- Dev - mailweb.openeuler.org

[openeuler-security] openEuler安全委员会例会纪要20210324
by Yanxiaobing 25 Mar '21

25 Mar '21

安全委员会例会纪要会议时间：2021-3-24 与会人：刘金刚、统信-张绍宁、麒麟-崔雷、中科微澜-闫志全、朱建伟、魏刚、颜小兵、郭晓琪、杨丽锦、汪奕如、朱俊豪纪要人：颜小兵【会议议题】一、漏洞感知工具进展主讲人：闫志全 1、介绍了漏洞感知工具当前的优化进展，包括灾备方案的实施进展和漏洞推送时效性优化的进展； 2、感知工具漏洞数据推送前的人工审核改造成自动化审核，需要在3月31日上线。如果无法达成，则要求每天进行两次人工审核后推送，以保证漏洞推送的时效要求。二、社区漏洞处理进展主讲人：颜小兵 1. 漏洞感知：本周新增漏洞29个（严重2个，主要的15个），其中19个源自感知工具，占比65%，贡献者提交的10个漏洞，其中有效漏洞28个，感知工具漏报率：35%。 2. 漏洞修复： 1）待修复：当前社区还有152个漏洞未修复（严重7个、主要62个，其它79个），其中146个代码已修改，待出版本，6个待修改。需要尽快出补丁版本。 2）严重漏洞计划3月26日发布单包补丁，其它漏洞计划3月31日发布月度补丁。三、21.03创新版本CVE清零进展主讲人：杨丽锦 1、本次使用二进制扫描工具共扫描到cve 761个，已确认在21.03分支修复完成。从Vtopic推送的漏洞中过滤出影响21.03版本的CVE除CVE-2021-28116，其余均已修复。 2、CVE-2021-28116 是squid的漏洞，启用WCCP协议时受影响，当前默认未启用WCCP协议，同时上游社区无修复方案，安全委员会同意报备，暂不解决，继续跟踪社区的解决进展。 4.CVRF格式SA对接分享；主讲人：崔雷 1）介绍麒麟软件漏洞管理工具与openEuler CVRF对接的优秀实践； 2）由麒麟软件崔雷作为openEuler社区CVRF格式模板维护的owner； 5.openEuler漏洞指标看板进展；主讲人：汪奕如 1）介绍openEuler漏洞指标看板的开发进展。 2）建议漏洞指标的单位要做统一，漏洞指标的命名要清晰，建议后续增加统计报表；遗留问题： 1、Vtopic 3月22日推送的漏洞，感知时长大于24小时的CVE，需要分析原因。-- 闫志全 2、漏洞处理进展议题每次需要主讲人提前人工整理统计CVE数据，考虑工具化生成方案。-- 颜小兵、张建均 3、建议增加统计报表 --- 刘金刚、汪奕如 From: openEuler conference [mailto:public@openeuler.io] Sent: Monday, March 22, 2021 8:35 PM To: dev(a)openEuler.org; openEuler-security(a)openEuler.org; tc(a)openEuler.org Subject: [openeuler-security] openEuler安全委员会例会您好！ openEuler security-committee SIG 邀请您参加 2021-03-24 16:00 召开的ZOOM会议会议主题：openEuler安全委员会例会会议内容：1. 漏洞感知优化进展； 2.社区漏洞处理进展；有其它议题，欢迎申报。会议链接：https://zoom.us/j/98230650603?pwd=cGNOZ3hwSzNoTWZCV3VYZ3RmL3A3UT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-03-24 16:00, The subject of the conference is openEuler安全委员会例会, Summary: 1. 漏洞感知优化进展； 2.社区漏洞处理进展；有其它议题，欢迎申报。 You can join the meeting at https://zoom.us/j/98230650603?pwd=cGNOZ3hwSzNoTWZCV3VYZ3RmL3A3UT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

virt sig例会0326
by openEuler conference 25 Mar '21

25 Mar '21

1 0

Re: [Community] Compiler SIG双周例会【会议纪要】
by hedongbo 24 Mar '21

24 Mar '21

会议纪要 MEETING MINUTES 主题 Subject Compiler SIG双周例会时间 Date & Time 2021年03月23日星期二 10:00-11:00 地点 Location 线上会议与会者 Attendees jianningsheng(ARM)、gongxiaohong(ARM)、Eric(ARM)、李兵（保兰德）、郭杰（保兰德）、詹年科（保兰德）、郭建兴（麒麟），刘老师（麒麟）、程鑫鑫、彭成寒、王篁、张高峰、艾佳明、贺东博纪要者 Note Taker 贺东博议题一：SVE开发进展(jianningsheng, gongxiaohong, 王篁) 1. Extract和剩下的cast类型已全部完成，并将代码提交至openjdk社区. 详见JDK-8263001，JDK-8263348 ，JDK-8263417，JDK-8263644 2. 讨论接下来要做的内容，以及开发过程中遇到的问题 3．SVE代码进JDK17问题：由于在社区进行reivew和测试时间较长，可能有一部分代码无法进入jdk17，但SVE后端和目前Huawei 进行的工作可以进入jdk17 议题二：KAE Provider开发进展（李兵、彭成寒、张高峰、贺东博） 1．第一阶段代码已提交至码云，包括功能和测试代码，详见https://gitee.com/openeuler/bishengjdk-8/pulls/27/… Huawei 方面介绍了KAE Provider的代码框架以及如何使用 2．探讨接下来要完成的内容：譬如通过开关来控制是否写日志，在手册中说明如何对java.security进行改性等议题三：版本发布（贺东博） 1．此版本相关feature和优化已全部提交至码云，详见https://gitee.com/openeuler/bishengjdk-8/pulls?… https://gitee.com/openeuler/bishengjdk-11/pulls?assignee_id=&author_id=&lab… 2．二进制会在月底前发布。议题四：和麒麟同事讨论如何集成BiSheng JDK (郭老师，刘老师，彭成寒，贺东博) 1．讨论在麒麟上集成BiSheng JDK后，用户如何安装其他版本JDK 2．介绍openeuler上怎么管理BiSheng JDK相关的patch 待跟进问题： 1．二进制发布后，需要将优化和feature更新到Bisheng JDK的release note中。--东博 2．确认为什么src-openeuler中的包名为openjdk，而不命名为Bisheng. –东博会议录屏已自动上传至B站: https://www.bilibili.com/video/BV1964y1U7pY?from=search&seid=67129390060176… From: openEuler conference [mailto:public@openeuler.io] Sent: Friday, March 19, 2021 12:52 PM To: dev(a)openeuler.org; wanghuang <wanghuang3(a)huawei.com>; pengchenghan <pengchenghan(a)huawei.com>; zhanggaofeng (C) <zhanggaofeng9(a)huawei.com> Subject: [Community] Compiler SIG双周例会您好！ openEuler Compiler SIG 邀请您参加 2021-03-23 10:00 召开的ZOOM会议(自动录制) 会议主题：Compiler SIG双周例会会议内容：1:SVE开发进展 2:KAEProvider开发进展 3:版本发布欢迎上报议题。新增议题直接回复邮件即可！会议链接：https://zoom.us/j/99363855954?pwd=Qm9pZ2VqcllWSnI5R1daUlVCL3NHdz09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler Compiler SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-03-23 10:00, The subject of the conference is Compiler SIG双周例会, Summary: 1:SVE开发进展 2:KAEProvider开发进展 3:版本发布欢迎上报议题。新增议题直接回复邮件即可！ You can join the meeting at https://zoom.us/j/99363855954?pwd=Qm9pZ2VqcllWSnI5R1daUlVCL3NHdz09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

sig-Bio 例会议题征集回复：[Tc] 回复：sig-BIO双周例会
by zhouzhongyuan96 24 Mar '21

24 Mar '21

在2021年3月23日 12:48，Shao-Jie Zhang<1993zsj123(a)163.com> 写道：申报议题：生物信息在群体遗传上的应用及具体课题成果分享张少杰在 2021-03-23 11:38:36，"zhouzhongyuan96" <zhouzhongyuan96(a)163.com> 写道：申报议题： GCTA软件技术分享，以及适配arm64架构的问题讨论 ——杨剑、周中元在2021年3月23日 10:34，openEuler conference<public(a)openeuler.io> 写道：您好！ openEuler sig-bio SIG 邀请您参加 2021-03-25 10:00 召开的ZOOM会议(自动录制) 会议主题：sig-BIO双周例会会议内容：sig-BIO双周例会，欢迎申报议题。会议链接：https://zoom.us/j/97645198641?pwd=K01IUDBrSEpTNVZoMzVVZUQzVk1BQT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-bio SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-03-25 10:00, The subject of the conference is sig-BIO双周例会, Summary: sig-BIO双周例会，欢迎申报议题。 You can join the meeting at https://zoom.us/j/97645198641?pwd=K01IUDBrSEpTNVZoMzVVZUQzVk1BQT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information

1 0

Re: [Tc] openEuler安全委员会例会
by Yanxiaobing 24 Mar '21

24 Mar '21

议题刷新: 1.漏洞感知优化进展；软件所-闫志全 2.社区漏洞处理进展；华为-颜小兵 3.CVE报备评审；华为-杨丽锦 4.CVRF格式SA对接分享；麒麟-崔雷 5.openEuler漏洞指标看板进展；华为-汪奕如 From: Liujingang (Bob) Sent: Tuesday, March 23, 2021 9:31 AM To: 崔雷 <cuilei(a)kylinos.cn>; Yanxiaobing <yanxiaobing(a)huawei.com> Cc: openEuler conference <public(a)openeuler.io>; dev(a)openEuler.org; openEuler-security(a)openEuler.org; tc(a)openEuler.org Subject: RE: [Tc] openEuler安全委员会例会申报一个议题： cvrf格式SA对接情况分享麒麟-崔雷 From: openEuler conference [mailto:public@openeuler.io] Sent: Monday, March 22, 2021 8:35 PM To: dev(a)openEuler.org<mailto:dev@openEuler.org>; openEuler-security(a)openEuler.org<mailto:openEuler-security@openEuler.org>; tc(a)openEuler.org<mailto:tc@openEuler.org> Subject: [Tc] openEuler安全委员会例会您好！ openEuler security-committee SIG 邀请您参加 2021-03-24 16:00 召开的ZOOM会议会议主题：openEuler安全委员会例会会议内容：1. 漏洞感知优化进展； 2.社区漏洞处理进展；有其它议题，欢迎申报。会议链接：https://zoom.us/j/98230650603?pwd=cGNOZ3hwSzNoTWZCV3VYZ3RmL3A3UT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-03-24 16:00, The subject of the conference is openEuler安全委员会例会, Summary: 1. 漏洞感知优化进展； 2.社区漏洞处理进展；有其它议题，欢迎申报。 You can join the meeting at https://zoom.us/j/98230650603?pwd=cGNOZ3hwSzNoTWZCV3VYZ3RmL3A3UT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

Re: 【会议纪要】[Community] sig-confidential-computing双周例会
by chenmaodong 24 Mar '21

24 Mar '21

会议纪要： 1、介绍当前21.03版本中secGear软件包结构； 2、介绍21年路标TLS特性的能力、合入情况和上游社区反馈情况； 3、兰州大学网络空间安全研究院团队介绍团队情况； 4、全国信息安全竞赛队伍介绍参赛题目，讨论用机密计算保护关键数据的策略； a) 建议在sig下建立repo仓单独跟踪竞赛事项。 From: openEuler conference [mailto:public@openeuler.io] Sent: Monday, March 22, 2021 2:34 PM To: dev(a)openeuler.org; xinl(a)lzu.edu.cn Subject: [Community] sig-confidential-computing双周例会您好！ openEuler sig-confidential-computing SIG 邀请您参加 2021-03-23 16:00 召开的ZOOM会议(自动录制) 会议主题：sig-confidential-computing双周例会会议内容：1、21.03版本集成secgear进度及特性介绍 2、兰州大学团队基于机密计算的项目研究介绍会议链接：https://zoom.us/j/98670858010?pwd=QTBraTUzd2NkaDRGbXJpeEpJbGZYUT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-confidential-computing SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-03-23 16:00, The subject of the conference is sig-confidential-computing双周例会, Summary: 1、21.03版本集成secgear进度及特性介绍 2、兰州大学团队基于机密计算的项目研究介绍 You can join the meeting at https://zoom.us/j/98670858010?pwd=QTBraTUzd2NkaDRGbXJpeEpJbGZYUT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

CloudNative SIG 双周例会
by openEuler conference 24 Mar '21

24 Mar '21

1 0

QA-sig双周例会
by openEuler conference 23 Mar '21

23 Mar '21

1 0

sig-BIO双周例会
by openEuler conference 23 Mar '21

23 Mar '21

2 1

sig-ai-bigdata regular meeting
by openEuler conference 23 Mar '21

23 Mar '21

1 0