背景： Google Summer of Code （GSoC）是一个风靡全球的开源实习夏令营。今天的三位嘉宾都是通过 GSoC 参与到 CHAOSS 的小伙伴，希望他们的故事给大家带来启发和帮助！

“编码人生” ，“后互联网时代的乱弹” 与 “CHAOSScast China” 的串台系列第二弹上线啦，这一期我们聊一聊两代人对开源变迁的感受和体悟。大家可以在各播客/音频平台关注“后互联网时代的乱台” 收听第一弹 “两代人看科技变迁 之 远程协同”，以及敬请期待技术播客月中将会聊的第三弹 “内容创作的变迁”。

关于本期播客 回首2021年，CHAOSS Metrics 有两个大新闻： v.2021-10 指标版本的首次同步发布了中文版；指标模型工作小组成立，从更加应用的视角梳理现有的指标体系。指标模型（Metric Models）是 CHAOSS 基于现已发布的 70 个指标的新的探索。究竟什么是一个 Model，我们怎样使用 Model 更好的为社区把脉？ 剪辑：翔宇 运营：欣然 主播 小雅：X-lab 实验室成员，博士生在读 嘉宾 王晔晖：CHAOSS Board 钟君：CHAOSS Maintainer；openEuler Infra SIG Maintainer 相关链接 https://chaoss.community/release-history/ https://chaoss.community/metric-elephant-factor/ https://www.openeuler.org/zh/sig/sig-list/ https://hbr.org/2004/03/strategy-as-ecology https://github.com/ossf/criticality_score

关于本期博客 随着开源开始吞噬软件，在上下游生态链上任意一环的项目出了问题都会造成深远的影响，从前段时间的 Log4j，到最近 Faker.js 的删库事件...开源在急速扩张，而这些事件中反映出的项目作者与企业用户的矛盾，开源软件维护者孤军奋战的困境，以及组件漏洞披露问题似乎还得不到很好的解决方案。今天我们邀请到软件供应链安全的专家永雷，和我们一起一窥供应链度量的冰山一角。 时间点 02:55 如何看待 Faker.js 和 Log4j 事件？ 11:18 开源项目维护者孤军奋战时，开源软件也在摇摇欲坠，如何看待软件作者和（企业）用户之间的拉锯战？ 19:12 有哪些可能的预防措施和预后措施来避免项目所依赖的组件库发生类似的悲剧？ 26:40 怎样有效地审计，披露，追踪依赖包中存在的漏洞与风险，并进行合适的度量？ 35:55 依赖组件库漏洞的识别与分析是供应链安全的重要一环，在漏洞分析和风险度量上有哪些实践？ 剪辑：翔宇 文案：欣然 主播 小雅：X-lab实验室成员，研究生在读； 嘉宾 永雷：软件供应链安全方面的专家 Frank：同济大学博士生，X-lab实验室成员 伍玖：X-lab实验室成员 赞助 X-lab实验室 相关链接 Log4j：https://logging.apache.org/log4j/2.x/ Faker.js：https://github.com/faker-js/faker OpenSSL：https://www.openssl.org/ Open Collective：https://opencollective.com/

关于本期博客 “如果你无法度量它，你就无法管理它”，换句话说，你想管理什么，就去度量什么，那么再换一个视角，是否当我们去度量什么，就会得到什么？——是不是有点被绕晕了？度量是门学问，我们想评价一个开源社区好坏绕不开评价体系的建立，这也是CHAOSS的主要命题。 本次播客我们围绕度量展开，谈一谈在开源这一垂直话题下，我们度量什么，我们怎么度量。 时间轴 01:05 当我们在谈论社区度量，或者开源度量的时候，我们在谈论些什么。 07:53 当提到开源社区的时候，就会涉及到多方博弈的背景，在这样的背景下我们将要去度量什么？以及我们怎么去测量？ 14:02 我们从哪里开始切入去度量？ 19:20 应该自下而上还是自上而下地去度量社区？ 25:05 如何定义项目的内部开发者与外部贡献者？ 26:50 怎么样算是在供应链中处于一个好的位置？ 29:50 上下游不只是用户，上下游应该包括有回馈到社区的行为的角色。 38:30 指标最后是用来指导什么？ 43:30 小游戏与尾声 剪辑：翔宇 运营：欣然 主播 小雅：X-lab开放实验室成员，研究生在读 嘉宾 庄表伟：开源社理事长 Frank：同济大学博士生，X-lab实验室成员 赞助 X-lab开放实验室 价值分享 小雅 - 阿加莎的波罗系列 庄表伟 - 梁捷的《生娃･养老･打工人:像经济学家一样思考》 Frank - 徐弃郁的《英国简史》

关于本期播客 本期节目与ALC Beijing Podcast联合共创！我们有幸邀请到姜宁老师与五花肉两位嘉宾与我们探讨有机的开源社区运营相关话题。 我们分享了社区如何吸引开发者，如何构建有机的、可持续的社区。同时两位从业多年的嘉宾也为我们介绍了许多社区运营的现状，以及与传统技术运营的区别。欢迎对开源社区运营的感兴趣的小伙伴收听！ 时间轴 [02:28 ~ 08:23] 有机的开源社区运营：怎样是有机的开源社区与社区运营？ [08:28 ~ 14:13] 社区运营如何吸引开发者，提升开发者的体验和社区归属感？ [14:53 ~ 24:04] 在开源项目孵化过程中，是如何构建有机的、可持续发展的社区？ [24:04 ~ 25:52] 如何看待贡献者的积极涌现对维护者构成的挑战？ [25:52 ~ 28:04] 贡献上游对于企业职员而言远水不解近渴，如何转换运营思路吸引企业用户？ [30:24 ~ 48:16] 开源社区的运营和传统2C运营有哪些异同？ [48:30 ~ 51:35] CHAOSS 是怎么提高社区成员的参与感的？ [51:36 ~ 55:39] 播客与初心？ [55:08 ~ 61:56] 彩蛋：分享最近在期待或者有意义的事情。 剪辑：迪西 主播 小雅：X-lab开放实验室成员，研究生在读；是CHAOSS China社区的发起者和维护者。 嘉宾 姜宁 - Apache软件基金会会员，Apache Local Community Beijing 发起人，华为开源软件中心技术专家，前红帽软件首席软件工程师 花肉 - 蚂蚁 OSPO 开源运营负责人，专注开发者生态运营 赞助 X-lab实验室 链接 ALC Beijing - https://github.com/alc-beijing/alc-site

关于本期播客 大家好，欢迎来到CHAOSScast China，在这里我们会分享在开源社区治理和运营中的一些故事，一些最佳实践，以及一切与开源软件社区指标分析度量的话题。 本次是CHAOSScast China的第零期节目，是第一次与大家见面。在本期节目中，我们播客运营小团队将为你带来播客从零开始的历程以及对播客未来的期望。 [0:00-1:34] 开场。 [1:35-11:58] 为什么会有CHAOSScast China，运营小团队开始做播客的初心。 [12:00-16:40] 相比英文播客，中文播客有什么好处？ [16:42-18:21] CHAOSScast China授权问题。 [18:22-25:00] 运营小团队对CHAOSS社区的看法，对我们播客工作的看法。 [25:00- 28:04] 对未来播客内容的期望。 [28:05-31:54] 播客的详细运营计划。 剪辑：翔宇 运营：欣然 主播 小雅：X-lab开放实验室成员，研究生在读；是 CHAOSS China 的发起者和维护者。 翔宇：CHAOSScast China 剪辑兼后期，研究生在读。 欣然：CHAOSS China 社区经理，研究生在读。 伍玖：CHAOSS 参与者，研究生在读。 赞助 X-lab实验室 链接 Home - CHAOSS CHAOSScast