- Dev - mailweb.openeuler.org

关于软件包在release发布ISO中的变更操作提醒
by xiasenlin 16 Aug '21

16 Aug '21

尊敬的各位openEuler社区开发者：基于目前版本分支的不断演进，便于版本分支软件包变更入库的统一管理，对软件包变更入库进行归一化处理。涉及但不限于对版本分支软件包的新增、衰退、删除操作。目前版本分支：openEuler-20.03-LTS、 openEuler-20.03-LTS-SP1、 openEuler-20.03-LTS-SP2、 openEuler-20.09、 openEuler-21.03、 openEuler-21.09 注：master、openEuler-20.03-LTS-Next分支不受此限制具体操作步骤： 1. 修改release-management仓库文件https://gitee.com/openeuler/release-management/blob…<版本分支名>/pckg-mgmt.yaml<https://gitee.com/openeuler/release-management/blob/master/%3c版本分支名%3e/pckg…>，提交PR；修改示例如下: [cid:image004.png@01D792DE.D4BBC730] 2．版本分支新增软件包，待操作步骤1中的PR合入后，修改community仓库文件https://gitee.com/openeuler/commun… 3．版本分支软件包衰退，待操作步骤1中的PR合入后，修改community仓库文件https://gitee.com/openeuler/commun… 4．版本分支删除软件包，暂无需其它操作；另外相关变更也已同步到这里： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%A4%… 关于软件包在release发布ISO中的变更操作提醒！！！（1）由release-management仓库文件https://gitee.com/openeuler/release-management/blob/master/<版本分支名>/pckg-mgmt.yaml控制版本分支是否接纳软件包；（2）提交PR到pckg-mgmt.yaml后，不需要提交PR到obs_meta，因为可以实现自动向obs_meta仓库 push代码，用以OBS工程的创建或软件包的变更

1 0

sig-compliance双周例会
by openEuler conference 16 Aug '21

16 Aug '21

1 0

sig-compliance双周例会
by openEuler conference 12 Aug '21

12 Aug '21

2 2

安全委员会会议纪要
by yanglijin 12 Aug '21

12 Aug '21

2021-8-11 主持人：杨丽锦与会人：刘金刚，魏刚，郭晓琪，朱健伟，杨丽锦，麒麟软件-崔雷，zhangshaoning，统信-魏东，李武，KaiLiu，中科微澜-闫志全、侯颖超会议内容： 1. 漏洞感知工具进展汇报——闫志全漏洞感知工具整体运行以稳定。针对漏洞感知及时性改进措施：除特殊情况外，均采用自动推送，去掉原有的1小时审核时间。 2.社区漏洞处理进展汇报—— 杨丽锦 1) 漏洞感知: 7月29日到8月11日新增漏洞28个，其中14个源自感知工具，占比 50% 手动提单： CVE-2020-15778 | CVE-2021-31810 | CVE-2021-32066 | CVE-2021-3659 | CVE-2021-35477 | CVE-2021-34556 | CVE-2021-3655 CVE-2021-3679 | CVE-2021-3640 | CVE-2021-36386 | CVE-2021-22925 | CVE-2021-22926 | CVE-2021-28966 | CVE-2021-3672 已同步给闫志全 2) 漏洞修复：期间共推送28个CVE，已完成14个，已发布8个。当前还有13个漏洞未修复，其中7分以上漏洞5个。七月的SLO目前的达成率为82.43%。 3.CVE打分规则分享——魏刚哥针对漏洞攻击场景，从攻击向量（AV）、攻击复杂性（AC）、所需权限（PR）、用户交互（UI）、范围（S）、机密性（C）、完整性（I）、可用性（A）多个维度进行分析，通过cve计算器可以获取得分。 4.gradle CVE的处理讨论同意报备遗留问题： 1、普通用户是否可以实现攻击 —— 侯颖超 2、分析gradle是否提供web服务、网络场景，是否涉及网络攻击 —— 侯颖超 3、给出一个时间点，具体什么时候可以完成升级 —— 侯颖超 5.openssh规避方案如何呈现在发布的公告里讨论 —— 郭晓琪结论：针对openssh规避方案这一特殊情况，会在安全公告里增加定制化描述下次安全委员会会议时间：8月25日，主持人：刘金刚发件人: openEuler conference [mailto:public@openeuler.org] 发送时间: 2021年8月10日 10:26 收件人: dev(a)openEuler.org; openEuler-security(a)openEuler.org; tc(a)openEuler.org 主题: [openeuler-security] 安全委员会例会您好！ openEuler security-committee SIG 邀请您参加 2021-08-11 16:00 召开的ZOOM会议会议主题：安全委员会例会会议内容：1. 漏洞感知工具进展汇报 2.社区漏洞处理进展汇报 3.gradle CVE的处理讨论 4.openssh规避方案如何呈现在发布的公告里讨论会议链接：https://us06web.zoom.us/j/83456782841?pwd=cnRETC9jY3RMN1NYU1FtZGhRNnJQUT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-08-11 16:00, The subject of the conference is 安全委员会例会, Summary: 1. 漏洞感知工具进展汇报 2.社区漏洞处理进展汇报 3.gradle CVE的处理讨论 4.openssh规避方案如何呈现在发布的公告里讨论 You can join the meeting at https://us06web.zoom.us/j/83456782841?pwd=cnRETC9jY3RMN1NYU1FtZGhRNnJQUT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

CloudNative SIG 例会
by openEuler conference 12 Aug '21

12 Aug '21

1 0

OpenStack SIG 例会
by openEuler conference 11 Aug '21

11 Aug '21

3 2

sig riscv双周例会
by openEuler conference 11 Aug '21

11 Aug '21

1 0

【会议纪要】RE: Compiler SIG双周例会
by hedongbo 11 Aug '21

11 Aug '21

会议纪要 MEETING MINUTES 主题 Subject Compiler SIG双周例会时间 Date & Time 2021年08月10日星期二 10:00-11:00 地点 Location 线上会议与会者 Attendees 窦义望（社区开发者），詹年科 (保兰德)，郭建军（保兰德）,李城宏（麒麟），尹秀江（麒麟），孙斌（飞腾），旭金，张大双，zhanghj_jn, wxm, wei, tor, seanhu, rocky, jiangp, jasksir, admin, 陈善摇（华为），贺东博等纪要者 Note Taker 贺东博议题一：《在Docker中使用JVM需要注意的部分问题》(窦义望) 1. 对docker的实现机制进行简单介绍 2. 结合JVM源码，对JVM获取相关CPU，内存的原理进行介绍，、docker对JVM的限制，以及在docker中使用JVM常见的问题进行介绍 3. 分享在docker中使用JVM常见的问题，譬如jmap, jstack工具报错、OOM时影响其他容器等问，并给出解决方案分享资料见附件。会议录屏已自动上传至B站: https://www.bilibili.com/video/BV1Z54y177VP?from=search&seid=10121454452079… From: openEuler conference [mailto:public@openeuler.org] Sent: Friday, August 6, 2021 5:51 PM To: pengchenghan <pengchenghan(a)huawei.com>; zhanggaofeng (C) <zhanggaofeng9(a)huawei.com> Subject: [Dev] Compiler SIG双周例会您好！ openEuler Compiler SIG 邀请您参加 2021-08-10 10:00 召开的ZOOM会议(自动录制) 会议主题：Compiler SIG双周例会会议内容：技术分享《在Docker中使用JVM需要注意的部分问题》分享人：社区开发者会议链接：https://us06web.zoom.us/j/82142804982?pwd=blN5aFY3eWxydnVlcmVTdWpZSXppZz09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler Compiler SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-08-10 10:00, The subject of the conference is Compiler SIG双周例会, Summary: 技术分享《在Docker中使用JVM需要注意的部分问题》分享人：社区开发者 You can join the meeting at https://us06web.zoom.us/j/82142804982?pwd=blN5aFY3eWxydnVlcmVTdWpZSXppZz09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

安全委员会例会
by openEuler conference 11 Aug '21

11 Aug '21

2 1

glibc version upgrade notification
by Qingqing Li 10 Aug '21

10 Aug '21

Hello all developers、committers and maintainers of openEuler， glibc 2.33 has released on February 1st, 2021, and the sig-Computing will upgrade the master branch's glibc version to the latest version 2.33for the next few days. Cause glibc provides the core libraries for the system, some other softwares may be need do some adaptation after this package's upgrading. So let's happily finished this possible issues together. thanks all guys.

4 6