- Dev - mailweb.openeuler.org

04 Mar '21

轮值主持人：yanglijin 下次主持人：liujingang 与会人：liujingang, zhujianwei，weigang，guoxiaoqi, jinjin，zhangshaoning, ye201, cuilei 会议时间：2021年3月3日 16:00－17:00 会议议题：一、社区漏洞处理进展主讲人：yanglijin 1. 漏洞感知：本周新增漏洞54个，其中严重漏洞4个，为Base-service(screen)，Desktop(xterm)，sig-Java(struts、lucene)，主要漏洞30个，涉及Networking sig(squid、openldap、openvswitch)，Desktop sig(glib2)，sig-Java(infinispan)，Programming-language sig(glib)，Kernel sig，Base-service(python3)等。 2. 漏洞修复： 1）已修复：本月修复了48个漏洞，涉及25个软件包，计划在本月底发布补丁和SA。其中mysql有20个漏洞均为CVSS打分7分以下，需要通过升级修复，不跟随2月补丁发布。 2）待修复：当前社区还有88个漏洞未修复，其中严重2个、主要27个，主要涉及Desktop SIG（xterm、glib2、avahi），sig-Java（springframework、infinispan、jackson-dataformats-binary、lucene），kernel sig。其中 Networking,Programming-language,Base-service,Application 这几个sig组对漏洞响应比较及时。遗留问题： - 存在漏洞在LTS版本中已修复，但漏发SA的情况，这种情况应补发SA，同时需要分析问题引入的原因并细化解决方案，并刷新到漏洞处理FAQ中。- yanglijin, liujinggang - 当前9分以上漏洞走单包发布流程主要是人为驱动的，应建立自动触发单包发布的流程（release-sig）。建议在release-sig报个议题，讨论CVE修复完成后自动触发单包发布流程。- weigang 二、kernel漏洞处理分享主讲人：gwei3 、 1. 漏洞跟踪和处理使用通过从gitee企业版中导出的CVE issue列表。 2. 建立SIG安全接口人，由其在CVE issue中记录源码仓漏洞修复信息，并在PR中关联CVE Issue。 3. 由安全委员会成员确认漏洞修复信息无误后关闭CVE issue。 4. 生成SA时再次核对漏洞描述和修复情况等信息。三、交流环节漏洞处理自动化流程介绍（https://openeuler.org/zh/security/vulnerability-reporting/）下次会议计划时间：2021年3月10日，会议组织：liujingang 会议组织轮值表： liujingang09(a)huawei.com [@liujingang09] 2021年3月10日 yanxiaobing(a)huawei.com [@yanxiaobing2020] zhujianwei7(a)huawei.com [@zhujianwei001] 11015100(a)qq.com [@gwei3] guoxiaoqi2(a)huawei.com [@guoxiaoqi] yanglijin(a)huawei.com [@jinjin] 杨丽锦 00511953 云与计算BG-计算产品线-计算研发管理部-鲲鹏计算产品部-基础软件平台项目群 Mobile：15168350853 Email：yanglijin(a)huawei.com <mailto:yanglijin@huawei.com%20>

1 0

会议纪要//答复: 【RELEASE SIG例会议题】//答复: [Tc] release SIG例会
by Zhuyanpeng 03 Mar '21

03 Mar '21

1、21.03 创新版本进展 --- 许小松 3.5第二轮转测试，21.03版本需求合入情况和转测试、发布计划详见 https://gitee.com/openeuler/release-management/blob/master/openEuler-21.03/… 2、每日构建基础镜像的基础上构建出应用镜像 ---- 卢景晓，李翔，曹志，缪开波该需求的场景、以及工程触发时机、质量保障机制等需要系统梳理清楚后，单独讨论，讨论后的结果在后续的release sig会议同步 3、SP2版本计划、包变化带来的20.03到SP1升级问题讨论 ---- 叶青龙 3.1、SP2版本6.30发布；openEuler版本生命周期和路标规划刷新到release-management仓下，并通过openEuler公众号等渠道传播 3.2、第一个升级2个包冲突的问题确认下升级方式，如果有问题，与李永强、胡峰单独交流对齐； 3.3、第二个升级问题，需要统一下升级方式，升级时加上—allowerasing，升级方式补充到releasenotes里 3.4、第二个升级问题中的devel包缺失的问题，胡峰安排调查，如果有问题则安排改进 3.5、当前版本发布时已发布ABI变更说明，后续补充包粒度的变更说明，持续完善变更说明 3.6、包兼容性变更管理，需要各个开发者、用户、客户提出对哪些ABI、包接口有诉求，一起完善兼容性管理，可以在兼容性sig的https://gitee…<https://gitee.com/openeuler/oec-application、https:/gitee.com/openeuler/oec-…> 讨论本次会议的录屏在：https://www.bilibili.com/video/BV1Vp4y1H7tq 发件人: Zhuyanpeng 发送时间: 2021年3月2日 23:01 收件人: Zhuyanpeng <zhuyanpeng(a)huawei.com>; dev(a)openeuler.org; release(a)openeuler.org; tc(a)openeuler.org; qa(a)openeuler.org 主题: 【RELEASE SIG例会议题】//答复: [Tc] release SIG例会 1、21.03 创新版本进展 --- 许小松 2、每日构建基础镜像的基础上构建出应用镜像 ---- 卢景晓，李翔，曹志，缪开波 3、SP2版本计划、包变化带来的20.03到SP1升级问题讨论 ---- 叶青龙发件人: openEuler conference [mailto:public@openeuler.io] 发送时间: 2021年3月1日 18:08 收件人: dev(a)openeuler.org<mailto:dev@openeuler.org>; release(a)openeuler.org<mailto:release@openeuler.org>; tc(a)openeuler.org<mailto:tc@openeuler.org> 主题: [Tc] release SIG例会您好！ openEuler sig-release-management SIG 邀请您参加 2021-03-03 10:00 召开的ZOOM会议(自动录制) 会议主题：release SIG例会会议链接：https://zoom.us/j/99636015091?pwd=Q0VVOWIwaW1LamdLWGtIaVBON3N5QT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-release-management SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-03-03 10:00, The subject of the conference is release SIG例会, You can join the meeting at https://zoom.us/j/99636015091?pwd=Q0VVOWIwaW1LamdLWGtIaVBON3N5QT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 1

【RELEASE SIG例会议题】//答复: [Tc] release SIG例会
by Zhuyanpeng 02 Mar '21

02 Mar '21

1、21.03 创新版本进展 --- 许小松 2、每日构建基础镜像的基础上构建出应用镜像 ---- 卢景晓，李翔，曹志，缪开波 3、SP2版本计划、包废弃带来的20.03到SP1升级问题讨论 ---- 叶青龙发件人: openEuler conference [mailto:public@openeuler.io] 发送时间: 2021年3月1日 18:08 收件人: dev(a)openeuler.org<mailto:dev@openeuler.org>; release(a)openeuler.org<mailto:release@openeuler.org>; tc(a)openeuler.org<mailto:tc@openeuler.org> 主题: [Tc] release SIG例会您好！ openEuler sig-release-management SIG 邀请您参加 2021-03-03 10:00 召开的ZOOM会议(自动录制) 会议主题：release SIG例会会议链接：https://zoom.us/j/99636015091?pwd=Q0VVOWIwaW1LamdLWGtIaVBON3N5QT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-release-management SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-03-03 10:00, The subject of the conference is release SIG例会, You can join the meeting at https://zoom.us/j/99636015091?pwd=Q0VVOWIwaW1LamdLWGtIaVBON3N5QT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

RELEASE SIG例会议题征集//答复: [Tc] release SIG例会
by Zhuyanpeng 02 Mar '21

02 Mar '21

发件人: Zhuyanpeng [mailto:zhuyanpeng@huawei.com] 发送时间: 2021年3月1日 18:43 收件人: openEuler conference <public(a)openeuler.io>; dev(a)openeuler.org; release(a)openeuler.org; tc(a)openeuler.org; qa(a)openeuler.org 主题: [Qa] RELEASE SIG例会议题征集//答复: [Tc] release SIG例会发件人: openEuler conference [mailto:public@openeuler.io] 发送时间: 2021年3月1日 18:08 收件人: dev(a)openeuler.org<mailto:dev@openeuler.org>; release(a)openeuler.org<mailto:release@openeuler.org>; tc(a)openeuler.org<mailto:tc@openeuler.org> 主题: [Tc] release SIG例会您好！ openEuler sig-release-management SIG 邀请您参加 2021-03-03 10:00 召开的ZOOM会议(自动录制) 会议主题：release SIG例会会议链接：https://zoom.us/j/99636015091?pwd=Q0VVOWIwaW1LamdLWGtIaVBON3N5QT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-release-management SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-03-03 10:00, The subject of the conference is release SIG例会, You can join the meeting at https://zoom.us/j/99636015091?pwd=Q0VVOWIwaW1LamdLWGtIaVBON3N5QT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

2 1

sig-confidential-computing
by openEuler conference 02 Mar '21

02 Mar '21

1 0

sig-confidential-computing
by openEuler conference 02 Mar '21

02 Mar '21

2 2

RaspberryPi例会
by openEuler conference 02 Mar '21

02 Mar '21

1 0

openEuler kernel sig meeting
by openEuler conference 02 Mar '21

02 Mar '21

1 0

答复: Re:[Tc] Re: [TC] openEuler TC周例会议题收集
by Huxinwei 02 Mar '21

02 Mar '21

如果一次会议安排不下的话，可以考虑分成连续的两次？比较一次TC会议正常只有两个小时，一般4个5个议题就满了 ;) 发件人: 冯建 [mailto:jian.feng@i-soft.com.cn] 发送时间: 2021年2月22日 17:33 收件人: Hufeng (Solar, Euler) <solar.hu(a)huawei.com>; Huxinwei <huxinwei(a)huawei.com>; dev <dev(a)openeuler.org>; tc <tc(a)openeuler.org> 主题: Re:[Tc] Re: [TC] openEuler TC周例会议题收集收到，新年开局真是规划满满啊，已经10个议题了[https://rescdn.qqmail.com/bizmail/zh_CN/images/mo/D… ======================= TC例会议题 2021.2.24 ========================== 1.申请创建生物信息学特别兴趣组SIG-BIO 申报人：陈衎 2.licesne和copyright扫描工具演示概述：用于后续集成到门禁中，用于识别license和copyright。申报人：高琨 3.依赖包停止维护的软件包如何操作更为合理。概述：类似deepin-manual软件包由于python2不再维护导致其不能成功编译，需将其移入sig-recycle。针对此类场景如何操作更为合理？申报人：李永强背景：https://gitee.com/openeuler/community/pulls/1590 openEuler社区当前软件包退出原则详见： https://gitee.com/openeuler/community/blob/master/zh/technical-committee/go… 4.再生电脑是否可以成为一个SIG 申报人：袁德俊背景：https://gitee.com/openeuler/community/issues/I38AJY 5.go-compilers软件包移入sig-recycle导致的部分golang宏无法使用。概述：如题，需要修改多个包的编译依赖，同时还需要重新适配spec。针对此类问题如何统一修改申报议题进行讨论。申报人：潘晨博背景： https://gitee.com/src-openeuler/go-compilers/issues/I2ALEV?from=project-iss… 6.redhat-menus软件包移入sig-recycle导致的部分kde缺少编译依赖，申请提交openEuler-menus。申报人：潘晨博申请pr见：https://gitee.com/openeuler/community/pulls/1602 7.知会基础设施已上线bugzilla系统，申请讨论后期配置使用策略申报人：曹志 8.Community review 工具使用方法说明申报人：胡core 9.更新软件包退出规则概述：软件退出规则较为刚性，导致一些广泛使用的软件无法继续使用.对于长期稳定和非业务路径的软件，建议维护一个例外软件清单。申报人：胡峰 10.openEuler构建工程清理规范概述：社区软件和参与者越来越多，openEuler构建后台存在大量私人工程，影响整个社区效率，新增编译工程管理规范（OBS）申报人：胡峰 ------------------ Original ------------------ From: "Hufeng (Solar, Euler)"<solar.hu(a)huawei.com<mailto:solar.hu@huawei.com>>; Date: Mon, Feb 22, 2021 03:29 PM To: "冯建"<jian.feng(a)i-soft.com.cn<mailto:jian.feng@i-soft.com.cn>>; "Huxinwei"<huxinwei(a)huawei.com<mailto:huxinwei@huawei.com>>; "dev"<dev(a)openeuler.org<mailto:dev@openeuler.org>>; "tc"<tc(a)openeuler.org<mailto:tc@openeuler.org>>; Subject: [Tc] Re: [TC] openEuler TC周例会议题收集 8．更新软件包退出规则（和议题3类似）概述：软件退出规则较为刚性，导致一些广泛使用的软件无法继续使用.对于长期稳定和非业务路径的软件，建议维护一个例外软件清单申报人：胡峰 9．openEuler构建工程清理规范概述：社区软件和参与者越来越多，openEuler构建后台存在大量私人工程，影响整个社区效率，新增编译工程管理规范（OBS）申报人：胡峰 From: 冯建 [mailto:jian.feng@i-soft.com.cn] Sent: Monday, February 22, 2021 11:24 AM To: Huxinwei <huxinwei(a)huawei.com<mailto:huxinwei@huawei.com>>; dev <dev(a)openeuler.org<mailto:dev@openeuler.org>>; tc <tc(a)openeuler.org<mailto:tc@openeuler.org>> Subject: [Tc] Re: [TC] openEuler TC周例会议题收集收到，欢迎大家继续申报。 ======================= TC例会议题 2021.2.24 ========================== 1.申请创建生物信息学特别兴趣组SIG-BIO 申报人：陈衎 2.licesne和copyright扫描工具演示概述：用于后续集成到门禁中，用于识别license和copyright。申报人：高琨 3.依赖包停止维护的软件包如何操作更为合理。概述：类似deepin-manual软件包由于python2不再维护导致其不能成功编译，需将其移入sig-recycle。针对此类场景如何操作更为合理？申报人：李永强背景：https://gitee.com/openeuler/community/pulls/1590 openEuler社区当前软件包退出原则详见： https://gitee.com/openeuler/community/blob/master/zh/technical-committee/go… 4.再生电脑是否可以成为一个SIG 申报人：袁德俊背景：https://gitee.com/openeuler/community/issues/I38AJY 5.go-compilers软件包移入sig-recycle导致的部分golang宏无法使用。概述：如题，需要修改多个包的编译依赖，同时还需要重新适配spec。针对此类问题如何统一修改申报议题进行讨论。申报人：潘晨博背景： https://gitee.com/src-openeuler/go-compilers/issues/I2ALEV?from=project-iss… 6.redhat-menus软件包移入sig-recycle导致的部分kde缺少编译依赖，申请提交openEuler-menus。申报人：潘晨博申请pr见：https://gitee.com/openeuler/community/pulls/1602 7.知会基础设施已上线bugzilla系统，申请讨论后期配置使用策略申报人：曹志 8.Community review 工具使用方法说明申报人：胡core ------------------ Original ------------------ From: "Huxinwei"<huxinwei(a)huawei.com<mailto:huxinwei@huawei.com>>; Date: Mon, Feb 22, 2021 11:13 AM To: "冯建"<jian.feng(a)i-soft.com.cn<mailto:jian.feng@i-soft.com.cn>>; "dev"<dev(a)openeuler.org<mailto:dev@openeuler.org>>; "tc"<tc(a)openeuler.org<mailto:tc@openeuler.org>>; Subject: [Tc] Re: [TC] openEuler TC周例会议题收集申报一个议题： Community review 工具使用方法说明，预计15分钟。 From: 冯建 [mailto:jian.feng@i-soft.com.cn] Sent: Monday, February 22, 2021 9:49 AM To: dev <dev(a)openeuler.org<mailto:dev@openeuler.org>>; tc <tc(a)openeuler.org<mailto:tc@openeuler.org>> Subject: [Tc] [TC] openEuler TC周例会议题收集 @all openEuler TC例会预计在本周三(2/24) 10:00~12:00 以电话会议的形式召开，需要申报议题请发邮件给 tc(a)openeuler.org<mailto:tc@openeuler.org> 已有议题： 1）申请创建生物信息学特别兴趣组SIG-BIO 申报人：陈衎上次遗留问题： 1）license之间的兼容性问题负责人：高琨

3 3

QA sig
by openEuler conference 02 Mar '21

02 Mar '21

1 0