- Tc - mailweb.openeuler.org

【会议纪要】[Dev] sig-release-management双周例会
by Xuxiaosong 19 May '21

19 May '21

轮值主持人：许小松下次主持人：胡峰会议时间：2021年5月19日 14:30－16:30 会议地点：sig电话会议议题一：openEuler 20.03 LTS SP2版本进展介绍：许小松 1、openEuler 20.03 LTS SP2已完成第一轮转测试，正在进行第二轮测试； 2、第三轮转测试时间5.24日，openEuler 20.03 LTS SP2版本需求合入情况和转测试，发布计划详见： https://gitee.com/openeuler/release-management/blob/master/openEuler-20.03-… 议题二：openEuler 21.09创新版本需求搜集计划介绍：胡峰 1、openEuler 21.09创新版本需求收集时间； 2、openEuler 21.09创新版本版本计划介绍； 3、openEuler 21.09创新版本需求填写要求；议题三：为解决xfce声音控制问题引入pavucontrol包：dingwenlong 结论： 1、同意引入pavucontrol包解决声音控制bugfix； 2、代码在5月21日前完成合入验证； From: Xuxiaosong Sent: Monday, May 17, 2021 3:24 PM To: 'tc(a)openeuler.org'; 'dev(a)openeuler.org'; 'release(a)openeuler.org' Subject: [Dev] sig-release-management双周例会欢迎大家申报议题。 From: openEuler conference [mailto:public@openeuler.io] Sent: Monday, May 17, 2021 3:20 PM Subject: [Dev] sig-release-management双周例会您好！ openEuler sig-release-management SIG 邀请您参加 2021-05-19 14:30 召开的ZOOM会议会议主题：sig-release-management双周例会会议链接：https://us06web.zoom.us/j/86057315767?pwd=TTRHUTRaOUwxelhERmQvZVV1UTZ0QT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-release-management SIG invites you to attend the ZOOM conference will be held at 2021-05-19 14:30, The subject of the conference is sig-release-management双周例会, You can join the meeting at https://us06web.zoom.us/j/86057315767?pwd=TTRHUTRaOUwxelhERmQvZVV1UTZ0QT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

openEuler 20.03 LTS SP2 Test round 2转测试通知
by Xuxiaosong 18 May '21

18 May '21

转测试计划比原计划有1天延期。请相关责任人最晚于2021-5-20前完成特性进展更新为正常状态。 Test round 2版本取用路径如下： http://121.36.84.172/dailybuild/openEuler-20.03-LTS-SP2/openeuler-2021-05-1… 欢迎感兴趣的开发者提前获取验证，对于发现的问题请及时以issue的方式反馈给openEuler社区（里程碑选择openEuler 20.03-LTS-SP2-round-2）。由本次为发布前测试环节，软件版本可能存在重大问题，不建议大规模使用。 Release计划路径 https://gitee.com/openeuler/release-management/blob/master/openEuler-20.03-… 1、本轮转2个特性； no fetur 特性说明 status 1 【openEuler 20.03 LTS SP2】【虚拟化】回合openEuler 21.03，vmtop支持x86<https://gitee.com/openeuler/release-management/issues/I3NLWF?from=project-i…> 【openEuler 20.03 LTS SP2】【虚拟化】QEMU支持qemu-rbd和qemu-ssh 【openEuler 20.03 LTS SP2】【虚拟化】软件模拟超线程支持（HT）【openEuler 20.03 LTS SP2】【虚拟化】回合openEuler 20.09需求：Qemu支持IO悬挂【openEuler 20.03 LTS SP2】【虚拟化】回合openEuler 21.03，vmtop支持x86 Testing 2 openEuler 20.03 LTS SP2支持HA<https://gitee.com/openeuler/release-management/issues/I3N31O?from=project-i…> 支持HA Testing 2、新增和删除包见附件； Test round1已解决问题单40个，未解决的问题单26，详见： https://e.gitee.com/open_euler/issues/list?is%5Bmilestone_id%5D=69297&is%5B… https://e.gitee.com/open_euler/issues/list?is%5Bmilestone_id%5D=116380&is%5… Release plan Stage name Begin time End time key feature collect 2021-03-16 2021-03-31 Develop 2021-03-16 2021-04-26 Kernel freezing 2021-04-16 2021-04-16 Build 2021-04-26 2021-04-30 Test round 1 2021-05-6 2021-05-12 Test round 2（we are here） 2021-05-17 2021-05-21 Test round 3 2021-05-24 2021-05-31 Test round 4 2021-06-03 2021-06-07 Test round 5 2021-06-09 2021-06-11 release 2021-06-28 2021-06-30 Feture list 状态说明：discussion(方案讨论，需求未接受)，developing(开发中)，Testing(测试中)，Reject(未纳入版本) no fetur status sig owner 1 【openEuler 20.03 LTS SP2】【虚拟化】回合openEuler 21.03，vmtop支持x86<https://gitee.com/openeuler/release-management/issues/I3NLWF?from=project-i…> Testing 2 openEuler 20.03-LTS-SP2支持内存分级扩展特性<https://gitee.com/openeuler/release-management/issues/I2C2NI?from=project-i…> Testing storage liuzhiqiang26<https://gitee.com/liuzhiqiang26> 3 openEuler 20.03-LTS-SP2版本集成secgear组件<https://gitee.com/openeuler/release-management/issues/I3JE3U?from=project-i…> Testing sig-confidential-computing chenmaodong<https://gitee.com/chenmaodong> 4 openEuler 20.03 LTS SP2 support OpenStack Rocky discussion sig-openstack @joec88 @liksh @xiyuanwang @huangtianhua 5 openEuler 20.03 LTS SP2支持osinfo软件包<https://gitee.com/openeuler/release-management/issues/I3N30H?from=project-i…> Testing 6 openEuler 20.03 LTS SP2开源openEuler-rpm-config宏定义文件<https://gitee.com/openeuler/release-management/issues/I3N30J?from=project-i…> Testing 7 openEuler 20.03 LTS SP2 支持 compat-openssl10、libzip等<https://gitee.com/openeuler/release-management/issues/I3N30L?from=project-i…> Testing 8 openEuler 20.03 LTS SP2 支持libwbxml、hyperscan<https://gitee.com/openeuler/release-management/issues/I3N30N?from=project-i…> Testing 9 openEuler 20.03 LTS SP2支持microcode_ctl<https://gitee.com/openeuler/release-management/issues/I3N30S?from=project-i…> Testing 10 openEuler 20.03 LTS SP2支持bcc软件包<https://gitee.com/openeuler/release-management/issues/I3N30Q?from=project-i…> Testing 11 openEuler 20.03 LTS SP2支持树莓派<https://gitee.com/openeuler/release-management/issues/I3N30P?from=project-i…> Testing 12 openEuler 20.03 LTS SP2支持1822 HBA卡<https://gitee.com/openeuler/release-management/issues/I3N30V?from=project-i…> Testing 13 openEuler 20.03 LTS SP2支持飞腾2000+/64<https://gitee.com/openeuler/release-management/issues/I3N30W?from=project-i…> Testing 14 openEuler 20.03 LTS SP2支持maildrop和proftpd<https://gitee.com/openeuler/release-management/issues/I3N30X?from=project-i…> Testing 15 openEuler 20.03 LTS SP2支持 iSulad 2.0<https://gitee.com/openeuler/release-management/issues/I3N312?from=project-i…> Testing 16 openEuler 20.03 LTS SP2 A-tune 2.0<https://gitee.com/openeuler/release-management/issues/I3N314?from=project-i…> Testing 17 openEuler 20.03 LTS SP2 支持网络安装<https://gitee.com/openeuler/release-management/issues/I3N315?from=project-i…> Testing 18 openEuler 20.03 LTS SP2 支持 criu组件<https://gitee.com/openeuler/release-management/issues/I3N319?from=project-i…> Testing 19 openEuler 20.03 LTS SP2支持config_acpi_nfit<https://gitee.com/openeuler/release-management/issues/I3N31B?from=project-i…> Testing 20 openEuler 20.03 LTS SP2 虚拟化增强<https://gitee.com/openeuler/release-management/issues/I3N31E?from=project-i…> Testing 21 openEuler 20.03 LTS SP2 支持 UKUI桌面<https://gitee.com/openeuler/release-management/issues/I3N31F?from=project-i…> Testing 22 openEuler 20.03 LTS SP2 支持openGauss<https://gitee.com/openeuler/release-management/issues/I3N31I?from=project-i…> Discussion 23 openEuler 20.03 LTS SP2 支持DDE桌面<https://gitee.com/openeuler/release-management/issues/I3N31J?from=project-i…> Testing 24 openEuler 20.03 LTS SP2 编译器支持openjdk<https://gitee.com/openeuler/release-management/issues/I3N31M?from=project-i…> Testing 25 openEuler 20.03 LTS SP2支持HA<https://gitee.com/openeuler/release-management/issues/I3N31O?from=project-i…> Testing 26 openEuler 20.03 LTS SP2 加速库版本同步<https://gitee.com/openeuler/release-management/issues/I3N31Q?from=project-i…> Testing 27 openEuler 20.03 LTS SP2支持金融领域软件包<https://gitee.com/openeuler/release-management/issues/I3N311?from=project-i…> Testing 28 openEuler 20.03 LTS SP2支持kmod功能<https://gitee.com/openeuler/release-management/issues/I3N30C?from=project-i…> Testing 29 openEuler 20.03 LTS SP2支持华为多路径<https://gitee.com/openeuler/release-management/issues/I3N2XS?from=project-i…> Discussion 30 openEuler 20.03 LTS SP2 CPU核故障在线隔离解决方案<https://gitee.com/openeuler/release-management/issues/I3N36L?from=project-i…> Developing 31 openEuler 20.03 LTS SP2 支持多应用版本构建和发布<https://gitee.com/openeuler/release-management/issues/I3N36K?from=project-i…> Developing 32 openEuler 20.03 LTS SP2 内存UCE故障降级，用户数据保持一致，业务可持续运行<https://gitee.com/openeuler/release-management/issues/I3N36H?from=project-i…> Developing 33 openEuler 20.03 LTS SP2 故障预测框架<https://gitee.com/openeuler/release-management/issues/I3N36F?from=project-i…> Testing 34 openEuler 20.03 LTS SP2 IO_URING全栈使能<https://gitee.com/openeuler/release-management/issues/I3N36C?from=project-i…> Testing 35 openEuler 20.03 LTS SP2 Qemu：虚拟化可靠性和可维护性增强<https://gitee.com/openeuler/release-management/issues/I3N369?from=project-i…> Testing 36 openEuler 20.03 LTS SP2 Qemu：热迁移pro，提升热迁移性能+安全<https://gitee.com/openeuler/release-management/issues/I3N368?from=project-i…> Testing 37 openEuler 20.03 LTS SP2支持StratoVirt：下一代轻量化虚拟化平台<https://gitee.com/openeuler/release-management/issues/I3N364?from=project-i…> Testing 38 【openEuler 20.03 LTS SP2】继承xfce 4.14<https://gitee.com/openeuler/release-management/issues/I3NC3I?from=project-i…> Testing xfce @dillon_chen<https://gitee.com/dillon_chen> 39 【openEuler 20.03 LTS SP2】继承Kubernetes 1.18<https://gitee.com/openeuler/release-management/issues/I3NC5H?from=project-i…> Testing sig-cloudnative @jingxiaolu<https://gitee.com/jingxiaolu> 40 【openEuler 20.03 LTS SP2】继承门禁检查功能<https://gitee.com/openeuler/release-management/issues/I3O08F?from=project-i…> Testing 41 openEuler 20.03-LTS-SP2 集成 kubernetes 及其依赖组件<https://gitee.com/openeuler/release-management/issues/I2BHF4?from=project-i…> Testing 42 openEuler 20.03-LTS-SP2 arm虚拟机支持NMI watchdog<https://gitee.com/openeuler/release-management/issues/I2B4WL?from=project-i…> Testing 43 openEuler 20.03-LTS-SP2 集成 coredns 及其依赖组件<https://gitee.com/openeuler/release-management/issues/I3MXLJ?from=project-i…> Testing 44 【openEuler 20.03 LTS SP2】虚拟机热迁移支持TLS<https://gitee.com/openeuler/release-management/issues/I3IE57?from=project-i…> Testing 45 【kernel-4.19】openEuler kernel nvme 驱动增强<https://gitee.com/openeuler/release-management/issues/I1WGZE?from=project-i…> Testing 46 openEuler 20.03-LTS-SP2 集成 etcd 及其依赖组件<https://gitee.com/openeuler/release-management/issues/I3MXGJ?from=project-i…> Testing 历史转测试版本取用链接 Test round 1版本取用路径如下： http://121.36.84.172/dailybuild/openEuler-20.03-LTS-SP2/openeuler-2021-05-0…

2 1

openEuler第三方镜像源列表上线使用说明/openEuler Third-Party Mirror Source List
by 随心 18 May '21

18 May '21

hello all: 为方便大家下载和使用openEuler的发布件，基础设施团队拓展了openEuler的第三方镜像源，目前已经上线包括中国&俄罗斯在内的9个Repo源，大家可以在官方页面[1]查找使用，也可以在下载页面[2]点击站点选择，已20.03-LTS-SP1为例[3]，选择距离最近的镜像源下载使用；同时也欢迎大家帮助我们拓展更多的openEuler第三方镜像源。 To facilitate users to download and use openEuler release files, the infrastructure team has expanded the third-party mirror source of openEuler. Currently, nine Repo sources, including those in China and Russia, have been launched, You can search for and use the mirror source on the official page [1] or select a site on the download page [2]. For example, 20.03-LTS-SP1 [3], select the closest mirror source to download. You are also welcome to help us develop more openEuler third-party mirror sources. [1]: https://openeuler.org/zh/mirror/list/ [2]: https://openeuler.org/zh/download/ [3]: https://openeuler.org/zh/mirror/select/?version=20.03-LTS-SP1

1 0

【会议纪要】RE: [Virt] virt sig例会-20210514
by Chenqun (kuhn) 17 May '21

17 May '21

时间：2021年4月23日 14：15 - 15：45 参会人员来自：麒麟、统信、品高、华云、移动、电信、浪潮、申威、Intel、华为等居多公司成员及个人参与者（详见与会人员信息） · 2021-05-14会议纪要： * openEuler 20.03 LTS SP2需求进展介绍当前openEuler 20.03 LTS SP2版本新增Feature 9个，代码均已经合入完成，当前已开展测试过程中。各个Feature说明：https://gitee.com/openeuler/qemu/wikis/openEuler%2020.03%20LTS%… * qemu 4.2特性回合需求介绍介绍了 qemu 4.2特性回合到openEuler 社区背景：当前有部分客户已经使用Centos 8.1版本（qemu 4.2），期望切换到openEuler版本后原qemu 4.2相关Feature不丢失。 qemu 4.2相对qemu 4.1发布Feature 总计32个，其中有13个非x86及arm架构。剩余19个中，已经回合openEuler版本8个，待回合11个。针对剩余的11个待回合Feature，各个开发者可以自主认领，认领后在qemu仓库建立ISSUE，回合代码。回合需求列表：https://gitee.com/openeuler/qemu/wikis/qemu%204.2%20Feature%E5%9B%9E… * 分享了StratoVirt之快速冷启动bootloader技术视频连接：https://www.bilibili.com/video/BV1Ef4y1Y7HK 本主题视频时间：0:22:44~00:00:41:30 参会人员列表： [cid:image002.jpg@01D74B6E.2E8FA2D0] [cid:image004.jpg@01D74B6E.2E8FA2D0] From: openEuler conference via Virt [mailto:virt@openeuler.org] Sent: Wednesday, May 12, 2021 8:23 PM To: tc(a)openeuler.org; virt(a)openeuler.org; dev(a)openeuler.org Subject: [Virt] virt sig例会-20210514 您好！ openEuler Virt SIG 邀请您参加 2021-05-14 14:15 召开的ZOOM会议(自动录制) 会议主题：virt sig例会-20210514 会议内容：1、openEuler 20.03 LTS SP2需求进展介绍 2、qemu 4.2特性回合需求介绍 3、StratoVirt快速冷启动bootloader技术分享会议链接：https://us06web.zoom.us/j/85000061143?pwd=VVJVY0Qyak51TFdvdWZUMWJCM2FQQT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler Virt SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-05-14 14:15, The subject of the conference is virt sig例会-20210514, Summary: 1、openEuler 20.03 LTS SP2需求进展介绍 2、qemu 4.2特性回合需求介绍 3、StratoVirt快速冷启动bootloader技术分享 You can join the meeting at https://us06web.zoom.us/j/85000061143?pwd=VVJVY0Qyak51TFdvdWZUMWJCM2FQQT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

Fwd: openEuler Developer Day 启动大会招募环节，报名通道同步开启！
by Marketing openEuler 17 May '21

17 May '21

openEuler 社区的开发者：您好！ openEuler Developer Day 2021 将于*6**月10日*在北京举行。本次大会是由 openEuler 社区发起，主要面向签署了 CLA的核心开发者、南北向生态厂商以及核心用户的一场技术盛会，旨在推动 openEuler 社区在多样性计算、云原生全栈、全场景协同等技术方向的持续探索和创新。 *开放招募* openEuler Developer Day 正式开放招募环节：*Call for Speaker* <https://shimo.im/forms/KgXxt8JCYKYtVXHx/fill>、*Call for Sponsor* <https://shimo.im/forms/vwCC68q3pQvvR3Yc/fill>、*Call for SIG* <https://shimo.im/forms/x6vXyW8QHCGK9QJD/fill>、*Call for Demo* <https://shimo.im/forms/PQTvWKjHgg96DjD8/fill> 欢迎 openEuler 社区的开发者提交以上四个方面的材料。 [image: 截屏2021-05-13 下午8.12.43.png] *大会亮点* 这是一场大型的面向 openEuler 社区开发者的技术交流会议。在现场共同探讨*热点技术方向*和*如何参与社区贡献*，通过大会*公开接收用户需求*，*完成版本规划*。 *技术委员会*、*品牌委员会*、*用户委员会*、*20个 SIG 组*会同期举办*开放工作会议**（仅限签署社区 CLA 的开发者参加）*。技术委员会主席给大家解读 *openEuler 21.03*，发布下个社区版的*技术定位*，分享社区创新思路。来自互联网、金融、运营商的客户分享成功的应用实践经验。开源圆桌中，客户、伙伴、厂商、研究机构一同探究开源软件供应链的意义和风险，开源模式如何推动独立演进操作系统技术的发展。更有开发者心心念念的 *Party* 心动不如行动，赶紧来报名参会 <https://e-campaign.huawei.com/m/mIzQFr>吧！！！

1 0

OBS 构建优化，软件包 spec 缺少构建依赖需要补齐，请各位开发者关注
by Chenyanpan 17 May '21

17 May '21

openEuler 社区各位开发者，大家好：目前我们在 openEuler OBS 构建优化过程中，发现一些优化项需要大家一起协作完成。具体情况是这样的： OBS 每次构建软件包会创建新的构建环境（build environment），在构建环境中 preinstall 一些必备软件包，然后 install 这些必备软件包及其依赖，以及 spec 中 BuildRequires 及其依赖。当前 preinstall 预安装一些多余软件包，部分软件包存在多余安装依赖，导致每次创建构建环境至少需要安装 300+ 个 rpm，占用空间 1.2GB，耗时 60+ 秒。需要对 Project Config 及软件包的依赖进行优化，减少构建过程安装的 rpm 数量，避免 IO 资源浪费，缩短构建时间。去除软件包多余依赖，不仅对构建过程有收益，对实际使用环境也有好处，在实际使用环境中避免安装时间、空间浪费，也可以减少安装多余 rpm 引入不必要的安全漏洞。前期我们做了初步分析，对 openEuler 整个版本每个包起到较好的效果。优化方案在 2021.05.12 TC 例会上汇报过，TC 同意优化方案落地实施。议题及结论如下： [cid:image001.png@01D74B12.BE6C92C0] 由于优化需要从构建环境去掉了一些依赖，有些软件包本来自身需要的构建依赖如果没在 spec 中明确指定，那么当前构建会缺少依赖导致构建失败，目前遇到的软件包有 317 个，已经提了 issue 跟踪，软件包列表见邮件附件。当前需要大家共同完成的工作是：对这些构建失败的软件包，整改 spec 文件，补齐各自需要的构建依赖。为了尽量缩小影响范围，我们从 openEuler:Mainline 复制了一个工程 openEuler-Mainline-copy，请大家基于 openEuler-Mainline-copy 开发验证，代码提交到 src-openeuler 各自的代码仓。软件包 spec 整改后我们再将优化的 Project Config 应用到 openEuler:Mainline 工程（由于复制的工程跟 Mainline 工程的代码未能及时同步，如果应用后个别软件包构建失败再进一步整改）。为了减少大家的工作量，我们对构建失败的这些软件包的日志进行初步分析，其中大部分包列出失败的关键日志，以及可能缺失的依赖，大家可以参考，或者对比 openEuler:Mainline 工程中同一软件的构建日志，可以判断缺少的构建依赖，具体信息请查看相关issue。请各位软件包责任人在 2021.05.31 前完成该项任务。开发验证过程中如有疑问，请与我联系。谢谢！ -- 陈燕潘 (@chenyanpanHW)

1 0

sig-CN双周会议
by openEuler conference 17 May '21

17 May '21

1 0

TC双周例会会议纪要（20210512）\\ RE: TC双周例会
by Liujingang (Bob) 13 May '21

13 May '21

2021年5月12日TC会议纪要：轮值主持人：刘金刚liujingang09(a)huawei.com [@liujingang09] 下一次主持人：李永强liyongqiang10(a)huawei.com [@charlie_li] 与会人：刘金刚、袁德俊、陈亚强、郭寒军、杨昭、石勇、马全一、卞乃猛、姜少涛、王志钢、王建民，胡欣蔚、程鑫鑫、陈棋德、叶青龙、魏东、侯健遗留问题跟踪： 1. 后续行业内核版本选型的情况同步给社区。[乃猛] 进展：确定问题背景，后续由寒军和曹晓琦讨论如何解决openEuler与行业内核版本同步的问题。会议议题：议题1：迁移sig组成立申请叶青龙结论：同意成立迁移SIG组，通过PR审批，成立后通过meetup对迁移SIG组进行宣传和推广。议题2：sig-minzuchess 与 sig-raspPI sig-RISC-V 合作项目“石榴派”最新进展袁德俊项目链接：https://gitee.com/shiliupi/shiliupi99/ 石榴派 RISC-V: https://gitee.com/flame-ai/siger 《SIGer》青少年开源文化期刊 https://gitee.com/shiliupi/RISC-V 第#4期《best RISC-V best LIFE》、第#10期《南征北战》计划: 6月的社区展示申请一个游戏体验区，RISCV-JAVA应用适配议题3： openEuler OBS 构建 Project Config 及 spec 优化 chenyanpan 结论：TC 同意优化方案落地实施，具体步骤如下 1. 先在 Mainline 工程上应用，chenyanpan 提供 Mainline 工程中因 spec 缺少依赖导致构建失败的软件包列表(约300个)，软件包责任人整改 spec 补充依赖；整改后再将优化的 Project Config 应用到 Mainline 工程。整改过程责任人可以先 branch openEuler-Mainline-copy 到个人工程进行开发验证。有些软件包可能由于缺少依赖包，构建结果为 succeeded 但功能存在缺陷，这类风险的软件包无法提前识别并规避，只能发现问题再解决。 2. chenyanpan 提供依赖不合理的关键软件包列表，包括 rpm-build、pam、shadow 等，软件包责任人进行整改。 3. 同时研究 OBS 复用构建环境方法（前期调研 OBS 不支持复用机制，可能需要通过修改 OBS 才能支持）。议题4： foreman建仓中大量包引入及废弃包的维护问题杨昭 PR链接：https://gitee.com/openeuler/community/pulls/1748 结论：TC同意创建软件包仓库。对于上游放弃维护的包，软件包仓库创建在对应sig组中，由sig组自行维护，也可在openeuler repo中创建源码仓库进行维护。 foreman因为可能的CVE问题，最终发布产品放入到oepkg中，由用户自行评估风险使用。议题5：移交autotrace、低版本jQuery和firefox至recycle或者永久备案不修复CVE 夏森林背景：当前这几个包的CVE相关的issue日益增多，但是由于各自的原因，社区maintainer无法逐一修复：（1） js-jquery1和js-jquery2：涉及CVE 3个，社区发布的大部分CVE的补丁是针对js-jquery3的，并不适用低版本，代码差距大，适配难度高（2） firefox：涉及CVE 116个，其中7分以上55个，firefox79及后续版本引入了fdk-aac-free包，其license 为FDK-AAC。License 地址：https://fedoraproject.org/wiki/Licensing/FDK-AAC（网址中第3个license----NO PATENT LICENSE没有专利授权）；（3） autotrace：涉及CVE 54个，由于社区无人维护，无法修复；结论：（1）同意不修复js-jquery1和js-jquery2的CVE，评估在SP2版本使用js-jquery3的替代方案的风险，建议在SP2中移除js-jquery1和js-jquery2。（2）同意暂不修复firefox的CVE，夏森林负责分析剥离fdk-aac-free的方案，可以通过剥离风险包的方式解决license风险问题，同时也考虑替代方案，如使用chrome SIG运作情况分享： 1. sig-OKD运作情况介绍侯健纪要：（1）sig-OKD与sig-CloudNative同步一下进展（2）争取在21.09创新版本发布 2. Storage运作情况介绍刘志强纪要：（1）storage sig组要开始正常开展sig例会；（2）多宣传，找外部合作伙伴一起探索更多场景； From: openEuler conference [mailto:public@openeuler.io] Sent: Monday, May 10, 2021 9:11 AM To: tc(a)openeuler.org; dev(a)openeuler.org Subject: [Tc] TC双周例会您好！ openEuler TC SIG 邀请您参加 2021-05-12 10:00 召开的ZOOM会议(自动录制) 会议主题：TC双周例会会议链接：https://us06web.zoom.us/j/83802136408?pwd=NWVzQStkM1V6bEpkTzFqdEc5cFZidz09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler TC SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-05-12 10:00, The subject of the conference is TC双周例会, You can join the meeting at https://us06web.zoom.us/j/83802136408?pwd=NWVzQStkM1V6bEpkTzFqdEc5cFZidz09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

virt sig例会-20210514
by openEuler conference 12 May '21

12 May '21

1 0

sig-bio双周例会
by openEuler conference 11 May '21

11 May '21

2 1