January 2021 - Tc - mailweb.openeuler.org

申请引入多版本的kubernetes
by xiasenlin 02 Feb '21

02 Feb '21

TC以及CloudNative的各位maintainer好，当前有来自金融客户的需求，希望openEuler能支持多版的kubernetes（1.15/1.16），希望CloudNative的maintainer一起讨论一下可行性。

2 2

安全技术例会
by openEuler conference 01 Feb '21

01 Feb '21

2 1

[TC] openEuler TC周例会议题收集
by 卞乃猛 01 Feb '21

01 Feb '21

@all openEuler TC例会预计在下周三(1/20) 10:00~12:00 以电话会议的形式召开，需要申报议题请发邮件给 tc(a)openeuler.org The OpenEuler T meeting is expected to be held in a conference call from 10:00 to 12:00 Beijing Time on next Wednesday. To apply for topics, send an email to tc(a)openeuler.org. Thanks & Regards Bian

6 10

Re: [Infra] Re: 回复：Re: Regarding contributing in Open Euler community
by Sayalee Mankar 28 Jan '21

28 Jan '21

Hello Maquanyi, Hope you doing well! Did you published our company’s logo on Open Euler website! Please let us know if you need more details from our side. Looking forward to hearing from you soon. Thanks, Sayalee -----Original Message----- From: Sayalee Mankar Sent: Monday, January 4, 2021 11:25 AM To: Fred Li <yongle.li(a)gmail.com>; maquanyi1(a)huawei.com Cc: Rupal Shirpurkar <rupal.shirpurkar(a)click2cloud.net>; Prashant Mishra <pm(a)click2cloud.net>; George <caozhi1214(a)qq.com>; Liyongle (Fred) <liyongle(a)huawei.com>; Huxinwei via Tc <tc(a)openeuler.org>; community(a)openeuler.org; Infra openEuler <infra(a)openeuler.org>; Shradha Hole <shradha.hole(a)click2cloud.net>; Shivam Methi <shivam.methi(a)click2cloud.net>; Bruce Su <bruce.su(a)click2cloud.net> Subject: RE: [Infra] Re: 回复：[Tc] Re: Regarding contributing in Open Euler community Hello Fred, Thanks for your reply and Happy New Year. Hi maquanyi, Please find the attachment of our company logo. Thanks, Sayalee -----Original Message----- From: Fred Li <yongle.li(a)gmail.com> Sent: Friday, January 1, 2021 1:28 PM To: Sayalee Mankar <sayalee.mankar(a)click2cloud.net> Cc: Rupal Shirpurkar <rupal.shirpurkar(a)click2cloud.net>; Prashant Mishra <pm(a)click2cloud.net>; George <caozhi1214(a)qq.com>; Liyongle (Fred) <liyongle(a)huawei.com>; Huxinwei via Tc <tc(a)openeuler.org>; community(a)openeuler.org; Infra openEuler <infra(a)openeuler.org>; Shradha Hole <shradha.hole(a)click2cloud.net>; Shivam Methi <shivam.methi(a)click2cloud.net> Subject: Re: [Infra] Re: 回复：[Tc] Re: Regarding contributing in Open Euler community Please send your office logo files (pnf, jpg, svg or and etc.) to maquanyi1(a)huawei.com. Happy 2021! On Thu, Dec 31, 2020 at 11:14 AM Sayalee Mankar <sayalee.mankar(a)click2cloud.net> wrote: > > Adding @Rupal Shirpurkar @Prashant Mishra > > > > From: Sayalee Mankar > Sent: Monday, December 21, 2020 6:02 PM > To: George <caozhi1214(a)qq.com>; Liyongle (Fred) <liyongle(a)huawei.com>; > Huxinwei via Tc <tc(a)openeuler.org>; community(a)openeuler.org; Infra > openEuler <infra(a)openeuler.org> > Cc: Shradha Hole <shradha.hole(a)click2cloud.net>; Shivam Methi > <shivam.methi(a)click2cloud.net>; Rupal Shirpurkar > <rupal.shirpurkar(a)click2cloud.net> > Subject: RE: 回复：[Tc] Re: Regarding contributing in Open Euler > community > > > > Hello George, > > > > Thanks for helping us in completing CLA process, Can you please share the reference copy. We will start contributing. Also, please guide us in the procedure to post our company’s logo on Open Euler website. > > > > Looking forward to your reply. > > > > Thanks, > > Sayalee > > > > > > > > From: George <caozhi1214(a)qq.com> > Sent: Saturday, December 19, 2020 9:34 AM > To: Liyongle (Fred) <liyongle(a)huawei.com>; Sayalee Mankar > <sayalee.mankar(a)click2cloud.net>; Huxinwei via Tc <tc(a)openeuler.org>; > community(a)openeuler.org; Infra openEuler <infra(a)openeuler.org> > Cc: Shradha Hole <shradha.hole(a)click2cloud.net>; Shivam Methi > <shivam.methi(a)click2cloud.net> > Subject: 回复：[Tc] Re: Regarding contributing in Open Euler community > > > > Hi Sayalee： > > > > We've finished the CLA prosess, thanks for your contribution. > > > > Best Regards > > Infra : George > > > > > > ------------------ 原始邮件 ------------------ > > 发件人: "Liyongle (Fred)" <liyongle(a)huawei.com>; > > 发送时间: 2020年12月19日(星期六) 中午11:40 > > 收件人: "Sayalee Mankar"<sayalee.mankar(a)click2cloud.net>;"Huxinwei via > Tc"<tc(a)openeuler.org>;"community(a)openeuler.org"<community(a)openeuler.or > g>;"Infra openEuler"<infra(a)openeuler.org>; > > 抄送: "Shradha Hole"<shradha.hole(a)click2cloud.net>;"Shivam > Methi"<shivam.methi(a)click2cloud.net>; > > 主题: [Tc] Re: Regarding contributing in Open Euler community > > > > Hi Sayalee, > > > > Thanks. The community infrastructure team is handling the CLA process and will provide feedback in the email thread. > > > > Regards > > > > Fred 李永乐 > > > > From: Sayalee Mankar [mailto:sayalee.mankar@click2cloud.net] > Sent: Wednesday, December 16, 2020 3:47 PM > To: Liyongle (Fred) <liyongle(a)huawei.com>; Huxinwei via Tc > <tc(a)openeuler.org>; community(a)openeuler.org > Cc: Shradha Hole <shradha.hole(a)click2cloud.net>; Shivam Methi > <shivam.methi(a)click2cloud.net> > Subject: RE: Regarding contributing in Open Euler community > > > > Hello Fred, > > > > Many thanks for your reply. > > Please find the attachment of agreement. > > Also, we are more interested to become community TC member, It will be really helpful if you can suggest us what will be the procedure for same. > > > > Looking forward for your reply. > > > > Thanks, > > Sayalee > > > > From: Liyongle (Fred) <liyongle(a)huawei.com> > Sent: Wednesday, December 16, 2020 12:45 PM > To: Sayalee Mankar <sayalee.mankar(a)click2cloud.net>; Huxinwei via Tc > <tc(a)openeuler.org>; community(a)openeuler.org > Cc: Shradha Hole <shradha.hole(a)click2cloud.net> > Subject: RE: Regarding contributing in Open Euler community > > > > Hi Sayalee, > > > > You are more than welcome to join openEuler community. > > Please follow [1] to sign CLA (sign as corporation) [2], and start selecting SIGs or creating SIGs you want to join. > > > > By the way, openEuler summit 2020 [3] will be on Dec. 25th and you are welcome to join the meeting and talk with community TC members, maintainers and other contributors face to face. > > > > [1] https://openeuler.org/en/community/contribution/ > > [2] https://clasign.osinfra.cn/sign/Z2l0ZWUlMkZvcGVuZXVsZXI= > > [3] https://openeuler.org/en/interaction/summit-list/ > > > > Fred 李永乐 > > > > From: Sayalee Mankar [mailto:sayalee.mankar@click2cloud.net] > Sent: Wednesday, December 16, 2020 1:33 PM > To: contact(a)openeuler.org > Cc: Shradha Hole <shradha.hole(a)click2cloud.net> > Subject: [Contact] Regarding contributing in Open Euler community > > > > Hello Team, > > > > Hope you are doing good. > > I am Sayalee from Click2Cloud Inc. We are interested to register our CEO, Mr. Prashant Mishra for technical chair in community of Open Euler. It will be really grateful if you can suggest me what will be the procedure of joining the community or can connect me with right point of contact.. > > > > Looking forward to hearing from you soon. > > > > Thanks, > > Sayalee > > _______________________________________________ > Infra mailing list -- infra(a)openeuler.org To unsubscribe send an email > to infra-leave(a)openeuler.org -- Regards Fred Li (李永乐)

2 1

【会议纪要】答复: 【release-sig例会时间变更 1月27日 14:30 开始】release-sig 例会
by Jiangyumin (Jimmy) 28 Jan '21

28 Jan '21

【release sig例会纪要】轮值主持人：江裕民下次主持人：朱延鹏与会人：jiangzhenhua、yaqiang.chen、solar.hu、jiangyumin、wangxun、liyongqiang、侯建、叶青龙、dingwenlong、沙文娜、eric.yuan、mingpei、wangjianmin、xuxiaosong 会议时间：2021年1月27日 14:30－16:30 会议地点：sig电话会议会议主题：议题一、openEuler 21.03 项目计划与进展 1、openEuler 21.03将于2月1日冻结大颗粒需求合入，启动拉取发布分支，2月10日前完成所有需求合入。 2、openEuler 21.03的kernel将会跟进到5.10.10版本，1月31日前完成回合。议题二、openEuler 版本节奏与生命周期讨论 1、openEuler 以两年为周期规划版本节奏，LTS每年发布一大一小两个SP版本，创新版本每年2个 2、小SP版本每年6月发布，维护周期(6+3)个月 3、大SP版本每年12月发布，偶数年大SP版本维护周期2年，奇数年大SP版本维护至生命周期结束 4、创新版本每年3月与9月发布，偶数年3月份发布LTS例外，暂停发布创新版本 5、OSV版本与openEuler节奏配合，如何在LTS发布一个月后发布商业版本，待OSV评估后会下交流。遗留问题： 1、OSV跟随策略，采用哪个LTS或SP版本制作镜像，合作伙伴会下进行评估，下次sig例会交流。发件人: Jiangyumin (Jimmy) [mailto:jiangyumin@huawei.com] 发送时间: 2021年1月26日 22:41 收件人: release(a)openeuler.org; dev(a)openeuler.org 抄送: tc(a)openeuler.org; qa(a)openeuler.org 主题: [Release] 【release-sig例会时间变更 1月27日 14:30 开始】release-sig 例会大家好，由于多个sig成员时间冲突，例会改到27日下午 14:30开始，请大家关注，多谢发件人: openEuler conference [mailto:public@openeuler.io] 收件人: release(a)openeuler.org<mailto:release@openeuler.org> 主题: [Release] release sig组例会您好！ openEuler sig-release-management SIG 邀请您参加 2021-01-27 14:30 召开的ZOOM会议会议主题：release sig组例会会议内容：openEuler 版本节奏与生命周期讨论会议链接 ID: 99559469916 https://zoom.us/j/99559469916?pwd=V2E4N281RjFIbGdJSERHR2F1TWJkZz09 Hello! openEuler sig-release-management SIG invites you to attend the ZOOM conference will be held at 2021-01-27 14:30, The subject of the conference is release sig组例会, Summary: 议题待收集 You can join the meeting at https://zoom.us/j/99559469916?pwd=V2E4N281RjFIbGdJSERHR2F1TWJkZz09

1 0

安全委员会例会
by openEuler conference 28 Jan '21

28 Jan '21

2 1

会议纪要（2021/1/27）///答复: [Release] QA-sig双周会
by liyongqiang (H) 28 Jan '21

28 Jan '21

轮值主持人：李永强下次主持人：陈群与会人：陈群鲁天雄徐军高松张琳李艳峰潘晨博颜森道严谨袁杏刘羽李永强时间：2021/1/27 16:00-17:30 议题： 1、遗留问题及进展： 1）src_openeuler组织下申请制品仓徐军/李永强/陈群虚拟化计划做成源码，不提供二进制包；mugen测试框架发布二进制包到everything光盘 2）测试代码合规检查(shell/python) 徐军/李永强社区基础设施已集成python的检查；shell的检查未集成，另外测试代码的检查需求是和开发代码不一样的，如何进行区分，需上基础设施会议进行讨论 3）集成类测试能力开源徐军/陈群/鲁天雄/李永强操作系统集成类陆续开源中；虚拟化stratovirt计划3月份开源用例和框架容器用例计划先适配compass-ci再开源 4）shell-checker的白名单讨论鲁天雄下次QA例会上鲁天雄申报议题进行白名单讨论 2、issue提交与管理结论： -issue提交时，责任人项尽量填写，问题影响等级和里程碑关联需要一定填写 -非企业用户提交issue时部分内容不能填写，需要上基础设施会议上提出后续策略李永强 -相同问题在不同版本和分支上分别进行提单 3、openEuler社区版本运作 -同步release-manager团队初步制定的版本计划 -21.03创新版本测试策略评审结论：策略完成补充后发布到QA主仓 4、openEuler已经集成并发布了DDE/UKUI两个桌面，即将发布的21.03版本会集成xfce/gnome ；当前对桌面的测试是通过手动完成的，需要计划引入桌面自动化测试工具提升效率结论：下次QA申报议题具体讨论桌面自动化策略和计划李永强 Br. Charlie 发件人: openEuler conference [mailto:public@openeuler.io] 发送时间: 2021年1月26日 10:34 收件人: qa(a)openeuler.org; tc(a)openeuler.org; release(a)openeuler.org; dev(a)openeuler.org 主题: [Release] QA-sig双周会您好！ openEuler sig-QA SIG 邀请您参加 2021-01-27 16:00 召开的ZOOM会议会议主题：QA-sig双周会会议内容：遗留问题进展 21.03版本进展会议链接：https://zoom.us/j/93153547541?pwd=Y2NCYkZZd1FmREZBbkJqVTQyU2p3dz09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-QA SIG invites you to attend the ZOOM conference will be held at 2021-01-27 16:00, The subject of the conference is QA-sig双周会, Summary: 遗留问题进展 21.03版本进展 You can join the meeting at https://zoom.us/j/93153547541?pwd=Y2NCYkZZd1FmREZBbkJqVTQyU2p3dz09. More information<https://openeuler.org/zh/>

1 0

unsubscribe
by Joey Ma 27 Jan '21

27 Jan '21

unsubscribe

1 0

【release-sig例会时间变更 1月27日 14:30 开始】release-sig 例会
by Jiangyumin (Jimmy) 27 Jan '21

27 Jan '21

大家好，由于多个sig成员时间冲突，例会改到27日下午 14:30开始，请大家关注，多谢发件人: openEuler conference [mailto:public@openeuler.io] 收件人: release(a)openeuler.org<mailto:release@openeuler.org> 主题: [Release] release sig组例会您好！ openEuler sig-release-management SIG 邀请您参加 2021-01-27 14:30 召开的ZOOM会议会议主题：release sig组例会会议内容：openEuler 版本节奏与生命周期讨论会议链接 ID: 99559469916 https://zoom.us/j/99559469916?pwd=V2E4N281RjFIbGdJSERHR2F1TWJkZz09 Hello! openEuler sig-release-management SIG invites you to attend the ZOOM conference will be held at 2021-01-27 14:30, The subject of the conference is release sig组例会, Summary: 议题待收集 You can join the meeting at https://zoom.us/j/99559469916?pwd=V2E4N281RjFIbGdJSERHR2F1TWJkZz09

1 0

【release-sig例会时间变更 1月27日 14:30 开始】release-sig 例会
by Jiangyumin (Jimmy) 26 Jan '21

26 Jan '21

大家好，由于多个sig成员时间冲突，例会改到27日下午 14:30开始，请大家关注，多谢发件人: openEuler conference [mailto:public@openeuler.io] 收件人: release(a)openeuler.org<mailto:release@openeuler.org> 主题: [Release] release sig组例会您好！ openEuler sig-release-management SIG 邀请您参加 2021-01-27 14:30 召开的ZOOM会议会议主题：release sig组例会会议内容：openEuler 版本节奏与生命周期讨论会议链接 ID: 99559469916 https://zoom.us/j/99559469916?pwd=V2E4N281RjFIbGdJSERHR2F1TWJkZz09 Hello! openEuler sig-release-management SIG invites you to attend the ZOOM conference will be held at 2021-01-27 14:30, The subject of the conference is release sig组例会, Summary: 议题待收集 You can join the meeting at https://zoom.us/j/99559469916?pwd=V2E4N281RjFIbGdJSERHR2F1TWJkZz09

1 0

【release-sig例会时间变更 1月27日 14:30 开始】release-sig 例会
by Jiangyumin (Jimmy) 26 Jan '21

26 Jan '21

大家好，由于多个sig成员时间冲突，例会改到27日下午 14:30开始，请大家关注，多谢发件人: openEuler conference [mailto:public@openeuler.io] 收件人: release(a)openeuler.org<mailto:release@openeuler.org> 主题: [Release] release sig组例会您好！ openEuler sig-release-management SIG 邀请您参加 2021-01-27 14:30 召开的ZOOM会议会议主题：release sig组例会会议内容：openEuler 版本节奏与生命周期讨论会议链接 ID: 99559469916 https://zoom.us/j/99559469916?pwd=V2E4N281RjFIbGdJSERHR2F1TWJkZz09 Hello! openEuler sig-release-management SIG invites you to attend the ZOOM conference will be held at 2021-01-27 14:30, The subject of the conference is release sig组例会, Summary: 议题待收集 You can join the meeting at https://zoom.us/j/99559469916?pwd=V2E4N281RjFIbGdJSERHR2F1TWJkZz09

1 0

会议纪要0126//RE: [Virt] virt sig meeting
by Chenzhendong (alex) 26 Jan '21

26 Jan '21

会议纪要归档地址：https://etherpad.openeuler.org/p/virt-meetings · 2021-01-26：本次有幸邀请中移动苏研所顾志峰分享BCLINUX使用openEuler 20.03 LTS上遇到的问题，另外本次会议也有麒麟软件和统信的同学一起参加讨论。希望后续有更多的小伙伴们一起参加讨论。 * 1. 21.03 特性开发进展： § a) QEMU+KVM： · 热迁移pro：提升热迁移性能和安全，TLS支持multifd，脏页率统计已经回合至openeuler；RDMA支持multifd当前openEuler ARM上的网卡无支持RDMA功能的驱动，待分析X86是否有驱动；热迁移支持压缩，本地验证40%，暂未合入。 · 功能&可维护性增强：vmtop支持X86，内核patch和用户态patch都已经合入；spice协议的支持，master分支已经支持，但由于上游计划弃用此协议，替代协议待进一步分析；支持IO悬挂，已经发起PR，待检视合入； · 适配内核5.10，2000+KVM补丁已经分析，正在分析是否需要配合qemu修改才能生效的特性。 § b) RISC-V： · 支持热迁移；支持vhost的ioeventfd方案，代码已经合入riscv分支； · 内核代码已经合入QLK-5.10分支，qemu的riscv分支切换为5.2.0分支，支持riscv的代码待提交PR。 § c) StratoVirt： · 轻量级虚拟化：支持内存弹性，代码已经合入；支持arm和X86，代码已经合入；filebackend的支持，代码已经合入。 · 性能优化：支持iothread，代码已经合入；IO-QOS增强代码已经合入；IO性能优化代码已经合入。 · 安全优化：支持sechoop启动，namespace隔离，代码检视中，待合入。 · 标准虚拟化预埋：virtio-fs，本地验证中，大页支持代码已经合入。 * 2.EulerRobot进展： § StratoVirt 轻量化场景正在加固测试。计划合入20.03 LTS SP2版本。 § StratoVirt 标准虚拟化场景正在自动化测试用例。 § openEuler 21.03版本的特性正在测试用例设计中。 * 3.中移动志峰分享BCLINUX使用openEuler 20.03 LTS上遇到的问题： § 暂不支持ARM虚拟机CPU/内存热拔------内存热拔社区已经支持，待后续分析，CPU热拔暂不能支持。 § 20.03缺少virt-install，使用21.09 virt-manager安装虚拟机有问题；------待后续将问题发至社区交流讨论。 § 几个诉求： · qemu中是否可以使用芯片自带的kae加速能力。------待后续分析。 · 虚拟机支持可信启动------21.09已经支持，可以参阅下21.09的虚拟化用户指南。 * 4.其他问题讨论（麒麟软件、统信、中移动苏研所华为）： § 21.03的特性什么时候回合至20.03 LTS版本------21年预期会发布20.03 LTS SP2和SP3，21.03的特性后续会帅选关键稳定的特性回合是20.03 SP2。 § StratoVirt支持QCOW2格式的计划------预计21.09版本会支持。 § spice协议上游社区弃用，有什么替代的协议------待后续分析。 § QEMU/libvirt软件版本后续升级的计划------目前暂无升级的计划，看后续合作伙伴的诉求。 § 当前QEMU/libvirt的代码是在openEuler的软件代码仓中（https://gitee.com/openeuler），合入此仓库，后台有C… From: openEuler conference via Virt [mailto:virt@openeuler.org] Sent: Monday, January 25, 2021 2:30 PM To: virt(a)openeuler.org; dev(a)openeuler.org Subject: [Virt] virt sig meeting 您好！ openEuler Virt SIG 邀请您参加 2021-01-26 14:15 召开的ZOOM会议会议主题：virt sig meeting 会议内容：openEuler 21.03特性进展 EulerRobot测试进展其他议题欢迎申报会议链接：https://zoom.us/j/99514994334?pwd=N2JGckJYNCtQVjM2d0VETHZsT1hiUT09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler Virt SIG invites you to attend the ZOOM conference will be held at 2021-01-26 14:15, The subject of the conference is virt sig meeting, Summary: openEuler 21.03特性进展 EulerRobot测试进展其他议题欢迎申报 You can join the meeting at https://zoom.us/j/99514994334?pwd=N2JGckJYNCtQVjM2d0VETHZsT1hiUT09. More information<https://openeuler.org/zh/>

1 0

QA-sig双周会
by openEuler conference 26 Jan '21

26 Jan '21

1 0

【release-sig例会议题收集】release-sig 例会
by Jiangyumin (Jimmy) 25 Jan '21

25 Jan '21

大家好，release-sig 组例会，请大家积极反馈议题，直接回复邮件即可！发件人: openEuler conference [mailto:public@openeuler.io] 发送时间: 2021年1月25日 22:31 收件人: release(a)openeuler.org 主题: [Release] release sig组例会您好！ openEuler sig-release-management SIG 邀请您参加 2021-01-27 10:00 召开的ZOOM会议会议主题：release sig组例会会议内容：议题待收集会议链接：https://zoom.us/j/98223492884?pwd=NHRUSTNiVkVRU2xHQ2laM0xXVWllQT09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-release-management SIG invites you to attend the ZOOM conference will be held at 2021-01-27 10:00, The subject of the conference is release sig组例会, Summary: 议题待收集 You can join the meeting at https://zoom.us/j/98223492884?pwd=NHRUSTNiVkVRU2xHQ2laM0xXVWllQT09. More information<https://openeuler.org/zh/>

1 0

[openeuler-security] 安全委员会例会纪要20210120
by Yanxiaobing 22 Jan '21

22 Jan '21

SC会议纪要 2021-01-20：漏洞感知系统进展，主讲人：闫志全（1）目前漏洞感知系统已纳入管理的软件有4034款，待纳入管理的软件有115款（包括43款在openEuler社区孵化的项目）。（2）纳入管理的软件包中，1718款软件已正常推送漏洞，另外2316款软件未推送漏洞，经分析这些软件业界也还未有公开漏洞报告，无漏洞推送符合预期。漏洞处理进展，主讲人：颜小兵（3） 12月21日~1月20日，共有新增CVE漏洞单 225个，已经完成189个，已拒绝4个，已挂起18个，进行中10个，待办4个，整体处理进展正常。（4） Dnsmasq 新报漏洞CVE-2020-25681~ CVE-2020-25687 优先出单包版本解决。 CVE漏洞修复经验分享，主讲人：陆兵（1）主讲人详细分享演示了补丁寻源、补丁下载，补丁合入，PR提交的整个过程。（2）针对CVE补丁合入后的自动化验证方法，进行了初步的讨论；因时间关系，原计划的议题“签署CLA的隐私风险审视”推迟到下次例会进行。遗留问题：（1）针对DNSpooq漏洞，回溯一下漏洞感知的时效性，感知系统是否可以识别为高危漏洞，当前针对高危漏洞是否有实时推送机制。责任人：闫志全（2）分析是否可以参考woodpecker扫描原理，通过源码相似片段扫描，判定CVE补丁是否已经合入的可能性。责任人：杨丽锦 --------------------------------------------------------------------------------------------------------------- 下次会议计划时间：2021年1月27日，会议组织：zhujianwei001 会议组织轮值表： liujingang09(a)huawei.com<mailto:liujingang09@huawei.com> [@liujingang09<https://gitee.com/liujingang09>] yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com> [@yanxiaobing2020<https://gitee.com/yanxiaobing2020>] zhujianwei7(a)huawei.com<mailto:zhujianwei7@huawei.com> [@zhujianwei001<https://gitee.com/zhujianwei001>] （2021年1月27日） 11015100(a)qq.com<mailto:11015100@qq.com> [@gwei3<https://gitee.com/gwei3>] guoxiaoqi2(a)huawei.com<mailto:guoxiaoqi2@huawei.com> [@guoxiaoqi<https://gitee.com/guoxiaoqi>] yanglijin(a)huawei.com<mailto:yanglijin@huawei.com> [@jinjin<https://gitee.com/jinjin>] From: openEuler conference [mailto:public@openeuler.io] Sent: Monday, January 18, 2021 4:46 PM To: dev(a)openeuler.org<mailto:dev@openeuler.org>; tc(a)openeuler.org<mailto:tc@openeuler.org>; openeuler-security(a)openeuler.org<mailto:openeuler-security@openeuler.org> Subject: [openeuler-security] 安全委员会例会您好！ openEuler security-committee SIG 邀请您参加 2021-01-20 16:00 召开的ZOOM会议会议主题：安全委员会例会会议内容：1.漏洞感知工具进展介绍； 2.社区漏洞处理进展介绍； 3.签署CLA的隐私风险审视；会议链接：https://zoom.us/j/91579868100?pwd=eHUzZktKUXgxZ3BVaXhQZENodmYrUT09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-01-20 16:00, The subject of the conference is 安全委员会例会, Summary: 1.漏洞感知工具进展介绍； 2.社区漏洞处理进展介绍； 3.签署CLA的隐私风险审视； You can join the meeting at https://zoom.us/j/91579868100?pwd=eHUzZktKUXgxZ3BVaXhQZENodmYrUT09. More information<https://openeuler.org/zh/>

1 0

[openeuler-security] 安全委员会例会纪要20210120
by Yanxiaobing 22 Jan '21

22 Jan '21

SC会议纪要 2021-01-20：漏洞感知系统进展，主讲人：闫志全（1）漏洞感知系统已覆盖4034个软件包，1718个包存在漏洞，2316个包没有漏洞，115个包未覆盖（其中43个未openEuler孵化漏洞）漏洞处理进展，主讲人：颜小兵（1） 12月21日~1月20日，共有新增CVE漏洞单 225个，已经完成189个，已拒绝4个，已挂起18个，进行中10个，待办4个，整体处理进展正常。（2） Dnsmasq 新报漏洞CVE-2020-25681~ CVE-2020-25687 优先出单包版本解决。 CVE漏洞修复经验分享，主讲人：陆兵（1）主讲人详细分享演示了补丁寻源、补丁下载，补丁合入，PR提交的整个过程。（2）针对CVE补丁合入后的自动化验证方法，进行了初步的讨论；因时间关系，原计划的议题“签署CLA的隐私风险审视”推迟到下次例会进行。遗留问题：（1）针对DNSpooq漏洞，回溯一下漏洞感知的时效性，感知系统是否可以识别为高危漏洞，当前针对高危漏洞是否有实时推送机制。责任人：闫志全（2）分析是否可以参考woodpecker扫描原理，通过源码相似片段扫描，判定CVE补丁是否已经合入的可能性。责任人：杨丽锦 --------------------------------------------------------------------------------------------------------------- 下次会议计划时间：2021年1月27日，会议组织：zhujianwei001 会议组织轮值表： liujingang09(a)huawei.com<mailto:liujingang09@huawei.com> [@liujingang09<https://gitee.com/liujingang09>] yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com> [@yanxiaobing2020<https://gitee.com/yanxiaobing2020>] zhujianwei7(a)huawei.com<mailto:zhujianwei7@huawei.com> [@zhujianwei001<https://gitee.com/zhujianwei001>] （2021年1月27日） 11015100(a)qq.com<mailto:11015100@qq.com> [@gwei3<https://gitee.com/gwei3>] guoxiaoqi2(a)huawei.com<mailto:guoxiaoqi2@huawei.com> [@guoxiaoqi<https://gitee.com/guoxiaoqi>] yanglijin(a)huawei.com<mailto:yanglijin@huawei.com> [@jinjin<https://gitee.com/jinjin>] From: openEuler conference [mailto:public@openeuler.io] Sent: Monday, January 18, 2021 4:46 PM To: dev(a)openeuler.org; tc(a)openeuler.org; openeuler-security(a)openeuler.org Subject: [openeuler-security] 安全委员会例会您好！ openEuler security-committee SIG 邀请您参加 2021-01-20 16:00 召开的ZOOM会议会议主题：安全委员会例会会议内容：1.漏洞感知工具进展介绍； 2.社区漏洞处理进展介绍； 3.签署CLA的隐私风险审视；会议链接：https://zoom.us/j/91579868100?pwd=eHUzZktKUXgxZ3BVaXhQZENodmYrUT09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-01-20 16:00, The subject of the conference is 安全委员会例会, Summary: 1.漏洞感知工具进展介绍； 2.社区漏洞处理进展介绍； 3.签署CLA的隐私风险审视； You can join the meeting at https://zoom.us/j/91579868100?pwd=eHUzZktKUXgxZ3BVaXhQZENodmYrUT09. More information<https://openeuler.org/zh/>

1 0

sig-HA双周例会
by openEuler conference 21 Jan '21

21 Jan '21

1 0

Re: [Community] TC例会【请注意，邮件由community-bounces@openeuler.org代发】
by 卞乃猛 20 Jan '21

20 Jan '21

2021 年 1 月 20日 TC会议: 轮值主持人：卞乃猛bian_naimeng(a)hoperun.com [@biannm] 下一次主持人：陈棋德与会人：卞乃猛, 胡欣蔚、刘金刚、陈棋德、王建民、李自、姜振华、侯健、杨昭、高琨、袁德俊、叶青龙、马全一熊伟 1. 上次遗留问题评审 1)需要将新的TC委员申请小程序会议权利（*熊伟负责跟踪闭环*）已经完成 2)考虑使用自动化软件对中文进行翻译，特别是SIG和社区的各种文档（*该遗留问题由马全一进行跟踪闭环*）已经放到老马的TODO List里面了。可以探讨的方向：各国的开发者用母语沟通，用自动化翻译工具进行翻译。 1. DeepL Pro 需要付费 2. Google Translate 对于大量文档翻译需要 API 3. Huawei Translate 外部无法访问 3)安全漏洞: 相关安全的流程提交到安全委员会的相关文档中，作为正式的流程规范定下来。更新完相关文档以后发邮件到tc和dev邮件列表通报社区。（*责任人：刘金刚*）目标：月底(1/31)前完成文档，放到WIKI上。 2. 会议议题 1) 申请sig-compliance组。申报人：高琨 2) 申请CloudNative SIG。申报人：蔡灏旻 3) openEuler社区软件包退役规范review。申报人：陈亚强 4) openEuler社区开源License检查管控策略，公示方案的谈论。申报人：范佳臣 5）邀请openeuler社区为支持单位，sig-minzuchess组的两个仓进行开源程序竞赛。申报人：王建民，袁德俊支持内容： - openEuler 还是社区，还是华为，主体不明确？马全一 shequ shengtai社区生态 - 使用 openEuler 推荐的开源协议，开发 - 交付的基础服务？ISO - IMG 下载 - BUILD - IN 支持 - 树莓派硬件 3. 议题讨论记录 *SIG-COMPLIANCE 申请* PR: https://gitee.com/openeuler/community/pulls/1459 <https://gitee.com/openeuler/community/pulls/1459> 胡Core：当前 openeuler-jenkins 项目归属 sig-Gatekeeper openEuler 之前走过一些弯路，比如 jenkins 一些工具曾经归属是 sig-EasyLife 中的 openEuler-Advisor，后来为了方便 jenkins 集成而移动，再后来又因为要共享要移动出来。 sig-Compliance 可以从中吸取教训。 * 结论：同意成立COMPLIANCE SIG组遗留问题：邀请一下法务的人员进入SIG组 @高锟 *SIG-CLOUDNATIVE 申请* PR: https://gitee.com/openeuler/community/pulls/1487 <https://gitee.com/openeuler/community/pulls/1487> 胡Core：容器镜像的维护，和镜像仓库服务的管理，都由sig CloudNative负责结论：同意成立CLOUDNATIVE SIG组遗留问题：在PR上更新大家的意见，如： SIG组的职责，路标等。 @蔡灏旻 *软件包退役规范* 熊core： 1). 衰退的定义要定义清楚，比如：即使上游社区没有更新的好用的小工具，未必要清除？ 2). 明确公示的对象，公示的方式，公示的时间节点 3). 建议在关键节点检查时可以导入工具。胡Core: 1). 整个流程要细化，关键节点需要明确评审方式和责任人结论：流程细化后通过邮件发到社区讨论遗留问题: sig-recycle 的OWNER应该是当前的 TC 委员。需要刷新 -> shinwell_hu 提 PR *开源LICENSE管控策略探讨* 熊Core 1) 友好清单的分类的命名方式：不建议用Good/Bad方式 2) License的策略可以从多维度考虑：如是否进入社区，是否进入LTS Release，进入LTS Release后进行风险提示胡Core 1) 采用宽进严出的思路王建民：赞同胡 core 的宽进严出的思路。尤其是对于 SSPL 这类有争议（不同社区方态度不相同）的协议，从进入社区角度建议宽容一些。结论：列表暂不公示；同意门禁增强；在检查失败后需要Compliance的成员进入讨论判断。遗留问题：该议题放到 SIG Compliance组来进一步讨论 @高锟，范佳臣 *sig-minzuchess组的开源程序竞赛* 结论：活动以openEuler社区的名义参与遗留问题 BUILD-IN的支持联系一下老马，从生态角度探讨是否可以支持。 Thx Bian 在 2021/1/18 10:22, openEuler conference 写道: > > 您好！ > > openEuler TC SIG 邀请您参加 2021-01-20 10:00 召开的ZOOM会议 > > 会议主题：TC例会 > > 会议内容：TC例会；欢迎大家申报议题，已有议题如下： > 1 .申请sig-compliance > 2.软件包退役规范review > 3.License友好性清单 > 4.制品仓门禁License检查改为强管控 > > 会议链接：https://zoom.us/j/99214660091?pwd=VHpmY3I3SnF3MGNydjJmZCtoVkFYdz09 > <https://zoom.us/j/99214660091?pwd=VHpmY3I3SnF3MGNydjJmZCtoVkFYdz09> > > 更多资讯尽在：https://openeuler.org/zh/ <https://openeuler.org/zh/> > > > > Hello! > > openEuler TC SIG invites you to attend the ZOOM conference will be > held at 2021-01-20 10:00, > > The subject of the conference is TC例会, > > Summary: TC例会；欢迎大家申报议题，已有议题如下： > 1 .申请sig-compliance > 2.软件包退役规范review > 3.License友好性清单 > 4.制品仓门禁License检查改为强管控 > > You can join the meeting at > https://zoom.us/j/99214660091?pwd=VHpmY3I3SnF3MGNydjJmZCtoVkFYdz09 > <https://zoom.us/j/99214660091?pwd=VHpmY3I3SnF3MGNydjJmZCtoVkFYdz09>. > > More information <https://openeuler.org/zh/> > > > _______________________________________________ > Community mailing list -- community(a)openeuler.org > To unsubscribe send an email to community-leave(a)openeuler.org

1 0

openEuler sig-ops SIG例会纪要
by chenyaqiang 19 Jan '21

19 Jan '21

Hi，all 会议纪要： A-Ops组件初步计划涵盖以下7个功能模块： 1、系统漏洞感知（模块责任人：胡峰） i） CVE漏洞巡检 ii） CVE漏洞扫描 2、OTA （模块责任人：曹汪宝）遗留问题讨论： i）重点解决：升级前，前置兼容性检查（KABI/ABI/other ？）； ii）升级回滚 iii） CVE解决后的升级方式 iv）内核热升级是否能解决CVE和bugfix的升级 3、系统巡检 i）巡检方式 ii）巡检可视化（web可视化） 4、系统故障定位定界 i）内核crash自动化识别，自动化打热补丁？ ii）系统常见类问题主动识别（基于知识积累来通过AI识别主动识别） 5、系统故障预测（模块责任人：陈功） 6、系统基础合规性检查 i) 安全策略 ii) 开源合规check 7、工具集合 i） Kbox，挑战930目标，纳入21.03创新版本（责任人：胡峰） ii） Sysmonitor，挑战930目标，纳入21.03创新版本（责任人：胡峰） iii） NVWA 目前社区重构中，挑战330目标，纳入LTS-SP2集成交付（责任人：朱琳/何文良/栾建海） iv） Kpatch，挑战930目标，纳入21.03创新版本（责任人丁翔） v）用户态热补丁（暂定聚焦在软件包兼容性列表1类范围内的包）遗留问题： 1. sig组件开发优先级基于业务优先级来确定，需要已有业务分享业务重要等级，下次例会分享人（丁翔） 2. A-OPS针对云原生业务下的是否已有具体业务场景模型可分享，支撑A-Ops感知业务对于OPS的诉求，下次例会分享人（丁翔） 3. A-ops考虑小范围线下F2F交流（苏州、南京、北京、杭州、北京、深圳，就近原则小范围交流） 4. OOM场景下传统的通过kill进程方式太刚性，PSI技术可行性调研（责任人：栾建海） 5. 管理界面是sig-ops自建？还是直接复用业务伙伴现有的管理界面做二次对接？建议可以先尝试公共接口demo，基于demo做业务适配尝试下次例会时间：因sig初建，topic需要密集讨论，已确定业务场景、功能实现方式、sig内分工协作计划，sig例会全体一致决议例会周期调整为一周一次，1一个月后再讨论是否调整频率； 1.25号（星期一），16:00 ~ 17:30 （UTC +8）会议链接本周五随议题收集邮件一起通知例会与会人：丁翔胡峰栾建海陈功陆志浩郑弦曹汪宝吴倚龙殷佳毅陈亚强袁德俊 --------------------------------------------------------------------------------------------------------------------------------------------------------- 您好！ openEuler sig-ops SIG 邀请您参加 2021-01-18 16:00 召开的ZOOM线上会议会议链接：https://zoom.us/j/95086831425?pwd=QWg5OHFwK1ZMSVhnZkxyRFBXVklSUT09 会议议题：持续收集，大家可以直接邮件回复新增议题参与讨论 1、openEuler 20.03-LTS-SP/创新版本计划和sig-ops组件集成计划讨论； 2、A-ops需求进展同步； 3、NVWA需求进展同步；会议纪要记录板: https://etherpad.openeuler.org/p/sig-ops-meetings

1 0

[dev]会议纪要 // 答复: RISC-V sig 例会
by zhangxuzhou 19 Jan '21

19 Jan '21

与会人员：whoisxxx，zhoupeng，liyuanrong，周康，章政，tao_wang 感谢大家的参与和讨论，会议材料在附件中会议纪要：议题一：介绍openEuler RISC-V 近期进展 1．社区进展：openEuler summit汇报，高校开发者大赛，openEuler 首页下载 2．开发进展：Docker接近完成，bishengJDK进行中议题二：openEuler RISC-V的定位、路标讨论 openEuler RISC-V定位： a) 基于openEuler在边缘测提供云原生能力 i. Kernel 升级5.10 ---- zhoupeng (nutshell) / zhangxuzhou (QEMU) ii. 近期目标支持（QEMU/docker/bishengJDK），远期目标（stratovirt/isulad/bishengJDK） b) 提供一站式的RISC-V软件平台 i. 提供开箱可用的RISC-V交叉工具链（rpm/deb, x86-to-riscv64 arm-to-riscv64） ii. 移植轻量级的AIoT框架； c) 社区生态合作和推广 i. 国内RISC-V厂商今年会发布多款RV64芯片，持续接触寻找合作的机会； ii. 在赛昉发布的板子上尝试运行openEuler RISC-V ---- zhoupeng iii. 编写入门教程发布在openEuler（in progress: RISC-V docker的部署和运行）感谢关注，欢迎添加助手微信，进入openEuler RISC-V SIG微信群讨论微信： [https://gitee.com/openeuler/RISC-V/raw/master/documents/sig-RISC-V-WeChatCo…] 或者openEuler 社区中发起讨论 openEuler RISC-V issue：https://gitee.com/openeuler/RISC-V/issues Meeting summary: Topic 1: Recent Progress of openEuler RISC-V 1.1 Community progress: OpenEuler Summit report, university developer contest, and openEuler homepage download 1.2. Development progress: Docker is nearly completed, and bishengJDK is in progress. Topic 2: OpenEuler RISC-V Positioning and Roadmap Discussion OpenEuler RISC-V positioning: 2.1 Provide cloud-native capabilities at the edge based on openEuler. i. Upgrading the Kernel to 5.10 ---- zhoupeng (nutshell) / zhangxuzhou (QEMU) ii. Short-term target porting (QEMU/Docker/BishengJDK), long-term target porting (stratovirt/isulad/bishengJDK) 2.2 One-stop RISC-V software platform i. RISC-V cross tool chain available out of the box (rpm/deb, x86-to-riscv64 arm-to-riscv64) ii. Port the lightweight AIoT framework. 2.3 Community ecosystem cooperation and promotion i. RISC-V vendors in China will release multiple RV64 chips this year to continuously seek cooperation opportunities. ii. Run openEuler RISC-V ---- zhoupeng on the board released by Sai Fang. iii. Compile an introduction tutorial and release it on OpenEuler (deployment and running of RISC-V docker). Thank you for following. Welcome to the OpenEuler RISC-V SIG WeChat group discussion. 张旭舟华为技术有限公司 [cid:image002.png@01D6674C.23784BB0] 发件人: openEuler conference [mailto:public@openeuler.io] 发送时间: 2021年1月18日 11:40 收件人: dev(a)openeuler.org; tc(a)openeuler.org 主题: [Tc] RISC-V sig 例会您好！ openEuler sig-RISC-V SIG 邀请您参加 2021-01-19 15:00 召开的ZOOM会议会议主题：RISC-V sig 例会会议内容： 1. RISC-V 进展介绍 2. 下一阶段定位和路标规划会议链接：https://zoom.us/j/97598507660?pwd=TnNwMTR6L3MxRnF1eVMrbG5uS2VsUT09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-RISC-V SIG invites you to attend the ZOOM conference will be held at 2021-01-19 15:00, The subject of the conference is RISC-V sig 例会, Summary: 1. RISC-V 进展介绍 2. 下一阶段定位和路标规划 You can join the meeting at https://zoom.us/j/97598507660?pwd=TnNwMTR6L3MxRnF1eVMrbG5uS2VsUT09. More information<https://openeuler.org/zh/>

1 0

20日TC会议议题申请 from SIG-minzuchess Fw:Welcome to the "Tc" mailing list
by 袁德俊 19 Jan '21

19 Jan '21

TC, SIG-minzuchess 联合 GITEE开源社区，于2021年1月19日-2月19日，启动开源竞赛，赛题是：围绕sig组的两个仓进行程序竞赛，分别是：机器博弈AI引擎，和网络对弈平台，均属于WEB应用范畴。 1. 面对群体是大学生1-2年级和高中生，预计参赛规模60所学校，团队数量待定 2. 议题是，邀请openeuler为支持单位。 3. 请活动推广相关的同事参与，会上我详解介绍现有资源。活动预案：鸥鹏团结奖 https://gitee.com/flame-ai/hello-openEuler/wikis/Hello,%20OpenEuler!?sort_i… 背景知识： minzuchess-SIG组目标是，为OPENeULER 提供两个SAMPLE。现在有一个关联SIG，树莓派组的定制镜像，并且和 os-builder(a)openeuler.org 沟通过交付方案。 - ISO 镜像 x86-虚拟机用，预装WEB服务器和SIG-minzuchess的应用示例 - 树莓派 IMG，为树莓派提供开发学习环境，有一个别名“石榴派” 我们组的导师是建民 os-builder组的亚强老师也了解这两个交付。 -------- Forwarding messages -------- @all openEuler TC例会预计在下周三(1/20) 10:00~12:00 以电话会议的形式召开，需要申报议题请发邮件给 tc(a)openeuler.org The OpenEuler T meeting is expected to be held in a conference call from 10:00 to 12:00 Beijing Time on next Wednesday. To apply for topics, send an email to tc(a)openeuler.org. Thanks & Regards Bian -------- Forwarding messages -------- From: tc-request(a)openeuler.org Date: 2021-01-19 15:06:06 To: yuandj1972(a)163.com Subject: Welcome to the "Tc" mailing list Welcome to the "Tc" mailing list! To post to this list, send your email to: tc(a)openeuler.org You can unsubscribe or make adjustments to your options via email by sending a message to: tc-request(a)openeuler.org with the word 'help' in the subject or body (don't include the quotes), and you will get back a message with instructions. You will need your password to change your options, but for security purposes, this password is not included here. If you have forgotten your password you will need to reset it via the web UI.

1 0

申请成立CloudNative SIG//答复: [TC] openEuler TC周例会议题收集
by caihaomin 19 Jan '21

19 Jan '21

您好 TC~ 申请成立CloudNative SIG 相关PR 见 https://gitee.com/openeuler/community/pulls/1487 BR~ Haomin -----邮件原件----- 发件人: 卞乃猛 [mailto:bian_naimeng@hoperun.com] 发送时间: 2021年1月15日 18:54 收件人: dev(a)openeuler.org; tc(a)openeuler.org 主题: [Tc] [TC] openEuler TC周例会议题收集 @all openEuler TC例会预计在下周三(1/20) 10:00~12:00 以电话会议的形式召开，需要申报议题请发邮件给 tc(a)openeuler.org The OpenEuler T meeting is expected to be held in a conference call from 10:00 to 12:00 Beijing Time on next Wednesday. To apply for topics, send an email to tc(a)openeuler.org. Thanks & Regards Bian _______________________________________________ Tc mailing list -- tc(a)openeuler.org To unsubscribe send an email to tc-leave(a)openeuler.org

3 3

Re: ADVA Swtich compatibled Optical Module factory
by ADVA Optical Module 19 Jan '21

19 Jan '21

1 0

安全委员会例会
by openEuler conference 18 Jan '21

18 Jan '21

1 0

RISC-V sig 例会
by openEuler conference 18 Jan '21

18 Jan '21

1 0

2024

2023

2022

2021

2020

2019

Tc January 2021