從云計算到生成式AI時代，開源技術已經成為支撐全球IT技術創新的底層動力之一。

過去數十年來，在開源技術的發展歷程中，一直是國際主流開源生態為主導。雖然中國企業和開發者參與開源的時間較晚，但是十余年來，從學習、使用、受益，到開發、貢獻、深度參與，今天中國的開源社區已經展現出強大的生命力和全球影響力。

不久前，三位來自華為的openEuler 內核核心貢獻者加入 Linux 社區內核漏洞檢視組，與其他全球頂尖開發者一起負責Linux 內核漏洞CVE 號分配與發布，引發了開源領域的廣泛關注。

openEuler開源操作系統與開源社區最初由華為發起，是華為持續投入開源開放生態的重要成果。2019年9月，華為宣布開源openEuler操作系統，openEuler開源社區同步上線。2021年9月，openEuler 21.09首個支持數字基礎設施的全場景創新版本正式上線，實現對服務器、云計算、邊緣計算、嵌入式等多種形態設備的廣泛支持。2021年11月，華為攜手社區伙伴共同將openEuler開源操作系統項目正式貢獻給開放原子開源基金會。貢獻之后，華為仍從技術創新、生態構建、商業推廣、開源建設、人才發展五個方面持續投入和推動openEuler發展，攜手產業界共同加速操作系統創新。

自2019年正式開源以來，openEuler迅速成長為中國首個達成市場份額第一的基礎軟件，并且在生態發展，技術創新、商業落地、全球化等方面實現跨越式發展。此次加入Linux漏洞檢視組，意味著以openEuler為代表的華為開源開放成果在世界舞臺上的影響力進一步提升，中國開發者正成為全球頂級開源生態中不可或缺的重要力量。

源頭深度參與，持續為世界貢獻中國開源力量

作為全球應用最廣泛的開源操作系統，Linux 內核漏洞關系到全球IT產業安全。今年2月，為了進一步規范CVE檢視流程，Linux 社區實行了一套新的CVE 分配和發布機制。

首先，所有CVE需來自stable 分支，解決了此前來源不固定的問題。當stable 分支有新版本發布時，檢視團隊每名成員將共同審視新版本中的各個補丁，形成一份 CVE 候選補丁列表，隨后發送給社區 CVE 團隊。社區 CVE 團隊在收到所有成員的審視結果后，會形成一份最終的 CVE 補丁列表，并對其中的補丁完成 CVE 編號分配和發布工作。

新機制下，Linux 內核的漏洞分析更加專業化，識別率更高了，且不會出現 0day 漏洞。但同時 CVE 漏洞數量激增，預計 2024 年全年將超過 4000 個，相較往年增長 10 倍以上，這也為 openEuler 內核的維護帶來了挑戰。

2024 年 8 月，在香港舉辦的“Linux Kernel Maintainer Meetup with Linus and Greg”活動上，在華為任職并在 openEuler 社區擔任 Kernel SIG Maintainer 的郭寒軍，跟 Linux創始人Linus 和社區二號人物Greg 談論起內核 CVE 數量激增相關事宜。Greg 表示目前 Linux 內核的 CVE 會按照現有機制持續，數量預計不會降低，鑒于華為一直在 Linux 內核有持續高質量的貢獻，提議讓華為參與到 Linux 內核的 CVE 的檢視當中，為 Linux 內核的 CVE 計劃做貢獻。

Linux Kernel Maintainer Meetup with Linus and Greg

隨后，從 linux 6.10.7 開始，openEuler 社區 Kernel SIG 中三位來自華為的核心貢獻者龔睿奇、章昌仲和郭寒軍加入到 Linux 內核社區的 CVE 審視工作中，成為社區 CVE 檢視“五人團”（分別來自 Linux Foundation，Nvidia，Google，Microsoft，Huawei）中的一員。

Linux 內核社區 CVE 檢視團隊

openEuler 社區三位貢獻者的加入，提高了CVE檢視質量，同時也收獲了Greg的高度認可。Greg在郵件中表示，來自華為的貢獻者不僅幫忙確認了 CVE 候選補丁，還幫忙識別出了其他檢視成員沒有檢視出的 CVE補丁。

業內人士認為，openEuler 內核核心貢獻者加入 Linux 內核漏洞檢視團隊，對于全球和中國的開源生態都將帶來積極影響：

首先，從源頭上參與提高 Linux內核CVE 識別質量。

這背后是openEuler社區持續投入開源開放的技術積累。多年來，openEuler內核研發團隊持續貢獻Linux Kenel上游社區，在芯片架構、ACPI、內存管理、文件系統、Media、內核文檔、針對整個內核質量加固的bugfix及代碼重構等領域做出了大量貢獻。

其次，提升openEuler社區在高危漏洞上的響應能力。從源頭上隨時感知Linux內核 CVE 信息，進一步提升了openEuler在漏洞響應和安全方面的能力。

第三，在全球開源生態中，以openEuler為代表的中國開源社區與開發者的影響力進一步提升。

作為 Linux 根社區的重要貢獻組織，openEuler社區不斷加大對上游社區的貢獻，積極推動和完善在信息安全領域的規范建設。在Linux Kernel 5.10和5.14中，openEuler內核研發團隊代碼貢獻量排名全球第一，十多年來合計向上游社區貢獻超過1.7萬補丁。持續高質量的貢獻能力也為openEuler開發者在全球開源生態中贏得了更大的影響力。

下一步啟程，共創智能開源操作系統新時代

正式開源5年來，openEuler飛速成長，成為國內開源社區發展的風向標。IDC報告顯示，2023年openEuler系在中國服務器操作系統市場份額達到36.8%，位居第一。截至2024年9月底，openEuler系統累計裝機超過850萬套。

目前，openEuler社區已吸引超過20000+名貢獻者，1800+家單位成員。同時，社區已凝聚了100+個特別興趣小組，全球下載量突破350萬，通過持續深耕開源開放生態形成了產業正循環。

下一步，openEuler將如何為開源生態注入新活力？2024年11月15日至16日，備受期待的操作系統大會暨openEuler Summit 2024即將拉開帷幕。「智能進化論」認為，以下是大會值得期待的幾大亮點：

第一，公布開源開放生態最新進展

在商業落地方面，大會將公布openEuler系服務器操作系統最新的市場份額，預計這將進一步鞏固openEuler在服務器操作系統的領先地位。

在生態發展方面，在“共建、共享、共治”的原則下，openEuler吸引了越來越多的開發者和商業合作伙伴加入開源生態。此前，國內外多家主流的操作系統廠商均已發布openEuler路線商業發行版。本次大會，又將有8家伙伴發布基于openEuler 24.03LTS的商業版本。同時，openEuler將發布金融、能源、通信等行業最新實踐成果，進一步拓展生態勢能。

第二，面向智能的全新技術升級

經過多年迭代，openEuler已經從最初的服務器場景，逐步拓展到云計算、邊緣計算、嵌入式等更多場景。在AI領域，openEuler將有怎樣的新布局？在當前人工智能浪潮中，openEuler如何構建通用計算與智能計算融合的算力底座，為AI應用提供全生命周期的支持框架，成為業界關注的焦點。

第三，全球化全面提速

openEuler社區一直在國際合作方面積極布局。去年，openEuler已與9大海外頭部開源基金會開展深入合作。本次大會，openEuler將發布新的全球化戰略，并提出openEuler全球可持續化發展倡議，加速中國開源走向世界。

站在5年的新起點，openEuler的下一步已經啟程。我們期待與全球的開源貢獻者和愛好者一起，共同見證這一開源盛會，攜手開啟智能開源操作系統的新時代。

本文為「智能進化論」原創作品。