- Dev - mailweb.openeuler.org

【Meeting Notice】openEuler kernel 技术分享第九期 & 双周例会 Time: 2021-08-06 14:00-18:00
by Meeting Book 03 Aug '21

03 Aug '21

1 0

sig-confidential-computing双周例会
by openEuler conference 03 Aug '21

03 Aug '21

1 0

CloudNative SIG例会
by openEuler conference 03 Aug '21

03 Aug '21

1 0

openEuler技术委员会开放会议
by openEuler conference 30 Jul '21

30 Jul '21

1 0

[openeuler-security] 安全委员会例会会议纪要
by guoxiaoqi 29 Jul '21

29 Jul '21

2021-7-28 主持人：郭晓琪与会人：刘金刚，魏刚，颜小兵，朱健伟，郭晓琪，杨丽锦，麒麟软件-崔雷，Jianmin Wang，zhangshaoning，孙立刚，统信-魏东【会议议题】 1.社区漏洞处理进展 —— 郭晓琪 1) 漏洞感知: 7月新增漏洞117个，其中75个源自感知工具，占比 64% 2) 漏洞修复： 7月共推送117个CVE，已解决 34个，已发布61个。当前还有23个漏洞未修复，其中7分以上漏洞5个。需要继续向漏洞处理设定目标（9分以上7天，7分以上14天，其他30天）努力。七月的SLO目前的达成率为52.78%，七月份的CVE目前还未超期，最终的SLO达成率需要在八月底统计。 3）漏洞修复其它进展：沟通一些处理情况不太理想的sig sig-DB —— sig-DB目前人力资源短缺，需要调动人员协助看护。目前sqlite及mariadb-connector-c软件包之前在DB数据库sig组中做维护动作，介于这两个包为最小基础软件包，后续转入Base-service sig组中进行维护，但目前Base-service sig组暂时没有细分maintainer暂时未加入其它组成员，目前由Base-service sig组负责代码合入。 sig-ceph —— sig-ceph看护人员较为分散，已将ceph不同模块分发给不同的人，并定期组织例会，漏洞相关信息在sig群组里讨论。 2. 漏洞处理中的困难点讨论 —— 郭晓琪近期新增漏洞较多，处理过程中总结遇到以下三种处理难度较大的情况： 1）补丁多、适配量大遗留任务：根据特殊仓具体分析，跟sig组讨论解决措施，例如tomcat组件 2）升级修复涉及依赖，需要引入软件包解决方案：遇到此类问题将涉及CVE使用特殊标签标记，在社区安全委员会仓库提issue跟踪问题，后期形成修复此类问题的指南 3）漏洞有关资料少解决方案：分析CVE时优先分析代码和版本号，影响代码段和版本号没有确认信息的情况下与上游社区做交互，得到有效结论 3. CVE遗留备案 —— 盖慧英 CVE-2021-22922：在使用metalink功能的下载内容的时候，curl处理文件哈希不匹配的方式存在缺陷，此漏洞允许攻击者控制托管服务器来诱骗用户下载恶意内容。 CVE-2021-22923：在使用metalink功能的下载内容的时候，curl处理凭据的方式存在缺陷，此漏洞允许能够控制托管服务器的攻击者在用户不知情的情况下访问下载内容时提供的凭据，此漏洞威胁最大的是机密性。报备原因： 1）目前社区未提供正式的修复补丁（NVD目前尚未收录） 2）漏洞涉及到的模块metalink在高版本curl-7.78中被移除，不再支持（https://github.com/curl/curl/pull/71… 3）对于受影响的低版本，可采用规避方案，即关闭该功能的配置项，取消对libmetalink-devel的依赖： --with-libmetalink -> --without-libmetalink 评审结论： 1）码云issue暂时挂起 2）输出metalink模块的分析报告，邮件发送给OSV厂商，调查使用情况 3）待OSV厂商反馈使用情况后考虑采取规避方案，构建时去掉该模块 4. 社区包引入评审 —— 刘金刚本次评审共涉及32个待引入包，经过评估需要重点审视libfonts是否存在预埋的专利风险，需要合规sig的评审，其他软件仓可以引入。详细包列表参考附件下次安全委员会会议时间：8月12日，主持人：杨丽锦 From: openEuler conference [mailto:public@openeuler.org] Sent: Wednesday, July 28, 2021 10:10 AM To: dev(a)openEuler.org; openEuler-security(a)openEuler.org; tc(a)openEuler.org Subject: [openeuler-security] 安全委员会例会您好！ openEuler security-committee SIG 邀请您参加 2021-07-28 16:00 召开的ZOOM会议会议主题：安全委员会例会会议内容：1. 漏洞感知工具进展汇报 2. 社区漏洞处理进展汇报 3. 社区漏洞遗留报备 4. 社区引入软件包评审会议链接：https://us06web.zoom.us/j/89104570877?pwd=bnBEdDV6OWorZU96QkFyNkNTUEErdz09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-07-28 16:00, The subject of the conference is 安全委员会例会, Summary: 1. 漏洞感知工具进展汇报 2. 社区漏洞处理进展汇报 3. 社区漏洞遗留报备 4. 社区引入软件包评审 You can join the meeting at https://us06web.zoom.us/j/89104570877?pwd=bnBEdDV6OWorZU96QkFyNkNTUEErdz09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

Storage sig 例会
by openEuler conference 29 Jul '21

29 Jul '21

1 0

openeuler riscv双周例会
by openEuler conference 28 Jul '21

28 Jul '21

1 0

Re: Compiler SIG双周例会【会议纪要】
by hedongbo 28 Jul '21

28 Jul '21

会议纪要 MEETING MINUTES 主题 Subject Compiler SIG双周例会时间 Date & Time 2021年07月27日星期二 10:00-11:00 地点 Location 线上会议与会者 Attendees Eric Yuan（ARM），杨昭 (麒麟)，李成宏（麒麟），孙斌（飞腾），窦义望（openjdk-定制），杨振东，user，彭成寒（华为），王坤（华为），宋尧飞（华为），贺东博（华为）等纪要者 Note Taker 贺东博议题一： JVM上弱内存模型案例分享(宋尧飞) 1. 分享JVM锁bug导致G1 GC挂问题的定位过程 2. 分享在弱内存模型下编程需要注意的问题 3. 窦义望想了解通过地址依赖来解决与barrier来解决哪种性能更好：这边没有对性能做过测试，不过openjdk社区倾向于用barrier来解决。分享资料见附件。会议录屏已自动上传至B站: https://www.bilibili.com/video/BV1W44y1m7Hk?from=search&seid=97788875354929… From: openEuler conference [mailto:public@openeuler.org] Sent: Friday, July 23, 2021 5:26 PM To: dev(a)openeuler.org; pengchenghan <pengchenghan(a)huawei.com>; zhanggaofeng (C) <zhanggaofeng9(a)huawei.com>; songyaofei (C) <songyaofei2(a)huawei.com> Subject: [Dev] Compiler SIG双周例会您好！ openEuler Compiler SIG 邀请您参加 2021-07-27 10:00 召开的ZOOM会议(自动录制) 会议主题：Compiler SIG双周例会会议内容：技术分享《JVM上弱内存模型案例分享》分享人：宋尧飞尧飞对弱内存模型有较深的研究，曾解决对个JVM在Aarch64上的crash问题，此次将结合以往定位问题的经验，分享在弱内存上开发需要注意的问题会议链接：https://us06web.zoom.us/j/81992053811?pwd=Zk5QS1EzeWpqZmw0NFkvOTdYbzVjUT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler Compiler SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-07-27 10:00, The subject of the conference is Compiler SIG双周例会, Summary: 技术分享《JVM上弱内存模型案例分享》分享人：宋尧飞尧飞对弱内存模型有较深的研究，曾解决对个JVM在Aarch64上的crash问题，此次将结合以往定位问题的经验，分享在弱内存上开发需要注意的问题 You can join the meeting at https://us06web.zoom.us/j/81992053811?pwd=Zk5QS1EzeWpqZmw0NFkvOTdYbzVjUT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

【openeuler mainline&EPOL工程构建问题清零】
by xiasenlin 28 Jul '21

28 Jul '21

Openeuler社区sig组maintainer和开发者们好：距离上次发邮件提醒各位“master分支 EPOL工程单包构建问题清零”已经过去了一周，但是从EPOL工程的构建情况来看，依然有大量的failed和unresolvable，请各位maintainer和最近的贡献者一起关注。这关系到openeuler 21.09版本会不会将这些包纳入到发布范围中！也请以后贡献者们在本地做好自验证工作，避免此类问题！谢谢！下面是我当前统计的结果，请参考：包名构建失败类型架构 sig组 maintainer/developer OBS工程状态 cufflinks unresolvable arm sig-bio herengui(a)uniontech.com Mainline 　 python-distutils-extra failed arm&x91 xfce dillon.chen(a)turbolinux.com.cn EPOL 　 python-futurist failed arm&x92 openstack huangtianhua223(a)gmail.com EPOL 　 python-openstackdocstheme failed arm&x93 openstack huangtianhua223(a)gmail.com EPOL 　 python-oslo.middleware failed arm&x94 openstack huangtianhua223(a)gmail.com EPOL 　 python-oslo.sphinx failed arm&x95 openstack huangtianhua223(a)gmail.com EPOL 　 python-oslo.versionedobjects failed arm&x96 openstack huangtianhua223(a)gmail.com EPOL 　 python-oslotest failed arm&x97 openstack huangtianhua223(a)gmail.com EPOL 　 python-stevedore failed arm&x100 openstack huangtianhua223(a)gmail.com EPOL 　 python-textfsm failed arm&x101 openstack huangtianhua223(a)gmail.com EPOL 　 ukui-control-center failed arm&x102 UKUI douyan(a)kylinos.cn<mailto:douyan@kylinos.cn> EPOL 　 ukui-window-switch failed arm&x103 UKUI douyan(a)kylinos.cn<mailto:douyan@kylinos.cn> EPOL 　 partclone failed x86 System-tool weidong(a)uniontech.com EPOL 　 deepin-manual unresolvable arm&x103 DDE weidong(a)uniontech.com EPOL 　 exo unresolvable arm&x104 xfce dillon.chen(a)turbolinux.com.cn EPOL 　 networking-generic-switch unresolvable arm&x105 openstack huangtianhua223(a)gmail.com EPOL 　 openstack-cinder unresolvable arm&x106 openstack huangtianhua223(a)gmail.com EPOL 　 openstack-glance unresolvable arm&x107 openstack huangtianhua223(a)gmail.com EPOL 　 openstack-horizon unresolvable arm&x108 openstack huangtianhua223(a)gmail.com EPOL 　 openstack-ironic unresolvable arm&x109 openstack huangtianhua223(a)gmail.com EPOL 　 openstack-ironic-inspector unresolvable arm&x110 openstack huangtianhua223(a)gmail.com EPOL 　 openstack-ironic-python-agent-builder unresolvable arm&x111 openstack huangtianhua223(a)gmail.com EPOL 　 openstack-keystone unresolvable arm&x112 openstack huangtianhua223(a)gmail.com EPOL 　 openstack-neutron unresolvable arm&x113 openstack huangtianhua223(a)gmail.com EPOL 　 openstack-nova unresolvable arm&x114 openstack huangtianhua223(a)gmail.com EPOL 　 openstack-placement unresolvable arm&x115 openstack huangtianhua223(a)gmail.com EPOL 　 python-glance-store unresolvable arm&x117 openstack huangtianhua223(a)gmail.com EPOL 　 python-ironic-inspector-client unresolvable arm&x118 openstack huangtianhua223(a)gmail.com EPOL 　 python-keystoneclient unresolvable arm&x119 openstack huangtianhua223(a)gmail.com EPOL 　 python-keystonemiddleware unresolvable arm&x120 openstack huangtianhua223(a)gmail.com EPOL 　 python-neutronclient unresolvable arm&x121 openstack huangtianhua223(a)gmail.com EPOL 　 python-openstackclient unresolvable arm&x122 openstack huangtianhua223(a)gmail.com EPOL 　 python-osc-placement unresolvable arm&x123 openstack huangtianhua223(a)gmail.com EPOL 　 python-swiftclient unresolvable arm&x124 openstack huangtianhua223(a)gmail.com EPOL 　 gedit unresolvable arm&x127 GNOME weijin.deng(a)turbolinux.com.cn EPOL 　 rygel unresolvable arm&x128 GNOME weijin.deng(a)turbolinux.com.cn EPOL 　 startdde unresolvable arm&x129 DDE weidong(a)uniontech.com EPOL 　 [cid:image001.png@01D783A1.F58CFCF0] [cid:image002.png@01D783A1.F58CFCF0]

1 0

安全委员会例会
by openEuler conference 28 Jul '21

28 Jul '21

1 0