- Dev - mailweb.openeuler.org

【会议纪要】SIG-Kubernetes 10 月 30 日例会
by FeynmanZhou 31 Oct '20

31 Oct '20

Hi All，昨天下午（10月30日） 2:00 ~ 3:00 SIG-Kubernetes 线上例会，议题如下： 1. 讨论 SIG-Kubernetes 在 Q4 的 Roadmap 2. 和 SIG 新成员沟通收集需求 3. 初步讨论确认 SIG 组成员的 Assignment 议题一详情： Q4 初步计划： • 开发提供 Kubernetes v1.17.9 / Kubernetes v1.18.6 和 KubeSphere v3.0.0 (https://kubesphere.io/) 的 ARM 64 镜像 • 基于以上镜像提供适配 openEuler 20.09 的 Installer（KubeKey） • KubeSphere v3.0.0 支持 iSulad • 为以上项目提供帮助文档由于 SIG-Container 之前已经提供了 Kubernetes 1.17.x，我们会先确认其可用性。议题二详情： SIG-Kubernetes 新增成员赵帅、李林，赵帅提出希望将 Kubespray / Kuops / kubeadm 等安装工具在 openEuler 上提供支持，有待进一步调研在 openEuler 支持这些工具的成本。初步沟通了 Istio、Harbor 的 ARM 64 在 openEuler 上的支持，有待进一步调研。议题三详情： SIG 成员当前分工：于爽、李林、周鹏飞：基础镜像编译打包、Installer 开发维护、相关文档准备马俊杰、付长杰、晋晨：基础镜像编译、Installer 开发维护、Istio/Harbor 相关软件 ARM 支持的调研赵帅、李林： Kubernetes 相关安装工具调研另外，由于 SIG 人数增加，我们 SIG 也准备开启双周例会机制，会议时间确定后将写在 gitee。会议录屏： Meeting Recording: https://us02web.zoom.us/rec/share/MggBS98abbvT8vqXAOW6mG-o2r09vbaDrfJDsmvAI… 参会人（参与讨论的同学/SIG 如下）：马俊杰@航天网信晋晨@航天网信付长杰@航天网信赵帅@Linaro 李林@KubeSphere 于爽@KubeSphere 周鹏飞@KubeSphere SIG-Container 潘晨博@统信王建民@软件所 Regards SIG-Kubernetes@openEuler

3 5

SIG-Kubernetes 例会申请： 10月30 日下午 2:00 ~ 3:00
by FeynmanZhou 30 Oct '20

30 Oct '20

Hi All, 本周五（10月30日）下午 2:00 ~ 3:00 有 SIG-Kubernetes 线上例会，议题如下： 1. 讨论 SIG-Kubernetes 在 Q4 的 Roadmap 2. 和 SIG 新成员沟通收集需求 3. 初步讨论确认 SIG 组成员的 Assignment Q4 初步计划： • 开发提供 Kubernetes 1.17.9 / Kubernetes 1.18.6 和 KubeSphere 3.0.0 的 ARM 64 镜像 • 基于以上镜像提供适配 openEuler 20.09 的 Installer（KubeKey） • KubeSphere 3.0.0 支持 iSulad • 为以上项目提供帮助文档例会时间： 10月30日下午 2:00 ~ 3:00 会议入口：加入 Zoom 会议 https://us02web.zoom.us/j/83935655928 会议 ID：839 3565 5928 已知参会人：马俊杰@航天网信晋晨@航天网信付长杰@航天网信赵帅@Linaro 李林@KubeSphere 于爽@KubeSphere 周鹏飞@KubeSphere 如果您有兴趣参会加入讨论，或新增议题，请直接回复此邮件。 Regards SIG-Kubernetes@openEuler

5 6

OS-Builder sig组例会
by openEuler conference 30 Oct '20

30 Oct '20

1 0

sig-Computing LTS分支增加自动抓补丁工具问题
by Zhoukang (A) 30 Oct '20

30 Oct '20

各位sig-Computing的同学: 我们当前在openEuler社区还未做自动化补丁跟踪工作, 现在想加入自动补丁抓取机制; 机制chenyapan同学已经提供, 邮件下面是主要的一些信息; 我们现在glibc和irqbalance先尝试下这个工具; chenyanpan已经开发openEuler社区自动抓取补丁工具; https://gitee.com/openeuler/patch-tracking 自动抓patch工具自动生成issue; 例子: https://gitee.com/src-openeuler/coreutils/issues 自动抓patch工具会在issue中关联自动提交PR; 例如: https://gitee.com/src-openeuler/coreutils/issues/I231JM 关联 https://gitee.com/src-openeuler/coreutils/pulls/21 自动提issue, issue标题可以看出是哪个分支的; 工具生成的PR如果冲突, 只有企业用户才可以修改, 无法让社区开发者参与; 自动抓取工具现在需要chenyanpan手工配置; TODO: 配置建议放git仓中描述; TODO: 如何记录每个patch合入的理由, 方便后续查看; TODO: 自动PR的comment中没有说明补丁的社区来源信息, 不方便开发查询; 每个package包的维护信息自我描述, 在master分支创建.openeuler目录; ``` .openeuler/CODEOWNERS # 代码owner .openeuler/ci/guard.yaml # 门禁配置 .openeuler/ci/xxx.py # 自定义门禁脚本 .openeuler/fossbot/fossbot.yaml .openeuler/patch/upsteam-patch-config.yaml # 配置上游社区补丁抓取 .openeuler/patch/patches.yaml # 记录不合入补丁的原因, 是否太复杂? .openeuler目录的提交与代码提交分开, 不能混合提交; .openeuler目录的提交不做门禁检查, 不触发编译, 不触发测试; ``` ```yaml # .openeuler/patch/upsteam-patch-config.yaml # 上游社区git地址, 已经有yaml描述, 这里不重复 # openeuler社区的master分支的维护策略就是定期升级到社区最新版本, 因此不需要配置抓补丁工具; # openeuler社区的LTS分支需要实时抓取补丁, 从上游社区的stable分支和mainline分支; - branch: 'openEuler-20.03-LTS' # 本地需要回合补丁的分支 period: 1 # 自动抓取周期(天) enabled: true # 是否开启跟踪 - scm_branch: xxx # 上游社区跟踪的分支 start_commit_id: xxx # 上游社区跟踪分支开始的commit id - scm_branch: xxx start_commit_id: xxx - branch: 'openEuler-20.03-LTS-Next' period: 1 enabled: true - scm_branch: xxx start_commit_id: xxx - scm_branch: xxx start_commit_id: xxx ```

1 0

openEuler 21.03 5.10 kernel defconfig review
by Xie XiuQi 30 Oct '20

30 Oct '20

openEuler 21.03 5.10 kernel defconfig 基于 openEuler 20.09 适配而来，请大家评审。有问题可以在下面 issue 中讨论： https://gitee.com/openeuler/kernel/issues/I22VGE

1 1

virt sig meeting
by openEuler conference 29 Oct '20

29 Oct '20

1 0

sig-confidential-computing例会
by gaoguijin 29 Oct '20

29 Oct '20

Etherpad链接： https://etherpad.openeuler.org/p/sig-confidential-computing-meetings Zoom: ID: 94842320955 https://zoom.us/j/94842320955?pwd=bHdLMGswRUVpRW9kVXFXbTk1UnpEQT09

1 0

sig-confidential-computing例会
by gaoguijin 29 Oct '20

29 Oct '20

Etherpad链接： https://etherpad.openeuler.org/p/sig-confidential-computing-meetings Zoom: ID: 94842320955 https://zoom.us/j/94842320955?pwd=bHdLMGswRUVpRW9kVXFXbTk1UnpEQT09 -------------------------------------------------- 高贵锦 Gao Guijin Mobile: +86-18610122165<tel:+86-18610122165> Email: gaoguijin(a)huawei.com<mailto:gaoguijin@huawei.com>

2 2

【会议纪要】//答复: 【明日例会议题】openEuler Release-Management SIG meeting Time: 2020-10-28 9:30-11:30
by Jiangyumin (Jimmy) 28 Oct '20

28 Oct '20

Release-Management SIG 组例会会议纪要（时间：2020-10-28 9:30-11:30）：议题一：openEuler社区版本分支管理规范初稿讨论 1、 openEuler 20.03 LTS NEXT分支将作为 20.03 LTS SP版本的开发分支进行特性开发合入。 2、 20.03 LTS SP1版本发布后，CVE漏洞与BUG修复需要同时在 20.03 LTS、20.03 LTS NEXT、20.03 LTS SP1三个分支合入。 3、 OpenEuler 版本分支管理规范稿在release sig 组发起讨论后最终定稿。议题二： kernel切换计划与后续的版本配套计划 1、 kernel计划本周v5.10-rc1版本发布后，启动在master分支上的切换，并最终5.10正式发布后（预计12月下旬），配套openEuler 21.03版本。 2、 kernel 将在openEuler 20.03 LTS SP2版本做较大的改动合入，可能会引起兼容性问题，需要kernel分析影响后在社区发起讨论，最终在TC决策。 3、 kernel是否单独建仓，在过程迭代中发布独立版本供开发者快速获取尝试，待进一步讨论在TC决策。议题三：树莓派镜像添加到树莓派官方第三方系统镜像工作进展 1、树莓派关于openEuler在使用与运营数据需要补充在全球的使用情况与发展趋势，运营数据可从运营团队获取。 2、 Jason文件的存放目录需要与运营负责人马全一讨论后确定。 3、对于密码设置的策略需要与安全委员会成员沟通后，根据不同场景给出方案，在TC进行决策。议题四：openEuler 20.03 LTS SP1 冻结需求 1、 openEuler 20.03 LTS SP1需求已冻结，需求列表在release sig组进行公布。 2、后续openEuler 版本需求收集除了在社区上进行公示外，建议与每个SIG 的maintainer再进一步确认，对于有市场诉求SIG组无法支持的，建议上TC决策。发件人: Jiangyumin (Jimmy) 发送时间: 2020年10月27日 16:22 收件人: release(a)openeuler.org; dev(a)openeuler.org 抄送: openEuler-tc <tc(a)openeuler.org>; Hufeng (Solar, Euler) <solar.hu(a)huawei.com>; Xiexiuqi <xiexiuqi(a)huawei.com>; '方亚芬' <yafen(a)iscas.ac.cn> 主题: 【明日例会议题】openEuler Release-Management SIG meeting Time: 2020-10-28 9:30-11:30 明日Release sig 组例会议题如下： 1、openEuler 20.03 LTS SP1 冻结需求 ---- 胡峰 2、kernel切换计划与后续的版本配套计划 --- 谢秀奇 3、树莓派镜像添加到树莓派官方第三方系统镜像工作进展 --- 方亚芬发件人: Jiangyumin (Jimmy) [mailto:jiangyumin@huawei.com] 发送时间: 2020年10月26日 10:38 收件人: release(a)openeuler.org<mailto:release@openeuler.org>; dev(a)openeuler.org<mailto:dev@openeuler.org> 抄送: openEuler-tc <tc(a)openeuler.org<mailto:tc@openeuler.org>> 主题: [Release] 【议题收集】【Meeting Notice】openEuler Release-Management SIG meeting Time: 2020-10-28 9:30-11:30 Topic 【议题收集】Release-management sig组例会 (可直接回复此邮件申报议题） Time 2020-10-28 9:30-11:30((UTC+08:00)Beijing) --- 会议信息 --- 会议id: 96457420049 会议链接：https://zoom.us/j/96457420049?pwd=di95MnJaUU1sNmxFQWMrNjBMZFBEZz09 --- 会议纪要归档 --- Meeting Record： https://gitee.com/openeuler/release-management/wikis

1 0

答复: 关于firefox（79.0）依赖gcc(7.3)编译问题的讨论纪要
by guoge (A) 28 Oct '20

28 Oct '20

建议方案1，在gcc中合入bugfix 在firefox的spec文件中是否需要关闭-fstack-clash-protection建议再进一步分析，一般认为这里可能有潜在的代码隐患，最好的方式是不要去关闭一个安全检查掩耳盗铃，而是通过修改代码修复安全问题发件人: Zhanghaijian (A) 发送时间: 2020年10月28日 10:47 收件人: gaojianxing <gaojianxing(a)huawei.com>; xiasenlin <xiasenlin1(a)huawei.com>; guoge (A) <guoge1(a)huawei.com>; qiaopeixin <qiaopeixin(a)huawei.com> 抄送: Zhangtao (zhangtao, AX) <zhangtao221(a)huawei.com> 主题: RE: 关于firefox（79.0）依赖gcc(7.3)编译问题的讨论纪要目前就3个方案可以讨论： 1、关闭选项-fstack-clash-protection，回合bugfix patch。 2、关闭选项-fstack-clash-protection，升级gcc7.5。 3、升级gcc9.3。方案3影响非常大，不建议。 -------------------------------------------------- 章海剑 Zhang Haijian Mobile: +86-15958121590<tel:+86-15958121590> Email: z.zhanghaijian(a)huawei.com<mailto:z.zhanghaijian@huawei.com> 发件人：Zhanghaijian (A) <z.zhanghaijian(a)huawei.com<mailto:z.zhanghaijian@huawei.com>> 收件人：gaojianxing <gaojianxing(a)huawei.com<mailto:gaojianxing@huawei.com>>;xiasenlin <xiasenlin1(a)huawei.com<mailto:xiasenlin1@huawei.com>>;guoge (A) <guoge1(a)huawei.com<mailto:guoge1@huawei.com>>;qiaopeixin <qiaopeixin(a)huawei.com<mailto:qiaopeixin@huawei.com>> 抄送：Zhangtao (zhangtao, AX) <zhangtao221(a)huawei.com<mailto:zhangtao221@huawei.com>> 时间：2020-10-28 10:35:47 主题：RE: 关于firefox（79.0）依赖gcc(7.3)编译问题的讨论纪要编译选项“-fstack-clash-protection”，我们并没有说可以去掉，去掉会降低安全性，如果要去掉，需要firefox负责人自己评估 -------------------------------------------------- 章海剑 Zhang Haijian Mobile: +86-15958121590<tel:+86-15958121590> Email: z.zhanghaijian(a)huawei.com<mailto:z.zhanghaijian@huawei.com> 发件人：gaojianxing <gaojianxing(a)huawei.com<mailto:gaojianxing@huawei.com>> 收件人：xiasenlin <xiasenlin1(a)huawei.com<mailto:xiasenlin1@huawei.com>>;guoge (A) <guoge1(a)huawei.com<mailto:guoge1@huawei.com>>;Zhanghaijian (A) <z.zhanghaijian(a)huawei.com<mailto:z.zhanghaijian@huawei.com>>;qiaopeixin <qiaopeixin(a)huawei.com<mailto:qiaopeixin@huawei.com>> 抄送：Zhangtao (zhangtao, AX) <zhangtao221(a)huawei.com<mailto:zhangtao221@huawei.com>> 时间：2020-10-28 10:26:09 主题：答复: 关于firefox（79.0）依赖gcc(7.3)编译问题的讨论纪要 Firefox 79.0 依赖gcc（7.3.0）编译问题进展在编译器组兄弟的协助下，对于firefox 79.0编译不通过问题定位如下：问题1：firefox79.0 中 RefPtr.h 中相关构造函数问题，是gcc的一个bug引起的，Patch：https://github.com/gcc-mirror/gcc/commit/57b9… 可以解决此问题；问题2：编译选项“-fstack-clash-protection”gcc 7.3.0 不识别问题，这个参数编译器提供的一个堆栈冲突缓解的选项，用于提高安全性的。注（编译器组兄弟说是可以去掉）问题3：编译选项“-m64”参数不识别问题，-m64是x86 64位应用编译选项，m64选项设置int为32bits及long、指针为64 bits，为AMD的x86 64架构生成代码。在Arm64平台无法支持，arm64 对应的选项为：-mabi=lp64 方案选择： gcc openEuler-20.03-LTS-Next、openEuler-20.03-LTS版本需要合入C++ PR/81589补丁；在firefox的spec文件强行将默认的-fstack-clash-protection编译参数去除，注（只在openEuler-20.03-LTS-Next、openEuler-20.03-LTS）分支中移除，对arm64版本-m64参数更换为-mabi=lp64。发件人: xiasenlin 发送时间: 2020年10月27日 15:30 收件人: gaojianxing <gaojianxing(a)huawei.com<mailto:gaojianxing@huawei.com>>; guoge (A) <guoge1(a)huawei.com<mailto:guoge1@huawei.com>>; Zhanghaijian (A) <z.zhanghaijian(a)huawei.com<mailto:z.zhanghaijian@huawei.com>>; qiaopeixin <qiaopeixin(a)huawei.com<mailto:qiaopeixin@huawei.com>> 主题: 关于firefox（79.0）依赖gcc(7.3)编译问题的讨论纪要关于firefox（79.0）依赖gcc(7.3)编译问题的讨论纪要 1. 原始问题： firefox基于当前版本的gcc编译失败 2. 原因分析： firefox（79.0）需要智能指针特性，但是gcc7.3不支持（7.5及之后的版本是支持的） 3. 当前进展：尝试依赖gcc7.5编译firefox（79.0），在强制关闭firefox中的-fstack-clash-protection选项后可以编译成功。 4. 下一步计划：对比7.3到7.5之间的commit，找到能在gcc7.3上让firefox编译成功的patch。 5. 风险：短时间内找到有风险，每次尝试gcc上打patch之后编译新的二进制后重编firefox一次需要2h。 6. 可能的最终策略：本次的firefox是在LTS-NEXT分支，为SP1做准备，如果月底解决不掉当前的编译问题，firefox需要移出分支。

2 1