- Tc - mailweb.openeuler.org

安全委员会双周例会纪要（2021-8-25） \\ RE: 安全委员会&安全SIG双周例会
by Liujingang (Bob) 26 Aug '21

26 Aug '21

2021-8-25 主持人：刘金刚与会人：刘金刚、崔雷（麒麟）、魏刚、刘凯（suse）、李孟龙、魏东（统信）、闫志全、朱建伟、张建均、姚鑫、iamwja、杨丽锦、gyy（苏州移动）、会议内容： 1. 漏洞感知漏报分析：非漏洞感知系统提交漏洞的结果分析闫志全分享感知系统漏报情况进行分析，主要是因为两个原因： (1) 不支持邮件类非结构化漏洞源，导致感知遗漏 (2) 推送时间晚于人工提交issue的时间建议2021年感知系统目标误报率和漏报率小于15%。 2. openEuler漏洞处理进展通报刘金刚漏洞感知：7月份：新增123个漏洞，有效漏洞81个（其中Vtopia上报54个），误报率是34%，漏报率33% 8月份：新增169个漏洞，Vtopia上报122个，漏报率28% 漏洞修复：7月份：修复73个漏洞，其中SLO范围内修复漏洞70个，达成率为95.8%， 8月份：新增59个漏洞，有20个已经在SLO范围内修复。 3. CVRF解析器介绍崔雷介绍麒麟软件CVRF生成模块的设计和功能。（1）确认将CVRF生成器开源的时间崔雷（2）在cve-manager中开发CVRF解析模块和CVRF生成模块，供OSV和客户通过模块开发同openEuler机机对接的程序。张建均、崔雷、刘金刚 4. 因修复CVE-2020-35864漏洞需升级Flatbuffers，升级接口变更分析介绍姚鑫接口变更说明： https://gitee.com/src-openeuler/flatbuffers/pulls/3 结论： Flatbuffers无依赖软件包，可以采用升级方式修复漏洞。 From: Liujingang (Bob) [mailto:liujingang09@huawei.com] Sent: Wednesday, August 25, 2021 10:23 AM To: openeuler-security(a)openeuler.org; tc(a)openeuler.org; dev(a)openeuler.org Subject: [openeuler-security] 会议议题 \\ RE: 安全委员会&安全SIG双周例会会议议题： 1. 漏洞感知漏报分析：非漏洞感知系统提交漏洞的结果分析闫志全 2. openEuler漏洞处理进展通报刘金刚 3. CVRF解析器介绍崔雷 4. 因修复CVE-2020-35864<https://nvd.nist.gov/vuln/detail/CVE-2020-35864>漏洞需升级Flatbuffers，升级接口变更分析介绍姚鑫 From: openEuler conference [mailto:public@openeuler.org] Sent: Monday, August 23, 2021 10:24 AM To: openeuler-security(a)openeuler.org<mailto:openeuler-security@openeuler.org>; tc(a)openeuler.org<mailto:tc@openeuler.org>; dev(a)openeuler.org<mailto:dev@openeuler.org> Subject: [openeuler-security] 安全委员会&安全SIG双周例会您好！ openEuler security-committee SIG 邀请您参加 2021-08-25 16:00 召开的ZOOM会议会议主题：安全委员会&安全SIG双周例会会议链接：https://us06web.zoom.us/j/85365874339?pwd=dzF1TS9Cc0d1dXVSeDY4emZzYjBIUT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-08-25 16:00, The subject of the conference is 安全委员会&安全SIG双周例会, You can join the meeting at https://us06web.zoom.us/j/85365874339?pwd=dzF1TS9Cc0d1dXVSeDY4emZzYjBIUT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

【Meeting Notice】QA-sig双周会 Time: 2021-08-25 16:00-17:00
by Meeting Book 25 Aug '21

25 Aug '21

1 0

【Meeting Notice】QA-sig双周会 Time: 2021-08-25 16:00-17:00
by Meeting Book 25 Aug '21

25 Aug '21

1 0

会议议题 \\ RE: [openeuler-security] 安全委员会&安全SIG双周例会
by Liujingang (Bob) 25 Aug '21

25 Aug '21

会议议题： 1. 漏洞感知漏报分析：非漏洞感知系统提交漏洞的结果分析闫志全 2. openEuler漏洞处理进展通报刘金刚 3. CVRF解析器介绍崔雷 4. 因修复CVE-2020-35864<https://nvd.nist.gov/vuln/detail/CVE-2020-35864>漏洞需升级Flatbuffers，升级接口变更分析介绍姚鑫 From: openEuler conference [mailto:public@openeuler.org] Sent: Monday, August 23, 2021 10:24 AM To: openeuler-security(a)openeuler.org; tc(a)openeuler.org; dev(a)openeuler.org Subject: [openeuler-security] 安全委员会&安全SIG双周例会您好！ openEuler security-committee SIG 邀请您参加 2021-08-25 16:00 召开的ZOOM会议会议主题：安全委员会&安全SIG双周例会会议链接：https://us06web.zoom.us/j/85365874339?pwd=dzF1TS9Cc0d1dXVSeDY4emZzYjBIUT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-08-25 16:00, The subject of the conference is 安全委员会&安全SIG双周例会, You can join the meeting at https://us06web.zoom.us/j/85365874339?pwd=dzF1TS9Cc0d1dXVSeDY4emZzYjBIUT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

TC周例会
by openEuler conference 24 Aug '21

24 Aug '21

8 10

回复：BIO SIG 双周例会
by 狼 24 Aug '21

24 Aug '21

大家好！     申报一个议题：     1. 基于numpy的网站后台程序运行加速需求 ------------------ 原始邮件 ------------------ 发件人: "openEuler conference" <public(a)openeuler.org>; 发送时间: 2021年8月24日(星期二) 下午2:37 收件人: "tc"<tc(a)openeuler.org>;"community"<community(a)openeuler.org>;"dev"<dev(a)openeuler.org>; 主题: [Tc] BIO SIG 双周例会您好！ openEuler sig-bio SIG 邀请您参加 2021-08-26 10:00 召开的ZOOM会议(自动录制) 会议主题：BIO SIG 双周例会会议内容：已有议题如下： 1.BIO SIG社区席位管理细则讨论欢迎申报议题！会议链接：https://us06web.zoom.us/j/89501432571?pwd=aU50M0s1UWRkMkFaWFJqaXNCdjRhUT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-bio SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-08-26 10:00, The subject of the conference is BIO SIG 双周例会, Summary: 已有议题如下： 1.BIO SIG社区席位管理细则讨论欢迎申报议题！ You can join the meeting at https://us06web.zoom.us/j/89501432571?pwd=aU50M0s1UWRkMkFaWFJqaXNCdjRhUT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information

1 0

BIO SIG 双周例会
by openEuler conference 24 Aug '21

24 Aug '21

1 0

TC临时例会
by openEuler conference 23 Aug '21

23 Aug '21

1 0

安全委员会&安全SIG双周例会
by openEuler conference 23 Aug '21

23 Aug '21

1 0

关于开源教育相关讨论的结论 //TC例会 0728会议纪要答复: 请大家积极申报议题（会议时间0728）答复: openEuler技术委员会开放会议
by Zhuyanting 19 Aug '21

19 Aug '21

- 关于开源教育相关的讨论 https://gitee.com/openeuler/community/issues/I40RWG#note_5848300 讨论时间：2021年8月11日 14:10 - 15:30 与会人：胡欣蔚、熊伟、郑宇航、朱艳婷结论：经与胡core、熊博讨论，关于开源教育相关的讨论结论如下： 1、围绕如何吸引并帮助开发者参与社区贡献为目标，提供开源教育资源。 2、通过完善官网的“贡献攻略”页面（链接如下），呈现新手从触达到参与openEuler社区贡献的心路历程，并给出各个参与节点的贡献指导。指导除流程图、文字外，还可提供微视频供参考。指导内容包含社区组织架构、如何签署CLA、参与贡献等内容。 https://openeuler.org/zh/community/contribution/ 3. 社区文档等知识，需要广纳知识素材，集合大家的贡献，不能仅依赖doc组输出。诉求： 1、欢迎反馈参与社区贡献的任何意见和建议 2、欢迎反馈过程中积累的openEuler相关案例和学习知识，发送给doc SIG 发件人: wangzhigang (O) [mailto:wangzhigang17@huawei.com] 发送时间: 2021年7月29日 9:13 收件人: tc(a)openeuler.org 主题: [Tc] TC例会 0728会议纪要答复: 请大家积极申报议题（会议时间0728）答复: openEuler技术委员会开放会议会议时间： 2021年7月28日轮值主持人：王志钢 wangzhigang17(a)huawei.com<mailto:wangzhigang17@huawei.com> [@cellfaint] 下次主持人：魏伟 weiwei64(a)huawei.com<mailto:weiwei64@huawei.com> [@wweiandrew] 与会人：熊伟、杨昭、王志钢、卞乃猛、叶青龙、潘晨博、刘金刚、李永强、陈棋德、李永强、马全一、彭成寒、邢超超、朱艳婷、王建民、刘恺、郭寒军、曹志议题 1：一些关于 openEuler 社区基础问题的讨论 - @stevending1st - 关于社区道德评审职能的讨论 https://gitee.com/openeuler/community/issues/I40RQ0#note_5847753 结论: 重点是如何处理相关的不道德事务：定制行为规范，设立投诉邮箱，由秘书处（或者成立一个虚拟的道德委员会）来统一处理。落实人：马全一 - 关于开源教育相关的讨论 https://gitee.com/openeuler/community/issues/I40RWG#note_5848300 结论: 把相关的开源教育资料（如关于PR常识的直播）整理并在openEuler官网呈现（确定方案后来tc会议上汇报）落实人：doc sig（朱艳婷） - 关于合作归属问题的讨论请移步 https://gitee.com/openeuler/community/issues/I40S9O#note_5849011 结论: 建议品牌委员会来跟进，相关的社区工作人员看到合作相关问题及时同步给品牌委员会跟进人：梁冰议题 2：插件式运维平台 PilotGo 项目介绍 - 杨昭结论: 1、建议先锚定一个小场景（中小型企业、边缘计算）形成竞争力，然后再冲刺大型系统； 2、跟dev-ops sig深入沟通一次；议题 3：openEuler 包构建网络依赖变更通知 - 曹志、胡欣蔚结论: 1、先把核心软件（底座软件、企业用户影响较大的软件）看护起来，保证净室构建曹志 2、Go，Rust语言相关开发项目的构建进一步探索（也比较下suse相关的最佳实践）曹志、刘恺 3、目前发现的因网络限制导致的版本构建问题由release-management sig 胡峰在跟进发件人: wangzhigang (O) [mailto:wangzhigang17@huawei.com] 发送时间: 2021年7月26日 15:44 收件人: tc(a)openeuler.org<mailto:tc@openeuler.org> 主题: [Tc] 请大家积极申报议题（会议时间0728）答复: openEuler技术委员会开放会议当前议题清单：议题 1：一些关于 openEuler 社区基础问题的讨论（三个议题合并而成） @stevending1st - 关于社区道德评审职能的讨论 https://gitee.com/openeuler/community/issues/I40RQ0#note_5847753 - 关于开源教育相关的讨论 https://gitee.com/openeuler/community/issues/I40RWG#note_5848300 - 关于合作归属问题的讨论请移步 https://gitee.com/openeuler/community/issues/I40S9O#note_5849011 议题 2：插件式运维平台 PilotGo 项目介绍 - 杨昭议题 3：openEuler 包构建网络依赖变更通知 - 曹志、胡欣蔚发件人: openEuler conference [mailto:public@openeuler.org] 发送时间: 2021年7月26日 15:38 收件人: tc(a)openeuler.org<mailto:tc@openeuler.org> 主题: [Tc] openEuler技术委员会开放会议您好！ openEuler TC SIG 邀请您参加 2021-07-28 10:00 召开的ZOOM会议(自动录制) 会议主题：openEuler技术委员会开放会议会议链接：https://us06web.zoom.us/j/88531290533?pwd=ZFNuYzlmRkJiRjVGcVpwUjJxQ3NOUT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler TC SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-07-28 10:00, The subject of the conference is openEuler技术委员会开放会议, You can join the meeting at https://us06web.zoom.us/j/88531290533?pwd=ZFNuYzlmRkJiRjVGcVpwUjJxQ3NOUT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

2 1