Infrastruktura open source pod presją: zderzenie funduszy, konfliktów i fundamentów zaufania

Ogłoszenie, opublikowane na stronie funduszu o 08:15 UTC, to najnowszy element tygodnia pełnego wiadomości o infrastrukturze open source. Tematyka obejmuje wszystko, od frontendów kompilatorów po skargę z branży muzycznej dotyczącą piractwa. Ma to znaczenie, ponieważ ta warstwa jest zwykle niewidoczna, dopóki nie dojdzie do awarii.

Z danych Open Source for Science Fund wynika, że co miesiąc na Hugging Face pojawia się około 200 nowych modeli naukowych open source i open weight. Modele naukowe są pobierane ponad 40 000 000 razy. Każdy z nich zależy od bibliotek utrzymywanych przez garstkę opiekunów. Georgia Channing, AI for Science Lead w Hugging Face, powiedziała w ogłoszeniu, że ESM-2, model językowy białek wydany w 2 022 roku, jest nadal pobierany setki tysięcy razy miesięcznie. To możliwe wyłącznie dzięki ciągłemu utrzymaniu oprogramowania go otaczającego.

Fundusz to inicjatywa Renaissance Philanthropy, zainicjowana przez Biohub i Wellcome. Dario Taraborelli, jego dyrektor, opisał pracę jako uczynienie warstwy softwarowej widoczną, aby wsparcie i inwestycje mogły być skierowane tam, gdzie są potrzebne.

Fundamenty zaufania przechodzą od specyfikacji do wdrożenia

Sprzęt podąża tą samą ścieżką, wolniej i z większą ilością formalności. Semiengineering opublikowało 1 października sponsorowaną analizę, argumentując, że otwarte projekty hardware root of trust, takie jak Caliptra, wchodzą teraz do produkcji. Trudna część to nie wybór architektury, ale jej operacjonalizacja. Artykuł wymienia prace towarzyszące wdrożeniu: rozszerzanie zaufania na SoC, udostępnianie usług kryptograficznych oprogramowaniu, koordynowanie bezpiecznego uruchamiania między podsystemami oraz integrację atestacji z zarządzaniem platformą. Na to wszystko nakładają się certyfikacja, przepływy provisioningu, polityka cyklu życia i usuwanie podatności.

Producenci muszą ukończyć proces zgodności z checklistą integracji Caliptra, aby twierdzić o zgodności ze znakiem towarowym, mówi artykuł. Operatorzy chmury coraz częściej tego oczekują. Różnica między otwartym projektem referencyjnym a chipem trafiającym do sprzedaży to miejsce, gdzie tkwi większość kosztów.

Łańcuchy narzędzi, licencje i lista piracka

W innych miejscach ten tydzień przyniósł cichsze wydania. Front end EDG C/C++, parser długo licencjonowany komercyjnie, pojawił się jako repozytorium open source na GitHubie 30 września. Zawiera backend generujący C, backend generujący C++, prelinker i demangler nazw. Tego samego dnia pojawił się EDACrux, open-core suite EDA w wersji 1.0 z darmowym planem i ceną Pro od 39 $ miesięcznie za produkt, oraz Explainroo, framework zamieniający skrypt w nagrane MP4 za pomocą modelu głosowego Kokoro i synchronizacji Whisper, działający lokalnie. VoxScribe, aplikacja dyktowania na Windows zbudowana na faster-whisper, została opublikowana tego samego dnia. Notatka wskazuje, że jej niepodpisany instalator wywołuje ostrzeżenia SmartScreen przy pierwszym uruchomieniu.

Nie każda uwaga jest mile widziana. TorrentFreak poinformowało 30 września, że IFPI poprosiło o dodanie yt-dlp do 2 027 UE Watch List Counterfeit and Piracy, nazywając czterech opiekunów po ich handle'ach na GitHubie. Zgłoszenie argumentuje, że otwarty charakter narzędzia, społeczność deweloperska i dystrybucja utrudniają kontrolę. TorrentFreak zauważa, że wezwanie nie prosi o usuwanie, blokowanie ani działania przeciwko deweloperom, a nie wspomina o legalnych zastosowaniach.

Newsy o finansowaniu idą w drugą stronę. DIG Ventures zamknęło 1 października trzeci fundusz o wartości 120 $ mln, aby wspierać około 30 europejskich firm pre-seed i seed budujących infrastrukturę AI, według Tech.eu i The Next Web. Ich teza głosi, że wraz z tym, jak AI obniża koszt pisania kodu, broniąca się wartość przenosi się do warstw danych, tożsamości, zgodności i orkiestracji.

Dwa wątki przeplatają się w całym tym obrazie. Otwarta infrastruktura jest tania w użyciu, ale droga w utrzymaniu, a ludzie, którzy ją utrzymują, rzadko są tymi, którzy otrzymują finansowanie lub są wymieniani w zgłoszeniach politycznych.