岩猫星空网欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。
# 2024.5.16
今日要点
OSI 即将给出开源 AI 的定义
OSI 小组自 2022 年以来就启动了一项深入的全球倡议，让主要参与者（包括企业、学术界、法律界以及代表更广泛民间社会的组织和非营利组织）参与进来，共同起草 Open Source AI Definition。
经过了几个月的会议及草案版本和审查。 OSI 表示，他们已经接近 Open Source AI Definition 的稳定版本；在接下来的几个月里，他们计划在北美、欧洲、非洲、亚太地区和拉丁美洲举办研讨会路演，以征求对草案的进一步意见。目标是能够在 10 月于北卡罗来纳州罗利举行的 All Things Open 上提出该定义的稳定版本。
Java SE 2024 年春季路线图
Oracle 发布了Java SE 2024 年春季路线图，再次确认将对 Java/JDK 11 的支持延长至 2032 年 1 月，并免除 Java 11 支持的延期支持费用。此延期为依赖 Oracle Java 11 的 Oracle 客户提供了至少八年的支持和更新。
同时，在 Solaris 操作系统上的 Java SE 8 和 Java SE 11 支持分别延期至 2030 年 12 月和 2032 年 1 月。意味着 Solaris 上的 Java 支持相较 2019 年宣布的日期又延长了六年。此外，Oracle 计划将来在 Oracle Solaris / SPARC 服务器上支持 WebLogic 14.1.2。
Flutter 3.22 和 Dart 3.4 发布
Flutter 3.22 和 Dart 3.4 已正式发布，提供了一些性能改进和特定于平台的改进。
包括改进的 Impeller 渲染引擎、更流畅的视觉效果和更低的 iOS CPU 占用率、通过 Android 的预测性 back 手势增强的平台导航功能、通过 Google Mobile Ads SDK 扩展的盈利能力，以及 DevTools 中新的强大的 deep link validator。
deepin V23 RC
今日观察
今日推荐
开源项目
https://github.com/dwisiswant0/apkleaks
PKLeaks 是一个开源的 apk 文件敏感信息扫描工具，扫描 APK 文件来获取 URI、端点和 secret 信息。
每日一博
如今，随着大模型在编程、代码生成、自动化测试等领域展现出越来越强大的能力，一个引人深思的问题浮现出来：大模型会不会最终取代程序员的工作？
有些人认为，世界上本就没有哪项工作是绝对安全的，机器取代人工本就是迟早的事。从 GitHub Copilot、ChatGPT 到国产的通义灵码，各类替代工具纷纷涌现。AI 会做得越来越多，人类做得越来越少。百度 CEO 李彦宏就曾说过，基本上以后不会存在 “程序员” 这种职业了，因为只要会说话，人人都会具备程序员的能力。
但另一些人，则持不同的观点。他们认为：“低端程序员会消失，有创造力的程序员会做大”，“编程仍是基础，是必须要学的，程序都看不懂，再有创造力也没用”。360 CEO 周鸿祎就觉得，程序员热十年内不会减弱。尽管未来人人都会用电脑，所谓人人都是程序员，但不同的人用电脑创造的产品完全不一样，AI 时代更需要计算机专家和程序员，他们可能是各行各业最有发言权的。
那么，真实的情况是怎样的？大模型技术到底能取代哪些工作，又会如何影响程序员的职业生涯？作为普通程序员，应该如何适应变化？
诈骗分子利用 TeamViewer 转走 398 万！远程桌面厂商该如何作为？
反诈任重道远，远控只是他们利用的一个工具而已，即使没有远控，他们也会有其他的方式，然而远控却在某种程度上提高了他们诈骗的效率。
我们不期望所有厂商像我们一样屏蔽手机被控，因为这种方式太极端，也损害了正常用户的利益，但我希望看到其他厂商能提出自己的解决方案，甚至组织安全联盟，制定出规范的反诈技术标准。
点评
这一事件对远程桌面软件行业和网络安全产生了重要影响，突显了远程桌面软件可能被滥用的风险。同时，对远程桌面软件厂商提出了更高的安全要求。为了防止其产品被用于非法活动，厂商需要采取更加严格的安全措施，比如加强用户验证、增加安全警告提示等，以保护用户免受诈骗侵害。
这也提醒了用户在使用远程桌面软件时要提高警惕。用户需要了解如何安全使用这类软件，避免在不安全的网络环境下使用，不轻信远程请求，尤其是涉及财务操作的情况。
OSI 即将给出开源 AI 的定义
考虑到目前有许多组织都在声称他们的 AI 为 “开源的”，但事实上还没有公认的方法来验证 AI 的开放性。因此，Open Source Initiative (OSI) 正在着手推动全球多利益相关者一起来定义 “Open Source AI”。
“正如 Open Source Definition 是全球公认的开源软件标准一样，Open Source AI Definition 也将成为 AI 系统及其组件的开放性标准。”
点评
首先，这一定义的制定将有助于规范和促进开源AI的发展。开源社区在软件领域有着明确的过程和原则来处理错误，但在AI领域，类似的框架和指导原则尚不完善。通过制定开源AI的定义，OSI可以为开发者提供指导和框架，帮助他们在开源AI的开发和使用中做出更好的决策。
其次，这一定义的制定也反映了AI技术的复杂性和多维性。AI系统与传统的软件系统相比，具有更多的不透明性和复杂性。如何将开源原则应用于这些“黑箱”式的自动化决策系统，是一个挑战。定义开源AI将有助于解决这些问题，促进AI系统的透明度和可理解性。
最后，这一定义的制定还将影响AI的全球治理。目前，AI的全球治理框架和标准尚不完善，开源AI的定义将为这一领域提供重要的参考和指导。这对于保护用户权益、促进AI技术的健康发展具有重要意义。
周鸿祎：GPT-4o 让闭源往前冲了一截，但我依然对开源有信心
前一段有开源和闭源之争，GPT-4o 又让闭源系统的能力往前冲了一截，但是我依然对开源世界有信心。
坦率的说，可能我们又落后了，但这个落后我觉得也就不到一年，我还是坚持我的观点，中国发展大模型应该坚持两条腿走路，一条路是跟着 OpenAI，但是用开源的思路，另一条路就是继续走应用之路，走企业场景化的专业大模型之路。
点评
开源之声
媒体观点
毫无疑问，游戏、社交是腾讯商业泵血的两棵大树；原本只有一棵（游戏）是“摇钱树”，如今另一棵（微信）也成了“摇钱树”。
-AC冲锋号
根据火山引擎现场公布的价格计算和对比，一元钱就能买到豆包主力模型的125万Tokens，大约是200万个汉字，相当于三本《三国演义》。
这一极具竞争力的定价的公布意味着，国内其他大模型厂商现在或许需要重新制定自己产品的定价策略。但需要指出的是，豆包在强调极致低价的同时，没有在发布会现场给出测评和跑分方面的信息。
-蓝鲸财经
-DoNews
我们到底需要怎样的生成式AI？一边是各大科技巨头纷纷推出自身的大模型产品，开启疯狂卷参数模式，另一边，随着对大模型能力认知逐渐深入，开始有越来越多的企业关注大模型相关应用在B端的落地。
今年以来，垂直于细微场景的轻量化、小参数模型开始涌现，可以说，各大厂商纷纷推出大模型产品形成“百模大战”的局势仅是序章，现在才真正进入“战役”——如何更好地在行业侧落地大模型产品。
-钛媒体
用户观点
- 观点 1：扯淡的6秒，那是6毫秒才对，编程的sleep都是毫秒，6秒是6000
- 观点 2：你说得对，但python是秒
- 观点 3：每次高考后大家都讨论高考作文。因为这是大部分人唯一能看懂的了
- 观点 4：在如今多线程阻塞和通信机制这么成熟的环境下，没有使用sleep常量时间的任何理由。
- 观点 5：最搞笑的是，一群人看到ret.write说是读取图片，给我整无语了
- 观点 6：后续优化的伏笔
- 观点 7：我认为没有什么不合理的，等待6秒是给AI生成图片留足够时间，以防展示图片的时候图片还没有渲染生成完成。为什么是6秒可能是测试后一个比较保险的等待时间。毕竟这只是一个发布会的展示demo，这么处理很合情合理。个人感觉这个拿出来说事儿的要么是初学代码一知半解感觉自己很nb，要么就是他是懂流量的
- 观点 8：为什么要等ai 6秒。 这个调用不能用异步吗？调用api 万一7秒呢 写程序怎么可能会写死6秒 这简直不可思议 别说等ai了，万一网断了怎么办，异常判断和延迟处理绝对不会用固定时间来这样糊弄吧
- 观点 9：理性吃瓜 防止打脸
- 观点 10：之前鸿蒙还没完善，代码放出来好多都没实现，直接返回的比比皆是
- 观点 11：没那么复杂，回复说graceful shutdown的应该才是正经码农。。Ctrl+C产生中断，一般都会设计一个优雅退出时间，比如6秒，6秒还自己不能清场，就直接杀进程。这才是比较符合常识的可能性。其实说那么多都没用，真想较真的话，自己装一套mindx，看看源代码里是啥就知道了。
- 观点 12：但是从图中 Traceback 来看是先 sleep 之后才收到中断信号，并不是中断后才执行 sleep。 正经的 graceful shutdown 不会拦截中断信号进行 sleep，最后再给自己发中断信号吧？
- 观点 13：确定性时延 哈哈哈哈哈哈哈哈哈
- 观点 14：有时候会为了能看清某些流程会 sleep 一下，具体情况还是得看场景
- 观点 15：善用sleep 让你的身价翻倍
，只要sleep写的好你就可以摸鱼很久假装在优化 不开玩笑的话我个人认为跟文中说的一样是为了方便展示设置的临时sleep，如果是等调用反馈的时间这个太死板太弱智了…
- 观点 16：勇于现场演示代码已经不错了。不考虑上下文，空想sleep没用吧，拉下代码仔细看看再评论。
- 观点 17：可能是调用部分写得随意了点而已，就这点代码不能说明是假的
- 观点 18：我日常工作都是python，不懂sleep(6)秒咋了，有啥问题！
- 观点 19：避免答案过快输出，承让友商 6秒钟。
- 观点 1：我给自己的账户转几万块钱都被风控了，这个398万是怎么办到的，银行应该对此负责
- 观点 2：银行不做啥，怪到远程桌面上了，柿子还真就捡软的捏~？
- 观点 3：国内的金融类APP都是禁止截屏的啊，远程操作都是黑屏的。他们怎么做到远程操作APP的？
- 观点 1：直接用 react 挺好，何苦来糟践 vue。
- 观点 2：看起来更麻烦了
- 观点 3：还是ref直观
- 观点 4：这是要把script给去掉么
- 观点 5：搞个新语言吧，别搞vue了
—END—
最后，欢迎扫码下载「开源中国 APP」，阅读海量技术报告、程序员极客分享！
未经允许不得转载：岩猫星空网 » 开源日报 | 树莓派冲刺IPO；OSI即将给出开源AI的定义；GPT-4o让OpenAI掌门人爱不释手；腾讯AI靠开源追进度？
