2023 開放原子全球開源峰會于 6 月 11 日至 13 日在全球數(shù)字經(jīng)濟(jì)大會期間召開。本屆大會以“開源賦能、普惠未來”為主題，全面展示開源技術(shù)應(yīng)用，聚焦全球開源生態(tài)最新發(fā)展與前沿技術(shù)動(dòng)態(tài)。中國移動(dòng)云能力中心張勝舉出席本次大會，并代表移動(dòng)云向 openEuler 項(xiàng)目群捐贈(zèng)了兩款項(xiàng)目：操作系統(tǒng)安全掃描工具（secScanner）和數(shù)據(jù)編解碼套件（ksPack）。

操作系統(tǒng)安全掃描工具（secScanner）

secScanner 是由移動(dòng)云操作系統(tǒng)團(tuán)隊(duì)研發(fā)的一款操作系統(tǒng)安全掃描工具，旨在為操作系統(tǒng)提供安全加固、漏洞掃描、rootkit 入侵檢測等主要功能。用戶利用配置文件可以對其進(jìn)行參數(shù)控制，以定制化配置的形式對系統(tǒng)進(jìn)行安全方面的掃描檢測，「滿足系統(tǒng)基線安全加固的同時(shí)可以對用戶所選定制軟件包進(jìn)行漏洞掃描，并且使用rootkit工具進(jìn)行系統(tǒng)入侵檢測，為系統(tǒng)筑起一道安全長城」。 secScanner 專注于系統(tǒng)加固，其邏輯架構(gòu)主要由三個(gè)模塊組成，分別是系統(tǒng)安全基線配置、系統(tǒng)軟件包漏洞掃描及系統(tǒng) rootkit 入侵檢測，每個(gè)模塊都能夠由報(bào)告的形式輸出。

「系統(tǒng)安全基線配置」：可根據(jù)自定義配置進(jìn)行一鍵加固、自動(dòng)檢測、一鍵還原，對于未滿足安全要求的加固項(xiàng)以報(bào)告形式進(jìn)行建議。

「系統(tǒng)軟件包漏洞掃描」：自動(dòng)拉取漏洞數(shù)據(jù)庫與自定義需要進(jìn)行檢測的軟件包比對報(bào)告出所存在漏洞的信息。

「系統(tǒng)rootkit入侵檢測」：自動(dòng)檢測當(dāng)前系統(tǒng)可能存在的 rootkit 入侵問題，并輸出報(bào)告及提供建議。

secScanner 系統(tǒng)邏輯框架

當(dāng)前，secScanner 已集成至移動(dòng)云天元操作系統(tǒng)全量鏡像版本，安裝鏡像時(shí)可以自動(dòng)安裝，用戶可根據(jù)需求在該路徑下根據(jù)其架構(gòu)進(jìn)行功能新增，無需編譯可直接在該系統(tǒng)上運(yùn)行。secScanner 以可定制化的形式開放，圍繞系統(tǒng)安全基線加固、漏洞掃描、系統(tǒng)入侵檢測等功能可進(jìn)行多版本系統(tǒng)的創(chuàng)新開發(fā)，與社區(qū)共創(chuàng)安全可靠的系統(tǒng)環(huán)境。

數(shù)據(jù)編解碼套件（ksPack）

KSPack 是移動(dòng)云容器團(tuán)隊(duì)研發(fā)的另一款新項(xiàng)目，2023 年開始在 openEuler codec-sig 中持續(xù)進(jìn)行孵化與運(yùn)作。該項(xiàng)目旨在解決分布式系統(tǒng)和應(yīng)用程序架構(gòu)中常見的跨語言、數(shù)據(jù)傳輸過程中，通用且高性能編解碼問題，可以讓業(yè)務(wù)更加專注于交付業(yè)務(wù)價(jià)值。 KSPack 目標(biāo)是構(gòu)建完整、開箱即用的基礎(chǔ)軟件包 Package 集合：

高性能，多語言，Packagae 健壯

無外部版本依賴，自形生態(tài)

全能力開放

全自研，無 License 鎖定

KSPack 具有以下幾個(gè)特點(diǎn)：

「自研序列化庫」：KSPack 作為一種高效的二進(jìn)制序列化格式。允許在多種語言之間交換數(shù)據(jù)，同時(shí)具備速度更快，體積更小的優(yōu)勢。「在編解碼過程中實(shí)現(xiàn)zero-copy和多路io復(fù)用」，性能表現(xiàn)更加優(yōu)異。

「高性能和可擴(kuò)展性」：支持高性能結(jié)構(gòu)化數(shù)據(jù)編解碼。「在整個(gè)編解碼過程中實(shí)現(xiàn)更少的內(nèi)存占用、內(nèi)存拷貝和「cpu」占用」。

「多語言支持」：將支持 java、golang、rust、c/c++多語言生態(tài)，實(shí)現(xiàn)跨平臺運(yùn)行能力。

未來規(guī)劃

移動(dòng)云自加入 openEuler 社區(qū)以來，積極參與社區(qū)共建，同時(shí)擔(dān)任 openEuler 委員會委員和用戶委員會主席，先后加入虛擬化、內(nèi)核、云原生和兼容性等多個(gè) SIG 組，并在多個(gè) SIG 組擔(dān)任 Maintainer。未來，也將繼續(xù)攜手 openEuler 社區(qū)，深化聯(lián)合創(chuàng)新，貢獻(xiàn)更多開源項(xiàng)目，共享開源價(jià)值，積極推動(dòng)中國開源軟件生態(tài)的繁榮發(fā)展。