- Dev - mailweb.openeuler.org

[openeuler-security] 会议纪要：安全委员会&安全技术sig例会-20230412
by Yanxiaobing 13 Apr '23

13 Apr '23

2023-4-12 会议主题：安全委员会&安全技术sig例会会议链接： https://us06web.zoom.us/j/86574885582?pwd=cHZDRVJSUHhlZVhSU3ZnV01abWpPdz09 主持人：颜小兵与会人：闫志全、崔雷、许小松、魏刚、马威、颜小兵、谈静国、Zhibo@SUSE 会议议题： 1、社区漏洞感知情况汇报 — 闫志全近期Vtopia公开漏洞感知时效性维持在较好状态，存在少数漏报错报情况（漏报3个，误报4个）。 2、社区漏洞修复情况汇报 — 颜小兵一、整体情况 2023年3月社区共发布安全公告67个，修复漏洞86个（其中 Critical 3个，High 46个，其它37个），公告不受影响CVE 57个。二、重点漏洞如下漏洞评估影响较大，需重点关注： emacs任意命令执行漏洞（CVE-2023-28617），CVSS评分为9.8分公告链接： https://www.openeuler.org/zh/security/cve/detail/?cveId=CVE-2023-28617&pack… 影响范围：openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1 clamav远程执行任意代码漏洞（CVE-2023-20032），CVSS评分为9.8分公告链接：https://www.openeuler.org/zh/security/cve/detail/?cveId=CVE-2023-20032… 影响范围：openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1 glibc 缓冲区溢出漏洞（CVE-2023-0687），CVSS评分为9.8分公告链接：https://www.openeuler.org/zh/security/cve/detail/?cveId=CVE-2023-0687&… 影响范围：openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1 3、安全要求分层策略初步讨论 --- 颜小兵安全要求： a）通过病毒扫描 b）已知漏洞修复 c）安全编译选项实施软件包分层: 1) 标准ISO：a、b、c 2）baseos中的软件包； a、b、c 3）everything 中的软件包（不含baseos中的）； a, b 建议对everything做分层，按分层制定策略 c 可不要求 4）epol中的软件包；a (b、c 不做要求) 4. 增强漏洞处理机制若干想法 -- 魏刚介绍了计划23年进行漏洞处理增加的内容。 5. ODD 2023 SIG组线下开放工作会议 4月21日下午16：00 – 17：30进行的ODD 2023 Security Committee 及Security Facility SIG组线下开放工作会议，线下开放工作会议提前收集议题，请按“议题名+介绍+需求发起人”的形式提交在etherpad： https://etherpad.openeuler.org/p/SC-23.09-Planning 遗留问题： 1、当前服务器应用场景，有运维安全的需求，往往要求对接某些监控厂商的系统状态监控，遗留问题是： 1）当前市场上这种系统监控或者运维需求有明确的标准或者规范么？ 2）针对这种需求或者规范，欧拉社区有什么方案应对呢，以及有没有过相关的规范评测。 2、确认标准ISO和BASEOS 软件包的差异，everything中软件包的分层颜小兵下次会议时间4月26日, 主持人：朱健伟

1 0

bigdata例会
by openEuler conference 13 Apr '23

13 Apr '23

您好！ bigdata SIG 邀请您参加 2023-04-13 16:00 召开的Zoom会议会议主题：bigdata例会会议链接：https://us06web.zoom.us/j/88147667411?pwd=YmowaVJ3QTJGMzk2cU8zb2NaL2RSZz09 会议纪要：https://etherpad.openeuler.org/p/bigdata-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler bigdata SIG invites you to attend the Zoom conference will be held at 2023-04-13 16:00, The subject of the conference is bigdata例会, You can join the meeting at https://us06web.zoom.us/j/88147667411?pwd=YmowaVJ3QTJGMzk2cU8zb2NaL2RSZz09. Add topics at https://etherpad.openeuler.org/p/bigdata-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

UKUI SIG邀请您参加2023年4月20日~21日进行的ODD 2023 UKUI SIG组线下开放工作会议
by 裴建康 12 Apr '23

12 Apr '23

1 0

OpenStack SIG双周例会
by openEuler conference 12 Apr '23

12 Apr '23

您好！ sig-openstack SIG 邀请您参加 2023-04-12 15:00 召开的Zoom会议(自动录制) 会议主题：OpenStack SIG双周例会会议内容： openEuler 22.03 LTS SP2 OpenStack W版新增软件包工作分配会议链接：https://us06web.zoom.us/j/87934023416?pwd=VFhobW1FQ1VxK1d6ZmNjL1BWQWxSQT09 会议纪要：https://etherpad.openeuler.org/p/sig-openstack-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-openstack SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-04-12 15:00, The subject of the conference is OpenStack SIG双周例会, Summary: openEuler 22.03 LTS SP2 OpenStack W版新增软件包工作分配 You can join the meeting at https://us06web.zoom.us/j/87934023416?pwd=VFhobW1FQ1VxK1d6ZmNjL1BWQWxSQT09. Add topics at https://etherpad.openeuler.org/p/sig-openstack-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

Migration SIG邀请您参加2023年4月20日~21日 openEuler Developer Day SIG组开放工作会议
by 叶青龙 11 Apr '23

11 Apr '23

各位开源爱好者：     大家好！ openEuler Developer Day 2023(简称 ODD 2023）— openEuler社区年度顶级会议，是开放原子开源基金会旗下 openEuler 社区发起的开发者峰会。 ODD 2023将于2023年4月20日~21日在上海浦东嘉里酒店举行，欢迎大家报名参会。会议议程及相关信息可参考峰会链接：https://www.openeuler.org/zh/interaction/summit-list/devda… 报名链接：https://e-campaign.huawei.com/m/RNN3Yz   另外openEuler Migration SIG邀请您参加4月21日下午16：00 – 17：30进行的ODD 2023 sig-Migration 线下开放工作会议，届时可与社区开发者，贡献者面对面交流。   线下开放工作会议提前收集议题，请按“议题名+介绍+需求发起人”的形式提交在etherpad： https://etherpad.openeuler.org/p/sig-Migration-23.09-planning 叶青龙长沙高新区麒云路20号 麒麟科技园1栋4楼  

1 0

安全委员会&安全技术sig例会
by openEuler conference 11 Apr '23

11 Apr '23

您好！ security-committee SIG 邀请您参加 2023-04-12 16:00 召开的Zoom会议会议主题：安全委员会&安全技术sig例会会议内容： 1. 公开漏洞感知情况； 2. 社区漏洞修复情况；会议链接：https://us06web.zoom.us/j/86574885582?pwd=cHZDRVJSUHhlZVhSU3ZnV01abWpPdz09 会议纪要：https://etherpad.openeuler.org/p/security-committee-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the Zoom conference will be held at 2023-04-12 16:00, The subject of the conference is 安全委员会&安全技术sig例会, Summary: 1. 公开漏洞感知情况； 2. 社区漏洞修复情况； You can join the meeting at https://us06web.zoom.us/j/86574885582?pwd=cHZDRVJSUHhlZVhSU3ZnV01abWpPdz09. Add topics at https://etherpad.openeuler.org/p/security-committee-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

G11N SIG 邀请您参加2023年4月20日~21日 openEuler Developer Day SIG组开放工作会议//Welcome to the G11N SIG offline work meeting held from 16:00 – 17:30 on April 21
by suqin (D) 11 Apr '23

11 Apr '23

各位开发者、贡献者： openEuler社区年度顶级会议openEuler Developer Day 2023（ODD 2023）将于2023年4月20日~21日在上海浦东嘉里酒店举行。会议议程及相关信息链接：https://www.openeuler.org/zh/interaction/summit-list/devday2023/ 欢迎参加4月21日16：00 – 17：30进行的G11N SIG组线下开放工作会议！现场与会请提前报名并在Etherpad中提交议题：报名链接：https://e-campaign.huawei.com/m/RNN3Yz Etherpad链接：https://etherpad.openeuler.org/p/sig-G11N-23.09-Planning Dear developers and contributors, openEuler Developer Day 2023 (ODD 2023), a top meeting of the openEuler community, will be held from April 20 to 21, 2023 at Kerry Hotel, Pudong, Shanghai. Meeting agenda and related information: https://www.openeuler.org/zh/interaction/summit-list/devday2023/ Welcome to the G11N SIG offline work meeting held from 16:00 – 17:30 on April 21. Please register in advance and submit topics in Etherpad for onsite attendance: Registration: https://e-campaign.huawei.com/m/RNN3Yz Etherpad: https://etherpad.openeuler.org/p/sig-G11N-23.09-Planning Best Regards, G11N SIG Judith

1 0

【QA】QA SIG邀请您参加2023年4月20日~21日openEuler Developer Day SIG组开放工作会议
by Fanjiachen(Jiachen,openEuler) 11 Apr '23

11 Apr '23

你好！ openEuler Developer Day 2023(简称 ODD 2023）— openEuler社区年度顶级会议，是开放原子开源基金会旗下 openEuler 社区发起的开发者峰会。 ODD 2023将于2023年4月20日~21日在上海浦东嘉里酒店举行，欢迎大家报名参会。会议议程及相关信息可参考峰会链接：https://www.openeuler.org/zh/interaction/summit-list/devda… 报名链接：https://e-campaign.huawei.com/m/RNN3Yz 另外openEuler QA SIG邀请您参加4月21日下午16：00 – 17：30进行的ODD 2023 QA SIG组线下开放工作会议，届时可与社区开发者，贡献者面对面交流。议题申报：线下开放工作会议提前收集议题，请按“议题名+介绍+需求发起人”的形式提交在etherpad： https://etherpad.openeuler.org/p/sig-QA-23.09-planning BR 范佳臣

1 0

Security Committee邀请您参加2023年4月20日~21日 openEuler Developer Day SIG组开放工作会议
by Weigang (Jimmy) 11 Apr '23

11 Apr '23

你好！ openEuler Developer Day 2023(简称 ODD 2023）— openEuler社区年度顶级会议，是开放原子开源基金会旗下 openEuler 社区发起的开发者峰会。 ODD 2023将于2023年4月20日~21日在上海浦东嘉里酒店举行，欢迎大家报名参会。会议议程及相关信息可参考峰会链接：https://www.openeuler.org/zh/interaction/summit-list/devda… 报名链接：https://e-campaign.huawei.com/m/RNN3Yz 另外openEuler 安全委员会邀请您参加4月21日下午16：00 – 17：30进行的ODD 2023 Security Committee 及Security Facility SIG组线下开放工作会议，届时可与社区开发者，贡献者面对面交流。线下开放工作会议提前收集议题，请按“议题名+介绍+需求发起人”的形式提交在etherpad： https://etherpad.openeuler.org/p/SC-23.09-Planning

1 0

Compliance SIG邀请您参加2023年4月20日~21日 openEuler Developer Day SIG组开放工作会议
by Yixiong Chen 11 Apr '23

11 Apr '23

你好！ openEuler Developer Day 2023(简称 ODD 2023）— openEuler社区年度顶级会议，是开放原子开源基金会旗下 openEuler 社区发起的开发者峰会。 ODD 2023将于2023年4月20日~21日在上海浦东嘉里酒店举行，欢迎大家报名参会。会议议程及相关信息可参考峰会链接： https://www.openeuler.org/zh/interaction/summit-list/devday2023/ 报名链接：https://e-campaign.huawei.com/m/RNN3Yz 另外openEuler Compliance SIG邀请您参加4月21日下午16：00 – 17：30进行的ODD 2023 Compliance SIG组*线下*开放工作会议，届时可与社区开发者，贡献者面对面交流。线下开放工作会议提前收集议题，请按“议题名+介绍+需求发起人”的形式提交在etherpad： https://etherpad.openeuler.org/p/sig-Compliance-23.09-Planning

1 0