gydtep

当没有足够的经验直接解决问题，或问题庞大到不足以使用经验解决时，能支撑你做出决策就只有对输入问题进行有效的分析。

gydtep

首先我们面临的问题是采集时如何关联不同类型的数据，OpenTelemetry[4]通过标准化数据的采集和传输期望解决此问题。

gydtep

但即使依靠服务网格，也依然会存在中间件、数据库、缓存、消息队列等系统上的观测盲点。或许等到服务网格像TCP一样——变成网络协议栈的一层时[5]，我们能通过这种方法实现内生的可观测性。

gydtep

维护开源生态的信誉：开源生态是一个相互依存的生态系统，任何一个开源软件的问题都可能对整个生态系统造成影响。

gydtep

云环境的特点：云环境是一个多租户、共享资源的环境，这也使得云环境面临着一些独特的安全挑战

gydtep

注意第一个是 4.3分的DoS漏洞，只是拒绝服务，后面引发的是最高风险 10分的Exec code漏洞。如果不是开源社区为此漏洞负责，不是Contributors第一时间修复漏洞。万一黑客利用漏洞exp,给社会，给企业，给个人带来的风险难以想象。

gydtep

但阿里云在大量工程师维护成特有的可控的产品后，由于先入为主

gydtep

上云可以从一定程度上解决开源带来的安全性问题。云计算提供了一个多层次的安全体系，可以提供可靠的数据安全性和保护。

gydtep

建立开源软件的质量标准和审核机制，确保软件的可靠性和安全性。 （3）提供完整、透明的代码库和文档，让用户能够对软件进行全面了解和审查。

gydtep

除此之外，开源社区也需要加强与用户的沟通和反馈机制，及时回应用户的安全问题和漏洞报告，并提供安全更新和修复，以避免用户的财产损失和隐私泄露等问题。