ALC Beijing Podcast

概述 从今天开始，我们推出一个新的栏目专辑「一起出主意」，希望召集不同领域的伙伴，探讨开源和公益可以产生怎样的化学反应。 今天是第一期节目，我们邀请到了NVDA屏幕阅读器中文社区的负责人罗文聪。 NVDA屏幕阅读器是一款帮助视障人士使用电脑的辅助工具，借助它，视障伙伴得以成为开发者，也从用户一步步成长为开源项目的贡献者。 嘉宾关键词 #中二老青年 #天选盲人 #北漂程序员 #狂热的开源用户 主播 廖敬仪：开源社公益组志愿者、前字节技术公益战略负责人 姜宁：Apache 软件基金会会员 ， ALC Beijing 发起人，Apache 孵化器导师，参与孵化了多个源于中国 Apache 孵化器项目孵化 如果你对开源公益感兴趣，欢迎添加栏目主播微信（ID：liaojingyi_lisa）加入听友群。在这里我们会推送更多关于「技术x公益x开源」的内容和活动，也期待你成为下一个“出主意”的人！ 时间线 00:48：新栏目介绍 01:54：嘉宾介绍&引入主题 03:10：机器音和练习打字的游戏，是我对电脑的第一印象 06:36：从打字练习开始，我想试着自己开发打字游戏软件 08:32：也有很多视障伙伴对技术感兴趣，但缺少学习资料和渠道 10:12：开源打开了我的视野 11:33：从读屏开源软件（NVDA）的受益者，到成为开源贡献者 14:16 ：不同国家的NVDA社区有什么差异？ 14:52：让老外理解中文输入过程很困难 16:37：视障者对语音合成的差异化需求 19:31：借助大家都能用的音频提示，快速定位代码段 23:42：作为普通人的我，也是NVDA的用户 24:54：从社区答疑求助开始参与开源贡献 27:38：迈出第一步贡献的故事——修复语音模块 31:19：谁在参与NVDA的贡献 35:35：“赶DDL” 开源贡献典型的一天 38:45：从易到难，参与公益开源项目的N种选择（答疑→翻译纠错→翻译文档→参与国际化的讨论→制作插件丰富原来社区软件的功能→向代码原始作者提出修改请求） 40:32：是什么驱动着大家下班后继续写代码 44:34：开源的精髓在于协作磨合，共同维护优先圈地自建 47:38：社区怎么决策做什么的优先级 50:02：公益和开源的相似之处——协商共治 53:02：认领而非分配，开源项目中的行动方式 55:03：开源和公益的行动，其实都在给志愿者提供情绪价值 56:59：开源对公益的价值 58:40：结语——感兴趣的伙伴可以如何加入NVDA 相关链接 如果你想下载 NVDA 软件或了解最新中文资讯，可以访问 NVDA 中文站：https://www.nvdacn.com 如果你是需要使用屏幕阅读器的新手，希望获取 NVDA 的使用帮助，可参考如下页面：https://nvdacn.com/index.php/get-help-1.html 如果你是开发者，希望为 NVDA 做出贡献，可参考如下页面：https://nvdacn.com/index.php/devDocs.html 如果你想为 NVDA 中文社区提供资金支持，以下是赞助页面：https://nvdacn.com/index.php/donate.html NVDA 中文社区支持：[email protected] NV Access: https://www.nvaccess.org NVDA GitHub Repo: https://github.com/nvaccess/nvda

节目介绍 面对网络安全威胁日益严重的今天，软件供应链安全已经成为开发者领域无法避免的焦点。从令人瞠目的Apache Log4j事件，到最新曝出的xz后门事故，我们看到的是一个前所未有的挑战，即使是日常工作中广泛使用的工具，比如xcode，都可能悄然变成攻击者的跳板。 本期节目是“ALC Beijing 播客” 和 “编码人声” 的联合制作的播客节目。在本期播客中我们将带您深入探索软件供应链攻击背后的故事，详细解析这些事件背后的技术原理以及潜藏的安全隐患。我们将一同探讨，在当前日益复杂的软件生态系统中，我们该如何强化软件的安全防护，确保我们的代码不仅运行高效，同时也更加安全可靠。 而当引入开源库已经成为开发者们的必然选择时，开源世界又是如何在这个挑战下尝试保持安全、活力和信任间的平衡呢？我们特地邀请了相关领域的专家嘉宾，他们将从开源社区的角度分享他们在这场安全之战中所做出的努力。 时间线 00:06 嘉宾介绍 02:42关于最近开源软件被恶意投毒事件的讨论及解决措施 14:33 如何避免软件供应链攻击 17:41开源软件的依赖关系与供应链攻击 24:49 开发者是否需要审查自己引入的每一行代码 26:55 开源社区安全漏洞问题及解决措施 39:22 开源软件的安全性与准入机制引发关注 52:22 关于软件漏洞上报的讨论 本期主播与嘉宾 姜宁：Apache软件基金会2022、2023、2024年年度董事，播客【ALCBeijing】主理人 杨牧天：北京中科微澜科技有限公司CEO，开放原子开源基金会开源安全委员会安全平台工作组组长 白宦成：开发者生态顾问，资深技术专家，阿里云 MVP，Linux 中国开发组组长，是多个开源软件项目的作者或管理者 朱峰：「津津乐道播客网络」创始人，产品及技术专家。 制作团队 后期/ 卷圈 监制/姝琦 产品统筹 / bobo 联合制作/RTE开发者社区 录音间/ 声湃轩北京站 「编码人声」是由「RTE开发者社区」策划的一档播客节目，关注行业发展变革、开发者职涯发展、技术突破以及创业创新，由开发者来分享开发者眼中的工作与生活。 录制嘉宾覆盖信通院&科委专家、国内外资深投资人、VR/AR&虚拟人 &AIGC等新兴技术领域头部创业者、一线网红&硬核开发者、跨界画家＆作家＆ 酿酒师等。 RTE 开发者社区是聚集实时互动领域的中立开发者社区。不止于纯粹的技术交流，我们相信开发者具备更加丰盈的个体价值。行业发展变革、开发者职涯发展、技术创业创新资源，我们将陪跑开发者，共享、共建、共成。

介绍 参加没有门票，能够治愈精神内耗开源社区会议是何总体验？ 无会议（Unconference） 的会议交流效果是怎样的？强调与观众互动的圆桌会议又有什么样的亮点 ？ 什么是针对OSPO日常工作的答疑时间？ 一年一度的 OSPO Summit 马上就要召开了，今天我们很高兴邀请到了OSPO Summit的两位联席主席刘洁和边思康以及 SegementFault 的江波和大家聊聊海外社区大会的参会经验和感受，举办这届 OSPO Summit的初衷以及大家在提高会议的参会者体验所做的努力。 “我们办会最终的目的是希望大家可以在这个会上去链接、学习、创造和分享”， “在这里每一个人的声音都值得被听到， 而不是只有高高在上的演讲者以及没有人重视的参会者” ... 时间线 00:09 - 嘉宾自我介绍 04:29 - 江波探讨FOSDEM会议形式与社区组织的重要性 08:41 - 江波讲述志愿者工作以及价值，分享DevRelCon London经历 10:57 - 边思康讨论他对会议的理解和经验 13:08 - 刘洁和边思康分享举办 OSPO Summit 的初衷 18:12 - 边思康谈论 OSPO 工作的价值及其与会议的关系 20:16 - 刘洁讨论如何激发办会的兴趣和共鸣 22:35 - 江波谈论她组织 DevTogether 的原因和行业的共性痛点 24:33 - 姜宁分享参与OSPO Summit 会议组织的愿景和计划 28:50 - 边思康探讨 OSPO Summit 的实际执行和期望 31:27 - 刘洁讨论 OSPO Summit 的会议组织和形式 35:24 - 姜宁讨论大会形式的多样性和前海外会议经验 37:34 - 江波谈论大会期间的非正式互动和开放麦在 OSPO Summit 的应用 40:14 - 江波对参会者的号召和大会共创的期望 42:52 - 边思康讨论有效会议体验和模式的重要性 45:34 - 刘洁分享对 OSPO Summit 作为人类学实验的看法 50:15 - 姜宁与江波强调会议体验重要性及期望 嘉宾 刘洁，第二届OSPO Summit 联席主席，华为开源布道师 边思康，第二届OSPO Summit 联席主席，蚂蚁开源 OSPO 负责人， 公众号：边城絮语 江波，Dev.Together，OSPO Summit，CommunutyOverCode Asia 等大会核心贡献者 主持 姜宁, Apache软件基金会年董事，ALC Beijing发起人，Apache孵化器导师，参与孵化了多个源于中国Apache孵化器项目孵化。个人主页 https://willemjiang.github.io/ 相关链接 FOSDEM 大会网址：https://fosdem.org/2024/ 波波的现场报道：https://www.bilibili.com/video/BV1Su4m1u7Kb/ OSPO Summit 报名地址： http://ospo-summit-2024.bagevent.com DevTogether 报名地址： http://dev-together-2024.bagevent.com

介绍 在今天的播客中我们邀请到ASF 和 CNCF 基金会的小伙伴，以这两个基金会为例深度探讨开源项目孵化到毕业的一系列问题，分享对开源项目发展的见解和认知。 首先，我们会讲述ASF孵化器和CNCF孵化器的策略以及他们之间的差异。从这些大型开源组织的经验，我们能够学习到什么有用的智慧？其次，我们将解答如何处理ASF和CNCF孵化器中的带宽问题。这个常见的问题可能妨碍一个项目的孵化进程， 他们分别通过哪些内部机制来处理这个问题？此外，一个开源项目的孵化、毕业，以及最终成长都经历了哪些阶段？ASF和CNCF这两大开源组织,他们的项目又有哪些孵化到毕业的经典案例？在项目孵化过程中，未能顺利完成孵化和过渡到毕业阶段的项目又应该如何处理？这也是我们在播客中会和大家探讨的重要问题。最后我们还探讨了关于项目的归档问题。归档是否就是意味着项目的终结？ 通过这些问题的探讨，我们期望能为广大开源社区提供一份有参考价值的素材，帮助大家理解开源项目从孵化到毕业的全过程。如果您对以上的问题，或者我们的播客有任何的想法和建议，欢迎在留言区留下您的见解。愿我们共同探索，推动可持续开源发展的每一步。 时间线 00:06: 主持人姜宁及嘉宾tison、王泽峰和郭旭东的介绍 03:00: 开始主题讨论：开源项目如何孵化并达到毕业标准 03:19: 郭旭东发起了关于ASF 和 CNCF 项目孵化和毕业标准的探讨 05:20: tison分享 ASF 孵化器的策略 07:00: tison 解释 ASF 孵化器的运作方式 08:39: 王泽锋从 CNCF 的角度分享孵化和毕业标准 09:40: 主持人姜宁和嘉宾讨论 ASF 和CNCF的孵化带宽问题 11:00: 王泽锋分享CNCF内部是如何理解和解决带宽问题的 12:30: 嘉宾解析理想的ASF和CNCF项目毕业孵化的情况 14:10: 郭旭东询问ASF 和CNCF 在孵化器中未毕业的项目的情况 17:07: 讨论 ASF 孵化器的优势 18:18: 郭旭东询问 ASF 和CNCF的项目接收限制。 24:57: 分享大部分阿帕奇孵化项目的毕业情况。 28:10: 郭旭东关注孵化不会毕业的项目处理情况。 33:07: 姜宁解释归档作为一个正常的生命周期。 34:11: 王泽锋谈论CNCF对项目的尽职调查。 36:41: 姜宁提出在项目有被归档风险时进行的风险评估措施。 38:44: 王泽锋讨论项目失败的可能因素以及对应的基金会态度。 42:36: tison讨论了项目在灵魂人物离开后的方向问题。 43:37: 王泽锋和tison讨论了ETCD项目的发展情况。 45:24: tison强调一个成功项目的发展除了需要bug修复也需要新功能进行迭代。 46:58: 姜宁谈论被维护的开源项目的可持续发展的情况。 47:29: 王泽锋分享了RKT作为一个被归档的项目的情况。 嘉宾介绍 王泽锋 Kubernetes社区Maintainer，KubeEdge、Volcano等多个开源项目联合发起人，华为云原生团队核心成员，专注于云原生产品和开源社区，目前负责华为云在 Kubernetes、CNCF社区贡献及相关开源技术在华为云产品化落地的整体工作，对 Kubernetes 及云原生技术有深入的见解。 tison Apache Member，Apache Flink Committer, Apache Curator Committer PMC member，公众号“夜天之书”作者。 个人GitHub主页：https://github.com/tisonkun 郭旭东 OSS Engineer，Linux Foundation APAC 开源布道者、Education SIG Chair，NextArch Foundation TOC 成员，CCF 开源发展委员会执委委员，开放原子基金会开源大使，微软 MVP，阿里云 MVP，云原生社区管理委员会成员，公众号“云原生之路”作者，是 CNCF 项目 KubeVela / ChaosBlade 的 Maintainer 姜宁Apache软件基金会年董事，ALC Beijing发起人，Apache孵化器导师，参与孵化了多个源于中国Apache孵化器项目孵化。个人主页 https://willemjiang.github.io/