文/IT創(chuàng)事記 祁萌

那還是在2005年，作為一名學(xué)生，武延軍參加了谷歌舉辦的第一屆“編程之夏”（Google Summer of Code，GSoC）活動(dòng)。

“編程之夏”是一個(gè)面向全球在讀學(xué)生的開源程序設(shè)計(jì)項(xiàng)目，由谷歌組織并提供經(jīng)費(fèi)。舉辦至今，影響力早已名播學(xué)界。谷歌希望借此讓在校學(xué)生參與到開源社區(qū)中，并能有機(jī)會(huì)在導(dǎo)師的指導(dǎo)下，完成一個(gè)開源項(xiàng)目。

那個(gè)夏天，開源屆的大師，也是當(dāng)時(shí)FreeBSD基金會(huì)主席Robert Watson，親自指導(dǎo)了武延軍。

這段15年前的短暫經(jīng)歷，讓今天已身為中國科學(xué)院軟件研究所（以下簡稱“中科院軟件所”）副總工程師的武延軍至少意識(shí)到了兩個(gè)問題：一是讓學(xué)生在導(dǎo)師指導(dǎo)下，真正去完成一個(gè)開源社區(qū)項(xiàng)目，實(shí)現(xiàn)對(duì)于學(xué)生的啟蒙意義；二是在一個(gè)開源生態(tài)的健康發(fā)展中，繁榮的社區(qū)意味著什么。

可能還有第三點(diǎn)——“我們發(fā)自內(nèi)心希望把開源社區(qū)做好。”這里隱約仍然可以看到GSoC對(duì)武延軍的影響，他說：“openEuler社區(qū)是一個(gè)很重要的舉措?！?

中科院軟件所副總工程師 武延軍

2019年10月，中科院軟件所和華為公司在深圳簽署合作協(xié)議，共建openEuler社區(qū)是其中關(guān)鍵一環(huán)。

根據(jù)協(xié)議，中科院軟件所將深入?yún)⑴c到華為計(jì)算產(chǎn)業(yè)核心關(guān)鍵技術(shù)的科研攻關(guān)中，包括共同培養(yǎng)鯤鵬計(jì)算產(chǎn)業(yè)人才、打造基于openEuler、數(shù)據(jù)庫的產(chǎn)學(xué)研示范工程等內(nèi)容。

而圍繞openEuler的社區(qū)建設(shè)和操作系統(tǒng)研發(fā)，以及開源軟件生態(tài)建設(shè)都在合作之列。

這距離華為在HC2019上宣布開源其服務(wù)器操作系統(tǒng)EulerOS（其開源版本的名稱即是openEuler）僅剛剛過去了1個(gè)月的時(shí)間。

華為從2010年開始研發(fā)服務(wù)器操作系統(tǒng)EulerOS。在2019年宣布開源時(shí)，它已在通信、存儲(chǔ)、云等產(chǎn)品中廣泛使用，部署超過10萬套。它是華為自己的“紅帽”。

IBM 2019年以340億美元收購紅帽，讓開源成為了開源界乃至科技屆的一個(gè)熱點(diǎn)話題。不過今天，作為業(yè)內(nèi)人士，武延軍對(duì)當(dāng)下工作是否意味著自己正參與建設(shè)一個(gè)“新紅帽”的話題，卻并沒有太大興趣。

“我們科研院所本身沒有特別商業(yè)化的驅(qū)動(dòng)力，”他說，“但紅帽確實(shí)證明了開源軟件也可以創(chuàng)造很大的商業(yè)價(jià)值?！?

中科院軟件所希望做的，是為產(chǎn)業(yè)界提供另一種可能性的支撐。

“我們希望有一個(gè)國內(nèi)的發(fā)行版，作為科研實(shí)驗(yàn)的平臺(tái)。如果所有科研成果都能在國內(nèi)操作系統(tǒng)發(fā)行版上做實(shí)驗(yàn)，并得到國際同行的認(rèn)可，我們對(duì)產(chǎn)業(yè)的貢獻(xiàn)將是直接的，而且是良性循環(huán)的?！蔽溲榆娬f，“從長期發(fā)展看，我們也需要國內(nèi)有一個(gè)開源平臺(tái)來支持開源工作?！?

他同時(shí)指出，中科院軟件所是國家級(jí)的科研機(jī)構(gòu)，本身就需要解決國家重大需求的問題，例如產(chǎn)業(yè)發(fā)展的高質(zhì)量可持續(xù)與軟件供應(yīng)鏈的安全等。

這也是華為在計(jì)算產(chǎn)業(yè)中的敘事與布局。目前，華為正通過通用計(jì)算和AI計(jì)算雙引擎計(jì)算戰(zhàn)略，通過硬件開放、軟件開源、使能合作伙伴——在成為各行業(yè)合作伙伴的黑土地的同時(shí)，通過開放合作的產(chǎn)業(yè)鏈，把鯤鵬計(jì)算產(chǎn)業(yè)打造成數(shù)字經(jīng)濟(jì)的底座。

今年3月27日，在華為開發(fā)者大會(huì)2020（Cloud）上，華為宣布將在2020年投入2億美元推動(dòng)鯤鵬計(jì)算產(chǎn)業(yè)生態(tài)發(fā)展。其中，openEuler開源社區(qū)作為軟件生態(tài)的核心，受到廣泛關(guān)注。

正是在這次會(huì)議上，中科院軟件所與華為在openEuler社區(qū)建設(shè)、操作系統(tǒng)研發(fā)領(lǐng)域的合作成果首次曝光——雙方宣布基于openEuler的操作系統(tǒng)發(fā)行版EulixOS正式發(fā)布。

“中科院軟件所在操作系統(tǒng)構(gòu)建版本發(fā)行方面已經(jīng)積累了很多年的經(jīng)驗(yàn)，這對(duì)我們來說也是一件非常熟練的事情?！蔽溲榆娬f。在構(gòu)建出首個(gè)版本后，軟件所完成了一系列技術(shù)可行性驗(yàn)證，將一些典型的應(yīng)用軟件，包括一些比較復(fù)雜的應(yīng)用軟件在Eulix OS上做了適配運(yùn)行，“發(fā)現(xiàn)效果、性能各方面都還不錯(cuò)”。

例如，在AI能力方面，EulixOS已完成了國內(nèi)主流AI芯片板卡的兼容性適配，并提供了AI算力的細(xì)粒度封裝和分發(fā)機(jī)制，為國產(chǎn)化軟硬件智能計(jì)算解決方案奠定了技術(shù)基礎(chǔ)。

在安全加固方面，EulixOS集成了自研安全漏洞管理系統(tǒng)Vtopia，可對(duì)內(nèi)核、基礎(chǔ)庫、應(yīng)用框架、應(yīng)用軟件中的安全漏洞進(jìn)行層層排查，可視化展現(xiàn)待修復(fù)軟件和安全漏洞列表，實(shí)現(xiàn)對(duì)安全漏洞的實(shí)時(shí)可靠管控。

在穩(wěn)定性方面，EulixOS遵循CVSS國際缺陷風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)，對(duì)每個(gè)缺陷的威脅程度進(jìn)行自動(dòng)評(píng)級(jí)與預(yù)警，并通過獨(dú)創(chuàng)的VulGraph缺陷圖譜技術(shù)，從缺陷特性、破壞能力、攻擊威脅、技術(shù)環(huán)境等多個(gè)維度對(duì)大量數(shù)據(jù)進(jìn)行知識(shí)化整合與智能化分析，提供全局性修復(fù)建議。

在不到一個(gè)月后的4月17日，openEuler社區(qū)在線召開首屆 openEuler峰會(huì)2020 (openEuler Virtual Summit 2020)，開始以社區(qū)身份向計(jì)算產(chǎn)業(yè)界分享openEuler的最新技術(shù)進(jìn)展、研討新版本技術(shù)規(guī)劃。

軟件所同時(shí)也宣布，已在openEuler社區(qū)創(chuàng)建并維護(hù)RaspberryPi （樹莓派）、ROS（機(jī)器人操作系統(tǒng)）、RISC-V（開源指令集）三個(gè)SIG 組，已經(jīng)把openEuler 移植到了樹莓派，正在將ROS移植到openEuler，并正在努力讓openEuler能夠運(yùn)行在RISC-V架構(gòu)的處理器上。

“社區(qū)要解決的是開源軟件供應(yīng)鏈的問題。”武延軍指出。軟件已經(jīng)成為信息產(chǎn)業(yè)的核心基礎(chǔ)設(shè)施，這個(gè)基礎(chǔ)設(shè)施本身所謂的原材料包括上萬個(gè)開源軟件，其中任意關(guān)鍵開源軟件的供應(yīng)如果出現(xiàn)問題，都會(huì)產(chǎn)生一些非常嚴(yán)重的影響。

開源操作系統(tǒng)構(gòu)建過程，本質(zhì)上是開源軟件包按照供應(yīng)鏈關(guān)系的組織和優(yōu)化。武延軍認(rèn)為，可靠的供應(yīng)鏈?zhǔn)菢?gòu)建一個(gè)可大規(guī)模商用操作系統(tǒng)的基礎(chǔ)。

盡管滋養(yǎng)紅帽成長的大環(huán)境已經(jīng)一去不返，但它仍然為一個(gè)新時(shí)代的開源操作系統(tǒng)建設(shè)留下了經(jīng)驗(yàn)。

開源軟件的背后是一個(gè)龐大的開發(fā)人員社交網(wǎng)絡(luò)，紅帽在開源社區(qū)中的成功，就在相當(dāng)程度有賴于此。不僅在國際頂級(jí)開源社區(qū)中都有紅帽的身影，而且在領(lǐng)域內(nèi)頂級(jí)的開發(fā)人員也都與紅帽有著廣泛的合作。

這也正是行業(yè)所謂“紅帽不可復(fù)制”的原因，時(shí)代變了——人們失去了在開源軟件拓展階段特殊的社交網(wǎng)絡(luò)路徑——就像QQ之后再無QQ，微信之后難有微信一樣。

“但我們有了更加先進(jìn)的生產(chǎn)工具——知識(shí)圖譜?！蔽溲榆娬f，它將通過持續(xù)更新迭代，為openEuler軟件供應(yīng)鏈提供長期支持。

知識(shí)圖譜的大致構(gòu)建流程是這樣的：先從代碼提交日志、缺陷報(bào)告、軟件源代碼和其他數(shù)據(jù)源中提取軟件知識(shí)，完成關(guān)系抽取后，建立實(shí)體關(guān)聯(lián)關(guān)系，并在知識(shí)融合后完成開源軟件的知識(shí)圖譜。

如果發(fā)現(xiàn)了一個(gè)開源軟件的缺陷，這個(gè)知識(shí)圖譜的價(jià)值就開始發(fā)揮。從誰提交了代碼，以及他還在其他開源軟件提交過什么代碼，直到這些代碼在哪些軟件里使用等，都可以自動(dòng)發(fā)現(xiàn)和串聯(lián)起來。

這是中科院軟件所為openEuler社區(qū)貢獻(xiàn)的一個(gè)亮點(diǎn)。在此之前它被稱為漏洞知識(shí)圖譜，由軟件所一個(gè)專門的團(tuán)隊(duì)作為漏洞挖掘工具構(gòu)建而來。

當(dāng)然，開源軟件各個(gè)維度的信息都可以成為知識(shí)圖譜的一部分，而不只是漏洞。它將有一個(gè)關(guān)于開源社區(qū)數(shù)字空間真實(shí)狀態(tài)的描述能力，例如尋找一個(gè)擁有特定能力的程序開發(fā)人員。

開源軟件的商業(yè)模式不像互聯(lián)網(wǎng)應(yīng)用，人們通常需要以十年這樣的周期去看它。知識(shí)圖譜的構(gòu)建，就是openEuler在這一維度上所表現(xiàn)出的先進(jìn)性。

200+項(xiàng)開源任務(wù)

與此同時(shí)，歷史的成功經(jīng)驗(yàn)仍然重要，而且值得借鑒。

也許是受到了谷歌的“編程之夏”的影響，中科院軟件所發(fā)起了一項(xiàng)名為“開源軟件供應(yīng)鏈點(diǎn)亮計(jì)劃”的活動(dòng)。

這個(gè)和openEuler發(fā)行版EulixOS同時(shí)發(fā)布的計(jì)劃，支持和激勵(lì)科研人員、開源愛好者和學(xué)生積極參與openEuler社區(qū)開源代碼貢獻(xiàn)，希望以此降低開源軟件供應(yīng)風(fēng)險(xiǎn)，并幫助社區(qū)高質(zhì)量、可持續(xù)發(fā)展。

武延軍把這個(gè)計(jì)劃視作openEuler開源社區(qū)和EulixOS一個(gè)亮點(diǎn)。目前，該項(xiàng)活動(dòng)已經(jīng)通過官網(wǎng)上線并啟動(dòng)。他介紹說，目前建立聯(lián)系的導(dǎo)師有100多位，涉及50多個(gè)社區(qū)?！跋Ｍ衲昴軌蛭^200個(gè)學(xué)生，參與200項(xiàng)以上的開源任務(wù)”。

這是雙方協(xié)議的一部分。在中科院軟件所與華為于2019年簽署的合作協(xié)議中，雙方就已經(jīng)確定將圍繞操作系統(tǒng)研發(fā)、軟件生態(tài)建設(shè)、人才培養(yǎng)等領(lǐng)域展開多元化的合作。

目前在openEuler社區(qū)建設(shè)中，雙方正合作打造基于openEuler的教育課程，以期形成標(biāo)準(zhǔn)化的openEuler教學(xué)體系和實(shí)訓(xùn)平臺(tái)。同時(shí)，為了降低openEuler學(xué)習(xí)體驗(yàn)門檻，促進(jìn)其使用與推廣，軟件所團(tuán)隊(duì)配套推出了openEuler的知識(shí)連載，部分文章已上傳至openEuler社區(qū)進(jìn)行傳播，并且配套完成了openEuler向國際上廣泛使用的樹莓派開發(fā)板的移植，負(fù)責(zé)該移植后分支版本的長期維護(hù)。

“一個(gè)開源的操作系統(tǒng)真正能夠發(fā)展起來，生態(tài)能否實(shí)現(xiàn)共建、共享和共治非常重要?！蔽溲榆娬f，“這是中科院軟件所和華為的共識(shí)?！?

【IT創(chuàng)事記】聚焦于企業(yè)級(jí)科技生態(tài)、策略及商業(yè)知識(shí)。你可以在各主流媒體平臺(tái)看到IT創(chuàng)事記的同名文字專欄和【IT創(chuàng)事記·視頻】專欄。如果你有相應(yīng)的內(nèi)容希望分享，記得在公眾號(hào)留言告訴我們。