尽管 JavaScript 库 jQuery 仍被使用，但它已不再像以前那样流行。根据开源安全平台 Snyk 统计，目前至少十分之六的网站受到 jQuery XSS 漏洞的影响，甚至用于扩展 jQuery 功能的 jQuery 库还引入了更多的安全问题。Snyk 发布了 2019 年 JavaScript 框架的状态安全报告，该报告主要
......
本文由站长之家合作伙伴自媒体作者“开源中国”授权发布于站长之家平台，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完全的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请查看原文，获取内容详情。
（举报）
9月26日，高端全地形车品牌KAVA发布旗舰ATV车型KAVA Strider。该车搭载1000cc发动机，性能领先行业，整车轻量化设计，重量控制在450公斤内，兼具强劲动力与灵活操控。智能系统覆盖驾控、网联和中控三大板块，支持多模式切换、蓝牙/Wi-Fi连接及专属APP，实现地图投屏、无钥匙解锁、电子围栏等功能，提升安全与便捷性。外观灵感源自剑齿虎，线条锐利，造型硬核，重新定义全地形车美学。KAVA Strider不仅是一款产品，更象征行业未来进化方向。
开源软件正重塑全球软件产业格局，打破技术壁垒，降低研发成本。国内企业通过开源社区协作，快速积累技术，加速产品迭代，提升全球竞争力。以麒麟软件为例，其主导的openKylin项目在RISC-V架构操作系统领域取得突破，获CCF科技奖。国产操作系统基于Linux已形成丰富生态，麒麟开发者对Linux内核贡献居全球华人首位。中国开源力量正以更自信姿态参与全球生态，为世界软件发展贡献智慧。
不难发现，近几个月，开源频频成为 AI 社区热议的焦点。尤其是对于国内科技公司来说，开源成为主旋律。根据 Hugging Face 中文 AI 模型与资源社区的数据显示，国内厂商在七八月接连开源33款、31款各类型大模型。 这些开源成果大多落在了文本、图像、视频、推理、智能体以及世界模型领域，而音频生成占比很小。
2025年9月27日，开源鸿蒙技术大会在长沙国际会议中心召开。大会由开源鸿蒙项目群技术指导委员会主办，华为承办，多家企业及高校协同支持。会议汇聚了行业专家、开发者及生态伙伴，展示了鸿蒙在技术创新、生态建设及人才培养方面的成果，并发布开源鸿蒙6.0版本，提升系统性能与开发效率。大会聚焦智能化发展，探讨操作系统在数字经济的核心价值，推动产业协同与生态共建。长沙市政府表示将依托鸿蒙生态，加速数字经济发展，共同构建万物智联的坚实底座。
2025年9月，国际星闪联盟在上海举办技术盛会，聚焦星闪技术在音频领域的商用落地。深圳漫步者作为音频生态核心伙伴，依托30年声学积淀，与星闪联盟、开源鸿蒙等深化合作，通过星闪技术实现12Mbps高速传输（蓝牙6倍）、250微秒超低时延，显著提升无线音频体验。双方将共同推动“技术+终端”产业联动，结合AI能力实现实时降噪、空间音频等智能交互，为开源鸿蒙生态用户打造“感知即响应”的下一代音频解决方案。
9月27日，开源鸿蒙技术大会2025在长沙召开。大会展示了鸿蒙在技术创新、生态建设等领域的成果，并发布鸿蒙6.0版本，在UI组件、窗口能力等方面实现突破。OSWare受邀分享鸿蒙兼容Linux应用生态方案，提出通过容器技术打通生态壁垒。长沙市政府表示将借助大会契机，推动技术应用与产业协同，共建开源鸿蒙生态红利。华为等代表回顾鸿蒙五年发展成就，终端数量超1700万，应用超3万。基金会强调开源是创新核心引擎，未来将持续助力技术深化与产业落地。
在开源技术蓬勃发展的背景下，中国积极参与全球开源生态建设。麒麟软件牵头成立开放麒麟社区（openKylin），并将其捐赠给开放原子开源基金会，推动技术创新与国际合作。该社区原创视频《中国操作系统助力开源之光》在“一带一路”百国印记短视频大赛中获“技术创新奖”，展现其在教育、政务等领域的应用实践。目前，openKylin技术成果已进入Debian等国际开源社区，覆盖硬件、软件、AI领域，构建全栈生态。截至2025年9月，已有1300多家产业伙伴加入，形成“社区共建、生态共享、行业共赢”格局。未来，openKylin将持续提升中国在开源领域的影响力，通过技术共享赋能全球开发者。
9月28日，在成都举行的“2025天府人工智能产业生态大会”上，考拉悠然宣布其自主研发的“悠然无界大模型BLM-1.0”完成迭代升级并全面开源，同时发布基于该模型的UU Holo Glass O1 AR工业眼镜。此举标志着公司以“技术开源+场景落地”双轮驱动策略，推动空间智能产业生态共建。BLM-1.0突破传统模型局限，具备跨空间、跨任务、跨本体的“三跨”统一能力，在空间理解、推理与执行三大核心能力上刷新行业纪录。配套AR眼镜深度融合空间感知与多模态交互，实现工业运维、安装巡检等场景的全程自动化与智能辅助，显著提升效率并降低成本。
本文汇总了近期AI领域多项重要进展：生数科技推出Vidu Q2模型，显著提升视频生成中细微表情的真实感；火山引擎发布炉米Lumi平台，支持视觉模型LoRA微调以定制独特风格；阿里云通义千问开源超300个模型，下载量突破6亿次；百度开源多模态视觉理解模型Qianfan-VL，适配不同场景需求；微软在Copilot中引入Anthropic模型，拓展AI助手功能；OpenAI计划在美国新建五个数据中心以加速Stargate项目；英伟达开源Audio2Face模型，提升实时面部动画生成效果；Meta发布具备沙箱推演能力的32B代码世界模型CWM，优化代码调试效率。这些动态展示了AI技术在视觉、多模态、开源生态及硬件支持等方面的快速迭代与创新突破。
2006年11月13日，Sun Microsystems正式宣布Java开源，并希望此举能够让社区帮助进行安全分析、bug报告、增强性能、了解偏僻个案等。不过，十年过去之后，对于Java开源的争议依旧存在。批评者认为，Java并没有像官方说的那样完全开源，其实只开放了SDK，而Java SE和Java EE TCKs仍然是闭源的。
