21CTO导读：根据 Datadog 的《2024 年 DevSecOps 状况》报告，90% 的 Java 服务至少存在一个或多个严重或更高严重性的漏洞。  根据 Datadog 的《2024 年 DevSecOps 状况》报告指出，90% 的 Java 服务至少存在一个或多个严重或更高严重性的漏洞。 相比之下其它语言，JavaScript 服务的这一比例约为 75%，Python 的比例为 6

导读：如果上天给个机会创建一门新语言，你该怎么办？有理由说“不”吗？ “这本书是部经典，请尊重它”。 我的团队架构师递给我一本称为《龙之书》的书时这么说道。 大概在 15 年前，在职业生涯的早期阶段，我无意中进入了构建语言编译器的领域。不幸的是，我晚上读它的时候睡着了，把它重重地扔在了地板上。我非常希望在归还它时，没有被发现封面上的小凹痕。 《龙之书》 这本书写于 1986 年。当时构建编译器极具

21CTO导读：以下为今日开发者受欢迎的技术资讯和重要关切。 前白宫网络政策主管：微软就是国家最大安全威胁 前白宫网络政策高级主管 AJ Grotto 于日前接受The Register 的采访，谈论了有关微软最近在公共部门安全方面的失误以及因此而面临的问责缺失问题。 AJ Grotto 表示，微软对美国联邦政府内部 IT 的控制程度已经达到了令人震惊。该公司拥有美国 85% 的政府生产力软件服务

pnpm v9.0.0 已经发布了。 pnpm 是一款快速且节省磁盘空间的包管理工具，速度是 npm 的 2 倍。它使用一个内容可寻址的文件系统来存储磁盘上所有模块目录的所有文件。当使用 npm 或 Yarn 时，如果你有 100 个使用 lodash 的项目，你将在磁盘上有 100 份 lodash 的拷贝，而使用 pnpm 时，lodash 将被存储在一个内容可寻址的存储器中。 此版本主要更新

路透社报道称，IBM 即将完成对云基础设施软件供应商 HashiCorp 的收购。 根据报道，IBM 可能会在本周三宣布这笔交易，这也是IBM发布2024财年第一季度业绩的同一天。HashiCorp的股价在这一消息传出后飙升，IBM的股价也略有上涨。 这笔交易可能会在未来几天内达成，但IBM和HashiCorp均拒绝就市场传言或猜测发表评论。 HashiCorp的股价在这一消息后上涨了22%，而I

苹果公司开源了一个用于训练深度神经网络的库 CoreNet。允许研究人员和工程师训练标准和新型的小型和大型模型，以完成各种任务，包括基础模型（如 CLIP 和 LLM）、对象分类、对象检测和语义分割。 目前，苹果公司已经利用 CoreNet 开展了以下研究工作： OpenELM：具有开源训练和推理框架的高效语言模型系列 CatLIP：在 Web-scale Image-Text DataCLIP

Simon Hofmann 是开源 UI 自动化/测试工具 nut.js 的核心开发者和创始人。 近日他发表文章《I'm giving up — on open source》讨论了对开源项目可持续性和收费的看法。 Simon在博客中提到，他一直对开源项目持有积极的态度，但最终决定收费是因为他在开发新插件时投入了大量时间和金钱，并且遇到了一些不愉快的经历。他认为开源项目的维护者也应该得到应有的回报

经过社区开发者们几个月的开发与贡献，现正式发布昇思MindSpore2.3.RC1版本，通过多维混合并行以及确定性CKPT来实现超大集群的高性能训练，支持大模型训推一体架构，大模型开发训练推理更简、更稳、更高效，并在训推一体框架的基础上通过多样的大模型推理优化技术，进一步降低大模型推理成本；通过使能kernel by kernel调度执行，进一步提升静态图调试调优能力；持续升级MindSpore

QEMU 9.0 版本现已推出，此版本包含来自 220 位作者的 2700 多项 commit。 一些更新亮点包括： block：virtio-blk 现在支持多队列，其中单个磁盘的不同队列可以由不同的 I/O 线程处理 gdbstub：各种改进，例如在用户模式下捕获系统调用、支持 fork-follow 模式以及支持 siginfo:read memory：在某些情况下，现在可以使用多个线程同时

继 2023 年 7 月下旬入选 CNCF Landscape 之后，集群生命周期管理工具 Kubean 于 2024 年 4 月 15 日经过 CNCF TAG 委员会投票，成功入选 CNCF Sandbox。 根据介绍，Kubean 本质上是一个 Operator，为容器化集群提供 CR 资源，能够以 Job 的形式完成集群部署等操作。就像传说中撒豆成兵的仙界将帅一样，只要你有一个集群打底，就

Google Reader的关停主要是出于技术原因，基础设施变化太大，代码无法继续更新。关闭工作主要由SRE团队负责，但执行时间可能延后。 所有订阅数据将交给苏黎世的Feeds团队归档。关闭决定后，内部沟通出现问题，最终宣布关闭的博客文章提前发布，但并未达到预期效果。 关闭时间主要是技术上的。基础设施发生了足够多的变化，导致Reader的代码库已经腐化，无法再推送到生产环境。听起来好像已经有大约6

简介： Llama 是由 Meta（前身为 Facebook）的人工智能研究团队开发并开源的大型语言模型（LLM），它对商业用途开放，对整个人工智能领域产生了深远的影响。继之前发布的、支持4096个上下文的Llama 2模型之后，Meta 进一步推出了性能更卓越的 Meta Llama 3系列语言模型，包括一个8B（80亿参数）模型和一个70B（700亿参数）模型。Llama 3 70B 的性能媲

Fedora Linux 40 已正式发布。新版本主要变化包括：升级桌面环境、增加 AI 开发工具，以及更新软件包。 Fedora Workstation 默认使用最新的 GNOME 46 桌面环境，KDE Spin 版本搭载 KDE Plasma 6，并默认使用 Wayland。此外，Fedora 还正式恢复了“Fedora Atomic Desktop”品牌，用于所有使用 ostree 或基于

昆仑万维公司于 4 月 23 日晚间披露 2023 年年度业绩报告。2023年，公司实现营业收入49.2亿元，海外业务收入占比达86.0%，同比提升8.4个百分点；实现归属于上市公司股东的净利润12.6亿元，同比增长9.15%，利润规模继续位居行业前列。 该公司坚定践行“All in AGI与AIGC”发展战略，加大研发投入。2023年度，公司研发费用进一步提升至9.7亿元，同比增长40.2%。同

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.4.23 今日要点 中国联通发布全球首个 Llama3 8B 中文版开源模型 中国联通 AI 创新中心发布业界第一个 Llama 3 中文指令微调模型，以 Meta Llama 3 为基础，增加中文数据进行训练，实现 Llama 3 模型高质量中文问答，模型上下文保持原生长度 8K，支持长度 64K 版本将于后续发布。

Meta 宣布向第三方 VR 设备开放其 Quest 头戴式设备运行的操作系统 Horizon OS，其公告写道： 正在向第三方硬件制造商开放为我们 Meta Quest 设备提供支持的操作系统，希望借此给消费者带来更多选择，也为开发者们提供更广泛的构建生态系统。 据介绍，首批采用 Horizon OS 的厂商包括了华硕和联想，华硕的 Republic of Gamers 品牌正在开发一款面向游戏

上周，福布斯发布了 2024 年 AI 50 强榜单，该榜单遴选了 AI 领域最有前途的初创公司，由《福布斯》在领先行业专家的帮助下，与数据合作伙伴红杉资本和 Meritech Capital 共同编制而成。 榜单中三家估值最高的公司包括模型制造商 OpenAI（860亿美元）、竞争对手 Anthropic（184 亿美元）和数据分析及 AI 部署软件销售商 Databricks（430亿美元）。

React Native 0.74 现已发布，此版本包含来自 57 位贡献者的超过1673 项 commit。 新增了 Yoga 3.0、新架构下默认的 Bridgeless、批量 onLayout 更新（新架构）以及作为新项目默认包管理器的 Yarn 3。还删除了已弃用的 API，包括 PropTypes 的移除和对 PushNotificationIOS 的破坏性变更。在 Android 上，

搜索引擎公司 Ecosia 为迎接世界地球日推出了同名浏览器——基于 Chromium 创建、内置广告拦截器、优化运行速度，声称加载网页的速度"比大多数主流浏览器快三倍，此外还通过阻止跟踪器来保护用户的隐私。 不过，Ecosia 浏览器的主要卖点还是它的环保特性，其制造商表示会将从浏览器赚取的利润用于资助植树项目（它提供赞助商链接，可以购买各种品牌的产品，从而获得广告以外的现金流）。这一理念与十多

撰稿丨诺亚 最近因为Llama 3备受关注的Meta又开始发力了。 这次的重头戏出现在了XR领域。 Meta宣布将Quest操作系统向第三方企业开放，允许其自行研发头显设备。 想象一下，这一举措相当于将Quest生态体系从类似苹果模式——即一家公司同时构建硬件与软件——转变为类似Android那样的开放硬件环境。Quest操作系统将更名为“Meta Horizon OS”， 曾经倾力押注元宇宙却屡