#两会看财经# 【全国政协委员周鸿祎：#建议加强对开源软件的代码审查#】2022年全国两会召开在即。全国政协委员、360创始人周鸿祎近日在接受新京报贝壳财经记者采访时表示，建议加强对开源软件的代码审查，国内软件业应该积极参与国际开源社区互动，不断提高话语权，建立影响力，鼓励第三方市场力量参与国内开源生态建设，尽快掌控开源软件资源应用的主动权。
开源项目近日被业界屡屡关注，其中最知名的事件当属2021年12月10日，Apache基金会开源项目的Log4j2组件被发现存在远程代码执行漏洞，该漏洞被业内称为“核弹级”漏洞。
周鸿祎表示，在Log4j2漏洞曝出之前，开源软件漏洞便已存在大量漏洞，只不过此漏洞的爆发引起了外界的普遍关注。周鸿祎对开源软件依然持积极看法，并十分提倡开源精神，认为这是新时代的“集中力量办大事”，没有开源软件也就没有中国互联网的今天。
然而，从安全的角度，开源软件很容易成为他国对我进行网络渗透攻击的渠道。对此，周鸿祎建议加强对开源软件的代码审查，国内软件业应该积极参与国际开源社区互动，不断提高话语权，建立影响力。鼓励第三方市场力量参与国内开源生态建设，尽快掌控开源软件资源应用的主动权。
据了解，目前许多国内科技公司采用的都是国外的开源框架，对于如何增加中国在软件基础设计方面的实力方面，周鸿祎告诉记者，要充分理解开源模式本身的先进性，热烈拥抱开源；鼓励很多技术人员积极参与国际开源社区；积极开展国内主导的开源项目分支或开源项目建设。
“第一，我们要热烈拥抱开源，要充分理解开源模式本身的先进性，对开源的利用不能太‘鸡贼’，比如说把国外的开源偷过来就把它闭源了，这样软件就失去了它的进化可能性，而且开源可以有效打破国际上对中国所谓的技术封锁，不光软件开源，我们国家最头疼的芯片问题就是芯片的开源设计。”
“第二，短期内说全部用国内自己的开源是不可能的，大量的开源项目还在国际上，能够把国际上很多聪明才智为我所用，就跟中国引入很多国外的专家学者一样，国家要鼓励很多的公司、很多软件技术人员积极参与国际的开源社区，不能只索取不奉献。一个开源社区能不能主导不是看公司大小规模，而是看你在里面做的贡献多不多，如果中国人只是把代码拿过来用，但是不贡献代码，在开源社区实际上是没有发言权的，我们在里面有发言权之后就可以主导一些（开源项目的方向和发展），因为我们的人口多，我们的工程师多，我们能主导一些开源项目的方向和发展。”
“第三，预备着美国可能在有些开源项目上对我们进行像‘贸易战’一样的封锁，同时我认为各大部委、各大数字化领先的公司，应该多积极地在国内开展这种国内主导的开源项目的分支或者开源社区的建设。现在像阿里、腾讯、百度、头条，包括360这些互联网公司在国内都开始了开源的项目。但是现在的开源在国内还不像美国那么彻底，更多像是一种公关效应，我觉得国家应该大力在政策上支持这些公司开源，把这些东西分享出来。”
除上述三点外，周鸿祎对贝壳财经记者补充道，开源可以提高国内程序员的开发能力、开发水平，“其实想一想，我也是程序员出身，在学校学的东西是基本功，真正的东西是在实战里练出来的，开源特别锻炼一个程序员的实际水平。这是因为程序员在公司里看到的东西是非常有限的，参与开源项目，虽然见不到很多国内顶级乃至世界级的高手，但是能看到很多项目的源代码，自己参与开源项目，别人也会给程序员提建议，所以我觉得把开源搞好，整个国家的软件开发能力都会有巨大的提升。”#两会经济策#
开源项目近日被业界屡屡关注，其中最知名的事件当属2021年12月10日，Apache基金会开源项目的Log4j2组件被发现存在远程代码执行漏洞，该漏洞被业内称为“核弹级”漏洞。
周鸿祎表示，在Log4j2漏洞曝出之前，开源软件漏洞便已存在大量漏洞，只不过此漏洞的爆发引起了外界的普遍关注。周鸿祎对开源软件依然持积极看法，并十分提倡开源精神，认为这是新时代的“集中力量办大事”，没有开源软件也就没有中国互联网的今天。
然而，从安全的角度，开源软件很容易成为他国对我进行网络渗透攻击的渠道。对此，周鸿祎建议加强对开源软件的代码审查，国内软件业应该积极参与国际开源社区互动，不断提高话语权，建立影响力。鼓励第三方市场力量参与国内开源生态建设，尽快掌控开源软件资源应用的主动权。
据了解，目前许多国内科技公司采用的都是国外的开源框架，对于如何增加中国在软件基础设计方面的实力方面，周鸿祎告诉记者，要充分理解开源模式本身的先进性，热烈拥抱开源；鼓励很多技术人员积极参与国际开源社区；积极开展国内主导的开源项目分支或开源项目建设。
“第一，我们要热烈拥抱开源，要充分理解开源模式本身的先进性，对开源的利用不能太‘鸡贼’，比如说把国外的开源偷过来就把它闭源了，这样软件就失去了它的进化可能性，而且开源可以有效打破国际上对中国所谓的技术封锁，不光软件开源，我们国家最头疼的芯片问题就是芯片的开源设计。”
“第二，短期内说全部用国内自己的开源是不可能的，大量的开源项目还在国际上，能够把国际上很多聪明才智为我所用，就跟中国引入很多国外的专家学者一样，国家要鼓励很多的公司、很多软件技术人员积极参与国际的开源社区，不能只索取不奉献。一个开源社区能不能主导不是看公司大小规模，而是看你在里面做的贡献多不多，如果中国人只是把代码拿过来用，但是不贡献代码，在开源社区实际上是没有发言权的，我们在里面有发言权之后就可以主导一些（开源项目的方向和发展），因为我们的人口多，我们的工程师多，我们能主导一些开源项目的方向和发展。”
“第三，预备着美国可能在有些开源项目上对我们进行像‘贸易战’一样的封锁，同时我认为各大部委、各大数字化领先的公司，应该多积极地在国内开展这种国内主导的开源项目的分支或者开源社区的建设。现在像阿里、腾讯、百度、头条，包括360这些互联网公司在国内都开始了开源的项目。但是现在的开源在国内还不像美国那么彻底，更多像是一种公关效应，我觉得国家应该大力在政策上支持这些公司开源，把这些东西分享出来。”
除上述三点外，周鸿祎对贝壳财经记者补充道，开源可以提高国内程序员的开发能力、开发水平，“其实想一想，我也是程序员出身，在学校学的东西是基本功，真正的东西是在实战里练出来的，开源特别锻炼一个程序员的实际水平。这是因为程序员在公司里看到的东西是非常有限的，参与开源项目，虽然见不到很多国内顶级乃至世界级的高手，但是能看到很多项目的源代码，自己参与开源项目，别人也会给程序员提建议，所以我觉得把开源搞好，整个国家的软件开发能力都会有巨大的提升。”#两会经济策#
【在2024年之前，不仅仅股票不要乱买，基金同样不要乱碰，风险巨大】
私募圈疯传某私募基金实控人高杉夜跑失踪后，全市场已经有近432只私募产品净值低于0.7元的清盘线。其实股票投资不是高学历、高才生、大学教授、经济专家就一定会是赢家的，股票讲究的实战经验和广泛的知识面，就像李云龙农民出身但战斗艺术却是一流，作为大资金分仓策略、止盈止损、赛道选择、大方向研判、风控策略等等，所以在行情不好的时候，不仅仅股票不要乱碰，同样基金你更不能乱买。 https://t.cn/AiEsBtQF
私募圈疯传某私募基金实控人高杉夜跑失踪后，全市场已经有近432只私募产品净值低于0.7元的清盘线。其实股票投资不是高学历、高才生、大学教授、经济专家就一定会是赢家的，股票讲究的实战经验和广泛的知识面，就像李云龙农民出身但战斗艺术却是一流，作为大资金分仓策略、止盈止损、赛道选择、大方向研判、风控策略等等，所以在行情不好的时候，不仅仅股票不要乱碰，同样基金你更不能乱买。 https://t.cn/AiEsBtQF
擒风推演，2022年的机会趋势！ 1:内循环+新基建+电气设备。
预期指引:十四五3万亿规划、电力设备升级新建、头部公司订单可见度极高。
2:国家购买力，不管疫情如何变化，假设各行业都受到一定程度上经济下滑影响，则只有军工产业链不会被影响太多，因为这是强大的国家购买力，中国购买力行为。其次，军工产业链国产替代将成就一批企业，第三，军工的产业链相对稳定。玩家并没有进入白热化内卷。除了军工，还有什么行业是国家购买力行为?就是第一条的电气设备。
3:国产替代+核心元器件，经过今年对行业内个股跟踪，不管是订单还是业绩都跟逻辑继续相印证，尤其是下游景气度较高较分散的产品。
4:新产品+新产能释放+卡位多行业景气度加持。这是价值重估及个股利润增长点最被机构认同和超预期的逻辑点，并且机构愿意对此买单。这个是靠平时看研报积累，二是经常看调研报告做功课搜集。比如:储能电气设备充电桩工业控制。
5:刚开始的政策红利+全球政策共振。减排碳中和将会涌现出长牛，未来的2年2倍以上长牛将会在这个板块产生。目前已经锁定了2-5个胚子，这是全球互相监督互享携手的政策，行业订单牵引明确。
6:不被商业模式和新商业模型冲击的行业。最受冲击的就是食品行业。网红公司、轻资本孵化公司太多。这种公司要求的是目前已经是细分领域冠军，并且有护城河和稀缺性，构筑了长期稳定的产业链的一部分，并且短期内不会被替代。尤其是产品进入客户需要两三年验证的产品。玩家少，行业预期好是加分项。目前已经储备。
7:全球市场订单增加的利润增长点。这点是前面进场提的，站在世界舞台，老板的梦想是进入世界玩家，这类公司一旦成为伟大的行业领军，则市值大概会一倍再一倍。
8:北上资金重仓持续加仓的未被爆炒的新面孔。北上资金打造过无数只大牛趋势股和波段翻倍股。北上资金的布局大都是超前一个季度的。对于港资近一个季度一个月不断买入的品种要深度跟踪逻辑，一旦搞透彻逻辑跟踪成熟介入，则享受波段趋势行情三个月到半年不用换股的交易躺赢。
9:信息优势资金提前打造的逆势趋势股。这个不能明说太多了，除了信息优势资金之外，还有国内顶尖学府出身的行业研究员，还有多年实战经验出身的基金经理，还有“黑白”两道都游刃有余的私慕顶级游资。这些资金的研发优势、信息优势、资金优势会先干市场的先知先觉。#股票# #股票日志# https://t.cn/A6iN8Czk
预期指引:十四五3万亿规划、电力设备升级新建、头部公司订单可见度极高。
2:国家购买力，不管疫情如何变化，假设各行业都受到一定程度上经济下滑影响，则只有军工产业链不会被影响太多，因为这是强大的国家购买力，中国购买力行为。其次，军工产业链国产替代将成就一批企业，第三，军工的产业链相对稳定。玩家并没有进入白热化内卷。除了军工，还有什么行业是国家购买力行为?就是第一条的电气设备。
3:国产替代+核心元器件，经过今年对行业内个股跟踪，不管是订单还是业绩都跟逻辑继续相印证，尤其是下游景气度较高较分散的产品。
4:新产品+新产能释放+卡位多行业景气度加持。这是价值重估及个股利润增长点最被机构认同和超预期的逻辑点，并且机构愿意对此买单。这个是靠平时看研报积累，二是经常看调研报告做功课搜集。比如:储能电气设备充电桩工业控制。
5:刚开始的政策红利+全球政策共振。减排碳中和将会涌现出长牛，未来的2年2倍以上长牛将会在这个板块产生。目前已经锁定了2-5个胚子，这是全球互相监督互享携手的政策，行业订单牵引明确。
6:不被商业模式和新商业模型冲击的行业。最受冲击的就是食品行业。网红公司、轻资本孵化公司太多。这种公司要求的是目前已经是细分领域冠军，并且有护城河和稀缺性，构筑了长期稳定的产业链的一部分，并且短期内不会被替代。尤其是产品进入客户需要两三年验证的产品。玩家少，行业预期好是加分项。目前已经储备。
7:全球市场订单增加的利润增长点。这点是前面进场提的，站在世界舞台，老板的梦想是进入世界玩家，这类公司一旦成为伟大的行业领军，则市值大概会一倍再一倍。
8:北上资金重仓持续加仓的未被爆炒的新面孔。北上资金打造过无数只大牛趋势股和波段翻倍股。北上资金的布局大都是超前一个季度的。对于港资近一个季度一个月不断买入的品种要深度跟踪逻辑，一旦搞透彻逻辑跟踪成熟介入，则享受波段趋势行情三个月到半年不用换股的交易躺赢。
9:信息优势资金提前打造的逆势趋势股。这个不能明说太多了，除了信息优势资金之外，还有国内顶尖学府出身的行业研究员，还有多年实战经验出身的基金经理，还有“黑白”两道都游刃有余的私慕顶级游资。这些资金的研发优势、信息优势、资金优势会先干市场的先知先觉。#股票# #股票日志# https://t.cn/A6iN8Czk
✋热门推荐