开源生态研究与实践| ChinaOSC

ChinaOSC 2022开源生态研究与实践技术论坛将于8月21日13:00—17:00在陕西省西安高新国际会议中心召开。是否拥有健康生态是开源软件走向成功的关键所在，本论坛邀请来自学术界和开源社区的专家分享开源生态的学术研究成果和社区实践经验，共话开源生态可持续治理。

ChinaOSC 2022以“开源创新，引领未来”为主题，将汇聚国内外顶级开源专家和开源组织，为参会者呈上一场精彩宏大的专业盛宴。别缺席，等你来，欢迎参会报名！

开源生态研究与实践技术论坛

论坛背景介绍

随着开源软件的流行，可供获取的开源软件数量与复杂性急剧增长，致使 软件系统之间由于开发者的交互、组件或模块的依赖和使用工具的共享而被关联起来，形成了复杂的开源软件生态系统。是否拥有健康生态是开源软件走向成功的关键所在。本论坛拟邀请3位来自学术界和开源社区的专家分享开源生态的学术研究成果和社区实践经验，汇报12分钟，问答3分钟。最后Panel环节共话开源生态可持续治理。本论坛服务于从事开源软件生态研究与实践的同行们了解国内外最新成果并进行交流探讨。

论坛主席：

张宇霞，博士，北京理工大学特别副研究员，硕士生导师，CCF软件工程专委会委员，CCF开源发展委员会委员。2020年7月于北京大学获得理学博士学位。研究方向为开源软件生态系统，软件仓库数据挖掘，实证研究等，在TOSEM、TSE、ICSE、FSE和ESEM等高水平会议和期刊上发表论文20余篇，参与了国家自然科学基金重点项目、重点研发计划等多个纵向项目，获得北京理工大学青年教师学术启动计划，工信部2022软课题等科研项目资助。担任国际顶级期刊TSE和JSEM的审稿人。

论坛共同主席：

孙海龙，北京航空航天大学教授，博士生导师。主要研究智能软件工程、开源软件技术和分布式系统等。近年来，主持了国家重点研发计划项目、国家自然科学基金重点项目等多个科研项目。在OSDI、AAAI和ICSE等发表论文100余篇，获中国发明专利授权40余项和美国发明专利授权2项，曾获得国家技术发明二等奖2项、教育部科技进步一等奖3项。

论坛日程安排

时间	主题	主讲嘉宾	单位及任职
13:00 - 13:15	开源测量学： 开源研究的新方法	王伟	华东师范大学 研究员
13:15 - 13:30	基于程序合成的软件库自动化更新	高祥	北京航空航天大学 副教授
13:30 - 13:45	开源社区激励机制分析与思考	王涛	国防科技大学 副研究员
13:45 - 14:00	开源软件漏洞感知与追溯	胡星	浙江大学  特聘研究员
14:00 - 14:15	开源社区新手加入支持策略研究	谭鑫	北京航空航天大学 助理教授
14:15 - 15:15	Panel: 可持续开源生态与供应链的	邱祎 房春荣 王涛 范玲玲 刘波	RT-Thread 南京大学 国防科技大学 南开大学 华为

主题报告1：

讲者简介：

王伟，现为华东师范大学数据科学与工程学院研究员，博士生导师。X-lab开放实验室创始人，开源社副理事长，CCF高级会员，CCF开源发展委员会委员，标准院开源治理标准体系建设专家顾问，木兰开源社区技术委员会委员。研究方向为开源数字生态系统、计算教育学。

报告题目：

开源测量学——开源研究的新方法

报告摘要：

测量是从根本上决定了我们的科学所能理解到的新对象，哪个研究对象可以测量，这个研究对象也就进入了科学的范围。随着开源软件开发、开源社区治理、商业开源等这些开源领域的知识积累与发展，系统地研究开源相关的各种现象及其背后的规律成为促进开源事业不断发展的需求。本报告试图系统地提出“开源测量学”的概念与框架，特别是结合我们在“开源社区治理与运营”的数据测量实践，通过诸如活跃度、影响力、价值网络这样的应用案例，阐释“开源测量学”所起到的关键作用，同时也为开源社区与生态的健康可持续发展给出若干建议。

主题报告2：

讲者简介：

高祥，北京航空航天大学软件学院副教授，新加坡国立大学博士。主要研究方向为程序分析、软件安全与程序合成。在CCF-A类软件工程和程序语言国际顶级期刊和会议以第一作者发表论文10余篇。获得新加坡国立大学研究成就奖，SIGSOFT Distinguished   Artifact Award。参与组织CCF-A类国际顶级会议ESEC/FSE 2022，担任国际顶级期刊（TSE、TOSEM、TDSC）审稿人，国际会议（MSR）程序委员会成员。

报告题目：

基于程序合成的软件库自动化更新

报告摘要：

在软件开发过程中，人们通常依赖于第三方软件库以实现部分功能。第三方软件库的不断演化可能会引入大量的无法兼容的API改变（breaking changes）。Breaking changes的大量存在会打击客户端开发人员更新到新版软件库的积极性，进而导致客户端程序长期使用旧版本的软件库，并引发大量软件安全隐患。在本报告中，我将介绍一种基于程序合成的软件库自动化更新技术。该技术基于少数软件库更新的示例，自动化合成一个从使用旧版本库到使用新版本库的代码转换规则，并实现软件库的自动化更新。实验结果表明该方法在软件库升级上能实现98.7% 的准确率和91.5%的召回率。

主题报告3：

讲者简介：

王涛，国防科技大学副研究员，计算机学院PDL实验室分布计算研究室副主任，CCF开源发展委员会副秘书长，木兰开源社区技术委员会委员。长期从事群智软件工程、开源生态研究以及开源平台的建设与实践，在TSE、CHI、MSR等期刊和会议上发表论文多篇，是群体化创新实践科教平台Trustie以及CCF开源创新服务平台GitLink研发负责人，为木兰开源社区、红山开源社区等提供平台和技术支撑。

报告题目：

开源社区激励机制分析与思考

报告摘要：

开源依靠大规模社群的志愿贡献产出了高质量的软件产品，形成了蓬勃发展的技术创新生态。但近年来，越来越多的开源项目核心成员因为不堪重负甚至想要退出项目。如何有效的保护开发者的积极性、激励开发者持续贡献，成为开源生态可持续发展的关键。报告针对以GitHub社区捐赠的物质激励机制进行分析，并分享我国开源生态建设的激励机制思考。

主题报告4：

讲者简介：

胡星，博士，浙江大学软件学院特聘研究员，硕士生导师，CCF软件工程专委会委员。2020年7月于北京大学获得理学博士学位。主要研究方向为智能化软件工程，在TOSEM、ICSE、ASE和EMSE等高水平会议和期刊上发表论文10余篇。获得 ICPC 2018 ACM SIGSOFT Distinguished Paper Award。担任国际级顶级期刊（TSE、EMSE）审稿人，国际会议MSR Data and Tool Showcase Track, ICSE Demo程序委员会成员。

报告题目：

开源软件漏洞感知与追溯

报告摘要：

开源生态的构建依赖于开源软件供应链，随着开源软件的广泛使用，一旦开源软件出现安全漏洞，必将给系统安全带来严峻的挑战开源漏洞信息往往散落分布在各大社区，导致漏洞信息无法即时感知。同时，对于系统来说，由于缺少漏洞信息跟踪能力，使得漏洞修复具有滞后性，提升了软件被攻击的风险，为开源软件供应链的漏洞管理增加了难度。在本报告中，我将介绍如何利用孪生网络从社区（例如从缺陷报告）中来提前感知到漏洞的存在。针对开源软件供应链中代码漏洞的精准定位，将介绍基于SZZ算法的漏洞代码提交追溯技术。

   

主题报告5：

讲者简介：

谭鑫，博士，助理教授，硕士生导师。2016年、2021年分别于西北工业大学、北京大学获得工学学士和理学博士学位，现为北京航空航天大学计算机学院助理教授。研究兴趣主要集中在软件存储库挖掘、实证软件工程，以及开源软件开发，对群体协作和社区成长有深入研究。已在国内外期刊、会议上发表10多篇论文，其中以第一作者在CCF A类国际会议ICSE, FSE以及CSCW上发表多篇论文。作为骨干参与多项国家级项目，担任FSE 2021 session chair，以及Journal of   Software: Evolution and Process等期刊、会议审稿人。

报告题目：

开源社区新手加入支持策略研究

报告摘要：

开源社区的健康可持续发展依赖于新手的持续涌入。与此同时，新手也渴望加入开源项目，因为参与开源开发是获得真实世界软件开发知识的绝佳途径。然而，新手加入并非易事，新手会面临社会-技术等方面的诸多挑战。为了帮助新手加入开源项目并成功作出贡献，许多机制和策略被提出和广泛应用，例如：GitHub的good first issue机制。本次报告将针对GitHub的good first issue机制，介绍关于开源社区新手加入支持策略的研究和思考。

Panel嘉宾介绍：

邱祎

简介：上海睿赛德电子科技有限公司联合创始人，《嵌入式实时操作系统：RT-Thread设计与实现》书籍作者。电子科技大学硕士毕业，从 2006 年起参与开发和维护 RT-Thread 开源操作系统，和中国国内优秀的工程师一起将 RT-Thread 从零发展起来， RT-Thread 被广泛应用于航空航天，国防军工，电力、能源、车载、医疗、消费电子等众多行业，成为国人自主开发、成熟稳定和装机量大的开源嵌入式操作系统。

房春荣

简介：博士，南京大学软件学院教师，南京大学-数兑联合研究中心主任，CCF容错计算专委会委员，江苏省软件工程标准化技术委员会委员，主要从事智能软件工程研究。主持国家自然科学基金项目2项，国家重点研发项目骨干2项，省重点研发项目骨干1项，教育部产学合作协同育人项目3项，横向科研项目若干。曾担任AIST等国际会议程序委员会共同主席，FSE、ASE、ISSRE等国际会议程序委员会委员。在ICSE、FSE、ASE、ISSTA、SCIS等会议期刊发表论文20余篇，申请发明专利10余项，部分成果在华为、百度等知名企业应用。参编多项软件工程和工业APP相关国家、省、团体标准。获CCF TCFTC 2021年软件测试青年创新奖，2018国家精品在线开放课程、2020国家级一流本科课程《软件测试》主要成员。

王涛

简介：国防科技大学副研究员，计算机学院PDL实验室分布计算研究室副主任，CCF开源发展委员会副秘书长，木兰开源社区技术委员会委员。长期从事群智软件工程、开源生态研究以及开源平台的建设与实践，在TSE、CHI、MSR等期刊和会议上发表论文多篇，是群体化创新实践科教平台Trustie以及CCF开源创新服务平台GitLink研发负责人，为木兰开源社区、红山开源社区等提供平台和技术支撑。

范玲玲

简介：南开大学网络空间安全学院副教授、博士生导师，南开大学百名青年学科带头人。主要研究方向包括软件分析与测试、软件安全分析等。近五年发表ICSE，ASE，ESEC/FSE,   TSE, TOSEM, S&P, TDSC等顶级期刊或会议发表论文30余篇。在软件工程领域国际顶级会议ICSE上获得ACM SIGSOFT杰出论文奖2项，分别是ICSE 2018（第一作者）、ICSE 2021（第二作者）。主持或参与国家自然科学基金，国家重点研发计划项目多项。

   

刘波

简介：华为对外开源社区工具链架构师、SBOM解决方案专项负责人。

2022 CCF中国开源大会（CCF ChinaOSC）拟于2022年8月20日至21日在陕西省西安高新国际会议中心召开。大会由中国计算机学会（CCF）主办，CCF开源发展委员会、西安电子科技大学承办，本届大会的主题为“开源创新，引领未来”。

作为第一届CCF中国开源大会，本届大会将组织特邀报告、开源高峰论坛、开源发展委员会路演、社区论坛、技术论坛、教育论坛、开源创新大赛培训等20余个不同类型的活动。大会将邀请10余位开源及相关领域中国科学院院士、中国工程院院士与知名专家，为大会带来特邀报告并参加开源高峰论坛等活动。目前已邀请参会的两院院士与知名嘉宾包括中国科学院院士梅宏，中国工程院院士廖湘科，中国科学院院士王怀民，中国工程院院士孙凝晖，中国科学院院士钱德沛，工信部科技司司长谢少锋，国家杰出自然科学基金获得者、清华大学教授胡事民等。本届大会预计将吸引参会单位超过100家，作为中国开源领域的年度盛会，诚挚地邀请开源领域学术界、企业界、教育界的学者、从业者、师生等前来参会！

会议官网链接：CCF中国开源大会