- Release - mailweb.openeuler.org

【openEuler 2023 年度优秀项目推荐】openEuler dev-utils SIG 1号进程创新项目sysMaster
by Hexiaowen (Hex, EulerOS) 08 Oct '23

08 Oct '23

* 描述：sysMaster是在openEuler社区发起的创新项目，对1号进程进行重新设计和实现，旨在改进传统的init守护进程，逐步优化替代传统的1号进程。 * 推荐人：熊伟 @myeuler openEuler TC成员，何晓文@overweight openEuler SIG maintainer，胡世元 @love_hangzhou openEuler dev-utils SIG maintainer * 官网地址：http://sysmaster.online<http://sysmaster.online/> * 社区地址：https://gitee.com/openeuler/sysmaster openEuler 优秀项目衡量标准 * 推荐奖项openEuler 年度优秀项目 * 开源开放项目采用木兰开源协议，代码托管在openEuler * 行业影响当前项目部分场景功能已在产品侧商用，后续继续完善功能与愿景，致力于替代容器、虚机、服务器及边缘设备上现有1号进程。 * 技术创新项目采用rust语言开发，支持进程、容器和虚拟机的统一管理，并引入了故障监测和自愈技术，从而解决 Linux 系统初始化和服务管理问题，其适用于服务器、云计算和嵌入式等多个场景。 * 社区活跃社区开发者30+，来源广泛，包括高校、公司、个人开发者等，月均代码提交30+，讨论充分，评审意见详实。 * 高质量开发和运营代码符合规范，代码质量高，文档详尽，托管在官网。PR 提交完整，代码检视流程完整，检视方面和内容详细。对用户反馈问题响应及时，每月2次社区例会。 1. 软件介绍在当今数字化世界中，操作系统扮演着至关重要的角色，而1号进程则位于其核心，负责系统初始化和运行时服务管理。近年来，systemd已成为1号进程事实上的标准。然而1号进程面临着一系列严峻的挑战，有必要深入探讨这些挑战并寻找解决之道。 * 挑战1：可靠性差 1号进程处于系统的关键位置，这意味着如果它自身发生故障，整个操作系统可能会崩溃，必须通过重启来修复。 * 挑战2：复杂性高引入了大量新概念和工具，导致系统管理变得复杂。需要简化系统管理，提高操作系统的可维护性。 * 挑战3：兼容性差频繁的接口变更使得它不够向后兼容，需要考虑如何平衡创新和兼容性，以确保系统的平稳升级和迁移。 * 挑战4：适应性差 1号进程在云计算、边缘计算和嵌入式系统中的支持相对较弱，这限制了系统在不同环境中的适应性。 * 挑战5：供应风险 1号进程属于操作系统关键组件，需要相应的消减措施来解决供应风险。综上所述，1号进程面临的挑战是多方面的，sysMaster便是在这种背景下诞生的一号进程项目。它是openEuler社区发起并创建的开源软件项目，支持进程、容器和虚拟机的统一管理，并引入了故障监测和自愈技术，从而解决 Linux 系统初始化和服务管理问题，其适用于服务器、云计算和嵌入式等多个场景。它的实现思路是将传统 1 号进程的功能解耦分层，结合使用场景，拆分出 1+1+N 的架构。如下面 sysMaster 系统架构图所示，sysMaster（大写）是品牌，sysmaster（小写）是软件模块，主要包含三个方面 : * sysmaster-init：新的1号进程，功能极简，代码千行，极致可靠； * sysmaster-core：承担systemd原有核心功能，引入可靠性框架、插件机制，使其具备崩溃快速自愈、热升级、灵活组装能力； * sysmaster-exts：使原本耦合的各组件功能独立，支持抽屉式替代systemd的对应组件，支持有节奏的分场景替换。 [cid:image001.png@01D9F9CA.AD6CA9B0] sysMaster 力求架构简单，通过可靠性框架提升了系统可靠性，通过1+1+N架构，提升系统整体架构的扩展性和适应性，从而降低开发和维护成本。同时我们聚焦最小功能，分场景、多方案、有节奏的达成既定目标。整体策略：聚焦功能最小系统，采用核心自研与非核心社区方案替代并行的策略，独立组件抽屉式替换的策略，实现systemd自研替代。 * 分场景：结合不同的使用场景，将systemd功能拆分多层，按照场景由易到难的方式，逐步完成功能开发验证及替代。 * 多方案：无社区替代方案的核心功能和组件，采用自研重写的替代，其他的采用无供应风险的社区软件替代。 * 有节奏：一年一个核心竞争力，至24年完成3个核心竞争力的发掘，按照开发-落地-替代三条线开展工作。根据服务器、嵌入式、云等使用场景，提炼了四大竞争力，在可靠性、性能、可维可测等方面发力，将sysMaster构筑成替代systemd的自主可控的竞争力根组件。 [cid:image002.png@01D9F9CA.AD6CA9B0] 短期竞争力：极致的可靠性和系统启动速度 * 永不宕机：通过状态外置、savepoint等技术实现故障秒级自愈，保障1号进程持续在线，业务不受影响 * 快速启动：解耦去重、极简镜像，支撑服务器重启时间从3-5min优化到1min 长期竞争力：全场景应用、云平台运维效率提升 * 全场景应用：支持云、边、端等场景，统一init，支持裸机、虚机、容器 * 容器型OS：kernel+sysMaster=容器OS底座，通过对接k8s、openstack等，支撑云场景下运维效率X倍提升未来，sysMaster 将继续探索在多场景下的应用，并持续优化架构和性能以提高可扩展性和适应性。同时，我们还将开发新的功能和组件以满足容器化、虚拟化、边缘计算等场景的需求。让 sysMaster 成为一个强大的系统管理框架，为用户提供更好的使用体验和更高的效率。今年sysMaster完成主体功能的开发，初步具备替代systemd能力，希望公司内各产品积极了解sysMaster，同时根据各场景的输入，能够全面的兼容systemd，也欢迎大家积极参与开源社区，共同贡献。 2. 主要特性 * init<http://sysmaster.online/man/init/>：sysmaster-init模块，已完成开发，新的1号进程，功能极简，代码千行，极致可靠。 * core<http://sysmaster.online/design/00-sysmaster_architecture/>：sysmaster-core模块，已完成核心功能开发，承担systemd原有核心功能，具备服务管理和永不宕机的能力。 * exts/devmaster<http://sysmaster.online/design/extends/02-devmaster-public-article/>：sysmaster-exts外围组件的设备管理模块，已完成功能开发，支持设备灵活热插拔能力。 * exts/others<https://gitee.com/openeuler/sysmaster/tree/master/exts>：其他必要的sysmaster-exts模块，包括电源管理，串口管理等外围组件。我们将在社区运作中催熟生态，先抽屉式替代一些组件，然后实现全面的自研替代。这将使我们能够更好地控制系统的关键技术，降低供应风险，并确保系统的可靠性和稳定性。当前已经完成服务管理（sysmaster）和设备管理（devmaster）两大核心组件的自研替代，其中设备管理模块可以做到抽屉式替换。当前sysMaster支持busybox、容器、虚机场景下，以1号进程来管理系统中的服务。 * 兼容busybox运行<http://sysmaster.online/use/01-run%20sysmaster%20with%20busybox/> * 容器中管理sshd等服务<http://sysmaster.online/use/01-run%20sysmaster%20with%20container/#sshd> * 虚拟机中以pid1运行<http://sysmaster.online/use/01-run%20sysmaster%20with%20vm/#pid1> 3. 社区大事记 * 2022 HC大会 sysMaster首次对外发布 -- openEuler 22.9 全场景创新版本解读<https://live.huawei.com/huaweiconnect/meeting/cn/12050.html> * 2022 openEuler Summit 技术分论坛 -- sysMaster：重新定义服务管理，秒级启动、保障系统24小时在线<https://www.openeuler.org/zh/interaction/summit-list/summit2022/> * 2023 FOSSASIA Summit -- sysMaster首次亮相国际开源峰会<https://eventyay.com/e/7cfe0771/schedule?search=sysMaster> * 2023 开放原子全球开源峰会 -- sysMaster亮相展台<https://gongyi.cctv.com/special/opensource/index.shtml> * 2023 openEuler公众号<https://mp.weixin.qq.com/s/DaKM7f6tEAGNkBGeZwfzIA>

1 0

openEuler update_20230927版本发布公告
by update版本发布邮箱 28 Sep '23

28 Sep '23

主题: openEuler update_20230927版本发布公告 Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1及openEuler-22.03-LTS-SP2 update版本满足版本出口质量，现进行发布公示。本公示分为七部分： 1、openEuler-20.03-LTS-SP1 Update 20230927发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230927发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230927发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230927发布情况及待修复缺陷 5、openEuler-22.03-LTS-SP2 Update 20230927发布情况及待修复缺陷 6、openEuler 关键组件待修复CVE 清单 7、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/10/13）提供 update_20231011 版本。 openEuler-20.03-LTS-SP1 Update 20230927 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题1个，已知漏洞12个。目前版本分支剩余待修复缺陷21个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I84061?from=project-i… CVE修复： CVE 仓库 score CVE-2021-33635 iSulad 9.8 CVE-2021-33636 iSulad 9.8 CVE-2021-33637 iSulad 9.8 CVE-2021-33638 iSulad 9.8 CVE-2023-4504 cups 8.8 CVE-2023-4806 glibc 7.5 CVE-2023-3341 bind 7.5 CVE-2023-43642 snappy-java 7.5 CVE-2021-33634 lcr 6.3 CVE-2023-4813 glibc 5.9 CVE-2023-5156 glibc 3.7 CVE-2023-4641 shadow 3.3 Bugfix： issue 仓库 #I830AI:【openEuler-1.0-LTS】加速器设备初始化之前需要进行一次复位操作 kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/docker_img/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库任务路径 openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 regression-failed src-openEuler/hadoop https://gitee.com/open_euler/dashboard?issue_id=I3E5C1 openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要 sig-oVirt src-openEuler/ovirt-cockpit-sso https://gitee.com/open_euler/dashboard?issue_id=I48GIM openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle src-openEuler/libdap https://gitee.com/open_euler/dashboard?issue_id=I4J0OY openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS src-openEuler/python-robotframework https://gitee.com/open_euler/dashboard?issue_id=I4JMG4 openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc openEuler/docs https://gitee.com/open_euler/dashboard?issue_id=I5DLX7 openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB src-openEuler/mariadb https://gitee.com/open_euler/dashboard?issue_id=I6VFAE openEuler 20.03-LTS-SP1 I7ZOX9 【20.03 LTS SP1】【arm/x86】 qdbuscpp2xml-qt5的help信息名称不一致次要 sig/Programming-lang src-openEuler/qt5-qtbase https://gitee.com/open_euler/dashboard?issue_id=I7ZOX9 openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级 sig/TC openEuler/community https://gitee.com/open_euler/dashboard?issue_id=I3QGU7 openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC openEuler/community https://gitee.com/open_euler/dashboard?issue_id=I4CMSV openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4A5 openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4B1 openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4VY openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4WF openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4WW openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4X6 openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4XF openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4Y0 openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4YJ openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4YV openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/sig-ai-bigdata src-openEuler/flink https://gitee.com/open_euler/dashboard?issue_id=I4QV6N openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop src-openEuler/mate-desktop https://gitee.com/open_euler/dashboard?issue_id=I5Y99T openEuler-20.03-LTS-SP3 Update 20230927 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问2个，已知漏洞17个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I84063?from=project-i… CVE修复： CVE 仓库 score CVE-2021-33635 iSulad 9.8 CVE-2021-33636 iSulad 9.8 CVE-2021-33637 iSulad 9.8 CVE-2021-33638 iSulad 9.8 CVE-2023-43115 ghostscript 9.8 CVE-2022-4515 ctags 7.8 CVE-2022-40023 python-mako 7.5 CVE-2023-3341 bind 7.5 CVE-2023-4806 glibc 7.5 CVE-2023-43642 snappy-java 7.5 CVE-2020-18651 exempi 6.5 CVE-2020-18652 exempi 6.5 CVE-2021-33634 lcr 6.3 CVE-2021-40732 exempi 6.1 CVE-2023-4813 glibc 5.9 CVE-2023-5156 glibc 3.7 CVE-2023-4641 shadow 3.3 Bugfix： issue 仓库 #I830AI:【openEuler-1.0-LTS】加速器设备初始化之前需要进行一次复位操作 kernel #I7PH6J:补丁回合 A-Tune-Collector openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/docker_img/update/ openEuler CVE及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库任务路径 openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt src-openEuler/ovirt-cockpit-sso https://gitee.com/open_euler/dashboard?issue_id=I5KXUY openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt src-openEuler/vdsm https://gitee.com/open_euler/dashboard?issue_id=I5KY4S openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB src-openEuler/mariadb https://gitee.com/open_euler/dashboard?issue_id=I6VFMI openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service src-openEuler/php https://gitee.com/open_euler/dashboard?issue_id=I72HWV openEuler-20.03-LTS-SP3 I7QP67 [20.03-LTS-SP3]openssh自编译失败，提示缺少bc命令次要 sig/Base-service src-openEuler/openEuler-release https://gitee.com/open_euler/dashboard?issue_id=I7QP67 openEuler-20.03-LTS-SP3 I7ZOZZ 【20.03 LTS SP3】【arm/x86】 qdbuscpp2xml-qt5的help信息名称不一致次要 sig/Programming-lang src-openEuler/qt5-qtbase https://gitee.com/open_euler/dashboard?issue_id=I7ZOZZ openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/sig-ai-bigdata src-openEuler/flink https://gitee.com/open_euler/dashboard?issue_id=I4QV7S openEuler-22.03-LTS Update 20230927 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题1个，已知漏洞14个。目前版本分支剩余待修复缺陷5个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I84064?from=project-i… CVE修复： CVE 仓库 score CVE-2023-41419 python-gevent 9.8 CVE-2021-33635 iSulad 9.8 CVE-2021-33636 iSulad 9.8 CVE-2021-33637 iSulad 9.8 CVE-2021-33638 iSulad 9.8 CVE-2023-4504 cups 8.8 CVE-2023-4806 glibc 7.5 CVE-2023-43642 snappy-java 7.5 CVE-2023-3341 bind 7.5 CVE-2021-33634 lcr 6.3 CVE-2023-4813 glibc 5.9 CVE-2018-2799 xerces-j2 5.3 CVE-2023-5156 glibc 3.7 CVE-2023-4641 shadow 3.3 Bugfix： issue 仓库 #I82IXJ:22.03SP1版本网口绑定team的负载模式（loadbalance）后，单核CPU占用100% libteam openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/docker_img/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库任务路径 openEuler-22.03-LTS update20230726 I7ORCE 【22.03 LTS update20230726】【arm\x86】selinux-policy-base的版本不符合ceph子包的安装条件，ceph子包安装失败; cephadm卸载有异常打印主要 sig/sig-SDS src-openEuler/ceph https://gitee.com/open_euler/dashboard?issue_id=I7ORCE openEuler-22.03-LTS I596H5 openEuler官网中安全加固指南模块—>加固指导—>系统服务—>ssh加固项说明：加固建议中多添加了@符号次要 sig/doc openEuler/docs https://gitee.com/open_euler/dashboard?issue_id=I596H5 openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB src-openEuler/mariadb https://gitee.com/open_euler/dashboard?issue_id=I6VFRX openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service src-openEuler/php https://gitee.com/open_euler/dashboard?issue_id=I72N5G openEuler-22.03-LTS I7ZP1J 【22.03 LTS】【arm/x86】 qdbuscpp2xml-qt5的help信息名称不一致次要 sig/Programming-lang src-openEuler/qt5-qtbase https://gitee.com/open_euler/dashboard?issue_id=I7ZP1J openEuler-22.03-LTS-SP1 Update 20230927 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题1个，已知漏洞15个。目前版本分支剩余待修复缺陷11个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I84060?from=project-i… CVE修复： CVE 仓库 score CVE-2023-41419 python-gevent 9.8 CVE-2021-33635 iSulad 9.8 CVE-2021-33636 iSulad 9.8 CVE-2021-33637 iSulad 9.8 CVE-2021-33638 iSulad 9.8 CVE-2023-4504 cups 8.8 CVE-2023-30362 dsoftbus 7.5 CVE-2023-43642 snappy-java 7.5 CVE-2023-4806 glibc 7.5 CVE-2023-3341 bind 7.5 CVE-2023-1999 firefox 7.5 CVE-2021-33634 lcr 6.3 CVE-2023-4813 glibc 5.9 CVE-2023-5156 glibc 3.7 CVE-2023-4641 shadow 3.3 Bugfix： issue 仓库 #I82IXJ:22.03SP1版本网口绑定team的负载模式（loadbalance）后，单核CPU占用100% libteam openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/docker_img/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库任务路径 openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata src-openEuler/hadoop https://gitee.com/open_euler/dashboard?issue_id=I6B4V1 openEuler-22.03-LTS-SP1 I7LW30 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in wide_int_to_tree_1, at tree.c:1575) 主要 sig/Compiler openEuler/gcc https://gitee.com/open_euler/dashboard?issue_id=I7LW30 openEuler-22.03-LTS-SP1 I7LWCW 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:internal compiler error: Segmentation fault 主要 sig/Compiler openEuler/gcc https://gitee.com/open_euler/dashboard?issue_id=I7LWCW openEuler-22.03-LTS-SP1 I7LWK7 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4394) 主要 sig/Compiler openEuler/gcc https://gitee.com/open_euler/dashboard?issue_id=I7LWK7 openEuler-22.03-LTS-SP1 I7LWO1 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during RTL pass: expand(in convert_move, at expr.c:219) 主要 sig/Compiler openEuler/gcc https://gitee.com/open_euler/dashboard?issue_id=I7LWO1 openEuler-22.03-LTS-SP1 I7LX07 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4379) 主要 sig/Compiler openEuler/gcc https://gitee.com/open_euler/dashboard?issue_id=I7LX07 openEuler-22.03-LTS-SP1 update20230726 I7OR2I 【22.03 LTS SP1 update20230726】【arm\x86】selinux-policy-base的版本不符合ceph子包的安装条件，ceph子包安装失败主要 sig/sig-SDS src-openEuler/ceph https://gitee.com/open_euler/dashboard?issue_id=I7OR2I openEuler-22.03-LTS-SP1 I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB src-openEuler/mariadb https://gitee.com/open_euler/dashboard?issue_id=I6VFV6 openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service src-openEuler/php https://gitee.com/open_euler/dashboard?issue_id=I73CKF openEuler-22.03-LTS-SP1 I7ZP3M 【22.03 LTS SP1】【arm/x86】 qdbuscpp2xml-qt5的help信息名称不一致次要 sig/Programming-lang src-openEuler/qt5-qtbase https://gitee.com/open_euler/dashboard?issue_id=I7ZP3M openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop src-openEuler/mate-desktop https://gitee.com/open_euler/dashboard?issue_id=I5Y99T openEuler-22.03-LTS-SP2 Update 20230927 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP2修复版本已知问题1个，已知漏洞17个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS-SP2 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I8405Y?from=project-i… CVE修复： CVE 仓库 score CVE-2021-33635 iSulad 9.8 CVE-2021-33636 iSulad 9.8 CVE-2021-33637 iSulad 9.8 CVE-2021-33638 iSulad 9.8 CVE-2023-41419 python-gevent 9.8 CVE-2023-43115<https://gitee.com/open_euler/dashboard?issue_id=I82DIG> ghostscript 9.8 CVE-2023-4504 cups 8.8 CVE-2022-4515 ctags 7.8 CVE-2023-30362 dsoftbus 7.5 CVE-2023-43642 snappy-java 7.5 CVE-2023-4806 glibc 7.5 CVE-2023-3341 bind 7.5 CVE-2021-33634<https://gitee.com/open_euler/dashboard?issue_id=I842X9> lcr 6.3 CVE-2021-40732 exempi 6.1 CVE-2023-4813 glibc 5.9 CVE-2023-5156 glibc 3.7 CVE-2023-4641<https://gitee.com/open_euler/dashboard?issue_id=I7XB8F> shadow 3.3 Bugfix： issue 仓库 #I82IXJ:22.03SP1版本网口绑定team的负载模式（loadbalance）后，单核CPU占用100% libteam openEuler-22.03-LTS SP2版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2:Ep… openEuler-22.03-LTS SP2 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP2/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/hotpatch_update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/docker_img/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ https://repo.openeuler.org/security/data/hotpatch_cvrf/ openEuler-22.03-LTS-SP2 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库任务路径 openEuler-22.03-LTS-SP2-round-2 I795G3 【22.03-LTS-SP2 round2】本次转测源中出现多个版本的containers-common 主要 sig/sig-CloudNative src-openEuler/skopeo https://gitee.com/open_euler/dashboard?issue_id=I795G3 openEuler-22.03-LTS-SP2-SEC I7AFIR 【22.03-LTS-SP2 round2】【x86/arm】libkae-1.2.10-6.oe2203sp2安全编译选项Rpath/Runpath不满足主要 sig-AccLib src-openEuler/libkae https://gitee.com/open_euler/dashboard?issue_id=I7AFIR openEuler-22.03-LTS-SP2 I7ZP4V 【22.03 LTS SP2】【arm/x86】 qdbuscpp2xml-qt5的help信息名称不一致次要 sig/Programming-lang src-openEuler/qt5-qtbase https://gitee.com/open_euler/dashboard?issue_id=I7ZP4V 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（9.28日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-4574 I7WZ14 0.01 0.0 firefox Application CVE-2023-4584 I7WZ0C 0.01 0.0 firefox Application CVE-2023-4573 I7WZ06 0.01 0.0 firefox Application CVE-2023-4581 I7WYZD 0.01 0.0 firefox Application CVE-2023-4576 I7WYZB 0.01 0.0 firefox Application CVE-2023-41419 I84A04 4.65 9.8 python-gevent Programming-language CVE-2023-4863 I82PC7 5.23 8.8 firefox Application CVE-2023-3592 I7Z2PQ 7.76 0.0 mosquitto Application CVE-2023-41053 I7Z7QU 8.65 3.3 redis6 sig-bigdata CVE-2023-41053 I7Z7QT 8.65 3.3 redis5 sig-bigdata CVE-2023-5197 I84NFY 13.23 7.8 kernel Kernel CVE-2023-42753 I83QCZ 13.23 7.8 kernel Kernel CVE-2022-4318 I675RA 13.23 7.8 fence-agents sig-Ha CVE-2023-37154 I813NN 14.81 0.0 nagios-plugins Networking openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/>

1 0

答复: openEuler 23.09创新版本申请发布
by Hufeng (Solar, Euler) 27 Sep '23

27 Sep '23

发件人: Wangwei (Bessel) <bessel.wang(a)huawei.com<mailto:bessel.wang@huawei.com>> 发送时间: 2023年9月27日 13:07 收件人: Hufeng (Solar, Euler) <solar.hu(a)huawei.com<mailto:solar.hu@huawei.com>>; Huangchengpiao <huangchengpiao(a)huawei.com<mailto:huangchengpiao@huawei.com>>; chenyaqiang <chenyaqiang(a)huawei.com<mailto:chenyaqiang@huawei.com>>; Chemingdao(openEuler) <chemingdao(a)huawei.com<mailto:chemingdao@huawei.com>>; Mingpei <mingpei(a)huawei.com<mailto:mingpei@huawei.com>>; Fanjiachen(Jiachen,openEuler) <fanjiachen3(a)huawei.com<mailto:fanjiachen3@huawei.com>>; Zengweifeng (Weifeng Zeng) <zwfeng(a)huawei.com<mailto:zwfeng@huawei.com>>; shidongdong (E) <shidongdong5(a)huawei.com<mailto:shidongdong5@huawei.com>>; Sujinling <sujinling(a)huawei.com<mailto:sujinling@huawei.com>> 抄送: Wangbo(Ryan,Kunpeng Computing) <ryan.wangbo(a)huawei.com<mailto:ryan.wangbo@huawei.com>> 主题: openEuler 23.09创新版本申请发布 openEuler TC委员，您好 openEuler 23.09创新版本选取对应时间上游社区最新内核6.4，为下一跳LTS版本逐步完成内核、软件包升级选型，并为提供开发者技术创新平台，作为LTS版本技术特性的孵化器由社区1000+开发者经过3个多月的努力，已完成版本交付并于9月26日通过openEuler sig-release-management评审同意发布，预计9月28日在社区正式发布现向TC委员申请版本发布，如您有意见可随时反馈给sig-release-management或者sig-QA Release notes： https://gitee.com/openeuler/docs/tree/stable2-23.09/docs/zh/docs/Releasenot… 软件包选型： https://gitee.com/openeuler/release-management/blob/master/openEuler-23.09/… 版本feature： https://gitee.com/openeuler/release-management/blob/master/openEuler-23.09/… sig-release-management评审结论： https://etherpad.openeuler.org/p/sig-release-management-meetings 版本测试报告： https://gitee.com/openeuler/QA/tree/master/Test_Result/openEuler_23.09 发布件链接（发布件目录）： https://www.openeuler.org/zh/download/（待发布）版本归档链接（构建产物目录）： http://121.36.84.172/dailybuild/EBS-openEuler-23.09/openeuler-2023-09-26-14…

1 0

【openEuler 20.03 lts sp4 软件包范围基线公示】
by xiasenlin 26 Sep '23

26 Sep '23

各位openeuler社区的maintainer、 committer和contributor们好：社区CICD sig基于release sig制定的openEuler-20.03-LTS-SP4 release plan，现对软件包范围基线进行公示（详情见附件）： 1． openEuler-20.03-LTS-SP4接纳软件包4729个，其中everything 3399个，epol 1330个； 2．版本剔除软件包3个，分别是mindspore（空仓）、python-cloud_sptheme（空仓）、setuptool（私仓且无上层依赖）

1 0

memsafety SIG例会
by openEuler conference 26 Sep '23

26 Sep '23

您好！ sig-memsafety SIG 邀请您参加 2023-09-27 15:00 召开的tencent会议(自动录制) 会议主题：memsafety SIG例会会议内容： 1、各个项目状态同步。 2、Sig 成员更新。会议链接：https://meeting.tencent.com/dm/WvAgE9tB2Ylc 会议纪要：https://etherpad.openeuler.org/p/sig-memsafety-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-memsafety SIG invites you to attend the tencent conference(auto recording) will be held at 2023-09-27 15:00, The subject of the conference is memsafety SIG例会, Summary: 1、各个项目状态同步。 2、Sig 成员更新。 You can join the meeting at https://meeting.tencent.com/dm/WvAgE9tB2Ylc. Add topics at https://etherpad.openeuler.org/p/sig-memsafety-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

openEuler 23.09 RC5版本release公告
by Zengweifeng (Weifeng Zeng) 25 Sep '23

25 Sep '23

Dear all， openEuler 23.09 RC5版本已顺利构建并通过AT测试，openEuler 23.09创新版本继续基于EulerMaker统一编译构建，同时继续保留OBS构建系统及对应的构建工程，社区开发者可继续按需使用。 l openEuler 23.09 RC5版本下载地址：http://121.36.84.172/dailybuild/EBS-openEuler-23.09/rc5_openeuler-2023-09-22-17-56-11/ l 基于6.4 kernel发布，面向openEuler 24.03 LTS提前进行技术探索 l openEuler 23.09基础软件包升级完成，软件包公示地址：https://gitee.com/openeuler/release-management/blob/… l openEuler 23.09 feature list：https://gitee.com/openeuler/release-management/blob/master/openEuler-2… 各个SIG组可基于该版本开展组件自验证及试用，社区一起协作支撑openEuler 23.09版本issue发现和定位修复，您发现和定位修复每一个issue不仅可以解决您使用openEuler版本的问题点，更可以帮助社区一起持续优化用户的体验！ l openEuler 版本缺陷管理规范链接：https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7… l 社区QA 测试平台 radiates: https://radiatest.openeuler.org openEuler 23.09创新版本待办issue，请责任sig尽快组织闭环里程碑任务标题任务负责人标签任务路径仓库路径 openEuler-23.09-round-2 dnf check检查出kde-filesystem被舍弃问题未解决　 sig/System-tool https://gitee.com/open_euler/dashboard?issue_id=I6IRIH https://gitee.com/open_euler/dashboard/projects/src-openeuler/kde-filesystem openEuler-23.09-dailybuild [EulerMaker&OBS] gtk-doc build problem in openEuler:23.09 dwl301 sig/GNOME,block https://gitee.com/open_euler/dashboard?issue_id=I7S7OA https://gitee.com/open_euler/dashboard/projects/src-openeuler/gtk-doc openEuler-23.09-round-1 【openEuler-23.09 rc1 】【arm/x86 】powertop.service服务启动报：modprobe cpufreq_stats failed 陈棋德 sig/Base-service https://gitee.com/open_euler/dashboard?issue_id=I7W5HD https://gitee.com/open_euler/dashboard/projects/src-openeuler/powertop openEuler-23.09-round-1 【openEuler-23.09 rc1 】【arm/x86 】strongswan.service、strongswan-starter.service启动之后，日志中有异常信息 OpenHosec sig/sig-security-fac https://gitee.com/open_euler/dashboard?issue_id=I7WDVS https://gitee.com/open_euler/dashboard/projects/src-openeuler/strongswan openEuler-23.09-round-1 【23.09 round1】【arm/x86】mandoc安装过程中有failed 杨昭 sig/sig-epol,block https://gitee.com/open_euler/dashboard?issue_id=I7WE9H https://gitee.com/open_euler/dashboard/projects/src-openeuler/mandoc openEuler-23.09-round-1 【23.09 round1】【arm/x86】 a2x -f xhtml --xsl-file=common/xsl/test.xsl -D ./tmp/ common/test.adoc 陈棋德 sig/Base-service https://gitee.com/open_euler/dashboard?issue_id=I7WG04 https://gitee.com/open_euler/dashboard/projects/src-openeuler/asciidoc openEuler-23.09-round-1 【openEuler-23.09-RC1】【arm/x86】ltp执行用例cgroup报错卢佳琳 sig/Kernel https://gitee.com/open_euler/dashboard?issue_id=I7WHJL https://gitee.com/open_euler/dashboard/projects/openeuler/kernel openEuler-23.09-round-1 无法识别的命令"-fstack-clash-protection-O2" 　 sig/Base-service https://gitee.com/open_euler/dashboard?issue_id=I7WIK9 https://gitee.com/open_euler/dashboard/projects/src-openeuler/openEuler-rpm… openEuler-23.09-round-2 限制negative dentry数量的功能丢失李炜 sig/Kernel https://gitee.com/open_euler/dashboard?issue_id=I7Y986 https://gitee.com/open_euler/dashboard/projects/src-openeuler/kernel openEuler-23.09-round-2 【openEuler 23.09 rc2】arm架构centos7.4-cui无法正常迁移到openEuler 　 sig/sig-Migration https://gitee.com/open_euler/dashboard?issue_id=I7Z3K0 https://gitee.com/open_euler/dashboard/projects/src-openeuler/migration-too… openEuler-23.09-round-3 【23.09 RC3】使用rpmbuild 方式编译完成后，进入opengauss-server源码目录下make check报错　 sig/DB https://gitee.com/open_euler/dashboard?issue_id=I7ZY6R https://gitee.com/open_euler/dashboard/projects/src-openeuler/opengauss-ser… openEuler-23.09-round-3 ipv6 DNAT组网不通　 sig/Networking https://gitee.com/open_euler/dashboard?issue_id=I80GMD https://gitee.com/open_euler/dashboard/projects/src-openeuler/iputils openEuler-23.09-round-3 python执行正则表达式的时候，由于匹配范围较大，导致占用内存超10M 　 sig/Base-service https://gitee.com/open_euler/dashboard?issue_id=I80GO2 https://gitee.com/open_euler/dashboard/projects/src-openeuler/python3

1 0

openEuler update_20230920版本发布公告
by update版本发布邮箱 22 Sep '23

22 Sep '23

主题: openEuler update_20230920版本发布公告 Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1及openEuler-22.03-LTS-SP2 update版本满足版本出口质量，现进行发布公示。本公示分为七部分： 1、openEuler-20.03-LTS-SP1 Update 20230920发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230920发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230920发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230920发布情况及待修复缺陷 5、openEuler-22.03-LTS-SP2 Update 20230920发布情况及待修复缺陷 6、openEuler 关键组件待修复CVE 清单 7、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/09/28）提供 update_20230926 版本。 openEuler-20.03-LTS-SP1 Update 20230920 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题3个，已知漏洞13个。目前版本分支剩余待修复缺陷21个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I8234T?from=project-i… CVE修复： CVE 仓库 score CVE-2023-4863 libwebp 9.6 CVE-2023-41915 pmix 8.1 CVE-2023-4921 kernel 7.8 CVE-2023-24537 skopeo 7.5 CVE-2023-4881 kernel 7.1 CVE-2023-21400 kernel 6.7 CVE-2023-4874 mutt 6.5 CVE-2023-41164 python-django 6.5 CVE-2023-4875 mutt 5.7 CVE-2023-20588 kernel 5.5 CVE-2023-39742 giflib 5.5 CVE-2023-40217 python3 5.3 CVE-2022-45887 kernel 4.7 Bugfix： issue 仓库 #I82QEQ:在链接 glibc库场景下，当nsswitch工具动态加载一个包含容器内容的chroot库时，代码注入可能会发生。 iSulad #I7XIHZ:安装libvirt*，ping操作提示“sendmsg: Operation not permitted” ebtables #I4YKIJ:【openEuler-1.0-LTS】加速器VF执行业务后或者当前正在执行业务，对PF进行FLR，均有可能触发QM的总线异常，需要驱动在复位之前停流踢cache kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/docker_img/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库任务路径 openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 regression-failed src-openEuler/hadoop https://gitee.com/open_euler/dashboard?issue_id=I3E5C1 openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要 sig-oVirt src-openEuler/ovirt-cockpit-sso https://gitee.com/open_euler/dashboard?issue_id=I48GIM openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle src-openEuler/libdap https://gitee.com/open_euler/dashboard?issue_id=I4J0OY openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS src-openEuler/python-robotframework https://gitee.com/open_euler/dashboard?issue_id=I4JMG4 openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc openEuler/docs https://gitee.com/open_euler/dashboard?issue_id=I5DLX7 openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB src-openEuler/mariadb https://gitee.com/open_euler/dashboard?issue_id=I6VFAE openEuler 20.03-LTS-SP1 I7ZOX9 【20.03 LTS SP1】【arm/x86】 qdbuscpp2xml-qt5的help信息名称不一致次要 sig/Programming-lang src-openEuler/qt5-qtbase https://gitee.com/open_euler/dashboard?issue_id=I7ZOX9 openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级 sig/TC openEuler/community https://gitee.com/open_euler/dashboard?issue_id=I3QGU7 openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC openEuler/community https://gitee.com/open_euler/dashboard?issue_id=I4CMSV openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4A5 openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4B1 openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4VY openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4WF openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4WW openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4X6 openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4XF openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4Y0 openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4YJ openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service src-openEuler/binutils https://gitee.com/open_euler/dashboard?issue_id=I4G4YV openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/sig-ai-bigdata src-openEuler/flink https://gitee.com/open_euler/dashboard?issue_id=I4QV6N openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop src-openEuler/mate-desktop https://gitee.com/open_euler/dashboard?issue_id=I5Y99T openEuler-20.03-LTS-SP3 Update 20230920 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问7个，已知漏洞15个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I8234X?from=project-i… CVE修复： CVE 仓库 score CVE-2023-4863 libwebp 9.6 CVE-2023-41915 pmix 8.1 CVE-2023-4921 kernel 7.8 CVE-2023-24537 skopeo 7.5 CVE-2023-4785 grpc 7.5 CVE-2023-2977 opensc 7.1 CVE-2023-4881 kernel 7.1 CVE-2023-21400 kernel 6.7 CVE-2023-41164 python-django 6.5 CVE-2023-4874 mutt 6.5 CVE-2023-4875 mutt 5.7 CVE-2023-39742 giflib 5.5 CVE-2023-20588 kernel 5.5 CVE-2023-40217 python3 5.3 CVE-2022-45887 kernel 4.7 Bugfix： issue 仓库 #I828IW:【openEuler-20.03-LTS-SP3】【arm/x86 】units_cur部分参数执行报错 units #I82QJV:【20.03-lts-sp3_update 2023/09/19 release】update version to 2.0.18-13 iSulad #I82AZ2:调用lxc二进制前为打开LXC_MEMFD_REXEC属性，存在安全风险 lcr #I82QG4:clibcni中存在strerror函数调用，日志输出可能存在错误风险 clibcni #I82QT2:设备mount地址错误 lxc #I7XIHZ:安装libvirt*，ping操作提示“sendmsg: Operation not permitted” ebtables #I82LC6:【openEuler-1.0-LTS】关内核抢占场景，qm收包可能出现问题 kernel openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/docker_img/update/ openEuler CVE及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库任务路径 openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt src-openEuler/ovirt-cockpit-sso https://gitee.com/open_euler/dashboard?issue_id=I5KXUY openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt src-openEuler/vdsm https://gitee.com/open_euler/dashboard?issue_id=I5KY4S openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB src-openEuler/mariadb https://gitee.com/open_euler/dashboard?issue_id=I6VFMI openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service src-openEuler/php https://gitee.com/open_euler/dashboard?issue_id=I72HWV openEuler-20.03-LTS-SP3 I7QP67 [20.03-LTS-SP3]openssh自编译失败，提示缺少bc命令次要 sig/Base-service src-openEuler/openEuler-release https://gitee.com/open_euler/dashboard?issue_id=I7QP67 openEuler-20.03-LTS-SP3 I7ZOZZ 【20.03 LTS SP3】【arm/x86】 qdbuscpp2xml-qt5的help信息名称不一致次要 sig/Programming-lang src-openEuler/qt5-qtbase https://gitee.com/open_euler/dashboard?issue_id=I7ZOZZ openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/sig-ai-bigdata src-openEuler/flink https://gitee.com/open_euler/dashboard?issue_id=I4QV7S openEuler-22.03-LTS Update 20230920 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题7个，已知漏洞17个。目前版本分支剩余待修复缺陷5个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I82351?from=project-i… CVE修复： CVE 仓库 score CVE-2023-4863 libwebp 9.6 CVE-2023-41915 pmix 8.1 CVE-2023-32253 kernel 8.1 CVE-2023-32249 kernel 8.1 CVE-2023-4921 kernel 7.8 CVE-2023-28366 mosquitto 7.5 CVE-2023-4785 grpc 7.5 CVE-2023-4881 kernel 7.1 CVE-2023-21400 kernel 6.7 CVE-2023-41164 python-django 6.5 CVE-2023-4874 mutt 6.5 CVE-2023-4875 mutt 5.7 CVE-2023-39742 giflib 5.5 CVE-2023-20588 kernel 5.5 CVE-2023-40217 python3 5.3 CVE-2022-45887 kernel 4.7 CVE-2023-32251 kernel 0.0 Bugfix： issue 仓库 #I82AZ2:调用lxc二进制前为打开LXC_MEMFD_REXEC属性，存在安全风险 lcr #I82QGO:【22.03-lts_update 2023/09/19 release】update version to 2.0.18-13 iSulad #I82QG4:clibcni中存在strerror函数调用，日志输出可能存在错误风险 clibcni #I82QT2:设备mount地址错误 lxc #I7XIHZ:安装libvirt*，ping操作提示“sendmsg: Operation not permitted” ebtables #I80Y3R: grub2社区补丁回合 & SBAT元数据修正 grub2 #I828EV:日志重演EIO并发sync block_dev，数据丢失挂载仍然成功导致文件系统损坏 kernel openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/docker_img/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库任务路径 openEuler-22.03-LTS update20230726 I7ORCE 【22.03 LTS update20230726】【arm\x86】selinux-policy-base的版本不符合ceph子包的安装条件，ceph子包安装失败; cephadm卸载有异常打印主要 sig/sig-SDS src-openEuler/ceph https://gitee.com/open_euler/dashboard?issue_id=I7ORCE openEuler-22.03-LTS I596H5 openEuler官网中安全加固指南模块—>加固指导—>系统服务—>ssh加固项说明：加固建议中多添加了@符号次要 sig/doc openEuler/docs https://gitee.com/open_euler/dashboard?issue_id=I596H5 openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB src-openEuler/mariadb https://gitee.com/open_euler/dashboard?issue_id=I6VFRX openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service src-openEuler/php https://gitee.com/open_euler/dashboard?issue_id=I72N5G openEuler-22.03-LTS I7ZP1J 【22.03 LTS】【arm/x86】 qdbuscpp2xml-qt5的help信息名称不一致次要 sig/Programming-lang src-openEuler/qt5-qtbase https://gitee.com/open_euler/dashboard?issue_id=I7ZP1J openEuler-22.03-LTS-SP1 Update 20230920 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题10个，已知漏洞17个。目前版本分支剩余待修复缺陷11个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I8234M?from=project-i… CVE修复： CVE 仓库 score CVE-2023-4863 libwebp 9.6 CVE-2023-41915 pmix 8.1 CVE-2023-32253 kernel 8.1 CVE-2023-32249 kernel 8.1 CVE-2023-4921 kernel 7.8 CVE-2023-4785 grpc 7.5 CVE-2023-24537 skopeo 7.5 CVE-2023-4881 kernel 7.1 CVE-2023-21400 kernel 6.7 CVE-2023-4874 mutt 6.5 CVE-2023-41164 python-django 6.5 CVE-2023-4875 mutt 5.7 CVE-2023-39742 giflib 5.5 CVE-2023-20588 kernel 5.5 CVE-2023-40217 python3 5.3 CVE-2022-45887 kernel 4.7 CVE-2023-32251 kernel 0.0 Bugfix： issue 仓库 #I817RT:spec文件不完善，无法从rpm解压出源码 yaffs2 #I80WE9:BOLT优化Ceph报错 llvm-bolt #I82DMH:Add tinytoml rpm tinytoml #I82QK2:【22.03-lts-sp1_update 2023/09/19 release】update version to 2.0.18-13 iSulad #I82AZ2:调用lxc二进制前为打开LXC_MEMFD_REXEC属性，存在安全风险 lcr #I82QMR:freezing状态的容器也应该设置为unfreeze lxc #I82QG4:clibcni中存在strerror函数调用，日志输出可能存在错误风险 clibcni #I7XIHZ:安装libvirt*，ping操作提示“sendmsg: Operation not permitted” ebtables #I80Y3R: grub2社区补丁回合 & SBAT元数据修正 grub2 #I828EV:日志重演EIO并发sync block_dev，数据丢失挂载仍然成功导致文件系统损坏 kernel openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/docker_img/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库任务路径 openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata src-openEuler/hadoop https://gitee.com/open_euler/dashboard?issue_id=I6B4V1 openEuler-22.03-LTS-SP1 I7LW30 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in wide_int_to_tree_1, at tree.c:1575) 主要 sig/Compiler openEuler/gcc https://gitee.com/open_euler/dashboard?issue_id=I7LW30 openEuler-22.03-LTS-SP1 I7LWCW 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:internal compiler error: Segmentation fault 主要 sig/Compiler openEuler/gcc https://gitee.com/open_euler/dashboard?issue_id=I7LWCW openEuler-22.03-LTS-SP1 I7LWK7 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4394) 主要 sig/Compiler openEuler/gcc https://gitee.com/open_euler/dashboard?issue_id=I7LWK7 openEuler-22.03-LTS-SP1 I7LWO1 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during RTL pass: expand(in convert_move, at expr.c:219) 主要 sig/Compiler openEuler/gcc https://gitee.com/open_euler/dashboard?issue_id=I7LWO1 openEuler-22.03-LTS-SP1 I7LX07 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4379) 主要 sig/Compiler openEuler/gcc https://gitee.com/open_euler/dashboard?issue_id=I7LX07 openEuler-22.03-LTS-SP1 update20230726 I7OR2I 【22.03 LTS SP1 update20230726】【arm\x86】selinux-policy-base的版本不符合ceph子包的安装条件，ceph子包安装失败主要 sig/sig-SDS src-openEuler/ceph https://gitee.com/open_euler/dashboard?issue_id=I7OR2I openEuler-22.03-LTS-SP1 I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB src-openEuler/mariadb https://gitee.com/open_euler/dashboard?issue_id=I6VFV6 openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service src-openEuler/php https://gitee.com/open_euler/dashboard?issue_id=I73CKF openEuler-22.03-LTS-SP1 I7ZP3M 【22.03 LTS SP1】【arm/x86】 qdbuscpp2xml-qt5的help信息名称不一致次要 sig/Programming-lang src-openEuler/qt5-qtbase https://gitee.com/open_euler/dashboard?issue_id=I7ZP3M openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop src-openEuler/mate-desktop https://gitee.com/open_euler/dashboard?issue_id=I5Y99T openEuler-22.03-LTS-SP2 Update 20230920 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP2修复版本已知问题6个，已知漏洞32个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS-SP2 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I8234M?from=project-i… CVE修复： CVE 仓库 score CVE-2023-4056 firefox 9.8 CVE-2023-4863 libwebp 9.6 CVE-2023-37201 firefox 8.8 CVE-2023-37202 firefox 8.8 CVE-2023-37211 firefox 8.8 CVE-2023-4047 firefox 8.8 CVE-2023-41915 pmix 8.1 CVE-2023-32253 kernel 8.1 CVE-2023-32249 kernel 8.1 CVE-2023-37208 firefox 7.8 CVE-2023-4921 kernel 7.8 CVE-2023-24537 skopeo 7.5 CVE-2023-4785 grpc 7.5 CVE-2023-4050 firefox 7.5 CVE-2023-4055 firefox 7.5 CVE-2023-4048 firefox 7.5 CVE-2023-2977 opensc 7.1 CVE-2023-4881 kernel 7.1 CVE-2023-21400 kernel 6.7 CVE-2023-4874 mutt 6.5 CVE-2023-41164 python-django 6.5 CVE-2023-37207 firefox 6.5 CVE-2023-4049 firefox 5.9 CVE-2023-4875 mutt 5.7 CVE-2023-39742 giflib 5.5 CVE-2023-4054 firefox 5.5 CVE-2023-20588 kernel 5.5 CVE-2023-40217 python3 5.3 CVE-2023-4045 firefox 5.3 CVE-2023-4046 firefox 5.3 CVE-2022-45887 kernel 4.7 CVE-2023-32251 kernel 0.0 Bugfix： issue 仓库 #I7WHE3:修复组bond后，删除bond异常错误 kernel #I82QKA:【22.03-lts-sp2_update 2023/09/19 release】update version to 2.1.3-6 iSulad #I82AZ2:调用lxc二进制前为打开LXC_MEMFD_REXEC属性，存在安全风险 lcr #I82QMR:freezing状态的容器也应该设置为unfreeze lxc #I80Y3R: grub2社区补丁回合 & SBAT元数据修正 grub2 #I828EV:日志重演EIO并发sync block_dev，数据丢失挂载仍然成功导致文件系统损坏 kernel openEuler-22.03-LTS SP2版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2:Ep… openEuler-22.03-LTS SP2 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP2/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/hotpatch_update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/docker_img/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ https://repo.openeuler.org/security/data/hotpatch_cvrf/ openEuler-22.03-LTS-SP2 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库任务路径 openEuler-22.03-LTS-SP2-round-2 I795G3 【22.03-LTS-SP2 round2】本次转测源中出现多个版本的containers-common 主要 sig/sig-CloudNative src-openEuler/skopeo https://gitee.com/open_euler/dashboard?issue_id=I795G3 openEuler-22.03-LTS-SP2-SEC I7AFIR 【22.03-LTS-SP2 round2】【x86/arm】libkae-1.2.10-6.oe2203sp2安全编译选项Rpath/Runpath不满足主要 sig-AccLib src-openEuler/libkae https://gitee.com/open_euler/dashboard?issue_id=I7AFIR openEuler-22.03-LTS-SP2 I7ZP4V 【22.03 LTS SP2】【arm/x86】 qdbuscpp2xml-qt5的help信息名称不一致次要 sig/Programming-lang src-openEuler/qt5-qtbase https://gitee.com/open_euler/dashboard?issue_id=I7ZP4V 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（9.22日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-43115 I82DIG 6.87 9.8 ghostscript Base-service CVE-2023-32215 I71R4G 5.79 8.8 firefox Application CVE-2023-32213 I71R3Y 5.79 8.8 firefox Application CVE-2023-32207 I71R3W 5.79 8.8 firefox Application CVE-2023-29536 I6UVEI 5.79 8.8 firefox Application CVE-2023-29541 I6UVDN 5.79 8.8 firefox Application CVE-2023-29539 I6UVDJ 5.79 8.8 firefox Application CVE-2023-29550 I6UVCU 5.79 8.8 firefox Application CVE-2023-4863 I82PC7 11.29 8.8 firefox Application CVE-2023-4504 I837XU 13.87 8.8 cups Desktop CVE-2023-30362 I81897 5.57 7.5 dsoftbus distributed-middleware CVE-2023-32214 I71R4A 5.79 7.5 firefox Application CVE-2023-1999 I6VVSM 5.79 7.5 firefox Application CVE-2023-4813 I80UPG 10.29 7.5 glibc Computing CVE-2023-3341 I832LT 12.29 7.5 bind Networking CVE-2023-4314 I80IPE 11.29 7.2 which Base-service CVE-2022-22753 I5TUFV 5.7 7.1 firefox Application CVE-2023-39615 I7XAOY 8.72 6.5 libxml2 Base-service CVE-2023-32206 I71R4I 21.79 6.5 firefox Application CVE-2023-32211 I71R41 21.79 6.5 firefox Application CVE-2023-29545 I6UVEO 21.79 6.5 firefox Application CVE-2023-29535 I6UVDZ 21.79 6.5 firefox Application CVE-2023-29548 I6UVDO 21.79 6.5 firefox Application CVE-2023-4611 I7WZK1 9.7 6.3 kernel Kernel CVE-2020-18770 I7V70M 4.51 5.5 zziplib Base-service CVE-2020-18781 I7V6ZA 4.51 5.5 audiofile Base-service CVE-2023-4569 I7WN6T 9.29 5.5 kernel Kernel CVE-2023-42467 I809YE 21.29 5.5 qemu Virt CVE-2023-40612 I7VHLO 0.98 5.3 openstack-horizon sig-openstack CVE-2023-37453 I819LJ 21.61 4.6 kernel Kernel CVE-2023-32212 I71RAD 21.79 4.3 firefox Application CVE-2023-32205 I71R4D 21.79 4.3 firefox Application CVE-2023-29533 I6UVER 21.79 4.3 firefox Application CVE-2023-41053 I7Z7QU 14.7 3.3 redis6 sig-bigdata CVE-2023-41053 I7Z7QT 14.7 3.3 redis5 sig-bigdata CVE-2023-34414 I7BFX6 21.79 3.1 firefox Application CVE-2023-4732 I7Y1UL 10.17 0.0 kernel Kernel CVE-2023-3995 I7YIXN 12.19 0.0 kernel Kernel CVE-2023-3592 I7Z2PQ 13.82 0.0 mosquitto Application CVE-2023-4806 I80UPC 20.18 0.0 glibc Computing CVE-2023-37154 I813NN 20.86 0.0 nagios-plugins Networking CVE-2023-4421 I8155B 20.92 0.0 nss sig-security-facility CVE-2005-3660 I818Y1 21.59 0.0 kernel Kernel openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/>

1 0

openEuler 23.09 版本发布评审
by carrie.cai＠montage-tech.com 21 Sep '23

21 Sep '23

BEGIN:VCALENDAR PRODID:-//MDaemon Technologies Ltd//MDaemon 23.0.2 VERSION:2.0 METHOD:REQUEST BEGIN:VTIMEZONE TZID:China Standard Time BEGIN:STANDARD DTSTART:16010101T000000 TZOFFSETFROM:+0800 TZOFFSETTO:+0800 TZNAME:Standard Time END:STANDARD END:VTIMEZONE BEGIN:VEVENT UID:Zoom81652566794 SEQUENCE:0 DTSTAMP:20230921T045457Z SUMMARY:openEuler 23.09 版本发布评审 ORGANIZER:MAILTO:carrie.cai@montage-tech.com PRIORITY:5 ATTENDEE;CUTYPE=INDIVIDUAL;PARTSTAT=NEEDS-ACTION;ROLE=REQ-PARTICIPANT; RSVP=TRUE:MAILTO:dev@openeuler.org,release@openeuler.org DTSTART;TZID=China Standard Time:20230926T100000 DTEND;TZID=China Standard Time:20230926T120000 TRANSP:OPAQUE X-MICROSOFT-CDO-BUSYSTATUS:TENTATIVE X-MICROSOFT-CDO-INTENDEDSTATUS:BUSY X-MICROSOFT-DISALLOW-COUNTER:TRUE BEGIN:VALARM ACTION:DISPLAY TRIGGER;VALUE=DURATION;RELATED=START:-PT15M END:VALARM END:VEVENT END:VCALENDAR

1 0

openEuler 23.09 版本发布评审
by carrie.cai＠montage-tech.com 21 Sep '23

21 Sep '23

BEGIN:VCALENDAR PRODID:-//MDaemon Technologies Ltd//MDaemon 23.0.2 VERSION:2.0 METHOD:REQUEST BEGIN:VTIMEZONE TZID:Pacific Standard Time BEGIN:STANDARD DTSTART:16011101T020000 TZOFFSETFROM:-0700 TZOFFSETTO:-0800 RRULE:FREQ=YEARLY;BYDAY=1SU;BYMONTH=11 TZNAME:Standard Time END:STANDARD BEGIN:DAYLIGHT DTSTART:16010302T020000 TZOFFSETFROM:-0800 TZOFFSETTO:-0700 RRULE:FREQ=YEARLY;BYDAY=2SU;BYMONTH=3 TZNAME:Daylight Savings Time END:DAYLIGHT END:VTIMEZONE BEGIN:VEVENT UID:Zoom81652566794 SEQUENCE:0 DTSTAMP:20230921T045449Z SUMMARY:openEuler 23.09 版本发布评审 ORGANIZER:MAILTO:carrie.cai@montage-tech.com PRIORITY:5 ATTENDEE;CUTYPE=INDIVIDUAL;PARTSTAT=NEEDS-ACTION;ROLE=REQ-PARTICIPANT; RSVP=TRUE:MAILTO:dev@openeuler.org,release@openeuler.org DTSTART;TZID=Pacific Standard Time:20230925T190000 DTEND;TZID=Pacific Standard Time:20230925T210000 TRANSP:OPAQUE X-MICROSOFT-CDO-BUSYSTATUS:TENTATIVE X-MICROSOFT-CDO-INTENDEDSTATUS:BUSY X-MICROSOFT-DISALLOW-COUNTER:TRUE BEGIN:VALARM ACTION:DISPLAY TRIGGER;VALUE=DURATION;RELATED=START:-PT15M END:VALARM END:VEVENT END:VCALENDAR

1 0

openEuler 23.09 版本发布评审
by openEuler conference 21 Sep '23

21 Sep '23

您好！ sig-release-management SIG 邀请您参加 2023-09-26 10:00 召开的Zoom会议(自动录制) 会议主题：openEuler 23.09 版本发布评审会议内容： 1、23.09 创新版本发布评审 2、维护版本周更新发布评审 3、openEuler-22.03-LTS-SP2/openEuler-20.03-LTS-SP4 版本预告会议链接：https://us06web.zoom.us/j/81652566794?pwd=DMIJxHiKI2KzYLDzw02P4bMzDHLxyK.1 会议纪要：https://etherpad.openeuler.org/p/sig-release-management-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-release-management SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-09-26 10:00, The subject of the conference is openEuler 23.09 版本发布评审, Summary: 1、23.09 创新版本发布评审 2、维护版本周更新发布评审 3、openEuler-22.03-LTS-SP2/openEuler-20.03-LTS-SP4 版本预告 You can join the meeting at https://us06web.zoom.us/j/81652566794?pwd=DMIJxHiKI2KzYLDzw02P4bMzDHLxyK.1. Add topics at https://etherpad.openeuler.org/p/sig-release-management-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

2024

2023

2022

2021

2020