- Dev - mailweb.openeuler.org

如下三个issue的责任人，邀请各位参与release management会议，评审需求合入意见//RE: 【议题收集】openEuler release management双周例会计划于2021/8/4 9:30~11:30召开
by Hufeng (Solar, Euler) 03 Aug '21

03 Aug '21

如下需求由于各种原因，没有联系到各位，尚不清楚这些需求的进展，请收到邮件回复我们。也请知道参与者的同仁，帮忙知会。 I3VCZ3 【openEuler 21.09】openEuler 21.09 支持GNOME-3.38 dwl301 I3VFAU 【openEuler 21.09】openEuler 21.09 支持 KubeSphere 3.1.0 FeynmanZhou I427HO 【openEuler 21.09】openEuler 21.09 支持 OpenResty 1.19.3.1 imjoey From: Hufeng (Solar, Euler) Sent: Tuesday, August 3, 2021 11:10 AM To: 'release(a)openeuler.org' <release(a)openeuler.org>; 'dev' <dev(a)openeuler.org> Cc: 'tc' <tc(a)openeuler.org> Subject: 【议题收集】openEuler release management双周例会计划于2021/8/4 9:30~11:30召开请大家邮件反馈议题给我。已知议题： 1． openEuler 21.09项目进展 2．需求申请流程

2 1

【议题收集】openEuler release management双周例会计划于2021/8/4 9:30~11:30召开
by Hufeng (Solar, Euler) 03 Aug '21

03 Aug '21

请大家邮件反馈议题给我。已知议题： 1． openEuler 21.09项目进展

1 0

openEuler release management
by openEuler conference 03 Aug '21

03 Aug '21

1 0

【Meeting Notice】openEuler kernel 技术分享第九期 & 双周例会 Time: 2021-08-06 14:00-18:00
by Meeting Book 03 Aug '21

03 Aug '21

1 0

sig-confidential-computing双周例会
by openEuler conference 03 Aug '21

03 Aug '21

1 0

CloudNative SIG例会
by openEuler conference 03 Aug '21

03 Aug '21

1 0

openEuler技术委员会开放会议
by openEuler conference 30 Jul '21

30 Jul '21

1 0

[openeuler-security] 安全委员会例会会议纪要
by guoxiaoqi 29 Jul '21

29 Jul '21

2021-7-28 主持人：郭晓琪与会人：刘金刚，魏刚，颜小兵，朱健伟，郭晓琪，杨丽锦，麒麟软件-崔雷，Jianmin Wang，zhangshaoning，孙立刚，统信-魏东【会议议题】 1.社区漏洞处理进展 —— 郭晓琪 1) 漏洞感知: 7月新增漏洞117个，其中75个源自感知工具，占比 64% 2) 漏洞修复： 7月共推送117个CVE，已解决 34个，已发布61个。当前还有23个漏洞未修复，其中7分以上漏洞5个。需要继续向漏洞处理设定目标（9分以上7天，7分以上14天，其他30天）努力。七月的SLO目前的达成率为52.78%，七月份的CVE目前还未超期，最终的SLO达成率需要在八月底统计。 3）漏洞修复其它进展：沟通一些处理情况不太理想的sig sig-DB —— sig-DB目前人力资源短缺，需要调动人员协助看护。目前sqlite及mariadb-connector-c软件包之前在DB数据库sig组中做维护动作，介于这两个包为最小基础软件包，后续转入Base-service sig组中进行维护，但目前Base-service sig组暂时没有细分maintainer暂时未加入其它组成员，目前由Base-service sig组负责代码合入。 sig-ceph —— sig-ceph看护人员较为分散，已将ceph不同模块分发给不同的人，并定期组织例会，漏洞相关信息在sig群组里讨论。 2. 漏洞处理中的困难点讨论 —— 郭晓琪近期新增漏洞较多，处理过程中总结遇到以下三种处理难度较大的情况： 1）补丁多、适配量大遗留任务：根据特殊仓具体分析，跟sig组讨论解决措施，例如tomcat组件 2）升级修复涉及依赖，需要引入软件包解决方案：遇到此类问题将涉及CVE使用特殊标签标记，在社区安全委员会仓库提issue跟踪问题，后期形成修复此类问题的指南 3）漏洞有关资料少解决方案：分析CVE时优先分析代码和版本号，影响代码段和版本号没有确认信息的情况下与上游社区做交互，得到有效结论 3. CVE遗留备案 —— 盖慧英 CVE-2021-22922：在使用metalink功能的下载内容的时候，curl处理文件哈希不匹配的方式存在缺陷，此漏洞允许攻击者控制托管服务器来诱骗用户下载恶意内容。 CVE-2021-22923：在使用metalink功能的下载内容的时候，curl处理凭据的方式存在缺陷，此漏洞允许能够控制托管服务器的攻击者在用户不知情的情况下访问下载内容时提供的凭据，此漏洞威胁最大的是机密性。报备原因： 1）目前社区未提供正式的修复补丁（NVD目前尚未收录） 2）漏洞涉及到的模块metalink在高版本curl-7.78中被移除，不再支持（https://github.com/curl/curl/pull/71… 3）对于受影响的低版本，可采用规避方案，即关闭该功能的配置项，取消对libmetalink-devel的依赖： --with-libmetalink -> --without-libmetalink 评审结论： 1）码云issue暂时挂起 2）输出metalink模块的分析报告，邮件发送给OSV厂商，调查使用情况 3）待OSV厂商反馈使用情况后考虑采取规避方案，构建时去掉该模块 4. 社区包引入评审 —— 刘金刚本次评审共涉及32个待引入包，经过评估需要重点审视libfonts是否存在预埋的专利风险，需要合规sig的评审，其他软件仓可以引入。详细包列表参考附件下次安全委员会会议时间：8月12日，主持人：杨丽锦 From: openEuler conference [mailto:public@openeuler.org] Sent: Wednesday, July 28, 2021 10:10 AM To: dev(a)openEuler.org; openEuler-security(a)openEuler.org; tc(a)openEuler.org Subject: [openeuler-security] 安全委员会例会您好！ openEuler security-committee SIG 邀请您参加 2021-07-28 16:00 召开的ZOOM会议会议主题：安全委员会例会会议内容：1. 漏洞感知工具进展汇报 2. 社区漏洞处理进展汇报 3. 社区漏洞遗留报备 4. 社区引入软件包评审会议链接：https://us06web.zoom.us/j/89104570877?pwd=bnBEdDV6OWorZU96QkFyNkNTUEErdz09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-07-28 16:00, The subject of the conference is 安全委员会例会, Summary: 1. 漏洞感知工具进展汇报 2. 社区漏洞处理进展汇报 3. 社区漏洞遗留报备 4. 社区引入软件包评审 You can join the meeting at https://us06web.zoom.us/j/89104570877?pwd=bnBEdDV6OWorZU96QkFyNkNTUEErdz09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

Storage sig 例会
by openEuler conference 29 Jul '21

29 Jul '21

1 0

openeuler riscv双周例会
by openEuler conference 28 Jul '21

28 Jul '21

1 0