- Release - mailweb.openeuler.org

【openEuler社区master分支工程代码同步管控策略】
by xiasenlin 13 Jul '23

13 Jul '23

各位openeuler社区的maintainer、 committer和contributor们好：鉴于openEuler社区master分支每日软件变更量较大，工程持续构建，无法稳定，导致dailybuild无法制作最新镜像，CICD sig将按照以下策略进行干预： 1．代码同步关闭：每日11:00，20:00； 2．代码同步打开：待工程稳定且构建出dailybuild，重新打开； 3．影响：代码同步关闭后，不阻塞PR正常合入，但是合入代码不会进入构建平台。在代码同步重新打开后，会统一强制同步所有有更新的软件仓，可以确保没有软件包的更新无遗漏；

1 0

openEuler update_20230705版本发布公告
by update版本发布邮箱 08 Jul '23

08 Jul '23

主题: openEuler update_20230705版本发布公告 > > Dear all， > 经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1及openEuler-22.03-LTS-SP2 update版本满足版本出口质量，现进行发布公示。 > 本公示分为七部分： > 1、openEuler-20.03-LTS-SP1 Update 20230705发布情况及待修复缺陷 > 2、openEuler-20.03-LTS-SP3 Update 20230705发布情况及待修复缺陷 > 3、openEuler-22.03-LTS Update 20230705发布情况及待修复缺陷 > 4、openEuler-22.03-LTS-SP1 Update 20230705发布情况及待修复缺陷 > 5、openEuler-22.03-LTS-SP2 Update 20230705发布情况及待修复缺陷 > 6、openEuler 关键组件待修复CVE 清单 > 7、openEuler 社区指导文档及开放平台链接 > 本次update版本发布后，下一个版本里程碑点（预计在2023/07/15）提供 update_ 20230712 版本。 > > openEuler-20.03-LTS-SP1 Update 20230705 > 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题2个，已知漏洞21个。目前版本分支剩余待修复缺陷20个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7HRIB?from=project-i… > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2023-31484 > perl-CPAN > 8.1 > CVE-2023-32700 > texlive-base > 7.8 > CVE-2023-29403 > golang > 7.8 > CVE-2023-34454 > snappy-java > 7.5 > CVE-2023-34455 > snappy-java > 7.5 > CVE-2022-2414 > pki-core > 7.5 > CVE-2023-2976 > guava > 7.1 > CVE-2023-2976 > guava20 > 7.1 > CVE-2023-35828 > kernel > 7 > CVE-2023-35823 > kernel > 7 > CVE-2023-3159 > kernel > 6.7 > CVE-2023-25433 > libtiff > 5.5 > CVE-2023-2908 > libtiff > 5.5 > CVE-2023-3006 > kernel > 5.5 > CVE-2023-34256 > kernel > 5.5 > CVE-2023-3161 > kernel > 5.5 > CVE-2023-35789 > librabbitmq > 5.5 > CVE-2023-3195 > ImageMagick > 5.5 > CVE-2023-1672 > tang > 5.3 > CVE-2023-34241 > cups > 5.3 > CVE-2023-26966 > libtiff > 4.4 > > > Bugfix： > issue > 仓库 > #I7IJ9C:update-20230705 -update gupnp-igd<https://gitee.com/open_euler/dashboard?issue_id=I7IJ9C> > gupnp-igd > #I6OE6T:【OBS】texlive-pdftex在openEuler:20.03:LTS:SP1工程安装失败问题，阻塞SP1分支的基础镜像构建失败<https://gitee.com/open_euler/dashboard?issue_id=I6OE6T> > texlive-base > > > openEuler-20.03-LTS-SP1版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol > > openEuler-20.03-LTS-SP1 Update版本发布源链接： > https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ > https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 20.03-LTS-SP1 > I4J0OY > 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常 > 主要 > sig/sig-recycle > libdap > openEuler 20.03-LTS-SP1 > I4JMG4 > 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 > 主要 > sig/sig-ROS > python-robotframework > openEuler 20.03-LTS-SP1 > I5DLX7 > [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误 > 主要 > sig/doc > docs > openEuler 20.03LTS SP1 update2103 > I3E5C1 > 【20.03-SP1】【arm/x86】服务启动失败 > 主要 > sig/bigdata > hadoop > openEuler 20.03LTS SP1 update210901 > I48GIM > 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败 > 主要 > sig/oVirt > ovirt-cockpit-sso > openEuler 20.03-LTS-SP1 > I6VFAE > [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler 20.03-LTS-SP1 > I4G4A5 > Undefine-shift in _bfd_safe_read_leb128 > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4B1 > Integer overflow in print_vms_time > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4VY > memleak in parse_gnu_debugaltlink > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4WF > Heap-buffer-overflow in slurp_hppa_unwind_table > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4WW > Use-after-free in make_qualified_name > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4X6 > memleak in byte_get_little_endian > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4XF > memleak in process_mips_specific > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4Y0 > out-of-memory in vms_lib_read_index > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4YJ > Heap-buffer-overflow in bfd_getl16 > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4YV > Floating point exception in _bfd_vms_slurp_etir > 无优先级 > sig/Base-service > binutils > openEuler 20.03LTS SP1 update210926 > I4CMSV > 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd > 无优先级 > sig/TC > community > openEuler 20.03LTS SP1 update220111 > I4QV6N > 【openEuler-20.03-LTS-SP1】flink命令执行失败 > 无优先级 > sig/sig-ai-bigdata > flink > openEuler-20.03-LTS-SP1 > I3QGU7 > 系统不支持GB18030 > 无优先级 > sig/TC > community > openEuler-20.03-LTS-SP1-dailybuild > I5Y99T > mate-desktop install problem in openEuler:20:03:LTS:SP1 > 无优先级 > sig/sig-mate-desktop > mate-desktop > > > openEuler-20.03-LTS-SP3 Update 20230705 > 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问5个，已知漏洞26个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7HRIF?from=project-i… > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2022-3294 > kubernetes > 8.8 > CVE-2023-31484 > perl-CPAN > 8.1 > CVE-2023-32700 > texlive-base > 7.8 > CVE-2023-29403 > golang > 7.8 > CVE-2023-34454 > snappy-java > 7.5 > CVE-2023-34455 > snappy-java > 7.5 > CVE-2022-2414 > pki-core > 7.5 > CVE-2023-2976 > guava > 7.1 > CVE-2023-2976 > guava20 > 7.1 > CVE-2023-35828 > kernel > 7 > CVE-2023-35823 > kernel > 7 > CVE-2023-3159 > kernel > 6.7 > CVE-2022-3162 > kubernetes > 6.5 > CVE-2023-2728 > kubernetes > 6.5 > CVE-2023-2727 > kubernetes > 6.5 > CVE-2023-2431 > kubernetes > 5.5 > CVE-2023-25433 > libtiff > 5.5 > CVE-2023-2908 > libtiff > 5.5 > CVE-2023-3006 > kernel > 5.5 > CVE-2023-34256 > kernel > 5.5 > CVE-2023-3161 > kernel > 5.5 > CVE-2023-35789 > librabbitmq > 5.5 > CVE-2023-3195 > ImageMagick > 5.5 > CVE-2023-34241 > cups > 5.3 > CVE-2023-1672 > tang > 5.3 > CVE-2023-26966 > libtiff > 4.4 > > > Bugfix： > issue > 仓库 > #I7FS77:【20.03 LTS SP3】【bond4】slave_mac传入重复的mac，启动gazelle发生coredump<https://gitee.com/open_euler/dashboard?issue_id=I7FS77> > gazelle > #I7GFMA:使用example 打流udp不通，cksum校验失败<https://gitee.com/open_euler/dashboard?issue_id=I7GFMA> > gazelle > #I7F7WM:上游社区补丁回合，修复bond场景下连接问题<https://gitee.com/open_euler/dashboard?issue_id=I7F7WM> > dpdk > #I7GRPR:【20.03 LTS SP3】【bond4】lstack配置文件中不加mlx驱动或者网卡和cpu 不在同一个NUMA，启动gazelle会发生core<https://gitee.com/open_euler/dashboard?issue_id=I7GRPR> > gazelle > #I7GRPR:【20.03 LTS SP3】【bond4】lstack配置文件中不加mlx驱动或者网卡和cpu 不在同一个NUMA，启动gazelle会发生core<https://gitee.com/open_euler/dashboard?issue_id=I7GRPR> > lwip > > > openEuler-20.03-LTS-SP3版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol > > openEuler-20.03-LTS-SP3 Update版本发布源链接： > https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ > https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ > > openEuler CVE及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > > openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 20.03 LTS SP3 update20220801 > I5LYJK > 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常 > 主要 > sig/Kernel > TCP_option_address > openEuler 20.03-LTS-SP3 > I5KXUY > 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败 > 主要 > sig/oVirt > ovirt-cockpit-sso > openEuler-20.03-LTS-SP3 > I5KY4S > 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功 > 主要 > sig/oVirt > vdsm > openEuler-20.03-LTS-SP3 > I72EAT > 【20.03 SP3】php相关包在20.03 LTS SP3降级失败 > 主要 > sig/Base-service > php > openEuler 20.03LTS SP3 update220111 > I4QV7S > 【openEuler-20.03-LTS-SP3】flink run 命令执行失败 > 无优先级 > sig/sig-ai-bigdata > flink > openEuler-20.03-LTS-SP3 > I6VFMI > [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-20.03-LTS-SP3 > I72HWV > 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > > > openEuler-22.03-LTS Update 20230705 > 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题4个，已知漏洞28个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > > openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7HRII?from=project-i… > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2022-3294 > kubernetes > 8.8 > CVE-2023-31484 > perl-CPAN > 8.1 > CVE-2023-32700 > texlive-base > 7.8 > CVE-2023-29403 > golang > 7.8 > CVE-2023-34454 > snappy-java > 7.5 > CVE-2023-34455 > snappy-java > 7.5 > CVE-2023-2976 > guava > 7.1 > CVE-2023-2976 > guava20 > 7.1 > CVE-2023-3212 > kernel > 7 > CVE-2023-35828 > kernel > 7 > CVE-2023-35824 > kernel > 7 > CVE-2022-3162 > kubernetes > 6.5 > CVE-2023-2728 > kubernetes > 6.5 > CVE-2023-2727 > kubernetes > 6.5 > CVE-2023-2431 > kubernetes > 5.5 > CVE-2023-25433 > libtiff > 5.5 > CVE-2023-2908 > libtiff > 5.5 > CVE-2023-34256 > kernel > 5.5 > CVE-2023-3161 > kernel > 5.5 > CVE-2023-35789 > librabbitmq > 5.5 > CVE-2023-34475 > ImageMagick > 5.5 > CVE-2023-34474 > ImageMagick > 5.5 > CVE-2023-31084 > kernel > 5.5 > CVE-2023-3195 > ImageMagick > 5.5 > CVE-2023-1672 > tang > 5.3 > CVE-2023-34241 > cups > 5.3 > CVE-2023-26966 > libtiff > 4.4 > CVE-2023-2860 > kernel > 4.4 > > > Bugfix： > issue > 仓库 > #I7HU5A:nettle库缺少版本限定<https://gitee.com/open_euler/dashboard?issue_id=I7HU5A> > gnutls > #I7DFZ4:希望readline 8.1版本关闭默认开启的bracketed-paste模式，因为和8.0版本不兼容<https://gitee.com/open_euler/dashboard?issue_id=I7DFZ4> > readline > #I7HT4K: grub2回合上游社区补丁<https://gitee.com/open_euler/dashboard?issue_id=I7HT4K> > grub2 > #I7F3NP:【hulk-5.10】 efi: Fix UAF for arm64 when enable efi_fake_mem<https://gitee.com/open_euler/dashboard?issue_id=I7F3NP> > kernel > > > openEuler-22.03-LTS版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:22.03:LTS > https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol > > openEuler-22.03-LTS Update版本发布源链接： > https://repo.openeuler.org/openEuler-22.03-LTS/update/ > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig > 关联仓库 > openEuler-22.03-LTS > I6VFRX > [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-22.03-LTS > I72N5G > 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > openEuler-22.03-LTS > I7CQNF > 【22.03-LTS】【arm/x86】卸载cephadm时报错："userdel：cephadm 信件池 (/var/spool/mail/cephadm) 未找到" > 次要 > sig/SDS > ceph > > > openEuler-22.03-LTS-SP1 Update 20230705 > 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题5个，已知漏洞30个。目前版本分支剩余待修复缺陷4个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > > openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7HRI7?from=project-i… > > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2022-3294 > kubernetes > 8.8 > CVE-2023-31486 > perl > 8.1 > CVE-2023-31484 > perl-CPAN > 8.1 > CVE-2023-29403 > golang > 7.8 > CVE-2023-32700 > texlive-base > 7.8 > CVE-2023-34455 > snappy-java > 7.5 > CVE-2023-34454 > snappy-java > 7.5 > CVE-2023-2976 > guava > 7.1 > CVE-2023-2976 > guava20 > 7.1 > CVE-2023-2976 > guava20 > 7.1 > CVE-2023-3212 > kernel > 7 > CVE-2023-35828 > kernel > 7 > CVE-2023-35824 > kernel > 7 > CVE-2023-2728 > kubernetes > 6.5 > CVE-2023-2727 > kubernetes > 6.5 > CVE-2022-3162 > kubernetes > 6.5 > CVE-2023-2727 > kubernetes > 6.5 > CVE-2023-35789 > librabbitmq > 5.5 > CVE-2023-34475 > ImageMagick > 5.5 > CVE-2023-34474 > ImageMagick > 5.5 > CVE-2023-2431 > kubernetes > 5.5 > CVE-2023-34256 > kernel > 5.5 > CVE-2023-3161 > kernel > 5.5 > CVE-2023-31084 > kernel > 5.5 > CVE-2023-2908 > libtiff > 5.5 > CVE-2023-25433 > libtiff > 5.5 > CVE-2023-3195 > ImageMagick > 5.5 > CVE-2023-34241 > cups > 5.3 > CVE-2023-1672 > tang > 5.3 > CVE-2023-26966 > libtiff > 4.4 > > > Bugfix： > issue > 仓库 > #I7GH64:例行分析dnf-plugins-core补丁，需要回合补丁<https://gitee.com/open_euler/dashboard?issue_id=I7GH64> > dnf-plugins-core > #I7HU5A:nettle库缺少版本限定<https://gitee.com/open_euler/dashboard?issue_id=I7HU5A> > gnutls > #I7DFZ4:希望readline 8.1版本关闭默认开启的bracketed-paste模式，因为和8.0版本不兼容<https://gitee.com/open_euler/dashboard?issue_id=I7DFZ4> > readline > #I7HT4K: grub2回合上游社区补丁<https://gitee.com/open_euler/dashboard?issue_id=I7HT4K> > grub2 > #I6WKXZ:[OLK-5.10] mm: mem_reliable: Fix style problem for counting reliable task memory usage<https://gitee.com/open_euler/dashboard?issue_id=I6WKXZ> > kernel > > > openEuler-22.03-LTS SP1版本编译构建信息查询链接： > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… > > openEuler-22.03-LTS SP1 Update版本发布源链接： > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 22.03-SP1 > I6B4V1 > 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常 > 主要 > sig/bigdata > hadoop > openEuler-22.03-LTS-SP1 > I7CGIU > 【22.03-LTS-SP1】【arm/x86】opengauss与libcgroup存在安装冲突 > 主要 > sig/DB > opengauss-server > openEuler-22.03-LTS-SP1 > I6VFV6 > 【22.03 SP1】 [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-22.03-LTS-SP1 > I73CKF > 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > > > openEuler-22.03-LTS-SP2 Update 20230705 > 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP2修复版本已知问题8个，已知漏洞29个。目前版本分支剩余待修复缺陷4个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-22.03-LTS-SP2 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7HRRN?from=project-i… > > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2022-3294 > kubernetes > 8.8 > CVE-2023-31486 > perl > 8.1 > CVE-2023-31484 > perl-CPAN > 8.1 > CVE-2023-29403 > golang > 7.8 > CVE-2023-35788 > kernel > 7.8 > CVE-2023-32700 > texlive-base > 7.8 > CVE-2022-2414 > pki-core > 7.5 > CVE-2023-34455 > snappy-java > 7.5 > CVE-2023-34454 > snappy-java > 7.5 > CVE-2023-2976 > guava > 7.1 > CVE-2023-2976 > guava20 > 7.1 > CVE-2023-3212 > kernel > 7 > CVE-2023-35828 > kernel > 7 > CVE-2023-35824 > kernel > 7 > CVE-2023-2728 > kubernetes > 6.5 > CVE-2023-2727 > kubernetes > 6.5 > CVE-2022-3162 > kubernetes > 6.5 > CVE-2023-34256 > kernel > 5.5 > CVE-2023-3161 > kernel > 5.5 > CVE-2023-31084 > kernel > 5.5 > CVE-2023-2908 > libtiff > 5.5 > CVE-2023-25433 > libtiff > 5.5 > CVE-2023-35789 > librabbitmq > 5.5 > CVE-2023-2431 > kubernetes > 5.5 > CVE-2023-34474 > ImageMagick > 5.5 > CVE-2023-34475 > ImageMagick > 5.5 > CVE-2023-34241 > cups > 5.3 > CVE-2023-1672 > tang > 5.3 > CVE-2023-26966 > libtiff > 4.4 > > > Bugfix： > issue > 仓库 > #I7GGED:例行分析dnf补丁，需要回合补丁<https://gitee.com/open_euler/dashboard?issue_id=I7GGED> > dnf > #I7GFE1: R12版本dnf降级，libdnf没有跟着随升降级，会造成dnf部分功能异常无法使用，需要libdnf软件包在spec文件中加强依赖版本的控制<https://gitee.com/open_euler/dashboard?issue_id=I7GFE1> > libdnf > #I7GH64:例行分析dnf-plugins-core补丁，需要回合补丁<https://gitee.com/open_euler/dashboard?issue_id=I7GH64> > dnf-plugins-core > #I7HU5A:nettle库缺少版本限定<https://gitee.com/open_euler/dashboard?issue_id=I7HU5A> > gnutls > #I7DFZ4:希望readline 8.1版本关闭默认开启的bracketed-paste模式，因为和8.0版本不兼容<https://gitee.com/open_euler/dashboard?issue_id=I7DFZ4> > readline > #I7HT4K: grub2回合上游社区补丁<https://gitee.com/open_euler/dashboard?issue_id=I7HT4K> > grub2 > #I5QPB7:【openEuler-20.03-LTS-SP1】【arm/x86】passenger 软件包命令行执行报错<https://gitee.com/open_euler/dashboard?issue_id=I5QPB7> > passenger > #I6WKXZ:[OLK-5.10] mm: mem_reliable: Fix style problem for counting reliable task memory usage<https://gitee.com/open_euler/dashboard?issue_id=I6WKXZ> > kernel > > > openEuler-22.03-LTS SP2版本编译构建信息查询链接： > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2 > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2:Ep… > > openEuler-22.03-LTS SP2 Update版本发布源链接： > https://repo.openeuler.org/openEuler-22.03-LTS-SP2/update/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/main/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… > https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > > openEuler-22.03-LTS-SP2 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler-22.03-LTS-SP2-round-2 > I795G3 > 【22.03-LTS-SP2 round2】本次转测源中出现多个版本的containers-common > 主要 > sig/sig-CloudNative > skopeo > openEuler-22.03-LTS-SP2-SEC > I7AFIR > 【22.03-LTS-SP2 round2】【x86/arm】libkae-1.2.10-6.oe2203sp2安全编译选项Rpath/Runpath不满足 > 主要 > sig/sig-AccLib > libkae > openEuler-22.03-LTS-SP2-round-4 > I7ET7H > 【22.03-LTS-SP2 round4】libzmq为新引入的冗余包，与zeromq上游及版本一致，请确认libzmq是否纳入sp2版本 > 主要 > sig/sig-ROS > libzmq > openEuler-22.03-LTS-SP2-dailybuild > I7HSFU > x86内核包，用rpm -qP命令查询出aarch64信息 > 无优先级 > sig/Kernel > kernel > > > 社区待修复漏洞： > openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。 > 严重等级（Severity Rating） > 漏洞修复时长 > 致命（Critical） > 7天 > 高（High） > 14天 > 中（Medium） > 30天 > 低（Low） > 30天 > > 可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… > > 近14天将超期CVE（7.8日数据）: > 漏洞编号 > Issue ID > 剩余天数 > CVSS评分 > 软件包 > 责任SIG > CVE-2021-33796 > I7JL9G > 7.0 > 10.0 > mujs > Desktop > CVE-2023-36664 > I7FW70 > 6.0 > 9.8 > ghostscript > Base-service > CVE-2023-26136 > I7HL05 > 7.0 > 9.8 > nodejs-tough-cookie > sig-nodejs > CVE-2023-25194 > I6DMPO > 4.0 > 8.8 > kafka > sig-bigdata > CVE-2016-9843 > I7JJ5I > 13.14 > 8.8 > zlib > Base-service > CVE-2023-3389 > I7GVI5 > 12.5 > 7.8 > kernel > Kernel > CVE-2023-3090 > I7GVI1 > 12.5 > 7.8 > kernel > Kernel > CVE-2023-3390 > I7GVIA > 13.0 > 7.8 > kernel > Kernel > CVE-2023-31248 > I7ISR3 > 13.59 > 7.8 > kernel > Kernel > CVE-2023-35001 > I7ISR1 > 13.59 > 7.8 > kernel > Kernel > CVE-2023-3117 > I7H68N > 14.0 > 7.8 > kernel > Kernel > CVE-2023-0662 > I6FWA8 > 1.09 > 7.5 > php > Base-service > CVE-2022-25883 > I7F6O8 > 11.5 > 7.5 > nodejs-semver > sig-nodejs > CVE-2023-1999 > I6ZQ58 > 11.5 > 7.5 > thunderbird > sig-desktop-apps > CVE-2023-3338 > I7H66P > 14.0 > 7.5 > kernel > Kernel > CVE-2023-3317 > I7EQW3 > 11.5 > 7.1 > kernel > Kernel > CVE-2023-1295 > I7GUAN > 13.59 > 7.0 > kernel > Kernel > CVE-2023-3159 > I7BYU9 > 13.0 > 6.7 > kernel > Kernel > CVE-2023-0616 > I6FOOO > 1.0 > 6.5 > thunderbird > sig-desktop-apps > CVE-2023-0430 > I6C6UA > 1.5 > 6.5 > thunderbird > sig-desktop-apps > CVE-2023-0547 > I6UW1K > 1.92 > 6.5 > thunderbird > sig-desktop-apps > CVE-2018-14526 > I7DUYI > 7.23 > 6.5 > wpa_supplicant > Base-service > CVE-2023-2831 > I7E5GS > 19.0 > 6.5 > python-markdown > Programming-language > CVE-2023-34462 > I7F2UM > 23.0 > 6.5 > netty3 > sig-Java > CVE-2023-34462 > I7F2UK > 23.0 > 6.5 > netty > sig-Java > CVE-2020-21485 > I7F2U6 > 20.09 > 6.1 > alluxio > sig-bigdata > CVE-2023-3220 > I7F2UT > 19.5 > 5.5 > kernel > Kernel > CVE-2023-36191 > I7FEZH > 22.5 > 5.5 > sqlite > DB > CVE-2023-3359 > I7FDHP > 28.5 > 5.5 > kernel > Kernel > CVE-2023-3358 > I7FCLX > 28.5 > 5.5 > kernel > Kernel > CVE-2023-3357 > I7FDHE > 29.0 > 5.5 > kernel > Kernel > CVE-2023-3355 > I7GJ17 > 29.59 > 5.5 > kernel > Kernel > CVE-2023-35946 > I7HJNM > 30.0 > 5.5 > gradle > sig-Java > CVE-2023-2455 > I72FSG > 8.59 > 5.4 > libpq > DB > CVE-2023-2455 > I72FSD > 9.0 > 5.4 > postgresql > DB > CVE-2023-36146 > I7H9RK > 30.0 > 5.4 > raspberrypi-firmware > sig-RaspberryPi > CVE-2023-34410 > I7AVIW > 5.0 > 5.3 > qt > Runtime > CVE-2023-36617 > I7H5L8 > 29.0 > 5.3 > perl-URI > sig-perl-modules > CVE-2023-36617 > I7JLJT > 29.84 > 5.3 > ruby > sig-ruby > CVE-2023-3439 > I7GTQ9 > 29.0 > 4.7 > kernel > Kernel > CVE-2023-2860 > I7ASU6 > 3.84 > 4.4 > kernel > Kernel > CVE-2023-34247 > I7D9BK > 16.0 > 4.1 > openstack-keystone > sig-openstack > CVE-2023-20867 > I7DKSD > 8.59 > 3.9 > open-vm-tools > Virt > CVE-2023-3247 > I7EAGC > 9.43 > 3.0 > php > Base-service > > > openEuler 社区指导文档及开放平台链接： > > > openEuler 版本分支维护规范： > https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… > openEuler release-management 版本分支PR指导： > https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… > 社区QA 版本测试提单规范 > https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… > 社区QA 测试平台 radiates > https://radiatest.openeuler.org<https://radiatest.openeuler.org/> > >

1 0

[Compiler] openEuler-23.09创新版本默认编译器将升级为GCC 12.3.0，请各位悉知
by huangxiaoquan 06 Jul '23

06 Jul '23

各位好，应市场与客户需求，GCC for openEuler 每1-2年会升级一个大版本，一般在下半年的openEuler创新版本中引入新版本。在6月的TC例会上，经全体技术委员会委员商议，同意在openEuler-23.09创新版本将默认GCC版本升级为GCC 12.3.0。 l 上游版本选择：以最新经过一年演进的GCC12.3.0版本为基础，同时对于GCC 13.1.0较新的特性可通过回合的策略进行更新，减少问题和升级风险。 l GCC for openEuler版本升级计划：此次计划在openEuler-23.09 升级GCC 12.3.0，openEuler-24.03-LTS也会基于GCC 12.3.0进行演进。 l 升级的原因和价值：GCC 12.3.0支持C17/C++17标准，armv9-a 架构，x86的AVX512PF16等特性，能更好的扩展和支持新架构及新特性。 l GCC 12.3.0的验证和测试：构建上，初步对依赖的1000+软件包进行构建验证，仅有10+失败，主要涉及Werror、C++标准和头文件等问题（以软件包自身源码问题为主，建议对应软件包维护者进行版本选型升级或源码问题修复），问题较少、风险可控。性能上，在鲲鹏920 ARM平台上验证GCC 12.3.0比GCC 10.3.0在SPECCPU INTRATE上提升约1%。 [cid:image001.jpg@01D9B04E.97BE5070] l 社区沟通上，与硬件厂商进行了交流并收集对升级GCC 12.3.0的意见和建议，均没有收到反对意见。综合考虑，升级GCC 12.3.0能较好的平衡收益和风险。因此7月10日，GCC for openEuler软件包仓master将升级至GCC 12.3.0，也请各位悉知。 [cid:image008.png@01D9B048.36132AE0] Compiler SIG 黄晓权

1 0

openEuler update_20230628版本发布公告
by update版本发布邮箱 03 Jul '23

03 Jul '23

> 主题: openEuler update_20230628版本发布公告 > > Dear all， > 经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS及openEuler-22.03-LTS-SP1 update版本满足版本出口质量，现进行发布公示。 > 本公示分为六部分： > 1、openEuler-20.03-LTS-SP1 Update 20230628发布情况及待修复缺陷 > 2、openEuler-20.03-LTS-SP3 Update 20230628发布情况及待修复缺陷 > 3、openEuler-22.03-LTS Update 20230628发布情况及待修复缺陷 > 4、openEuler-22.03-LTS-SP1 Update 20230628发布情况及待修复缺陷 > 5、openEuler 关键组件待修复CVE 清单 > 6、openEuler 社区指导文档及开放平台链接 > 本次update版本发布后，下一个版本里程碑点（预计在2023/07/08）提供 update_ 20230705 版本。 > > openEuler-20.03-LTS-SP1 Update 20230628 > 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题5个，已知漏洞15个。目前版本分支剩余待修复缺陷21个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7FX9L?from=project-i… > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2023-29404 > golang > 9.8 > CVE-2023-29405 > golang > 9.8 > CVE-2023-29402 > golang > 9.8 > CVE-2023-26965 > libtiff > 8.8 > CVE-2023-31486 > perl-HTTP-Tiny > 8.1 > CVE-2023-31486 > perl > 8.1 > CVE-2023-35788 > kernel > 7.8 > CVE-2023-2828 > bind > 7.5 > CVE-2023-32763 > qt5-qtbase > 7.5 > CVE-2023-3268 > kernel > 7.1 > CVE-2023-35824 > kernel > 7.0 > CVE-2023-3316 > libtiff > 5.9 > CVE-2023-33461 > iniparser > 5.5 > CVE-2023-32762 > qt5-qtbase > 5.3 > CVE-2023-33201 > bouncycastle > 2.6 > > Bugfix： > issue > 仓库 > #I7G6SW:[openEuler 1.0-LTS] smart grid config默认使能<https://gitee.com/open_euler/dashboard?issue_id=I7G6SW> > kernel > #I4CMKY:[20.03-LTS-SP1]389-ds-base-legacy-tools包中dn2rdn -v未正常返回版本信息<https://gitee.com/open_euler/dashboard?issue_id=I4CMKY> > three-eight-nine-ds-base > #I66B11:[20.03-LTS-SP1]/etc/yum.repos.d/openEuler.repo源中默认没有update的source源<https://gitee.com/open_euler/dashboard?issue_id=I66B11> > openEuler-repos > #I7GFMA:使用example 打流udp不通，cksum校验失败<https://gitee.com/open_euler/dashboard?issue_id=I7GFMA> > gazelle > #I7F7WM:上游社区补丁回合，修复bond场景下连接问题<https://gitee.com/open_euler/dashboard?issue_id=I7F7WM> > dpdk > > > openEuler-20.03-LTS-SP1版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol > > openEuler-20.03-LTS-SP1 Update版本发布源链接： > https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ > https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 20.03-LTS-SP1 > I4G4A5 > Undefine-shift in _bfd_safe_read_leb128 > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4B1 > Integer overflow in print_vms_time > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4VY > memleak in parse_gnu_debugaltlink > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4WF > Heap-buffer-overflow in slurp_hppa_unwind_table > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4WW > Use-after-free in make_qualified_name > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4X6 > memleak in byte_get_little_endian > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4XF > memleak in process_mips_specific > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4Y0 > out-of-memory in vms_lib_read_index > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4YJ > Heap-buffer-overflow in bfd_getl16 > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4YV > Floating point exception in _bfd_vms_slurp_etir > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4J0OY > 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常 > 主要 > sig/sig-recycle > libdap > openEuler 20.03-LTS-SP1 > I4JMG4 > 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 > 主要 > sig/sig-ROS > python-robotframework > openEuler 20.03-LTS-SP1 > I5DLX7 > [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误 > 主要 > sig/doc > docs > openEuler 20.03-LTS-SP1 > I6VFAE > [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler 20.03LTS SP1 update2103 > I3E5C1 > 【20.03-SP1】【arm/x86】服务启动失败 > 主要 > sig/bigdata > hadoop > openEuler 20.03LTS SP1 update210901 > I48GIM > 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败 > 主要 > sig/oVirt > ovirt-cockpit-sso > openEuler 20.03LTS SP1 update210926 > I4CMSV > 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd > 无优先级 > sig/TC > community > openEuler 20.03LTS SP1 update220111 > I4QV6N > 【openEuler-20.03-LTS-SP1】flink命令执行失败 > 无优先级 > sig/sig-ai-bigdata > flink > openEuler-20.03-LTS-SP1 > I3B5TJ > 在obs server环境上，配置rpm包签名，签名报错 > 无优先级 > sig/Infrastructure > infrastructure > openEuler-20.03-LTS-SP1 > I3QGU7 > 系统不支持GB18030 > 无优先级 > sig/TC > community > openEuler-20.03-LTS-SP1-dailybuild > I5Y99T > mate-desktop install problem in openEuler:20:03:LTS:SP1 > 无优先级 > sig/sig-mate-desktop > mate-desktop > > > openEuler-20.03-LTS-SP3 Update 20230628 > 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问3个，已知漏洞15个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7FX9O?from=project-i… > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2023-29404 > golang > 9.8 > CVE-2023-29405 > golang > 9.8 > CVE-2023-29402 > golang > 9.8 > CVE-2023-26965 > libtiff > 8.8 > CVE-2023-31486 > perl-HTTP-Tiny > 8.1 > CVE-2023-31486 > perl > 8.1 > CVE-2023-35788 > kernel > 7.8 > CVE-2023-2828 > bind > 7.5 > CVE-2023-32763 > qt5-qtbase > 7.5 > CVE-2023-3268 > kernel > 7.1 > CVE-2023-35824 > kernel > 7.0 > CVE-2023-3316 > libtiff > 5.9 > CVE-2023-33461 > iniparser > 5.5 > CVE-2023-32762 > qt5-qtbase > 5.3 > CVE-2023-33201 > bouncycastle > 2.6 > > > Bugfix： > issue > 仓库 > #I66BBJ:[20.03-LTS-SP3]/etc/yum.repos.d/openEuler.repo源中默认没有update的source源<https://gitee.com/open_euler/dashboard?issue_id=I66BBJ> > openEuler-repos > #I7G6SW:[openEuler 1.0-LTS] smart grid config默认使能<https://gitee.com/open_euler/dashboard?issue_id=I7G6SW> > kernel > #I7F7WM:上游社区补丁回合，修复bond场景下连接问题<https://gitee.com/open_euler/dashboard?issue_id=I7F7WM> > dpdk > > > openEuler-20.03-LTS-SP3版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol > > openEuler-20.03-LTS-SP3 Update版本发布源链接： > https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ > https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ > > openEuler CVE及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 20.03 LTS SP3 update20220801 > I5LYJK > 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常 > 主要 > sig/Kernel > TCP_option_address > openEuler 20.03-LTS-SP3 > I5KXUY > 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败 > 主要 > sig/oVirt > ovirt-cockpit-sso > openEuler 20.03LTS SP3 update220111 > I4QV7S > 【openEuler-20.03-LTS-SP3】flink run 命令执行失败 > 无优先级 > sig/sig-ai-bigdata > flink > openEuler-20.03-LTS-SP3 > I5KY4S > 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功 > 主要 > sig/oVirt > vdsm > openEuler-20.03-LTS-SP3 > I6VFMI > [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-20.03-LTS-SP3 > I72EAT > 【20.03 SP3】php相关包在20.03 LTS SP3降级失败 > 主要 > sig/Base-service > php > openEuler-20.03-LTS-SP3 > I72HWV > 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > > openEuler-22.03-LTS Update 20230628 > 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题6个，已知漏洞18个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7FX9S?from=project-i… > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2023-29402 > golang > 9.8 > CVE-2023-29404 > golang > 9.8 > CVE-2023-29405 > golang > 9.8 > CVE-2023-26965 > libtiff > 8.8 > CVE-2023-31486 > perl-HTTP-Tiny > 8.1 > CVE-2023-31486 > perl > 8.1 > CVE-2023-28642 > runc > 7.8 > CVE-2023-2828 > bind > 7.5 > CVE-2023-32763 > qt5-qtbase > 7.5 > CVE-2023-3268 > kernel > 7.1 > CVE-2023-35829 > kernel > 7.0 > CVE-2023-1073 > kernel > 6.3 > CVE-2023-3316 > libtiff > 5.9 > CVE-2023-33461 > iniparser > 5.5 > CVE-2023-1095 > kernel > 5.5 > CVE-2023-32762 > qt5-qtbase > 5.3 > CVE-2023-1074 > kernel > 4.7 > CVE-2023-33201 > bouncycastle > 2.6 > > Bugfix： > issue > 仓库 > #I7DV0J:curl传输文件过程中ps -ef | grep curl会打印用户名和密码，不符合安全规范<https://gitee.com/open_euler/dashboard?issue_id=I7DV0J> > curl > #I6FQCO:【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof<https://gitee.com/open_euler/dashboard?issue_id=I6FQCO> > opengauss-server > #I66BDE:[22.03-LTS]/etc/yum.repos.d/openEuler.repo源中默认没有update的source源<https://gitee.com/open_euler/dashboard?issue_id=I66BDE> > openEuler-repos > #I6OWV4:【OLK-5.10】回合两个hugetlb相关的bugfix<https://gitee.com/open_euler/dashboard?issue_id=I6OWV4> > kernel > #I7GFMA:使用example 打流udp不通，cksum校验失败<https://gitee.com/open_euler/dashboard?issue_id=I7GFMA> > gazelle > #I7F7WM:上游社区补丁回合，修复bond场景下连接问题<https://gitee.com/open_euler/dashboard?issue_id=I7F7WM> > dpdk > > > openEuler-22.03-LTS版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:22.03:LTS > https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol > > openEuler-22.03-LTS Update版本发布源链接： > https://repo.openeuler.org/openEuler-22.03-LTS/update/ > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig > 关联仓库 > openEuler-22.03-LTS > I6VFRX > [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-22.03-LTS > I72N5G > 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > openEuler-22.03-LTS > I7CQNF > 【22.03-LTS】【arm/x86】卸载cephadm时报错："userdel：cephadm 信件池 (/var/spool/mail/cephadm) 未找到" > 次要 > sig/SDS > ceph > > openEuler-22.03-LTS-SP1 Update 20230628 > 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题8个，已知漏洞14个。目前版本分支剩余待修复缺陷4个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7FX9J?from=project-i… > > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2023-29404 > golang > 9.8 > CVE-2023-29405 > golang > 9.8 > CVE-2023-29402 > golang > 9.8 > CVE-2023-26965 > libtiff > 8.8 > CVE-2023-31486 > perl-HTTP-Tiny > 8.1 > CVE-2023-2828 > bind > 7.5 > CVE-2023-32763 > qt5-qtbase > 7.5 > CVE-2023-3268 > kernel > 7.1 > CVE-2023-35829 > kernel > 7.0 > CVE-2023-3316 > libtiff > 5.9 > CVE-2023-3138 > libX11 > 5.5 > CVE-2023-33461 > iniparser > 5.5 > CVE-2023-32762 > qt5-qtbase > 5.3 > CVE-2023-33201 > bouncycastle > 2.6 > > Bugfix： > issue > 仓库 > #I7DV0J:curl传输文件过程中ps -ef | grep curl会打印用户名和密码，不符合安全规范<https://gitee.com/open_euler/dashboard?issue_id=I7DV0J> > curl > #I7EPK2:修复CVE-2021-44648<https://gitee.com/open_euler/dashboard?issue_id=I7EPK2> > gdk-pixbuf2 > #I6FQCO:【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof<https://gitee.com/open_euler/dashboard?issue_id=I6FQCO> > opengauss-server > #I7GFE1: R12版本dnf降级，libdnf没有跟着随升降级，会造成dnf部分功能异常无法使用，需要libdnf软件包在spec文件中加强依赖版本的控制<https://gitee.com/open_euler/dashboard?issue_id=I7GFE1> > libdnf > #I7GGED:例行分析dnf补丁，需要回合补丁<https://gitee.com/open_euler/dashboard?issue_id=I7GGED> > dnf > #I6OWV4:【OLK-5.10】回合两个hugetlb相关的bugfix<https://gitee.com/open_euler/dashboard?issue_id=I6OWV4> > kernel > #I7GFMA:使用example 打流udp不通，cksum校验失败<https://gitee.com/open_euler/dashboard?issue_id=I7GFMA> > gazelle > #I7F7WM:上游社区补丁回合，修复bond场景下连接问题<https://gitee.com/open_euler/dashboard?issue_id=I7F7WM> > dpdk > > > openEuler-22.03-LTS SP1版本编译构建信息查询链接： > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… > > openEuler-22.03-LTS SP1 Update版本发布源链接： > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 22.03-SP1 > I6B4V1 > 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常 > 主要 > sig/bigdata > hadoop > openEuler-22.03-LTS-SP1 > I6VFV6 > 【22.03 SP1】 [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-22.03-LTS-SP1 > I73CKF > 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > openEuler-22.03-LTS-SP1 > I7CGIU > 【22.03-LTS-SP1】【arm/x86】opengauss与libcgroup存在安装冲突 > 主要 > sig/DB > opengauss-server > > 社区待修复漏洞： > openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。 > 严重等级（Severity Rating） > 漏洞修复时长 > 致命（Critical） > 7天 > 高（High） > 14天 > 中（Medium） > 30天 > 低（Low） > 30天 > > 可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… > > 近14天将超期CVE（7.2日数据）: > 漏洞编号 > Issue ID > 剩余天数 > CVSS评分 > 软件包 > 责任SIG > CVE-2023-3326 > I7FELM > 5.37 > 9.8 > pam_krb5 > Application > CVE-2023-3326 > I7FELL > 5.37 > 9.8 > sssd > Base-service > CVE-2023-3128 > I7FEM6 > 5.87 > 9.8 > grafana > Application > CVE-2022-29144 > I7GX88 > 10.87 > 8.3 > qt5-qtwebengine > Others > CVE-2022-29146 > I7GX6N > 10.87 > 8.3 > qt5-qtwebengine > Others > CVE-2023-35788 > I7E6ML > 5.87 > 7.8 > kernel > Kernel > CVE-2018-1000035 > I7GUED > 10.12 > 7.8 > zip > Base-service > CVE-2023-35116 > I7DUQ9 > 8.37 > 7.5 > jackson-databind > sig-Java > CVE-2023-34455 > I7DXBW > 9.37 > 7.5 > snappy-java > Base-service > CVE-2023-34453 > I7DXBN > 9.37 > 7.5 > snappy-java > Base-service > CVE-2023-34454 > I7DXBJ > 9.37 > 7.5 > snappy-java > Base-service > CVE-2023-34981 > I7FCBA > 10.87 > 7.5 > tomcat > Application > CVE-2023-32700 > I7FY1O > 7.69 > 7.4 > texlive > Application > CVE-2023-3268 > I7E5C1 > 8.37 > 7.1 > kernel > Kernel > CVE-2023-2976 > I7DKUH > 10.87 > 7.1 > guava > dev-utils > CVE-2023-2976 > I7DKUG > 10.87 > 7.1 > guava20 > sig-Java > CVE-2023-35828 > I7EDYS > 8.37 > 7.0 > kernel > Kernel > CVE-2023-35827 > I7EDZ1 > 8.87 > 7.0 > kernel > Kernel > CVE-2023-35823 > I7EDYX > 8.87 > 7.0 > kernel > Kernel > CVE-2023-35824 > I7EDYO > 8.87 > 7.0 > kernel > Kernel > CVE-2023-3159 > I7BYU9 > 18.87 > 6.7 > kernel > Kernel > CVE-2023-2831 > I7E5GS > 24.87 > 6.5 > python-markdown > Programming-language > CVE-2023-34462 > I7F2UM > 28.87 > 6.5 > netty3 > sig-Java > CVE-2023-34462 > I7F2UK > 28.87 > 6.5 > netty > sig-Java > CVE-2023-34256 > I79X88 > 5.37 > 5.5 > kernel > Kernel > CVE-2023-3006 > I79V8S > 5.87 > 5.5 > kernel > Kernel > CVE-2023-3161 > I7C2TM > 19.87 > 5.5 > kernel > Kernel > CVE-2023-35789 > I7E6MJ > 24.87 > 5.5 > librabbitmq > Runtime > CVE-2023-3220 > I7F2UT > 25.37 > 5.5 > kernel > Kernel > CVE-2023-34474 > I7CVWI > 25.37 > 5.5 > ImageMagick > Others > CVE-2023-34475 > I7CVWD > 25.37 > 5.5 > ImageMagick > Others > CVE-2023-3195 > I7CSX1 > 25.37 > 5.5 > ImageMagick > Others > CVE-2023-36191 > I7FEZH > 28.37 > 5.5 > sqlite > DB > CVE-2023-2455 > I72FSG > 14.46 > 5.4 > libpq > DB > CVE-2023-2455 > I72FSD > 14.87 > 5.4 > postgresql > DB > CVE-2023-31437 > I7DKSG > 21.87 > 5.3 > systemd > Base-service > CVE-2023-31438 > I7DKSF > 21.87 > 5.3 > systemd > Base-service > CVE-2023-2860 > I7ASU6 > 9.71 > 4.4 > kernel > Kernel > CVE-2023-34247 > I7D9BK > 21.87 > 4.1 > openstack-keystone > sig-openstack > CVE-2023-2431 > I7E4HS > 26.79 > 3.4 > kubernetes > sig-CloudNative > CVE-2022-29147 > I7GX8H > 26.87 > 3.1 > qt5-qtwebengine > Others > > > openEuler 社区指导文档及开放平台链接： > > > openEuler 版本分支维护规范： > https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… > openEuler release-management 版本分支PR指导： > https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… > 社区QA 版本测试提单规范 > https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… > 社区QA 测试平台 radiates > https://radiatest.openeuler.org<https://radiatest.openeuler.org/> > >

1 0

openEuler 22.03-LTS SP2 RC6版本（release预览）公告
by chenyaqiang 30 Jun '23

30 Jun '23

Dear all， openEuler 22.03-LTS SP2版本RC6（即release预览版本）发布， RC6版本在RC1~RC5版本的基础上持续修复缺陷6个，全量组件每日构建验证均无概率性构建失败，可全量完整构建通过，每日AT验证继续保持0问题验证通过，整体RC6质量呈稳定状态，本次申请RC6版本release，社区各sig组及用户可基于该版本尝鲜使用，QA SIG组请基于该版本完成6个issue回归验证及全版本质量评估，Release SIG请组织发起该版本release发布评审。开源技术的每一次进步，都是开发者无私贡献的成千上万小贡献累计的结果，在次代表Release SIG衷心感谢社区各SIG组一起协作支撑，您的每一次贡献都将更友好提升开源版本用户体验！ l openEuler 22.03 LTS SP2版本release plan&特性清单公示链接： https://gitee.com/openeuler/release-management/blob/master/openEuler-22.03-… l openEuler 22.03 LTS SP2 RC6版本下载链接： 121.36.84.172/dailybuild/EBS-openEuler-22.03-LTS-SP2/openeuler-2023-06-29-20-25-36/<http://121.36.84.172/dailybuild/EBS-openEuler-22.03-LTS-SP2/openeuler-2023-…> l openEuler 22.03 LTS SP2 RC6版本发布质量评估规范链接：https://gitee.com/openeuler/QA/blob/master/Test_Checklist/%…...<https://gitee.com/openeuler/QA/blob/master/Test_Checklist/%E7%A4%BE%E5%8C%B…> l openEuler 版本缺陷管理规范链接：https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7… l openEuler 22.03 LTS SP2 RC6版本自验证进展与质量结果同步方式：建议各sig组及社区用户均可以在QA-sig下以ISSUE方式同步自验证进展和自验证结果，您的自验证结果将是release版本质量评估的充分信息依据； l 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… l 社区QA 测试平台 radiates: https://radiatest.openeuler.org Release-plan Stage name Begin time End time Days Note key feature collect 2023-03-24 2023-04-15 22 版本需求收集 Develop 2023-03-24 2023-05-09 46 特性完成开发，合入22.03 LTS-Next Kernel freezing 2023-05-03 2023-05-09 6 内核冻结变更检查&Build 2023-05-10 2023-05-16 6 22.03-LTS Next分支发起软件包淘汰评审&22.03-LTS SP2版本DailyBuild Test round 1 2023-05-17 2023-05-23 7 开发自验证 Test round 2 2023-05-24 2023-06-02 7 22.03-LTS SP2 Beta版本发布 Test round 3 2023-06-03 2023-06-09 7 全量SIT验证 Test round 4 2023-06-10 2023-06-16 7 全量SIT验证，版本分支代码冻结：管控合入，原则上只允许bug fix Test round 5 2023-06-17 2023-06-23 7 回归测试 Test round 6 2023-06-24 2023-06-30 7 回归测试 release 2023-06-30 2023-06-30 1 社区Release版本发布评审 BR 陈亚强（openEuler release SIG）

1 0

memsafety SIG例会
by openEuler conference 29 Jun '23

29 Jun '23

您好！ sig-memsafety SIG 邀请您参加 2023-07-05 15:00 召开的Zoom会议(自动录制) 会议主题：memsafety SIG例会会议内容： 1、sig组介绍。 2、utsudo宣讲。欢迎大家，踊跃提交例题。会议链接：https://us06web.zoom.us/j/87889749423?pwd=b0ZsdUEvVFE1SGtOY2FPck1hMXBjZz09 会议纪要：https://etherpad.openeuler.org/p/sig-memsafety-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-memsafety SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-07-05 15:00, The subject of the conference is memsafety SIG例会, Summary: 1、sig组介绍。 2、utsudo宣讲。欢迎大家，踊跃提交例题。 You can join the meeting at https://us06web.zoom.us/j/87889749423?pwd=b0ZsdUEvVFE1SGtOY2FPck1hMXBjZz09. Add topics at https://etherpad.openeuler.org/p/sig-memsafety-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

[Cancel] memsafety SIG双周例会
by openEuler conference 29 Jun '23

29 Jun '23

Sorry! The Zoom meeting will be held at 2023-07-15 15:00 scheduled by openEuler sig-memsafety SIG has been cancelled.

1 0

memsafety SIG双周例会
by openEuler conference 29 Jun '23

29 Jun '23

您好！ sig-memsafety SIG 邀请您参加 2023-07-15 15:00 召开的Zoom会议(自动录制) 会议主题：memsafety SIG双周例会会议内容： 1、sig组介绍。 2、utsudo宣讲。欢迎大家，踊跃提交议题。会议链接：https://us06web.zoom.us/j/83986216413?pwd=c3YrRFhoTUZEQVFoSThnOWM4WVRPdz09 会议纪要：https://etherpad.openeuler.org/p/sig-memsafety-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-memsafety SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-07-15 15:00, The subject of the conference is memsafety SIG双周例会, Summary: 1、sig组介绍。 2、utsudo宣讲。欢迎大家，踊跃提交议题。 You can join the meeting at https://us06web.zoom.us/j/83986216413?pwd=c3YrRFhoTUZEQVFoSThnOWM4WVRPdz09. Add topics at https://etherpad.openeuler.org/p/sig-memsafety-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

openEuler update_20230621版本发布公告
by chemingdao 27 Jun '23

27 Jun '23

Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS及openEuler-22.03-LTS-SP1 update版本满足版本出口质量，现进行发布公示。本公示分为六部分： 1、openEuler-20.03-LTS-SP1 Update 20230621发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230621发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230621发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230621发布情况及待修复缺陷 5、openEuler 关键组件待修复CVE 清单 6、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/07/01）提供 update_ 20230628 版本。 openEuler-20.03-LTS-SP1 Update 20230621 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题1个，已知漏洞4个。目前版本分支剩余待修复缺陷21个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7EFEC?from=project-i… <https://gitee.com/openeuler/release-management/issues/I7EFEC?from=project-i…> CVE修复： CVE 软件包优先级 CVE-2023-3138 libX11 5.5 CVE-2022-41946 postgresql-jdbc 5.5 CVE-2023-34969 dbus 4.7 CVE-2023-28370 python-tornado 6.1 Bugfix： issue 仓库 #I7EEF3:【openEuler-1.0-LTS】 Adjust few parameters range for smart grid<https://gitee.com/open_euler/dashboard?issue_id=I7EEF3> kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler-20.03-LTS-SP1 I3B5TJ 在obs server环境上，配置rpm包签名，签名报错无优先级 sig/Infrastructure infrastructure openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 sig/bigdata hadoop openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级 sig/TC community openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC community openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle libdap openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS python-robotframework openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/bigdata flink openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc docs openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop mate-desktop openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 Update 20230621 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问题4个，已知漏洞6个。目前版本分支剩余待修复缺陷 9个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7EFEE?from=project-i… CVE修复： CVE 软件包优先级 CVE-2022-41946 postgresql-jdbc 5.5 CVE-2023-28370 python-tornado 6.1 CVE-2023-3138 libX11 5.5 CVE-2023-34969 dbus 4.7 CVE-2023-31084 kernel 5.5 CVE-2023-2985 kernel 5.5 Bugfix： issue 仓库 #I7DGVB:TPCM新增控制开关接口<https://gitee.com/open_euler/dashboard?issue_id=I7DGVB> grub2 #I7EK9Z:TPCM新增控制开关接口<https://gitee.com/open_euler/dashboard?issue_id=I7EK9Z> shim #I7EEF3:【openEuler-1.0-LTS】 Adjust few parameters range for smart grid<https://gitee.com/open_euler/dashboard?issue_id=I7EEF3> kernel #I7F7WM:上游社区补丁回合，修复bond场景下连接问题<https://gitee.com/open_euler/dashboard?issue_id=I7F7WM> dpdk openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/bigdata flink openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt vdsm openEuler 20.03 LTS SP3 update20220801 I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常主要 sig/Kernel TCP_option_address openEuler 20.03-LTS-SP3 I613DI 【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败次要 sig/Base-service openEuler-release openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 I72EAT 【20.03 SP3】php相关包在20.03 LTS SP3降级失败主要 sig/Base-service php openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-20.03-LTS-SP3 I73YJO 20.03-LTS-SP3 mellanox网卡无法用ethtool 工具配置速率无优先级 sig/Kernel kernel openEuler-22.03-LTS Update 20230621 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题1个，已知漏洞8个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7EFEF?from=project-i… CVE修复： CVE 仓库 score CVE-2023-3138 libX11 5.5 CVE-2022-41946 postgresql-jdbc 5.5 CVE-2023-28370 python-tornado 6.1 CVE-2023-2952 wireshark 6.5 CVE-2023-33288 kernel 4.7 CVE-2023-2985 kernel 5.5 CVE-2023-26130 cpp-httplib 8.8 CVE-2023-34969 dbus 4.7 Bugfix： issue 仓库 #I7EKLJ:LoongArch:添加LoongArch maintainer<https://gitee.com/open_euler/dashboard?issue_id=I7EKLJ> kernel openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig 关联仓库 openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS I7CQNF 【22.03-LTS】【arm/x86】卸载cephadm时报错："userdel：cephadm 信件池 (/var/spool/mail/cephadm) 未找到" 次要 sig/sig-SDS ceph openEuler-22.03-LTS-SP1 Update 20230621 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题4个，已知漏洞9个。目前版本分支剩余待修复缺陷4个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7EFEA?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-28370 python-tornado 6.1 CVE-2023-26130 cpp-httplib 8.8 CVE-2023-34969 dbus 4.7 CVE-2023-2952 wireshark 6.5 CVE-2023-2650 openssl 7.5 CVE-2023-33288 kernel 4.7 CVE-2023-3138 libX11 5.5 CVE-2022-41946 postgresql-jdbc 5.5 CVE-2015-8863 jq 1 Bugfix： issue 仓库 #I7C788:使用gcc-cross-1.0-4.oe2203sp1.x86_64rpm下面的gcc_arm64le.tar.gz的编译链交叉编译报错<https://gitee.com/open_euler/dashboard?issue_id=I7C788> gcc-cross #I7EYYU:Update to 8u370<https://gitee.com/open_euler/dashboard?issue_id=I7EYYU> openjfx8 #I79FOZ:Sync master branch to openEuler-22.03-LTS-SP1<https://gitee.com/open_euler/dashboard?issue_id=I79FOZ> openjdk-17 #I7CWJ7:proc: allow pid_revalidate() during LOOKUP_RCU<https://gitee.com/open_euler/dashboard?issue_id=I7CWJ7> kernel openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata hadoop openEuler-22.03-LTS-SP1 I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS-SP1 I7CGIU 【22.03-LTS-SP1】【arm/x86】opengauss与libcgroup存在安装冲突主要 sig/DB opengauss-server 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（6.27日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-27530 I7D51N 0.71 7.5 rubygem-rack sig-ruby CVE-2023-27530 I7D2G8 0.71 7.5 pcs sig-Ha CVE-2023-29405 I7F7JG 1.63 9.8 golang sig-golang CVE-2023-29404 I7F7HH 1.63 9.8 golang sig-golang CVE-2023-33533 I7BG5B 2.13 8.8 raspberrypi-firmware sig-RaspberryPi CVE-2023-32697 I7DOYI 2.71 8.8 sqlite DB CVE-2022-25834 I7BIEM 3.13 7.8 percona-xtrabackup DB CVE-2023-3022 I79X7Y 3.67 0.0 risc-v-kernel sig-RISC-V CVE-2023-34255 I79X89 3.71 0.0 risc-v-kernel sig-RISC-V CVE-2023-3141 I7BRI9 3.96 7.1 risc-v-kernel sig-RISC-V CVE-2023-3141 I7BRI7 4.13 7.1 kernel Kernel CVE-2023-2454 I72FSJ 4.13 7.2 libpq DB CVE-2023-2454 I72FSE 4.13 7.2 postgresql DB CVE-2023-2898 I78FS2 5.13 4.7 risc-v-kernel sig-RISC-V CVE-2023-29499 I7AI3W 5.29 0.0 perl-Glib sig-mate-desktop CVE-2023-32611 I7AI3T 5.29 0.0 perl-Glib sig-mate-desktop CVE-2023-32643 I7AI3Q 5.29 0.0 perl-Glib sig-mate-desktop CVE-2023-32636 I7AI3N 5.29 0.0 perl-Glib sig-mate-desktop CVE-2023-32665 I7AJ2H 5.42 0.0 perl-Glib sig-mate-desktop CVE-2023-32762 I76JBM 6.63 5.3 qt5-qtbase Programming-language CVE-2023-29403 I7F7GM 8.63 7.8 golang sig-golang CVE-2023-33187 I78R5I 8.63 6.5 highlight oVirt CVE-2023-31486 I7FDBC 9.63 8.1 perl Base-service CVE-2023-34256 I79X8A 10.63 5.5 risc-v-kernel sig-RISC-V CVE-2023-34256 I79X88 10.63 5.5 kernel Kernel CVE-2023-0568 I6FMFH 10.71 8.1 php Base-service CVE-2023-35788 I7E6MM 11.13 7.8 risc-v-kernel sig-RISC-V CVE-2023-35788 I7E6ML 11.13 7.8 kernel Kernel CVE-2023-3006 I79V94 11.13 5.5 risc-v-kernel sig-RISC-V CVE-2023-3006 I79V8S 11.13 5.5 kernel Kernel CVE-2023-2985 I79LIR 11.13 5.5 risc-v-kernel sig-RISC-V CVE-2023-2002 I6WHKR 11.63 6.8 risc-v-kernel sig-RISC-V CVE-2023-33546 I7A80T 12.13 5.5 janino sig-Java CVE-2023-0662 I6FWA8 12.13 7.5 php Base-service CVE-2023-0616 I6FOOO 12.13 6.5 thunderbird sig-desktop-apps CVE-2023-0430 I6C6UA 12.63 6.5 thunderbird sig-desktop-apps CVE-2023-32700 I7FY1O 12.95 7.4 texlive Application openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/> 车明道（openEuler Release SIG） Mobile: +86 15345431107 中国(China)-杭州(Hangzhou)-滨江区江淑路360号华为杭州研发中心 HUAWEI , Jiangshu Road., Binjiang District, Hangzhou, P.R.China E-mail: chemingdao(a)huawei.com<mailto:chemingdao@huawei.com> [cid:image002.png@01D9A932.347593C0]Open Source OS for Digital Infrastructure

1 0

openEuler 22.03-LTS SP2 RC5版本release公告
by chenyaqiang 26 Jun '23

26 Jun '23

Dear all， openEuler 22.03-LTS SP2版本RC4测试周期内，因个别SIG组软件包依赖冲突且修复复杂度高等原因，RC5 release发布时间延迟4天，版本累计延期9天，推迟到今天发布，敬请大家理解与支持。RC5版本在RC1~RC4版本的基础上持续修复缺陷12个，修复概率性构建失败问题1个，RC5每日构建可全量完整构建通过，每日AT验证继续保持0问题验证通过，整体RC5质量继续呈快速收敛及加速稳定状态，本次申请RC5版本release，社区各sig组及用户可基于该版本开展功能验证、体验，QA sig组请基于该版本开展SIT集成验证。本次SP2 RC5版本继续由EBS构建系统统一编译构建，同时继续保留OBS构建系统及对应的SP2构建工程，社区开发者可继续按需使用。各个SIG组可基于该版本开展组件自验证及试用，社区一起协作支撑openEuler 22.03-LTS SP2版本issue发现和定位修复，您发现和定位修复每一个issue不仅可以解决您使用openEuler LTS版本的问题点，更可以帮助社区一起持续优化用户的体验！ l openEuler 22.03 LTS SP2版本release plan&特性清单公示链接： https://gitee.com/openeuler/release-management/blob/master/openEuler-22.03-… openEuler 22.03 LTS SP2 RC4版本下载链接：http://121.36.84.172/dailybuild/EBS-openEuler-22.03-LTS-SP2/rc4_openeuler-2023-06-15-15-06-52/ l openEuler 22.03 LTS SP2 RC5版本发布质量评估规范链接：http://121.36.84.172/dailybuild/EBS-openEuler-22.03-LTS-SP2/rc5_openeuler-2023-06-26-01-36-02/ l openEuler 版本缺陷管理规范链接：https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7… l openEuler 22.03 LTS SP2 RC5版本自验证进展与质量结果同步方式：建议各sig组及社区用户均可以在QA-sig下以ISSUE方式同步自验证进展和自验证结果，您的自验证结果将是release版本质量评估的充分信息依据； l 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… l 社区QA 测试平台 radiates: https://radiatest.openeuler.org Release-plan Stage name Begin time End time Days Note key feature collect 2023-03-24 2023-04-15 22 版本需求收集 Develop 2023-03-24 2023-05-09 46 特性完成开发，合入22.03 LTS-Next Kernel freezing 2023-05-03 2023-05-09 6 内核冻结变更检查&Build 2023-05-10 2023-05-16 6 22.03-LTS Next分支发起软件包淘汰评审&22.03-LTS SP2版本DailyBuild Test round 1 2023-05-17 2023-05-23 7 开发自验证 Test round 2 2023-05-24 2023-06-02 7 22.03-LTS SP2 Beta版本发布 Test round 3 2023-06-03 2023-06-09 7 全量SIT验证 Test round 4 2023-06-10 2023-06-16 7 全量SIT验证，版本分支代码冻结：管控合入，原则上只允许bug fix Test round 5 2023-06-17 2023-06-23 7 回归测试 Test round 6 2023-06-24 2023-06-30 7 回归测试 release 2023-06-30 2023-06-30 1 社区Release版本发布评审 BR 陈亚强（openEuler release SIG）

1 0