Log4j “史诗级 ”漏洞背后：项目只有三位赞助者；RISC-V 基金会加速设计 RISC-V GPU；Linux 5.16 将延期发布 | 开源日报

关注

原创最新推荐文章于 2026-11-10 20:07:13 发布 7.7k 阅读 AI 写同款· GEO 优化 ›

ARM / RISC-V 芯片设计生成全流程深度报告（2026）：工具链、技术栈与制造工艺从产品定义一路走到量产爬坡：13 个阶段、4 大工程域、全阶段 EDA 工具矩阵、先进制程与封装工艺、成本与周期模型、签核清单与风险登记册，并标注 ARM 与 RISC-V 两条路线的真实差异。阅读详情

整理 | 苏宓

开源吞噬世界的趋势下，借助开源软件，基于开源协议，任何人都可以得到项目的源代码，加以学习、修改，甚至是重新分发。关注「开源日报」，一文速览国内外开源大事件吧！

一分钟速览

Log4j 漏洞影响数以百万计的应用，为何让只有三名赞助者的 Log4j 维护团队来“背锅”？
鸿海成立「离子阱实验室」，宣布 5 年内推出 5-10 bit 开源量子电脑
RISC-V 基金会正在重新设计 RISC-V GPU
欧盟委员会通过开源软件分发新规则
深势科技推出蛋白结构预测工具 Uni-Fold：开源训练代码，提供测试接口
Kali Linux 2021.4 发布，改进对 Apple M1 的支持
百度飞桨开源框架 v2.2 发布：降门槛、降成本，让 AI “触手可得”
DietPi OS v7.9 版本发布
Linux 5.16-rc5 发布，Linux 5.16 版本将延期
FlyFish：一款低代码可视化大屏开发平台

开源大新闻

Log4j 漏洞影响数以百万计的应用，为何让只有三名赞助者的 Log4j 维护团队来“背锅”？

近日，广泛使用的 Java 日志库 Log4j 爆出了非常容易利用的 0day 漏洞，通过发送特定字符串攻击者能远程执行代码，有数以百万计的应用受到影响。漏洞利用的 POC 代码已发布在 GitHub（https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce）上，它被编号为 CVE-2021-44228。受影响的服务包括 Steam、Apple iCloud、游戏如 Minecraft，任何使用 Apache Struts 的服务都可能受到影响。

随着这一事件的发酵，几乎整个互联网圈在上周末开始对自家的产品进行了开发与修复，而 Log4j 背后的维护者们也从幕后被推到“幕前”。Log4j 维护者称他有全职软件开发工作，只能在空闲时间维护该项目，他也想全职维护开源项目，但在这之前只有三个人（现在人数增加了）赞助 Log4j。这也引发了很多人对于“ 如何使开源项目更具可持续性 ”的思考，因为时下开源志愿者出于热情，在业余时间投入到开源贡献之中。但随着项目的广泛应用，也随着志愿者生活的变化（如有了孩子、或工作）等等，他们虽然也深知责任重大，但有时候也心有余而力不足，因为没有人为他们付出的时间付费，他们在开源中可能只是凭借“一腔热血”。

鸿海成立「离子阱实验室」，宣布 5 年内推出 5-10 bit 开源量子电脑

12 月 13 日，富士康母公司鸿海集团宣布，成立“离子阱实验室”。鸿海研究院量子计算研究所主导开发量子编译器，将投入离子阱量子电脑的开发规划。官方表示，预计 5 年内会推出 5-10 bit 的开源、可编码离子阱量子电脑，作为中长期可扩展量子电脑平台的原型。（品玩）

RISC-V 基金会正在重新设计 RISC-V GPU

据外媒 The Register 报道，RISC-V International（开发 RISC-V 的 RISC-V 基金会）正在重新设计 RISC-V GPU 芯片。对此，RISC-V CTO Mark Himelstein 透露，明年 RISC-V 兴趣小组将增强对着色器和高级矩阵运算的扩展，这对人工智能和机器学习的应用非常重要，这些扩展也有利于用户可以将其添加到自己芯片设计中。

Himelstein 说，2021 年，联盟批准了 16 个RISC-V 扩展，明年这个数字还会增长。许多新扩展是今年 RISC-V 峰会上宣布的主流计算芯片的一部分。

欧盟委员会通过开源软件分发新规则

欧盟委员会发布最新消息，其正在采纳有关开源软件的新规则，即根据欧盟委员会的命令开发的软件解决方案，也代表居民、公司和政府机构的潜在利益，将在开放许可下向所有人开放。

对此，欧盟委员会预算和行政专员 Johannes Hahn 评论道，“开源可让欧盟在其发挥主导作用的领域提供巨大优势，而新规则有助于提升透明度，并帮助委员会和欧洲各地的公民、企业、以及公共服务机构，使之能够从开源软件的开发过程中更加受益。通过共同努力改进软件和打造新的功能，开源运动可有效降低社会运行成本，最终让每个人都受益于其他开发者提交的相关改进。此外开源还有助于增强安全性，因为外部人员和独立专家都可自由参与软件 Bug 和安全漏洞的纠察工作。”

深势科技推出蛋白结构预测工具 Uni-Fold：开源训练代码，提供测试接口

12 月 8 日，来自深势科技的团队推出了蛋白质结构预测工具 Uni-Fold，并开源训练、推理代码。Uni-Fold 成功复现了曾引起生物学界轰动的 Alphafold2 的全规模训练，相应解决方案已集成至深势科技自主研发的药物设计平台 Hermite。Uni-Fold 克服了 Alphafold2 未开源训练代码、硬件支持单一、模型不可商用等局限性，在训练与推理环节进行了 GPU 上的适配、性能优化、功能完善等工作，为更多人参与推动领域进一步发展提供了基础。

开源软件专区

Kali Linux 2021.4 发布，改进对 Apple M1 的支持

12 月 9 日，Kali Linux 2021.4 正式发布，在本次更新中，Kali 将跳过 GNOME 40 版本，使用最新的 GNOME 41，并同步更新所有的主题和扩展来支持最新的 shell。此外的变动还包括：改进了在 Apple M1 上的支持，将 Samba 客户端默认配置更改为为 Wide Compatibility，可以使用更方便的 kali-tweaks 来快速配置镜像；添加了对 Kaboxer 主题的支持；在 Kali 系统中添加了新工具，增强了桌面和主题设计，外观更好看了；增强了 Kali ARM 和 Kali-Docs 等等。

详情见：https://www.kali.org/blog/kali-linux-2021-4-release/

百度飞桨开源框架 v2.2 发布：降门槛、降成本，让 AI “触手可得”

12 月 12 日，百度飞桨开源框架 v2.2 重磅发布。百度深度学习技术平台部高级总监马艳军表示，飞桨作为中国首个自主研发、功能丰富、开源开放的产业级深度学习平台，核心技术持续积累与突破，全新发布的开源框架2.2版本，涉及深度学习开发、训练、文本任务极致优化、硬件高效适配、低门槛推理部署等多方面创新性技术，赋能开发者，为产业应用和前沿探索提供技术源动力。

DietPi OS v7.9 版本发布

作为一个高度定制化的轻量级 Debian OS，DietPi 于近日发布了 v7.9 版本。该版本为 DietPi-Dashboard 启用密码保护，DietPi-Backup 开始支持多个备份和其内部的 Apache Web Server 使用专用 PHP-FPM 服务器提高整体性能。DietPi v7.9 将是支持 Debian Stretch 的最后一个版本。下一个版本将是 DietPi v8.0。