【请阅】openEuler 2024年02月运作报告

6 Mar 2024


      尊敬的openEuler开发者：本邮件为openEuler社区2024年02月运作报告，请查阅。感谢您在社区的贡献。
	
		
														图片无法显示？ 请点击 在线浏览
													
												
                                                    官网    Gitee    Bilibili    联系我们
                                                
                                            
                                                    概述：
                                                
                                            
                                                           2024年2月中旬，OpenAtom openEuler（简称"openEuler"）2023 社区年报发布。这是社区开源四年来，在生态构建、技术创新、产业聚集、人才培养等方面发展的成果展示，也是社区1400多家成员单位、1.7万多名开源贡献者共同努力的成果，感谢大家的支持和贡献。
       2024年2月，经 openEuler 技术委员会（TC）同意，SBC SIG 在社区成立。该 SIG 组致力于进一步促进和推广 openEuler 针对各种单板计算机（Single-board computer）的适配。
       在本月的技术发展方面，openEuler UniProton 实时操作系统成功适配 RISC-V 架构。由英特尔开发的Linux内核验证套件(LKVS)、openEuler 联合 Linaro 创建的 ARM CCA 项目以及 devkit-pipeline 项目相继在社区建仓。ROS SIG持续进行ROS软件包以及第三方软件包的移植适配工作。
       开放原子开源大赛-openEuler学习赛报名通道已开启，欢迎感兴趣的朋友报名参加。openEuler社区活动逐步启动中，欢迎通过“Call for X”计划(https://www.openeuler.org/zh/community/program/)参与组织社区活动。openEuler城市用户组招募也在同步进行，欢迎报名参加。
       本月报阅读时长预计10分钟。
                                                
                                            
                                        社区规模
                                    
                                
                                        ●  ●
 ●  
                                    
                                
                                                截至2024年2月29日，openEuler社区用户累计超过226万。超过17,700名开发者在社区持续贡献。社区累计产生 155.7K个PRs、85.8K条Issues。截至目前，加入 openEuler 社区的单位成员1463家，本月新增25家。
                                    
                                
                                        社区贡献看板（截至2024/2/29）
                                    
                                
                                        社区事件
                                    
                                
                                        ●  ●
 ●  
                                    
                                
                                        ☛  openEuler 2023 社区年报发布
                                    
                                
                                               2024年2月18日，openEuler 2023 社区年报发布。开源四年来，openEuler 实现跨越式发展，累计部署610万套，2023年中国服务器操作系统新增市场份额第一。仅用4年时间，就在全球最大的单一市场成为第一，创造了基础软件领域的纪录。我们将继续坚持技术为根的宗旨，在最佳支持多样性计算、使能数字全场景的基础上，增强openEuler和AI的融合，从数字 openEuler，向智慧 openEuler 演进。
       感谢成员单位以及开发者们的贡献与支持，让我们携手同行，共建更好的openEuler，引领数智未来！
                                    
                                
                                        ☛  开放原子开源大赛openEuler学习赛报名启动中
                                    
                                
                                               开放原子开源大赛openEuler学习赛是基于对操作系统感兴趣但零基础的开发者而设计的赛道，我们将提供多种类不同的获取与使用方式，用户和开发者可以根据自身诉求灵活选择使用，进而加深对于 openEuler 的认识。本赛道每月循环开赛。同时我们为大家精心准备了开放原子开源基金会与 openEuler 社区周边礼品！欢迎体验 openEuler，开启你的开源之旅。
                                    
                                
                                        ☛  “openEuler Call for X”计划启动
                                    
                                
                                                秉承开源开放的原则，openEuler希望汇聚更多力量推动社区共建。自2023年6月推出“openEuler Call for X 计划”以来，社区资源得到进一步整合，为开发者提供更好的分享、交流和展示的平台。武汉、成都、南京Meetup将在3月份陆续举办，感兴趣的朋友可以关注。
                                    
                                
                                        ☛  openEuler 城市用户组招募中
                                    
                                
                                                为更好地连接用户，发展各区域用户生态，openEuler社区在各区域设立城市用户组组织，为各区域用户打造一个学习、分享、交流的本地化圈子，同时也作为用户诉求反馈的一个渠道，实现用户与社区的互动。openEuler城市用户组2024年招募启动，如果您想申请加入用户组、参与用户组活动，欢迎点此报名！
                                    
                                
                                        社区治理
                                    
                                
                                        ●  ●
 ●  
                                    
                                
                                        ☛  openEuler 技术委员会2月会议摘要
                                    
                                
                                               在2024年2月的例会中，经 openEuler 技术委员会（TC）讨论决定，SBC SIG 在社区成立并运作。
       SBC SIG 前身是中国科学院软件研究所（ISCAS）在社区成立之初发起的 RasbperryPi SIG，该 SIG 在过去几年里持续贡献和完善 openEuler 在树莓派、瑞芯微、全志等主流开发板上的适配运行工作，为 openEuler 的推广起了很重要的作用。新的 SBC SIG 将由原 RasbperryPi SIG 与 Embedded SIG 的 Maintainer 共同建设，致力于进一步促进和推广 openEuler 针对各种单板计算机（Single-board computer）的适配。  
       SBC SIG 的职责包括 openEuler 在不同类型的单板计算机上适配运行工作，负责维护构建内测镜像和基础适配的内核源码，维护支持运行 openEuler 的 SBC 设备的列表和适配状态，推动稳定并符合内核组要求的内核补丁改进完善，合入到社区主线内核代码中，推动符合社区发布要求的镜像成为社区正式发布的镜像。  
                                    
                                
                                        技术进展
                                    
                                
                                        ●  ●
 ●  
                                    
                                
                                        ☛  Linux内核验证套件(LKVS)加入社区
                                    
                                
                                               Linux 内核验证套件(LKVS) 是英特尔内核组开发的一款面向 Linux 内核测试的综合测试工具集。它汇聚了英特尔内核开发和验证团队多年积累的专业知识，具有专业性轻量级、低耦合、高覆盖三大特点，可广泛应用于 Linux 系统开发和验证的多个场景。本项目已加入 openEuler 社区，并已经集成到 EulerPipeLine 系统中，后续将计划开发：
支持将要发布的新平台的新功能。
支持新的内核特性。
进一步完善框架本身，提高测试用例的可扩展性和可移植性。
完善虚拟机测试场景，多虚拟机测试场景。
       欢迎访问和使用：https://gitee.com/openeuler/intel-lkvs
                                    
                                
                                        ☛  openEuler UniProton 实时操作系统成功适配 RISC-V 架构
                                    
                                
                                               近日，RISC-V SIG Contributor 罗君 (Gitee ID: @Jer6y)在 RISC-V 架构上完成了对 UniProton 进行的初步适配工作，目前该项目已经可以在 QEMU 上启动运行 Demo 程序（原文阅读）。
       UniProton 是一款由 openEuler 社区推出的实时操作系统，具备极致的低时延和灵活的混合关键性部署特性，可以适用于工业控制场景，既支持微控制器 MCU，也支持算力强的多核 CPU。
       RISC-V SIG 在持续完善 openEuler RISC-V 生态系统能力的同时，不断深入探索嵌入式领域的广泛应用场景，逐步覆盖了实时操作系统（RTOS）、异构多核系统以及 BSP（Board Support Package）支持等关键技术领域。
                                    
                                
                                               作为openEuler的联创项目，Intel正在积极推进，争取加入到openEuler的最新发布版本中，同时，也在积极探索与社区中其他模型和工具的集成，为openEuler的AI生态贡献力量。
                                    
                                
                                        ☛  devkit-pipeline 项目在社区建仓
                                    
                                
                                               鲲鹏DevKit流水线解决方案（devkit-pipeline）能够帮助用户快速搭建软件工程流水线，帮助用户持续发布鲲鹏商用版本。同时，能够支持X86及鲲鹏的多样性算力版本的构建及测试，提升用户研发效率。当前，本项目已在openEuler 建仓，由 CICD SIG 维护管理。
       项目地址：https://gitee.com/openeuler/devkit-pipeline
                                    
                                
                                        ☛  openEuler 联合 Linaro 建立 ARM CCA 创新项目
                                    
                                
                                                ARM CCA（ARM Confidential Computing Architecture）是下一代ARM机密计算架构，本创新项目旨在提供一个使能机密计算解决方案所需软件（包括固件、操作系统、虚拟化管理、机密虚机以及远程证明等）和仿真硬件的全局视角，提供集成上述组件的完整参考模型，帮助用户集成使能机密计算解决方案，同时可在ARM仿真硬件之上，验证自己的机密计算解决方案，提前布局ARM CCA软件生态。当前，本项目已在openEuler建仓，由 Confidential Computing SIG 维护管理。
     项目地址：https://gitee.com/openeuler/CCA
                                    
                                
                                        ☛  Infrastructure SIG 工作进展
                                    
                                
                                               本月，社区基础设施团队就开发者的搜索体验，在官网搜索上增加了自动补全功能以及历史搜索信息记录，以便开发者能更好地获取相关资料。
                                    
                                
                                        软硬件兼容性清单
                                    
                                
                                        ●  ●
 ●  
                                    
                                
                                               2024年2月，兼容性方案1506个，北向984个，南向457个，OS 131个，2月新增 北向10个，南向8个，OS 2个。
       社区兼容性清单
       https://www.openeuler.org/zh/compatibility/
                                    
                                
                                        安全公告
                                    
                                
                                        ●  ●
 ●  
                                    
                                
                                               2024年2月，社区共发布安全公告 25个，修复漏洞 49个（其中 Critical 5个，High 30个，其它 14个）。

重点漏洞提醒
        如下漏洞评估影响较大，请重点关注：
         
       postgresql-jdbc软件存在SQL注入风险（CVE-2024-1597）
       CVSS评分为10.0分
       影响范围：
       openEuler-20.03-LTS-SP1
       openEuler-20.03-LTS-SP4
       openEuler-22.03-LTS
       openEuler-22.03-LTS-Next
       openEuler-22.03-LTS-SP1
       openEuler-22.03-LTS-SP2
       openEuler-22.03-LTS-SP3

        libuv软件存在受到SSRF攻击的威胁风险（CVE-2024-24806）
       CVSS评分为9.8分
       公告链接：
       https://www.openeuler.org/zh/security/safety-bulletin/detail/?id=openEuler-SA-2024-1200
       影响范围：
       openEuler-20.03-LTS-SP1
       openEuler-20.03-LTS-SP4
       openEuler-22.03-LTS
       openEuler-22.03-LTS-Next
       openEuler-22.03-LTS-SP1
       openEuler-22.03-LTS-SP2
       openEuler-22.03-LTS-SP3


                                               rust软件存在使用 libgit2可能会导致任意代码执行的风险（CVE-2024-24577）
       CVSS评分为9.8分
       公告链接：
       https://www.openeuler.org/zh/security/safety-bulletin/detail/?id=openEuler-SA-2024-1206
       影响范围：
       openEuler-20.03-LTS-SP1
       openEuler-20.03-LTS-SP4
       openEuler-22.03-LTS
       openEuler-22.03-LTS-Next
       openEuler-22.03-LTS-SP1
       openEuler-22.03-LTS-SP2
       openEuler-22.03-LTS-SP3

       qt5-qtbase软件存在整数overflow检查错误风险（CVE-2023-51714）
       CVSS评分为9.8分
       公告链接：
       https://www.openeuler.org/zh/security/safety-bulletin/detail/?id=openEuler-SA-2024-1161
       影响范围：
       openEuler-20.03-LTS-SP1
       openEuler-20.03-LTS-SP4
       openEuler-22.03-LTS
       openEuler-22.03-LTS-Next
       openEuler-22.03-LTS-SP1
       openEuler-22.03-LTS-SP2
       openEuler-22.03-LTS-SP3


                                               OpenEXR软件存在Heap-based 缓冲区溢出漏洞的攻击风险（CVE-2023-5841）
       CVSS评分为9.1分
       影响范围：
       openEuler-22.03-LTS
       openEuler-22.03-LTS-Next
       openEuler-22.03-LTS-SP1
       openEuler-22.03-LTS-SP2
       openEuler-22.03-LTS-SP3
       openEuler-20.03-LTS-SP1(2.2.0)
       openEuler-20.03-LTS-SP4


                                               openEuler社区针对在维版本例行修复漏洞，发布安全补丁。建议用户关注openEuler官网安全公告（https://www.openeuler.org/zh/security/security-bulletins/），及时安装漏洞补丁进行防护。
                                    
                                
                                        感谢每一位朋友、开发者的支持
                                    
                                
                                        ●  ●
 ●  
                                    
                                
                                                openEuler的发展离不开每⼀位贡献者的辛勤付出。可以说每一天，openEuler社区都发生着好的事情，那些熠熠生辉的时刻，是大家努力的成果。
        小编限于视野和能力，难免有所遗漏，在此表示歉意。同时，衷心感谢以下社区朋友、openEuler SIG组成员以及开发者们对本月月报的贡献：
                                    
                                
                                                    * 以上不分先后顺序
                                                
                                            
                                                    如果您希望在月报中增加您的工作内容，或对内容有任何改进建议，请联系wengqiaozhen@openeuler.sh。
                                                
                                            
                                                    编辑/排版：翁巧贞
封面设计：王一婷
审校：李永乐、熊伟、梁冰、郑振宇
                                                
                                            
                            版权所有 © 2022 openEuler 保留一切权利
如果您不想再收到 openEuler 的邮件，请 退订邮件

openEuler

tags

participants (1)