- Dev - mailweb.openeuler.org

[openeuler-security] 会议纪要：安全委员会&安全技术sig例会 2022-11-09
by Chenxi Mao 10 Nov '22

10 Nov '22

2022-11-09 会议主题：安全委员会&安全技术sig例会会议链接：https://us06web.zoom.us/j/86420547843?pwd=ZnMweEprMlk3cGkweG5iS0srQm9SUT09 主持人：毛晨曦与会人：麒麟软件-崔雷、毛晨曦-SUSE、统信-魏东、魏刚、天翼云-吴开顺、天翼云-游益锋会议议题： 1、社区漏洞感知情况汇报 - 闫志全 10.12-11.9，报告260条漏洞， 2条误报 2、10月份社区漏洞修复情况 - 颜小兵 (请假，推迟到下一次会议) 10月份发布安全公告56个，修复CVE漏洞117个（其中 Critical 8个，High 57个，其它 52个）。公告不受影响CVE 52个。 3、长时间挂起的CVE处理方式; (https://gitee.com/src-openeuler/httpd/issues/I3W29D?from=project-issue https://www.openeuler.org/zh/security/cve/) 游益锋建议按季度（每6次会议）review长期挂起的CVE的名单。查找补丁功能需要CVE-manager定期刷新 Sig定期review CVE。对于这些CVE，后续需要进行处理： 1. 是否存在直接修复的patch 2. 没有直接修复的patch，根据问题严重性，进行进一步分析，看是否需要进行版本升级或者修复 3. 列出长期挂起清单- 颜小兵 4、候补委员转正投票 - 魏刚谈静国、毛晨曦通过转正投票 5、CVE处理流程反馈收集情况（https://gitee.com/openeuler/security-committee/issues/I5VE2… 润和软件提出增加搜索选项，后续会和基础设施进行沟通 - 魏刚 6、安全委员会运作规范刷新情况 - 魏刚提交PR（https://gitee.com/openeuler/security-committee/pulls/26），做线下评审，审核后的版本提… 7、openEuler基于SBOM的开源社区软件供应链安全方案实践分享人：刘波时长：30分钟 https://www.openeuler.org/zh/blog/robell/openEuler_SBOM_Practice.html https://github.com/opensourceways/sbom-service https://sbom-service.osinfra.cn/#/sbomPackages 遗留问题： 1. 列出CVE长期挂起清单- 颜小兵 2. 下一次例会开始ReviewCVE长期挂起清单下次会议时间11.23, 主持人：颜小兵

1 0

凝思软件申报议题：开源HMIR、DSMS、CPDS到欧拉社区
by hazeng＠linx-info.com 09 Nov '22

09 Nov '22

尊敬的技术委员会: 我司计划向社区贡献HMIR、DSMS、CPDS软件，特申报TC委员会例会议题。 HMIR(Host Management In Rust)是一组基于jsonrpc的restful接口，用于提供主机管理服务，目的是用于云计算、云桌面、虚拟化等主机管理，其功能包括主机服务管理、软件包管理、主机自启动管理、网络管理、FC存储管理、分布式存储管理等。提供安全可靠的RESTful API以方便使用和集成。分布式存储管理系统 DSMS （Distributed Storage Management System）是一个分布式存储系统管理平台。该软件实现可视化的存储集群管理，提升易用性。同时基于凝思在电力、能源、银行等多行业底层系统建设的相关经验，对存储系统的安全性、稳定性、性能进行相应优化。容器故障检测系统 CPDS (Container Problem Detect System) 是一个容器集群故障检测系统，该软件系统实现了对容器TOP故障、亚健康检测的监测与识别。申请人：北京凝思软件

2 1

OpenStack SIG例会
by openEuler conference 09 Nov '22

09 Nov '22

您好！ sig-openstack SIG 邀请您参加 2022-11-09 15:00 召开的Zoom会议(自动录制) 会议主题：OpenStack SIG例会会议链接：https://us06web.zoom.us/j/82058120832?pwd=aWxOcXZsTlN3Q05Zd0VUd09sN1ZOQT09 会议纪要：https://etherpad.openeuler.org/p/sig-openstack-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-openstack SIG invites you to attend the Zoom conference(auto recording) will be held at 2022-11-09 15:00, The subject of the conference is OpenStack SIG例会, You can join the meeting at https://us06web.zoom.us/j/82058120832?pwd=aWxOcXZsTlN3Q05Zd0VUd09sN1ZOQT09. Add topics at https://etherpad.openeuler.org/p/sig-openstack-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

议题申请回复：[Tc] tc双周例会
by 翁巧贞 08 Nov '22

08 Nov '22

TC委员会的老师们，非常抱歉议题申请得有些晚。因近期openEuler小助手收到一些想加入SIG组的开发者，他们或从官网、活动等了解openEuler, 但可能因为有些仓的介绍不够完整，比如缺少交流群、例会信息等，小助手交流起来也比较困难，因此，希望仓库中的readme文档能够进一步完善起来，方便开发者查看使用。因此，可否在TC例会的群内讨论下，对sig的Readme文档进行优化或补充，包含

1 0

凝思软件申报议题：开源HMIR、DSMS、CPDS到欧拉社区
by hazeng＠linx-info.com 08 Nov '22

08 Nov '22

尊敬的技术委员会: 我司计划向社区贡献HMIR、DSMS、CPDS软件，申报TC委员会例会议题。 HMIR(Host Management In Rust)是一组基于jsonrpc的restful接口，用于提供主机管理服务，目的是用于云计算、云桌面、虚拟化等主机管理，其功能包括主机服务管理、软件包管理、主机自启动管理、网络管理、FC存储管理、分布式存储管理等。提供安全可靠的RESTful API以方便使用和集成。分布式存储管理系统 DSMS （Distributed Storage Management System）是一个分布式存储系统管理平台。该软件实现可视化的存储集群管理，提升易用性。同时基于凝思在电力、能源、银行等多行业底层系统建设的相关经验，对存储系统的安全性、稳定性、性能进行相应优化。容器故障检测系统 CPDS (Container Problem Detect System) 是一个容器集群故障检测系统，该软件系统实现了对容器TOP故障、亚健康检测的监测与识别。申请人：北京凝思软件

1 0

[openeuler-security] 安全委员会及安全技术例会
by openEuler conference 08 Nov '22

08 Nov '22

您好！ security-committee SIG 邀请您参加 2022-11-09 16:00 召开的Zoom会议(自动录制) 会议主题：[openeuler-security] 安全委员会及安全技术例会会议链接：https://us06web.zoom.us/j/83340057805?pwd=OGt6TVc0SzhvZ0FBdkNWSnlIbU82dz09 会议纪要：https://etherpad.openeuler.org/p/security-committee-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the Zoom conference(auto recording) will be held at 2022-11-09 16:00, The subject of the conference is [openeuler-security] 安全委员会及安全技术例会, You can join the meeting at https://us06web.zoom.us/j/83340057805?pwd=OGt6TVc0SzhvZ0FBdkNWSnlIbU82dz09. Add topics at https://etherpad.openeuler.org/p/security-committee-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

sig-DPU双周例会
by openEuler conference 08 Nov '22

08 Nov '22

您好！ sig-DPU SIG 邀请您参加 2022-11-10 10:00 召开的Zoom会议(自动录制) 会议主题：sig-DPU双周例会会议内容： 1、益思芯产品及方案介绍- 马振强 2、meetup组织信息同步 - 邓广兴 3、接口规范信息同步 - 邓广兴会议链接：https://us06web.zoom.us/j/89737057682?pwd=T3BzdDk3UGMvSWk1aWhMMVB2eEVPZz09 会议纪要：https://etherpad.openeuler.org/p/sig-DPU-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-DPU SIG invites you to attend the Zoom conference(auto recording) will be held at 2022-11-10 10:00, The subject of the conference is sig-DPU双周例会, Summary: 1、益思芯产品及方案介绍- 马振强 2、meetup组织信息同步 - 邓广兴 3、接口规范信息同步 - 邓广兴 You can join the meeting at https://us06web.zoom.us/j/89737057682?pwd=T3BzdDk3UGMvSWk1aWhMMVB2eEVPZz09. Add topics at https://etherpad.openeuler.org/p/sig-DPU-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

release sig例会
by openEuler conference 08 Nov '22

08 Nov '22

您好！ sig-release-management SIG 邀请您参加 2022-11-11 10:00 召开的Zoom会议(自动录制) 会议主题：release sig例会会议内容：议题收集中 1、openEuler 22.03-LTS SP1版本开发进展review 2、FPIN特性review 3、intel 团队new feature review 4、云芯智联驱动合入讨论会议链接：https://us06web.zoom.us/j/83131602660?pwd=dDh5RjY0OXhSK3RNOXc4cG5pV3Nldz09 会议纪要：https://etherpad.openeuler.org/p/sig-release-management-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-release-management SIG invites you to attend the Zoom conference(auto recording) will be held at 2022-11-11 10:00, The subject of the conference is release sig例会, Summary: 议题收集中 1、openEuler 22.03-LTS SP1版本开发进展review 2、FPIN特性review 3、intel 团队new feature review 4、云芯智联驱动合入讨论 You can join the meeting at https://us06web.zoom.us/j/83131602660?pwd=dDh5RjY0OXhSK3RNOXc4cG5pV3Nldz09. Add topics at https://etherpad.openeuler.org/p/sig-release-management-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

openEuler 22.03 LTS SP1需求收集已截止，请大家确认需求是否都已经提交
by Sujinling 08 Nov '22

08 Nov '22

版本需求收集冻结时间10月15日，已经截止，请大家确认需求是否都已经提交。 https://gitee.com/openeuler/release-management/blob/master/openEuler-22.03-… 目前社区已提交的需求如下： no feature status sig owner 发布方式涉及软件包列表 I5RDEG<https://gitee.com/openeuler/release-management/issues/I5RDEG> DDE组件更新支持服务器场景优化 Discussion sig-DDE @weidongkl<https://gitee.com/weidongkl> @panchenbo<https://gitee.com/panchenbo> EPOL I5RDGW<https://gitee.com/openeuler/release-management/issues/I5RDGW> 新增软件更新工具支持 Discussion sig-DDE @weidongkl<https://gitee.com/weidongkl> @panchenbo<https://gitee.com/panchenbo> EPOL deepin-upgrade-tool I5RDJS<https://gitee.com/openeuler/release-management/issues/I5RDJS> 新增备份还原功能支持 Discussion sig-Migration @blueblue<https://gitee.com/blublue> EPOL ubackup I5T3MB<https://gitee.com/openeuler/release-management/issues/I5T3MB> 新增ROS基础版和ROS2基础版 Discussion sig-ROS @anchuanxu<https://gitee.com/anchuanxu> @xiao_yun_wang<https://gitee.com/xiao_yun_wang> @wuwei_plct<https://gitee.com/wuwei_plct> EPOL ros_comm ros_base I5TT8E<https://gitee.com/openeuler/release-management/issues/I5TT8E> 发布kiran-desktop 2.4版本 Discussion sig-KIRAN-DESKTOP @tangjie02<https://gitee.com/tangjie02> EPOL kiran-control-panel,kiran-cc-daemon,kiran-qt5-integration,kiran-session-manager,kiran-log I5U6JV<https://gitee.com/openeuler/release-management/issues/I5U6JV> 支持树莓派 Discussion sig-RaspberryPi @woqidaideshi<https://gitee.com/woqidaideshi> EPOL raspberrypi-firmware,raspberrypi-bluetooth,raspi-config,pigpio,raspberrypi-userland,raspberrypi-eeprom 需求申请流程如下： https://gitee.com/openeuler/release-management/blob/master/openEuler%E9%9C%… Thanks & best regards, 苏锦铃 00566192

4 3

人才与服务SIG组双周工作例会
by openEuler conference 08 Nov '22

08 Nov '22

您好！ sig-Talent-and-Service SIG 邀请您参加 2022-11-08 16:00 召开的Zoom会议(自动录制) 会议主题：人才与服务SIG组双周工作例会会议内容：讨论人才发展与服务能力会议链接：https://us06web.zoom.us/j/88117280315?pwd=RFZuaHVxdnJxY2lJcXExOVlmSTE2dz09 会议纪要：https://etherpad.openeuler.org/p/sig-Talent-and-Service-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-Talent-and-Service SIG invites you to attend the Zoom conference(auto recording) will be held at 2022-11-08 16:00, The subject of the conference is 人才与服务SIG组双周工作例会, Summary: 讨论人才发展与服务能力 You can join the meeting at https://us06web.zoom.us/j/88117280315?pwd=RFZuaHVxdnJxY2lJcXExOVlmSTE2dz09. Add topics at https://etherpad.openeuler.org/p/sig-Talent-and-Service-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0