ALC Beijing Podcast

概述 从今天开始，我们推出一个新的栏目专辑「一起出主意」，希望召集不同领域的伙伴，探讨开源和公益可以产生怎样的化学反应。 今天是第一期节目，我们邀请到了NVDA屏幕阅读器中文社区的负责人罗文聪。 NVDA屏幕阅读器是一款帮助视障人士使用电脑的辅助工具，借助它，视障伙伴得以成为开发者，也从用户一步步成长为开源项目的贡献者。 嘉宾关键词 #中二老青年 #天选盲人 #北漂程序员 #狂热的开源用户 主播 廖敬仪：开源社公益组志愿者、前字节技术公益战略负责人 姜宁：Apache 软件基金会会员 ， ALC Beijing 发起人，Apache 孵化器导师，参与孵化了多个源于中国 Apache 孵化器项目孵化 如果你对开源公益感兴趣，欢迎添加栏目主播微信（ID：liaojingyi_lisa）加入听友群。在这里我们会推送更多关于「技术x公益x开源」的内容和活动，也期待你成为下一个“出主意”的人！ 时间线 00:48：新栏目介绍 01:54：嘉宾介绍&引入主题 03:10：机器音和练习打字的游戏，是我对电脑的第一印象 06:36：从打字练习开始，我想试着自己开发打字游戏软件 08:32：也有很多视障伙伴对技术感兴趣，但缺少学习资料和渠道 10:12：开源打开了我的视野 11:33：从读屏开源软件（NVDA）的受益者，到成为开源贡献者 14:16 ：不同国家的NVDA社区有什么差异？ 14:52：让老外理解中文输入过程很困难 16:37：视障者对语音合成的差异化需求 19:31：借助大家都能用的音频提示，快速定位代码段 23:42：作为普通人的我，也是NVDA的用户 24:54：从社区答疑求助开始参与开源贡献 27:38：迈出第一步贡献的故事——修复语音模块 31:19：谁在参与NVDA的贡献 35:35：“赶DDL” 开源贡献典型的一天 38:45：从易到难，参与公益开源项目的N种选择（答疑→翻译纠错→翻译文档→参与国际化的讨论→制作插件丰富原来社区软件的功能→向代码原始作者提出修改请求） 40:32：是什么驱动着大家下班后继续写代码 44:34：开源的精髓在于协作磨合，共同维护优先圈地自建 47:38：社区怎么决策做什么的优先级 50:02：公益和开源的相似之处——协商共治 53:02：认领而非分配，开源项目中的行动方式 55:03：开源和公益的行动，其实都在给志愿者提供情绪价值 56:59：开源对公益的价值 58:40：结语——感兴趣的伙伴可以如何加入NVDA 相关链接 如果你想下载 NVDA 软件或了解最新中文资讯，可以访问 NVDA 中文站：https://www.nvdacn.com 如果你是需要使用屏幕阅读器的新手，希望获取 NVDA 的使用帮助，可参考如下页面：https://nvdacn.com/index.php/get-help-1.html 如果你是开发者，希望为 NVDA 做出贡献，可参考如下页面：https://nvdacn.com/index.php/devDocs.html 如果你想为 NVDA 中文社区提供资金支持，以下是赞助页面：https://nvdacn.com/index.php/donate.html NVDA 中文社区支持：[email protected] NV Access: https://www.nvaccess.org NVDA GitHub Repo: https://github.com/nvaccess/nvda

概述从今天开始，我们推出一个新的栏目专辑「一起出主意」，希望召集不同领域的伙伴，探讨开源和公益可以产生怎样的化学反应。今天是第一期节目，我们邀请到了NVDA屏幕阅读器中文社区的负责人罗文聪。NVDA屏幕阅读器是一款帮助视障人士使用电脑的辅助工具，借助它，视障伙伴得以成为开发者，也从用户一步步成长为开源项目的贡献者。嘉宾关键词#中二老青年 #天选盲人 #北漂程序员 #狂热的开源用户主播廖敬仪：开源社公益组志愿者、前字节技术公益战略负责人姜宁：Apache 软件基金会会员 ， ALC Beijing 发起人，Apache 孵化器导师，参与孵化了多个源于中国 Apache 孵化器项目孵化如果你对开源公益感兴趣，欢迎添加栏目主播微信（ID：liaojingyi_lisa）加入听友群。在这里我们会推送更多关于「技术x公益x开源」的内容和活动，也期待你成为下一个“出主意”的人！时间线00:48：新栏目介绍01:54：嘉宾介绍&引入主题03:10：机器音和练习打字的游戏，是我对电脑的第一印象06:36：从打字练习开始，我想试着自己开发打字游戏软件08:32：也有很多视障伙伴对技术感兴趣，但缺少学习资料和渠道10:12：开源打开了我的视野11:33：从读屏开源软件（NVDA）的受益者，到成为开源贡献者14:16 ：不同国家的NVDA社区有什么差异？14:52：让老外理解中文输入过程很困难16:37：视障者对语音合成的差异化需求19:31：借助大家都能用的音频提示，快速定位代码段23:42：作为普通人的我，也是NVDA的用户24:54：从社区答疑求助开始参与开源贡献27:38：迈出第一步贡献的故事——修复语音模块31:19：谁在参与NVDA的贡献35:35：“赶DDL” 开源贡献典型的一天38:45：从易到难，参与公益开源项目的N种选择（答疑→翻译纠错→翻译文档→参与国际化的讨论→制作插件丰富原来社区软件的功能→向代码原始作者提出修改请求）40:32：是什么驱动着大家下班后继续写代码44:34：开源的精髓在于协作磨合，共同维护优先圈地自建47:38：社区怎么决策做什么的优先级50:02：公益和开源的相似之处——协商共治53:02：认领而非分配，开源项目中的行动方式55:03：开源和公益的行动，其实都在给志愿者提供情绪价值56:59：开源对公益的价值58:40：结语——感兴趣的伙伴可以如何加入NVDA相关链接如果你想下载 NVDA 软件或了解最新中文资讯，可以访问 NVDA 中文站：https://www.nvdacn.com如果你是需要使用屏幕阅读器的新手，希望获取 NVDA 的使用帮助，可参考如下页面：https://nvdacn.com/index.php/get-help-1.html如果你是开发者，希望为 NVDA 做出贡献，可参考如下页面：https://nvdacn.com/index.php/devDocs.html如果你想为 NVDA 中文社区提供资金支持，以下是赞助页面：https://nvdacn.com/index.php/donate.htmlNVDA 中文社区支持：[email protected] Access: https://www.nvaccess.orgNVDA GitHub Repo: https://github.com/nvaccess/nvda

节目介绍 面对网络安全威胁日益严重的今天，软件供应链安全已经成为开发者领域无法避免的焦点。从令人瞠目的Apache Log4j事件，到最新曝出的xz后门事故，我们看到的是一个前所未有的挑战，即使是日常工作中广泛使用的工具，比如xcode，都可能悄然变成攻击者的跳板。 本期节目是“ALC Beijing 播客” 和 “编码人声” 的联合制作的播客节目。在本期播客中我们将带您深入探索软件供应链攻击背后的故事，详细解析这些事件背后的技术原理以及潜藏的安全隐患。我们将一同探讨，在当前日益复杂的软件生态系统中，我们该如何强化软件的安全防护，确保我们的代码不仅运行高效，同时也更加安全可靠。 而当引入开源库已经成为开发者们的必然选择时，开源世界又是如何在这个挑战下尝试保持安全、活力和信任间的平衡呢？我们特地邀请了相关领域的专家嘉宾，他们将从开源社区的角度分享他们在这场安全之战中所做出的努力。 时间线 00:06 嘉宾介绍 02:42关于最近开源软件被恶意投毒事件的讨论及解决措施 14:33 如何避免软件供应链攻击 17:41开源软件的依赖关系与供应链攻击 24:49 开发者是否需要审查自己引入的每一行代码 26:55 开源社区安全漏洞问题及解决措施 39:22 开源软件的安全性与准入机制引发关注 52:22 关于软件漏洞上报的讨论 本期主播与嘉宾 姜宁：Apache软件基金会2022、2023、2024年年度董事，播客【ALCBeijing】主理人 杨牧天：北京中科微澜科技有限公司CEO，开放原子开源基金会开源安全委员会安全平台工作组组长 白宦成：开发者生态顾问，资深技术专家，阿里云 MVP，Linux 中国开发组组长，是多个开源软件项目的作者或管理者 朱峰：「津津乐道播客网络」创始人，产品及技术专家。 制作团队 后期/ 卷圈 监制/姝琦 产品统筹 / bobo 联合制作/RTE开发者社区 录音间/ 声湃轩北京站 「编码人声」是由「RTE开发者社区」策划的一档播客节目，关注行业发展变革、开发者职涯发展、技术突破以及创业创新，由开发者来分享开发者眼中的工作与生活。 录制嘉宾覆盖信通院&科委专家、国内外资深投资人、VR/AR&虚拟人 &AIGC等新兴技术领域头部创业者、一线网红&硬核开发者、跨界画家＆作家＆ 酿酒师等。 RTE 开发者社区是聚集实时互动领域的中立开发者社区。不止于纯粹的技术交流，我们相信开发者具备更加丰盈的个体价值。行业发展变革、开发者职涯发展、技术创业创新资源，我们将陪跑开发者，共享、共建、共成。

节目介绍面对网络安全威胁日益严重的今天，软件供应链安全已经成为开发者领域无法避免的焦点。从令人瞠目的Apache Log4j事件，到最新曝出的xz后门事故，我们看到的是一个前所未有的挑战，即使是日常工作中广泛使用的工具，比如xcode，都可能悄然变成攻击者的跳板。本期节目是“ALC Beijing 播客” 和 “编码人声” 的联合制作的播客节目。在本期播客中我们将带您深入探索软件供应链攻击背后的故事，详细解析这些事件背后的技术原理以及潜藏的安全隐患。我们将一同探讨，在当前日益复杂的软件生态系统中，我们该如何强化软件的安全防护，确保我们的代码不仅运行高效，同时也更加安全可靠。而当引入开源库已经成为开发者们的必然选择时，开源世界又是如何在这个挑战下尝试保持安全、活力和信任间的平衡呢？我们特地邀请了相关领域的专家嘉宾，他们将从开源社区的角度分享他们在这场安全之战中所做出的努力。时间线00:06 嘉宾介绍02:42关于最近开源软件被恶意投毒事件的讨论及解决措施14:33 如何避免软件供应链攻击17:41开源软件的依赖关系与供应链攻击24:49 开发者是否需要审查自己引入的每一行代码26:55 开源社区安全漏洞问题及解决措施39:22 开源软件的安全性与准入机制引发关注52:22 关于软件漏洞上报的讨论本期主播与嘉宾姜宁：Apache软件基金会2022、2023、2024年年度董事，播客【ALCBeijing】主理人杨牧天：北京中科微澜科技有限公司CEO，开放原子开源基金会开源安全委员会安全平台工作组组长白宦成：开发者生态顾问，资深技术专家，阿里云 MVP，Linux 中国开发组组长，是多个开源软件项目的作者或管理者朱峰：「津津乐道播客网络」创始人，产品及技术专家。制作团队后期/ 卷圈监制/姝琦产品统筹 / bobo联合制作/RTE开发者社区录音间/ 声湃轩北京站「编码人声」是由「RTE开发者社区」策划的一档播客节目，关注行业发展变革、开发者职涯发展、技术突破以及创业创新，由开发者来分享开发者眼中的工作与生活。录制嘉宾覆盖信通院&科委专家、国内外资深投资人、VR/AR&虚拟人 &AIGC等新兴技术领域头部创业者、一线网红&硬核开发者、跨界画家＆作家＆ 酿酒师等。RTE 开发者社区是聚集实时互动领域的中立开发者社区。不止于纯粹的技术交流，我们相信开发者具备更加丰盈的个体价值。行业发展变革、开发者职涯发展、技术创业创新资源，我们将陪跑开发者，共享、共建、共成。