- Sa-announce - mailweb.openeuler.org

Re: 【月度update补发】openEuler 20.03 LTS SP1 Update 2021/4/10 release评审通知
by xiasenlin 20 Apr '21

20 Apr '21

openEuler 20.03 LTS SP1 Update 2021/4/10 release issue地址更新： https://gitee.com/openeuler/release-management/issues/I3N2HA?from=project-i… From: xiasenlin Sent: Tuesday, April 20, 2021 3:33 PM To: 'tc(a)openeuler.org' <tc(a)openeuler.org>; 'release(a)openeuler.org' <release(a)openeuler.org>; 'qa(a)openeuler.org' <qa(a)openeuler.org>; 'sa-announce(a)openeuler.org' <sa-announce(a)openeuler.org>; 'dev(a)openeuler.org' <dev(a)openeuler.org> Cc: Jiangzhenhua (Ronnie, Kunpeng Computing) <zhenhua.jiang(a)huawei.com>; Guoge(JVM) <ge.guo(a)huawei.com>; chenyaqiang <chenyaqiang(a)huawei.com>; liyongqiang (H) <liyongqiang10(a)huawei.com>; Chenzhendong (alex) <alex.chen(a)huawei.com>; Liyiting <liyiting(a)huawei.com>; Mingpei <mingpei(a)huawei.com>; Xuxiaosong <xuxiaosong(a)huawei.com>; Hufeng (Solar, Euler) <solar.hu(a)huawei.com>; Yanxiaobing <yanxiaobing(a)huawei.com>; Liujingang (Bob) <liujingang09(a)huawei.com>; fanjiachen (A) <fanjiachen3(a)huawei.com>; guoxiaoqi <guoxiaoqi2(a)huawei.com> Subject: 【月度update补发】openEuler 20.03 LTS SP1 Update 2021/4/10 release评审通知 openEuler 20.03 LTS SP1 Update 20210410 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时在issue内回复或者邮件通知我们，2021年4月20日关闭该发布电子流。 https://gitee.com/openeuler/release-management/issues/I393RJ?from=project-i… 版本目标：CVE、软件包引入升级和Bugfix修复版本计划：例行CVE冻结（本次为月度补发版本）：20210410 代码冻结： 20210410 转测试时间：20210413 版本发布： 20210420 本次更新主要涉及：anaconda、grub2、golang等本次新增特性主要涉及： digest-list-tools i40e iavf lwip python-invoke watchdog hadoop hadoop-3.1 python-pycdlib 修复cve：8个修复bug：12个 SP1：发布源码包：42个； arm二进制包188个; x86二进制包205个； CVE清单： CVE score CVE-2020-25632 7.5 CVE-2020-25647 7.6 CVE-2020-27749 7.5 CVE-2021-20225 7.5 CVE-2021-20233 7.5 CVE-2020-27779 7.5 CVE-2020-14372 7.5 CVE-2021-3449 5.9 bugfix清单： 1、anaconda https://e.gitee.com/open_euler/repos/src-openeuler/netty/pulls/21?issue=I3B… https://gitee.com/src-openeuler/anaconda/pulls/84 2、grub2 修复高分CVE与回合社区补丁 #I38CMV:从 20.03-LTS 升级到 20.03-LTS-SP1，导致启动失败<https://gitee.com/open_euler/dashboard?issue_id=I38CMV>?from=project-issue 3、firewalld #I38VCX:LTS版本 firewalld运行依赖kernel, 影响systemd编译效率，firewalld需要优化安装依赖<https://gitee.com/open_euler/dashboard?issue_id=I38VCX>?from=project-issue 4、其他issue I3B5TJ I3AZ9M I3AZBJ I3AZOR I3AZR4 I3B0LV I3B1KE I3B1MQ I3B1O5 I3B5FS I3B5GY I3B5I2 涉及软件仓清单： anaconda apr-util assimp bcc courier-unicode dejavu-fonts digest-list-tools firewalld golang grub2 gstreamer1 gtk2 i40e iavf isula-build kata_integration kata-containers libimagequant libnotify lwip maildrop mesa mutt obs-bundled-gems openEuler-latest-release openjfx11 openjfx8 openssl proftpd python-dns python-invoke python-munch python-paramiko rhash syscontainer-tools syslinux tzdata watchdog hadoop hadoop-3.1 lorax python-pycdlib

1 0

Re: Security Advisory-Vulnerability in openEuler Products for 2021.4.7/2021.4.7安全预警——openEuler产品安全漏洞
by guoxiaoqi 09 Apr '21

09 Apr '21

openEuler Security Announcement On April ,7th, 2021, the openEuler Community released the security announcements of 120 vulnerabilities on 35 components, including the kernel, openssl, and mysql, on its official website. For details, please see: Security announcement link: https://openeuler.org/en/security/safety-bulletin/ CVE link: https://openeuler.org/en/security/cve/ The sa-announce email list is only for sending openEuler security announcements. If you have any question related to security announcements and CVE, you can: 1. send an issue to the component source code repository on the openEuler Community; 2. send an email to the openEuler security team (openeuler-security(a)openeuler.org<mailto:openeuler-security@openeuler.org>). Security Committee openEuler安全公告 openEuler社区官网在2021年4月7日发布关于kernel、qemu、mysql等35个组件的120个漏洞的安全公告，详情参见openEuler社区安全公告。安全公告链接：https://openeuler.org/zh/security/safety-bulletin/ CVE链接：https://openeuler.org/zh/security/cve/ sa-announce邮件列表仅用于推送openEuler安全公告通知，若您需要咨询安全公告和CVE相关问题可以通过以下方式进行咨询： 1、通过openEuler开源社区对组件源码仓库提交issue进行咨询。 2、向openEuler安全团队发送邮件咨询，安全邮箱openeuler-security(a)openeuler.org<mailto:安全邮箱openeuler-security@openeuler.org> 。 openEuler安全委员

1 0

【月度例行update】openEuler 20.03 LTS SP1 Update 2021/3/31 release评审再次通知
by xiasenlin 07 Apr '21

07 Apr '21

openEuler 20.03 LTS SP1 Update 20210331 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时在issue内回复或者邮件通知我们，2021年4月9日关闭该发布电子流。 https://gitee.com/openeuler/release-management/issues/I3EUQF?from=project-i… 版本目标：CVE、大数据多版本软件包特性和Bugfix修复版本计划：例行CVE冻结（本次为月度例行版本）：20210331 代码冻结： 20210420 转测试时间：20210326 版本发布： 20210407 本次更新主要涉及：gnutls、qemu、kernel、docker；本次新增特性主要涉及多版本软件包：kafka、redis等修复cve：120个修复bug：15个 SP1：发布源码包：61个； arm二进制包347个; x86二进制包347个； SP1:EPOL：发布源码包：EPOL：14个；arm二进制包35个; x86二进制包35个； CVE清单： CVE score status CVE-2017-12613 7.1 完成 CVE-2020-11987 5.3 完成 CVE-2020-16592 5.5 完成 CVE-2020-8277 7.5 完成 CVE-2020-25678 4.9 完成 CVE-2020-35512 7.8 完成 CVE-2021-21284 6.8 完成 CVE-2021-21285 6.5 完成 CVE-2020-15969 8.8 完成 CVE-2020-15999 6.5 完成 CVE-2021-21300 8 完成 CVE-2021-27218 7.5 完成 CVE-2021-27219 7.5 完成 CVE-2020-36241 5.5 完成 CVE-2021-20231 9.8 完成 CVE-2021-20232 9.8 完成 CVE-2019-14900 6.5 完成 CVE-2019-14900 6.5 完成 CVE-2019-14900 6.5 完成 CVE-2020-10693 5.3 完成 CVE-2021-20176 7.8 完成 CVE-2020-27773 3.3 完成 CVE-2020-27763 3.3 完成 CVE-2020-27768 3.3 完成 CVE-2020-25665 5.5 完成 CVE-2020-25674 5.5 完成 CVE-2020-27750 5.5 完成 CVE-2021-20241 5.5 完成 CVE-2021-20243 5.5 完成 CVE-2021-20244 5.5 完成 CVE-2017-15089 8.8 完成 CVE-2016-0750 8.8 完成 CVE-2020-28491 7.5 完成 CVE-2020-25669 4.1 完成 CVE-2020-27815 7.4 完成 CVE-2020-27830 5.5 完成 CVE-2020-25668 0 完成 CVE-2021-20177 4.4 完成 CVE-2021-3178 6.5 完成 CVE-2021-26931 5.5 完成 CVE-2021-26930 7.8 完成 CVE-2021-26932 5.5 完成 CVE-2015-7837 5.5 完成 CVE-2021-28038 6.5 完成 CVE-2021-27363 3.6 完成 CVE-2021-27364 6.3 完成 CVE-2021-27365 7 完成 CVE-2019-12779 7.1 完成 CVE-2020-13848 7.5 完成 CVE-2021-2024 6.5 完成 CVE-2021-2036 4.9 完成 CVE-2021-2056 4.4 完成 CVE-2021-2021 4.9 完成 CVE-2021-2046 6.8 完成 CVE-2021-2038 4.4 完成 CVE-2021-2061 4.4 完成 CVE-2021-2070 4.9 完成 CVE-2021-2002 4.9 完成 CVE-2021-2081 4.9 完成 CVE-2021-2072 4.9 完成 CVE-2021-2031 4.9 完成 CVE-2021-2028 4.9 完成 CVE-2021-2122 4.9 完成 CVE-2021-2048 5 完成 CVE-2021-2088 4.4 完成 CVE-2021-2058 4.9 完成 CVE-2021-2076 4.9 完成 CVE-2021-2065 4.9 完成 CVE-2021-2087 4.4 完成 CVE-2021-2010 4.2 完成 CVE-2021-2011 5.9 完成 CVE-2021-2060 4.9 完成 CVE-2021-2022 4.4 完成 CVE-2021-2032 4.3 完成 CVE-2021-21290 5.5 完成 CVE-2021-22883 7.5 完成 CVE-2021-22884 7.5 完成 CVE-2020-12403 6.8 完成 CVE-2020-27814 7.8 完成 CVE-2020-27841 5.5 完成 CVE-2020-27843 5.5 完成 CVE-2020-27845 5.5 完成 CVE-2021-27212 7.5 完成 CVE-2020-14145 5.9 完成 CVE-2021-23841 7.5 完成 CVE-2021-23840 7.5 完成 CVE-2021-20188 7 完成 CVE-2021-20229 4.3 完成 CVE-2021-23336 7.1 完成 CVE-2021-21240 7.5 完成 CVE-2020-35655 5.4 完成 CVE-2021-27921 7.5 完成 CVE-2021-27922 7.5 完成 CVE-2021-27923 7.5 完成 CVE-2020-29443 6.5 完成 CVE-2021-20203 3.2 完成 CVE-2020-26247 4.3 完成 CVE-2020-8165 9.8 完成 CVE-2020-8162 7.5 完成 CVE-2020-15810 6.5 完成 CVE-2020-15811 6.5 完成 CVE-2020-24606 7.5 完成 CVE-2020-14058 7.5 完成 CVE-2020-15049 8.8 完成 CVE-2020-17525 7.5 完成 CVE-2021-25329 7 完成 CVE-2021-25122 7.5 完成 CVE-2021-27097 7.8 完成 CVE-2021-27138 7.8 完成 CVE-2020-13959 6.1 完成 CVE-2020-35738 6.1 完成 CVE-2020-9431 7.5 完成 CVE-2020-9428 7.5 完成 CVE-2019-19553 7.5 完成 CVE-2019-13619 7.5 完成 CVE-2021-27803 7.5 完成 CVE-2019-20916 8.5 完成大数据特性清单： redis5 redis6 storm hadoop hadoop-3.1 protobuf2 kafka flink spdk zookeeper spark hyperscan bugfix清单： #I3DUEK:wildfly-core包作为infinispan包的编译依赖，未发布，导致infinispan本地编译失败。<https://gitee.com/open_euler/dashboard?issue_id=I3DUEK> #I3DUG2:【SP1】安装python3-pexpect缺少依赖<https://gitee.com/open_euler/dashboard?issue_id=I3DUG2> #I3DUSK:libraqm包作为python-pillow包的编译依赖，未发布，导致python-pillow本地编译失败。<https://gitee.com/open_euler/dashboard?issue_id=I3DUSK> #I3E27G:【SP1】第一次安装storm失败，再次安装可以成功<https://gitee.com/open_euler/dashboard?issue_id=I3E27G> #I3E3F6:redis5在openEuler aarch64环境下服务启动失败<https://gitee.com/open_euler/dashboard?issue_id=I3E3F6> #I3E3GA:redis6在openEuler aarch64环境下服务启动失败<https://gitee.com/open_euler/dashboard?issue_id=I3E3GA> #I3E3PV:[20.03-sp1]执行命令slideshow /usr/share/batik/samples/mines.svg报错<https://gitee.com/open_euler/dashboard?issue_id=I3E3PV> #I3E4ZB:【20.03-SP1】【arm/x86】update版本测试服务重启失败<https://gitee.com/open_euler/dashboard?issue_id=I3E4ZB> #I3EAPZ:[update-sp1] arm和x86执行podman run -it alpine后exit退出时报错<https://gitee.com/open_euler/dashboard?issue_id=I3EAPZ> #I3EBIY:【20.03-SP1】【arm/x86】kafka连接yum源的zk服务timeout<https://gitee.com/open_euler/dashboard?issue_id=I3EBIY> 涉及软件仓清单： apr batik binutils c-ares ceph dbus docker firefox flink git glib2 gnome-autoar gnutls grpc hibernate hibernate3 hibernate4 hibernate-validator hyperscan ImageMagick infinispan jackson-dataformats-binary kafka kernel libqb libupnp mysql netty nodejs nss openjpeg2 openldap openssh openssl podman postgresql protobuf2 python3 python-httplib2 python-pexpect python-pillow python-ptyprocess python-pycryptodome qemu redis5 redis6 rubygem-actioncable rubygem-actionmailer rubygem-actionpack rubygem-actionview rubygem-activejob rubygem-activemodel rubygem-activerecord rubygem-activestorage rubygem-activesupport rubygem-nokogiri rubygem-rack rubygem-rails rubygem-railties selinux-policy spark spdk squid storm subversion tomcat uboot-tools velocity-tools wavpack wildfly-core wireshark wpa_supplicant zookeeper libraqm openEuler-latest-release

1 0

【月度例行update】openEuler 20.03 LTS SP1 Update 2021/3/31 release评审通知
by xiasenlin 02 Apr '21

02 Apr '21

openEuler 20.03 LTS SP1 Update 20210331 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时在issue内回复或者邮件通知我们，2021年4月9日关闭该发布电子流。 https://gitee.com/openeuler/release-management/issues/I3EUQF?from=project-i… 版本目标：CVE、大数据多版本软件包特性和Bugfix修复版本计划：例行CVE冻结（本次为月度例行版本）：20210331 代码冻结： 20210420 转测试时间：20210326 版本发布： 20210402 本次更新主要涉及：gnutls、qemu、kernel、docker；本次新增特性主要涉及：hadoop、redis等修复cve：120个修复bug：15个 SP1：发布源码包：62个； arm二进制包376个; x86二进制包376个； SP1:EPOL：发布源码包：EPOL：15个；arm二进制包36个; x86二进制包36个； CVE清单： CVE score status CVE-2017-12613 7.1 完成 CVE-2020-11987 5.3 完成 CVE-2020-16592 5.5 完成 CVE-2020-8277 7.5 完成 CVE-2020-25678 4.9 完成 CVE-2020-35512 7.8 完成 CVE-2021-21284 6.8 完成 CVE-2021-21285 6.5 完成 CVE-2020-15969 8.8 完成 CVE-2020-15999 6.5 完成 CVE-2021-21300 8 完成 CVE-2021-27218 7.5 完成 CVE-2021-27219 7.5 完成 CVE-2020-36241 5.5 完成 CVE-2021-20231 9.8 完成 CVE-2021-20232 9.8 完成 CVE-2019-14900 6.5 完成 CVE-2019-14900 6.5 完成 CVE-2019-14900 6.5 完成 CVE-2020-10693 5.3 完成 CVE-2021-20176 7.8 完成 CVE-2020-27773 3.3 完成 CVE-2020-27763 3.3 完成 CVE-2020-27768 3.3 完成 CVE-2020-25665 5.5 完成 CVE-2020-25674 5.5 完成 CVE-2020-27750 5.5 完成 CVE-2021-20241 5.5 完成 CVE-2021-20243 5.5 完成 CVE-2021-20244 5.5 完成 CVE-2017-15089 8.8 完成 CVE-2016-0750 8.8 完成 CVE-2020-28491 7.5 完成 CVE-2020-25669 4.1 完成 CVE-2020-27815 7.4 完成 CVE-2020-27830 5.5 完成 CVE-2020-25668 0 完成 CVE-2021-20177 4.4 完成 CVE-2021-3178 6.5 完成 CVE-2021-26931 5.5 完成 CVE-2021-26930 7.8 完成 CVE-2021-26932 5.5 完成 CVE-2015-7837 5.5 完成 CVE-2021-28038 6.5 完成 CVE-2021-27363 3.6 完成 CVE-2021-27364 6.3 完成 CVE-2021-27365 7 完成 CVE-2019-12779 7.1 完成 CVE-2020-13848 7.5 完成 CVE-2021-2024 6.5 完成 CVE-2021-2036 4.9 完成 CVE-2021-2056 4.4 完成 CVE-2021-2021 4.9 完成 CVE-2021-2046 6.8 完成 CVE-2021-2038 4.4 完成 CVE-2021-2061 4.4 完成 CVE-2021-2070 4.9 完成 CVE-2021-2002 4.9 完成 CVE-2021-2081 4.9 完成 CVE-2021-2072 4.9 完成 CVE-2021-2031 4.9 完成 CVE-2021-2028 4.9 完成 CVE-2021-2122 4.9 完成 CVE-2021-2048 5 完成 CVE-2021-2088 4.4 完成 CVE-2021-2058 4.9 完成 CVE-2021-2076 4.9 完成 CVE-2021-2065 4.9 完成 CVE-2021-2087 4.4 完成 CVE-2021-2010 4.2 完成 CVE-2021-2011 5.9 完成 CVE-2021-2060 4.9 完成 CVE-2021-2022 4.4 完成 CVE-2021-2032 4.3 完成 CVE-2021-21290 5.5 完成 CVE-2021-22883 7.5 完成 CVE-2021-22884 7.5 完成 CVE-2020-12403 6.8 完成 CVE-2020-27814 7.8 完成 CVE-2020-27841 5.5 完成 CVE-2020-27843 5.5 完成 CVE-2020-27845 5.5 完成 CVE-2021-27212 7.5 完成 CVE-2020-14145 5.9 完成 CVE-2021-23841 7.5 完成 CVE-2021-23840 7.5 完成 CVE-2021-20188 7 完成 CVE-2021-20229 4.3 完成 CVE-2021-23336 7.1 完成 CVE-2021-21240 7.5 完成 CVE-2020-35655 5.4 完成 CVE-2021-27921 7.5 完成 CVE-2021-27922 7.5 完成 CVE-2021-27923 7.5 完成 CVE-2020-29443 6.5 完成 CVE-2021-20203 3.2 完成 CVE-2020-26247 4.3 完成 CVE-2020-8165 9.8 完成 CVE-2020-8162 7.5 完成 CVE-2020-15810 6.5 完成 CVE-2020-15811 6.5 完成 CVE-2020-24606 7.5 完成 CVE-2020-14058 7.5 完成 CVE-2020-15049 8.8 完成 CVE-2020-17525 7.5 完成 CVE-2021-25329 7 完成 CVE-2021-25122 7.5 完成 CVE-2021-27097 7.8 完成 CVE-2021-27138 7.8 完成 CVE-2020-13959 6.1 完成 CVE-2020-35738 6.1 完成 CVE-2020-9431 7.5 完成 CVE-2020-9428 7.5 完成 CVE-2019-19553 7.5 完成 CVE-2019-13619 7.5 完成 CVE-2021-27803 7.5 完成 CVE-2019-20916 8.5 完成大数据特性清单： redis5 redis6 storm hadoop hadoop-3.1 protobuf2 kafka flink spdk zookeeper spark hyperscan bugfix清单： #I3DUD7:【SP1】安装hadoop-httpfs缺少依赖<https://gitee.com/open_euler/dashboard?issue_id=I3DUD7> #I3DUEB:【SP1】安装hadoop-3.1-httpfs缺少依赖<https://gitee.com/open_euler/dashboard?issue_id=I3DUEB> #I3DUEK:wildfly-core包作为infinispan包的编译依赖，未发布，导致infinispan本地编译失败。<https://gitee.com/open_euler/dashboard?issue_id=I3DUEK> #I3DUG2:【SP1】安装python3-pexpect缺少依赖<https://gitee.com/open_euler/dashboard?issue_id=I3DUG2> #I3DUSK:libraqm包作为python-pillow包的编译依赖，未发布，导致python-pillow本地编译失败。<https://gitee.com/open_euler/dashboard?issue_id=I3DUSK> #I3E27G:【SP1】第一次安装storm失败，再次安装可以成功<https://gitee.com/open_euler/dashboard?issue_id=I3E27G> #I3E3F6:redis5在openEuler aarch64环境下服务启动失败<https://gitee.com/open_euler/dashboard?issue_id=I3E3F6> #I3E3GA:redis6在openEuler aarch64环境下服务启动失败<https://gitee.com/open_euler/dashboard?issue_id=I3E3GA> #I3E3OV:【20.03 LTS-SP1版本】hadoop两个版本安装后，使用报错<https://gitee.com/open_euler/dashboard?issue_id=I3E3OV> #I3E3PV:[20.03-sp1]执行命令slideshow /usr/share/batik/samples/mines.svg报错<https://gitee.com/open_euler/dashboard?issue_id=I3E3PV> #I3E4ZB:【20.03-SP1】【arm/x86】update版本测试服务重启失败<https://gitee.com/open_euler/dashboard?issue_id=I3E4ZB> #I3E5C1:【20.03-SP1】【arm/x86】服务启动失败<https://gitee.com/open_euler/dashboard?issue_id=I3E5C1> #I3EAPZ:[update-sp1] arm和x86执行podman run -it alpine后exit退出时报错<https://gitee.com/open_euler/dashboard?issue_id=I3EAPZ> #I3EBIY:【20.03-SP1】【arm/x86】kafka连接yum源的zk服务timeout<https://gitee.com/open_euler/dashboard?issue_id=I3EBIY> 涉及软件仓清单： apr batik binutils c-ares ceph dbus docker firefox flink git glib2 gnome-autoar gnutls grpc hadoop hadoop-3.1 hibernate hibernate3 hibernate4 hibernate-validator hyperscan ImageMagick infinispan jackson-dataformats-binary kafka kernel libqb libupnp mysql netty nodejs nss openjpeg2 openldap openssh openssl open podman postgresql protobuf2 python3 python-httplib2 python-pexpect python-pillow python-ptyprocess python-pycryptodome qemu redis5 redis6 rubygem-actioncable rubygem-actionmailer rubygem-actionpack rubygem-actionview rubygem-activejob rubygem-activemodel rubygem-activerecord rubygem-activestorage rubygem-activesupport rubygem-nokogiri rubygem-rack rubygem-rails rubygem-railties selinux-policy spark spdk squid storm subversion tomcat uboot-tools velocity-tools wavpack wildfly-core wireshark wpa_supplicant zookeeper libraqm openEuler-latest-release

1 0

【月度例行update】openEuler 20.03 LTS Update 2021/3/31 release评审通知
by guoxiaoqi 02 Apr '21

02 Apr '21

openEuler 20.03 LTS Update 20210331 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时在issue内回复或者邮件通知我们，2021年4月9日关闭该发布电子流。 https://gitee.com/openeuler/release-management/issues/I3EUNF?from=project-i… 版本目标：CVE和Bugfix修复版本计划：例行CVE冻结（本次为月度例行版本）：20210331 代码冻结： 20210420 转测试时间：20210326 版本发布： 20210402 本次更新主要涉及，gnutls、qemu、kernel、docker。修复cve：98个修复bug：3个发布源码包35个 arm二进制包279个 x86二进制包278个 CVE清单： CVE score status CVE-2017-12613 7.1 完成 CVE-2020-16592 5.5 完成 CVE-2020-0551 5.6 完成 CVE-2020-8277 7.5 完成 CVE-2020-25678 4.9 完成 CVE-2020-35512 7.8 完成 CVE-2021-21284 6.8 完成 CVE-2021-21285 6.5 完成 CVE-2020-15969 8.8 完成 CVE-2020-15999 6.5 完成 CVE-2020-25690 8.8 完成 CVE-2021-21300 8.0 完成 CVE-2020-35457 7.8 完成 CVE-2021-27218 7.5 完成 CVE-2021-27219 7.5 完成 CVE-2020-36241 5.5 完成 CVE-2021-20231 9.8 完成 CVE-2021-20232 9.8 完成 CVE-2021-20176 7.8 完成 CVE-2020-27773 3.3 完成 CVE-2020-27763 3.3 完成 CVE-2020-27768 3.3 完成 CVE-2020-25665 5.5 完成 CVE-2020-25674 5.5 完成 CVE-2020-27750 5.5 完成 CVE-2021-20241 5.5 完成 CVE-2021-20243 5.5 完成 CVE-2021-20244 5.5 完成 CVE-2021-20246 5.5 完成 CVE-2021-26931 5.5 完成 CVE-2021-26930 7.8 完成 CVE-2021-26932 5.5 完成 CVE-2015-7837 5.5 完成 CVE-2021-28038 6.5 完成 CVE-2021-27363 3.6 完成 CVE-2021-27364 6.3 完成 CVE-2021-27365 7.0 完成 CVE-2020-35521 5.5 完成 CVE-2020-35522 5.5 完成 CVE-2020-35523 7.8 完成 CVE-2020-35524 7.8 完成 CVE-2021-2024 6.5 完成 CVE-2021-2036 4.9 完成 CVE-2021-2056 4.4 完成 CVE-2021-2021 4.9 完成 CVE-2021-2046 6.8 完成 CVE-2021-2038 4.4 完成 CVE-2021-2061 4.4 完成 CVE-2021-2070 4.9 完成 CVE-2021-2002 4.9 完成 CVE-2021-2081 4.9 完成 CVE-2021-2072 4.9 完成 CVE-2021-2031 4.9 完成 CVE-2021-2028 4.9 完成 CVE-2021-2122 4.9 完成 CVE-2021-2048 5.0 完成 CVE-2021-2088 4.4 完成 CVE-2021-2058 4.9 完成 CVE-2021-2076 4.9 完成 CVE-2021-2065 4.9 完成 CVE-2021-2087 4.4 完成 CVE-2021-2010 4.2 完成 CVE-2021-2011 5.9 完成 CVE-2021-2060 4.9 完成 CVE-2021-2022 4.4 完成 CVE-2021-2032 4.3 完成 CVE-2021-22883 7.5 完成 CVE-2021-22884 7.5 完成 CVE-2019-17007 7.5 完成 CVE-2020-12403 6.8 完成 CVE-2020-25648 7.5 完成 CVE-2020-8020 6.1 完成 CVE-2020-8021 5.3 完成 CVE-2020-27814 7.8 完成 CVE-2020-27841 5.5 完成 CVE-2020-27843 5.5 完成 CVE-2020-27845 5.5 完成 CVE-2021-27212 7.5 完成 CVE-2020-14145 5.9 完成 CVE-2021-23841 7.5 完成 CVE-2021-23840 7.5 完成 CVE-2020-35498 7.5 完成 CVE-2021-20188 7.0 完成 CVE-2021-20229 4.3 完成 CVE-2021-23336 7.1 完成 CVE-2021-21240 7.5 完成 CVE-2020-35655 5.4 完成 CVE-2021-27921 7.5 完成 CVE-2021-27922 7.5 完成 CVE-2021-27923 7.5 完成 CVE-2020-29443 6.5 完成 CVE-2021-20203 3.2 完成 CVE-2020-17525 7.5 完成 CVE-2021-27097 7.8 完成 CVE-2021-27138 7.8 完成 CVE-2020-35738 6.1 完成 CVE-2020-9431 7.5 完成 CVE-2020-9428 7.5 完成 CVE-2019-19553 7.5 完成 CVE-2019-13619 7.5 完成 CVE-2021-27803 7.5 完成 bugfix清单： #I3DU23:LTS update验证安装fontforge缺少安装依赖<https://gitee.com/open_euler/dashboard?issue_id=I3DU23> #I3E0A0:fontforge自编译失败，缺少编译依赖libuninameslist-devel<https://gitee.com/open_euler/dashboard?issue_id=I3E0A0> #I3EAPZ:[update-sp1] arm和x86执行podman run -it alpine后exit退出时报错<https://gitee.com/open_euler/dashboard?issue_id=I3EAPZ> 涉及软件仓清单 src-openEuler/apr src-openEuler/binutils src-openEuler/c-ares src-openEuler/ceph src-openEuler/dbus src-openEuler/docker src-openEuler/firefox src-openEuler/fontforge src-openEuler/git src-openEuler/glib2 src-openEuler/gnome-autoar src-openEuler/gnutls src-openEuler/ImageMagick src-openEuler/kernel src-openEuler/libtiff src-openEuler/mysql src-openEuler/nodejs src-openEuler/nss src-openEuler/obs-server src-openEuler/openjpeg2 src-openEuler/openldap src-openEuler/openssh src-openEuler/openssl src-openEuler/openvswitch src-openEuler/podman src-openEuler/postgresql src-openEuler/python3 src-openEuler/python-httplib2 src-openEuler/python-pillow src-openEuler/qemu src-openEuler/subversion src-openEuler/uboot-tools src-openEuler/wavpack src-openEuler/wireshark src-openEuler/wpa_supplicant

1 0

[Release] openEuler 21.03 release评审通知
by Xuxiaosong 01 Apr '21

01 Apr '21

openEuler 21.03 2021-4-1 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时在issue内回复或者邮件通知我们，2021年4月1日关闭该发布电子流。 https://gitee.com/openeuler/release-management/issues/I3EP9T?from=project-i… openEuler 21.03版本作为2021年首个创新版本，发布范围主要如下： 1、内核版本升级到5.10 2、新增组件OpenStack/xfce/Kubernetes 3、竞争力特性：StratoVirt轻量级虚拟化功能增强和优化/etmem/内核热升级/secGear机密计算安全应用开发套件 4、删除python2 5、补齐/优化社区软件包生态 6、修复bug和cve 本次版本需求特性：详见：https://gitee.com/openeuler/release-management/blob/master/openEuler-21.… no fetur 1 openEuler 21.03 support openStack 2 openEuler 21.03 support virtualization live migration pro 3 openEuler 21.03 support StratoVirt function enhancement 4 openEuler 21.03 support Risc-v virt live migration 5 openEuler 21.03 support DDE 6 openEuler 21.03 kernel update to version 5.10 7 openEuler 21.03 remove python 2 from release 8 openEuler 21.03 support xfce 4.14 9 openEuler 21.03 support memig 10 openEuler 21.03 support nvwa 11 openEuler 21.03 support secGear 12 openEuler 21.03 support RaspberryPi 13 openEuler 21.03 support UKUI 14 openEuler 21.03 support HA 15 openEuler 21.03 support StratoVirt microvm image 16 openEuler 21.03 support Kubernetes 17 openEuler 21.03 update SPDK 28 openEuler 21.03 update some software 29 openEuler 21.03 slim container base image openEuler 21.03版本共发现问题单266个，有效问题253个，其中修复问题单247个，回归均通过，另外转需求问题单2个，遗留问题单6个，遗留问题详见链接测试报告： https://gitee.com/openeuler/QA/blob/master/Test_Result/openEuler_21.03/open… 本次版本修复cve 743个。 <javascript:void(0)>

1 0

openEuler 21.03 创新版本评审
by Hufeng (Solar, Euler) 01 Apr '21

01 Apr '21

您好！ openEuler sig-release-management SIG 邀请您参加 2021-04-01 19:00 召开的ZOOM会议(自动录制) 会议主题：openEuler 21.03 创新版本评审会议内容：openEuler 21.03 创新版本评审会议链接：https://zoom.us/j/92011262514?pwd=VXFzbC85QkIxY0dSRUdvSnhKQ2h0UT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-CICD SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-04-01 18:30, The subject of the conference is openEuler 21.03 创新版本评审, Summary: openEuler 21.03 创新版本评审 You can join the meeting at https://zoom.us/j/92011262514?pwd=VXFzbC85QkIxY0dSRUdvSnhKQ2h0UT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

Security Advisory-Vulnerability in openEuler Products for 2020.3.26/2020.3.26安全预警——openEuler产品安全漏洞
by guoxiaoqi 26 Mar '21

26 Mar '21

openEuler Security Announcement On March ,26th, 2021, the openEuler Community released the security announcements of 13 vulnerabilities on 7 components, containing the python-cryptography, screen, xterm, squid, redis, zstd and grub2 on its official website. For details, please see: Security announcement link: https://openeuler.org/en/security/safety-bulletin/ CVE link: https://openeuler.org/en/security/cve/ The sa-announce email list is only for sending openEuler security announcements. If you have any question related to security announcements and CVE, you can: 1. send an issue to the component source code repository on the openEuler Community; 2. send an email to the openEuler security team (openeuler-security(a)openeuler.org<mailto:openeuler-security@openeuler.org>). Security Committee openEuler安全公告 openEuler社区官网在2021年3月26日发布关于python-cryptography、screen、xterm、squid、redis、zstd、grub 27个组件的13个漏洞的安全公告，详情参见openEuler社区安全公告。安全公告链接：https://openeuler.org/zh/security/safety-bulletin/ CVE链接：https://openeuler.org/zh/security/cve/ sa-announce邮件列表仅用于推送openEuler安全公告通知，若您需要咨询安全公告和CVE相关问题可以通过以下方式进行咨询： 1、通过openEuler开源社区对组件源码仓库提交issue进行咨询。 2、向openEuler安全团队发送邮件咨询，安全邮箱openeuler-security(a)openeuler.org<mailto:安全邮箱openeuler-security@openeuler.org> 。 openEuler安全委员

1 0

Negative SEO Services
by Neva 18 Mar '21

18 Mar '21

Hello If you ever need Negative SEO Serrvices, we offer it here https://www.blackhat.to Unsubscribe: http://www.blackhat.to/unsubscribe/

1 0

Security Advisory-Vulnerability in openEuler Products for 2020.3.5/2020.3.5安全预警——openEuler产品安全漏洞
by guoxiaoqi 09 Mar '21

09 Mar '21

openEuler Security Announcement On March ,5th, 2021, the openEuler Community released the security announcements of 129 vulnerabilities on 46 components, including the kernel, QEMU, and mysql, on its official website. For details, please see: Security announcement link: https://openeuler.org/en/security/safety-bulletin/ CVE link: https://openeuler.org/en/security/cve/ The sa-announce email list is only for sending openEuler security announcements. If you have any question related to security announcements and CVE, you can: 1. send an issue to the component source code repository on the openEuler Community; 2. send an email to the openEuler security team (openeuler-security(a)openeuler.org<mailto:openeuler-security@openeuler.org>). Security Committee openEuler安全公告 openEuler社区官网在2021年3月5日发布关于kernel、qemu、mysql等46个组件的129个漏洞的安全公告，详情参见openEuler社区安全公告。安全公告链接：https://openeuler.org/zh/security/safety-bulletin/ CVE链接：https://openeuler.org/zh/security/cve/ sa-announce邮件列表仅用于推送openEuler安全公告通知，若您需要咨询安全公告和CVE相关问题可以通过以下方式进行咨询： 1、通过openEuler开源社区对组件源码仓库提交issue进行咨询。 2、向openEuler安全团队发送邮件咨询，安全邮箱openeuler-security(a)openeuler.org<mailto:安全邮箱openeuler-security@openeuler.org> 。 openEuler安全委员

1 0