又是一年行将结束，老王这段时间到广州、上海和北京都走了走，见了不少小伙伴。平时主要在网上聊天的小伙伴们，这一见面还真是倍觉亲切。

经过和大家的讨论，我们决定在 2017 年末举办一场各地线下沙龙聚会。聚会由 Linux 中国核心成员负责组织，分别在北京、上海、广州和成都同步举行。聚会形式采用 AA 方式，个人承担自己的费用。地点拟选择咖啡馆之类，由各地组织者负责确定地点。

由于我们将此次聚会定位为微型沙龙聚会，所以各地聚会规模限制为 20 人以下。因此，如果您的报名已经超过该地区的限制，可能就不会收到短信通知了。

聚会的主要活动内容包括：技术分享、开源文化谈、职场交流等等。我们各个地方的组织者，均是在技术领域和开源领域具有多年积淀的高手，聚会上会和大家分享一些心得和认识。

主要的话题可能会谈到：Linux 运维、容器与 DevOps、网络安全、Python 开发、开源文化等方面。

此外，我们多个地点是同步举行的，因此也会利用视频手段，将多个地点互相连接起来。

最后，Linux 中国官方和人民邮电出版社会提供部分奖品和支持。

聚会时间： 2017 年 12 月 23 日下午 14:00

聚会地点：

• 北京：西城区时光咖啡（地铁4号线西四站北300米路东）
• 上海：黄浦区宁波路276号
• 广州：W.coffee（太古汇对面，地铁3号线石牌 B 口）
• 成都：人民公园鹤鸣茶社

聚会报名：（已截止）

（本页信息将不断更新。）

11 月 24 日，Gdevops 全球敏捷运维峰会的 2017 年度收官之站在广州盛大举行。老王受邀参加了本次大会，本做了本次大会的首场演讲《略谈企业的开源战略》。

说起来，Gdevops 已经举办了两年多，我曾经多次参与和主持过大会，开场的视频所滑过的一幕幕，让我不禁心生感慨，逝者如斯夫啊。

虽然参加了两年的 Gdevops，也曾经以主持人的身份主持过多期，但是这次还是老王第一次以演讲者的身份登上 Gdevops 讲台——结果原本感觉 30 分钟还是比较长的，结果讲 high 了，差点没搂着时间。

以下是整理自本次演讲的内容，分享给大家，大家也可以下载演讲的稿件（PDF，2.3Mb）。

演讲的内容主要分成三个部分：

首先追本溯源，简单介绍了开源的历史：

从软件的由来、专有软件的兴起谈到了古典黑客文化的回归：

然后谈到了开源软件的“正确打开方式”：

什么是开源软件（或者自由软件），很多人都有一些理解，不过 开源软件 （ Open Source Software ） 其实是有严格的定义的。开源软件推进联盟（OSI）对其有着完整严密的定义，不过主要是以下几点：

同样，自由软件也有着严格的定义，这个定义的风格很有 RMS 风格。这就是自由软件的四大自由：

开源软件和自由软件有所不同，但是又联系紧密，通常来说，自由软件属于开源软件的一部分，其定义更严格一些。当然，有些场景下，我们会使用更中立的说法：FOSS（自由及开源软件），也有时候用 FLOSS 的写法（L 代表 Libre）。

那么，了解是什么是开源软件之后，开源软件可以赋予你什么权利呢？

开源不等于公共领域，所以开源也是有限制的（许可证），正是因为这些限制，才有开源生态的生生不息的发展：

开源软件的使用也是有一定的规则的：

遵循了这些规则，开源软件能给你带来数之不尽的受益：

一般来说，“打开”开源软件有几个阶段，按照深入程度分别是：

而在这个过程中，开源软件也不单纯是只会带来受益的，也存在一些“打开不当”的风险：

只有以“正确打开”的方式，才能真正受益于开源软件，而不是在拥抱开源的时候，遇到风险：

最后，以企业的视角，来谈谈企业在开源方面的实践操作。基本上，如果不是浅尝辄止，企业在开源方面的实践，应该考虑如下几个方面：

首先是要进行开源计划的规划，而不是随便试试：

并且落实开源方面的组织机构和人员：

如果公司规模比较大，那么不妨从 内部开源 （ Inner Source ） 做起来，这有利于公司内部转换思想、流程，也可以比较早的发现问题：

内部开源有了一定程度之后，可以逐步走向外部社区：

最终形成开放平台和开源生态：

这样，企业的开源才算得上走上了正确的道路。

我的本次演讲就到这里。

拿到这本《Linux 二进制分析》，我不禁心生感慨。

对于软件逆向工程这门手艺来说，最难的便是入门。软件逆向不同于软件的编写。基于汇编语言的软件逆向将绝大多数的人拦在了门外。少部分人打开了这扇门，又为门后的贫瘠所震惊 —— 相关资料少且不系统。

一直以来， Windows 由于其在桌面端的广泛应用而不断受人关注，相关的书籍也不断出新。但随着移动端设备的逐渐崛起，*nix 系统占据了市场的主流。但是基于 *nix 的逆向开发一直都处在荒芜的状态，为少数人所掌握。现在，移动端设备成为新的安全隐患增长点，我们也为此忧心忡忡。于是，我们组织译者，翻译了这本 《Linux 二进制分析》 （ Learning Linux Binary Analysis ） 。

1、LCTT 的新台阶

《Linux 二进制分析》是棣琦的译作，也是我们 Linux 中国审校的第一本书。在我看来，这是 Linux 中国 LCTT 翻译组的一个新的里程碑。

自 2013 年 9 月 LCTT 创立以来，已有 250 余位志愿者参与到我们的翻译组，累计翻译了近三千篇各种 Linux 相关的文章。但是直到这本《Linux 二进制分析》的出版，我们 LCTT 第一次真正意义上完成了一本书的翻译、校对、审核的工作。我们的工作上了一个新的台阶。

2、作者简介

Ryan O‘Neill，是一名在逆向工程、软件开发、安全防御和取证分析技术方面深有建树的计算机安全专家，曾就职于 Pikewerks、Leviathan 安全集团，最近在 Backtrace 担任软件工程师。

除了这本书以外，他之前还写了大量相关的论文，比如 “Modern day ELF Runtime infection via GlobalOffsetTable poisoning”、“Extending the ELF core file format for forensics snapshots”。丰富的经历和研究，使他在 ELF 二进制研究上有着超出前人的成就，这些成就，最终促成了这本《Linux 二进制分析》的出版。

3、译者简介

棣琦，本名张萌萌，是一个集美貌与智慧并存的程序媛。目前是百度研发工程师， 业余时间爱好翻译。当别人周末约会、逛街时，她选择了开启一段艰辛的翻译之旅，焚膏继晷大半年，一字一句的翻译、一行一行的校对。

《Linux 二进制分析》不同于其他 Linux 技术书籍，国内和 Linux 二进制分析相关的图书、资 料十分的少，远不如其他方面的资料那般充盈，对于她来说，除了要对文章进行翻译，还要通读国内外的相关文献，以保证译文的翔实和准确。

此外，由于这本书内包含了大量的实战操作内容，她也需要花费大量的时间进行重复操作、验证，以确保书的内容可以被读者重新实践。

4、内容分享

这本书的内容详实，可以帮助读者快速建立起 Linux 二进制分析的整体框架，并且使用了大量的篇幅来介绍 ELF 文件格式，为读者打下良好的基础；并通过取自工作中不同场景下二进制分析的实战来帮助读者明晰二进制分析的重要性和效果，一方面可以让读者不至于只能读到枯燥无味的内容解读，另一方面，也让这本书成为安全工程师的“牛津词典”，在工作中遇到问题，可以翻到对应章节，重温操作、理念。

章节介绍

• 第 1 章，Linux 环境和相关工具，简要介绍了会在本书中用到的 Linux 环境和相关的工具。
• 第 2 章，ELF：二进制格式，帮助读者了解 ELF 文件格式
• 第 3 章，Linux 进程追踪，教会读者使用 ptrace 系统调用读写进程内存并注入代码。
• 第 4 章，ELF 病毒技术 - Linux/UNIX 病毒，介绍了 Linux 病毒的历史、病毒的工程化和围绕病毒进行的相关研究。
• 第 5 章，Linux 二进制保护，解释了 ELF 二进制保护的基本原理。
• 第 6 章，Linux 下的 ELF 二进制取证分析，通过解析 ELF 目标文件来研究病毒、后门和可疑的代码注入。
• 第 7 章，进程内存取证分析，将会介绍如何解析进程的地址空间，以研究内存中的恶意软件、后门和可疑的代码注入。
• 第 8 章，ECFS 一一扩展核心文件快照技术，是对 ECFS 这一用于深入进程内存取证分析的新开源产品的介绍。
• 第 9 章，Linux /proc/kcore 分析，介绍了如何使用 /proc/kcore 进行内存分析来检测 Linux 内核中的恶意软件。

5、我对书的评价

在过去，安全工程师们想要学习 Linux 二进制分析，只能通过搜索引擎来搜索有限的资料，不管是中文的还是英文的，都颇为琐碎，工程师们不得不在一个又一个网页间不断跳转，以求得知识的完备性，然而互联网上的资料虽多，但真正有价值的内容却不多，大多是一些颇为浅薄的内容。

这本书的出现，填补了 Linux 二进制分析方面的空白，一方面，体系化的内容设计使得安全工程师能够在读完此书后建立起 Linux 二进制分析的完整知识体系。读者在后续需要继续研究时，只需要在此书的基础上，查询其他相关的资料，丰满自己的知识体系即可。另一方面，对于一些开始在工作中使用 ELF 分析的工程师来说， Ryan 的经验也可以真正的帮助他们更好的工作，这才是这本书最难得的。

如果你已经开始了相关的安全工作又或者希望从事软件逆向研究的相关工作，那么你一定不能错过这本书。

6、欢迎交流

译者棣琦已经召集了一个专用的微信群来讨论有关本书的话题，欢迎大家加入（限时）：

如果你加入时二维码已经过期，或者群已经超过百人，你也可以加棣琦的微信，让她拉你进群：

福利

作为 Linux 中国参与制书流程的第一本书，我们从出版社那里为大家争取到了福利。在异步社区价值 59 的图书，我给你打 7 折，只要 39.99。

扫描下方二维码，即可下单购买这本《Linux 二进制分析》，欢迎大家转发此文或转发如下图片：

2017 中国开源年会 - COSCon'17 于 11 月 18 - 19 日在上海交大闵行校区圆满收官。老王应邀代表 “Linux 中国” 参加了本次盛会。

这次大会总共 1,108 人次到场，在线视频观众总计 2,284 人，参加了接近 60 位大牛讲师的 5 场主题演讲，45 场分会场演讲，6 场动手训练营，5 场嘉宾对谈/观众问答，而来自五湖四海的 50 位可爱的志愿者们，热情地为讲师与观众们服务。

在本次大会上，我发表了题为《如何以翻译贡献参与开源社区——LCTT 这几年》的演讲，就 Linux 中国旗下的志愿者翻译组 LCTT 情况向大家做了介绍，将这几年来的辛酸苦辣、感恩感怀向开源小伙伴们做了倾诉；并就 LCTT 目前的情况和存在的问题，以及下一步的展望做了分析和计划。在本次演讲中，得到诸多关注志愿者翻译活动的社区积极分子的支持，并与其它翻译组织也有了初步合作的沟通。最后，在本次演讲中，我还宣布了重启 LCTT 的 man 翻译计划！

以下内容，摘录自本次演讲，完整的演讲文稿，可从此下载（PDF，3.1 Mb），版式与实际演讲稿有所不同。

演讲内容分为两大部分，分别面向贡献者个人的和面向社区组织者。

面向贡献者谈翻译贡献

首先，谈及为什么要为开源社区做贡献，这是提升自己的一个有益途径：

而且，翻译活动也适合于初入开源社区的同学了解开源和在开源社区中获得进步：

那么，如何参与开源贡献呢？参与的方式有很多，这里从下向上，由易而难依次列出了几个参与的主要方式——而其中所提到的“翻译”就是我本次演讲的主题。

为什么说“参与翻译”是一个比较适合开源贡献者入门的方式呢？是因为：

而且，参与开源社区的翻译活动，要求并不高：

当然，这也是需要你做出一点努力和学习的。

在谈完开源志愿者以翻译贡献参与开源活动之后，我介绍了 LCTT 这几年的发展情况。

LCTT 之路

LCTT 缘起于我对糟糕的 man 文档的中文化翻译的不满：

而这四年来，我们已经取得了令人瞩目的成果：

也涌现出了像 geekpi、oska874 这样卓越的贡献者：

正是这两百多位贡献者，才成就了 LCTT 这几年来成绩。在外出参加社区交流时，我不止一次地听到别人对我表扬 LCTT 翻译的文章不错，这是让我感到最荣耀的事情，是对我们 LCTT 最大的肯定。

然后，我立下了本次演讲中的 flag，我将重启 man 翻译计划。

中文 man 翻译计划——我的执念

man 翻译计划殇于我们的经验不足和对困难的认识不够：

对此，我们进行了一些反思总结：

历史上，man 中文翻译活动沉沉浮浮，但是一直没有取得像样的成功。

所以，我觉得，对于这样一件有意义的事情，不应该只是心里的念想，而应该切实做出来。希望大家支持我们，参与我们，让我们将这件利在千秋的事情做好。

立下这个目标之后，那么想参与的同学该怎么进入呢？我介绍了加入 LCTT 的方式：

如何加入 LCTT

加入 LCTT 并参与到 LCTT 的贡献活动当中，其实很简单，重要的是，你的意愿。你只需要加入我们的专属 QQ 群： 198889102，验证信息输入“志愿者”，即可加入 LCTT 大家庭。成为了一个 LCTT 人，你不但可以为开源社区做出贡献，而且你还会有自己的专页来展示你的成就。

我也简单介绍了 LCTT 的贡献流程：

后面还谈及了一些我们总结的翻译技巧，这里就不写了，大家可以看完整演讲稿了解，也可以和 LCTT 成员在群内沟通。

然后，面向开源社区组织者谈了一下我们组织和运营 LCTT 几年来的经验心得，希望可以给其它开源社区一些有益的参考。

开源社区如何组织翻译活动

作为志愿者翻译组织，首先要做的就是招募愿意参与的志愿者：

其实，我们这次演讲，也是具有一定的招募意义的。

有了参与者之外，就要拟定和执行一个翻译流程：

并建立激励机制：

以及，到了一定规模之后，就应该考虑建立一个翻译工作平台来规范流程和降低参与难度，这也是我们 LCTT 目前亟待进行的工作：

并且，我们自我反思，在 LCTT 的运营中，也存在一些不足。不怕自曝其丑，这些地方也希望可以给大家一些启示：

最后，结束演讲之前，我还大致谈了谈我的开源社区观，具体内容不在此处赘述，大家可以参考我以前写的一篇文章：《如何参与和帮助「Linux 中国」开源社区的发展》

总结

这次参与开源社主办的 “2017 中国开源年会 - COSCon'17”，我见到了许多朋友，有之前闻名已久的新朋友，也有已经熟悉的老朋友。而且，大家的很多分享，都是干货满满——这一点并不是我为朋友们吹嘘，确实，作为开源社区活动人士，很多演讲都让我很有共鸣，也很有启发。

感谢开源社做出的贡献！

Linux 中国以推广开源技术，传播开源文化为己任，因此，我们广泛地从互联网世界汲取各种有益的资讯，并组织了 LCTT 翻译了数千篇英文文章分享给中国的读者们。再次，这要感谢我们的志愿者们，几年来，勤勉地贡献了多少个人时间，留下的却是一再传播、令人受益的文章。

大家已经知道，我们除了官方主站（https://linux.cn/）之外，我们还有微信公众号、微博认证号、知乎机构号、网易号、今日头条号等等。而据说，互联网世界除了中国国内这些传播渠道之外，居然还有什么脸谱、推她、电报之类平台，因此，我们本着传播知识的初心，决定将内容反倾销到那些不可知、不存在的地方。毕竟，我们是要成为海贼王的男人嘛！ :D

言归正传，下面我来列出一下我们目前所有处于积极维护状态的内容输出平台， 请诸君多撷取 （ 说人话：需要粉丝，求关注 ） ：

好了，不要问我怎么样到达那些不可知、不可测的地方，谁知道到底存在不存在呢？

2017云栖大会，阿里巴巴集团 CTO 兼阿里云 CTO 行癫就开源谈了一番他的看法。

行癫在阿里历经了从技术到商业，又从商业到技术的过程，十多年的阿里生涯，让他对开源、技术和商业有了深刻了解。

开源的核心是连接，社区的根本是连接

行癫说，阿里巴巴的平台将“消费者和商家连接在了一起，这个平台不仅是个渠道，也从消费者获得了非常多一些反馈，能够快速的根据消费者的需求，来做出满足消费者要求的一些产品。我们回过头来想一下，开源社区，非常像这个模式。”

这个商业模式，其实就是将相关的人、物、关系连接到了一起，与开源的道理是一致的。

行癫认为“开源要做好，它最重要、最核心的一点，是把相关的一些开发者、用户，通过软件、工具和平台连接在一起了。”

纵观那些发展的比较好的开源软件，都是通过开源软件、通过开源的模式和开源的平台，将最优秀的开发者联系起来，将最有价值的软件用户连接起来。

互联网的本质是连接。没有互联网之前，所有的行为、所有的商业都是单向的；有互联网之后，非常非常多的连接就产生了。所以对于开源，行癫认为它“是根植于互联网的，有了互联网技术平台之后，开源能够做得更好。”

开源是生长于社区土壤中的，而社区就是一种将参与者连接起来的机制。首先通过将人连接起来，然后才能逐步考虑将来的发展，考虑如何发展和进行商业化发展。

一个开源软件在诞生之初，有可能只是表达一下对技术的理解和看法，也有可能只是解决某个痛点——大多数情况下是自己的痛点，还有可能只是好玩。至于将来能走多远，能否得到社区的迎合，能否发展出一个生态，甚至成为商业新动力，在最初往往并没有很远的计划和远景。

但是，在建立连接后，有了一个社区的土壤之后，就有了成长为一棵大树、一片森林的可能。“把人连接在一起，然后后面才是讨论核心问题，和怎么样进行商业化”。

而现在的云栖大会“也是一个连接”，通过网上直播，中国大概会有一千万左右的开发者会来参加这个云栖大会，所以“云栖大会把中国最具有活力的一群开发者，全部连接在一起了。今天这种形式的大会，本身就是一个对开发者来说，一个最重要的纽带。”

阿里为何拥抱开源

阿里巴巴最初是采用商用软件做解决方案，基于小型机、企业级的基础设施。阿里巴巴的平台三个比较大的特点，“互联网级的规模、金融级的稳定性、企业级的复杂程度。”在这种情况下，一方面，如果继续用 IOE 基础设施，随着业务规模的扩大，将来根本无法覆盖剧增的成本。另外一方面，商用软件的支持情况也难以满足业务的增长带来的各种需求。

因此，阿里巴巴发起了去 IOE 行动，全面投向开源解决方案，用开源软件构建了满足其体量和需求的基础设施。在这个过程中，阿里巴巴一方面大量采用开源软件替代传统的 IOE 基础设施，另外一方面也要面临一些前所未有的需求。

“阿里巴巴应该是最早把这么复杂的一个应用系统，全部放到开源社区的应用上的。”因此，在规模扩大了到开源软件原来很少涉及的数量级时，就会发现很多之前隐藏的场景问题。在这其中解决了无数的问题，因为面临的环境跟别人不一样，面临的要求也跟别人不一样。阿里做了非常多的工作，把他们的互联网的架构中现在社区不具备的一些功能，都纷纷补上去。自己开发了很多的中间件去满足这些功能需求。

积极回馈开源

在全面投入开源的怀抱后，阿里也积极回馈开源社区，真正使自己成为开源社区的一份子。这可以从近年来阿里加大对开源社区的赞助、代码的贡献、开源社区的扶持，以及鼓励技术人员走出去等举措上可以看出来。

在本次云栖大会上，阿里巴巴宣布了正式发布了 OpenMessaging 和 ApsaraCache 两个开源项目。此前，阿里巴巴捐赠的开源的 RocketMQ 已被 Apache 基金会接纳为全球顶级项目。

“开源和阿里巴巴都根植于互联网，有了互联网技术平台之后，开源和商业将在未来相当长的时间内保持平衡的发展。”行癫表示。

据悉， OpenMessaging 项目是由阿里巴巴发起，与雅虎、滴滴出行、 Streamlio 公司共同参与创立的分布式消息中间件、流处理领域的应用开发标准，目前已正式入驻 Linux 基金会，这也是国内首个在全球范围内发起的分布式消息领域的国际标准。

该标准可以不受编程语言限制，能满足企业对扩展性、伸缩性、隔离和安全的要求，可提供大规模的工业级支持，支持标准参照点的添加与标准化测试，开放接口便于对其他不同标准的接入，适用于金融、电商、物联网、工业互联网等行业。

“OpenMessaging 希望成为全球化、无国界、无公司边界、面向云和大数据、多行业领域的一站式方案标准，这也是阿里巴巴第一次在国际社区进行的主导和探索。” 项目负责人蒋江伟表示。

同时，在云栖大会现场，阿里云数据库负责人余锋与 Redis 创始人 Salvatore 共同宣布 ApsaraCache 在 Github 上正式开放下载。ApsaraCache 是阿里云数据库 Redis 版的分支，适用于更大的数据规模和更多的应用场景。

“ApsaraCache 项目开源是一件非常好的事情，将能够吸引全世界更多 Redis 核心专家参与，进一步提升产品的稳定性和可用性。” Salvatore 表示。

Mysql 之父、 MariaDB 创始人 Michael Widenius 已经连续三年参加云栖大会，年过 50 的他依然奋斗在代码第一线，Widenius 表示：“很多 MariaDB 的运用源自我们的开发者，维基百科用的就是 MariaDB，我们也从阿里巴巴中获得了很多开源的支持和贡献，确保能给大家提供功能丰富的数据库产品。”

图为 Mysql 之父、 MariaDB 创始人 Michael Widenius

近年来，阿里巴巴在技术领域投入不断加强，拥抱开源也由来已久，积极加入了包括自由软件基金会、Apache 软件基金会和 Linux 基金会在内的多家国际知名开源组织。目前，阿里巴巴开源和维护的开源项目超过 150 个，涵盖中间件、开发框架、数据库和各种工具类软件。在开源中国公布的“2016 年度最受欢迎中国开源软件评选 TOP20”榜单中，阿里巴巴独占 4 席。其中 Weex、Ant Design、Dubbo、Fastjson 在 GitHub 上的星标数已经破万，“Alibaba”组织在 GitHub 上星标数超过 170,000，组织排名进入前十。

开源之路

行癫认为，“开源我觉得有几个层次”，刚开始可能只是做了一个工具，这个工具做得非常好，可以解决一个非常确定性的问题。逐渐地，这个工具可能会变成一个产品、变成一个系统，慢慢延伸出一堆工具。“开源要成功，第一步要做好一个工具，第二步会变成全链的产品，我觉得最成功的就是变成新的一个生态。” 开源软件组成了一个生态，无数人为这个生态贡献了新的智慧、新的工具。融入这个生态的人，或许只用非常少的代价，就能够找到跟他的工作场景、业务场景相匹配的模式。到这个程度，“这个社区就发展得比较成熟了。这个可能是大多数开源软件必须要去走的一些路径。”

“今天要开源的其实不仅是软件，还有很多硬件”，行癫说。“今天的开源比以前的更复杂，有可能是端跟云端的结合。……互联网第一阶段的开源，是基于互联网的端建成的；互联网的第二个阶段是 IoT，我们希望所有的设备能够串起来。所以我认为接下去开源软件会与硬件结合，这就是从单纯的互联网向 IoT 时代发展非常重要的一个过程。”

结语

在近来几届云栖大会上，开源已经成为了永恒的主题，除了开源专场之外，在各个会场和论坛，充斥着各种热烈的开源气息，无数建筑于开源之上的产品、服务源源不断的开发出来，无数的技术人员和开源爱好者投身于开源世界。让我们期待云栖大会成为开源的大会，成为中国开源界和世界开源接轨的枢纽。