- Tc - mailweb.openeuler.org

sig-HA双周例会
by openEuler conference 11 Mar '21

11 Mar '21

1 0

TC会议遗留问题处理：LTS-SP1版本中golang组件升级影响分析
by lixiang (CH) 11 Mar '21

11 Mar '21

LTS-SP1版本golang升级遗留问题分析背景 20.03-LTS-SP1目前golang的版本过低（1.13.3），上游社区已经不再维护老版本包含一些已废弃安全协议、待修复CVE。由于没有补丁，需要从高版本回合，但是在改动较大，或者涉及runtime等底层修改的情况下，回合与验证比较困难。我们希望升级到golang-1.15.7。版本变化 Go1范围内升级：1.13.3 --> 1.15.7 遗留问题分析涉及组件 openEuler-20.03-LTS-SP1中，使用golang作为编译依赖的包一共28款，其中EPOL类软件6款。类型软件包常规软件 A-Tune、audit、authz、containerd、containernetworking-plugins、docker、go-compilers、golang、golang-github-cpuguy83-go-md2man、golang-github-russross-blackfriday、isula-build、iSulad-img、isula-transform、kata-containers、libnetwork、lxcfs-tools、podman、runc、skopeo、syscontainer-tools、thrift、umoci EPOL startdde、deepin-dbus-generator、dde-daemon、dde-api、deepin-desktop-schemas、kubernetes 编译问题在升级golang至1.15.7之后，有10款软件无法正常编译，其中8款在解决go-compilers编译问题之后可以顺利编译 · 常规软件：软件包备注 A-Tune 自身编译问题 go-compilers 自身编译问题 golang-github-cpuguy83-go-md2man 依赖go-compilers golang-github-russross-blackfriday 依赖go-compilers containernetworking-plugins 依赖go-compilers podman 依赖go-compilers skopeo 依赖go-compilers · EPOL：软件包备注 deepin-dbus-generator 依赖go-compilers dde-daemon 依赖go-compilers dde-api 依赖go-compilers 修复建议需要 A-Tune（@hanxinke）、go-compilers（@ultra_planet）软件包owner进行修复 A-Tune 报错：go: inconsistent vendoring in /home/abuild/rpmbuild/BUILD/A-Tune 建议使用 go mod vendor更新源码包中的go.mod文件进行适配。 go-compilers 报错：unexpected directory layout 尝试处理golist问题。李翔（LI XIANG）华为技术有限公司 Tel : +86 15651111331 Email : lixiang172(a)huawei.com<mailto:lixiang172@huawei.com> [cid:image006.png@01D5FE96.F9F76FF0]

1 0

BIO-SIG 第一次例会
by openEuler conference 11 Mar '21

11 Mar '21

4 5

FW: thrift升级方案评审
by fanjiachen (A) 11 Mar '21

11 Mar '21

Thrift因涉及高分cve修复，需升级解决，升级会导致子包fb303的移除，子包thrift-java的暂时关闭编译，请tc委员们评审具体升级方案和升级影响如下升级影响分析：对LTS版本无影响，对创新版本影响和解决方案见“关闭java相关的子包” https://gitee.com/src-openeuler/thrift/issues/I383A5?from=project-issue From: wangyue (AG) Sent: Thursday, March 11, 2021 11:28 AM To: tc(a)openeuler.org Cc: fanjiachen (A) <fanjiachen3(a)huawei.com>; zhanghua (D) <zhanghua40(a)huawei.com>; Wangxiao (euler) <wangxiao65(a)huawei.com>; maminjie (A) <maminjie1(a)huawei.com>; xiasenlin <xiasenlin1(a)huawei.com>; guoxiaoqi <guoxiaoqi2(a)huawei.com>; Liujingang (Bob) <liujingang09(a)huawei.com>; Hufeng (Solar, Euler) <solar.hu(a)huawei.com>; sunguoshuai <sunguoshuai(a)huawei.com>; Zhangtao (zhangtao, AX) <zhangtao221(a)huawei.com>; huanghaitao (A) <huanghaitao8(a)huawei.com> Subject: thrift升级方案评审 Thrift升级方案评审：背景：因要处理CVE-2020-13949，组件thrift，分数7.5，该CVE在社区上无修复补丁，参考社区解决方案是升级至0.14.0解决（当前openEuler版本为0.10.0）升级方案：删除fb303相关的子包、关闭thrift-java相关子包，其他子包保留删除子包的影响：一：删除fb303相关子包： 1． fb303在thrift仓库中是facebook贡献的模块，目前没有适配到最新的thrift库，导致fb303编译会失败（0.10.0和0.14.0版本的thrift根据fb303.thrift自动生成的代码文件不一样） 2．fb303由facebook维护，且最新信息显示fb303依赖的是fbthrift fb303地址：https://github.com/facebook/fb303 fbthrift地址：https://github.com/facebook/fbthrift 3．fb303没有被其他包依赖，且去除后，thrift编译成功 4．参考其他发行版，将fb303移除备注： fb303相关子包的功能是获取facebook上状态信息的接口这个功能评估为社区使用量极小如果之后还有社区使用者提需求，替代方案是可以引入单独维护的fb303组件，目前fb303的引入考虑先挂起二：关闭java相关的子包： 1． thriftt是Facebook于2007年开发的跨语言的rpc服框架，提供多语言的编译功能，其中thrift-java是提供给java语言开发者，在java环境下开发thrift的一个包 2． thrift-java和libthrift-javadoc子包，因社区将maven改成gradle的构建方式，导致thrift的java子包编译失败（其他发行版也编译失败），需要重新适配，参考其他发行版暂时先关掉，后面适配成功后再把宏打开 3. thrift-java在20.03-lts-sp1和20.03-lts-next和20.03-lts工程是独立包，对其他包无影响 4． thrift-java在其他分支被htrace这个包依赖，目前htrace这个包属于衰退包，不被别的包依赖，建议删除，目前仅对主线和创新版本20.09和21.03上有影响备注：当时引入是因为准备引入hadoop，但hadoop还未引入，暂无影响诉求： 1．期望升级删除fb303相关子包、关闭thrift-java相关子包，望tc给出建议，这种升级方案是否会产生影响？ 2．若htrace包不可删除，是否可以先在20.03-lts-sp1和20.03-lts-next和20.03-lts工程上先完成升级？

1 0

openEuler21.03系统诊断会议 2021-03-10 17:15~18：15
by Xuxiaosong 10 Mar '21

10 Mar '21

您好！ openEuler sig-release-management SIG 邀请您参加 2021-03-10 17:15 召开的ZOOM会议会议主题：openEuler21.03系统诊断会议会议链接：https://zoom.us/j/95500989253?pwd=dUpkUW85dUZsQ2hPNmhreWx5SlVwZz09 请大家以邮件的方式反馈议题

1 1

openEuler21.03系统诊断会议 2021-03-11 16:00~17：00
by Xuxiaosong 10 Mar '21

10 Mar '21

您好！ openEuler sig-release-management SIG 邀请您参加 2021-03-11 16:00 召开的ZOOM会议(自动录制) 会议主题：openEuler21.03系统诊断会会议链接：https://zoom.us/j/95960590405?pwd=Ty9WcUZwK3pwYlNwb1RJSS9OS3YvUT09 请大家以邮件的方式反馈议题

1 0

TC双周例会
by openEuler conference 10 Mar '21

10 Mar '21

2 1

回复：答复: 答复: [TC] openEuler TC周例会议题收集
by 冯建 09 Mar '21

09 Mar '21

原计划今天收集完所有议题后订会议，现在已经订上了发自我的iPhone ------------------ 原始邮件 ------------------ 发件人: Huxinwei <huxinwei(a)huawei.com> 发送时间: 2021年3月9日 18:58 收件人: 冯建 <jian.feng(a)i-soft.com.cn>, xiasenlin <xiasenlin1(a)huawei.com> 抄送: tc <tc(a)openeuler.org>, dev <dev(a)openeuler.org> 主题: 回复：[Tc] 答复: 答复: [TC] openEuler TC周例会议题收集冯总，     好像没看见会议连接？是不是忘了发了？   Regards Xinwei   发件人: 冯建 [mailto:jian.feng@i-soft.com.cn] 发送时间: 2021年3月9日 16:28 收件人: xiasenlin <xiasenlin1(a)huawei.com> 抄送: tc <tc(a)openeuler.org>; dev <dev(a)openeuler.org> 主题: [Tc] 答复: [TC] openEuler TC周例会议题收集     收到，欢迎其他伙伴继续申报。   ============================================ 已有议题： 1) LTS-SP1版本中golang组件升级影响分析review   概述：golang组件在LTS-SP1版本中因CVE漏洞修复及TLS加密协议过期等原因带来组件安全风险，需要通过升级版本方式解决，升级影响同步社区评审review；   申报人：李翔/敬锐   2)合规网站建设进展汇报   概述：来自SIG-compliance，合规网站建设进展汇报，当前可以通过该网站查询license的相关信息。    申报人：高琨、郑志鹏   3)SIG-HA的RoadMap细化及Maintainer变更   概述： HA SIG 迎来航天网信、天固信安等公司来共同研发，Maintainer人员需要变更； HA SIG的 RoadMap 的细化，下一期需求涉及容器、DRBD等相关技术的结合，寻求更多的人参与。   申报人：侯健   4）openEuler 20.03 LTS SP1/SP2 KABI 兼容性列表 Review   概述：根据前期沟通，OSV、驱动兼容性SIG都对内核接口兼容性提出了诉求。根据前期沟通的信息，以及收集的驱动接口使用情况，形成一份 20.03 LTS SP1 SP2 兼容性 KABI 白名单初稿，请大家评审。   申报人：谢秀奇、陈洲   链接：https://mailweb.openeuler.org/hyperkitty/list/kernel@openeuler.org/threa…   5）LTS-SP1版本中isula-build组件升级影响分析review   概述：isula-build在openEuler 20.03-LTS-SP1中版本存在bug需要同步。因为两个版本之间涉及重构，代码量大，在回合patch方面存在困难，所以申请在openEuler 20.03-LTS-SP1 中进行小版本升级 0.9.4 ==> 0.9.5   申报人：李翔/卢景晓   6） sig-ONL介绍及讨论   概述： Roadmap澄清及组织如何运作   申报人：luanjianhai   7） sig-ops介绍及讨论   概述：A-Ops Roadmap、A-Ops 整体架构、A-Ops 如何运作与产品联创   申报人：luanjianhai   8）openEuler 引入appstream支撑多版本软件包方案宣讲   概述：CentOS8 引入了应用程序流的概念，与核心操作系统的软件包相比，这些组件更频繁交付与更新版本，这为定制CentOS提供了更大的灵活性，而不影响平台或特定部署的底层稳定性。这些组件可以作为应用程序流打包成标准的RPM包或者模块，并通过CentOS8中的AppStream仓库交付。openEuler计划也引入appstream来支撑多版本软件的的构建、测试和发布。   申报人：夏森林   上次遗留问题： 1）更新软件包退出规则    概述：软件退出规则较为刚性，导致一些广泛使用的软件无法继续使用.对于长期稳定和非业务路径的软件，建议维护一个例外软件清单。    结论：需要进一步梳理以及建立规则，下次再讨论。       ------------------ Original ------------------ From:  "xiasenlin"<xiasenlin1(a)huawei.com>; Date:  Tue, Mar 9, 2021 03:40 PM To:  "冯建"<jian.feng(a)i-soft.com.cn>; "lixiang (CH)"<lixiang172(a)huawei.com>; Cc:  "lujingxiao"<lujingxiao(a)huawei.com>; "tc"<tc(a)openeuler.org>; Subject:  [Tc] 答复: 答复: [TC] openEuler TC周例会议题收集   议题申报 7）openEuler 引入appstream支撑多版本软件包方案宣讲概述：CentOS8 引入了应用程序流的概念，与核心操作系统的软件包相比，这些组件更频繁交付与更新版本，这为定制CentOS提供了更大的灵活性，而不影响平台或特定部署的底层稳定性。这些组件可以作为应用程序流打包成标准的RPM包或者模块，并通过CentOS8中的AppStream仓库交付。openEuler计划也引入appstream来支撑多版本软件的的构建、测试和发布。   申报人：夏森林   发件人: 冯建 [mailto:jian.feng@i-soft.com.cn] 发送时间: 2021年3月9日 12:20 收件人: lixiang (CH) <lixiang172(a)huawei.com> 抄送: lujingxiao <lujingxiao(a)huawei.com>; tc <tc(a)openeuler.org> 主题: [Tc] 答复: [TC] openEuler TC周例会议题收集     收到，欢迎其他伙伴继续申报。   ============================================ 已有议题： 1) LTS-SP1版本中golang组件升级影响分析review   概述：golang组件在LTS-SP1版本中因CVE漏洞修复及TLS加密协议过期等原因带来组件安全风险，需要通过升级版本方式解决，升级影响同步社区评审review；   申报人：李翔/敬锐   2)合规网站建设进展汇报   概述：来自SIG-compliance，合规网站建设进展汇报，当前可以通过该网站查询license的相关信息。    申报人：高琨、郑志鹏   3)SIG-HA的RoadMap细化及Maintainer变更   概述： HA SIG 迎来航天网信、天固信安等公司来共同研发，Maintainer人员需要变更； HA SIG的 RoadMap 的细化，下一期需求涉及容器、DRBD等相关技术的结合，寻求更多的人参与。   申报人：侯健   4）LTS-SP1版本中isula-build组件升级影响分析review   概述：isula-build在openEuler 20.03-LTS-SP1中版本存在bug需要同步。因为两个版本之间涉及重构，代码量大，在回合patch方面存在困难，所以申请在openEuler 20.03-LTS-SP1 中进行小版本升级 0.9.4 ==> 0.9.5   申报人：李翔/卢景晓   5） sig-ONL介绍及讨论   概述： Roadmap澄清及组织如何运作   申报人：luanjianhai   6） sig-ops介绍及讨论   概述：A-Ops Roadmap、A-Ops 整体架构、A-Ops 如何运作与产品联创   申报人：luanjianhai   上次遗留问题： 1）更新软件包退出规则    概述：软件退出规则较为刚性，导致一些广泛使用的软件无法继续使用.对于长期稳定和非业务路径的软件，建议维护一个例外软件清单。    结论：需要进一步梳理以及建立规则，下次再讨论。       ------------------ Original ------------------ From:  "lixiang (CH)"<lixiang172(a)huawei.com>; Date:  Tue, Mar 9, 2021 10:11 AM To:  "冯建"<jian.feng(a)i-soft.com.cn>; Cc:  "lujingxiao"<lujingxiao(a)huawei.com>; "tc"<tc(a)openeuler.org>; Subject:  [Tc] Re: 答复: [TC] openEuler TC周例会议题收集   议题申报 4）LTS-SP1版本中isula-build组件升级影响分析review 概述：isula-build在openEuler 20.03-LTS-SP1中版本存在bug需要同步。因为两个版本之间涉及重构，代码量大，在回合patch方面存在困难，所以申请在openEuler 20.03-LTS-SP1 中进行小版本升级 0.9.4 ==> 0.9.5 申报人：李翔/卢景晓 -----Original Message----- From: Xie XiuQi [mailto:xiexiuqi@huawei.com] Sent: Monday, March 8, 2021 5:21 PM To: 冯建 <jian.feng(a)i-soft.com.cn>; 侯健 <hj19870806(a)163.com> Cc: Gaokun (King) <king.gao(a)huawei.com>; dev <dev(a)openeuler.org>; tc <tc(a)openeuler.org>; zhengzhipeng <zhengzhipeng4(a)huawei.com> Subject: [Tc] Re: 答复: [TC] openEuler TC周例会议题收集议题申报： openEuler 20.03 LTS SP1/SP2 KABI 兼容性列表 Review. 概述：根据前期沟通，OSV、驱动兼容性SIG都对内核接口兼容性提出了诉求。根据前期沟通的信息，以及收集的驱动接口使用情况，形成一份 20.03 LTS SP1 SP2 兼容性 KABI 白名单初稿，请大家评审。申报人：谢秀奇、陈洲链接：https://mailweb.openeuler.org/hyperkitty/list/kernel@openeuler.org/threa… On 2021/3/8 15:45, 冯建 wrote: > > 收到，欢迎其他伙伴继续申报。 > > ============================================ > 已有议题： > 1) LTS-SP1版本中golang组件升级影响分析review >   概述：golang组件在LTS-SP1版本中因CVE漏洞修复及TLS加密协议过期等原因带来组件安全风险，需要通过升级版本方式解决，升级影响同步社区评审review； >   申报人：李翔/敬锐 > > 2)合规网站建设进展汇报 >   概述：来自SIG-compliance，合规网站建设进展汇报，当前可以通过该网站查询license的相关信息。  >   申报人：高琨、郑志鹏 > > 3)SIG-HA的RoadMap细化及Maintainer变更 >   概述： HA SIG 迎来航天网信、天固信安等公司来共同研发，Maintainer人员需要变更； HA SIG的 RoadMap 的细化，下一期需求涉及容器、DRBD等相关技术的结合，寻求更多的人参与。 >   申报人：侯健 > > 上次遗留问题： > 1）更新软件包退出规则 >    概述：软件退出规则较为刚性，导致一些广泛使用的软件无法继续使用.对于长期稳定和非业务路径的软件，建议维护一个例外软件清单。 >    结论：需要进一步梳理以及建立规则，下次再讨论。 > >   >   > ------------------ Original ------------------ > *From: * "侯健"<hj19870806(a)163.com>; > *Date: * Mon, Mar 8, 2021 03:37 PM > *To: * "冯建"<jian.feng(a)i-soft.com.cn>; > *Cc: * "Gaokun (King)"<king.gao(a)huawei.com>; "dev"<dev(a)openeuler.org>; "tc"<tc(a)openeuler.org>; "zhengzhipeng"<zhengzhipeng4(a)huawei.com>; > *Subject: *  [Tc] Re: 答复: [TC] openEuler TC周例会议题收集 >   > HA SIG议题： > 1.  HA SIG 很高兴迎来航天网信、天固信安等公司来共同研发，Maintainer人员需要变更。 > 2.  HA SIG的 RoadMap 的细化，下一期需求涉及容器、DRBD等相关技术的结合，寻求更多的人参与。 >   >      > >      > > > > > > 在 2021-03-08 10:28:17，"冯建" <jian.feng(a)i-soft.com.cn> 写道： > >     收到，欢迎其他伙伴继续申报。 >       >     ============================================== >     已有议题： >     1) LTS-SP1版本中golang组件升级影响分析review >       概述：golang组件在LTS-SP1版本中因CVE漏洞修复及TLS加密协议过期等原因带来组件安全风险，需要通过升级版本方式解决，升级影响同步社区评审review； >       申报人：李翔/敬锐 >     2)合规网站建设进展汇报 >       概述：来自SIG-compliance，合规网站建设进展汇报，当前可以通过该网站查询license的相关信息。 >       申报人：高琨、郑志鹏 > >     上次遗留问题： >     1）更新软件包退出规则 >        概述：软件退出规则较为刚性，导致一些广泛使用的软件无法继续使用.对于长期稳定和非业务路径的软件，建议维护一个例外软件清单。 >        结论：需要进一步梳理以及建立规则，下次再讨论。 > >       >     ------------------ Original ------------------ >     *From: * "Gaokun (King)"<king.gao(a)huawei.com>; >     *Date: * Mon, Mar 8, 2021 10:25 AM >     *To: * "冯建"<jian.feng(a)i-soft.com.cn>; "dev"<dev(a)openeuler.org>; "tc"<tc(a)openeuler.org>; >     *Cc: * "zhengzhipeng"<zhengzhipeng4(a)huawei.com>; >     *Subject: * [Tc] 答复: [TC] openEuler TC周例会议题收集 >       > >     Hi TC， > >       > >     SIG-compliance申报一个议题，合规网站建设进展汇报。当前可以通过该网站查询license的相关信息。汇报人：高琨、郑志鹏 > >       > >       > >     Apply a topic,the process of compliance website , you can search information relate to license from where.   Reportor: gaokun\zhengzhipeng > >       > >     高琨/（King Gao） > >     2012实验室 > >     2012Labs > >     华为技术有限公司Huawei Technologies Co., Ltd. > >     Mobile: 15986646117 >     Email: king.gao(a)huawei.com <mailto:king.gao@huawei.com> > >     地址：深圳市龙岗区坂田华为基地邮编：518129 >     Huawei Technologies Co., Ltd. >     Bantian, Longgang District,Shenzhen 518129, P.R.China > >       > >     *发件人:*冯建[mailto:jian.feng@i-soft.com.cn] >     *发送时间:*2021年3月8日10:04 >     *收件人:*dev <dev(a)openeuler.org>; tc <tc(a)openeuler.org> >     *主题:*[Tc] [TC] openEuler TC周例会议题收集 > >       > >     @all > >     openEuler TC例会预计在本周三(3/10) 10:00~12:00 >     以电话会议的形式召开，需要申报议题请发邮件给 tc(a)openeuler.org <mailto:tc@openeuler.org> > >     ============================================================= > >     已有议题： > >     1) LTS-SP1版本中golang组件升级影响分析review > >       概述：golang组件在LTS-SP1版本中因CVE漏洞修复及TLS加密协议过期等原因带来组件安全风险，需要通过升级版本方式解决，升级影响同步社区评审review； > >       申报人：李翔/敬锐 > >       > >     上次遗留问题： > >     1）更新软件包退出规则 > >        概述：软件退出规则较为刚性，导致一些广泛使用的软件无法继续使用.对于长期稳定和非业务路径的软件，建议维护一个例外软件清单。 > >        结论：需要进一步梳理以及建立规则，下次再讨论。 > > > >   > > > _______________________________________________ > Tc mailing list -- tc(a)openeuler.org > To unsubscribe send an email to tc-leave(a)openeuler.org > _______________________________________________ Tc mailing list -- tc(a)openeuler.org To unsubscribe send an email to tc-leave(a)openeuler.org _______________________________________________ Tc mailing list -- tc(a)openeuler.org To unsubscribe send an email to tc-leave(a)openeuler.org

1 0

[TC] openEuler TC周例会议题收集
by 冯建 09 Mar '21

09 Mar '21

@all openEuler TC例会预计在本周三(3/10) 10:00~12:00 以电话会议的形式召开，需要申报议题请发邮件给 tc(a)openeuler.org ============================================================= 已有议题： 1) LTS-SP1版本中golang组件升级影响分析review   概述：golang组件在LTS-SP1版本中因CVE漏洞修复及TLS加密协议过期等原因带来组件安全风险，需要通过升级版本方式解决，升级影响同步社区评审review；   申报人：李翔/敬锐上次遗留问题： 1）更新软件包退出规则    概述：软件退出规则较为刚性，导致一些广泛使用的软件无法继续使用.对于长期稳定和非业务路径的软件，建议维护一个例外软件清单。    结论：需要进一步梳理以及建立规则，下次再讨论。

7 13

回复：[Tc] BIO SIG例会议题征集回复：BIO-SIG 第一次例会【请注意，邮件由tc-bounces@openeuler.org代发】
by herengui＠uniontech.com 09 Mar '21

09 Mar '21

1 0