- Tc - mailweb.openeuler.org

SC会议纪要（20210113）\\ RE: [openeuler-security] 安全委员会例会
by Liujingang (Bob) 14 Jan '21

14 Jan '21

SC会议纪要 2021-01-13：漏洞感知系统进展，主讲人：闫志全（1）完成数据源的处理，覆盖NVD和主流Linux社区，可覆盖LTS版本的2762个软件包，覆盖率98.7%。（2）新增基于上游社区软件包名称矩阵的漏洞感知方式，软件包名映射矩阵完成66%，其中包括2797个LTS版本软件包。（3）本周只向测试环境推送漏洞，未向openEuler社区生产环境推送漏洞。 Liujingang：（1）要区分生产环境和测试环境，对于已经完善的过滤器要正常运行起来，例行每天向openEuler社区推送漏洞，后续每周会对推送漏洞的数量、覆盖软件包的数量、漏报率和误报率进行分析，希望经过几个月的运行和调测能够达到24小时内感知上游社区漏洞的能力。（2）晓琪会每个月提供openEuler社区不受影响的漏洞数据，可以分析误报的原因，提高漏洞推送的准确率社区漏洞处理进展，主讲人：刘金刚（1）当前社区共有44个漏洞未修复，其中kernel漏洞有22个，占比50%。有171个挂起的漏洞，安全委员会和SIG maintianer持续跟踪上游社区漏洞修复情况。（2）安全委员会针对存在漏洞的SIG划分责任田，责任田负责跟踪各个SIG的漏洞修复情况，可以协助maintainer开展7分以上漏洞的分析、重评估和修复。 Guoxiaoqi：（1）下次例会可以找maintainer代表夏森林分享CVE修复的经验，我（晓琪）分享如何与maintainer协同完成漏洞的修复。（2）责任田在协同SIG处理漏洞的同时，可以根据参与人员的兴趣，推荐各个SIG的安全联络人。 Yanglijin：对于漏洞影响较高的软件版本，当前社区版本不受影响CVE ISSUE被关闭的情况，如果软件包升级后如何重新激活CVE ISSUE？建议：可以通过包引入时安全漏洞来解决这个问题，给sa-manager提一个包引入漏洞扫描场景的需求。软件仓名称待办的进行中已挂起总计 SIG 责任田备注 src-openEuler/apache-commons-ognl 1 　　 1 sig-Java 刘金刚　 src-openEuler/autotrace 　　 52 52 Private 刘金刚计划剥离 src-openEuler/binutils 　　 1 1 Base-service 晓琪　 src-openEuler/cpio 　　 1 1 DB 晓琪　 src-openEuler/curl 1 　　 1 Networking 晓琪　 src-openEuler/eclipse-ecf 　　 1 1 sig-java 刘金刚　 src-openEuler/firefox 0 　 71 71 Application 丽锦已报备 src-openEuler/flex 　　 2 2 Base-service 晓琪　 src-openEuler/glibc 1 　 4 5 sig-RISC-V 小兵　 src-openEuler/golang 1 　　 1 sig-golang 小兵　 src-openEuler/graphviz 1 　　 1 Desktop 丽锦　 src-openEuler/hdf5 　　 17 17 Runtime 小兵已报备 src-openEuler/hunspell 1 　　 1 Desktop 丽锦　 src-openEuler/ImageMagick 1 　　 1 Others 刘金刚　 src-openEuler/infinispan 1 　　 1 sig-java 刘金刚　 src-openEuler/jackson-databind 3 　　 3 sig-java 刘金刚　 src-openEuler/javamail 　　 1 1 Application 丽锦　 src-openEuler/jetty 4 　　 4 private 刘金刚　 src-openEuler/kernel 　 22 9 31 kernel 魏刚、健伟　 src-openEuler/kubernetes 　　 1 1 Container 魏刚　 src-openEuler/libdb 　　 3 3 Base-service 晓琪　 src-openEuler/libvirt 1 　　 1 virt 健伟　 src-openEuler/openssh 　　 2 2 Networking 晓琪　 src-openEuler/openssl 1 　　 1 sig-security-facility 健伟　 src-openEuler/pcre 　　 1 1 Base-service 晓琪　 src-openEuler/procmail 　　 1 1 Networking 晓琪　 src-openEuler/python3 　 1 　 1 Base-service 晓琪　 src-openEuler/python-beaker 　　 1 1 Base-service 晓琪　 src-openEuler/python-pandas 　　 1 1 Others 刘金刚　 src-openEuler/qemu 1 　 2 3 virt 健伟　 src-openEuler/squid 1 　　 1 Networking 晓琪　 src-openEuler/thrift 2 　　 2 Base-service 晓琪　总计 21 23 171 215 　　　安全委员会运作，主讲人：刘金刚安全委员会成员每周轮值，轮值内容包括：（1）跟踪社区每日新增漏洞，根据漏洞CVSS打分设定处理优先级， 9分以上漏洞需指定安全委员会专人跟踪。（2）组织安全委员会周例会（3）轮值顺序： liujingang09(a)huawei.com<mailto:liujingang09@huawei.com> [@liujingang09<https://gitee.com/liujingang09>] yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com> [@yanxiaobing2020<https://gitee.com/yanxiaobing2020>] （1月20日） zhujianwei7(a)huawei.com<mailto:zhujianwei7@huawei.com> [@zhujianwei001<https://gitee.com/zhujianwei001>] 11015100(a)qq.com<mailto:11015100@qq.com> [@gwei3<https://gitee.com/gwei3>] guoxiaoqi2(a)huawei.com<mailto:guoxiaoqi2@huawei.com> [@guoxiaoqi<https://gitee.com/guoxiaoqi>] yanglijin(a)huawei.com<mailto:yanglijin@huawei.com> [@jinjin<https://gitee.com/jinjin>] From: openEuler conference [mailto:public@openeuler.io] Sent: Tuesday, January 12, 2021 5:58 PM To: dev(a)openeuler.org; tc(a)openeuler.org; openeuler-security(a)openeuler.org Subject: [openeuler-security] 安全委员会例会您好！ openEuler security-committee SIG 邀请您参加 2021-01-13 16:00 召开的ZOOM会议会议主题：安全委员会例会会议内容： 1、漏洞感知工具进展介绍 2、社区漏洞处理进展介绍 3、安全委员会运作规则讨论会议链接：https://zoom.us/j/96755448449?pwd=ZjE3bHMrRzlQVVdxK2JkQ0JERW0yZz09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-01-13 16:00, The subject of the conference is 安全委员会例会, Summary: 1、漏洞感知工具进展介绍 2、社区漏洞处理进展介绍 3、安全委员会运作规则讨论 You can join the meeting at https://zoom.us/j/96755448449?pwd=ZjE3bHMrRzlQVVdxK2JkQ0JERW0yZz09. More information<https://openeuler.org/zh/>

1 0

Fw:Maillist issue statement
by George 14 Jan '21

14 Jan '21

Hi, I'm the maintainer of Sig-Infra in openEuler community.  We've confirmed our mail list registration information. According to the test result, the following email addresses do not meet the expectation and will be removed from the email list soon.  Please check and use the correct email addresses instead to register again.  Thank you. Email：                                   hty-0503(a)kinet-tv.ne.jp honreemebrahimal-hashimi(a)yandex.com hennjohn6dozeo(a)gmail.com                  hilly.zhupengxi(a)huawei.com                hi8(a)a.mgwl.wang harremme142hawux(a)gmail.com gsd(a)yahoo.com adehdx(a)outlook.com gmbyxakw(a)msn.com yinjiayi(a)live.cn forward to askycn(a)88.com  (Already Done) ------------------ Original ------------------ From: "George" <caozhi1214(a)qq.com>; Date: Mon, Jan 11, 2021 11:51 AM To: "dev"<dev(a)openeuler.org>;"tc(a)openeuler.org"<tc(a)openeuler.org>;"Infra"<infra(a)openeuler.org>; Subject: Maillist issue statement Hi, I'm the maintainer of Sig-Infra in openEuler community. Sorry to bother you. Our mail list system has a few problems that are not convenient to use. 1. Emails sent by unregistered users will be blocked and they cannot be handled in time. 2. If a certain mailbox in the mail list reject the mail, we will directly reply the mail to the sender, which may cause misunderstanding. According to these two issues, the current approach is as follows: 1. Blocked emails will be processed regularly, but they may not be timely.  We hope you can register and send them again. 2. The operation methods of other open source communities are being researched. It is hoped that  maillist can be easily used as soon as possible. Your suggestions are welcome.

1 0

移动不再参与社区活动的maintainer
by Huxinwei 13 Jan '21

13 Jan '21

大家好： openEuler社区当前的 maintainer（特指在 sig 的 OWNER 文件中列出的），有些已经长时间不在社区中活跃了。我私下沟通了几个，反馈因为各种原因，确实不再参与社区活动。我建议在 openeuler/community 中新建文件 Hall_of_Fame.md，记录曾经担任 maintainer 的ID，所参与的 SIG，以及参与的时间。比如： eric414chan: Programming-language: 2019/12/30-2021/xx/xx Runtime: 2019/12/30-2021/xx/xx System-tool: 2019/12/30-2021/xx/xx algorithmofdish: Programming-language: 2019/12/30-2021/xx/xx catastrowings: Runtime: 2019/12/30 -2021/xx/xx System-tool: 2019/12/30-2021/xx/xx dogsheng: sig-Gatekeeper: 2020/08/04 -2021/xx/xx DB: 2019/12/30 -2021/xx/xx Programming-language: 2019/12/30 -2021/xx/xx Application: 2019/12/30 -2021/xx/xx Infrastructure: 2020/02/04 -2021/xx/xx System-tool: 2019/12/30 -2021/xx/xx Packaging: 2019/12/30 -2021/xx/xx 请大家发表意见 Shinwell Technical Committee openEuler Community

5 9

计划本周六上午升级 openeuler.yaml 和 src-openeuler.yaml
by Huxinwei 13 Jan '21

13 Jan '21

各位TC委员：如之前规划，community/repository/ 目录下的 openeuler.yaml 和 src-openeuler.yaml 两个文件格式计划做升级。一方面，格式升级后，原格式的PR都无法合入；另一方面，我们也担心因为gitee缺少锁仓机制，出现格式升级过程中丢失代码仓的情况。因此，请大家这周五晚上10点后，不要进行 approve 操作。这之前，如果有认为合适的PR，我们尽快处理，节约贡献者的时间。谢谢 Regards Shinwell_Hu

1 0

回复：[Dev] 答复: 回复：[Release sig]由于无议题申报，今天会议取消 // 答复: 【release-sig 议题收集】release-sig 例会【请注意，邮件由dev-bounces@openeuler.org代发】
by yeqinglong 13 Jan '21

13 Jan '21

1 0

回复：[Dev] [Release sig]由于无议题申报，今天会议取消 // 答复: 【release-sig 议题收集】release-sig 例会【请注意，邮件由dev-bounces@openeuler.org代发】
by yeqinglong 13 Jan '21

13 Jan '21

2 1

[Release sig]由于无议题申报，今天会议取消 // 答复: 【release-sig 议题收集】release-sig 例会
by Jiangyumin (Jimmy) 13 Jan '21

13 Jan '21

由于无议题申报，本次会议取消发件人: Jiangyumin (Jimmy) [mailto:jiangyumin@huawei.com] 发送时间: 2021年1月12日 10:11 收件人: dev(a)openeuler.org; release(a)openeuler.org 抄送: tc(a)openeuler.org; qa(a)openeuler.org 主题: [Release] 【release-sig 议题收集】release-sig 例会大家好，release-sig 组例会，请大家积极反馈议题，直接回复邮件即可！发件人: openEuler conference [mailto:public@openeuler.io] 发送时间: 2021年1月12日 10:03 主题: [Dev] release-sig 例会您好！ openEuler sig-release-management SIG 邀请您参加 2021-01-13 10:00 召开的ZOOM会议会议主题：release-sig 例会会议内容：议题待收集会议链接：https://zoom.us/j/99043557510?pwd=d3UxOCtENXM5OWIxVlRUTzNzRHRodz09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-release-management SIG invites you to attend the ZOOM conference will be held at 2021-01-13 10:00, The subject of the conference is release-sig 例会, Summary: 议题待收集 You can join the meeting at https://zoom.us/j/99043557510?pwd=d3UxOCtENXM5OWIxVlRUTzNzRHRodz09. More information<https://openeuler.org/zh/>

1 0

【sig-ai-bigdata议题收集】^_^ 为琦琛同学的努力点赞！所有的努力都不会白费 // 回复：[Dev] Re: [Community] sig-ai-bigdata regular meeting
by Hubble_Zhu 12 Jan '21

12 Jan '21

已有议题列表： 1. sig-ai-bigdata 2020年成果和实践回顾2. openEuler LTS版本选型讨论3. 基于openEuler的大数据和AI平台探讨4. SIG 技术范围和路标讨论5. 源码编译cdh-hadoop问题讨论如果还有其它的议题，请继续申请。  ------------------ 原始邮件 ------------------ 发件人: "zhangqichen" <17852657226(a)163.com>; 发送时间: 2021年1月12日(星期二) 中午1:08 收件人: "openEuler conference"<public(a)openeuler.io>; 抄送: "sig-ai-bigdata"<sig-ai-bigdata(a)openeuler.org>;"tc"<tc(a)openeuler.org>;"dev"<dev(a)openeuler.org>; 主题: [Dev] Re: [Community] sig-ai-bigdata regular meeting 大家好！我是openEuler社区sig-ai-bigdata开发者张琦琛，想必大家听说过我，上个月openEuler峰会Summit Demo秀Hadoop开发者。今天我要提一个议题，基于鲲鹏aarch64架构实现源码编译cdh-hadoop。之所以要提这个述求，是因为经过我的努力到最后一步没有打通我不想放弃，所以希望社区相关专家协助！我在去年11月20号就已经开始了源码编译cdh-hadoop，但是在编译过程中遇到下面截图这个问题：经过自己不懈努力未能解决，联系华为工程师胡峰，他建议我设置swap分区，我设置后仍然还是存在这个问题；于是他建议我写个详细文档描述一下，于是就是附件中的文档（鲲鹏arm64架构centos7源码编译cdh-v0.0.1-张琦琛.pdf），大家下载后即可查看。联系华为工程师郑振宇，因为使用的鹏城实验室开发者云，所以我感觉是不能访问外网原因引起的，于是他帮助联系linaro工程师赵帅，但是在借助linaro平台也有遇到问题，OpenStack上借助现有镜像模板创建实例，开机后发现根目录太小，且无法扩容，详细情况如下图所示：联系linaro工程师赵帅，非常感谢他的帮助与讲解， “关于arm64架构，centos7是segdisk版本太低的问题，官方只支持8，7只是实验性build的，红帽官方不提供支持”，他说centos7的他在centos社区要求bump版本，但是遭到官方拒绝，详情请见 https://bugs.centos.org/view.php?id=16418 在openEuler微信交流群也有提到，有爱好者工程师建议我在maven编译时使用debug查看报错信息，我已把报错信息上传到附件nohup.out20201203，nohup.out20201204 希望社区相关专家、技术工程师、开发者们，协助解决这个bug，不胜感激！祝好！ -- 济宁医学院健康大数据研究中心科研助理张琦琛 2021-01-12 在 2021-01-12 10:11:37，"openEuler conference" <public(a)openeuler.io> 写道：您好！ openEuler sig-ai-bigdata SIG 邀请您参加 2021-01-14 19:00 召开的ZOOM会议会议主题：sig-ai-bigdata regular meeting 会议内容： 1. sig-ai-bigdata 2020年成果和实践回顾 2. openEuler LTS版本选型讨论 3. 基于openEuler的大数据和AI平台探讨 4. SIG 技术范围和路标讨论会议链接：https://zoom.us/j/94898006833?pwd=eWZHWFkydjBwUkFUR29yek5xYU5oQT09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-ai-bigdata SIG invites you to attend the ZOOM conference will be held at 2021-01-14 19:00, The subject of the conference is sig-ai-bigdata regular meeting, Summary: 1. sig-ai-bigdata 2020年成果和实践回顾 2. openEuler LTS版本选型讨论 3. 基于openEuler的大数据和AI平台探讨 4. SIG 技术范围和路标讨论 You can join the meeting at https://zoom.us/j/94898006833?pwd=eWZHWFkydjBwUkFUR29yek5xYU5oQT09. More information  

1 0

安全委员会例会
by openEuler conference 12 Jan '21

12 Jan '21

1 0

sig-ai-bigdata regular meeting
by openEuler conference 12 Jan '21

12 Jan '21

2 1