- Dev - mailweb.openeuler.org

【Meeting Notice】Container & iSula SIG例会 Time: 2020-11-03 16:00-17:30
by Meeting Book 03 Nov '20

03 Nov '20

1 0

sig-confidential-computing例会
by openEuler conference 03 Nov '20

03 Nov '20

2 1

已取消: sig-confidential-computing例会
by gaoguijin 02 Nov '20

02 Nov '20

Etherpad链接： https://etherpad.openeuler.org/p/sig-confidential-computing-meetings Zoom: ID: 94842320955 https://zoom.us/j/94842320955?pwd=bHdLMGswRUVpRW9kVXFXbTk1UnpEQT09

1 0

Fwd: openEuler树莓派镜像设置root密码的安全策略
by Jianmin Wang 02 Nov '20

02 Nov '20

Hi，建伟和安全委员会的委员们，围绕社区的密码策略以及后续树莓派镜像的默认密码希望大家给出建议和意见，如果需要，我们可以通过在线会议沟通讨论。预期本周提交相关的草案上 TC 会议讨论。由于 yafen 发给 security 邮件列表总是被拒，所以我再转发一次并抄送给了 dev 邮件列表。谢谢。 ——王建民 > Begin forwarded message: > > From: 方亚芬 <yafen(a)iscas.ac.cn> > Subject: openEuler树莓派镜像设置root密码的安全策略 > Date: 29 October 2020 at 2:31:06 PM SGT > To: security(a)openeuler.org > Cc: jianmin(a)iscas.ac.cn, "Jiangyumin (Jimmy)" <jiangyumin(a)huawei.com>, "Hufeng (Solar, Euler)" <solar.hu(a)huawei.com>, "zhujianwei (C)" <zhujianwei7(a)huawei.com> > > 安全委员会的委员们，大家好。 > 我是 openEuler 社区树莓派 SIG 组的 Maintainer，需要咨询一下当前 openEuler 系统 root 密码设置的安全策略问题，并进一步征求一下安全委员会对 openEuler 树莓派镜像的 root 密码设置的意见。（该问题在 Release SIG 组 10 月 28 号的例会上初步讨论，具体会议纪要参见本邮件最后“Release-Management SIG 组例会会议纪要“的议题三部分，Release SIG 组建议跟安全委员会沟通一下并且于下周提交 TC 委员会决策。） > > 当前情况：openEuler 20.09 的树莓派镜像已于 9 月 30 号发布，当前镜像设置的 root 用户的默认密码为 openeuler。[1] <https://openeuler.org/zh/docs/20.09/docs/Installation/%E5%AE%89%E8%A3%85%E5…> > 前期社区建议：之前与 Release SIG 组沟通得出的方案是，出于对安全的考虑，建议和虚拟机镜像初始密码设置一致，即 root 密码设置为 openEuler12#$ 。[2] <https://openeuler.org/zh/docs/20.09/docs/Releasenotes/%E7%B3%BB%E7%BB%9F%E5…> [3] <https://gitee.com/openeuler/release-management/issues/I1RG4M?from=project-i…> > 问题：由于存在发布镜像的密码与最初约定不一致的问题，同时也考虑到更多方面的因素，需要遵循社区的密码策略来确定树莓派默认密码的长期设定。 > > 树莓派 SIG 组内部经过讨论，如果满足社区的密码策略，建议 openEuler 的树莓派镜像保持 root 密码为 openeuler，主要出于以下几点考虑： > > 1. 不像服务器对密码复杂度要求比较高，作为个人使用的树莓派，初始密码设置相对简单好记一点，方便用户使用。如果用户对于树莓派安全有更高要求，用户可以登录后可以重新设置密码。 > > 2. 参考的是其他操作系统发行版发布的的树莓派镜像，root 密码设置得相对比较简单。 > > - Raspberry Pi OS（之前叫 Raspbian）默认用户名是 pi（具有 sudo 权限），默认密码是 raspberry。root 用户默认禁用。[4] <https://www.raspberrypi.org/documentation/installation/installing-images/RE…> > - ubuntu，默认提供两个版本，一个有桌面，一个服务器版。服务器版本，默认用户 ubuntu，密码 ubuntu。桌面版本默认提供启动初始设置，用户可以自主设置用户名和密码）。[5] <https://ubuntu.com/download/raspberry-pi> > - centos 的树莓派镜像的 root 密码为 centos。[6] <https://wiki.centos.org/SpecialInterestGroup/AltArch/Arm32/RaspberryPi3> > 3. 树莓派 SIG 组未来会发布各个版本的树莓派镜像（20.09、20.03 LTS、带有桌面等多个版本）。鉴于 openEuler 20.09 的树莓派镜像已经发布，且 root 密码已经设置为 openeuler，树莓派 SIG 组建议之后的镜像的 root 密码也与已发布的 openEuler 20.09 的树莓派镜像保持一致，避免同时有 root 密码不同的树莓派镜像同时存在，给用户造成混淆。 > > 附加问题：考虑到 openEuler 后期会添加桌面环境，那么树莓派镜像就需要系统有一个默认的普通用户，这个默认的普通用户的用户名和密码该如何设置，其密码设置有没有确定的安全策略？针对这一问题也想征求一下安全委员会的意见，如 openeuler:openeuler。 > > 以上问题对应 issue 链接参考： > 1. openEuler 树莓派安装：https://openeuler.org/zh/docs/20.09/docs/Installation/安装指导-1.html <https://openeuler.org/zh/docs/20.09/docs/Installation/%E5%AE%89%E8%A3%85%E6…> > 2. openEuler 安装介绍：https://openeuler.org/zh/docs/20.09/docs/Releasenotes/系统安装.html <https://openeuler.org/zh/docs/20.09/docs/Releasenotes/%E7%B3%BB%E7%BB%9F%E5…> > 3. openEuler 20.09 版本新增树莓派版本：https://gitee.com/openeuler/release-management/issues/I1RG4M?from… <https://gitee.com/openeuler/release-management/issues/I1RG4M?from=project-i…> > 4. Raspberry Pi OS：https://www.raspberrypi.org/documentation/installation/installing-images… <http://www.raspberrypi.org/documentation/installation/installing-images/REA…> > 5. Ubuntu for Raspberry Pi：https://ubuntu.com/download/raspberry-pi <http://ubuntu.com/download/raspberry-pi> > 6. CentOS for Raspberry Pi：https://wiki.centos.org/SpecialInterestGroup/AltArch/Arm32/RaspberryPi3 <http://wiki.centos.org/SpecialInterestGroup/AltArch/Arm32/RaspberryPi3> > > 谢谢大家。 > > -----原始邮件----- > 发件人:"Jiangyumin (Jimmy)" <jiangyumin(a)huawei.com <mailto:jiangyumin@huawei.com>> > 发送时间:2020-10-28 20:51:07 (星期三) > 收件人: "release(a)openeuler.org <mailto:release@openeuler.org>" <release(a)openeuler.org <mailto:release@openeuler.org>>, "dev(a)openeuler.org <mailto:dev@openeuler.org>" <dev(a)openeuler.org <mailto:dev@openeuler.org>> > 抄送: openEuler-tc <tc(a)openeuler.org <mailto:tc@openeuler.org>>, "Hufeng (Solar, Euler)" <solar.hu(a)huawei.com <mailto:solar.hu@huawei.com>>, Xiexiuqi <xiexiuqi(a)huawei.com <mailto:xiexiuqi@huawei.com>>, "方亚芬" <yafen(a)iscas.ac.cn <mailto:yafen@iscas.ac.cn>>, "chen_yaqiang(a)qq.com <mailto:chen_yaqiang@qq.com>" <chen_yaqiang(a)qq.com <mailto:chen_yaqiang@qq.com>> > 主题: [Dev] 【会议纪要】//答复: 【明日例会议题】openEuler Release-Management SIG meeting Time: 2020-10-28 9:30-11:30 > > Release-Management SIG 组例会会议纪要（时间：2020-10-28 9:30-11:30）： > > > > 议题一：openEuler社区版本分支管理规范初稿讨论 > > 1、 openEuler 20.03 LTS NEXT分支将作为 20.03 LTS SP版本的开发分支进行特性开发合入。 > > 2、 20.03 LTS SP1版本发布后，CVE漏洞与BUG修复需要同时在 20.03 LTS、20.03 LTS NEXT、20.03 LTS SP1三个分支合入。 > > 3、 OpenEuler 版本分支管理规范稿在release sig 组发起讨论后最终定稿。 > > > > 议题二： kernel切换计划与后续的版本配套计划 > > 1、 kernel计划本周v5.10-rc1版本发布后，启动在master分支上的切换，并最终5.10正式发布后（预计12月下旬），配套openEuler 21.03版本。 > > 2、 kernel 将在openEuler 20.03 LTS SP2版本做较大的改动合入，可能会引起兼容性问题，需要kernel分析影响后在社区发起讨论，最终在TC决策。 > > 3、 kernel是否单独建仓，在过程迭代中发布独立版本供开发者快速获取尝试，待进一步讨论在TC决策。 > > > > 议题三：树莓派镜像添加到树莓派官方第三方系统镜像工作进展 > > 1、树莓派关于openEuler在使用与运营数据需要补充在全球的使用情况与发展趋势，运营数据可从运营团队获取。 > > 2、 Jason文件的存放目录需要与运营负责人马全一讨论后确定。 > > 3、对于密码设置的策略需要与安全委员会成员沟通后，根据不同场景给出方案，在TC进行决策。 > > > > 议题四：openEuler 20.03 LTS SP1 冻结需求 > > 1、 openEuler 20.03 LTS SP1需求已冻结，需求列表在release sig组进行公布。 > > 2、后续openEuler 版本需求收集除了在社区上进行公示外，建议与每个SIG 的maintainer再进一步确认，对于有市场诉求SIG组无法支持的，建议上TC决策。 > > > > > > 发件人: Jiangyumin (Jimmy) > 发送时间: 2020年10月27日 16:22 > 收件人: release(a)openeuler.org <mailto:release@openeuler.org>; dev(a)openeuler.org <mailto:dev@openeuler.org> > 抄送: openEuler-tc <tc(a)openeuler.org <mailto:tc@openeuler.org>>; Hufeng (Solar, Euler) <solar.hu(a)huawei.com <mailto:solar.hu@huawei.com>>; Xiexiuqi <xiexiuqi(a)huawei.com <mailto:xiexiuqi@huawei.com>>; '方亚芬' <yafen(a)iscas.ac.cn <mailto:yafen@iscas.ac.cn>> > 主题: 【明日例会议题】openEuler Release-Management SIG meeting Time: 2020-10-28 9:30-11:30 > > > > 明日Release sig 组例会议题如下： > > > > 1、openEuler 20.03 LTS SP1 冻结需求 ---- 胡峰 > > 2、kernel切换计划与后续的版本配套计划 --- 谢秀奇 > > 3、树莓派镜像添加到树莓派官方第三方系统镜像工作进展 --- 方亚芬 > > > > 发件人: Jiangyumin (Jimmy) [mailto:jiangyumin@huawei.com <mailto:jiangyumin@huawei.com>] > 发送时间: 2020年10月26日 10:38 > 收件人: release(a)openeuler.org <mailto:release@openeuler.org>; dev(a)openeuler.org <mailto:dev@openeuler.org> > 抄送: openEuler-tc <tc(a)openeuler.org <mailto:tc@openeuler.org>> > 主题: [Release] 【议题收集】【Meeting Notice】openEuler Release-Management SIG meeting Time: 2020-10-28 9:30-11:30 > > > > Topic > > 【议题收集】Release-management sig组例会 (可直接回复此邮件申报议题） > > Time > > 2020-10-28 9:30-11:30((UTC+08:00)Beijing) > > > > > > --- 会议信息 --- > > 会议id: 96457420049 > 会议链接：https://zoom.us/j/96457420049?pwd=di95MnJaUU1sNmxFQWMrNjBMZFBEZz09 <https://zoom.us/j/96457420049?pwd=di95MnJaUU1sNmxFQWMrNjBMZFBEZz09> > > > > > --- 会议纪要归档 --- > > Meeting Record： https://gitee.com/openeuler/release-management/wikis <https://gitee.com/openeuler/release-management/wikis> > > > > > > 祝工作顺利，生活愉快。 > > ------------------------------------------ > 方亚芬 > 中国科学院软件研究所智能软件研究中心 > 邮箱：yafen(a)iscas.ac.cn <mailto:jiran@iscas.ac.cn> > 地址：北京市海淀区中关村南四街4号5楼 > _______________________________________________ > Dev mailing list -- dev(a)openeuler.org <mailto:dev@openeuler.org> > To unsubscribe send an email to dev-leave(a)openeuler.org <mailto:dev-leave@openeuler.org>

3 3

会议纪要//RE: [Virt] virt sig meeting
by Chenzhendong (alex) 02 Nov '20

02 Nov '20

会议纪要：议题一、openEuler 20.03 LTS SP1 特性进展： a) 虚拟机支持 “安全启动”：完成代码合入openEuler-20.03-LTS-Next； b) ARM支持vmtop ：内核代码合入openEuler-20.03-LTS-Next，完成加包； c) 虚拟化实现内存、cpu热添加功能：代码已经合入openEuler-20.03-LTS-Next； d) KVM支持custom模式：内核代码合入，本周完成qemu代码合入openEuler-20.03-LTS-Next；议题二、openEuler 21.03 RP3： a) Qemu+kvm：热迁移pro，提升热迁移性能和安全，已经合入qemu主干，待回合至openeuler；vmtop支持X86 完成30%。 b) Risc-v：支持热迁移；支持vhost的ioeventfd方案，代码已经合入riscv分支； c) StratoVirt： i. 轻量级虚拟化：支持内存弹性；支持arm和X86，代码完成开发； ii. 标准虚拟化：支持PCI，完成框架代码编写；vfio 代码完成60%； iii. 性能优化：支持iothread，暂未投入； iv. 安全优化：支持sechoop启动，代码开发完成50%；namespace隔离完成代码开发和自验证，待合入代码；议题三、EulerRobot进展： a)已经建立EulerRobot对接compass-ci仓库，当前与compass-ci对接中，问题较多，预计下周之前完成AT用例对接。遗留问题： a) qemu的issue需求及时了解并回复下。 From: openEuler conference via Virt [mailto:virt@openeuler.org] Sent: Thursday, October 29, 2020 4:32 PM To: virt(a)openeuler.org; dev(a)openeuler.org Subject: [Virt] virt sig meeting 您好！ openEuler Virt SIG 邀请您参加 2020-10-30 14:30 召开的ZOOM会议会议主题：virt sig meeting 会议链接：https://zoom.us/j/92258929740?pwd=RXlaTnAxOVY3dmV1akZvZHFqZjBmQT09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler Virt SIG invites you to attend the ZOOM conference will be held at 2020-10-30 14:30, The subject of the conference is virt sig meeting, You can join the meeting at https://zoom.us/j/92258929740?pwd=RXlaTnAxOVY3dmV1akZvZHFqZjBmQT09. More information<https://openeuler.org/zh/>

1 0

【TC】openEuler TC例会议题征集
by Xiehong (Cynthia) 02 Nov '20

02 Nov '20

@all openEuler T例会预计在本周三 10:00~12:00 以电话会议的形式召开，需要申报议题请发邮件给 tc(a)openeuler.org<mailto:tc@openeuler.org> The OpenEuler T meeting is expected to be held in a conference call from 10:00 to 12:00 Beijing Time on this Wednesday. To apply for topics, send an email to tc(a)openeuler.org. Thanks & Regards TC of openEuler Community

1 0

【Meeting Notice】dev-utils sig组例会 Time: 2020-11-09 11:00-12:00
by Meeting Book 31 Oct '20

31 Oct '20

1 0

【Meeting Notice】dev-utils sig组例会 Time: 2020-11-09 11:30-12:30
by Meeting Book 31 Oct '20

31 Oct '20

1 0

会议纪要-RE: OS-Builder sig组例会
by Fengtao (fengtao, Euler) 31 Oct '20

31 Oct '20

OS-Builder sig meeting 会议纪要会议时间： 2020-10-31 14:30-15:00 SIG组内当前工作： 1、完成了换标工作的本地验证，在内部OBS完成了换标之后的ISO的构建，具体介绍如下： a) 去除了vendor是默认值的情况，统一有宏控制 b) 确定了换标最终入口，大致有三个软件包：openEuler-release, openEuler-logos, anaconda c) 由于xia_qirong 最近休假，换标的代码预计11/15号之后提上社区 2、根据sig组内成员一致决定，本sig改为双周例会形式，由zhangqiumiao 后续修改一下community仓库OS-Builder sig的会议时间 3、当前sig组内仍然存在了较多issue，由t.feng以及Anonymous_Z负责组内issue的清理工作 From: openEuler conference [mailto:public@openeuler.io] Sent: Friday, October 30, 2020 2:54 PM To: dev(a)openeuler.org; Fengtao (fengtao, Euler) <fengtao40(a)huawei.com> Subject: OS-Builder sig组例会您好！ openEuler sig-OS-Builder SIG 邀请您参加 2020-10-31 14:20 召开的ZOOM会议会议主题：OS-Builder sig组例会会议链接：https://zoom.us/j/99531935857?pwd=Q2RmUjg4S1k2Y3JMS0M2RkI3UG02Zz09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-OS-Builder SIG invites you to attend the ZOOM conference will be held at 2020-10-31 14:20, The subject of the conference is OS-Builder sig组例会, You can join the meeting at https://zoom.us/j/99531935857?pwd=Q2RmUjg4S1k2Y3JMS0M2RkI3UG02Zz09. More information<https://openeuler.org/zh/>

1 0

【会议纪要】SIG-Kubernetes 10 月 30 日例会
by FeynmanZhou 31 Oct '20

31 Oct '20

Hi All，昨天下午（10月30日） 2:00 ~ 3:00 SIG-Kubernetes 线上例会，议题如下： 1. 讨论 SIG-Kubernetes 在 Q4 的 Roadmap 2. 和 SIG 新成员沟通收集需求 3. 初步讨论确认 SIG 组成员的 Assignment 议题一详情： Q4 初步计划： • 开发提供 Kubernetes v1.17.9 / Kubernetes v1.18.6 和 KubeSphere v3.0.0 (https://kubesphere.io/) 的 ARM 64 镜像 • 基于以上镜像提供适配 openEuler 20.09 的 Installer（KubeKey） • KubeSphere v3.0.0 支持 iSulad • 为以上项目提供帮助文档由于 SIG-Container 之前已经提供了 Kubernetes 1.17.x，我们会先确认其可用性。议题二详情： SIG-Kubernetes 新增成员赵帅、李林，赵帅提出希望将 Kubespray / Kuops / kubeadm 等安装工具在 openEuler 上提供支持，有待进一步调研在 openEuler 支持这些工具的成本。初步沟通了 Istio、Harbor 的 ARM 64 在 openEuler 上的支持，有待进一步调研。议题三详情： SIG 成员当前分工：于爽、李林、周鹏飞：基础镜像编译打包、Installer 开发维护、相关文档准备马俊杰、付长杰、晋晨：基础镜像编译、Installer 开发维护、Istio/Harbor 相关软件 ARM 支持的调研赵帅、李林： Kubernetes 相关安装工具调研另外，由于 SIG 人数增加，我们 SIG 也准备开启双周例会机制，会议时间确定后将写在 gitee。会议录屏： Meeting Recording: https://us02web.zoom.us/rec/share/MggBS98abbvT8vqXAOW6mG-o2r09vbaDrfJDsmvAI… 参会人（参与讨论的同学/SIG 如下）：马俊杰@航天网信晋晨@航天网信付长杰@航天网信赵帅@Linaro 李林@KubeSphere 于爽@KubeSphere 周鹏飞@KubeSphere SIG-Container 潘晨博@统信王建民@软件所 Regards SIG-Kubernetes@openEuler

3 5

2024

2023

2022

2021

2020

2019

Dev