- Dev - mailweb.openeuler.org

【请阅】会议纪要- Compliance SIG 双周例会
by Yixiong Chen 11 Nov '22

11 Nov '22

SIG-compliance 双周例会：时间：2022年11月10号 10：00-12：00 会议主持人：郑志鹏与会者（请与会者在下面添加您的姓名）：高琨、刘波、魏建刚、王悦良、付善庆、芶新易、陈一雄、黄河清、王泽俊、刘阔、彭业诚、陈悦、丁紫薇、杜奕威、王春力、执委、魏云博、杨潇、chendexi、xp、yz、benteng、邢鹏、汤乘畅、毛周、李剑、李沐阳、谢炜、caodongxia、Wenlong Sun、丁欣、赵岳峰、张超、Feng Wang、路明、Xin Liu 下次例会时间：2022年11月24号 10：00-12：00 下次例会主持人：杨聪议题： 1.基于SBOM的开源社区软件供应链安全解决方案刘波 2.按“合规SIG组License准入审阅流程”申请对Linux-OpenIB 审阅汤乘畅 3.按“合规SIG组License准入审阅流程”申请对BSD 3-Clause Modification 审阅陈一雄会议纪要： 1.基于SBOM的开源社区软件供应链安全解决方案在大规模软件产品中要分清楚依赖关系，可以建立软件的正反向依赖关系全链路可追溯检测和修复软件供应链攻击前提是需要建立现代化DevSecOps软件工程体系，从依赖分析——>License分析——>漏洞分析等均需要从人工排查到自动化当前SBOM软件供应链存在两大难点：识别软件精准依赖、开源软件本身源数据信息采集 SBOM使用场景为软件供应链安全管理，安全漏洞管理、安全应急响应，高可信安全应用管理，能帮助软件生产商、购买者和运营商更高效地识别软件成分、排查License风险/合规风险/安全漏洞影响风险、履行义务声明等 SBOM服务源码仓：https://github.com/opensourceways/sbom-service SBOM在线服务地址：https://sbom-service.osinfra.cn/#/sbomPackages 2.按“合规SIG组License准入审阅流程”申请对Linux-OpenIB 审阅汤乘畅：Linux-OpenIB与BSD-2相比在断尾存在差异，BSD-2的描述更加精确，涉及的场景更多。但是整体两者表达的意思是趋近的，整体上都是表达代码作品以及共享者不对这些代码产生的后果负有任何形式的责任王悦良：Linux-OpenIB相近与BSD-2，许可证本身是宽松的，赞同审阅为oE认可魏建刚：赞同将Linux-OpenIB审阅为oE认可高琨：赞同将Linux-OpenIB审阅为oE认可 Linux-OpenIB审阅为oE认可投票结果——通过投票情况：马全一：高琨：同意魏建刚：同意郑志鹏：同意杨聪：同意许渊聪：王悦良：同意张伟：同意 3.按“合规SIG组License准入审阅流程”申请对BSD 3-Clause Modification 审阅陈一雄：BSD-3-Clause Modification 相比BSD-3-Clasue 多了修改之后要声明的条款，该条款在Apache-2.0、GPLv2、GPLv3里都是有类似的条款，所以认为较低风险王悦良：赞同将BSD-3-Clause Modification审阅为oE认可魏建刚：赞同将BSD-3-Clause Modification审阅为oE认可高琨：BSD-3-Clause Modification审阅为oE认可 BSD-3-Clause Modification审阅为oE认可投票结果——通过投票情况：马全一：高琨：同意魏建刚：同意郑志鹏：同意杨聪：同意许渊聪：王悦良：同意张伟：同意基于SBOM的开源社区软件供应链安全解决方案材料：https://www.openeuler.org/zh/blog/robell/openEuler…

1 0

Compiler SIG 双周例会
by openEuler conference 11 Nov '22

11 Nov '22

您好！ Compiler SIG 邀请您参加 2022-11-15 10:00 召开的Zoom会议(自动录制) 会议主题：Compiler SIG 双周例会会议内容： 1. 进展update 2. BiShengCLanguage开源项目简介会议链接：https://us06web.zoom.us/j/81840169028?pwd=aytBUHZFa1EzbkIybWVqU1pMN0ZlQT09 会议纪要：https://etherpad.openeuler.org/p/Compiler-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler Compiler SIG invites you to attend the Zoom conference(auto recording) will be held at 2022-11-15 10:00, The subject of the conference is Compiler SIG 双周例会, Summary: 1. 进展update 2. BiShengCLanguage开源项目简介 You can join the meeting at https://us06web.zoom.us/j/81840169028?pwd=aytBUHZFa1EzbkIybWVqU1pMN0ZlQT09. Add topics at https://etherpad.openeuler.org/p/Compiler-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

【关于openEuler-22.03-LTS-SP1版本基线启动的通知】
by xiasenlin 11 Nov '22

11 Nov '22

各位openeuler社区的maintainer、 committer和contributor好：按照社区openEuler-22.09版本release-plan： (1) CICD sig组将在2022/11/9~2022/11/10启动22.03-LTS Next分支大规模编译构建，并跟踪每日单包编译/安装问题； (2) CICD sig组将在2022/11/11~2022/11/12期间，识别持续编译/安装失败的软件包清单，并提交给release sig评审从openEuler-22.03-LTS-SP1版本基线中剔除，届时请涉及sig的maintainer关注release sig例会； (3) CICD sig组将在2022/11/13~2022/11/15完成openEuler-22.03-LTS-SP1版本基线，创建分支及构建工程，期间不接纳零星的版本基线变更需求，如果有，请于15号之后自提PR； (4) 在上述期间OBS构建资源会倾斜22.03-LTS Next，master及转维分支的单包编译/版本构建会有一点影响；目前已识别的22.03-LTS Next单包编译/安装问题，请涉及sig maintainer尽快处理，谢谢！： [cid:image001.png@01D8F429.500F8320] 附release-plan [cid:image002.png@01D8F429.500F8320]

1 2

[openeuler-security] 会议纪要：安全委员会&安全技术sig例会 2022-11-09
by Chenxi Mao 10 Nov '22

10 Nov '22

2022-11-09 会议主题：安全委员会&安全技术sig例会会议链接：https://us06web.zoom.us/j/86420547843?pwd=ZnMweEprMlk3cGkweG5iS0srQm9SUT09 主持人：毛晨曦与会人：麒麟软件-崔雷、毛晨曦-SUSE、统信-魏东、魏刚、天翼云-吴开顺、天翼云-游益锋会议议题： 1、社区漏洞感知情况汇报 - 闫志全 10.12-11.9，报告260条漏洞， 2条误报 2、10月份社区漏洞修复情况 - 颜小兵 (请假，推迟到下一次会议) 10月份发布安全公告56个，修复CVE漏洞117个（其中 Critical 8个，High 57个，其它 52个）。公告不受影响CVE 52个。 3、长时间挂起的CVE处理方式; (https://gitee.com/src-openeuler/httpd/issues/I3W29D?from=project-issue https://www.openeuler.org/zh/security/cve/) 游益锋建议按季度（每6次会议）review长期挂起的CVE的名单。查找补丁功能需要CVE-manager定期刷新 Sig定期review CVE。对于这些CVE，后续需要进行处理： 1. 是否存在直接修复的patch 2. 没有直接修复的patch，根据问题严重性，进行进一步分析，看是否需要进行版本升级或者修复 3. 列出长期挂起清单- 颜小兵 4、候补委员转正投票 - 魏刚谈静国、毛晨曦通过转正投票 5、CVE处理流程反馈收集情况（https://gitee.com/openeuler/security-committee/issues/I5VE2… 润和软件提出增加搜索选项，后续会和基础设施进行沟通 - 魏刚 6、安全委员会运作规范刷新情况 - 魏刚提交PR（https://gitee.com/openeuler/security-committee/pulls/26），做线下评审，审核后的版本提… 7、openEuler基于SBOM的开源社区软件供应链安全方案实践分享人：刘波时长：30分钟 https://www.openeuler.org/zh/blog/robell/openEuler_SBOM_Practice.html https://github.com/opensourceways/sbom-service https://sbom-service.osinfra.cn/#/sbomPackages 遗留问题： 1. 列出CVE长期挂起清单- 颜小兵 2. 下一次例会开始ReviewCVE长期挂起清单下次会议时间11.23, 主持人：颜小兵

1 0

凝思软件申报议题：开源HMIR、DSMS、CPDS到欧拉社区
by hazeng＠linx-info.com 09 Nov '22

09 Nov '22

尊敬的技术委员会: 我司计划向社区贡献HMIR、DSMS、CPDS软件，特申报TC委员会例会议题。 HMIR(Host Management In Rust)是一组基于jsonrpc的restful接口，用于提供主机管理服务，目的是用于云计算、云桌面、虚拟化等主机管理，其功能包括主机服务管理、软件包管理、主机自启动管理、网络管理、FC存储管理、分布式存储管理等。提供安全可靠的RESTful API以方便使用和集成。分布式存储管理系统 DSMS （Distributed Storage Management System）是一个分布式存储系统管理平台。该软件实现可视化的存储集群管理，提升易用性。同时基于凝思在电力、能源、银行等多行业底层系统建设的相关经验，对存储系统的安全性、稳定性、性能进行相应优化。容器故障检测系统 CPDS (Container Problem Detect System) 是一个容器集群故障检测系统，该软件系统实现了对容器TOP故障、亚健康检测的监测与识别。申请人：北京凝思软件

2 1

OpenStack SIG例会
by openEuler conference 09 Nov '22

09 Nov '22

您好！ sig-openstack SIG 邀请您参加 2022-11-09 15:00 召开的Zoom会议(自动录制) 会议主题：OpenStack SIG例会会议链接：https://us06web.zoom.us/j/82058120832?pwd=aWxOcXZsTlN3Q05Zd0VUd09sN1ZOQT09 会议纪要：https://etherpad.openeuler.org/p/sig-openstack-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-openstack SIG invites you to attend the Zoom conference(auto recording) will be held at 2022-11-09 15:00, The subject of the conference is OpenStack SIG例会, You can join the meeting at https://us06web.zoom.us/j/82058120832?pwd=aWxOcXZsTlN3Q05Zd0VUd09sN1ZOQT09. Add topics at https://etherpad.openeuler.org/p/sig-openstack-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

议题申请回复：[Tc] tc双周例会
by 翁巧贞 08 Nov '22

08 Nov '22

TC委员会的老师们，非常抱歉议题申请得有些晚。因近期openEuler小助手收到一些想加入SIG组的开发者，他们或从官网、活动等了解openEuler, 但可能因为有些仓的介绍不够完整，比如缺少交流群、例会信息等，小助手交流起来也比较困难，因此，希望仓库中的readme文档能够进一步完善起来，方便开发者查看使用。因此，可否在TC例会的群内讨论下，对sig的Readme文档进行优化或补充，包含

1 0

凝思软件申报议题：开源HMIR、DSMS、CPDS到欧拉社区
by hazeng＠linx-info.com 08 Nov '22

08 Nov '22

尊敬的技术委员会: 我司计划向社区贡献HMIR、DSMS、CPDS软件，申报TC委员会例会议题。 HMIR(Host Management In Rust)是一组基于jsonrpc的restful接口，用于提供主机管理服务，目的是用于云计算、云桌面、虚拟化等主机管理，其功能包括主机服务管理、软件包管理、主机自启动管理、网络管理、FC存储管理、分布式存储管理等。提供安全可靠的RESTful API以方便使用和集成。分布式存储管理系统 DSMS （Distributed Storage Management System）是一个分布式存储系统管理平台。该软件实现可视化的存储集群管理，提升易用性。同时基于凝思在电力、能源、银行等多行业底层系统建设的相关经验，对存储系统的安全性、稳定性、性能进行相应优化。容器故障检测系统 CPDS (Container Problem Detect System) 是一个容器集群故障检测系统，该软件系统实现了对容器TOP故障、亚健康检测的监测与识别。申请人：北京凝思软件

1 0

[openeuler-security] 安全委员会及安全技术例会
by openEuler conference 08 Nov '22

08 Nov '22

您好！ security-committee SIG 邀请您参加 2022-11-09 16:00 召开的Zoom会议(自动录制) 会议主题：[openeuler-security] 安全委员会及安全技术例会会议链接：https://us06web.zoom.us/j/83340057805?pwd=OGt6TVc0SzhvZ0FBdkNWSnlIbU82dz09 会议纪要：https://etherpad.openeuler.org/p/security-committee-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the Zoom conference(auto recording) will be held at 2022-11-09 16:00, The subject of the conference is [openeuler-security] 安全委员会及安全技术例会, You can join the meeting at https://us06web.zoom.us/j/83340057805?pwd=OGt6TVc0SzhvZ0FBdkNWSnlIbU82dz09. Add topics at https://etherpad.openeuler.org/p/security-committee-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

sig-DPU双周例会
by openEuler conference 08 Nov '22

08 Nov '22

您好！ sig-DPU SIG 邀请您参加 2022-11-10 10:00 召开的Zoom会议(自动录制) 会议主题：sig-DPU双周例会会议内容： 1、益思芯产品及方案介绍- 马振强 2、meetup组织信息同步 - 邓广兴 3、接口规范信息同步 - 邓广兴会议链接：https://us06web.zoom.us/j/89737057682?pwd=T3BzdDk3UGMvSWk1aWhMMVB2eEVPZz09 会议纪要：https://etherpad.openeuler.org/p/sig-DPU-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-DPU SIG invites you to attend the Zoom conference(auto recording) will be held at 2022-11-10 10:00, The subject of the conference is sig-DPU双周例会, Summary: 1、益思芯产品及方案介绍- 马振强 2、meetup组织信息同步 - 邓广兴 3、接口规范信息同步 - 邓广兴 You can join the meeting at https://us06web.zoom.us/j/89737057682?pwd=T3BzdDk3UGMvSWk1aWhMMVB2eEVPZz09. Add topics at https://etherpad.openeuler.org/p/sig-DPU-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0