- Release - mailweb.openeuler.org

【CVE update】openEuler 20.03 LTS SP1 CVE Update 2021/7/7 release评审通知
by xiasenlin 10 Jul '21

10 Jul '21

openEuler 20.03 LTS SP1 Update 20210707 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时邮件通知我们，2021年7月10日结束发布流程。版本目标：CVE修复版本计划：例行CVE冻结（本次为周例行版本）：20210707 代码冻结： 20210707 转测试时间：20210708 版本发布： 20210710 详情见：https://gitee.com/openeuler/release-management/issues/I3YLUL?from=proje…

1 0

【CVE update】openEuler 20.03 LTS SP1 CVE Update 2021/6/30 release评审通知
by xiasenlin 03 Jul '21

03 Jul '21

openEuler 20.03 LTS SP1 Update 20210616 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时邮件通知我们，2021年7月3日结束发布流程。版本目标：CVE修复版本计划：例行CVE冻结（本次为周例行版本）：20210630 代码冻结： 20210630 转测试时间：20210701 版本发布： 20210703 详情见：https://gitee.com/openeuler/release-management/issues/I3Y86K?from=proje…

1 0

openEuler 任务打榜赛6月21日-6月28日周榜单来啦
by Marketing openEuler 29 Jun '21

29 Jun '21

openEuler 任务打榜赛6月21日-6月28日周榜单来啦，快来看看有没有你的名字吧。这里提醒已领取赛题但是还没有加群的小伙伴赶紧联系小助手加群呀。好啦~，下面让我们看一下有哪些开发者上榜吧！ gitee用户账号积分值解决issue/pr数量 yaozc701 20 4 dada5208 16 5 shuyao13 14 4 houlibao 12 3 liuerwuliu 12 3 hw999666 8 2 gc7500 8 2 weidongkl 6 1 shao1112 6 2 wss1235 2 1 恭喜以上开发者，请联系小助手领奖。没有上榜的小伙伴不要灰心，请再接再历。周榜、月榜前十名均有奖励，期待在榜单上早点见到你。添加小助手微信（SoftCorePro）回复“*任务打榜赛*”进入交流群 *了解更多* - 官网：https://openeuler.org/zh/interaction/hdc/2021-developer.html - 我要报名： https://competition.huaweicloud.com/information/1000041420/introduction - 我要做题： https://gitee.com/organizations/src-openeuler/issues?assignee_id=&author_id…

1 0

【CVE update】openEuler 20.03 LTS SP1 CVE Update 2021/6/23 release评审通知
by xiasenlin 27 Jun '21

27 Jun '21

openEuler 20.03 LTS SP1 Update 20210616 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时邮件通知我们，2021年6月27日结束发布流程。版本目标：CVE修复版本计划：例行CVE冻结（本次为周例行版本）：20210623 代码冻结： 20210623 转测试时间：20210624 版本发布： 20210627 详情见：https://gitee.com/openeuler/release-management/issues/I3WE6S?from=proje…

1 0

快来看你是否上榜~！openEuler 任务打榜赛5月榜单出炉
by Marketing openEuler 24 Jun '21

24 Jun '21

经过一个月的角逐，openEuler 任务打榜赛5月榜单来啦。在这一个月的时间里，开发者参加任务打榜赛的热情高涨：总计有*38*人领取*118*道赛题，赛道交流群成员*70*个，这里 *提醒领取赛题但是还没有加群的小伙伴赶紧联系小助手加群*呀。好啦~，下面让我们看一下5月份有哪些开发者上榜吧！ gitee用户账号 gitee邮箱积分值解决issue/pr数量 li-kaiyuan66666 likaiyuan7(a)huawei.com 6 1 yanxiaobing2020 yanxiaobing(a)huawei.com 2 1 zhu-yuncheng zhuyuncheng(a)huawei.com 6 1 polite2anyone zhangyao05(a)outlook.com 10 2 yaozc701 yaozc7(a)chinaunicom.cn 18 2 恭喜以上开发者，请中奖的开发者联系小助手*领奖*。没有上榜的小伙伴不要灰心请再接再历，周榜、月榜前十名均有奖励，期待在榜单上早点见到你。让我们共同期待6月的榜单。 [image: image.png] 添加小助手微信回复“*任务打榜赛*”进入交流群 *了解更多* - 官网：https://openeuler.org/zh/interaction/hdc/2021-developer.html - 我要报名： https://competition.huaweicloud.com/information/1000041420/introduction - 我要做题： https://gitee.com/organizations/src-openeuler/issues?assignee_id=&author_id…

1 1

【CVE update】openEuler 20.03 LTS SP1 CVE Update 2021/6/16 release评审通知
by xiasenlin 22 Jun '21

22 Jun '21

openEuler 20.03 LTS SP1 Update 20210616 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时邮件通知我们，2021年6月22日结束发布流程。版本目标：CVE修复版本计划：例行CVE冻结（本次为周例行版本）：20210616 代码冻结： 20210616 转测试时间：20210617 版本发布： 20210622 详情见：https://gitee.com/openeuler/release-management/issues/I3VS05?from=proje…

1 0

openEuler 20.03 LTS SP2 问题讨论纪要
by Hufeng (Solar, Euler) 19 Jun '21

19 Jun '21

Release sig问题讨论纪要： 1. 由于配置原因导致服务无法启动类，请提供配置说明，由提单人员回归。 2. 由于服务依赖问题，请提单人员根据开发者意见按照顺序启动回归。 3. 请另外提issue单，跟踪合入配置指导文档输出和服务依赖改进。 4. Drdb功能不可用，由于版本发布临近，本次版本去除drdb，修复后在下个版本合入。 o. 服务名源码包 issue链接是否初步解决（或者能解决）初步定位失败原因对应sig组 sig组对应maintainer Release sig意见 1 booth-arbitrator.service booth https://gitee.com/src-openeuler/booth/issues/I3UNYX?from=project-issue 是没有配置/etc/booth/booth.conf sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 按照配置指导回归 2 booth@.service<mailto:booth@.service> booth 同上否同上，依赖booth正确配置 sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 按照配置指导回归 3 corosync-qdevice.service corosync-qdevice https://gitee.com/src-openeuler/corosync-qdevice/issues/I3UOEU?from=project… 是该服务依赖corosync及qdevice运行环境正确配置 sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 按照配置指导回归 4 corosync-qnetd.service corosync-qdevice 同上否单独执行/usr/bin/corosync-qnetd -f报crit NSS error (-8174): security library: bad database，未正确配置依赖环境，同上 sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 按照配置指导回归 5 sbd.service sbd https://gitee.com/src-openeuler/sbd/issues/I3UP50?from=project-issue 否该包需要配置sbd环境之后才能正常启动 sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 按照配置指导回归 6 sbd_remote.service sbd 同上否同上，该包需要配置sbd环境之后才能正常启动 sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 按照配置指导回归 7 spausedd.service corosync https://gitee.com/src-openeuler/corosync/issues/I3UOC8?from=project-issue 否失败原因时出现了coredump，未在麒麟测试环境复现，具体原因正在沟通 sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 请继续定位 8 drbd.service drbd https://gitee.com/src-openeuler/drbd/issues/I3UPWH?from=project-issue 否需要drbd驱动，目前未提供内核相关依赖包 sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 没有其他模块依赖，建议从本版本删除，完全修正再合入 ---- 主　题：RE: FW: 涉及的问题清单请发给我日　期：2021-06-17 15:37 发件人：Hufeng (Solar, Euler) 收件人：杨昭问题清单写的原因里面，没法直接看出是配置问题导致，请尽快更新，讨论纪要需要发布到release邮件列表上次Release讨论的意见主要三个 1．按照配置指导回归对应的问题（需要清单） 2．提两个问题单，跟踪配置指导写入社区文档，跟踪添加服务依赖提升易用性 3． drdb问题目前无法解决，且该软件包不被其他软件依赖，无法满足发布要求，本次发布去除 o. 服务名源码包 issue链接是否初步解决（或者能解决）初步定位失败原因对应sig组 sig组对应maintainer 备注 1 booth-arbitrator.service booth https://gitee.com/src-openeuler/booth/issues/I3UNYX?from=project-issue 是没有配置/etc/booth/booth.conf sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 2 booth@.service<mailto:booth@.service> booth 同上否服务文件中有参数%i，该服务既不是一个有效的调用ID，也不是一个unit sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 3 corosync-qdevice.service corosync-qdevice https://gitee.com/src-openeuler/corosync-qdevice/issues/I3UOEU?from=project… 是该服务依赖corosync.service sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 4 corosync-qnetd.service corosync-qdevice 同上否单独执行/usr/bin/corosync-qnetd -f报crit NSS error (-8174): security library: bad database. sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 5 sbd.service sbd https://gitee.com/src-openeuler/sbd/issues/I3UP50?from=project-issue 否这个包无法启动是因为不能够人工手动启动，是在corosunc启动时才启动这个包，coroync成功启动后，这个报的启动还没验证 sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 6 sbd_remote.service sbd 同上否这个包无法启动是因为不能够人工手动启动，是在corosunc启动时才启动这个包，coroync成功启动后，这个报的启动还没验证 sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> 7 spausedd.service corosync https://gitee.com/src-openeuler/corosync/issues/I3UOC8?from=project-issue 否失败原因时出现了coredump，目前obs工程上找不到debuginfo包后续定位被阻塞，从dumpcore info收集的信息来分析调用栈，libc.so.6 sig-Ha yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> ---- 主　题：FW:涉及的问题清单请发给我日　期：2021-06-16 15:25 发件人：Hufeng (Solar, Euler) 收件人：yangzhao1(a)kylinos.cn<mailto:yangzhao1@kylinos.cn> From: Hufeng (Solar, Euler) Sent: Wednesday, June 16, 2021 10:15 AM To: yangzhao(a)kylinos.cn<mailto:yangzhao@kylinos.cn> Subject: 涉及的问题清单请发给我

1 0

openEuler 20.03 LTS SP2 Test round 6转测试通知
by Xuxiaosong 18 Jun '21

18 Jun '21

Test round 6版本取用路径如下： http://121.36.84.172/dailybuild/openEuler-20.03-LTS-SP2/openeuler-2021-06-1… 欢迎感兴趣的开发者提前获取验证，对于发现的问题请及时以issue的方式反馈给openEuler社区（里程碑选择openEuler 20.03-LTS-SP2-round-6）。由本次为发布前测试环节，软件版本可能存在重大问题，不建议大规模使用。 Release计划路径 https://gitee.com/openeuler/release-management/blob/master/openEuler-20.03-… Release plan Stage name Begin time End time key feature collect 2021-03-16 2021-03-31 Develop 2021-03-16 2021-04-26 Kernel freezing 2021-04-16 2021-04-16 Build 2021-04-26 2021-04-30 Test round 1 2021-05-6 2021-05-12 Test round 2 2021-05-17 2021-05-25 Test round 3 2021-05-26 2021-06-02 Test round 4 2021-06-04 2021-06-07 Test round 5 2021-06-09 2021-06-11 Test round 6（we are here） 2021-06-18 2021-06-18 release 2021-06-28 2021-06-30 本轮转测内容包括： Test round 4解决问题单44个，问题单详见： Round1：https://e.gitee.com/open_euler/issues/list?is%5Bmilestone_id%5D=1163… Round2：https://e.gitee.com/open_euler/issues/list?is%5Bmilestone_id%5D=1188… Round3：https://e.gitee.com/open_euler/issues/list?is%5Bmilestone_id%5D=1217… Round4：https://e.gitee.com/open_euler/issues/list?is%5Bmilestone_id%5D=1239… Round5: https://e.gitee.com/open_euler/issues/list?is%5Bmilestone_id%5D=124977 历史转测试版本取用链接 Test round 5版本取用路径如下： http://121.36.84.172/dailybuild/openEuler-20.03-LTS-SP2/openeuler-2021-06-0…

1 0

openEuler20.03 LTS SP2系统诊断会议 2021-06-16 09:30~10：30
by Xuxiaosong 15 Jun '21

15 Jun '21

请大家以邮件的方式反馈议题:写明原因分析，诊断点。 From: openEuler conference [mailto:public@openeuler.org] Sent: Tuesday, June 15, 2021 4:29 PM Subject: [Dev] 系统诊断会您好！ openEuler sig-release-management SIG 邀请您参加 2021-06-16 09:30 召开的ZOOM会议会议主题：系统诊断会会议链接：https://us06web.zoom.us/j/83920423438?pwd=bHYrK0ttODN4UzVCSFYwVHF3WE1GQT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-release-management SIG invites you to attend the ZOOM conference will be held at 2021-06-16 09:30, The subject of the conference is 系统诊断会, You can join the meeting at https://us06web.zoom.us/j/83920423438?pwd=bHYrK0ttODN4UzVCSFYwVHF3WE1GQT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

【CVE update】openEuler 20.03 LTS SP1 CVE Update 2021/6/9 release评审通知
by guoxiaoqi 12 Jun '21

12 Jun '21

openEuler 20.03 LTS SP1 Update 20210609 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时邮件通知我们，2021年6月14日结束发布流程。版本目标：CVE修复版本计划：例行CVE冻结（本次为周例行版本）：20210609 代码冻结： 20210609 转测试时间：20210610 版本发布： 20210612 本次更新主要涉及：bind、qemu等包的CVE修复以及fuse的拆包；任务ID CVE 分数优先级接口变更关联仓库 I3NV4C CVE-2020-36317 7.5 主要不涉及 src-openEuler/rust I3NV4F CVE-2021-28875 7.5 主要不涉及 src-openEuler/rust I3NV4J CVE-2021-28878 7.5 主要不涉及 src-openEuler/rust I3NV4K CVE-2021-28877 7.5 主要不涉及 src-openEuler/rust I3NV4O CVE-2021-28876 7.5 主要不涉及 src-openEuler/rust I3NW7B CVE-2021-28879 9.8 严重不涉及 src-openEuler/rust I3NX8L CVE-2020-36318 9.8 严重不涉及 src-openEuler/rust I3O4XO CVE-2020-36323 8.2 主要不涉及 src-openEuler/rust I3QYQE CVE-2021-2161 5.9 次要不涉及 src-openEuler/openjdk-11 I3QYQH CVE-2021-2163 5.3 次要不涉及 src-openEuler/openjdk-11 I3ROXB CVE-2021-20266 4.9 次要不涉及 src-openEuler/rpm I3TF7Y CVE-2021-3541 6.5 次要不涉及 src-openEuler/libxml2 I3U5EY CVE-2020-27753 5.5 次要不涉及 src-openEuler/ImageMagick I3U5F1 CVE-2020-25667 5.5 次要不涉及 src-openEuler/ImageMagick I3U5F3 CVE-2020-27756 5.5 次要不涉及 src-openEuler/ImageMagick I3U6WJ CVE-2021-3472 7.8 主要不涉及 src-openEuler/xorg-x11-server I3U9TC CVE-2021-3421 5.5 次要不涉及 src-openEuler/rpm I3UBQC CVE-2021-30465 7.5 主要不涉及 src-openEuler/runc I3UFOQ CVE-2021-20181 7.5 主要不涉及 src-openEuler/qemu I3ULDL CVE-2021-2161 5.9 次要不涉及 src-openEuler/openjdk-1.8.0 I3UMM3 CVE-2021-2163 5.3 次要不涉及 src-openEuler/openjdk-1.8.0 I3UPMO CVE-2021-25317 3.3 不重要不涉及 src-openEuler/cups I3UPQ6 CVE-2021-22897 3.7 不重要不涉及 src-openEuler/curl I3UPQA CVE-2021-22898 5.9 次要不涉及 src-openEuler/curl I3UPWC CVE-2021-29478 8.8 主要不涉及 src-openEuler/redis bug/feature related repo related issue/PR (1)Incorrect label / name in case regeneration of HTML without regeneration of dot files (2)Md5 hash does not match for two different runs doxygen https://gitee.com/src-openeuler/doxygen/pulls/36 From: xiasenlin Sent: Monday, June 7, 2021 2:39 PM To: release(a)openeuler.org; qa(a)openeuler.org; sa-announce(a)openeuler.org; dev(a)openeuler.org Cc: Guoge(JVM) <ge.guo(a)huawei.com>; chenyaqiang <chenyaqiang(a)huawei.com>; liyongqiang (H) <liyongqiang10(a)huawei.com>; Chenzhendong (alex) <alex.chen(a)huawei.com>; Liyiting <liyiting(a)huawei.com>; Mingpei <mingpei(a)huawei.com>; Xuxiaosong <xuxiaosong(a)huawei.com>; Hufeng (Solar, Euler) <solar.hu(a)huawei.com>; Yanxiaobing <yanxiaobing(a)huawei.com>; Liujingang (Bob) <liujingang09(a)huawei.com>; fanjiachen (A) <fanjiachen3(a)huawei.com>; guoxiaoqi <guoxiaoqi2(a)huawei.com>; xingchaochao <xingchaochao(a)huawei.com>; Yanxiaobing <yanxiaobing(a)huawei.com> Subject: 【CVE update】openEuler 20.03 LTS SP1 CVE Update 2021/6/2 release评审通知 openEuler 20.03 LTS SP1 Update 20210602 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时邮件通知我们，2021年6月7日结束发布流程。版本目标：CVE修复版本计划：例行CVE冻结（本次为周例行版本）：20210602 代码冻结： 20210602 转测试时间：20210603 版本发布： 20210607 本次更新主要涉及：bind、qemu等包的CVE修复以及fuse的拆包；任务ID CVE 分数优先级接口变更关联仓库 I3OJAU CVE-2021-25214 6.5 次要不涉及 bind I3OJBE CVE-2021-25215 7.5 主要不涉及 bind I3T00S CVE-2021-32617 5.5 次要不涉及 exiv2 I3QYZE CVE-2021-29468 8.8 主要不涉及 git I3SX1D CVE-2021-3200 6.5 次要不涉及 libsolv I3T023 CVE-2021-3518 8.8 主要不涉及 libxml2 I3T026 CVE-2021-3517 8.6 主要不涉及 libxml2 I3T1Y1 CVE-2021-29509 7.5 主要不涉及 rubygem-puma I3RE5J CVE-2021-20254 8.1 主要不涉及 samba I3SC49 CVE-2021-20277 7.5 主要不涉及 samba I3SLJO CVE-2020-27840 7.5 主要不涉及 samba I3RMC6 CVE-2021-29505 8.8 主要不涉及 xstream I1NJI5 CVE-2020-15469 3.1 不重要不涉及 qemu I3SX19 CVE-2020-25709 7.5 主要不涉及 openldap I3UBQC CVE-2021-30465 7.5 主要有变更 runc bug/feature related repo related issue/PR fuse软件包目前存在两个版本fuse和fuse3，现将fuse3单独建仓，拆分fuse和fuse3，将libfuse-common单独提供出子包以供用户使用时无冲突。 fuse、fuse3 https://gitee.com/openeuler/community/pulls/1839 audit升级到3.0版本 audit https://gitee.com/open_euler/dashboard?issue_id=I3R0Q8 From: xiasenlin Sent: Sunday, May 30, 2021 9:03 AM To: release(a)openeuler.org<mailto:release@openeuler.org>; qa(a)openeuler.org<mailto:qa@openeuler.org>; sa-announce(a)openeuler.org<mailto:sa-announce@openeuler.org>; dev(a)openeuler.org<mailto:dev@openeuler.org> Cc: Guoge(JVM) <ge.guo(a)huawei.com<mailto:ge.guo@huawei.com>>; chenyaqiang <chenyaqiang(a)huawei.com<mailto:chenyaqiang@huawei.com>>; liyongqiang (H) <liyongqiang10(a)huawei.com<mailto:liyongqiang10@huawei.com>>; Chenzhendong (alex) <alex.chen(a)huawei.com<mailto:alex.chen@huawei.com>>; Liyiting <liyiting(a)huawei.com<mailto:liyiting@huawei.com>>; Mingpei <mingpei(a)huawei.com<mailto:mingpei@huawei.com>>; Xuxiaosong <xuxiaosong(a)huawei.com<mailto:xuxiaosong@huawei.com>>; Hufeng (Solar, Euler) <solar.hu(a)huawei.com<mailto:solar.hu@huawei.com>>; Yanxiaobing <yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com>>; Liujingang (Bob) <liujingang09(a)huawei.com<mailto:liujingang09@huawei.com>>; fanjiachen (A) <fanjiachen3(a)huawei.com<mailto:fanjiachen3@huawei.com>>; guoxiaoqi <guoxiaoqi2(a)huawei.com<mailto:guoxiaoqi2@huawei.com>>; xingchaochao <xingchaochao(a)huawei.com<mailto:xingchaochao@huawei.com>>; Yanxiaobing <yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com>> Subject: 【CVE update】openEuler 20.03 LTS SP1 CVE Update 2021/5/28 release评审通知 openEuler 20.03 LTS SP1 Update 20210528 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时邮件通知我们，2021年5月30日结束发布流程。版本目标：CVE修复版本计划：例行CVE冻结（本次为周例行版本）：20210526 代码冻结： 20210526 转测试时间：20210527 版本发布： 20210530 本次更新主要涉及：mysql、ImageMagick等包的CVE修复以及RPM的bugfix；修复cve：49个 CVE清单： issue ID 任务标题 CVE评分关联仓库责任田是否涉及接口变更接口变更是否有影响 I3NYKT CVE-2021-2212 9.8 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKS CVE-2021-2299 9.8 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKR CVE-2021-2293 7.5 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKQ CVE-2021-2213 7.5 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKP CVE-2021-2215 7.5 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKO CVE-2021-2278 7.5 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKN CVE-2021-2164 7.5 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKM CVE-2021-2208 8.8 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKL CVE-2021-2217 7.5 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKK CVE-2021-2203 7.5 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKJ CVE-2021-2226 7.5 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKI CVE-2021-2202 8.2 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKH CVE-2021-2232 7.5 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKG CVE-2021-2301 7.1 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKF CVE-2021-2298 4.9 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKE CVE-2021-2230 4.9 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKD CVE-2021-2300 5.5 src-openEuler/mysql 智能计算是无（仅新增命令） I3NYKC CVE-2021-2304 6.5 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX9A CVE-2021-2308 3.7 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX96 CVE-2021-2172 4.9 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX91 CVE-2021-2194 4.9 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX90 CVE-2021-2170 4.9 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX8P CVE-2021-2196 4.9 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX8O CVE-2021-2201 6.1 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX8M CVE-2021-2180 4.4 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX8J CVE-2021-2307 4.9 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX8I CVE-2021-2169 4.4 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX8G CVE-2021-2171 4.9 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX8F CVE-2021-2305 4.9 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX7X CVE-2021-2179 4.9 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX7W CVE-2021-2174 6.5 src-openEuler/mysql 智能计算是无（仅新增命令） I3NX7V CVE-2021-2193 5.5 src-openEuler/mysql 智能计算是无（仅新增命令） I3OC6G CVE-2021-2166 4.9 src-openEuler/mysql 智能计算是无（仅新增命令） I3OC66 CVE-2021-2144 7.2 src-openEuler/mysql 智能计算是无（仅新增命令） I3OC26 CVE-2021-2146 4.9 src-openEuler/mysql 智能计算是无（仅新增命令） I3OC20 CVE-2021-2160 4.9 src-openEuler/mysql 智能计算是无（仅新增命令） I3OC1V CVE-2021-2162 4.3 src-openEuler/mysql 智能计算是无（仅新增命令） I3OUV2 CVE-2020-27752 7.1 src-openEuler/ImageMagick 智能计算否不涉及 I3QYAH CVE-2020-9492 8.8 src-openEuler/hadoop 智能计算否不涉及 I3RQ13 CVE-2021-20310 7.5 src-openEuler/ImageMagick 智能计算否不涉及 I3RQ12 CVE-2021-20309 7.5 src-openEuler/ImageMagick 智能计算否不涉及 I3RQ10 CVE-2021-20312 7.5 src-openEuler/ImageMagick 智能计算否不涉及 I3RQ0O CVE-2021-20311 7.5 src-openEuler/ImageMagick 智能计算否不涉及 I3RQ0M CVE-2021-20313 7.5 src-openEuler/ImageMagick 智能计算否不涉及 I3RQQI CVE-2021-23383 9.8 src-openEuler/nodejs-handlebars 智能计算否不涉及 I3SC5R CVE-2020-15078 7.5 src-openEuler/openvpn 智能计算否不涉及 I3SC4U CVE-2021-3504 8.1 src-openEuler/hivex 智能计算否不涉及 I3SCAN CVE-2020-27769 3.3 src-openEuler/ImageMagick 智能计算否不涉及 BUgfix清单： bug/feature related repo related issue/PR 责任田修复tpm2-abrmd-selinux子包中存储的SELinux标签信息 tpm2-abrmd https://gitee.com/open_euler/dashboard?issue_id=I3SHS5 基础服务构建时长优化 clang https://gitee.com/open_euler/dashboard?issue_id=I3AGT3 智能计算 rpm bug修复，主要问题是升级rpm、rpm-libs包后，影响其他软件包升级及yum等工具使用 rpm https://gitee.com/open_euler/dashboard?issue_id=I3RPU3 基础服务例外说明：本周转测的audit升级和fuse拆包因为issue未闭环，不发布，计划下周解决后发布发件人: xiasenlin 发送时间: 2021年5月24日 10:37 收件人: release(a)openeuler.org<mailto:release@openeuler.org>; qa(a)openeuler.org<mailto:qa@openeuler.org>; sa-announce(a)openeuler.org<mailto:sa-announce@openeuler.org>; dev(a)openeuler.org<mailto:dev@openeuler.org> 抄送: Guoge(JVM) <ge.guo(a)huawei.com<mailto:ge.guo@huawei.com>>; chenyaqiang <chenyaqiang(a)huawei.com<mailto:chenyaqiang@huawei.com>>; liyongqiang (H) <liyongqiang10(a)huawei.com<mailto:liyongqiang10@huawei.com>>; Chenzhendong (alex) <alex.chen(a)huawei.com<mailto:alex.chen@huawei.com>>; Liyiting <liyiting(a)huawei.com<mailto:liyiting@huawei.com>>; Mingpei <mingpei(a)huawei.com<mailto:mingpei@huawei.com>>; Xuxiaosong <xuxiaosong(a)huawei.com<mailto:xuxiaosong@huawei.com>>; Hufeng (Solar, Euler) <solar.hu(a)huawei.com<mailto:solar.hu@huawei.com>>; Yanxiaobing <yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com>>; Liujingang (Bob) <liujingang09(a)huawei.com<mailto:liujingang09@huawei.com>>; fanjiachen (A) <fanjiachen3(a)huawei.com<mailto:fanjiachen3@huawei.com>>; guoxiaoqi <guoxiaoqi2(a)huawei.com<mailto:guoxiaoqi2@huawei.com>>; xingchaochao <xingchaochao(a)huawei.com<mailto:xingchaochao@huawei.com>> 主题: 【CVE update】openEuler 20.03 LTS SP1 CVE Update 2021/5/20 release评审通知 openEuler 20.03 LTS SP1 Update 20210520 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时邮件通知我们，2021年5月24日结束发布流程。版本目标：CVE修复版本计划：例行CVE冻结（本次为周例行版本）：20210519 代码冻结： 20210519 转测试时间：20210520 版本发布： 20210524 本次更新主要涉及：qemu、ruby等包的CVE修复以及libvirt的新特性IO悬挂，需要与qemu一起发布；修复cve：9个 CVE清单： CVE-2021-3416 6 次要 src-openEuler/qemu CVE-2021-3409 5.7 次要 src-openEuler/qemu CVE-2021-3392 3.2 不重要 src-openEuler/qemu CVE-2019-14562 5.5 次要 src-openEuler/edk2 CVE-2020-25085 5 次要 src-openEuler/qemu CVE-2021-20208 6.1 次要 src-openEuler/cifs-utils CVE-2021-28965 7.5 主要 src-openEuler/ruby CVE-2021-20095 7.8 主要 src-openEuler/babel CVE-2020-18032 9.8 严重 src-openEuler/graphviz 涉及新增libvirt特性一个 From: xiasenlin Sent: Friday, May 14, 2021 6:15 PM To: 'release(a)openeuler.org' <release(a)openeuler.org<mailto:release@openeuler.org>>; 'qa(a)openeuler.org' <qa(a)openeuler.org<mailto:qa@openeuler.org>>; 'sa-announce(a)openeuler.org' <sa-announce(a)openeuler.org<mailto:sa-announce@openeuler.org>>; 'dev(a)openeuler.org' <dev(a)openeuler.org<mailto:dev@openeuler.org>> Cc: Guoge(JVM) <ge.guo(a)huawei.com<mailto:ge.guo@huawei.com>>; chenyaqiang <chenyaqiang(a)huawei.com<mailto:chenyaqiang@huawei.com>>; liyongqiang (H) <liyongqiang10(a)huawei.com<mailto:liyongqiang10@huawei.com>>; Chenzhendong (alex) <alex.chen(a)huawei.com<mailto:alex.chen@huawei.com>>; Liyiting <liyiting(a)huawei.com<mailto:liyiting@huawei.com>>; Mingpei <mingpei(a)huawei.com<mailto:mingpei@huawei.com>>; Xuxiaosong <xuxiaosong(a)huawei.com<mailto:xuxiaosong@huawei.com>>; Hufeng (Solar, Euler) <solar.hu(a)huawei.com<mailto:solar.hu@huawei.com>>; Yanxiaobing <yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com>>; Liujingang (Bob) <liujingang09(a)huawei.com<mailto:liujingang09@huawei.com>>; fanjiachen (A) <fanjiachen3(a)huawei.com<mailto:fanjiachen3@huawei.com>>; guoxiaoqi <guoxiaoqi2(a)huawei.com<mailto:guoxiaoqi2@huawei.com>> Subject: 【CVE update】openEuler 20.03 LTS SP1 CVE Update 2021/5/14 release评审通知 openEuler 20.03 LTS SP1 Update 20210430 release已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时邮件通知我们，2021年5月15日结束发布流程。版本目标：CVE修复版本计划：例行CVE冻结（本次为周例行版本）：20210515 代码冻结： 20210512 转测试时间：20210514 版本发布： 20210515 本次更新主要涉及：golang、xstream等；修复cve：25个 CVE清单： CVE-2021-29425 次要 src-openEuler/apache-commons-io CVE-2021-3487 次要 src-openEuler/binutils CVE-2021-3487 次要 src-openEuler/binutils CVE-2021-27506 次要 src-openEuler/clamav CVE-2021-3448 不重要 src-openEuler/dnsmasq CVE-2021-29470 次要 src-openEuler/exiv2 CVE-2021-29457 主要 src-openEuler/exiv2 CVE-2021-29458 次要 src-openEuler/exiv2 CVE-2021-28650 次要 src-openEuler/gnome-autoar CVE-2021-27918 主要 src-openEuler/golang CVE-2021-28168 次要 src-openEuler/jersey CVE-2020-28493 次要 src-openEuler/python-jinja2 CVE-2020-28493 次要 src-openEuler/python-jinja2 CVE-2020-15169 次要 src-openEuler/rubygem-actionview CVE-2021-21349 主要 src-openEuler/xstream CVE-2021-21350 严重 src-openEuler/xstream CVE-2021-21348 主要 src-openEuler/xstream CVE-2021-21351 严重 src-openEuler/xstream CVE-2021-21341 主要 src-openEuler/xstream CVE-2021-21342 严重 src-openEuler/xstream CVE-2021-21343 主要 src-openEuler/xstream CVE-2021-21344 严重 src-openEuler/xstream CVE-2021-21345 严重 src-openEuler/xstream CVE-2021-21346 严重 src-openEuler/xstream CVE-2021-21347 严重 src-openEuler/xstream From: guoxiaoqi Sent: Friday, May 14, 2021 9:34 AM To: Hufeng (Solar, Euler) <solar.hu(a)huawei.com<mailto:solar.hu@huawei.com>>; liyongqiang (H) <liyongqiang10(a)huawei.com<mailto:liyongqiang10@huawei.com>>; chenyaqiang <chenyaqiang(a)huawei.com<mailto:chenyaqiang@huawei.com>> Cc: Yanxiaobing <yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com>>; Jiangzhenhua (Ronnie, Kunpeng Computing) <zhenhua.jiang(a)huawei.com<mailto:zhenhua.jiang@huawei.com>>; Liujingang (Bob) <liujingang09(a)huawei.com<mailto:liujingang09@huawei.com>>; fanjiachen (A) <fanjiachen3(a)huawei.com<mailto:fanjiachen3@huawei.com>>; Zhangtao (zhangtao, AX) <zhangtao221(a)huawei.com<mailto:zhangtao221@huawei.com>>; Miaokaibo (miao_kaibo) <miaokaibo(a)huawei.com<mailto:miaokaibo@huawei.com>>; wangchong (J) <wangchong56(a)huawei.com<mailto:wangchong56@huawei.com>>; yaokai (G) <yaokai13(a)huawei.com<mailto:yaokai13@huawei.com>>; Xuxiaosong <xuxiaosong(a)huawei.com<mailto:xuxiaosong@huawei.com>>; xiasenlin <xiasenlin1(a)huawei.com<mailto:xiasenlin1@huawei.com>> Subject: RE: 【20.03-LTS-SP1 512 update周版本】启动测试新增依赖软件包类别所属分支接口变更责任田 src-openEuler/apache-commons-io CVE SP1 不涉及 openEuler src-openEuler/binutils CVE SP1 不涉及基础服务 src-openEuler/dnsmasq CVE SP1 不涉及网络组 src-openEuler/exiv2 CVE SP1 不涉及网络组 src-openEuler/gnome-autoar CVE SP1 不涉及网络组 src-openEuler/golang CVE SP1 不涉及容器组 src-openEuler/jersey CVE SP1 不涉及 openEuler src-openEuler/python-jinja2 CVE SP1 不涉及基础服务 src-openEuler/rubygem-actionview CVE SP1 不涉及 openEuler src-openEuler/velocity CVE SP1 不涉及 openEuler src-openEuler/xstream CVE SP1 不涉及 openEuler src-openEuler/mxparser 依赖 SP1 不涉及 openEuler src-openEuler/xmlpull 依赖 SP1 不涉及 openEuler From: guoxiaoqi Sent: Thursday, May 13, 2021 9:10 PM To: Hufeng (Solar, Euler) <solar.hu(a)huawei.com<mailto:solar.hu@huawei.com>>; liyongqiang (H) <liyongqiang10(a)huawei.com<mailto:liyongqiang10@huawei.com>>; chenyaqiang <chenyaqiang(a)huawei.com<mailto:chenyaqiang@huawei.com>> Cc: Yanxiaobing <yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com>>; Jiangzhenhua (Ronnie, Kunpeng Computing) <zhenhua.jiang(a)huawei.com<mailto:zhenhua.jiang@huawei.com>>; Liujingang (Bob) <liujingang09(a)huawei.com<mailto:liujingang09@huawei.com>>; fanjiachen (A) <fanjiachen3(a)huawei.com<mailto:fanjiachen3@huawei.com>>; Zhangtao (zhangtao, AX) <zhangtao221(a)huawei.com<mailto:zhangtao221@huawei.com>>; Miaokaibo (miao_kaibo) <miaokaibo(a)huawei.com<mailto:miaokaibo@huawei.com>>; wangchong (J) <wangchong56(a)huawei.com<mailto:wangchong56@huawei.com>>; yaokai (G) <yaokai13(a)huawei.com<mailto:yaokai13@huawei.com>>; Xuxiaosong <xuxiaosong(a)huawei.com<mailto:xuxiaosong@huawei.com>> Subject: RE: 【20.03-LTS-SP1 512 update周版本】启动测试更新，xstream不涉及接口变更。thrift涉及变更，本次版本暂时不发布软件包类别所属分支接口变更责任田 src-openEuler/apache-commons-io CVE SP1 不涉及 openEuler src-openEuler/binutils CVE SP1 不涉及基础服务 src-openEuler/dnsmasq CVE SP1 不涉及网络组 src-openEuler/exiv2 CVE SP1 不涉及网络组 src-openEuler/gnome-autoar CVE SP1 不涉及网络组 src-openEuler/golang CVE SP1 不涉及容器组 src-openEuler/jersey CVE SP1 不涉及 openEuler src-openEuler/python-jinja2 CVE SP1 不涉及基础服务 src-openEuler/rubygem-actionview CVE SP1 不涉及 openEuler src-openEuler/velocity CVE SP1 不涉及 openEuler src-openEuler/xstream CVE SP1 不涉及 openEuler 测试repo： SP1：http://121.36.84.172/repo.openeuler.org/openEuler-20.03-LTS-SP1/update_… SP1 EPOL：http://121.36.84.172/repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/u… 请测试同时挂载发布源everything和update repo： SP1 everything: https://repo.openeuler.org/openEuler-20.03-LTS-SP1/everything/$basearch SP1 update: https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/$basearch EPOL：https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/$basearch EPOL update：https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/$base… From: guoxiaoqi Sent: Thursday, May 13, 2021 3:39 PM To: Hufeng (Solar, Euler) <solar.hu(a)huawei.com<mailto:solar.hu@huawei.com>>; liyongqiang (H) <liyongqiang10(a)huawei.com<mailto:liyongqiang10@huawei.com>>; chenyaqiang <chenyaqiang(a)huawei.com<mailto:chenyaqiang@huawei.com>> Cc: Yanxiaobing <yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com>>; Jiangzhenhua (Ronnie, Kunpeng Computing) <zhenhua.jiang(a)huawei.com<mailto:zhenhua.jiang@huawei.com>>; Liujingang (Bob) <liujingang09(a)huawei.com<mailto:liujingang09@huawei.com>>; guoxiaoqi <guoxiaoqi2(a)huawei.com<mailto:guoxiaoqi2@huawei.com>>; fanjiachen (A) <fanjiachen3(a)huawei.com<mailto:fanjiachen3@huawei.com>>; Zhangtao (zhangtao, AX) <zhangtao221(a)huawei.com<mailto:zhangtao221@huawei.com>>; Miaokaibo (miao_kaibo) <miaokaibo(a)huawei.com<mailto:miaokaibo@huawei.com>>; wangchong (J) <wangchong56(a)huawei.com<mailto:wangchong56@huawei.com>>; yaokai (G) <yaokai13(a)huawei.com<mailto:yaokai13@huawei.com>>; Xuxiaosong <xuxiaosong(a)huawei.com<mailto:xuxiaosong@huawei.com>> Subject: 【20.03-LTS-SP1 512 update周版本】启动测试请启动openEuler-20.03-LTS-SP1 2021年512 周版本测试软件包类别所属分支接口变更责任田 src-openEuler/apache-commons-io CVE SP1 不涉及 openEuler src-openEuler/binutils CVE SP1 不涉及基础服务 src-openEuler/dnsmasq CVE SP1 不涉及网络组 src-openEuler/exiv2 CVE SP1 不涉及网络组 src-openEuler/gnome-autoar CVE SP1 不涉及网络组 src-openEuler/golang CVE SP1 不涉及容器组 src-openEuler/jersey CVE SP1 不涉及 openEuler src-openEuler/python-jinja2 CVE SP1 不涉及基础服务 src-openEuler/rubygem-actionview CVE SP1 不涉及 openEuler src-openEuler/velocity CVE SP1 不涉及 openEuler src-openEuler/xstream CVE SP1 涉及接口变更 openEuler src-openEuler/thrift CVE SP1 不涉及 openEuler 测试repo： SP1：http://121.36.84.172/repo.openeuler.org/openEuler-20.03-LTS-SP1/update_… SP1 EPOL：http://121.36.84.172/repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/u… 请测试同时挂载发布源everything和update repo： SP1 everything: https://repo.openeuler.org/openEuler-20.03-LTS-SP1/everything/$basearch SP1 update: https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/$basearch EPOL：https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/$basearch EPOL update：https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/$base…

1 0