皮皮网

1.开源爱好者月刊（第 8 期）：Apache 基金会的法务法务故事
2.低代码平台工具头部公司有哪些？
3.清源SCA助力法务人员管理代码合规风险！傻瓜式操作，源码远离知识产权纠纷！法务法务
4.如何开启java flight recorder

开源爱好者月刊（第 8 期）：Apache 基金会的源码故事

       八月十六日星期天，有幸参加Apache Local Community在北京的法务法务首场Meetup活动，感受到“社区大于代码”、源码maven 调试 源码“国际舞台的法务法务身份转换”、“从使用者到参与者”以及“开源需要核心理念”的源码力量。活动结束时，法务法务与适兕老师和线上相识的源码字节开源法务大佬进行了交流。微软大厦的法务法务开放氛围让人印象深刻，只需简单扫健康码即可进入。源码

       回顾活动，法务法务ALC Beijing首场Meetup以“开源到底有多难？”为主题，源码为开源爱好者提供了一个深入探讨的法务法务平台。本月微栏从“Apache基金会的故事”出发，结合《所有人都看得见的工作：开源软件的铸造和维护》一书的推荐，完成了“月度之旅”。本刊以每月一刊的形式更新，借助GitHub、微信公众号、语雀和知乎等平台，旨在分享开源动态、投稿或推荐开源内容。

       Apache Software Foundation，一个在美国成立的tomcat 源码导入非营利性公共慈善组织，致力于推动开源软件社区的发展。成立于年，起初由一群被称为“Apache Group”的人创建，主要支持和维护开源HTTPD Web服务器。阿帕奇这个名字源于对美洲原住民阿帕克民族的尊重。阿帕奇族以其出色的战争策略和耐力而闻名。随着开发人员小组的迅速壮大，他们很快成为了“Apache小组”。

       Apache基金会的组织架构旨在促进开源项目的治理和发展。组织包括理事会、项目团队、贡献者等角色，共同推动项目的前进。此外，该基金会还致力于维护和推广开源软件，促进全球开源社区的交流与合作。

       开源软件正逐渐成为企业发展的核心驱动力。开发人员倾向于使用开源平台，因为他们可以访问、修改代码并参与社区建设。企业应建立开源项目的治理结构，构建承诺的社区，从而推动项目的成功与商业化。开源不仅带来了速度优势，还提升了安全性，java核心源码成为企业技术战略的重要组成部分。

       全球化时代要求开放的组织原则，这在早期文明中开始占据主导地位。从人类起源到工业革命，开放组织原则在全球决策、协作与包容性方面发挥了重要作用。然而，尽管全球化进程加速，仍存在一些包容性和协作性的挑战。

       开源软件的生产方面面临着问题，用户往往喜欢使用开源软件，但在贡献方面却有所犹豫。为开源项目贡献代码、修复错误或提供改进意见是推动开源生态系统发展的关键。成为开源项目负责人需要建立声誉和获得其他维护人员的支持，这可以通过启动新项目或在现有项目中积累经验来实现。

       GitHub、微软、谷歌和IBM加入开源安全基金会，展示了对开源安全的重视。持续交付基金会正式宣布Jenkins毕业，标志着Jenkins的成熟与社区承诺。JDK将搬迁至GitHub，为OpenJDK社区提供更多支持与资源。开源承担地震预警项目，扫描软件源码展示了技术与开源合作的力量。

       Grafana Labs完成万美元的B轮融资，GitHub ReadMe项目旨在分享和强调开源故事，DIA通过代币销售筹集资金，推动开源DeFi数据平台的发展。第二届中国开源科学软件创意大赛火热进行，强调开源软件在科学研究中的价值。Gitee支持国内开源发展，展示了技术基础设施建设的重要性。

       开源软件许可证家族中的BSD许可证，对软件使用和分发施加了最低限制。允许源代码和二进制形式的重新分发，同时包括免责声明，保护了软件提供者的权益。

       在开源软件领域，Gitpod提供了浏览器上的协作式开发环境，Pyre-check作为高性能的Python类型检查器，PhotoDemon则是一款免费的Windows照片编辑器。Microsoft开源内容丰富，包括Visual Studio Code、TypeScript等知名项目，展示了其在开源领域的贡献。开源安全基金会加强行业合作，确保开源软件安全性。ZDNet开源专栏提供了更多洞察与建议，伦理无极源码推荐《所有人都看得见的工作》一书，深入探讨了开源软件社区的动态。

       本刊每月更新，聚焦开源动态，提供知识共享的平台。欢迎通过GitHub Issue分享想法、新内容和推荐，共同构建更加繁荣的开源生态。

低代码平台工具头部公司有哪些？

       中国科学院主管、科学出版社主办的国家级核心期刊《互联网周刊》评选的《年度低代码企业TOP》榜单正式公布。本次榜单从产品能力、用户口碑、市场占有率等多维度出发，对年国内“低代码“领域厂商进行全方位的综合评估，旨在遴选出具有行业代表性的优质厂商代表。其中蓝凌低代码平台凭借成熟的产品和丰富的应用、客户案例，再次上榜低代码企业强！蓝凌低代码融入AI大模型，通过智能助手“蓝博士”，即可实现智能搭建应用、智能编写代码、智能优化场景、智能报告、智能决策、智能审核、智能搭建门户，提升组织整体运营效率。

       AI搭建应用：对话式交互辅助搭建数字化应用，秒级完成应用设计搭建；

       AI优化场景：拍摄或描述你想要的业务场景，AI帮你快速生成表单，并调优字段、布局；

       AI代码助手：使用智能助手生成代码片段，提升应用搭建及代码开发的效率、专业度；

       AI业务场景：根据低代码搭建+AI能力，构建智能报告、智能决策、智能审核、智能门户等场景。

       三位一体，让业务场景连续性更强

       不仅如此，蓝凌低代码还融合了0代码、低代码、高代码三位一体的构建数字化应用的能力，可根据不同行业、不同规模的客户类型，基于企业业务开展的需求，匹配不一样的平台能力。

       0代码：业务人员通过拖拉拽的方式快速实现业务创新；

       低代码：运维人员通过界面的方式进行简单编码，完成柔性业务定制；

       高代码：专业开发人员通过生成的源代码进行深度业务定制。

       +模板应用商城，模板随取随用

       蓝凌低代码应用商城涵盖+行业应用模板，如工程管理、人事管理、采购管理、培训管理、合同管理、法务管理、费控管理、工会管理、巡店管理、固资管理等。覆盖国央企、制造、金融、零售、医疗、零售等各个行业的应用模板，随取随用，灵活搭建，快速找到企业所需要的应用模板。通过AI+低代码，蓝凌发挥多维度的数字化应用构建能力，满足组织从轻量应用、到企业级的复杂业务应用的全场景支持。

清源SCA助力法务人员管理代码合规风险！傻瓜式操作，远离知识产权纠纷！

       Part.1 现状

       SCA工具的兴起为企业的代码合规管理带来了巨大价值。然而，在过去的开源发展中，许多企业对代码合规风险的重视程度不足，导致了严重的后果。如今，随着开源治理的普及，代码合规问题得到更多关注。但真正推动合规工作的过程，对于众多企业来说充满挑战。主要挑战有两点：一是在项目开发阶段，法务人员与开发人员之间的信息不对等，导致合规流程耗时长且效率低；二是法务人员在合规审核过程中的高成本，以及与其它团队的协调问题。

       让我们以一家拥有千名员工、涉及大量开源代码的A企业为例，分析开发与法务团队在合规推进过程中的“爱恨情仇”。

       开发人员与法务人员的互动通常表现为：在产品发布前，由开发团队整理出涉及的SBOM清单和版权信息，并传递给法务团队。由于开发人员对组件的版权声明了解有限，且项目时间紧迫，这使得法务团队需要花费大量时间进行合规性分析。这一流程不仅耗时，还降低了研发效率，同时，多团队的来回协调容易引发矛盾。

       因此，让法务团队在开发流程中发挥更积极的作用，如在使用开源组件前进行合规指导，或利用SCA工具筛选高风险许可证的组件，可以有效降低法务人员的审核负担，避免后期进行大范围代码修改，提升合规管理效率。

       Part.2 操作步骤

       以下是使用清源SCA实现法务人员高效合规检测的简易步骤：

       登录清源SCA后上传源代码：在左侧菜单中选择“任务管理”并创建任务。

       上传待扫描的源代码包（以zip格式为例）。

       设置检测配置：在检测配置中选择许可证检测和版权检测，填写项目名称后启动扫描。

       查看扫描结果：数据分析完成后，点击项目查看详细扫描结果。

       法务人员可在结果界面直观获取合规信息，包括许可证类型、许可证数量以及告警信息。通过“策略告警”功能，可以自定义规则，如将使用GPL许可证设置为高危告警。此外，法务人员可按许可证名称、风险等级等对组件进行检索，查看许可证冲突、兼容性等问题。清源SCA还提供许可证查询功能，帮助快速了解许可证详细信息。

       Part.3 总结

       清源SCA通过简化合规检测流程，提高法务人员工作效率，实现与开发团队的高效协作，有助于解决跨部门沟通问题。同时，清源SCA支持国际化，提供多语言界面和文档，满足跨国团队的需求。我们诚邀您体验清源SCA，期待您的反馈。

如何开启java flight recorder

       ã€€ã€€é¦–先，Oracle提供的Java SE在“通用计算”使用范围内仍然是完全的。在这个范围内再怎么用Oracle也找不了茬。

       ã€€ã€€å…¶æ¬¡ï¼ŒOracle提供的Java SE Advanced系列的产品是收费的。The Register的文章里没提，但其实很简单的判断方式就是：使用了 -XX:+UnlockCommercialVMOptions 的功能都是收费的。

       ã€€ã€€å†æ¬¡ï¼Œå¦‚果将Oracle Java SE系列产品使用在“特殊嵌入式计算系统”中的话，则不算在通用计算的范围内，而必须要向Oracle付费。但这是个坑颇大的地方：一台台式机，装着普通的Windows或者Linux，在上面跑Java SE是属于通用计算的范围内。但如果这样一台台式机被包装到一个像ATM那样的柜子中，平时只运行某些特定的Java程序给客户提供服务的话，那就有可能要被归类到“嵌入式领域”。

       ã€€ã€€æœ€åŽå°±æ˜¯ï¼ŒOracle的Java SE系列产品只提供包含上述所有功能的安装包，而没有提供只包含Java SE功能的安装包。所以用户下载了Oracle JDK后，是需要自主决定只使用其中的功能还是使用其中的收费功能。

       ã€€ã€€é•¿è¯çŸ­è¯´ï¼Œè¦æƒ³ä½¿ç”¨Oracle JDK但不被Oracle的法务找茬的话，要：

       ã€€ã€€é¿å…ä½¿ç”¨éœ€è¦ -XX:+UnlockCommercialVMOptions 才可以开启的功能。例如说Java Flight Recorder。这个参数就是明明白白让用户知道自己是否踏入了“收费领域”用的，如果用了这个参数然后被找茬，那不能怪人家宰割，只能说是愿打愿挨。

       ã€€ã€€åªåœ¨â€œé€šç”¨è®¡ç®—”范围内使用Oracle Java SE

       ã€€ã€€å…¶å®žå°±è¿™ä¹ˆç®€å•è€Œå·²ã€‚

       ã€€ã€€å½“然，要是不放心的话，大家可以来使用鄙司Azul Systems发布的Zulu产品线中的Java SE产品。

       ã€€ã€€Zulu是Azul Systems对OpenJDK的打包、测试、发布与支持。它没有Oracle JDK对使用场景上的诸多限制，可以放心下载和使用。

       ã€€ã€€å®ƒçš„核心部分就是原汁原味的OpenJDK，没有任何额外的改动——Azul有时候也会对OpenJDK做bug fix，但这些都是通过提交回到OpenJDK去然后再进入到Zulu Java SE产品中的。

       ã€€ã€€å®ƒä¸Žâ€œè‡ªå·±ä¸‹è½½OpenJDK源码，自己build”的最大区别是：Azul会在每次发布Zulu产品之前进行充分的测试，build出来的二进制版本符合Java的兼容性测试；同时，Azul有与Oracle签订合作协议，在critical security fix的方面会比公开发布的OpenJDK源码要更早获得补丁，提前做好build与测试工作，基本上可以跟Oracle在同一时间发布打了security patch的版本，解决zero-day漏洞问题。

       ã€€ã€€ä¸ºäº†å°½å¯èƒ½è®©Zulu与Oracle JDK兼容，Zulu系列的产品在核心的Zulu Java SE之外，还额外提供了Zulu Commercial Compatibility Kit，将OpenJDK与Oracle JDK少量兼容性不够的地方加以改善，例如说某些字体之类的。

       ã€€ã€€è¿™éƒ¨åˆ†OpenJDK没有提供，Azul提供的ZCCK也没有开源（主要是因为其中涉及的源码购买自不愿意开源的第三方，跟Oracle JDK没有开源这些部分的原因一样），但Azul的ZCCK的使用许可证是保证它可以使用的。

       ã€€ã€€åªæœ‰åœ¨å¸Œæœ›è´­ä¹°Azul的技术支持的时候，Zulu的商业技术支持部分才是收费的；不购买收费的技术支持的话，Azul也有为Zulu提供的社区技术支持。