NLnet 宣布为 67 个开源项目提供资助：构建开放、韧性且以人为本的互联网基础设施

背景

NLnet 基金会近期宣布，作为“下一代互联网”（Next Generation Internet, NGI）倡议的一部分，已向 67 个新的开源项目授予了资助。这些项目分布在三个不同的基金池中：NGI Zero Commons Fund、NGI TALER 和 NGI Fediversity。

NGI Zero 是由 NLnet 领导的一个非营利组织联盟，旨在为修复互联网的项目提供实际和资金支持，其资金来源于欧盟委员会。该倡议的核心愿景是构建一个开放、具有韧性且以人为本的互联网。此次资助覆盖了从可信开源硬件到提供用户自主权的服务与应用等整个技术栈，旨在通过支持自由开源技术，促进数字自主权并服务于公共利益。

核心内容

本次资助涵盖了广泛的技术领域，从底层硬件、操作系统内核到上层应用协议，具体可分为以下几个主要板块：

1. 隐私保护支付与托管生态（NGI TALER 与 NGI Fediversity）

这两个试点项目致力于解决互联网服务的可用性与隐私问题，并各自资助了外部项目以推动其目标实现：

• NGI TALER：旨在构建一个电子支付系统，既为支付者提供隐私保护，又强制要求销售者保持透明度。
  • Fleetbase × Taler：为物流软件提供低成本、隐私友好的支付方案。
  • Taler PoS：针对销售点（Point-of-Sale）软件的集成方案。
  • GNU Guix 集成：将 GNU Taler 集成到函数式包管理系统 GNU Guix 中。
  • iOS 应用自动化：为 Taler 的 iOS 应用提供自动化 UI 测试和类型生成。
• NGI Fediversity：致力于让每个人都能获得易于使用、可移植且以个人自由为核心的托管互联网服务。
  • Nocloud：一个文件托管平台。
  • Magic Nix VFS：允许从缓存服务器透明地向客户端机器分发软件， effectively 创建一个按需可用的巨大“虚拟 Nix 存储”。

2. 从硬件到 AI 的底层技术创新（NGI Zero Commons Fund）

NGI Zero Commons Fund 资助的项目展现了极高的技术深度，涵盖了从物理硬件到高级算法的各个层面：

• 硬件与电子设计：
  • 能源与计算：包括开源混合液流电池（Hybrid Flow Battery）、用于高效向量点积计算的开源硬件 IP 块 Dot Product Unit (DPU)，以及支持多种指令集的 libre-licensed CPU。
  • 芯片与 FPGA：CflexHDL、Apicula 在 Gowin GW5A 平台上的移植，以及 PCB 设计工具 Ringdove EDA 的新格式导入器。
  • 专用设备：开源硬件加密设备 Einszeit、逆向工程平台 Unbinare RET，以及开源手机 mikroPhone。
• 操作系统与内核：
  • Redox OS：在基于 Rust 的操作系统中实现虚拟化微服务。
  • Landlock：增加内核可观测性。
  • Island：新的沙箱解决方案。
  • AtomVM：从头实现 Erlang VM 的安全替代方案，适用于关键环境。
  • Funk：面向硬实时、功能安全系统的编译器。
• 浏览器与网络协议：
  • Servo 与 Bisque：改进 Servo 引擎的书写模式和多媒体支持，以及基于 Servo 构建的 Bisque 项目，旨在提升浏览器的桌面集成度。
  • 协议增强：MultiPath TCP、microTCP、路由策略规范语言（RPSL）的改进，以及物理光纤基础设施部署的解决方案。
  • 安全：DMRSEC 研究数字集群无线电（Digital Mobile Radio）的安全性，该标准广泛用于全球应急服务和关键基础设施。
• 人工智能与科学计算：
  • 因果 AI：pgmpy 软件，专注于因果关系而非单纯预测的机器学习分支。
  • 量子计算：QUATT 工具，帮助设计和理解固态量子电路。
  • 其他科学工具：LaTeX 生态系统的无障碍改进、Zotero 插件框架、Nexus（跨平台 GPU 多物理场模拟引擎）、Ovolesti（高维采样解决方案集成至 GNU Octave）以及 Open Instrument Control（测试与测量仪器的开源传输协议）。

3. 软件供应链安全与开发工具

针对开发者关注的软件供应链安全和开发效率，资助了以下项目：

• 安全与合规：
  • Ruuti：EUDI 钱包系统的验证和合规工具。
  • SecObservePlus 和 SBOMVert：软件供应链安全工具。
  • Haskell 改进：增强对广义代数数据类型（GADT）的支持，以预防 Haskell 软件中的特定安全漏洞。
• 开发与分发：
  • Ribbit：一种编译器，可将 Scheme 代码编译为 JavaScript、Assembly (x86)、C、Python、Prolog 等二十多种语言。
  • AppBundler：简化 Julia 软件的分发。
  • SCIM Python 框架：通过改进该框架，解锁更多隐私友好的登录机制集成。

4. 用户应用与数字公地

除了底层基础设施，资助还涵盖了直接面向用户的应用程序和公共数据资源：

• 通信与协作：
  • Jitsi：集成 Collabora Online 的“跟随我幻灯片”功能。
  • Posca：通信客户端。
  • Karrot：用于群体协调和社区建设的社交软件。
  • SelfPrivacy：通过添加 Tor 支持，解锁更多自托管场景。
• 媒体与内容：
  • 视频流：MistServer、PeerTube 以及 FOSDEM 的硬件视频流解决方案 Fazantix。
  • 播客：Castopod 播客托管工具。
  • 地图与数据：OpenStreetMap 的 iD 标记改进、FOSS 移动映射工具 CoMaps，以及 Open Food Facts 等大型数据公地项目。
• 企业资源：
  • Dolibarr：ERP 工具，新增对现代欧洲电子发票标准的支持。
  • DrFed：ActivityPub 测试工具。

关键要点

• 资助规模与范围：本次共有 67 个项目获得资助，涵盖 NGI Zero Commons Fund、NGI TALER 和 NGI Fediversity 三个基金，体现了对互联网全栈技术的全面支持。
• 隐私与自主权为核心：无论是支付系统（Taler）、托管服务（Fediversity）还是浏览器（Bisque/Servo），核心目标都是增强用户的数据自主权和隐私保护。
• 硬件与软件并重：资助不仅限于软件，还深入到了开源硬件领域，包括液流电池、CPU 设计、FPGA 工具链以及加密设备，强调基础设施的物理层韧性。
• 前沿技术落地：项目涉及因果 AI（pgmpy）、量子电路设计（QUATT）、硬实时系统（Funk）等高精尖领域，显示了资助对科研与工程前沿的关注。
• 供应链安全受到重视：多个项目专注于软件供应链安全（SBOMVert, SecObservePlus）和关键基础设施的安全（DMRSEC, Ruuti），反映了当前网络安全环境的严峻性。
• 开放与共享原则：所有受资助项目均为自由开源技术，其成果可被任何人自由使用、研究、共享和修改，旨在构建服务于公共利益的数字公地。
• 申请流程透明：NLnet 会在公开宣布前通知所有申请人结果，并提供了通过申请号查询轮次的方法，确保流程的透明度。

意义与影响

此次资助行动不仅是对具体技术项目的财务支持，更是对互联网未来发展方向的一次重要宣示。

首先，它强化了**“数字公地