- Tc - mailweb.openeuler.org

[openeuler-security] 会议纪要：安全委员会&安全技术sig例会 2022-11-09
by Chenxi Mao 10 Nov '22

10 Nov '22

2022-11-09 会议主题：安全委员会&安全技术sig例会会议链接：https://us06web.zoom.us/j/86420547843?pwd=ZnMweEprMlk3cGkweG5iS0srQm9SUT09 主持人：毛晨曦与会人：麒麟软件-崔雷、毛晨曦-SUSE、统信-魏东、魏刚、天翼云-吴开顺、天翼云-游益锋会议议题： 1、社区漏洞感知情况汇报 - 闫志全 10.12-11.9，报告260条漏洞， 2条误报 2、10月份社区漏洞修复情况 - 颜小兵 (请假，推迟到下一次会议) 10月份发布安全公告56个，修复CVE漏洞117个（其中 Critical 8个，High 57个，其它 52个）。公告不受影响CVE 52个。 3、长时间挂起的CVE处理方式; (https://gitee.com/src-openeuler/httpd/issues/I3W29D?from=project-issue https://www.openeuler.org/zh/security/cve/) 游益锋建议按季度（每6次会议）review长期挂起的CVE的名单。查找补丁功能需要CVE-manager定期刷新 Sig定期review CVE。对于这些CVE，后续需要进行处理： 1. 是否存在直接修复的patch 2. 没有直接修复的patch，根据问题严重性，进行进一步分析，看是否需要进行版本升级或者修复 3. 列出长期挂起清单- 颜小兵 4、候补委员转正投票 - 魏刚谈静国、毛晨曦通过转正投票 5、CVE处理流程反馈收集情况（https://gitee.com/openeuler/security-committee/issues/I5VE2… 润和软件提出增加搜索选项，后续会和基础设施进行沟通 - 魏刚 6、安全委员会运作规范刷新情况 - 魏刚提交PR（https://gitee.com/openeuler/security-committee/pulls/26），做线下评审，审核后的版本提… 7、openEuler基于SBOM的开源社区软件供应链安全方案实践分享人：刘波时长：30分钟 https://www.openeuler.org/zh/blog/robell/openEuler_SBOM_Practice.html https://github.com/opensourceways/sbom-service https://sbom-service.osinfra.cn/#/sbomPackages 遗留问题： 1. 列出CVE长期挂起清单- 颜小兵 2. 下一次例会开始ReviewCVE长期挂起清单下次会议时间11.23, 主持人：颜小兵

1 0

凝思软件申报议题：开源HMIR、DSMS、CPDS到欧拉社区
by hazeng＠linx-info.com 09 Nov '22

09 Nov '22

尊敬的技术委员会: 我司计划向社区贡献HMIR、DSMS、CPDS软件，特申报TC委员会例会议题。 HMIR(Host Management In Rust)是一组基于jsonrpc的restful接口，用于提供主机管理服务，目的是用于云计算、云桌面、虚拟化等主机管理，其功能包括主机服务管理、软件包管理、主机自启动管理、网络管理、FC存储管理、分布式存储管理等。提供安全可靠的RESTful API以方便使用和集成。分布式存储管理系统 DSMS （Distributed Storage Management System）是一个分布式存储系统管理平台。该软件实现可视化的存储集群管理，提升易用性。同时基于凝思在电力、能源、银行等多行业底层系统建设的相关经验，对存储系统的安全性、稳定性、性能进行相应优化。容器故障检测系统 CPDS (Container Problem Detect System) 是一个容器集群故障检测系统，该软件系统实现了对容器TOP故障、亚健康检测的监测与识别。申请人：北京凝思软件

2 1

议题申请回复：tc双周例会
by 翁巧贞 08 Nov '22

08 Nov '22

TC委员会的老师们，非常抱歉议题申请得有些晚。因近期openEuler小助手收到一些想加入SIG组的开发者，他们或从官网、活动等了解openEuler, 但可能因为有些仓的介绍不够完整，比如缺少交流群、例会信息等，小助手交流起来也比较困难，因此，希望仓库中的readme文档能够进一步完善起来，方便开发者查看使用。因此，可否在TC例会的群内讨论下，对sig的Readme文档进行优化或补充，包含

1 0

凝思软件申报议题：开源HMIR、DSMS、CPDS到欧拉社区
by hazeng＠linx-info.com 08 Nov '22

08 Nov '22

尊敬的技术委员会: 我司计划向社区贡献HMIR、DSMS、CPDS软件，申报TC委员会例会议题。 HMIR(Host Management In Rust)是一组基于jsonrpc的restful接口，用于提供主机管理服务，目的是用于云计算、云桌面、虚拟化等主机管理，其功能包括主机服务管理、软件包管理、主机自启动管理、网络管理、FC存储管理、分布式存储管理等。提供安全可靠的RESTful API以方便使用和集成。分布式存储管理系统 DSMS （Distributed Storage Management System）是一个分布式存储系统管理平台。该软件实现可视化的存储集群管理，提升易用性。同时基于凝思在电力、能源、银行等多行业底层系统建设的相关经验，对存储系统的安全性、稳定性、性能进行相应优化。容器故障检测系统 CPDS (Container Problem Detect System) 是一个容器集群故障检测系统，该软件系统实现了对容器TOP故障、亚健康检测的监测与识别。申请人：北京凝思软件

1 0

openEuler 22.03 LTS SP1需求收集已截止，请大家确认需求是否都已经提交
by Sujinling 08 Nov '22

08 Nov '22

版本需求收集冻结时间10月15日，已经截止，请大家确认需求是否都已经提交。 https://gitee.com/openeuler/release-management/blob/master/openEuler-22.03-… 目前社区已提交的需求如下： no feature status sig owner 发布方式涉及软件包列表 I5RDEG<https://gitee.com/openeuler/release-management/issues/I5RDEG> DDE组件更新支持服务器场景优化 Discussion sig-DDE @weidongkl<https://gitee.com/weidongkl> @panchenbo<https://gitee.com/panchenbo> EPOL I5RDGW<https://gitee.com/openeuler/release-management/issues/I5RDGW> 新增软件更新工具支持 Discussion sig-DDE @weidongkl<https://gitee.com/weidongkl> @panchenbo<https://gitee.com/panchenbo> EPOL deepin-upgrade-tool I5RDJS<https://gitee.com/openeuler/release-management/issues/I5RDJS> 新增备份还原功能支持 Discussion sig-Migration @blueblue<https://gitee.com/blublue> EPOL ubackup I5T3MB<https://gitee.com/openeuler/release-management/issues/I5T3MB> 新增ROS基础版和ROS2基础版 Discussion sig-ROS @anchuanxu<https://gitee.com/anchuanxu> @xiao_yun_wang<https://gitee.com/xiao_yun_wang> @wuwei_plct<https://gitee.com/wuwei_plct> EPOL ros_comm ros_base I5TT8E<https://gitee.com/openeuler/release-management/issues/I5TT8E> 发布kiran-desktop 2.4版本 Discussion sig-KIRAN-DESKTOP @tangjie02<https://gitee.com/tangjie02> EPOL kiran-control-panel,kiran-cc-daemon,kiran-qt5-integration,kiran-session-manager,kiran-log I5U6JV<https://gitee.com/openeuler/release-management/issues/I5U6JV> 支持树莓派 Discussion sig-RaspberryPi @woqidaideshi<https://gitee.com/woqidaideshi> EPOL raspberrypi-firmware,raspberrypi-bluetooth,raspi-config,pigpio,raspberrypi-userland,raspberrypi-eeprom 需求申请流程如下： https://gitee.com/openeuler/release-management/blob/master/openEuler%E9%9C%… Thanks & best regards, 苏锦铃 00566192

4 3

Re: tc双周例会
by chemingdao 07 Nov '22

07 Nov '22

【TC 例会议题申请】openEuler 多样性算力技术路线进展：申请人：车明道议题内容：同步当前openEuler 多样性算力技术路线进展，及版本开发过程中问题。（与会顺序按架构名称首字母排序） 1、openEuler 龙芯架构版本规划及进展 ---- 龙芯-侯芳东 2、openEuler 申威架构版本规划及进展 ---- 申威-吴梓萱 / 普华-姚伟嘉

1 0

tc双周例会
by openEuler conference 07 Nov '22

07 Nov '22

您好！ TC SIG 邀请您参加 2022-11-09 10:00 召开的Zoom会议(自动录制) 会议主题：tc双周例会会议内容： tc双周例会，欢迎大家申报议题会议链接：https://us06web.zoom.us/j/81586448821?pwd=ek5wL3d6MXVUUWgxWTJRZlhpMm1hdz09 会议纪要：https://etherpad.openeuler.org/p/TC-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler TC SIG invites you to attend the Zoom conference(auto recording) will be held at 2022-11-09 10:00, The subject of the conference is tc双周例会, Summary: tc双周例会，欢迎大家申报议题 You can join the meeting at https://us06web.zoom.us/j/81586448821?pwd=ek5wL3d6MXVUUWgxWTJRZlhpMm1hdz09. Add topics at https://etherpad.openeuler.org/p/TC-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

申请议题答复: dev-util社区例会
by Hexiaowen (Hex, EulerOS) 04 Nov '22

04 Nov '22

申请议题，已刷新到记事板https://etherpad.openeuler.org/p/dev-utils-meetings sysMaster 组件调研及方案评审 -- 汇报人：zhangyao -----原始约会----- 发件人: openEuler conference <public(a)openeuler.org> 发送时间: 2022年11月4日 9:17 收件人: dev@openeuler.org,tc@openeuler.org 主题: [Tc] dev-util社区例会时间: 2022年11月8日星期二 16:00-18:00(UTC+08:00) 北京，重庆，香港特别行政区，乌鲁木齐。地点: 您好！ dev-utils SIG 邀请您参加 2022-11-08 16:00 召开的Zoom会议(自动录制) 会议主题：dev-util社区例会会议内容： 1、sysmaster项目进展同步欢迎邮件申报议题会议链接：https://us06web.zoom.us/j/89719060291?pwd=L3djbHF1dStEbUgrZ2NZUUJIK1ZJZz09 会议纪要：https://etherpad.openeuler.org/p/dev-utils-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler dev-utils SIG invites you to attend the Zoom conference(auto recording) will be held at 2022-11-08 16:00, The subject of the conference is dev-util社区例会, Summary: 1、sysmaster项目进展同步欢迎邮件申报议题 You can join the meeting at https://us06web.zoom.us/j/89719060291?pwd=L3djbHF1dStEbUgrZ2NZUUJIK1ZJZz09. Add topics at https://etherpad.openeuler.org/p/dev-utils-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

答复: [Dev] 关于GNOME相关组件升级的建议
by Huxinwei 04 Nov '22

04 Nov '22

昨天在微信群里也看到了，感谢。我感觉这个建议对相关的SIG都有诉求，建议在下周三的技术委员会例会上报个议题，正式讨论下相关的维护策略。文龙你看是不是可以引导一下这个议题？另外，你建议邀请哪些相关的SIG maintainer参加？ Regards Xinwei -----邮件原件----- 发件人: wenlong.ding(a)turbolinux.com.cn <wenlong.ding(a)turbolinux.com.cn> 发送时间: 2022年11月4日 12:26 收件人: dev(a)openeuler.org 主题: [Dev] 关于GNOME相关组件升级的建议各位GNOME/Desktop的maintainer，大家好！目前GNOME桌面的各个组件主要分布在GNOME和Desktop两个SIG中。到目前为止，22.03LTS发布已经过去半年多了，创新版22.09也发布一个多月。在22.03 LTS中默认带的GNOME桌面的版本为3.38，是经过前面两个创新版测试后的稳定版本；在22.09创新版中GNOME桌面升级到了42版本，目前只做了初步的测试，还需要再经过一个创新版的测试再考虑进入LTS版本（下个LTS版本或者回合到22.03 LTS SP中）。 GNOME是特殊的，底层很多依赖包也是其他很多sig组件所依赖的，而22.03 LTS升级到GNOME42会导致22.03 LTS很多底层依赖包的升级，这些依赖包的升级又可能会导致其他sig的组件的升级/变更，这些变更都需要各个sig的重新测试才行，影响面太大。如果发现22.03 LTS中现有GNOME sig的某个组件有bug，可以在当前分支以patch的形式做bug fix，而不是简单的通过版本升级来解决问题（因为版本升级会带来的依赖的大版本升级）。因为GNOME的特殊性，这里建议这两个SIG的maintainer在合并和GNOME相关组件的PR时，特别是LTS分支，尽量以提交Patch的方式bug fix为主，而非简单的版本升级，如果必需版本升级需要各个maintainer评估好这个PR对当前版本GNOME桌面的影响，特别是是否会导致GNOME组件的大面积升级的问题。 -- Best Regards wenlong.ding ------------------------------------------------- 北京拓林思软件有限公司 wenlong.ding(a)turbolinux.com.cn http://www.turbolinux.com.cn 北京市朝阳区东三环中路39号建外SOHO东区B座3205 _______________________________________________ Dev mailing list -- dev(a)openeuler.org To unsubscribe send an email to dev-leave(a)openeuler.org

1 0

dev-util社区例会
by openEuler conference 04 Nov '22

04 Nov '22

您好！ dev-utils SIG 邀请您参加 2022-11-08 16:00 召开的Zoom会议(自动录制) 会议主题：dev-util社区例会会议内容： 1、sysmaster项目进展同步欢迎邮件申报议题会议链接：https://us06web.zoom.us/j/89719060291?pwd=L3djbHF1dStEbUgrZ2NZUUJIK1ZJZz09 会议纪要：https://etherpad.openeuler.org/p/dev-utils-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler dev-utils SIG invites you to attend the Zoom conference(auto recording) will be held at 2022-11-08 16:00, The subject of the conference is dev-util社区例会, Summary: 1、sysmaster项目进展同步欢迎邮件申报议题 You can join the meeting at https://us06web.zoom.us/j/89719060291?pwd=L3djbHF1dStEbUgrZ2NZUUJIK1ZJZz09. Add topics at https://etherpad.openeuler.org/p/dev-utils-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

2024

2023

2022

2021

2020

2019

Tc