2023 開(kāi)放原子全球開(kāi)源峰會(huì)于 6 月 11 日至 13 日在全球數(shù)字經(jīng)濟(jì)大會(huì)期間召開(kāi)。本屆大會(huì)以“開(kāi)源賦能、普惠未來(lái)”為主題，全面展示開(kāi)源技術(shù)應(yīng)用，聚焦全球開(kāi)源生態(tài)最新發(fā)展與前沿技術(shù)動(dòng)態(tài)。中國(guó)移動(dòng)云能力中心張勝舉出席本次大會(huì)，并代表移動(dòng)云向 openEuler 項(xiàng)目群捐贈(zèng)了兩款項(xiàng)目：操作系統(tǒng)安全掃描工具（secScanner）和數(shù)據(jù)編解碼套件（ksPack）。

操作系統(tǒng)安全掃描工具（secScanner）

secScanner 是由移動(dòng)云操作系統(tǒng)團(tuán)隊(duì)研發(fā)的一款操作系統(tǒng)安全掃描工具，旨在為操作系統(tǒng)提供安全加固、漏洞掃描、rootkit 入侵檢測(cè)等主要功能。用戶利用配置文件可以對(duì)其進(jìn)行參數(shù)控制，以定制化配置的形式對(duì)系統(tǒng)進(jìn)行安全方面的掃描檢測(cè)，「滿足系統(tǒng)基線安全加固的同時(shí)可以對(duì)用戶所選定制軟件包進(jìn)行漏洞掃描，并且使用rootkit工具進(jìn)行系統(tǒng)入侵檢測(cè)，為系統(tǒng)筑起一道安全長(zhǎng)城」。 secScanner 專注于系統(tǒng)加固，其邏輯架構(gòu)主要由三個(gè)模塊組成，分別是系統(tǒng)安全基線配置、系統(tǒng)軟件包漏洞掃描及系統(tǒng) rootkit 入侵檢測(cè)，每個(gè)模塊都能夠由報(bào)告的形式輸出。

「系統(tǒng)安全基線配置」：可根據(jù)自定義配置進(jìn)行一鍵加固、自動(dòng)檢測(cè)、一鍵還原，對(duì)于未滿足安全要求的加固項(xiàng)以報(bào)告形式進(jìn)行建議。

「系統(tǒng)軟件包漏洞掃描」：自動(dòng)拉取漏洞數(shù)據(jù)庫(kù)與自定義需要進(jìn)行檢測(cè)的軟件包比對(duì)報(bào)告出所存在漏洞的信息。

「系統(tǒng)rootkit入侵檢測(cè)」：自動(dòng)檢測(cè)當(dāng)前系統(tǒng)可能存在的 rootkit 入侵問(wèn)題，并輸出報(bào)告及提供建議。

secScanner 系統(tǒng)邏輯框架

當(dāng)前，secScanner 已集成至移動(dòng)云天元操作系統(tǒng)全量鏡像版本，安裝鏡像時(shí)可以自動(dòng)安裝，用戶可根據(jù)需求在該路徑下根據(jù)其架構(gòu)進(jìn)行功能新增，無(wú)需編譯可直接在該系統(tǒng)上運(yùn)行。secScanner 以可定制化的形式開(kāi)放，圍繞系統(tǒng)安全基線加固、漏洞掃描、系統(tǒng)入侵檢測(cè)等功能可進(jìn)行多版本系統(tǒng)的創(chuàng)新開(kāi)發(fā)，與社區(qū)共創(chuàng)安全可靠的系統(tǒng)環(huán)境。

數(shù)據(jù)編解碼套件（ksPack）

KSPack 是移動(dòng)云容器團(tuán)隊(duì)研發(fā)的另一款新項(xiàng)目，2023 年開(kāi)始在 openEuler codec-sig 中持續(xù)進(jìn)行孵化與運(yùn)作。該項(xiàng)目旨在解決分布式系統(tǒng)和應(yīng)用程序架構(gòu)中常見(jiàn)的跨語(yǔ)言、數(shù)據(jù)傳輸過(guò)程中，通用且高性能編解碼問(wèn)題，可以讓業(yè)務(wù)更加專注于交付業(yè)務(wù)價(jià)值。 KSPack 目標(biāo)是構(gòu)建完整、開(kāi)箱即用的基礎(chǔ)軟件包 Package 集合：

高性能，多語(yǔ)言，Packagae 健壯

無(wú)外部版本依賴，自形生態(tài)

全能力開(kāi)放

全自研，無(wú) License 鎖定

KSPack 具有以下幾個(gè)特點(diǎn)：

「自研序列化庫(kù)」：KSPack 作為一種高效的二進(jìn)制序列化格式。允許在多種語(yǔ)言之間交換數(shù)據(jù)，同時(shí)具備速度更快，體積更小的優(yōu)勢(shì)。「在編解碼過(guò)程中實(shí)現(xiàn)zero-copy和多路io復(fù)用」，性能表現(xiàn)更加優(yōu)異。

「高性能和可擴(kuò)展性」：支持高性能結(jié)構(gòu)化數(shù)據(jù)編解碼。「在整個(gè)編解碼過(guò)程中實(shí)現(xiàn)更少的內(nèi)存占用、內(nèi)存拷貝和「cpu」占用」。

「多語(yǔ)言支持」：將支持 java、golang、rust、c/c++多語(yǔ)言生態(tài)，實(shí)現(xiàn)跨平臺(tái)運(yùn)行能力。

未來(lái)規(guī)劃

移動(dòng)云自加入 openEuler 社區(qū)以來(lái)，積極參與社區(qū)共建，同時(shí)擔(dān)任 openEuler 委員會(huì)委員和用戶委員會(huì)主席，先后加入虛擬化、內(nèi)核、云原生和兼容性等多個(gè) SIG 組，并在多個(gè) SIG 組擔(dān)任 Maintainer。未來(lái)，也將繼續(xù)攜手 openEuler 社區(qū)，深化聯(lián)合創(chuàng)新，貢獻(xiàn)更多開(kāi)源項(xiàng)目，共享開(kāi)源價(jià)值，積極推動(dòng)中國(guó)開(kāi)源軟件生態(tài)的繁榮發(fā)展。