- Dev - mailweb.openeuler.org

[openeuler-security] 安全委员会例会纪要20210120
by Yanxiaobing 22 Jan '21

22 Jan '21

SC会议纪要 2021-01-20：漏洞感知系统进展，主讲人：闫志全（1）目前漏洞感知系统已纳入管理的软件有4034款，待纳入管理的软件有115款（包括43款在openEuler社区孵化的项目）。（2）纳入管理的软件包中，1718款软件已正常推送漏洞，另外2316款软件未推送漏洞，经分析这些软件业界也还未有公开漏洞报告，无漏洞推送符合预期。漏洞处理进展，主讲人：颜小兵（3） 12月21日~1月20日，共有新增CVE漏洞单 225个，已经完成189个，已拒绝4个，已挂起18个，进行中10个，待办4个，整体处理进展正常。（4） Dnsmasq 新报漏洞CVE-2020-25681~ CVE-2020-25687 优先出单包版本解决。 CVE漏洞修复经验分享，主讲人：陆兵（1）主讲人详细分享演示了补丁寻源、补丁下载，补丁合入，PR提交的整个过程。（2）针对CVE补丁合入后的自动化验证方法，进行了初步的讨论；因时间关系，原计划的议题“签署CLA的隐私风险审视”推迟到下次例会进行。遗留问题：（1）针对DNSpooq漏洞，回溯一下漏洞感知的时效性，感知系统是否可以识别为高危漏洞，当前针对高危漏洞是否有实时推送机制。责任人：闫志全（2）分析是否可以参考woodpecker扫描原理，通过源码相似片段扫描，判定CVE补丁是否已经合入的可能性。责任人：杨丽锦 --------------------------------------------------------------------------------------------------------------- 下次会议计划时间：2021年1月27日，会议组织：zhujianwei001 会议组织轮值表： liujingang09(a)huawei.com<mailto:liujingang09@huawei.com> [@liujingang09<https://gitee.com/liujingang09>] yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com> [@yanxiaobing2020<https://gitee.com/yanxiaobing2020>] zhujianwei7(a)huawei.com<mailto:zhujianwei7@huawei.com> [@zhujianwei001<https://gitee.com/zhujianwei001>] （2021年1月27日） 11015100(a)qq.com<mailto:11015100@qq.com> [@gwei3<https://gitee.com/gwei3>] guoxiaoqi2(a)huawei.com<mailto:guoxiaoqi2@huawei.com> [@guoxiaoqi<https://gitee.com/guoxiaoqi>] yanglijin(a)huawei.com<mailto:yanglijin@huawei.com> [@jinjin<https://gitee.com/jinjin>] From: openEuler conference [mailto:public@openeuler.io] Sent: Monday, January 18, 2021 4:46 PM To: dev(a)openeuler.org<mailto:dev@openeuler.org>; tc(a)openeuler.org<mailto:tc@openeuler.org>; openeuler-security(a)openeuler.org<mailto:openeuler-security@openeuler.org> Subject: [openeuler-security] 安全委员会例会您好！ openEuler security-committee SIG 邀请您参加 2021-01-20 16:00 召开的ZOOM会议会议主题：安全委员会例会会议内容：1.漏洞感知工具进展介绍； 2.社区漏洞处理进展介绍； 3.签署CLA的隐私风险审视；会议链接：https://zoom.us/j/91579868100?pwd=eHUzZktKUXgxZ3BVaXhQZENodmYrUT09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-01-20 16:00, The subject of the conference is 安全委员会例会, Summary: 1.漏洞感知工具进展介绍； 2.社区漏洞处理进展介绍； 3.签署CLA的隐私风险审视； You can join the meeting at https://zoom.us/j/91579868100?pwd=eHUzZktKUXgxZ3BVaXhQZENodmYrUT09. More information<https://openeuler.org/zh/>

1 0

[DEV] 合规SIG例会
by lizi (D) 22 Jan '21

22 Jan '21

您好！ openEuler sig-compliance SIG 邀请您参加 2021-01-22 16:00 召开的会议会议主题：sig-compliance例会会议内容： 1、识别当前的合规业务诉求（包括但不限于培训、赋能、规则制定、工具开发等） 2、compliance SIG在2021年规划讨论及专项工作负责人确定 3、SIG后续运作模式讨论（例会周期，组织形式，会议纪要归档，会议过程记录，发布节奏等）会议链接：https://welink-meeting.zoom.us/j/300757581 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-compliance SIG invites you to attend the conference will be held at 2021-01-22 16:00, The subject of the conference is sig-compliance weekly meeting, Subject: 1. Identify compliance requirements in openEuler. 2. Planning the work of compliance SIG in 2021 and determine the owner of tasks. 3. Discussion on the operation mode of the compliance SIG. You can join the meeting at https://welink-meeting.zoom.us/j/300757581 More information<https://openeuler.org/zh/>

1 0

南向兼容性sig会议
by openEuler conference 22 Jan '21

22 Jan '21

1 0

[openeuler-security] 安全委员会例会纪要20210120
by Yanxiaobing 22 Jan '21

22 Jan '21

SC会议纪要 2021-01-20：漏洞感知系统进展，主讲人：闫志全（1）漏洞感知系统已覆盖4034个软件包，1718个包存在漏洞，2316个包没有漏洞，115个包未覆盖（其中43个未openEuler孵化漏洞）漏洞处理进展，主讲人：颜小兵（1） 12月21日~1月20日，共有新增CVE漏洞单 225个，已经完成189个，已拒绝4个，已挂起18个，进行中10个，待办4个，整体处理进展正常。（2） Dnsmasq 新报漏洞CVE-2020-25681~ CVE-2020-25687 优先出单包版本解决。 CVE漏洞修复经验分享，主讲人：陆兵（1）主讲人详细分享演示了补丁寻源、补丁下载，补丁合入，PR提交的整个过程。（2）针对CVE补丁合入后的自动化验证方法，进行了初步的讨论；因时间关系，原计划的议题“签署CLA的隐私风险审视”推迟到下次例会进行。遗留问题：（1）针对DNSpooq漏洞，回溯一下漏洞感知的时效性，感知系统是否可以识别为高危漏洞，当前针对高危漏洞是否有实时推送机制。责任人：闫志全（2）分析是否可以参考woodpecker扫描原理，通过源码相似片段扫描，判定CVE补丁是否已经合入的可能性。责任人：杨丽锦 --------------------------------------------------------------------------------------------------------------- 下次会议计划时间：2021年1月27日，会议组织：zhujianwei001 会议组织轮值表： liujingang09(a)huawei.com<mailto:liujingang09@huawei.com> [@liujingang09<https://gitee.com/liujingang09>] yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com> [@yanxiaobing2020<https://gitee.com/yanxiaobing2020>] zhujianwei7(a)huawei.com<mailto:zhujianwei7@huawei.com> [@zhujianwei001<https://gitee.com/zhujianwei001>] （2021年1月27日） 11015100(a)qq.com<mailto:11015100@qq.com> [@gwei3<https://gitee.com/gwei3>] guoxiaoqi2(a)huawei.com<mailto:guoxiaoqi2@huawei.com> [@guoxiaoqi<https://gitee.com/guoxiaoqi>] yanglijin(a)huawei.com<mailto:yanglijin@huawei.com> [@jinjin<https://gitee.com/jinjin>] From: openEuler conference [mailto:public@openeuler.io] Sent: Monday, January 18, 2021 4:46 PM To: dev(a)openeuler.org; tc(a)openeuler.org; openeuler-security(a)openeuler.org Subject: [openeuler-security] 安全委员会例会您好！ openEuler security-committee SIG 邀请您参加 2021-01-20 16:00 召开的ZOOM会议会议主题：安全委员会例会会议内容：1.漏洞感知工具进展介绍； 2.社区漏洞处理进展介绍； 3.签署CLA的隐私风险审视；会议链接：https://zoom.us/j/91579868100?pwd=eHUzZktKUXgxZ3BVaXhQZENodmYrUT09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-01-20 16:00, The subject of the conference is 安全委员会例会, Summary: 1.漏洞感知工具进展介绍； 2.社区漏洞处理进展介绍； 3.签署CLA的隐私风险审视； You can join the meeting at https://zoom.us/j/91579868100?pwd=eHUzZktKUXgxZ3BVaXhQZENodmYrUT09. More information<https://openeuler.org/zh/>

1 0

sig-ops例会议题收集
by chenyaqiang 22 Jan '21

22 Jan '21

您好！ openEuler sig-ops SIG 邀请您参加 2021-01-25 16:00 召开的ZOOM会议例会议题持续收集中，有新增议题讨论的小伙伴们，直接邮件回复申报即可；会议主题：sig-ops例会议题收集在线会议链接：https://zoom.us/j/96778589371?pwd=MTBMaitPNUxOVUs2NXNXZWdFK3FwZz09 Hello! openEuler sig-ops SIG invites you to attend the ZOOM conference will be held at 2021-01-25 16:00, The subject of the conference is sig-ops例会议题收集, You can join the meeting at https://zoom.us/j/96778589371?pwd=MTBMaitPNUxOVUs2NXNXZWdFK3FwZz09. More information<https://openeuler.org/zh/>

1 0

sig-ops例会议题收集
by openEuler conference 22 Jan '21

22 Jan '21

1 0

[Community] 合规SIG例会
by lizi (D) 22 Jan '21

22 Jan '21

您好！ openEuler sig-compliance SIG 邀请您参加 2021-01-22 16:00 召开的会议会议主题：sig-compliance例会会议内容： 1、识别当前的合规业务诉求（包括但不限于培训、赋能、规则制定、工具开发等） 2、compliance SIG在2021年规划讨论及专项工作负责人确定 3、SIG后续运作模式讨论（例会周期，组织形式，会议纪要归档，会议过程记录，发布节奏等）会议链接：https://welink-meeting.zoom.us/j/300757581 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-compliance SIG invites you to attend the conference will be held at 2021-01-22 16:00, The subject of the conference is sig-compliance weekly meeting, Subject: 1. Identify compliance requirements in openEuler. 2. Planning the work of compliance SIG in 2021 and determine the owner of tasks. 3. Discussion on the operation mode of the compliance SIG. You can join the meeting at https://welink-meeting.zoom.us/j/300757581 More information<https://openeuler.org/zh/>

1 0

【重要】关于下线meetingbot服务的告知
by 随心 22 Jan '21

22 Jan '21

各位社区贡献者：大家好！由于之前上线的记录会议日志的meetingbot服务没有用上，经与社区owner确认后，决定下线此服务，特此告知！

2 3

南向兼容性双周sig例会
by openEuler conference 21 Jan '21

21 Jan '21

1 0

sig-HA双周例会
by openEuler conference 21 Jan '21

21 Jan '21

1 0

2024

2023

2022

2021

2020

2019

Dev