3．议题：atotrace包社区无人维护，CVE无解决方案的问题，鉴于该包也已经不符合软件包引入要求，申请移除。 责任人：王歌
autotrace是一个将位图转换为矢量图的工具。
该包最后一次发布版本是2002年，之后就无人维护。
近期收到了该包的50个安全漏洞，由于社区无人维护，这些CVE也都无解决方案。
（1）移除autotrace对其他包的影响
排查autotrace包的系统依赖，可以得出结论，只有fontforge包受到影响。
autotrace是fontforge的安装依赖
（2）在fontforge中去除autotrace安装依赖，验证fontforge的功能
fontforge解除autotrace依赖后，其他功能都可以正常使用，但做位图转换的autotrace插件功能消失。
（3）使用potrace可以代替autotrace提供的功能，为fontforge提供位图转换功能
（4）epol仓不存在对autotrace的依赖
（5）SP1分支引入potrace不需新增依赖关系
（6）其他厂商autotrace包信息
openSUSE
代码版本：0.31.1
与openEuler的差异：源码包版本相同，缺少6个补丁
fedora (f33)
代码版本：0.31.1
与openEuler的差异：无
centOS(8.3) 代码版本：0.31.1
与openEuler的差异：无
发件人: xiasenlin 发送时间: 2020年12月16日 14:22 收件人: 'Hufeng (Solar, Euler)' solar.hu@huawei.com; tc@openeuler.org; dev@openeuler.org; release@openeuler.org; qa@openeuler.org; sa-announce@openeuler.org 主题: 申报议题
1． 评审议题：sleuthkit oss-fuzz 堆缓冲溢出 责任人：凌笙 问题进展： 问题2经过分析发现可能是误报，申请评审。 经过gdb调试发现堆空间分配大小实际不是1字节，而是分配了attrFile.nodeSize大小字节，gdb调试打印attrFile.nodeSize值为2570。 强制类型转换指针为结构体指针后，访问结构体成员type，oss-fuzz认为此时发生堆缓冲溢出，实际type成员地址仍在堆分配内存中，不存在溢出现象。
typedef struct { uint8_t flink[4]; /* node num of next node of same type */ uint8_t blink[4]; /* node num of prev node of same type */ int8_t type; /* type of this node */ uint8_t height; /* level in B-tree (0 for root, 1 for leaf) */ uint8_t num_rec[2]; /* number of records this node */ uint8_t res[2]; /* reserved */ } hfs_btree_node;
2． 议题：gdm重启报错
责任人：孙国帅
问题分析：
初步判定为gdm的bug，kill掉gdm的主进程之后，虽然gdm服务会重新启动，但是不会恢复当前的gdm界面，导致用户无法使用当前界面登录。
规避方案：
（1）重启后即可正常登录
（2） 使用Ctrl-Alt-（F2-F6）切换到其它consloe登录 发件人: Hufeng (Solar, Euler) [mailto:solar.hu@huawei.com] 发送时间: 2020年12月15日 15:09 收件人: tc@openeuler.orgmailto:tc@openeuler.org; dev@openeuler.orgmailto:dev@openeuler.org; release@openeuler.orgmailto:release@openeuler.org; qa@openeuler.orgmailto:qa@openeuler.org; sa-announce@openeuler.orgmailto:sa-announce@openeuler.org 主题: [Dev] 12/15会议冲突取消【会议时间】 openEuler 20.03 LTS SP1 系统诊断会议 2020-12-16 16:00~17:30
12/15会议冲突取消(对大家工作造成影响深表歉意)，以下为明天会议通知，请大家以邮件方式上报议题。
openEuler sig-release-management SIG 邀请您参加 2020-12-16 16:00 召开的ZOOM会议
会议主题：openEuler 20.03 LTS SP1 系统诊断会议
会议链接：https://zoom.us/j/97394171115?pwd=QklPL3I1M1JaQzd5UVN2U2dYR014QT09 会议纪要：https://etherpad.openeuler.org/p/openEuler-20.03-LTS-SP1-systemakut
请大家以邮件的方式反馈议题