- Dev - mailweb.openeuler.org

17 Aug '21

议题内容： OBS 优化后的 Project Config 应用到 Mainline 工程预计时间：20分钟 From: openEuler conference [mailto:public@openeuler.org] Sent: Friday, August 13, 2021 7:17 PM To: tc(a)openeuler.org; dev(a)openeuler.org Subject: [Dev] TC周例会您好！ openEuler TC SIG 邀请您参加 2021-08-18 10:00 召开的ZOOM会议(自动录制) 会议主题：TC周例会会议内容：请大家踊跃报议题会议链接：https://us06web.zoom.us/j/81878164328?pwd=dE1iSE9iZ1pweFJMc0ExR0FyN2Z1Zz09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler TC SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-08-18 10:00, The subject of the conference is TC周例会, Summary: 请大家踊跃报议题 You can join the meeting at https://us06web.zoom.us/j/81878164328?pwd=dE1iSE9iZ1pweFJMc0ExR0FyN2Z1Zz09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

2 1

[议题申报]sig-compliance双周例会
by 王悦良 17 Aug '21

17 Aug '21

1 0

【Meeting Notice】openEuler kernel 技术分享第十期 & 双周例会 Time: 2021-08-20 14:00-17:00
by Meeting Book 17 Aug '21

17 Aug '21

1 0

OpenStack SIG例会
by openEuler conference 17 Aug '21

17 Aug '21

1 0

关于软件包在release发布ISO中的变更操作提醒
by xiasenlin 16 Aug '21

16 Aug '21

尊敬的各位openEuler社区开发者：基于目前版本分支的不断演进，便于版本分支软件包变更入库的统一管理，对软件包变更入库进行归一化处理。涉及但不限于对版本分支软件包的新增、衰退、删除操作。目前版本分支：openEuler-20.03-LTS、 openEuler-20.03-LTS-SP1、 openEuler-20.03-LTS-SP2、 openEuler-20.09、 openEuler-21.03、 openEuler-21.09 注：master、openEuler-20.03-LTS-Next分支不受此限制具体操作步骤： 1. 修改release-management仓库文件https://gitee.com/openeuler/release-management/blob…<版本分支名>/pckg-mgmt.yaml<https://gitee.com/openeuler/release-management/blob/master/%3c版本分支名%3e/pckg…>，提交PR；修改示例如下: [cid:image004.png@01D792DE.D4BBC730] 2．版本分支新增软件包，待操作步骤1中的PR合入后，修改community仓库文件https://gitee.com/openeuler/commun… 3．版本分支软件包衰退，待操作步骤1中的PR合入后，修改community仓库文件https://gitee.com/openeuler/commun… 4．版本分支删除软件包，暂无需其它操作；另外相关变更也已同步到这里： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%A4%… 关于软件包在release发布ISO中的变更操作提醒！！！（1）由release-management仓库文件https://gitee.com/openeuler/release-management/blob/master/<版本分支名>/pckg-mgmt.yaml控制版本分支是否接纳软件包；（2）提交PR到pckg-mgmt.yaml后，不需要提交PR到obs_meta，因为可以实现自动向obs_meta仓库 push代码，用以OBS工程的创建或软件包的变更

1 0

sig-compliance双周例会
by openEuler conference 16 Aug '21

16 Aug '21

1 0

sig-compliance双周例会
by openEuler conference 12 Aug '21

12 Aug '21

2 2

安全委员会会议纪要
by yanglijin 12 Aug '21

12 Aug '21

2021-8-11 主持人：杨丽锦与会人：刘金刚，魏刚，郭晓琪，朱健伟，杨丽锦，麒麟软件-崔雷，zhangshaoning，统信-魏东，李武，KaiLiu，中科微澜-闫志全、侯颖超会议内容： 1. 漏洞感知工具进展汇报——闫志全漏洞感知工具整体运行以稳定。针对漏洞感知及时性改进措施：除特殊情况外，均采用自动推送，去掉原有的1小时审核时间。 2.社区漏洞处理进展汇报—— 杨丽锦 1) 漏洞感知: 7月29日到8月11日新增漏洞28个，其中14个源自感知工具，占比 50% 手动提单： CVE-2020-15778 | CVE-2021-31810 | CVE-2021-32066 | CVE-2021-3659 | CVE-2021-35477 | CVE-2021-34556 | CVE-2021-3655 CVE-2021-3679 | CVE-2021-3640 | CVE-2021-36386 | CVE-2021-22925 | CVE-2021-22926 | CVE-2021-28966 | CVE-2021-3672 已同步给闫志全 2) 漏洞修复：期间共推送28个CVE，已完成14个，已发布8个。当前还有13个漏洞未修复，其中7分以上漏洞5个。七月的SLO目前的达成率为82.43%。 3.CVE打分规则分享——魏刚哥针对漏洞攻击场景，从攻击向量（AV）、攻击复杂性（AC）、所需权限（PR）、用户交互（UI）、范围（S）、机密性（C）、完整性（I）、可用性（A）多个维度进行分析，通过cve计算器可以获取得分。 4.gradle CVE的处理讨论同意报备遗留问题： 1、普通用户是否可以实现攻击 —— 侯颖超 2、分析gradle是否提供web服务、网络场景，是否涉及网络攻击 —— 侯颖超 3、给出一个时间点，具体什么时候可以完成升级 —— 侯颖超 5.openssh规避方案如何呈现在发布的公告里讨论 —— 郭晓琪结论：针对openssh规避方案这一特殊情况，会在安全公告里增加定制化描述下次安全委员会会议时间：8月25日，主持人：刘金刚发件人: openEuler conference [mailto:public@openeuler.org] 发送时间: 2021年8月10日 10:26 收件人: dev(a)openEuler.org; openEuler-security(a)openEuler.org; tc(a)openEuler.org 主题: [openeuler-security] 安全委员会例会您好！ openEuler security-committee SIG 邀请您参加 2021-08-11 16:00 召开的ZOOM会议会议主题：安全委员会例会会议内容：1. 漏洞感知工具进展汇报 2.社区漏洞处理进展汇报 3.gradle CVE的处理讨论 4.openssh规避方案如何呈现在发布的公告里讨论会议链接：https://us06web.zoom.us/j/83456782841?pwd=cnRETC9jY3RMN1NYU1FtZGhRNnJQUT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-08-11 16:00, The subject of the conference is 安全委员会例会, Summary: 1. 漏洞感知工具进展汇报 2.社区漏洞处理进展汇报 3.gradle CVE的处理讨论 4.openssh规避方案如何呈现在发布的公告里讨论 You can join the meeting at https://us06web.zoom.us/j/83456782841?pwd=cnRETC9jY3RMN1NYU1FtZGhRNnJQUT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

CloudNative SIG 例会
by openEuler conference 12 Aug '21

12 Aug '21

1 0

OpenStack SIG 例会
by openEuler conference 11 Aug '21

11 Aug '21

3 2