开源日报 | "Safe C++"；Qwen2.5“全家桶”；大模型100%不安全且不可信；开源剪贴板管理器Maccy发布2.0

欢迎阅读 OSCHINA 编辑部出品的开源日报——您探索和理解开源世界的日常指南。在这里，我们每天从宏观到微观，全面展现开源技术和文化的动态图景。

每日一更，风雨无阻。

OpenSource Daily # 2024.9.19省流概览

-阿里发布 Qwen2.5 “全家桶”

-“革命性”「Safe C++」扩展提案

-开源维护者现状：薪酬低、老龄化，安全问题泛滥

-Mac 原生开源剪贴板管理器“Maccy”7年来最大更新

-如今的大模型，100% 不安全且不可信！

-《全国公众科技创新认知度调查报告》

-龙芯中科：公司经营一切正常

-开源版「Her」来了

-大模型到了该「验收」的时候

今日要闻

阿里发布 Qwen2.5 “全家桶” —— 历史上最大的开源发布

阿里今天发布了 Qwen 家族的最新成员：Qwen2.5，包括语言模型 Qwen2.5，以及专门针对编程的 Qwen2.5-Coder 和数学的 Qwen2.5-Math 模型。

所有开放权重的模型都是稠密的、decoder-only 的语言模型，提供多种不同规模的版本，包括：

• Qwen2.5: 0.5B, 1.5B, 3B, 7B, 14B, 32B, 以及 72B;

• Qwen2.5-Coder: 1.5B, 7B, 以及即将推出的 32B;

• Qwen2.5-Math: 1.5B, 7B, 以及 72B。

除了 3B 和 72B 的版本外，所有的开源模型都采用了 Apache 2.0 License。

“革命性”「Safe C++」扩展提案：引入内存安全、有望成为 C++ 标准

C++ 社区上周公布了堪称 “革命性” 的「Safe C++」扩展提案，目标是为 C++ 添加内存安全特性。该项提案将由名为 "C++ Alliance" 的机构与工程师 Sean Baxter 合作开发，C++ Alliance 计划将「Safe C++」扩展提案提交给 ISO，以纳入 C++ 标准。

C++ Alliance 主席兼执行董事 Vinnie Falco 在博客写道：

这次合作标志着 C++ 生态系统中的一个重要里程碑，因为确保代码安全的需求从未如此紧迫。

随着软件安全性和可靠性日益重要，开发者面临着采用更安全的编程实践的巨大压力。「Safe C++」扩展旨在通过引入防止常见内存相关错误的新特性来解决这一关键需求。

「Safe C++」扩展代表了 C++ 迈向更加安全和高效的重要一步，同时保持了语言的性能和灵活性。

“安全标准库 (Safe Standard Library)”将是「Safe C++」扩展提案中的关键组成部分。它将为开发者提供健壮且内存安全的基本数据结构和算法的实现。

通过将这些组件集成到 C++ 标准库中，我们可以确保在编写新代码时从一开始就考虑到安全性。

开源维护者现状：薪酬低、老龄化，安全问题泛滥

Tidelift 最新发布了一份 2024 年开源维护者状况报告，基于对 400 多名维护者进行调查的结果。其中约有 45％ 的调查参与者已担任维护人员超过 10 年，并且维护者年龄分布正在逐渐老龄化。

“自 2021 年我们首次进行调查以来，自称年龄为 46-55 岁或 56-65 岁的维护人员比例翻了一番（2021 年：11%；2023 年：27%；2024 年：21%）。与此同时，26 岁以下维护人员的比例从 2021 年调查中的 25% 急剧下降到去年的 12% 和如今的 10%。”

总的来说，今年的调查参与者相较往年有所增加，但自称为无报酬业余爱好者的维护者所占比例依旧保持为 60% 不变。其中有 16%（2023 年为 14%）的人自称是无偿业余爱好者，不抱有获得报酬的想法，还有 44%（2023 年为 46%）的无偿受访者则表示他们希望获得报酬。

谷歌 Android 15 源码正式推送至安卓开源项目 AOSP

谷歌 “Android 开发者” 公众号今日发文称，Android 15 的源代码已推送至 Android 开源项目（AOSP）。官方称未来几周内，Android 15 将在受支持的 Pixel 设备上正式推出，并将于今年晚些时候在三星、荣耀、iQOO、联想、摩托罗拉、Nothing、一加、OPPO、真我、夏普、索尼、Tecno、vivo 和小米等设备上推出。

对于终端用户来说，本次推送并没有太大的意义。对厂商来说，可以调用 AOSP 项目的安卓 15 源代码，从而定制开发自有安卓体验。vivo（含 iQOO）、小米（含 Redmi）、荣耀、OPPO（含一加）等厂商此前均已推出开发者适配版本。

今日观察社交观察

Mac 原生的开源剪贴板管理器 “Maccy” 7 年来最大更新

Mac 原生 / 开源的剪贴板管理器 “Maccy” 近期迎来 7 年以来最大更新 2.0，新的搜索高亮显示匹配，窗口可以像任何其他窗口一样调整大小，历史记录列表现在可以滚动等等。

- 微博阿尼欧 Tiffany

《全国公众科技创新认知度调查报告》

这两个柱状图出自中国人民大学中国调查与数据中心 2024 年 9 月发布的《全国公众科技创新认知度调查报告》。

从图 1 可以看出，即使在人工智能、生物医药等我国和国际先进水平有较大差距的领域，低学历者也给出了较高的评分，和高学历者形成了鲜明反差。可见学历越低越自信，知识越多越反动。

从图 2 可以看出，低学历者对国有高新技术的产品质量、价格合理性、创新能力、品牌形象都给出了较高的评分，但购买意愿和推荐意愿都不高。这大概就是所谓的 “身体却很诚实”。

- 微博t0mbkeeper

龙芯中科：公司经营一切正常

龙芯中科 (688047) 09 月 19 日在投资者关系平台上答复投资者关心的问题。

投资者：董秘，您好。鸿蒙 pc 即将推出。鸿蒙 pc 龙芯的 hl 组合比 ll 组合（linux 龙芯）更加重要，希望公司投入更多资源来支持这个项目。谢谢！

龙芯中科董秘：尊敬的投资者，您好。感谢您的建议。

投资者：请问公司经营是否正常，为什么股价跌跌不休？

龙芯中科董秘：尊敬的投资者，您好。公司经营一切正常。感谢您对公司的关注。

-证券之星

开源版「Her」来了

大神 Karpathy 鼎力推荐，开源版「Her」Moshi 再引关注！（Moshi）的性格非常有趣，它会突然断断续续，有时会无缘无故沉默……

据了解，Moshi 是一款端到端实时音频模型，于今年 7 月初由一家法国创业团队 Kyutai 发布。

- 微博量子位

媒体观察

阿里 CEO 吴泳铭：AI 最大的想象力是改变物理世界

未来，AI 最大的应用是什么？是不是手机 AI 超级 App？吴泳铭给出了否定的答案，他认为，AI 最大的想象力绝不是在手机屏幕，而是渗透、接管和改变物理世界。生成式 AI 不是做手机超级 app。

-封面新闻

疯狂对标 OpenAI，智谱 AI 要背水一战

“追赶 OpenAI”“对标 Open AI 是智谱 AI 的目标”，是智谱 AI CEO 张鹏在对外分享时屡次提及的口号，然而当前大模型的竞争已经不再是从 0 到 1 的有与无之争，而是落地之争，在众多资本力量的加持下，被称为 “中国 OpenAI” 的智谱 AI 能否在大模型角逐战中顺利突围？

-DoNews

对话院士邬江兴：如今的大模型，100% 不安全且不可信！

近日，邬江兴告诉新浪财经《WeTalk》栏目，“不是 90% 的大模型不可信，而是 100% 的大模型都不安全、不可信”。他建议人们不要只相信单一大模型，而是 “要相同的问题，多问几个模型”。

他指出，每一个模型都是相对可信，但都存在缺陷，“你要想它没缺陷，这个是不科学的”。

-新浪财经

大模型到了该「验收」的时候

经过近两年的市场教育，当前，人们开始逐渐对大模型的概念祛魅，在行业的狂热逐渐回归冷静的今天，从业者的关注重心从榜单、参数、模型大小逐渐转移，大模型终于从投资的热潮里走了出来，开始回归其本来的意义 —— 在真实场景中，创造价值。

-36氪

养成更多 AI 独角兽，该做什么？

人在很小的时候很难拥有 “耐心”，总是需要即时性的反馈。一家成立十年的公司很难做出真正的长期规划。立足当下，要养成更多独角兽企业，政府引导、多元投入、市场运作，越来越多长期资本、耐心资本的注入，是必由之路。

-财经杂志

试水数字权益司法保护规则

新质生产力的显著特点是创新，既包括技术和业态模式层面的创新，也包括管理和制度层面的创新。

司法实践如何紧跟时代步伐，为数字经济、人工智能等新业态、新技术在法治轨道上健康发展提供行为指引？

-人民法院报

今日推荐

开源项目

hahwul/dalfox

https://github.com/hahwul/dalfox

DalFox 是一款功能强大的 XSS 参数分析和扫描工具，该工具基于 Golang 开发，可以帮助广大研究人员通过分析参数，来寻找 XSS 漏洞，并基于 DOM 解析器来对找到的 XSS 漏洞进行验证。

开源之声

用户观点

倒计时三年：国产数据库 100% 替代走到哪了？

• 观点 1：用国家计划去战胜市场经济是不现实的

• 观点 2：我在开源社区看党政报告

• 观点 3：达梦狗都不用

• 观点 4：“国产” 这只是一门生意，谁开发的并不重要，重要的是你是否可以控制开源项目的迭代及 bug 管理，在第一时间开发符合我国需要的功能，在第一时间发现系统的安全漏洞。

• 观点 5：有利益才能驱动，真正干实事的值得推崇，可恨的是只会换皮牟利的

• 观点 6：国产数据库有多垃圾，有目共睹。不是否定国产数据库的方向，只是还未准备完成，就不要拉着大家投钱进去填坑了。

• 观点 7：二开 pg？

• 观点 8：迷信 java 算国产化吗？

• 观点 9：主流开源数据库足够用了，而且也不存在卡脖子的问题，其实只需要运维可控就可以了，不需要从头到脚自己做。而且开源数据库不可能禁用的，由于开源的特性，实际上也不可能做到的。退一万步讲，就算不让用了，之前的开源版本还可以继续使用的，不可能给你远程停机的。你也可以基于开源代码自行继续演进

• 观点 10：移动目前大部分数据已割接至国产化数据库。

• 观点 11：达梦优化还是差一大截，任重而道远，加油吧

• 观点 12：路漫漫，其修远兮

苹果 “最强编程语言” 10 周年重磅更新——Swift 6 正式发布：全面支持 Linux 和 Windows、增强与 C++ 的互操作性

• 观点 1：从 swift1.0 就开始用，听我一句劝：1 分钟都别浪费在这语言上。

• 观点 2：没好用的 ide 跨了个寂寞

• 观点 3：能让 xcode 体验好点就行了 别动不动 更新挂了还得 下载好几个 g

• 观点 4：微软 C# 老早支持 win 和 linux 了，swift 现在才来啊

• 观点 5：就玩 c++，谁说都不换！

• 观点 6：除了在苹果平台上开发以外毫无价值的语言，苹果的自娱自乐罢了，我宁可用语言原神 rust 都不用 swift

• 观点 7：什么时候可以用 swift 开发安卓 win 应用

• 观点 8：什么时候 xcode 能在别的系统上运行

• 观点 9：已经开始用 kotlin kmp 用于 ios 开发了

• 观点 10：离开苹果生态啥也不是

• 观点 11：苹果包藏什么野心，以至 swift 要支持裸机？

• 观点 12：昨天升級到了 xcode16，搞到凌晨 5 點，今天搞了一天，到現在代碼兼容性還沒搞好

• 观点 13：把 xcode bug 修复哈再吹

• 观点 14：把其他平台开发苹果应用的渠道给封杀了还能用？就连 jetbrain 的 code 也停更了，而且 swift 好像还是被迫开源的？

• 观点 15：Swift 断点调试太费劲了

• 观点 16：鉴于苹果日落西山… 还是转学鸿蒙吧 who cares......

• 观点 17：在 Windows 下试了，一句 hello 编译出来 20M，太恶心了，比 rust 编译出来 10M 还夸张

• 观点 18：语言本身设计应该还不错吧，但是...

• 观点 19：这个版本增强了与 cpp 的互操作性，然后 Andreas Kling 发起的 Ladybird 浏览器打算 (部分？) 迁移到 Swift 了！

Java 23 / JDK 23 正式发布

• 观点 1：有 arraylist 为什么还要加 vector

• 观点 2：想在 ai 运算中占有一席之地

• 观点 3：都两位数（23）啦 ，我还在个位数（8）坚挺

• 观点 4：可不可以多进行内功开发，别总语法糖啦，我现在刚从 8 转 17

• 观点 5：java 还是最适合外行参加培训班入行程序员的语言，学个 java8 就能干到退休。不像前端一年一个框架，学不完，学不动，卷到死🐶

• 观点 6：还不是自己卷自己后端的活都干了

• 观点 7：Unsafe 都没有了，8 股文又得重新背了

程序员梗图

References

https://www.oschina.net/news/312603/qwen-2-5

https://www.oschina.net/news/312570/safe-c-plusplus

https://www.oschina.net/news/312636/tidelift-2024-survey

https://www.ithome.com/0/796/651.htm

https://weibo.com/2138117192/OxCzmn9q0

https://weibo.com/6827625527/Oxe5E7Agc

https://c.m.163.com/news/a/JCFD61HL051984TV.html

https://weibo.com/6105753431/OxHhj7nqE

https://www.oschina.net/news/312381/java-23-released

https://mp.weixin.qq.com/s/EU1FRFIhEOJZIxuVUdDw_g

https://mp.weixin.qq.com/s/33Ud6-uvMaQ1a7cwWDrbIQ

https://github.com/hahwul/dalfox

https://baijiahao.baidu.com/s?id=1810592158723268466&wfr=spider&for=pc

https://finance.sina.cn/tech/2024-09-18/detail-incpqqsn4446116.d.html?fromtech=1

https://cj.sina.com.cn/articles/view/1638782947/61add7e301901gfgy

https://36kr.com/p/2955316112255877

https://3g.k.sohu.com/t/n822478293?serialId=25a5e13bf18ec80a617626bb012fcc0c

https://baijiahao.baidu.com/s?id=1810539893886392579&wfr=spider&for=pc

END

↓分享、在看与点赞Orz