- Sa-announce - mailweb.openeuler.org

【月度例行update】openEuler 20.03 LTS Update 20210130 release评审通知
by Hufeng (Solar, Euler) 02 Feb '21

02 Feb '21

openEuler 20.03 LTS Update 20210130已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。如果您发现了版本的致命问题请及时在issue内回复或者邮件通知我们，2021年2月5日关闭该发布电子流。 https://gitee.com/openeuler/release-management/issues/I34VRF?from=project-i… 版本测试意见：测试策略：本次LTS版本月度update版本的测试策略如下： 1、发布软件包对应的日构建版本冒烟验证 2、发布软件包的安装升级管理操作验证 1)验证本次发布软件包的升级正确性符合用户实际使用场景从3月份版本直接升级选取中间版本进行升级 2)发布软件包管理验证升级后的卸载与回退 3、本次发布软件包提供服务的管理操作验证(启动/停止/重启等) 4、软件包升级后操作系统的基本功能和集成验证； 5、升级后的系统重启/长稳 5、内核LTP和OS的基本benchmark性能验证 6、本次发布范围中重点软件包基本功能验证整体测试结论如下： 1、软件包的升级、降级、卸载正常 2、软件包升级后基本功能、命令、服务测试无问题 3、升级后系统的重启操作正常 4、升级后系统的基本性能指标和LTS基本持平 5、版本测试过程中发现问题均已修复并回归通过版本目标：CVE和Bugfix修复版本计划：例行CVE冻结（20号之后发现的9分以下CVE纳入2021年2月版本）：20210120 代码冻结：20210120 转测试时间：20211225 版本发布：20210202 本次更新涉及，涉及kernel/qemu更新，需要补充性能测试，python包功能测试。修复cve：68个发布源码包33个 arm二进制包294个 x86二进制包295个测试共8个issue，均已回归验证通过 CVE清单： CVE score status CVE-2020-8231 7.5 完成 CVE-2020-8286 7.5 完成 CVE-2020-8285 7.5 完成 CVE-2020-8284 3.7 完成 CVE-2020-14351 7.8 完成 CVE-2020-27675 4.7 完成 CVE-2020-25656 4.1 完成 CVE-2020-12352 6.5 完成 CVE-2020-29661 7.8 完成 CVE-2020-27777 6.7 完成 CVE-2020-29660 4.4 完成 CVE-2020-29569 8.8 完成 CVE-2019-13377 5.9 完成 CVE-2019-12519 9.8 完成 CVE-2020-26570 5.5 完成 CVE-2019-20352 7.1 完成 CVE-2020-24241 5.5 完成 CVE-2020-28896 7.5 完成 CVE-2019-15026 7.5 完成 CVE-2020-27762 5.5 完成 CVE-2020-27766 7.8 完成 CVE-2020-27761 3.3 完成 CVE-2020-27767 3.3 完成 CVE-2020-27764 3.3 完成 CVE-2020-27770 5.5 完成 CVE-2020-27759 3.3 完成 CVE-2020-27760 5.5 完成 CVE-2020-27765 3.3 完成 CVE-2020-29599 7.8 完成 CVE-2019-16707 6.5 完成 CVE-2020-11526 2.2 完成 CVE-2020-11522 6.5 完成 CVE-2020-11524 6.6 完成 CVE-2020-11521 6.6 完成 CVE-2020-11525 2.2 完成 CVE-2020-11523 6.6 完成 CVE-2019-17177 7.5 完成 CVE-2020-11044 2.2 完成 CVE-2020-11042 5.9 完成 CVE-2020-11095 5.4 完成 CVE-2020-11045 3.3 完成 CVE-2019-18804 7.5 完成 CVE-2019-15144 6.5 完成 CVE-2019-15143 6.5 完成 CVE-2019-15142 6.5 完成 CVE-2019-15145 6.5 完成 CVE-2020-12059 7.5 完成 CVE-2020-14339 8.8 完成 CVE-2020-29509 5.6 完成 CVE-2020-29363 9.8 完成 CVE-2020-29361 7.5 完成 CVE-2020-29362 9.1 完成 CVE-2020-15890 7.5 完成 CVE-2020-28196 7.5 完成 CVE-2020-1971 5.9 完成 CVE-2020-27821 6 完成 CVE-2019-25013 7.5 完成 CVE-2014-9640 5 完成 CVE-2019-17362 9.1 完成 CVE-2019-16319 7.5 完成 CVE-2020-7059 9.1 完成 CVE-2020-7062 7.5 完成 CVE-2020-7071 7.5 完成 CVE-2019-13456 6.5 完成 CVE-2019-17185 7.5 完成 CVE-2020-24455 4.1 完成 CVE-2019-15892 7.5 完成 CVE-2020-12867 5.5 完成 CVE-2020-14019 7.8 完成涉及软件仓清单 src-openEuler/curl src-openEuler/kernel src-openEuler/wpa_supplicant src-openEuler/squid src-openEuler/opensc src-openEuler/nasm src-openEuler/mutt src-openEuler/memcached src-openEuler/ImageMagick src-openEuler/hunspell src-openEuler/freerdp src-openEuler/djvulibre src-openEuler/ceph src-openEuler/libvirt src-openEuler/golang src-openEuler/p11-kit src-openEuler/luajit src-openEuler/krb5 src-openEuler/openssl src-openEuler/qemu src-openEuler/glibc src-openEuler/vorbis-tools src-openEuler/libtomcrypt src-openEuler/wireshark src-openEuler/php src-openEuler/freeradius src-openEuler/tpm2-tss src-openEuler/varnish src-openEuler/sane-backends src-openEuler/libguestfs src-openEuler/python-rtslib src-openEuler/selinux-policy src-openEuler/security-tool

1 0

Negative SEO Services
by Negativerseo.co 30 Jan '21

30 Jan '21

Hello If you ever need Negative SEO Serrvices, we offer it here https://negativerseo.co/ contact us: support(a)negativerseo.co Unsubscribe: http://negativerseo.co/unsubscribe/

1 0

Security Advisory-Vulnerability in openEuler Products for 2021.1.21/2021.1.21安全预警——openEuler产品安全漏洞
by guoxiaoqi 22 Jan '21

22 Jan '21

openEuler Security Announcement On January 21, 2021, the openEuler Community released the security announcements of 7 vulnerabilities on dnsmasq on its official website. For details, please see: Security announcement link: https://openeuler.org/en/security/safety-bulletin/ CVE link: https://openeuler.org/en/security/cve/ The sa-announce email list is only for sending openEuler security announcements. If you have any question related to security announcements and CVE, you can: 1. send an issue to the component source code repository on the openEuler Community; 2. send an email to the openEuler security team (openeuler-security(a)openeuler.org). Security Committee openEuler安全公告 openEuler社区官网在2021年1月21日发布关于dnsmasq组件的7个漏洞的安全公告，详情参见openEuler社区安全公告。安全公告链接：https://openeuler.org/zh/security/safety-bulletin/ CVE链接：https://openeuler.org/zh/security/cve/ sa-announce邮件列表仅用于推送openEuler安全公告通知，若您需要咨询安全公告和CVE相关问题可以通过以下方式进行咨询： 1、通过openEuler开源社区对组件源码仓库提交issue进行咨询。 2、向openEuler安全团队发送邮件咨询，安全邮箱openeuler-security(a)openeuler.org 。 openEuler安全委员

1 0

Our most powerful SEO Ultimate Plan
by Str8 Creative 20 Jan '21

20 Jan '21

hi there Getting Top 10 Position in Search Engines is a Must for every Website if you are really serious to do Online Business. If you are not in top 10 it means you are getting only 5% of visitors for that particular keyword. Please find more information on our plan here: https://str8creative.co/product/seo-ultimate/ thanks Mike support(a)str8creative.co Unsubscribe https://www.str8creative.co/unsubscribe/

1 0

Re: I need to make a website`s ranks go down
by Negative SEO 14 Jan '21

14 Jan '21

hi Yes, it is possible, with our service here https://negativerseo.co/ for further information please email us here support(a)negativerseo.co thanks Peter Unsusbcribe https://negativerseo.co/unsubscribe/

1 0

Security Advisory-Vulnerability in openEuler Products for 2020.12/2020.12安全预警——openEuler产品安全漏洞
by guoxiaoqi 06 Jan '21

06 Jan '21

openEuler Security Announcement On December 30, 2020, the openEuler Community released the security announcements of 65 vulnerabilities on 21 components, including the kernel, QEMU, and samba, on its official website. For details, please see: Security announcement link: https://openeuler.org/en/security/safety-bulletin/ CVE link: https://openeuler.org/en/security/cve/ The sa-announce email list is only for sending openEuler security announcements. If you have any question related to security announcements and CVE, you can: 1. send an issue to the component source code repository on the openEuler Community; 2. send an email to the openEuler security team (openeuler-security(a)openeuler.org). Security Committee openEuler安全公告 openEuler社区官网在2020年12月30日发布关于kernel、qemu、samba等21个组件的65个漏洞的安全公告，详情参见openEuler社区安全公告。安全公告链接：https://openeuler.org/zh/security/safety-bulletin/ CVE链接：https://openeuler.org/zh/security/cve/ sa-announce邮件列表仅用于推送openEuler安全公告通知，若您需要咨询安全公告和CVE相关问题可以通过以下方式进行咨询： 1、通过openEuler开源社区对组件源码仓库提交issue进行咨询。 2、向openEuler安全团队发送邮件咨询，安全邮箱openeuler-security(a)openeuler.org 。 openEuler安全委员

1 0

【月度例行update】openEuler 20.03 LTS Update 20201230 release评审通知
by Hufeng (Solar, Euler) 30 Dec '20

30 Dec '20

openEuler 20.03 LTS Update 20201230已经测试完成。请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。 2020年31日19:00后单点找未反馈委员和有针对性意见的人员单独沟通。 https://gitee.com/openeuler/release-management/issues/I2BCGA?from=project-i… 版本测试意见：本次update版本的测试策略如下： 1、发布软件包对应的日构建版本冒烟验证 2、发布软件包的安装升级管理操作验证 1)验证本次发布软件包的升级正确性符合用户实际使用场景从3月份版本直接升级选取中间版本进行升级 2)发布软件包管理验证升级后的卸载与回退 3、本次发布软件包提供服务的管理操作验证(启动/停止/重启等) 4、软件包升级后操作系统的基本集成功能验证/重启/LTP 5、OS的基本benchmark性能验证 6、本次发布范围中重点软件包基本功能验证整体测试结论如下： 1、本次发布软件包可以进行正常的升级、降级、安装、卸载操作 2、软件包升级后相应的系统集成功能正常 3、发布软件包的基本功能正常 4、OS基础benchmark性能指标相较LTS版本基本一致(波动小于5%以内) 本次测试无新增问题，质量良好版本目标：CVE和Bugfix修复版本计划：例行CVE冻结（20号之后发现的9分以下CVE纳入2021年1月版本）：20201220 代码冻结：20201224 转测试时间：20201224 版本发布：20201230 本次更新涉及，涉及kernel/qemu更新，需要补充性能测试，python包功能测试。 sane-backends wireshark php hdf5 openldap kernel qemu libtar libuv cloud-init xorg-x11-server freetype tmux GraphicsMagick samba python-rsa postgresql python-pillow librabbitmq dpdk tcpdump ModemManager libmbim libqmi CVE清单： CVE score status CVE-2020-12861 8.8 完成 CVE-2020-9430 7.5 完成 CVE-2020-7063 5.3 完成 CVE-2018-13873 9.8 完成 CVE-2018-13870 9.8 完成 CVE-2018-13869 9.8 完成 CVE-2017-17506 6.5 完成 CVE-2018-17435 6.5 完成 CVE-2018-17432 6.5 完成 CVE-2020-25692 7.5 完成 CVE-2020-25624 5.0 完成 CVE-2020-29129 4.3 完成 CVE-2020-28916 5.5 完成 CVE-2020-25723 6.0 完成 CVE-2020-29130 4.3 完成 CVE-2020-25625 5.3 完成 CVE-2013-4420 5.8 完成 CVE-2020-8631 5.5 完成 CVE-2020-8632 5.5 完成 CVE-2020-14362 7.8 完成 CVE-2020-14361 7.8 完成 CVE-2020-14346 7.8 完成 CVE-2020-14345 7.8 完成 CVE-2020-15999 6.5 完成 CVE-2020-27347 7.8 完成 CVE-2018-18544 6.5 完成 CVE-2019-12921 6.5 完成 CVE-2019-11005 9.8 完成 CVE-2019-7397 7.5 完成 CVE-2019-11010 6.5 完成 CVE-2020-12672 7.5 完成 CVE-2019-11006 9.1 完成 CVE-2020-10938 9.8 完成 CVE-2019-11474 6.5 完成 CVE-2019-11473 6.5 完成 CVE-2020-28030 7.5 完成 CVE-2020-14318 4.3 完成 CVE-2020-14323 5.5 完成 CVE-2020-14383 6.5 完成 CVE-2020-25658 7.5 完成 CVE-2020-25696 7.5 完成 CVE-2020-25695 8.8 完成 CVE-2020-25694 8.1 完成 CVE-2020-27617 6.5 完成 CVE-2020-5313 7.1 完成 CVE-2019-18609 9.8 完成 CVE-2020-5311 9.8 完成 CVE-2020-5310 8.8 完成 CVE-2019-19911 7.5 完成 CVE-2020-5312 9.8 完成

1 0

openEuler 20.03 LTS SP1 系统诊断会议 2020-12-17 16:20~17:30
by Hufeng (Solar, Euler) 17 Dec '20

17 Dec '20

openEuler sig-release-management SIG 邀请您参加 2020-12-17 16:20 召开的ZOOM会议会议主题：openEuler 20.03 LTS SP1 系统诊断会议会议链接：https://zoom.us/j/95004019998?pwd=L0NTZXFhRStQVFJIc0RvQmNPRUQyZz09 会议纪要：https://etherpad.openeuler.org/p/openEuler-20.03-LTS-SP1-systemakut 请大家以邮件的方式反馈议题

1 1

申报议题
by xiasenlin 16 Dec '20

16 Dec '20

1．评审议题：sleuthkit oss-fuzz 堆缓冲溢出责任人：凌笙问题进展：问题2经过分析发现可能是误报，申请评审。经过gdb调试发现堆空间分配大小实际不是1字节，而是分配了attrFile.nodeSize大小字节，gdb调试打印attrFile.nodeSize值为2570。强制类型转换指针为结构体指针后，访问结构体成员type，oss-fuzz认为此时发生堆缓冲溢出，实际type成员地址仍在堆分配内存中，不存在溢出现象。 typedef struct { uint8_t flink[4]; /* node num of next node of same type */ uint8_t blink[4]; /* node num of prev node of same type */ int8_t type; /* type of this node */ uint8_t height; /* level in B-tree (0 for root, 1 for leaf) */ uint8_t num_rec[2]; /* number of records this node */ uint8_t res[2]; /* reserved */ } hfs_btree_node; 2．议题：gdm重启报错责任人：孙国帅问题分析：初步判定为gdm的bug，kill掉gdm的主进程之后，虽然gdm服务会重新启动，但是不会恢复当前的gdm界面，导致用户无法使用当前界面登录。规避方案：（1）重启后即可正常登录（2）使用Ctrl-Alt-（F2-F6）切换到其它consloe登录发件人: Hufeng (Solar, Euler) [mailto:solar.hu@huawei.com] 发送时间: 2020年12月15日 15:09 收件人: tc(a)openeuler.org; dev(a)openeuler.org; release(a)openeuler.org; qa(a)openeuler.org; sa-announce(a)openeuler.org 主题: [Dev] 12/15会议冲突取消【会议时间】 openEuler 20.03 LTS SP1 系统诊断会议 2020-12-16 16:00~17:30 12/15会议冲突取消(对大家工作造成影响深表歉意)，以下为明天会议通知，请大家以邮件方式上报议题。 openEuler sig-release-management SIG 邀请您参加 2020-12-16 16:00 召开的ZOOM会议会议主题：openEuler 20.03 LTS SP1 系统诊断会议会议链接：https://zoom.us/j/97394171115?pwd=QklPL3I1M1JaQzd5UVN2U2dYR014QT09 会议纪要：https://etherpad.openeuler.org/p/openEuler-20.03-LTS-SP1-systemakut 请大家以邮件的方式反馈议题

2 1

申报议题
by xiasenlin 16 Dec '20

16 Dec '20

3．议题：atotrace包社区无人维护，CVE无解决方案的问题，鉴于该包也已经不符合软件包引入要求，申请移除。责任人：王歌 autotrace是一个将位图转换为矢量图的工具。该包最后一次发布版本是2002年，之后就无人维护。近期收到了该包的50个安全漏洞，由于社区无人维护，这些CVE也都无解决方案。（1）移除autotrace对其他包的影响排查autotrace包的系统依赖，可以得出结论，只有fontforge包受到影响。 autotrace是fontforge的安装依赖（2）在fontforge中去除autotrace安装依赖，验证fontforge的功能 fontforge解除autotrace依赖后，其他功能都可以正常使用，但做位图转换的autotrace插件功能消失。（3）使用potrace可以代替autotrace提供的功能，为fontforge提供位图转换功能（4）epol仓不存在对autotrace的依赖（5）SP1分支引入potrace不需新增依赖关系（6）其他厂商autotrace包信息 openSUSE 代码版本：0.31.1 与openEuler的差异：源码包版本相同，缺少6个补丁 fedora (f33) 代码版本：0.31.1 与openEuler的差异：无 centOS(8.3) 代码版本：0.31.1 与openEuler的差异：无发件人: xiasenlin 发送时间: 2020年12月16日 14:22 收件人: 'Hufeng (Solar, Euler)' <solar.hu(a)huawei.com>; tc(a)openeuler.org; dev(a)openeuler.org; release(a)openeuler.org; qa(a)openeuler.org; sa-announce(a)openeuler.org 主题: 申报议题 1．评审议题：sleuthkit oss-fuzz 堆缓冲溢出责任人：凌笙问题进展：问题2经过分析发现可能是误报，申请评审。经过gdb调试发现堆空间分配大小实际不是1字节，而是分配了attrFile.nodeSize大小字节，gdb调试打印attrFile.nodeSize值为2570。强制类型转换指针为结构体指针后，访问结构体成员type，oss-fuzz认为此时发生堆缓冲溢出，实际type成员地址仍在堆分配内存中，不存在溢出现象。 typedef struct { uint8_t flink[4]; /* node num of next node of same type */ uint8_t blink[4]; /* node num of prev node of same type */ int8_t type; /* type of this node */ uint8_t height; /* level in B-tree (0 for root, 1 for leaf) */ uint8_t num_rec[2]; /* number of records this node */ uint8_t res[2]; /* reserved */ } hfs_btree_node; 2．议题：gdm重启报错责任人：孙国帅问题分析：初步判定为gdm的bug，kill掉gdm的主进程之后，虽然gdm服务会重新启动，但是不会恢复当前的gdm界面，导致用户无法使用当前界面登录。规避方案：（1）重启后即可正常登录（2）使用Ctrl-Alt-（F2-F6）切换到其它consloe登录发件人: Hufeng (Solar, Euler) [mailto:solar.hu@huawei.com] 发送时间: 2020年12月15日 15:09 收件人: tc(a)openeuler.org<mailto:tc@openeuler.org>; dev(a)openeuler.org<mailto:dev@openeuler.org>; release(a)openeuler.org<mailto:release@openeuler.org>; qa(a)openeuler.org<mailto:qa@openeuler.org>; sa-announce(a)openeuler.org<mailto:sa-announce@openeuler.org> 主题: [Dev] 12/15会议冲突取消【会议时间】 openEuler 20.03 LTS SP1 系统诊断会议 2020-12-16 16:00~17:30 12/15会议冲突取消(对大家工作造成影响深表歉意)，以下为明天会议通知，请大家以邮件方式上报议题。 openEuler sig-release-management SIG 邀请您参加 2020-12-16 16:00 召开的ZOOM会议会议主题：openEuler 20.03 LTS SP1 系统诊断会议会议链接：https://zoom.us/j/97394171115?pwd=QklPL3I1M1JaQzd5UVN2U2dYR014QT09 会议纪要：https://etherpad.openeuler.org/p/openEuler-20.03-LTS-SP1-systemakut 请大家以邮件的方式反馈议题

1 0

2024

2023

2022

2021

2020

Sa-announce