- Tc - mailweb.openeuler.org

【Meeting Notice】openEuler TC meeting for 2020-06-24 10:00-12:30 Time: 2020-06-24 10:00-12:00
by Meeting Book 19 Jun '20

19 Jun '20

1 0

Re: 回复：Re: 【TC议题申请】关于openEuler支持IMA摘要列表特性的提议
by Huxinwei 19 Jun '20

19 Jun '20

了解。那下周会议上您报一个议题吧。 From: nettingsisyphus [mailto:benjamin93@163.com] Sent: Thursday, June 18, 2020 9:11 PM To: Huxinwei <huxinwei(a)huawei.com> Cc: zhangtianxing <zhangtianxing3(a)huawei.com> Subject: 回复：[Tc] Re: 【TC议题申请】关于openEuler支持IMA摘要列表特性的提议 digest-list-tools只是IMA摘要列表特性的一小部分，要完整支持该特性，还需要合入内核和外围包相关补丁（涉及rpm/cpio/dracut/ima-evm-utils/openEuler-rpm-config），涉及面较广，因此需要tc讨论 [https://mail-online.nosdn.127.net/wzpmmc/1387018a05bce0c3c9213f6f4d09a2f8.j…] 溯洄邮箱：benjamin93(a)163.com<mailto:benjamin93@163.com> 签名由网易邮箱大师<https://mail.163.com/dashi/dlpro.html?from=mail88> 定制在2020年06月18日 20:57，Huxinwei<mailto:huxinwei@huawei.com> 写道： openEuler 当前已经集成了digest-list-tools https://gitee.com/src-openeuler/digest-list-tools 您具体希望做什么？ From: nettingsisyphus [mailto:benjamin93@163.com<mailto:benjamin93@163.com>] Sent: Thursday, June 18, 2020 8:29 PM To: tc <tc(a)openeuler.org<mailto:tc@openeuler.org>> Cc: zhangtianxing <zhangtianxing3(a)huawei.com<mailto:zhangtianxing3@huawei.com>> Subject: [Tc] 【TC议题申请】关于openEuler支持IMA摘要列表特性的提议汇报人：张天行申请在openEuler 20.09引入华为自研的IMA Digest List特性，该特性由华为慕尼黑可信技术实验室与EulerOS合作开发，在业界属于首创，其目的是解决内核原生IMA完整性保护框架的易用性和性能问题，从而推动可信计算在生产环境下的落地。传统安全机制如入侵检测和杀毒软件都基于黑名单机制，有很大局限性。IMA采用的则是白名单，只允许经过认证的程序在系统上运行，在运行一个程序前，除了要经过传统的操作系统权限判断，系统还要将其与一个可信的参考值对比，如果发现程序发生了更改（或者原本就是未知程序），就拒绝对程序的访问。但现有的内核IMA机制易用性和性能较差，并未得到广泛使用，IMA Digest List从安全、易用性、性能三个维度对原生IMA机制进行了增强，使其能符合在生产环境下使用的要求。我们计划近期将该特性推往内核社区，但该特性改动较大，牵涉面广，希望openEuler社区能够率先采纳，这样我们可以通过20.09版本的镜像向内核社区介绍该特性，以提高特性被内核社区接受的可能性。参考链接：github.com/euleros/digest-list-tools [https://mail-online.nosdn.127.net/cf8ab018ff41fe65d63799feef0c7437.jpg] 溯洄邮箱：benjamin93(a)163.com<mailto:benjamin93@163.com> 签名由网易邮箱大师<https://mail.163.com/dashi/dlpro.html?from=mail88> 定制

1 0

【TC议题申请】关于openEuler支持IMA摘要列表特性的提议
by nettingsisyphus 18 Jun '20

18 Jun '20

汇报人：张天行申请在openEuler 20.09引入华为自研的IMA Digest List特性，该特性由华为慕尼黑可信技术实验室与EulerOS合作开发，在业界属于首创，其目的是解决内核原生IMA完整性保护框架的易用性和性能问题，从而推动可信计算在生产环境下的落地。传统安全机制如入侵检测和杀毒软件都基于黑名单机制，有很大局限性。IMA采用的则是白名单，只允许经过认证的程序在系统上运行，在运行一个程序前，除了要经过传统的操作系统权限判断，系统还要将其与一个可信的参考值对比，如果发现程序发生了更改（或者原本就是未知程序），就拒绝对程序的访问。但现有的内核IMA机制易用性和性能较差，并未得到广泛使用，IMA Digest List从安全、易用性、性能三个维度对原生IMA机制进行了增强，使其能符合在生产环境下使用的要求。我们计划近期将该特性推往内核社区，但该特性改动较大，牵涉面广，希望openEuler社区能够率先采纳，这样我们可以通过20.09版本的镜像向内核社区介绍该特性，以提高特性被内核社区接受的可能性。参考链接：github.com/euleros/digest-list-tools | | 溯洄 | | 邮箱：benjamin93(a)163.com | 签名由网易邮箱大师定制

2 1

【TC议题申请】关于openEuler支持IMA摘要列表特性的提议
by nettingsisyphus 18 Jun '20

18 Jun '20

汇报人：张天行申请在openEuler 20.09引入华为自研的IMA Digest List特性，该特性由华为慕尼黑可信技术实验室与EulerOS合作开发，在业界属于首创，其目的是解决内核原生IMA完整性保护框架的易用性和性能问题，从而推动可信计算在生产环境下的落地。传统安全机制如入侵检测和杀毒软件都基于黑名单机制，有很大局限性。IMA采用的则是白名单，只允许经过认证的程序在系统上运行，在运行一个程序前，除了要经过传统的操作系统权限判断，系统还要将其与一个可信的参考值对比，如果发现程序发生了更改（或者原本就是未知程序），就拒绝对程序的访问。但现有的内核IMA机制易用性和性能较差，并未得到广泛使用，IMA Digest List从安全、易用性、性能三个维度对原生IMA机制进行了增强，使其能符合在生产环境下使用的要求。我们计划近期将该特性推往内核社区，但该特性改动较大，牵涉面广，希望openEuler社区能够率先采纳，这样我们可以通过20.09版本的镜像向内核社区介绍该特性，以提高特性被内核社区接受的可能性。参考链接：github.com/euleros/digest-list-tools | | 溯洄 | | 邮箱：benjamin93(a)163.com | 签名由网易邮箱大师定制

1 0

【TC议题申请】关于openEuler支持IMA摘要列表特性的提议
by nettingsisyphus 18 Jun '20

18 Jun '20

汇报人：张天行申请在openEuler 20.09引入华为自研的IMA Digest List特性，该特性由华为慕尼黑可信技术实验室与EulerOS合作开发，在业界属于首创，其目的是解决内核原生IMA完整性保护框架的易用性和性能问题，从而推动可信计算在生产环境下的落地。传统安全机制如入侵检测和杀毒软件都基于黑名单机制，有很大局限性。IMA采用的则是白名单，只允许经过认证的程序在系统上运行，在运行一个程序前，除了要经过传统的操作系统权限判断，系统还要将其与一个可信的参考值对比，如果发现程序发生了更改（或者原本就是未知程序），就拒绝对程序的访问。但现有的内核IMA机制易用性和性能较差，并未得到广泛使用，IMA Digest List从安全、易用性、性能三个维度对原生IMA机制进行了增强，使其能符合在生产环境下使用的要求。我们计划近期将该特性推往内核社区，但该特性改动较大，牵涉面广，希望openEuler社区能够率先采纳，这样我们可以通过20.09版本的镜像向内核社区介绍该特性，以提高特性被内核社区接受的可能性。参考链接：github.com/euleros/digest-list-tools | | 溯洄 | | 邮箱：benjamin93(a)163.com | 签名由网易邮箱大师定制

1 0

【TC议题申请】关于openEuler支持IMA摘要列表特性的提议
by nettingsisyphus 18 Jun '20

18 Jun '20

汇报人：张天行申请在openEuler 20.09引入华为自研的IMA Digest List特性，该特性由华为慕尼黑可信技术实验室与EulerOS合作开发，在业界属于首创，其目的是解决内核原生IMA完整性保护框架的易用性和性能问题，从而推动可信计算在生产环境下的落地。传统安全机制如入侵检测和杀毒软件都基于黑名单机制，有很大局限性。IMA采用的则是白名单，只允许经过认证的程序在系统上运行，在运行一个程序前，除了要经过传统的操作系统权限判断，系统还要将其与一个可信的参考值对比，如果发现程序发生了更改（或者原本就是未知程序），就拒绝对程序的访问。但现有的内核IMA机制易用性和性能较差，并未得到广泛使用，IMA Digest List从安全、易用性、性能三个维度对原生IMA机制进行了增强，使其能符合在生产环境下使用的要求。我们计划近期将该特性推往内核社区，但该特性改动较大，牵涉面广，希望openEuler社区能够率先采纳，这样我们可以通过20.09版本的镜像向内核社区介绍该特性，以提高特性被内核社区接受的可能性。参考链接：github.com/euleros/digest-list-tools | | 溯洄 | | 邮箱：benjamin93(a)163.com | 签名由网易邮箱大师定制

1 0

申请代码合并(src-openEular/catkin)
by 安传旭 18 Jun '20

18 Jun '20

您好：我是ROS-SIG的维护者，本周我们完成了ros部分基础包在openEular的移植，并将源代码打包上传，然后提出PR，请求合并至src-openEular/catkin。PR链接： https://gitee.com/src-openeuler/catkin/pulls/3#note_2697143，此外，我们想询问一下仓库的管理…

3 2

TC review提醒 2020/06/15
by Huxinwei 15 Jun '20

15 Jun '20

URL: https://gitee.com/openeuler/community/pulls/472 Title: 【轻量级 PR】：update sig/DB/OWNERS. Currently 27 days old Currently involved TC members: myeuler Currently has 0 /lgtm URL: https://gitee.com/openeuler/community/pulls/476 Title: add Development-Guidelines.md Currently 24 days old Currently involved TC members: shinwell_hu, xiexiuqi Currently has 0 /lgtm URL: https://gitee.com/openeuler/community/pulls/502 Title: 刷新发布经理团队的README信息以及相关流程指南 Currently 15 days old Currently involved TC members: myeuler, xiexiuqi, zhanghailiang_lucky Currently has 0 /lgtm URL: https://gitee.com/openeuler/community/pulls/520 Title: add the Readme in Networking sigs Currently 10 days old Currently involved TC members: shinwell_hu Currently has 0 /lgtm URL: https://gitee.com/openeuler/community/pulls/523 Title: 刷新release mangement SIG 的committer Currently 9 days old Currently involved TC members: myeuler Currently has 0 /lgtm URL: https://gitee.com/openeuler/community/pulls/526 Title: 修复 packaging.md 页面的在 Gitee 显示的错误 Currently 7 days old Currently involved TC members: myeuler Currently has 1 /lgtm URL: https://gitee.com/openeuler/community/pulls/529 Title: community Currently 6 days old Currently involved TC members: shinwell_hu Currently has 1 /lgtm URL: https://gitee.com/openeuler/community/pulls/536 Title: Add README.md for sig Currently 5 days old Currently involved TC members: shinwell_hu Currently has 0 /lgtm URL: https://gitee.com/openeuler/community/pulls/537 Title: sig-DDE申请 Currently 5 days old Currently involved TC members: myeuler, shinwell_hu Currently has 0 /lgtm URL: https://gitee.com/openeuler/community/pulls/538 Title: The details of source modifications for openEuler-RISC-V Currently 5 days old Currently involved TC members: shinwell_hu Currently has 0 /lgtm URL: https://gitee.com/openeuler/community/pulls/539 Title: 创建sig-REDF群组，解决之前冲突的问题 Currently 3 days old Currently involved TC members: myeuler, shinwell_hu Currently has 2 /lgtm Currently /approve URL: https://gitee.com/openeuler/community/pulls/551 Title: Add sig-colorful-life SIG Currently 4 days old Currently involved TC members: Currently has 0 /lgtm URL: https://gitee.com/openeuler/community/pulls/558 Title: new education sig Currently 2 days old Currently involved TC members: Currently has 0 /lgtm URL: https://gitee.com/openeuler/community/pulls/559 Title: Add ragel repo Currently 2 days old Currently involved TC members: myeuler Currently has 1 /lgtm URL: https://gitee.com/openeuler/community/pulls/563 Title: modify some wrong spell in packagine Currently 0 days old Currently involved TC members: myeuler Currently has 1 /lgtm URL: https://gitee.com/openeuler/community/pulls/565 Title: add three python packages; move some packages for GNOME and xfce Currently 0 days old Currently involved TC members: Currently has 0 /lgtm

1 0

关于open euler支持基于NVMe预留命令的HA软件
by Lengchao 13 Jun '20

13 Jun '20

NVMe over fabric是存储前端协议的未来发展趋势，业界主流的存储厂商均已推出支持NVMe over fabric的产品，而HA软件是系统可靠应用解决方案的关键。由于SCSI和NVMe协议体系不同，NVMe定义的专门的预留命令，HA软件配套NVMe over fabric的存储产品，需要配套支持NVMe的预留命令。请问open euler的HA软件预计支持NVMe的预留命令的合入时间和发布时间？

2 3

Minutes of the meeting //: 【Meeting Notice】Kernel & testing sync between Linaro and openEuler Time: 2020-06-10 16:00-17:30
by Guohanjun (Hanjun Guo) 11 Jun '20

11 Jun '20

Attendees (I can see more people join later but can’t remember now): [cid:image001.png@01D63F6C.270B2CF0] Following action items: * Vincent to share the JIRA link for thermal pressure * Vincent to share the JIRA link for scheduler improvements * Anmar to work on the opening of Power and Performance Project * Hanjun/Jonathan to share some plan for openEuler kernel in the coming 6 or 12 months * Anmar to create the open mailing list for LKQ project, so that Fengguang and the team can participate And see attached for Linaro slide, thanks! 发件人: Meeting Book via Kernel [mailto:kernel@openeuler.org] 发送时间: 2020年6月3日 16:01 收件人: kernel(a)openeuler.org 主题: 【Meeting Notice】Kernel & testing sync between Linaro and openEuler Time: 2020-06-10 16:00-17:30 Topic Kernel & testing sync between Linaro and openEuler Time 2020-06-10 16:00-17:30((UTC+08:00)Beijing) Join Conference Join (External) >><https://welink-meeting.zoom.us/j/834726983> Meeting ID 834 726 983 Convener 郭寒军 Agenda * Linux Kernel Update by Linaro - 15 mins * Linux Kernel Functional Testing (LKFT) introduction - 15mins * Brief introduction for openEuler and the kernel - 15mins * Brief introduction for Crystal testing system - 15 mins * Open discussions - about 30 mins Tips: Dial the access number to join conference<http://app.huawei.com/eshare/voiceMeetings> 注：仅支持部分国家和地区。( Only some countries and regions are supported.) 请点击会议链接按照提示下载Zoom客户端入会，并升级Zoom最新版本。 Please click the conference link and download the Zoom to join the conference, and upgrade to the latest version of Zoom.

2 1