- Qa - mailweb.openeuler.org

[QA]社区软件包质量分级策略
by Fanjiachen(Jiachen,openEuler) 13 May '23

13 May '23

各位社区开发者好，同20230512社区RM例会讨论，结合社区已有的发布目录分级、兼容性等级考虑定义openEuler质量分级，非常希望各位开发者/专家提出您宝贵的意见。质量分级基线清单见附件~（新分级基线见D列 F列）质量分级背景：问题1：组件版本升级，导致abi变化，兼容性问题。例：mariadb 由10.3.9-11.p01升级到10.3.34-1时，模块test_versioning.so发生变化。措施：1. 宣传社区兼容性策略；2. 提供社区兼容性分级变更流程，收集开发者意见并明确兼容性维护投入。问题2：安全编译选项排查，EPOL范围软件问题排查率低。例：23.03版本 bazel、greatsql等40+软件包issue未闭环。措施：1. 基于社区软件发布目录制定质量分级；2. 匹配质量分级和测试活动，细化质量要求。质量分级策略： 1. 分级规则：结合社区软件发布目录分析、兼容性分析，统一制定质量分级。Everything范围内做质量分级，Epol范围内不做质量分级。具体规则见表格 a) 质量分为L1~L4 4级。 b) 兼容性分级分为 L1、L2、不涉及 3级。 2. 分级基线：初版质量分级范围继承质量分级范围；后续兼容性分级伟座质量分级的补充； a) 质量分级L1：继承兼容性分级L0 + L0.5 + L1软件范围 b) 质量分级L2：继承兼容性分级L2软件范围 c) 质量分级L3：继承兼容性分级L3软件范围 d) 质量分级L4：everything镜像范围内，未做兼容性分级的软件范围 3. 维护投入：明确L1、L2软件包责任到Committer；基于版本审视质量和兼容性要求落地情况，对无法满足要求的软件包考虑 Commiter替换或质量分级降级（同步进行发布目录的切换）。 4. 变更流程：随社区版本按季度发布的节奏，在版本选型、分支拉取阶段由各SIG决策，并在RM-SIG例会同步决策。原则上版本beta阶段后，不再对改版本的质量分级进行变更。质量策略分层维护测试 L1 1. 例行按周同步社区补丁/按牵引SLA进行修复 2. Committer梳理代码关键流程，有自维护自演进能力; 回馈上游社区，建立开源影响力 1. 基于开源测试套开展测试 2. 补充专项/DFX测试 L2 1. 例行按双周同步社区补丁/按牵引SLA进行修复 1. 基于开源测试套开展测试 2. 结合使用场景测试 L3 1. 例行按月同步社区CVE/BUG 1. 基于开源测试套开展测试 L4 1. 例行按月同步社区高危漏洞/关键bug 1. 基于开源测试套开展测试兼容性质量策略分层特征举例 L1 软件包及软件包 API、ABI 在某个 LTS 版本的生命周期保持不变，跨 LTS 版本不保证。 kernel、glibc、openssh L2 软件包及软件包 API、ABI 在某个 SP 版本的生命周期保持不变，跨 SP 版本不保证。 bash、audit 不涉及版本升级兼容性不做保证。 BR 范佳臣

1 0

openEuler update_20230510版本发布公告
by muyuying 13 May '23

13 May '23

Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3及openEuler-22.03-LTS update版本满足版本出口质量，现进行发布公示。本公示分为五部分： 1、openEuler-20.03-LTS-SP1 Update 20230510发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230510发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230510发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230510发布情况及待修复缺陷 5、openEuler 关键组件待修复CVE 清单 6、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/05/20）提供 update_ 20230517 版本。 openEuler-20.03-LTS-SP1 Update 20230510 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题2个，已知漏洞11个。目前版本分支剩余待修复缺陷29个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KC?from=project-i… CVE修复： CVE 仓库 score CVE-2023-2426 vim 6.8 CVE-2023-30608 python-sqlparse 7.5 CVE-2023-31436 kernel 7.8 CVE-2023-2483 kernel 1 CVE-2023-2269 kernel 5.5 CVE-2023-2194 kernel 6.7 CVE-2023-2177 kernel 5.5 CVE-2023-2176 kernel 7.8 CVE-2023-2007 kernel 4.4 CVE-2022-31629 php 6.5 CVE-2022-31628 php 5.5 Bugfix： issue 仓库 #I715PM:[openEuler-1.0-LTS] linux-4.19.y lts补丁分析回合(4.19.279-4.19.281) kernel #I6X0Z5:优化CVE-2022-32207：添加宏判断fchmod是否存在，以防用户不使用glibc情况下编译失败 curl openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I281C1 【fuzz】runtime error: libsass Base-service I437CR [SP1][arm/x86]obs-server包下11个服务启动关闭，出现报错 obs-server Others I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I4G4A5 Undefine-shift in _bfd_safe_read_leb128 binutils Compiler I4G4B1 Integer overflow in print_vms_time binutils Compiler I4G4VY memleak in parse_gnu_debugaltlink binutils Compiler I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table binutils Compiler I4G4WW Use-after-free in make_qualified_name binutils Compiler I4G4X6 memleak in byte_get_little_endian binutils Compiler I4G4XF memleak in process_mips_specific binutils Compiler I4G4Y0 out-of-memory in vms_lib_read_index binutils Compiler I4G4YJ Heap-buffer-overflow in bfd_getl16 binutils Compiler I4G4YV Floating point exception in _bfd_vms_slurp_etir binutils Compiler I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常 libdap sig-recycle I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 python-robotframework sig-ROS I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败 flink sig-bigdata I5IG1V 【20.03-SP1】【x86/arm】epol源下的efl、efl-devel软件包安装报错，gpg检查失败 efl sig-compat-winapp I5IG6K 【20.03-SP1】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5JHX2 【20.03 SP1 update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6CBNA 【20.03 sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败 obs-server Others I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler I6VCMC 【20.03 SP1 update 20230329 Train】openstack-nova-priority-feature安装过程中有多余打印，建议优化 openstack-nova sig-openstack I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB openEuler-20.03-LTS-SP3 Update 20230510 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问2个，已知漏洞11个。目前版本分支剩余待修复缺陷 10个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KD?from=project-i… CVE修复：需求类型软件包优先级 CVE-2023-2426 vim 6.8 CVE-2023-30608 python-sqlparse 7.5 CVE-2023-2007 kernel 4.4 CVE-2023-2176 kernel 7.8 CVE-2023-2177 kernel 5.5 CVE-2023-2194 kernel 6.7 CVE-2023-2269 kernel 5.5 CVE-2023-2483 kernel 1 CVE-2023-31436 kernel 7.8 CVE-2022-31628 php 5.5 CVE-2022-31629 php 6.5 Bugfix： issue 仓库 #I715PM:[openEuler-1.0-LTS] linux-4.19.y lts补丁分析回合(4.19.279-4.19.281) kernel #I6X0Z5:优化CVE-2022-32207：添加宏判断fchmod是否存在，以防用户不使用glibc情况下编译失败 curl openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败 flink sig-bigdata I5IGAS 【20.03-SP3】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5IGOR 【20.03-SP3】【x86/arm】epol源下的fluidsynth、fluidsynth-devel、fluidsynth-help软件包安装报错，gpg检查失败 fluidsynth Application I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功 vdsm oVirt I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常 TCP_option_address Kernel I613DI 【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败 openEuler-release Base-service I61LEV 【20.03 LTS SP3】【arm/x86】安装oscilloscope，然后执行oscilloscope -h报错 tuna Others I6CBL7 【20.03 sp3 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB openEuler-22.03-LTS Update 20230510 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题2个，已知漏洞15个。目前版本分支剩余待修复缺陷8个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KE?from=project-i… CVE修复： CVE 仓库 score CVE-2023-2426 vim 6.8 CVE-2023-24607 qt5-qtbase 7.8 CVE-2023-30608 python-sqlparse 7.5 CVE-2022-4382 kernel 7.4 CVE-2023-0458 kernel 5.3 CVE-2023-1998 kernel 5.6 CVE-2023-2007 kernel 4.4 CVE-2023-2008 kernel 7.8 CVE-2023-2166 kernel 5.5 CVE-2023-2176 kernel 7.8 CVE-2023-2194 kernel 6.7 CVE-2023-2269 kernel 5.5 CVE-2023-2483 kernel 1 CVE-2023-31436 kernel 7.8 CVE-2022-31629 php 6.5 Bugfix： issue 仓库 #I6TNTC:【OLK-5.10 同步】[syzkaller] KASAN: null-ptr-deref Write in bdi_split_work_to_wbs kernel #I6X0Z5:优化CVE-2022-32207：添加宏判断fchmod是否存在，以防用户不使用glibc情况下编译失败 curl openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I5JIA6 【22.03 LTS update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I5JPII 【22.03_update20220727】【x86/arm】ovirt-engine源码包本地自编译失败，缺少编译依赖ovirt-jboss-modules-maven-plugin ovirt-engine oVirt I665SM resize2fs出现csum不一致 kernel Kernel I66KIH 【22.03 LTS update 20221214】【arm/x86】openstack-ironic-inspector.service服务stop失败 openstack-ironic-inspector sig-openstack I677QX 【22.03-LTS】【x86/arm】安装opengauss-server时报未找不着lsof命令错误 opengauss-server DB I6CBPQ 【22.03 lts udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6O1CK 【22.03 lts udpate 0315 】irb-jruby命令执行报错 jruby sig-ruby I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败 mariadb DB openEuler-22.03-LTS SP1 Update 20230510 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题3个，已知漏洞12个。目前版本分支剩余待修复缺陷12个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KB?from=project-i… CVE修复： CVE 仓库 score CVE-2023-2426 vim 6.8 CVE-2023-30608 python-sqlparse 7.5 CVE-2022-4382 kernel 7.4 CVE-2023-0458 kernel 5.3 CVE-2023-1998 kernel 5.6 CVE-2023-2007 kernel 4.4 CVE-2023-2166 kernel 5.5 CVE-2023-2176 kernel 7.8 CVE-2023-2194 kernel 6.7 CVE-2023-2269 kernel 5.5 CVE-2023-2483 kernel 1 CVE-2023-31436 kernel 7.8 Bugfix： issue 仓库 #I7059Z:ip_conflict_check中获取的网卡名为空 X-diagnosis #I6X0Z5:优化CVE-2022-32207：添加宏判断fchmod是否存在，以防用户不使用glibc情况下编译失败 curl #I6TNTC:【OLK-5.10 同步】[syzkaller] KASAN: null-ptr-deref Write in bdi_split_work_to_wbs kernel openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6CBPN 【22.03 lts sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败 obs-server Others I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler I6VCMC 【20.03 SP1 update 20230329 Train】openstack-nova-priority-feature安装过程中有多余打印，建议优化 openstack-nova sig-openstack I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB I666GB dnf group install Core之后dnf group remove Core '--disablerepo=*'会卸载被保护的软件包 dnf sig-OS-Builder 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（4.15日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-2019 I6VK2N 0.34 4.4 risc-v-kernel sig-RISC-V CVE-2022-4893 I6VR1V 0.95 0.0 freeipa oVirt CVE-2023-32007 I6ZW0C 3.02 8.8 spark sig-bigdata CVE-2023-31975 I71QSG 3.21 9.8 yasm Base-service CVE-2023-30861 I6ZWOG 3.39 7.5 python-flask Programming-language CVE-2023-30772 I6W80Q 3.76 6.4 risc-v-kernel sig-RISC-V CVE-2023-2002 I6WHKR 4.24 0.0 risc-v-kernel sig-RISC-V CVE-2023-28856 I6WI59 4.63 6.5 python-redis Base-service CVE-2023-28856 I6WI58 4.63 6.5 redis6 sig-bigdata CVE-2023-28856 I6WI57 4.63 6.5 redis5 sig-bigdata CVE-2023-28856 I6WI55 4.63 6.5 redis Others CVE-2023-2162 I6WUDR 5.47 5.5 kernel Kernel CVE-2023-2166 I6WUDQ 5.47 5.5 risc-v-kernel sig-RISC-V CVE-2023-2162 I6WUDO 5.47 5.5 risc-v-kernel sig-RISC-V CVE-2023-21962 I6WUEQ 5.49 4.9 mysql5 DB CVE-2023-21917 I6WUEP 5.49 4.9 mysql5 DB CVE-2023-21977 I6WUEN 5.49 4.9 mysql5 DB CVE-2023-21940 I6WUEM 5.49 4.4 mysql5 DB CVE-2023-21911 I6WUEK 5.49 4.9 mysql5 DB CVE-2023-21953 I6WUEF 5.49 4.9 mysql5 DB CVE-2023-21947 I6WUEE 5.49 4.4 mysql5 DB CVE-2023-21920 I6WUEC 5.49 4.9 mysql5 DB CVE-2023-21976 I6WUDV 5.49 4.9 mysql5 DB CVE-2023-21919 I6WUET 5.5 4.9 mysql5 DB CVE-2023-21972 I6WUES 5.5 4.9 mysql5 DB CVE-2023-21945 I6WUFO 5.51 4.9 mysql5 DB CVE-2023-21933 I6WUFM 5.51 4.9 mysql5 DB CVE-2023-21935 I6WUFL 5.51 4.9 mysql5 DB CVE-2023-21982 I6WUFJ 5.51 4.9 mysql5 DB CVE-2023-21955 I6WUFI 5.51 4.9 mysql5 DB CVE-2023-21929 I6WUFH 5.51 5.5 mysql5 DB CVE-2023-21966 I6WUFG 5.51 4.9 mysql5 DB CVE-2023-21963 I6WUFE 5.51 2.7 mysql5 DB CVE-2023-21913 I6WUFA 5.51 4.9 mysql5 DB CVE-2022-45048 I70CLU 5.58 8.8 apache-ranger 　 CVE-2023-21946 I6WUHV 5.63 6.5 mysql5 DB CVE-2023-31039 I72MNP 5.93 9.8 brpc dev-utils CVE-2023-2177 I6X47F 6.06 5.5 risc-v-kernel sig-RISC-V CVE-2023-2177 I6X47E 6.06 5.5 kernel Kernel CVE-2023-26048 I6X44B 6.06 5.3 jetty sig-Java CVE-2023-2124 I6X4UQ 6.13 0.0 risc-v-kernel sig-RISC-V CVE-2022-37434 I72RG3 6.18 9.8 mysql Others CVE-2023-21968 I6X5PF 6.24 3.7 openjdk-latest Compiler CVE-2023-21968 I6X5PD 6.24 3.7 openjdk-11 Compiler CVE-2023-21939 I6X5N4 6.24 5.3 openjdk-1.8.0 Compiler CVE-2023-21939 I6X5N2 6.24 5.3 openjdk-latest Compiler CVE-2023-21939 I6X5N1 6.24 5.3 openjdk-11 Compiler CVE-2023-21938 I6X5R0 6.25 3.7 openjdk-11 Compiler CVE-2023-21938 I6X5QV 6.25 3.7 openjdk-1.8.0 Compiler CVE-2023-21938 I6X5QU 6.25 3.7 openjdk-latest Compiler CVE-2023-21968 I6X5Q5 6.25 3.7 openjdk-1.8.0 Compiler CVE-2023-21967 I6X5T1 6.26 5.9 openjdk-latest Compiler CVE-2023-21967 I6X5SQ 6.26 5.9 openjdk-11 Compiler CVE-2023-21967 I6X5SN 6.26 5.9 openjdk-1.8.0 Compiler CVE-2023-21954 I6X5SL 6.26 5.9 openjdk-11 Compiler CVE-2023-21954 I6X5SI 6.26 5.9 openjdk-1.8.0 Compiler CVE-2023-21954 I6X5SH 6.26 5.9 openjdk-latest Compiler CVE-2023-21937 I6X5RP 6.26 3.7 openjdk-1.8.0 Compiler CVE-2023-21937 I6X5RO 6.26 3.7 openjdk-latest Compiler CVE-2023-21937 I6X5RL 6.26 3.7 openjdk-11 Compiler CVE-2023-25759 I6X66O 6.37 5.4 platform sig-epol CVE-2023-30549 I70QQV 6.76 7.8 apptainer 　 CVE-2022-2084 I6XCBL 6.93 5.5 cloud-init Base-service CVE-2023-1729 I6XGSW 7.15 0.0 LibRaw Programming-language CVE-2023-2194 I6XHPM 7.32 6.7 risc-v-kernel sig-RISC-V CVE-2023-1255 I6XHT7 7.36 5.9 openssl sig-security-facility CVE-2023-2222 I6XRGM 8.06 0.0 binutils Compiler CVE-2023-31484 I6ZROS 9.67 8.1 perl Base-service CVE-2023-26049 I6XY2G 9.71 5.3 jetty sig-Java CVE-2023-31972 I71QSB 10.21 7.8 yasm Base-service CVE-2023-31974 I71QS7 10.21 7.8 yasm Base-service CVE-2023-31973 I71R05 10.23 7.8 yasm Base-service CVE-2023-2610 I71RGF 10.58 7.8 vim Base-service CVE-2023-31085 I6YKYI 11.69 5.5 risc-v-kernel sig-RISC-V CVE-2023-31081 I6YKXQ 11.69 5.5 risc-v-kernel sig-RISC-V CVE-2023-31082 I6YKXJ 11.69 5.5 risc-v-kernel sig-RISC-V CVE-2023-31084 I6YKXB 11.69 5.5 kernel Kernel CVE-2023-31081 I6YKX6 11.69 5.5 kernel Kernel CVE-2023-31082 I6YKX3 11.69 5.5 kernel Kernel CVE-2023-31083 I6YOAV 11.82 4.7 risc-v-kernel sig-RISC-V CVE-2023-31083 I6YOAU 11.82 4.7 kernel Kernel CVE-2023-31085 I6YOAJ 11.82 5.5 kernel Kernel CVE-2023-31084 I6YO9Y 11.82 5.5 risc-v-kernel sig-RISC-V CVE-2023-2269 I6YR06 11.94 5.5 risc-v-kernel sig-RISC-V CVE-2023-30402 I6YWGP 12.43 5.5 yasm Base-service CVE-2023-26735 I6Z1YC 12.93 6.3 blackbox_exporter sig-CloudNative CVE-2023-0215 I72RGR 13.18 7.5 mysql Others CVE-2023-0458 I6Z6SU 13.59 5.3 kernel Kernel CVE-2023-1786 I6Z6T2 13.61 5.5 cloud-init Base-service openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/839f952696f271f83c018ccf3218cf493b92d65… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/> 沐钰莹（openEuler release SIG） Mobile: +86 15651995918 中国(China)-杭州(Hangzhou)-滨江区江淑路360号华为杭州研发中心 HUAWEI , Jiangshu Road., Binjiang District, Hangzhou, P.R.China E-mail: muyuying1(a)huawei.com<mailto:muyuying1@huawei.com> [cid:image002.png@01D95F4C.8C3691C0]Open Source OS for Digital Infrastructure 本邮件及其附件含有华为公司的保密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形式使用（包括但不限于全部或部分地泄露、复制、或散发）本邮件中的信息。如果您错收了本邮件，请您立即电话或邮件通知发件人并删除本邮件！ This e-mail and its attachments contain confidential information from HUAWEI, which is intended only for the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction, or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this e-mail in error, please notify the sender by phone or email immediately and delete it

1 0

门禁测试增加LTP测试
by 心飞扬 12 May '23

12 May '23

LTP冒烟测试用例已合入lkp仓库：https://gitee.com/wu_fengguang/lkp-tests/pulls/26 请知悉。 All the best！

1 0

QA SIG例会议题申报：RISC-V架构下对23.03版本的补测进展同步与问题沟通
by 席静 09 May '23

09 May '23

Hi,范老师、张老师和QA SIG各位老师好，今年RISC-V sig有计划考虑让RISC-V架构进入23.09版本，为了这一目标，我们最近参考QA文档《openEuler社区测试能力执行指南.md 》进行了23.03版本的补测工作，目的是期望用QA sig的测试要求尽可能全面的摸底下riscv架构下各测试执行情况。目前执行完成了mugen、LTP、基础性能测试、内核测试、长稳测试、编译器测试等（部分测试还在继续或者复测分析中），本次主要就已经执行完成的测试进行沟通和交流。测试的结果目前集中汇总到了这里：可以查看 https://gitee.com/yunxiangluo/openeuler-riscv-2303-test/blob/master/BasicTe… 汇总信息目前在测试过程中发现/遇到如下问题： 1. 部分测试缺少文档，或者文档不详，无法凭借文档完成对应测试（1）DFX测试：缺乏文档描述（2）10 编译器测试4个工具缺乏文档：代码仓库 & 使用说明 10.2 bstest 10.5 jotai 10.6 codedb 10.7 FPTEST （3）11 自编译测试 compile_mock 缺乏文档描述 2. 已经执行的测试，部分测试结果目前不知道如何判定是否通过，及通过判断标准（《openEuler测试基线.md》文档中暂时没有给出【通过率】数值的定义，不知道是否有文档或者参考标准）。主要针对：mugen 和 LTP测试因此，对应有两个问题需要得到QA支持和帮助： 1. 测试结果分析和问题定位：目前部分测试，已经完成了测试的执行和结果的采集，并初步对结果进行了整理和分析，但是还无法定位问题，判断问题严重性。在结果分析和问题定位方面也缺乏经验和对照数据对比，因此有如下述求：（1）是否可以协助一起分析测试结果，给出测试是否通过的判断。对于不通过的内容，哪些问题是必须解决的（2）是否可以提供一些x86和arm架构下的测试数据（测试日志），进行对比分析（3）一些测试存在具体技术细节问题，是否有工具比较熟悉的老师可以请教或者咨询测试通过率合理性：比如内核测试：trinity测试工具执行过程中报错，测试未完成；LTP一些错误的分析等； 2. 缺少文档和文档不全的，希望健全和完善文档到可执行程度。

2 1

QA-SIG双周例会
by openEuler conference 08 May '23

08 May '23

您好！ sig-QA SIG 邀请您参加 2023-05-10 14:15 召开的Zoom会议(自动录制) 会议主题：QA-SIG双周例会会议链接：https://us06web.zoom.us/j/85951931775?pwd=WkRYK3ViemVxRkNhYkc1NGhaRVhxUT09 会议纪要：https://etherpad.openeuler.org/p/sig-QA-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-QA SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-05-10 14:15, The subject of the conference is QA-SIG双周例会, You can join the meeting at https://us06web.zoom.us/j/85951931775?pwd=WkRYK3ViemVxRkNhYkc1NGhaRVhxUT09. Add topics at https://etherpad.openeuler.org/p/sig-QA-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

qa sig例会议题申报：mugen新增组合测试功能
by 9090-90-90-9090 04 May '23

04 May '23

mugen新增组合测试功能议题申报：功能：通过配置组合测试json文件，设置执行环境、组合用例，组合配置，生成自动执行脚本，自动执行组合用例； pr地址：https://gitee.com/openeuler/mugen/pulls/1396 目的： 1、解决mugen.sh -a运行时嵌入式用例与服务器用例混杂问题，-a运行所有用例但不会区分嵌入式用例或是服务器用例 2、解决嵌入式用例服用部分服务器用例时需要复用某些测试套中的部分用例，并且无需适配场景，使用组合测试后无需复制一份到嵌入式用例 3、解决测试时想运行几个测试套无法一次性执行，只能一个测试套一个测试套单独执行 4、尝试解决mugen无版本控制，导致高版本软件增加功能后，适配用例在低版本测试一定会失败的问题，可以通过新功能编写新的用例，不修改旧用例，为不同的系统版本配置不同的组合测试，来使用不同的用例 5、解决嵌入式cicd测试复杂，无配置承载问题

1 0

【邀请】欢迎申报议题：西班牙Open Source Summit Europe
by openEuler 27 Apr '23

27 Apr '23

1 0

openEuler update_20230419版本发布公告
by muyuying 23 Apr '23

23 Apr '23

Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3及openEuler-22.03-LTS update版本满足版本出口质量，现进行发布公示。本公示分为五部分： 1、openEuler-20.03-LTS-SP1 Update 20230423发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230423发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230423发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230423发布情况及待修复缺陷 5、openEuler 关键组件待修复CVE 清单 6、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/04/30）提供 update_ 20230426 版本。 openEuler-20.03-LTS-SP1 Update 20230423 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题2个，已知漏洞21个。目前版本分支剩余待修复缺陷29个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KC?from=project-i… CVE修复： CVE 仓库 score CVE-2023-28842 docker 6.8 CVE-2023-28841 docker 6.8 CVE-2023-28840 docker 8.7 CVE-2023-24538 golang 5.9 CVE-2023-24537 golang 8.1 CVE-2023-24536 golang 5.9 CVE-2023-24534 golang 7.5 CVE-2023-27536 curl no score info CVE-2023-27349 bluez 8 CVE-2023-2004 freetype 5.3 CVE-2023-1981 avahi 6.2 CVE-2023-1668 openvswitch 7.1 CVE-2023-28708 tomcat 4.3 CVE-2022-44370 nasm 7.8 CVE-2023-30456 kernel 7.8 CVE-2023-1990 kernel 1 CVE-2023-1989 kernel 1 CVE-2023-1829 kernel 1 CVE-2022-36280 kernel 5.5 CVE-2022-27672 kernel 4.7 CVE-2023-1393 xorg-x11-server 7.8 Bugfix： issue 仓库 #I6S0T7:例行分析grub2软件包补丁 grub2 #I6VTA2:【update20230412-20.03-lts-sp3】samba.service start失败，restart有报错信息 samba openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I281C1 【fuzz】runtime error: libsass Base-service I437CR [SP1][arm/x86]obs-server包下11个服务启动关闭，出现报错 obs-server Others I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I4G4A5 Undefine-shift in _bfd_safe_read_leb128 binutils Compiler I4G4B1 Integer overflow in print_vms_time binutils Compiler I4G4VY memleak in parse_gnu_debugaltlink binutils Compiler I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table binutils Compiler I4G4WW Use-after-free in make_qualified_name binutils Compiler I4G4X6 memleak in byte_get_little_endian binutils Compiler I4G4XF memleak in process_mips_specific binutils Compiler I4G4Y0 out-of-memory in vms_lib_read_index binutils Compiler I4G4YJ Heap-buffer-overflow in bfd_getl16 binutils Compiler I4G4YV Floating point exception in _bfd_vms_slurp_etir binutils Compiler I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常 libdap sig-recycle I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 python-robotframework sig-ROS I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败 flink sig-bigdata I5IG1V 【20.03-SP1】【x86/arm】epol源下的efl、efl-devel软件包安装报错，gpg检查失败 efl sig-compat-winapp I5IG6K 【20.03-SP1】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5JHX2 【20.03 SP1 update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6CBNA 【20.03 sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败 obs-server Others I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler I6VCMC 【20.03 SP1 update 20230329 Train】openstack-nova-priority-feature安装过程中有多余打印，建议优化 openstack-nova sig-openstack I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB openEuler-20.03-LTS-SP3 Update 20230423 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问3个，已知漏洞22个。目前版本分支剩余待修复缺陷 11个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KD?from=project-i… CVE修复：需求类型软件包优先级 CVE-2023-24534 golang 7.5 CVE-2023-24536 golang 5.9 CVE-2023-24537 golang 8.1 CVE-2023-24538 golang 5.9 CVE-2023-28840 docker 8.7 CVE-2023-28841 docker 6.8 CVE-2023-28842 docker 6.8 CVE-2023-0922 samba 5.9 CVE-2023-1668 openvswitch 7.1 CVE-2023-2004 freetype 5.3 CVE-2023-27536 curl no score info CVE-2023-27349 bluez 8 CVE-2023-1981 avahi 6.2 CVE-2023-28708 tomcat 4.3 CVE-2022-44370 nasm 7.8 CVE-2022-27672 kernel 4.7 CVE-2022-36280 kernel 5.5 CVE-2023-1829 kernel 1 CVE-2023-1989 kernel 1 CVE-2023-1990 kernel 1 CVE-2023-30456 kernel 7.8 CVE-2023-1393 xorg-x11-server 7.8 Bugfix： issue 仓库 #I61N72:2003-lts-sp3 changelog 日期错误 openvswitch #I6S0T7:例行分析grub2软件包补丁 grub2 #I6VTA2:【update20230412-20.03-lts-sp3】samba.service start失败，restart有报错信息 samba openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败 flink sig-bigdata I5IGAS 【20.03-SP3】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5IGOR 【20.03-SP3】【x86/arm】epol源下的fluidsynth、fluidsynth-devel、fluidsynth-help软件包安装报错，gpg检查失败 fluidsynth Application I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功 vdsm oVirt I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常 TCP_option_address Kernel I5XDXJ openeuler：20.03-sp3下lua-lunit0.5和lua5.3不匹配 mugen sig-QA I613DI 【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败 openEuler-release Base-service I61LEV 【20.03 LTS SP3】【arm/x86】安装oscilloscope，然后执行oscilloscope -h报错 tuna Others I6CBL7 【20.03 sp3 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB openEuler-22.03-LTS Update 20230423 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题2个，已知漏洞18个。目前版本分支剩余待修复缺陷8个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KE?from=project-i… CVE修复： CVE 仓库 score CVE-2021-45985 lua 7.5 CVE-2023-24534 golang 7.5 CVE-2023-24536 golang 5.9 CVE-2023-24537 golang 8.1 CVE-2023-24538 golang 5.9 CVE-2023-28840 docker 8.7 CVE-2023-28841 docker 6.8 CVE-2023-28842 docker 6.8 CVE-2023-1801 tcpdump 5.5 CVE-2023-1668 openvswitch 7.1 CVE-2023-2004 freetype 5.3 CVE-2023-27349 bluez 8 CVE-2023-1981 avahi 6.2 CVE-2023-28708 tomcat 4.3 CVE-2022-44370 nasm 7.8 CVE-2022-23527 mod_auth_openidc 6.1 CVE-2023-28625 mod_auth_openidc 7.5 CVE-2023-1393 xorg-x11-server 7.8 Bugfix： issue 仓库 #I6S0T7:例行分析grub2软件包补丁 grub2 #I6LRQH:驱动模块的路径不正确 kae_driver openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I5JIA6 【22.03 LTS update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I5JPII 【22.03_update20220727】【x86/arm】ovirt-engine源码包本地自编译失败，缺少编译依赖ovirt-jboss-modules-maven-plugin ovirt-engine oVirt I665SM resize2fs出现csum不一致 kernel Kernel I66KIH 【22.03 LTS update 20221214】【arm/x86】openstack-ironic-inspector.service服务stop失败 openstack-ironic-inspector sig-openstack I677QX 【22.03-LTS】【x86/arm】安装opengauss-server时报未找不着lsof命令错误 opengauss-server DB I6CBPQ 【22.03 lts udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6O1CK 【22.03 lts udpate 0315 】irb-jruby命令执行报错 jruby sig-ruby I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败 mariadb DB openEuler-22.03-LTS SP1 Update 20230423 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题4个，已知漏洞18个。目前版本分支剩余待修复缺陷11个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KB?from=project-i… CVE修复： CVE 仓库 score CVE-2021-45985 lua 7.5 CVE-2023-24534 golang 7.5 CVE-2023-24536 golang 5.9 CVE-2023-24537 golang 8.1 CVE-2023-24538 golang 5.9 CVE-2023-28840 docker 8.7 CVE-2023-28841 docker 6.8 CVE-2023-28842 docker 6.8 CVE-2023-1801 tcpdump 5.5 CVE-2023-1668 openvswitch 7.1 CVE-2023-2004 freetype 5.3 CVE-2023-27349 bluez 8 CVE-2023-1981 avahi 6.2 CVE-2023-28708 tomcat 4.3 CVE-2022-44370 nasm 7.8 CVE-2022-23527 mod_auth_openidc 6.1 CVE-2023-28625 mod_auth_openidc 7.5 CVE-2023-1393 xorg-x11-server 7.8 Bugfix： issue 仓库 #I6JCA6:Upgrade to 2.0.3 release [libcgroup: 0.42.2 -> 2.0.3] libcgroup #I6X1TN:update_20230419 update to 8.0.28 php #I6S0T7:例行分析grub2软件包补丁 grub2 #I6LRQH:驱动模块的路径不正确 kae_driver openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6CBPN 【22.03 lts sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败 obs-server Others I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler I6VCMC 【20.03 SP1 update 20230329 Train】openstack-nova-priority-feature安装过程中有多余打印，建议优化 openstack-nova sig-openstack I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（4.15日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG 责任团队 CVE-2021-3923 I6Q365 0.22 2.3 risc-v-kernel sig-RISC-V 外部 CVE-2023-1625 I6Q3J1 0.42 0.0 openstack-heat sig-openstack 计算开源开发 CVE-2023-30456 I6U7CT 0.46 7.8 risc-v-kernel sig-RISC-V 外部 CVE-2023-24538 I6T1GH 1.39 9.8 git-lfs dev-utils EulerOS CVE-2023-1989 I6UW69 2.18 7.0 risc-v-kernel sig-RISC-V 外部 CVE-2023-1637 I6QEZ5 2.32 5.5 risc-v-kernel sig-RISC-V 外部 CVE-2023-1992 I6UXDJ 2.42 7.5 wireshark Application openEuler CVE-2023-28866 I6QHVX 2.47 5.3 risc-v-kernel sig-RISC-V 外部 CVE-2023-28859 I6QRYO 2.94 6.5 redis6 sig-bigdata 外部 CVE-2023-28859 I6QRYL 2.94 6.5 redis5 sig-bigdata 外部 CVE-2023-25661 I6QSNP 3.09 6.5 tensorflow sig-ai 统信 CVE-2022-37434 I6X8UK 3.47 9.8 openresty-zlib sig-OpenResty 外部 CVE-2023-24537 I6T1HR 4.39 7.5 git-lfs dev-utils EulerOS CVE-2023-24537 I6T1GM 4.39 7.5 skopeo sig-CloudNative EulerOS CVE-2023-24537 I6T1GA 4.39 7.5 etcd sig-CloudNative EulerOS CVE-2022-44368 I6RHIW 5.41 5.5 nasm Programming-language openEuler CVE-2022-44369 I6RHIP 5.41 5.5 nasm Programming-language openEuler CVE-2023-24607 I6VWA6 5.42 7.8 qt5-qtbase Programming-language openEuler CVE-2023-29132 I6S8GA 8.2 0.0 irssi Application openEuler CVE-2023-24536 I6T1GW 8.39 7.5 git-lfs dev-utils EulerOS CVE-2023-21980 I6WUER 9.21 7.1 mysql Others openEuler CVE-2023-21980 I6WUEI 9.21 7.1 mysql5 DB 计算开源开发 CVE-2023-21912 I6WUFK 9.23 7.5 mysql Others openEuler CVE-2023-21912 I6WUFB 9.23 7.5 mysql5 DB 计算开源开发 CVE-2023-24534 I6T1G0 9.39 7.5 git-lfs dev-utils EulerOS CVE-2022-43551 I6X44E 9.77 7.5 mysql Others openEuler CVE-2023-21930 I6X5R9 9.97 7.4 openjdk-1.8.0 Compiler 编译器 CVE-2023-21930 I6X5R7 9.97 7.4 openjdk-latest Compiler 编译器 CVE-2023-21930 I6X5R5 9.97 7.4 openjdk-11 Compiler 编译器 CVE-2023-1872 I6V7V1 10.39 7.8 kernel Kernel EulerOS CVE-2023-24534 I6T1HH 11.3 5.9 cri-tools sig-CloudNative 麒麟 CVE-2023-24536 I6T1GB 11.3 5.9 cri-tools sig-CloudNative 麒麟 CVE-2023-24537 I6T1G2 11.3 5.9 cri-tools sig-CloudNative 麒麟 CVE-2023-24538 I6T1HU 11.31 5.9 cri-tools sig-CloudNative 麒麟 CVE-2023-1859 I6T36G 11.67 0.0 risc-v-kernel sig-RISC-V 外部 CVE-2023-1855 I6T36D 11.67 6.3 risc-v-kernel sig-RISC-V 外部 CVE-2023-1855 I6T36A 11.67 6.3 kernel Kernel EulerOS CVE-2023-28842 I6T4R5 11.94 6.8 moby 　　 CVE-2023-28841 I6T4RA 11.95 6.8 moby 　　 CVE-2023-2006 I6VK2H 13.6 7.8 kernel Kernel EulerOS openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/839f952696f271f83c018ccf3218cf493b92d65… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/> 沐钰莹（openEuler release SIG） Mobile: +86 15651995918 中国(China)-杭州(Hangzhou)-滨江区江淑路360号华为杭州研发中心 HUAWEI , Jiangshu Road., Binjiang District, Hangzhou, P.R.China E-mail: muyuying1(a)huawei.com<mailto:muyuying1@huawei.com> [cid:image002.png@01D95F4C.8C3691C0]Open Source OS for Digital Infrastructure 本邮件及其附件含有华为公司的保密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形式使用（包括但不限于全部或部分地泄露、复制、或散发）本邮件中的信息。如果您错收了本邮件，请您立即电话或邮件通知发件人并删除本邮件！ This e-mail and its attachments contain confidential information from HUAWEI, which is intended only for the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction, or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this e-mail in error, please notify the sender by phone or email immediately and delete it

1 0

一文解锁 → openEuler Developer Day 2023 游玩指南
by openEuler 19 Apr '23

19 Apr '23

1 0

快看，社区职能&社区基础设施领域 SIG组来啦！诚邀您参加 openEuler Developer Day 2023
by openEuler 16 Apr '23

16 Apr '23

1 0

2024

2023

2022

2021

2020

Qa