2023 開放原子全球開源峰會于 6 月 11 日至 13 日在全球數字經濟大會期間召開。本屆大會以“開源賦能、普惠未來”為主題，全面展示開源技術應用，聚焦全球開源生態最新發展與前沿技術動態。中國移動云能力中心張勝舉出席本次大會，并代表移動云向 openEuler 項目群捐贈了兩款項目：操作系統安全掃描工具（secScanner）和數據編解碼套件（ksPack）。

操作系統安全掃描工具（secScanner）

secScanner 是由移動云操作系統團隊研發的一款操作系統安全掃描工具，旨在為操作系統提供安全加固、漏洞掃描、rootkit 入侵檢測等主要功能。用戶利用配置文件可以對其進行參數控制，以定制化配置的形式對系統進行安全方面的掃描檢測，「滿足系統基線安全加固的同時可以對用戶所選定制軟件包進行漏洞掃描，并且使用rootkit工具進行系統入侵檢測，為系統筑起一道安全長城」。 secScanner 專注于系統加固，其邏輯架構主要由三個模塊組成，分別是系統安全基線配置、系統軟件包漏洞掃描及系統 rootkit 入侵檢測，每個模塊都能夠由報告的形式輸出。

「系統安全基線配置」：可根據自定義配置進行一鍵加固、自動檢測、一鍵還原，對于未滿足安全要求的加固項以報告形式進行建議。

「系統軟件包漏洞掃描」：自動拉取漏洞數據庫與自定義需要進行檢測的軟件包比對報告出所存在漏洞的信息。

「系統rootkit入侵檢測」：自動檢測當前系統可能存在的 rootkit 入侵問題，并輸出報告及提供建議。

secScanner 系統邏輯框架

當前，secScanner 已集成至移動云天元操作系統全量鏡像版本，安裝鏡像時可以自動安裝，用戶可根據需求在該路徑下根據其架構進行功能新增，無需編譯可直接在該系統上運行。secScanner 以可定制化的形式開放，圍繞系統安全基線加固、漏洞掃描、系統入侵檢測等功能可進行多版本系統的創新開發，與社區共創安全可靠的系統環境。

數據編解碼套件（ksPack）

KSPack 是移動云容器團隊研發的另一款新項目，2023 年開始在 openEuler codec-sig 中持續進行孵化與運作。該項目旨在解決分布式系統和應用程序架構中常見的跨語言、數據傳輸過程中，通用且高性能編解碼問題，可以讓業務更加專注于交付業務價值。 KSPack 目標是構建完整、開箱即用的基礎軟件包 Package 集合：

高性能，多語言，Packagae 健壯

無外部版本依賴，自形生態

全能力開放

全自研，無 License 鎖定

KSPack 具有以下幾個特點：

「自研序列化庫」：KSPack 作為一種高效的二進制序列化格式。允許在多種語言之間交換數據，同時具備速度更快，體積更小的優勢。「在編解碼過程中實現zero-copy和多路io復用」，性能表現更加優異。

「高性能和可擴展性」：支持高性能結構化數據編解碼。「在整個編解碼過程中實現更少的內存占用、內存拷貝和「cpu」占用」。

「多語言支持」：將支持 java、golang、rust、c/c++多語言生態，實現跨平臺運行能力。

未來規劃

移動云自加入 openEuler 社區以來，積極參與社區共建，同時擔任 openEuler 委員會委員和用戶委員會主席，先后加入虛擬化、內核、云原生和兼容性等多個 SIG 組，并在多個 SIG 組擔任 Maintainer。未來，也將繼續攜手 openEuler 社區，深化聯合創新，貢獻更多開源項目，共享開源價值，積極推動中國開源軟件生態的繁榮發展。