StreamPark 社区接受赤兔团队的道歉, 特此申明-低调大师

StreamPark 社区接受赤兔团队的道歉, 特此申明

2023-05-04 937

StreamPark 社区以及广大开源社区的朋友们大家好：

关于近日 "赤兔" 实时计算平台违规使用 Apache StreamPark (Incubating) 代码一事[1], 赤兔开发团队已经重新按照 Apache 的合规要求, 更新了相关代码, 并且公开在官网[2] 做出了道歉声明:

在 Github[3] 项目首页也写了道歉信：

道歉信：

鉴于赤兔团队良好的认错态度，积极的响应，StreamPark 团队正式声明如下:

接受对方道歉，对方在发生这件事情之后有着十分积极的响应，主动联系我们，做出了妥善处理，相信之前出于对开源合规和相关知识的欠缺和疏忽，没有对代码进行审查，相信非恶意为之。
我们本意是为了开源得到更好发展，得到应有的尊重，既然赤兔实时计算团队已经整改公开回应并且道歉，消除了影响，那么我们决定不再继续追究，但是会继续保留维护自身合法权益的权利 。
使用上游项目代码看似简单，但会带来一些合规上的风险和维护上的困扰，建议参与上游协同共建，遵循上游优先(Upstream first) 原则。
鼓励原创项目。
这件事给广大的开发者敲响了警钟，开源合规和知识产权至关重要，身处行业中的你我都应该遵守。
通过这件事情看到了真正热爱开源的开发者们的齐心协力，良好的环境需要身处其中的每个人共同去维护，相信有这样一批热爱技术热爱开源的开发者，开源氛围无疑会更好，中国开源力量势必会有更好发展。

什么是 StreamPark

StreamPark 是一个流处理应用程序开发管理框架。初衷是让流处理更简单，旨在轻松构建和管理流处理应用程序，提供使用 Apache Flink 和 Apache Spark 编写流处理应用程序的开发框架，未来将支持更多其他引擎。同时，StreamPark 提供了一个流处理应用管理平台，核心能力包括但不限于应用开发、调试、交互查询、部署、运维、实时数仓等，最初开源时项目名称叫 StreamX ，于 2022 年 8 月更名为 StreamPark，随后通过投票正式成为 Apache 开源软件基金会的孵化项目。

加入我们

StreamPark 社区一直以来都以用心做好一个项目为原则，高度关注项目质量，努力建设发展社区。加入 Apache 孵化器以来，认真学习和遵循「The Apache Way」，我们将秉承更加兼容并包的心态，迎接更多的机遇与挑战。诚挚欢迎更多的贡献者参与到社区建设中来，和我们一道携手共建。

项目地址：https://github.com/apache/incubator-streampark

提交问题和建议：https://github.com/apache/incubator-streampark/issues

贡献代码：https://github.com/apache/incubator-streampark/pulls

Proposal：https://cwiki.apache.org/confluence/display/INCUBATOR/StreamPark+Proposal

订阅社区开发邮件列表：dev@streampark.apache.org [4]

参考资料

[1] Apache 孵化项目被公然抄袭，开源世界真的会变得更好吗？

[2] 赤兔官网：https://galaxy-data-cn.github.io/chitu-sdp-website

[3] Github：https://github.com/galaxy-data-cn/chitu-sdp

[4] mailto：dev@streampark.apache.org

微信关注我们

原文链接：https://www.oschina.net/news/239388

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Rust 重写 sudo 和 su

互联网安全研究小组 (ISRG) 的 Prossimo 项目正在用 Rust 重写 sudo 和 su，目标是提升它们在内存方面的安全性，确保它们不再遭受内存安全漏洞的困扰，并进一步增强 Linux 和开源生态系统的安全性。据介绍，Prossimo 选择的软件会重点关注以下方面：使用非常广泛（几乎每个服务器/客户端都在使用）位于临界边界执行关键功能是否使用了内存不安全的语言编写（例如 C、C++、asm）而 sudo 刚好满足了上面的情况，因此 Prossimo 决定保护这款最关键的软件，尤其是避免内存安全漏洞。 sudo（substitute user [或 superuser] do），是一种计算机程序，用于类 Unix 操作系统如 BSD、Mac OS X/macOS 以及 GNU/Linux，该计算机程序可以让用户以安全的方式使用特定的权限执行程序（通常为操作系统的超级用户）。它最早开发于 1980 年代。几十年来，sudo 已成为执行更改同时最大程度降低操作系统风险的重要工具。但因为它是用 C 编写的，所以 sudo 经历了很多与内存安全问题相关的漏洞。为了确...

2023-05-04

876

不知道多少小伙伴用着 Windows 操作系统，可能会有一个烦恼是有时候操作系统过慢，因为众多拖慢 Windows 系统的组件。Atlas 作为一个修改版的 Windows 系统，能极大提高操作系统运行数据。说到升级，除了 Atlas 之外，还有主打内存安全的 sudo 升级版 sudo-rs，以及 pip 等常见 Python 包管理升级版 rye，还有升级 PG 让它支持向量检索的 pgvector。当然本周依旧有两个 AI 相关项目，一个用来搞图表，一个用来搞定本地 CPU 推理。以下内容摘录自微博@HelloGitHub 的 GitHub Trending 及 Hacker News 热帖（简称 HN 热帖），选项标准：新发布 | 实用 | 有趣，根据项目 release 时间分类，发布时间不超过 14 day 的项目会标注 New，无该标志则说明项目 release 超过半月。由于本文篇幅有限，还有部分项目未能在本文展示，望周知 🌝 本文目录 1. 本周特推 1.1 AI 专场 1.2 sudo 和 su 实现：sudo-rs 2. GitHub Trending 周榜...

2023-05-04

973

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。