StreamPark 社区接受赤兔团队的道歉，特此申明-低调大师

StreamPark 社区接受赤兔团队的道歉，特此申明

2023-05-04 354

StreamPark 社区以及广大开源社区的朋友们大家好：

关于近日 "赤兔" 实时计算平台违规使用 Apache StreamPark (Incubating) 代码一事[1], 赤兔开发团队已经重新按照 Apache 的合规要求, 更新了相关代码, 并且公开在官网[2] 做出了道歉声明:

在 Github[3] 项目首页也写了道歉信：

道歉信：

鉴于赤兔团队良好的认错态度，积极的响应，StreamPark 团队正式声明如下:

接受对方道歉，对方在发生这件事情之后有着十分积极的响应，主动联系我们，做出了妥善处理，相信之前出于对开源合规和相关知识的欠缺和疏忽，没有对代码进行审查，相信非恶意为之。
我们本意是为了开源得到更好发展，得到应有的尊重，既然赤兔实时计算团队已经整改公开回应并且道歉，消除了影响，那么我们决定不再继续追究，但是会继续保留维护自身合法权益的权利 。
使用上游项目代码看似简单，但会带来一些合规上的风险和维护上的困扰，建议参与上游协同共建，遵循上游优先(Upstream first) 原则。
鼓励原创项目。
这件事给广大的开发者敲响了警钟，开源合规和知识产权至关重要，身处行业中的你我都应该遵守。
通过这件事情看到了真正热爱开源的开发者们的齐心协力，良好的环境需要身处其中的每个人共同去维护，相信有这样一批热爱技术热爱开源的开发者，开源氛围无疑会更好，中国开源力量势必会有更好发展。

什么是 StreamPark

StreamPark 是一个流处理应用程序开发管理框架。初衷是让流处理更简单，旨在轻松构建和管理流处理应用程序，提供使用 Apache Flink 和 Apache Spark 编写流处理应用程序的开发框架，未来将支持更多其他引擎。同时，StreamPark 提供了一个流处理应用管理平台，核心能力包括但不限于应用开发、调试、交互查询、部署、运维、实时数仓等，最初开源时项目名称叫 StreamX ，于 2022 年 8 月更名为 StreamPark，随后通过投票正式成为 Apache 开源软件基金会的孵化项目。

加入我们

StreamPark 社区一直以来都以用心做好一个项目为原则，高度关注项目质量，努力建设发展社区。加入 Apache 孵化器以来，认真学习和遵循「The Apache Way」，我们将秉承更加兼容并包的心态，迎接更多的机遇与挑战。诚挚欢迎更多的贡献者参与到社区建设中来，和我们一道携手共建。

项目地址：https://github.com/apache/incubator-streampark

提交问题和建议：https://github.com/apache/incubator-streampark/issues

贡献代码：https://github.com/apache/incubator-streampark/pulls

Proposal：https://cwiki.apache.org/confluence/display/INCUBATOR/StreamPark+Proposal

订阅社区开发邮件列表：dev@streampark.apache.org [4]

参考资料

[1] Apache 孵化项目被公然抄袭，开源世界真的会变得更好吗？

[2] 赤兔官网：https://galaxy-data-cn.github.io/chitu-sdp-website

[3] Github：https://github.com/galaxy-data-cn/chitu-sdp

[4] mailto：dev@streampark.apache.org

微信关注我们

原文链接：https://www.oschina.net/news/239388

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Go 1.20.4 & 1.19.9 发布

Go 1.20.4 和 1.19.9 已发布。根据公告，此次更新仍是修复安全问题。 Go 1.20.4 主要修复了以下 3 个安全相关的问题： html/template: 对 CSS 值处理不当 (CVE-2023-24539) 当插入到 CSS 上下文中时，尖括号(<>)不被认为是危险字符。包含由'/'字符分隔的多个操作的模板可能导致意外关闭 CSS 上下文，并允许在不受信任的输入下注入意外的 HTML 代码。 html/template: 对 JavaScript 空格处理不当 (CVE-2023-24540) 并非所有有效的 JavaScript 空白字符都被认为是空白。在 JavaScript 上下文中，包含字符集 "\t\n\f\r\u0020\u2028\u2029" 之外的空白字符的模板，在执行期间可能无法正确清理。 html/template: 对 HTML 空属性处理不当 (CVE-2023-29400) 在未加引号的 HTML 属性中包含 actions 的模板(例如:"attr={{.}}")在空输入下执行可能会导致在解析 HTML 规范化规则时产生...

2023-05-04

216

鲲鹏昇腾开发者峰会2023将于5月6-7日在东莞松山湖举行，旨在搭建伙伴、开发者学习、交流的平台帮助开发者深入了解鲲鹏、昇腾全栈技术，加速行业数智化的技术、产品和解决方案创新。在鲲鹏、昇腾产业中，开发者和合作伙伴是至关重要的一环。经过三年多的发展，鲲鹏和昇腾开发者已经超过350+万，合作伙伴超过5600家，解决方案认证超过15500个。华为坚持“硬件开放、软件开源、使能伙伴、发展人才”生态战略，为开发者提供丰富的技术资源和完备的技术支持，帮助开发者更好地应用鲲鹏和昇腾技术，助力伙伴获得更广阔的市场和更多的商业机会，共同推动产业的发展。本次开发者峰会已邀请行业技术领袖、产业技术大咖、学术领军人物及广大伙伴和高校优秀开发者齐聚一堂，分享产业趋势、前沿技术、行业创新实践，共同探讨鲲鹏与昇腾的技术发展、应用场景和未来发展方向。届时，多位华为高管和技术专家将进行主题演讲和技术分享，重磅发布基于鲲鹏的一体化解决方案、基于openGauss 5.0的发行版、昇思MindSpore 2.0，启动鲲鹏应用创新大赛2023、昇腾AI创新大赛2023，升级鲲鹏、昇腾开发者工具与套件、发布软件新版本、全新...

2023-05-04

784

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。