卡奥斯工业大模型”）。卡奥斯工业大模型拥有562个工业数据集、300多万条高质量工业数据。与通用大模型不同，它能够读懂工业语言、理解工业工艺及机理、生成工业执行指令及执行工业机械控制，目前主要应用于智能柔性装配、生产工艺优化、工业企业智能中台三大方面。
-经济观察报
放眼大模型市场，轰轰烈烈发展了一整年后，真正能站稳脚跟的创业公司并不多。除了极少数几家明星独角兽外，大模型的未来似乎正在收敛到微软、谷歌、英伟达等科技巨头手中。长此以往，少数企业可能会对计算资源的定价、可用性和访问权限形成垄断控制。
这时候，正需要类似NetMind Power这样的民主化叙事，为AGI的故事撰写新的蓝图。
-量子位
-中国电子银行网
用户观点
- 观点 1：利用开源力量把软件做起来了，现在又收费了，这有点过河拆桥吧
- 观点 2：开源软件从来跟收费不矛盾，矛盾的是开源和闭源，你思维还停留在开源就不能收费
- 观点 3：搞闭源以后发现开源社区同样功能做的更好，马上抄一遍代码然后反手把开源社区告了。如果是这种流氓行为如何破局？
- 观点 4：提交没有时间吗
- 观点 5：这公司，没有任天堂的命，却得了任天堂的病，玩不起
- 观点 6：想讹人是吧
- 观点 7：不是 你说别的开发者抄我还听一耳朵 Linux 基金会也能让你这么蹭么？
- 观点 8：鲍尔默的“开源是毒瘤”的喊声犹在耳畔
- 观点 1：这个就和手办娃娃一样，看起来丝丝入微，非常逼真，但是没灵魂啊，没推荐算法加持，没内容
- 观点 2：推荐算法层面，直接接大模型搞搞
- 观点 3：想啥呢，想白吃还不想自己拿碗啊
- 观点 4：哪怕你拿了抖音的全套源代码，你也运营不起来呀！算力，带宽、存储，这谁用的起。除非是你只打算搞个最多几人几十人在线的，不然运营成本分分钟逼死你。
- 观点 1：咱公司的Centos7万年不更新了
- 观点 2：Ubuntu 还不错
- 观点 1：多少年了，版本还在小数点后一位
- 观点 2：上一就想上二，上二就想上十，上十就想上一百，哈哈
- 观点 3：它这个0.81 ，实际上就是81版了
程序员梗图
—END—
最后，欢迎扫码下载「开源中国 APP」，阅读海量技术报告、程序员极客分享！
未经允许不得转载：岩猫星空网 » 开源日报 | OpenAI CEO&COO首次合体；开源大模型厂商不认“落后”宿命论；警惕开源项目被“社工”渗透
