暂无图片
暂无图片
暂无图片
暂无图片
暂无图片
首页 / Gridsum"双"周刊 | 第（五十五）期

Gridsum"双"周刊 | 第（五十五）期

国双Gridsum 2024-11-15
112


习近平在省部级主要领导干部学习贯彻党的二十届三中全会精神专题研讨班开班式上发表重要讲话

10月29日，省部级主要领导干部学习贯彻党的二十届三中全会精神专题研讨班在中央党校开班。中共中央总书记、国家主席、中央军委主席习近平在开班式上发表重要讲话强调，要把学习贯彻党的二十届三中全会精神不断引向深入，引导全党全国人民坚定改革信心，更好凝心聚力推动改革行稳致远。（信息来源：新华社）

工信部发布2024年前三季度软件业经济运行情况

10月30日，工信部发布2024年前三季度软件业经济运行情况。前三季度，我国软件业务收入98281亿元，同比增长10.8%；软件业利润总额11621亿元，同比增长11.2%；软件产品收入22213亿元，同比增长8%，占全行业收入比重22.6%。东部地区收入规模领先，完成软件业务收入81860亿元；中部地区收入增速突出，软件业务收入同比增长13.1%。（信息来源：工信部官网）

工信部启动2024年实体经济和数字经济深度融合典型案例征集工作

10月29日，工信部印发《关于组织开展2024年实体经济和数字经济深度融合典型案例征集工作的通知》，面向实体经济和数字经济深度融合发展需求，围绕数字化转型通用工具产品、工业互联网平台创新领航应用、数字领航企业实践、数字化供应链生态等4个方向，挖掘一批创新性强、渗透性好、覆盖度高的典型案例，为更多地方和企业应用新一代信息技术、做强做优实体经济提供路径参考。（信息来源：工信部官网）

第二十六届中国国际软件博览会正式开幕

10月24日，第二十六届中国国际软件博览会在国家会展中心（天津）开幕，本次博览会以“软件赋能产业变革 智能驱动数实融合”为主题，吸引260余家知名企业参展。工信部总工程师赵志国在致辞中表示，工信部将深入实施国家软件发展战略，遵循“应用牵引、创新驱动、生态培育”的产业发展规律，务实推进软件产业高质量发展，聚力提升供给能力，加大应用推广力度，加快推动开源发展，持续优化产业环境，不断深化开放合作。（信息来源：天津发布公众号）

京津冀信创产业联盟在津正式成立

10月25日，在京津冀协同发展国家战略10周年之际，2024京津冀产业链供应链大会在天津隆重开幕。大会由天津市、北京市、河北省共同主办，以“链接京津冀 共赢新未来”为主题，聚焦京津冀产业协同，重点展示京津冀六链五群新成果、新图景。京津冀信息技术应用创新产业联盟在会上举行成立仪式，联盟旨在加速京津冀产业链供应链融合开放，促进产业优化升级，助力京津冀信创产业高质量发展。（信息来源：北京信息技术应用创新工作委员会公众号）

浙江省经济和信息化厅关于开展2024年度首版次软件产品认定工作

10月29日，浙江省经济和信息化厅组织开展2024年度首版次软件产品认定工作，重点支持基础软件、工业软件等类别，及工业操作系统、集成电路设计软件、人工智能新兴软件等方向。符合条件的软件产品可优先认定：基于国产软硬件生态系统的软件产品；软件产品功能或性能有重大突破，具有技术领先优势或者打破市场垄断，填补国内空白；软件产品拥有相关专利或在研发过程中推动了有关标准制定。（信息来源：浙江省经信厅官网）

《济南市制造业数字化转型行动方案(2024-2027年)》发布

10月29日，《济南市制造业数字化转型行动方案(2024-2027年)》发布，明确到2027年，全市规模以上工业企业数字化转型覆盖率达到90%，建成10个左右高标准数字园区，规模以上工业企业关键工序数控化率、数字化研发设计工具普及率分别超过75%、92%。提出提升数字技术产品供给，支持软件龙头企业加强工业软件核心技术攻关，着力突破CAD等工业基础软件。发展行业专用工业软件，打造一批工业APP。加快PLC、DCS、SCADA等工业操作系统产品适配应用和推广。加快推进智能传感器、核心云计算基础设备等硬件研发和产业化。（信息来源：济南工信公众号）

《福州市关于发展软件产业加快培育新质生产力的政策措施（征求意见稿）》发布

10月28日，《福州市关于发展软件产业加快培育新质生产力的政策措施（征求意见稿）》发布，提出对开发包含操作系统、数据库管理系统、中间件、支撑软件并得到有效应用的企业给予50万元一次性开发奖励；对开发工业领域辅助进行工业设计、生产、通讯、控制和工业企业业务管理的软件并得到有效应用的企业给予50万元一次性开发奖励。提出依托福建省开源数字技术研究院，基于社区成员数等指标综合评估开源社区活跃指数，对持续上榜且排名较往年提升的福州本地开源社区，给予20万元年度运营奖励。（信息来源：福州市工信局官网）

《关于促进武汉市开源体系建设的实施方案》正式印发

10月25日，武汉市市推进新型工业化领导小组办公室印发《关于促进武汉市开源体系建设的实施方案》，作为全国城市中首个公开发布的体系化开源建设方案，文件提出力争到2027年，突破10项以上开源软件技术，孵化300个以上开源项目，聚集200家以上开源创新企业，建设10个以上高水平开源社区和开源公共服务平台，建成数字基础设施标杆城市，聚集100万开源开发者生态，初步形成技术领先、项目涌现、企业集聚、社区活跃、人才充沛的开源体系。（信息来源：武汉市经信局官网）

《石景山区支持软件和信息技术服务业创新发展若干措施（试行）》及其实施细则（征求意见稿）公开征集意见

11月4日，《石景山区支持软件和信息技术服务业创新发展若干措施（试行）》及其实施细则（征求意见稿）公开征集意见，提出每年设置软件和信息服务业专项支持项目，经评审，给予不超过项目投资总额30%的资金支持，单个项目资金最高不超过5000万元；推荐创新积分高的企业或机构争取市级、国家级项目，对获得国家和北京市项目支持的，给予不超过30%配套资金支持，单个项目资金最高不超过5000万元。（信息来源：北京市石景山区人民政府官网）

国双专家谈：信息化≠数智化，产业数智化转型应关注四大要点

作为一家企业级数智软件厂商，国双科技自2017年即确定了面向以工业为代表的产业数字化、智能化领域做战略上的业务调整。至今一路走来，已累计服务超过600多家企业，并成功实现多个大型央国企集团在数字化、智能化转型升级上的重大项目交付。 

在此期间，国双专家团队一边耕耘积累着自主可控的数智产品模块与技术栈，一边将匹配可行的技术方案进行深度创新。一路探索从前端企业经营决策向中端生产运营到后端供应链、上下游管理协同等全业务场景开展持续的技术方案落地。整个过程绝非一帆风顺，反而经常需要面对“水复山重”的挑战，这牵引着国双团队自身从规划到行动、从技术到人员、从思路到实操的多维度持续自我革新。但也正是由于身处困难与变化，使得国双专家团队无论从理论到实践，都在持续加深着对产业数智化转型的理解与认知。👉🏻详情请戳👈🏻   

中能建葛洲坝集团考察团走进国双科技

11月6日，中国能建葛洲坝集团考察团一行走进国双科技，就强化科技创新，聚焦数实融合价值创造的相关话题展开沟通研讨。在国双业务及技术专家的陪同下，对新IT架构下的数智技术发展以及产业方案落地展开了深入、热烈的交流。
👉🏻详情请戳👈🏻   

阿里正在测试AI视频创作工具Animode

11月7日，阿里正在测试一款名为“Animode”的AI视频创作工具，可用于创作“逼真的二次元角色和大片效果”。该工具可捕捉真人动作，将动作实时同步至创建的二次元角色，其内置了动作库、视频转运动、一键创建语音等功能。此外，该工具还内置了AI照明、后期处理和高保真离线渲染等功能，可提高视频的色彩内容和动作流畅性。（信息来源：IT之家）

国产操作系统银河麒麟、统信UOS推出全新原生版本微信

11月4日，国产操作系统银河麒麟、统信UOS推出全新原生版本微信，实现了与Windows、MacOS系统微信版本体验一致的全新原生微信。经过深度重塑的微信全新原生版本，实现了系统架构的根本性革新，其功能模块现已与Windows、MacOS全面接轨，确保了跨平台的一致性与卓越体验。（信息来源：信创新态势公众号）

百度发布文心iRAG文生图技术和无代码工具“秒哒”

11月12日，百度发布了两项新的 AI 技术 —— 检索增强的文生图技术（iRAG）和无代码工具“秒哒”。百度基于大语言模型的文生图还有比较严重的幻觉，针对该问题，百度开发了检索增强的文生图技术iRAG（image based RAG），将百度搜索的亿级图片资源跟基础模型能力相结合。此外，百度还发布了无代码工具“秒哒”，该工具支持无代码编程、多智能体协作和多工具调用三大特性，号称用自然语言就能搭建一整套系统。（信息来源：IT之家）

“小满”安全车控操作系统正式在AtomGit开源

10月24日，由中国汽车工业协会指导，普华基础软件股份有限公司主办的“小满”安全车控操作系统开源发布会暨共建计划说明会成功举行。普华基础软件宣布将安全车控操作系统“小满”（简称“小满”）V24.10源代码正式在开放原子开源基金会旗下AtomGit开源协作平台开源，并在AtomGit平台上建立开源运营专区。（信息来源：开放原子公众号）

腾讯推出Hunyuan-Large开源大模型

11月5日，腾讯宣布MoE模型混元Large以及混元3D生成大模型Hunyuan3D-1.0正式开源。据介绍，混元Large模型总参数量389B，激活参数量52B，上下文长度高达256K。Hunyuan3D-1.0已在GitHub、Hugging Face、Gitee上发布，包含模型权重、推理代码、模型算法等完整模型，可供开发者、研究者等各类用户免费使用。（信息来源：腾讯微信公众号）

字节豆包大模型团队与香港大学发布并开源全新 RLHF 框架

11 月 3 日消息，字节跳动豆包大模型团队与香港大学公开联合研究成果—— HybridFlow。HybridFlow（开源项目名：veRL）是一个灵活且高效的大模型 RL 训练框架，兼容多种训练和推理框架，支持灵活的模型部署和多种 RL 算法实现。该框架采用混合编程模型，融合单控制器的灵活性和多控制器的高效性，可更好实现和执行多种 RL 算法，显著提升训练吞吐量，降低开发和维护复杂度。HybridFlow 在各种模型规模和 RL 算法下，训练吞吐量相比其他框架提升了 1.5 倍至 20 倍。（信息来源：IT之家）

中国电信 TeleAI 星辰语音大模型升级多方言能力

11月3日，中国电信人工智能研究院TeleAI 星辰语音大模型升级多方言能力，将方言种类从 30 种提升至 40 种，并引入对英文的识别。与传统的有标注训练方法相比，TeleAI 通过预训练语音识别模型，利用海量无标注数据进行预训练，再通过少量有标注数据进行微调。由于方言语音数据普遍存在无标注数据多而有标注数据少的特点，这种“预训练 + 微调”的模型方案与方言场景的需求能够高度契合。（信息来源：IT之家）

第二届openEuler生态大会（中国·湖南）成功举办

10月30日，第二届openEuler生态大会（中国·湖南）成功举办，大会以“根植openEuler共建开源生态”为主题，旨在响应国家开源产业发展战略，推动建设以openEuler为根技术的开源操作系统在湖南创新发展，构建openEuler生态圈，促进开源软件产业发展升级。（信息来源：开放原子公众号）

开源促进会（OSI）发布业界首个开源人工智能定义

10月28日，在2024年ALL THINGS OPEN大会上，开源组织Open Source Initiative（OSI）正式发布开源人工智能定义（OSAID）1.0 版本，标志着业界首个开源AI定义诞生。OSAID可以帮助验证AI系统是否符合开源要求，目前OSAID已经获得Eclipse基金会、Open Infrastructure基金会和SUSE等多个组织支持。（信息来源：OSI官网）

OpenAI计划自研AI芯片，以减少对英伟达的依赖

近日，OpenAI正与博通（Broadcom）和台积电（TSMC）合作，开发其首款内部芯片，以处理大规模AI工作负载。博通将帮助OpenAI进行芯片设计，并由台积电进行制造，预计202 年开始生产，此举旨在减少对英伟达的供应链依赖，并满足不断增长的基础设施需求和减少训练和运行成本。（信息来源：路透社）

西门子正式发布Xcelerator API World

11月7日，西门子发布Xcelerator API World。新型数字化软件集成架构API World具有灵活性、开放性、服务性、可互操作性。通过API World构建的新型数字化软件集成架构，开放式数字商业平台西门子Xcelerator能够高效赋能开发者，简化数字化联合解决方案开发流程，并将其业务能力及服务以 API产品形态进行上架展示及在线交易。（信息来源：西门子Xcelerator中国）

西门子发力AI以106亿美元收购EDA公司Altair

10月30日，西门子宣布，将以每股113美元的价格，收购美国领先的工业仿真软件厂商 Altair Engineering，交易总价值106亿美元，旨在打造全球最完整的人工智能设计和仿真产品组合。通过此次收购，西门子将进一步巩固其在科技及工业软件领域的领导地位，Altair在机械和电磁能力方面的优势将作为西门子Xcelerator全套物理仿真产品组合。（信息来源：芯智讯）

谷歌AI大模型首次找到0Day漏洞

11月5日，谷歌公司表示旗下一款名为“ Big Sleep”（前称Project Naptime）的大语言模型辅助框架在SQLite开源数据库引擎中发现了一个零日漏洞，并称这是该类型AI工具首次在实际广泛使用的软件中发现零日漏洞。所发现的漏洞指向其中的堆栈缓冲区下溢，当软件在内存缓冲区开始之前引用内存位置时，就会出现该漏洞，从而导致系统崩溃或任意代码执行。（信息来源：安全圈 ）

欧洲Ecosia、Qwant合作打造独立搜索索引

11月12日，欧洲两大互联网搜索引擎公司 —— Ecosia和Qwant宣布合作，将联手打造欧洲自己的搜索索引，以打破谷歌在搜索市场一家独大的局面。两家公司将于2025年初共同成立一家名为“欧洲搜索展望”（European search Perspective，简称EUSP）的合资企业，双方各占股50%，Ecosia提供现金和数据，Qwant提供人力。EUSP技术基础设施将来自与Qwant共享所有权的OVHcloud。根据欧盟《数字市场法案》，谷歌也需要向其他公司开放“点击和查询数据”等合理的数据访问权限。（信息来源：IT之家）
 

AlphaFold3开源，GitHub斩获1.8k星

11月11日，AlphaFold3在其发布的六个月后开源，有望推动生化医药创新。现在任何人都可以下载AlphaFold3软件代码并进行非商业使用，但目前只有学术背景的科学家可申请访问训练权重。GitHub上的AlphaFold3开源项目代码目前已斩获1.8k星，其他团队也在开发无限制版本。AlphaFold3安装需Linux机器且不支持其他操作系统、1TBSSD磁盘、至少64GB RAM和一块8.0或更高的 NVIDIA GPU。（信息来源：新智元）

美国决定2025年起限制半导体和AI等对华投资

10月28日，美国财政部公告，依照白宫在2023年8月的行政令，发布最终规则，包括禁止美国个人和公司收购重在军事应用的中国AI公司股权等，旨在限制美国人士在半导体、量子信息以及人工智能（AI）领域与中国人士进行特定的交易，防止美国资本和专业知识被用于帮助中国开发可能获得优势的关键技术。最终规则于2025年1月2日生效。（信息来源：环球时报）

美政府要求2026 年前关键软件必须开始全面去C

11月2日消息，美联邦政府正在加强关于危险软件开发实践的警告，CISA 和 FBI 在关于产品安全性不良实践的最新报告中，提醒软件开发商应高度关注使用非内存安全编程语言等不良行为，使用非内存安全语言（例如 C 或 C++）可能引发风险，显著增加国家安全、国家经济安全以及国家公共卫生和安全所面临的威胁。（信息来源：InfoQ）

黑客利用Excel文件在Windows上传播Remcos RAT变体

11月12日，Fortinet FortiGuard实验室的网络安全研究人员发现了一个危险的网络钓鱼活动，该活动散布了一个新的Remcos RAT（远程访问木马）变种。这种功能强大的恶意软件在网上贩卖，以微软Windows用户为目标，通过伪装成订单通知（OLE Excel文档）的欺骗性钓鱼电子邮件发起，用户打开附件中的恶意Excel文档后，CVE-2017-0199漏洞就会被利用，下载并执行HTML应用程序文件，让危险分子远程控制受感染的电脑。（信息来源：安全客）

Ollama AI框架被曝出六个安全漏洞

11月11日，网络安全研究人员披露了Ollama人工智能框架中的六个安全漏洞，这些漏洞可能允许攻击者通过单个HTTP请求执行广泛的恶意操作，包括拒绝服务、模型投毒和模型盗窃。Ollama是一个开源应用程序，允许用户在Windows、Linux和macOS设备上本地部署和操作大型语言模型。该项目在GitHub上的仓库已被转发了7600次。目前，四个漏洞已被正式分配CVE并在Ollama的0.1.47版本修复了，但可能导致模型污染、盗窃的两个漏洞尚未修复，Ollama的维护者对此建议用户通过代理或Web应用防火墙过滤那些端点，以避免暴露在互联网上。（信息来源：安天资讯）

LiteSpeed缓存插件漏洞正对WordPress 网站构成重大风险

11月1日消息，WordPress网站流行插件LiteSpeed Cache 的免费版本修复了一个高危的权限提升缺陷，该漏洞可能允许未经身份验证的网站访问者获得管理员权限。新发现的被跟踪为 CVE-2024-50550 的高严重性漏洞是由插件的“角色模拟”功能中的弱哈希检查引起的，该功能旨在模拟用户角色，以帮助爬虫从不同的用户级别进行站点扫描。成功利用此漏洞的攻击者可以模拟管理员角色，这意味着他们可以上传和安装任意插件或恶意软件、访问后端数据库、编辑网页等。（信息来源：安全圈）

海康威视修复网络摄像头安全漏洞

11月2日消息，海康威视发布了固件更新，以修复可能暴露用户动态DNS凭证的安全漏洞。该漏洞影响了多款海康威视网络摄像头，攻击者可借此拦截敏感信息或干扰摄像头与动态DNS服务之间的通信。该漏洞主要存在于海康威视旧版固件中，受影响的产品包括多款海康威视网络摄像头型号，如DS-2CD1xxxG0、DS-2CD2xx1G0等。为解决此漏洞，海康威视已发布更新的固件版本，强制与动态DNS服务进行HTTPS通信。受影响的用户被强烈建议尽快更新固件，以确保设备安全。（信息来源：安全星图平台）


漏洞挖掘软件开源中国开放源代码软件安全
文章转载自国双Gridsum，如果涉嫌侵权，请发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。

评论