- Tc - mailweb.openeuler.org

[openeuler-security] 安全委员会例会纪要20210120
by Yanxiaobing 22 Jan '21

22 Jan '21

SC会议纪要 2021-01-20：漏洞感知系统进展，主讲人：闫志全（1）目前漏洞感知系统已纳入管理的软件有4034款，待纳入管理的软件有115款（包括43款在openEuler社区孵化的项目）。（2）纳入管理的软件包中，1718款软件已正常推送漏洞，另外2316款软件未推送漏洞，经分析这些软件业界也还未有公开漏洞报告，无漏洞推送符合预期。漏洞处理进展，主讲人：颜小兵（3） 12月21日~1月20日，共有新增CVE漏洞单 225个，已经完成189个，已拒绝4个，已挂起18个，进行中10个，待办4个，整体处理进展正常。（4） Dnsmasq 新报漏洞CVE-2020-25681~ CVE-2020-25687 优先出单包版本解决。 CVE漏洞修复经验分享，主讲人：陆兵（1）主讲人详细分享演示了补丁寻源、补丁下载，补丁合入，PR提交的整个过程。（2）针对CVE补丁合入后的自动化验证方法，进行了初步的讨论；因时间关系，原计划的议题“签署CLA的隐私风险审视”推迟到下次例会进行。遗留问题：（1）针对DNSpooq漏洞，回溯一下漏洞感知的时效性，感知系统是否可以识别为高危漏洞，当前针对高危漏洞是否有实时推送机制。责任人：闫志全（2）分析是否可以参考woodpecker扫描原理，通过源码相似片段扫描，判定CVE补丁是否已经合入的可能性。责任人：杨丽锦 --------------------------------------------------------------------------------------------------------------- 下次会议计划时间：2021年1月27日，会议组织：zhujianwei001 会议组织轮值表： liujingang09(a)huawei.com<mailto:liujingang09@huawei.com> [@liujingang09<https://gitee.com/liujingang09>] yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com> [@yanxiaobing2020<https://gitee.com/yanxiaobing2020>] zhujianwei7(a)huawei.com<mailto:zhujianwei7@huawei.com> [@zhujianwei001<https://gitee.com/zhujianwei001>] （2021年1月27日） 11015100(a)qq.com<mailto:11015100@qq.com> [@gwei3<https://gitee.com/gwei3>] guoxiaoqi2(a)huawei.com<mailto:guoxiaoqi2@huawei.com> [@guoxiaoqi<https://gitee.com/guoxiaoqi>] yanglijin(a)huawei.com<mailto:yanglijin@huawei.com> [@jinjin<https://gitee.com/jinjin>] From: openEuler conference [mailto:public@openeuler.io] Sent: Monday, January 18, 2021 4:46 PM To: dev(a)openeuler.org<mailto:dev@openeuler.org>; tc(a)openeuler.org<mailto:tc@openeuler.org>; openeuler-security(a)openeuler.org<mailto:openeuler-security@openeuler.org> Subject: [openeuler-security] 安全委员会例会您好！ openEuler security-committee SIG 邀请您参加 2021-01-20 16:00 召开的ZOOM会议会议主题：安全委员会例会会议内容：1.漏洞感知工具进展介绍； 2.社区漏洞处理进展介绍； 3.签署CLA的隐私风险审视；会议链接：https://zoom.us/j/91579868100?pwd=eHUzZktKUXgxZ3BVaXhQZENodmYrUT09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-01-20 16:00, The subject of the conference is 安全委员会例会, Summary: 1.漏洞感知工具进展介绍； 2.社区漏洞处理进展介绍； 3.签署CLA的隐私风险审视； You can join the meeting at https://zoom.us/j/91579868100?pwd=eHUzZktKUXgxZ3BVaXhQZENodmYrUT09. More information<https://openeuler.org/zh/>

1 0

[openeuler-security] 安全委员会例会纪要20210120
by Yanxiaobing 22 Jan '21

22 Jan '21

SC会议纪要 2021-01-20：漏洞感知系统进展，主讲人：闫志全（1）漏洞感知系统已覆盖4034个软件包，1718个包存在漏洞，2316个包没有漏洞，115个包未覆盖（其中43个未openEuler孵化漏洞）漏洞处理进展，主讲人：颜小兵（1） 12月21日~1月20日，共有新增CVE漏洞单 225个，已经完成189个，已拒绝4个，已挂起18个，进行中10个，待办4个，整体处理进展正常。（2） Dnsmasq 新报漏洞CVE-2020-25681~ CVE-2020-25687 优先出单包版本解决。 CVE漏洞修复经验分享，主讲人：陆兵（1）主讲人详细分享演示了补丁寻源、补丁下载，补丁合入，PR提交的整个过程。（2）针对CVE补丁合入后的自动化验证方法，进行了初步的讨论；因时间关系，原计划的议题“签署CLA的隐私风险审视”推迟到下次例会进行。遗留问题：（1）针对DNSpooq漏洞，回溯一下漏洞感知的时效性，感知系统是否可以识别为高危漏洞，当前针对高危漏洞是否有实时推送机制。责任人：闫志全（2）分析是否可以参考woodpecker扫描原理，通过源码相似片段扫描，判定CVE补丁是否已经合入的可能性。责任人：杨丽锦 --------------------------------------------------------------------------------------------------------------- 下次会议计划时间：2021年1月27日，会议组织：zhujianwei001 会议组织轮值表： liujingang09(a)huawei.com<mailto:liujingang09@huawei.com> [@liujingang09<https://gitee.com/liujingang09>] yanxiaobing(a)huawei.com<mailto:yanxiaobing@huawei.com> [@yanxiaobing2020<https://gitee.com/yanxiaobing2020>] zhujianwei7(a)huawei.com<mailto:zhujianwei7@huawei.com> [@zhujianwei001<https://gitee.com/zhujianwei001>] （2021年1月27日） 11015100(a)qq.com<mailto:11015100@qq.com> [@gwei3<https://gitee.com/gwei3>] guoxiaoqi2(a)huawei.com<mailto:guoxiaoqi2@huawei.com> [@guoxiaoqi<https://gitee.com/guoxiaoqi>] yanglijin(a)huawei.com<mailto:yanglijin@huawei.com> [@jinjin<https://gitee.com/jinjin>] From: openEuler conference [mailto:public@openeuler.io] Sent: Monday, January 18, 2021 4:46 PM To: dev(a)openeuler.org; tc(a)openeuler.org; openeuler-security(a)openeuler.org Subject: [openeuler-security] 安全委员会例会您好！ openEuler security-committee SIG 邀请您参加 2021-01-20 16:00 召开的ZOOM会议会议主题：安全委员会例会会议内容：1.漏洞感知工具进展介绍； 2.社区漏洞处理进展介绍； 3.签署CLA的隐私风险审视；会议链接：https://zoom.us/j/91579868100?pwd=eHUzZktKUXgxZ3BVaXhQZENodmYrUT09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-01-20 16:00, The subject of the conference is 安全委员会例会, Summary: 1.漏洞感知工具进展介绍； 2.社区漏洞处理进展介绍； 3.签署CLA的隐私风险审视； You can join the meeting at https://zoom.us/j/91579868100?pwd=eHUzZktKUXgxZ3BVaXhQZENodmYrUT09. More information<https://openeuler.org/zh/>

1 0

sig-HA双周例会
by openEuler conference 21 Jan '21

21 Jan '21

1 0

Re: [Community] TC例会【请注意，邮件由community-bounces@openeuler.org代发】
by 卞乃猛 20 Jan '21

20 Jan '21

2021 年 1 月 20日 TC会议: 轮值主持人：卞乃猛bian_naimeng(a)hoperun.com [@biannm] 下一次主持人：陈棋德与会人：卞乃猛, 胡欣蔚、刘金刚、陈棋德、王建民、李自、姜振华、侯健、杨昭、高琨、袁德俊、叶青龙、马全一熊伟 1. 上次遗留问题评审 1)需要将新的TC委员申请小程序会议权利（*熊伟负责跟踪闭环*）已经完成 2)考虑使用自动化软件对中文进行翻译，特别是SIG和社区的各种文档（*该遗留问题由马全一进行跟踪闭环*）已经放到老马的TODO List里面了。可以探讨的方向：各国的开发者用母语沟通，用自动化翻译工具进行翻译。 1. DeepL Pro 需要付费 2. Google Translate 对于大量文档翻译需要 API 3. Huawei Translate 外部无法访问 3)安全漏洞: 相关安全的流程提交到安全委员会的相关文档中，作为正式的流程规范定下来。更新完相关文档以后发邮件到tc和dev邮件列表通报社区。（*责任人：刘金刚*）目标：月底(1/31)前完成文档，放到WIKI上。 2. 会议议题 1) 申请sig-compliance组。申报人：高琨 2) 申请CloudNative SIG。申报人：蔡灏旻 3) openEuler社区软件包退役规范review。申报人：陈亚强 4) openEuler社区开源License检查管控策略，公示方案的谈论。申报人：范佳臣 5）邀请openeuler社区为支持单位，sig-minzuchess组的两个仓进行开源程序竞赛。申报人：王建民，袁德俊支持内容： - openEuler 还是社区，还是华为，主体不明确？马全一 shequ shengtai社区生态 - 使用 openEuler 推荐的开源协议，开发 - 交付的基础服务？ISO - IMG 下载 - BUILD - IN 支持 - 树莓派硬件 3. 议题讨论记录 *SIG-COMPLIANCE 申请* PR: https://gitee.com/openeuler/community/pulls/1459 <https://gitee.com/openeuler/community/pulls/1459> 胡Core：当前 openeuler-jenkins 项目归属 sig-Gatekeeper openEuler 之前走过一些弯路，比如 jenkins 一些工具曾经归属是 sig-EasyLife 中的 openEuler-Advisor，后来为了方便 jenkins 集成而移动，再后来又因为要共享要移动出来。 sig-Compliance 可以从中吸取教训。 * 结论：同意成立COMPLIANCE SIG组遗留问题：邀请一下法务的人员进入SIG组 @高锟 *SIG-CLOUDNATIVE 申请* PR: https://gitee.com/openeuler/community/pulls/1487 <https://gitee.com/openeuler/community/pulls/1487> 胡Core：容器镜像的维护，和镜像仓库服务的管理，都由sig CloudNative负责结论：同意成立CLOUDNATIVE SIG组遗留问题：在PR上更新大家的意见，如： SIG组的职责，路标等。 @蔡灏旻 *软件包退役规范* 熊core： 1). 衰退的定义要定义清楚，比如：即使上游社区没有更新的好用的小工具，未必要清除？ 2). 明确公示的对象，公示的方式，公示的时间节点 3). 建议在关键节点检查时可以导入工具。胡Core: 1). 整个流程要细化，关键节点需要明确评审方式和责任人结论：流程细化后通过邮件发到社区讨论遗留问题: sig-recycle 的OWNER应该是当前的 TC 委员。需要刷新 -> shinwell_hu 提 PR *开源LICENSE管控策略探讨* 熊Core 1) 友好清单的分类的命名方式：不建议用Good/Bad方式 2) License的策略可以从多维度考虑：如是否进入社区，是否进入LTS Release，进入LTS Release后进行风险提示胡Core 1) 采用宽进严出的思路王建民：赞同胡 core 的宽进严出的思路。尤其是对于 SSPL 这类有争议（不同社区方态度不相同）的协议，从进入社区角度建议宽容一些。结论：列表暂不公示；同意门禁增强；在检查失败后需要Compliance的成员进入讨论判断。遗留问题：该议题放到 SIG Compliance组来进一步讨论 @高锟，范佳臣 *sig-minzuchess组的开源程序竞赛* 结论：活动以openEuler社区的名义参与遗留问题 BUILD-IN的支持联系一下老马，从生态角度探讨是否可以支持。 Thx Bian 在 2021/1/18 10:22, openEuler conference 写道: > > 您好！ > > openEuler TC SIG 邀请您参加 2021-01-20 10:00 召开的ZOOM会议 > > 会议主题：TC例会 > > 会议内容：TC例会；欢迎大家申报议题，已有议题如下： > 1 .申请sig-compliance > 2.软件包退役规范review > 3.License友好性清单 > 4.制品仓门禁License检查改为强管控 > > 会议链接：https://zoom.us/j/99214660091?pwd=VHpmY3I3SnF3MGNydjJmZCtoVkFYdz09 > <https://zoom.us/j/99214660091?pwd=VHpmY3I3SnF3MGNydjJmZCtoVkFYdz09> > > 更多资讯尽在：https://openeuler.org/zh/ <https://openeuler.org/zh/> > > > > Hello! > > openEuler TC SIG invites you to attend the ZOOM conference will be > held at 2021-01-20 10:00, > > The subject of the conference is TC例会, > > Summary: TC例会；欢迎大家申报议题，已有议题如下： > 1 .申请sig-compliance > 2.软件包退役规范review > 3.License友好性清单 > 4.制品仓门禁License检查改为强管控 > > You can join the meeting at > https://zoom.us/j/99214660091?pwd=VHpmY3I3SnF3MGNydjJmZCtoVkFYdz09 > <https://zoom.us/j/99214660091?pwd=VHpmY3I3SnF3MGNydjJmZCtoVkFYdz09>. > > More information <https://openeuler.org/zh/> > > > _______________________________________________ > Community mailing list -- community(a)openeuler.org > To unsubscribe send an email to community-leave(a)openeuler.org

1 0

openEuler sig-ops SIG例会纪要
by chenyaqiang 19 Jan '21

19 Jan '21

Hi，all 会议纪要： A-Ops组件初步计划涵盖以下7个功能模块： 1、系统漏洞感知（模块责任人：胡峰） i） CVE漏洞巡检 ii） CVE漏洞扫描 2、OTA （模块责任人：曹汪宝）遗留问题讨论： i）重点解决：升级前，前置兼容性检查（KABI/ABI/other ？）； ii）升级回滚 iii） CVE解决后的升级方式 iv）内核热升级是否能解决CVE和bugfix的升级 3、系统巡检 i）巡检方式 ii）巡检可视化（web可视化） 4、系统故障定位定界 i）内核crash自动化识别，自动化打热补丁？ ii）系统常见类问题主动识别（基于知识积累来通过AI识别主动识别） 5、系统故障预测（模块责任人：陈功） 6、系统基础合规性检查 i) 安全策略 ii) 开源合规check 7、工具集合 i） Kbox，挑战930目标，纳入21.03创新版本（责任人：胡峰） ii） Sysmonitor，挑战930目标，纳入21.03创新版本（责任人：胡峰） iii） NVWA 目前社区重构中，挑战330目标，纳入LTS-SP2集成交付（责任人：朱琳/何文良/栾建海） iv） Kpatch，挑战930目标，纳入21.03创新版本（责任人丁翔） v）用户态热补丁（暂定聚焦在软件包兼容性列表1类范围内的包）遗留问题： 1. sig组件开发优先级基于业务优先级来确定，需要已有业务分享业务重要等级，下次例会分享人（丁翔） 2. A-OPS针对云原生业务下的是否已有具体业务场景模型可分享，支撑A-Ops感知业务对于OPS的诉求，下次例会分享人（丁翔） 3. A-ops考虑小范围线下F2F交流（苏州、南京、北京、杭州、北京、深圳，就近原则小范围交流） 4. OOM场景下传统的通过kill进程方式太刚性，PSI技术可行性调研（责任人：栾建海） 5. 管理界面是sig-ops自建？还是直接复用业务伙伴现有的管理界面做二次对接？建议可以先尝试公共接口demo，基于demo做业务适配尝试下次例会时间：因sig初建，topic需要密集讨论，已确定业务场景、功能实现方式、sig内分工协作计划，sig例会全体一致决议例会周期调整为一周一次，1一个月后再讨论是否调整频率； 1.25号（星期一），16:00 ~ 17:30 （UTC +8）会议链接本周五随议题收集邮件一起通知例会与会人：丁翔胡峰栾建海陈功陆志浩郑弦曹汪宝吴倚龙殷佳毅陈亚强袁德俊 --------------------------------------------------------------------------------------------------------------------------------------------------------- 您好！ openEuler sig-ops SIG 邀请您参加 2021-01-18 16:00 召开的ZOOM线上会议会议链接：https://zoom.us/j/95086831425?pwd=QWg5OHFwK1ZMSVhnZkxyRFBXVklSUT09 会议议题：持续收集，大家可以直接邮件回复新增议题参与讨论 1、openEuler 20.03-LTS-SP/创新版本计划和sig-ops组件集成计划讨论； 2、A-ops需求进展同步； 3、NVWA需求进展同步；会议纪要记录板: https://etherpad.openeuler.org/p/sig-ops-meetings

1 0

[dev]会议纪要 // 答复: RISC-V sig 例会
by zhangxuzhou 19 Jan '21

19 Jan '21

与会人员：whoisxxx，zhoupeng，liyuanrong，周康，章政，tao_wang 感谢大家的参与和讨论，会议材料在附件中会议纪要：议题一：介绍openEuler RISC-V 近期进展 1．社区进展：openEuler summit汇报，高校开发者大赛，openEuler 首页下载 2．开发进展：Docker接近完成，bishengJDK进行中议题二：openEuler RISC-V的定位、路标讨论 openEuler RISC-V定位： a) 基于openEuler在边缘测提供云原生能力 i. Kernel 升级5.10 ---- zhoupeng (nutshell) / zhangxuzhou (QEMU) ii. 近期目标支持（QEMU/docker/bishengJDK），远期目标（stratovirt/isulad/bishengJDK） b) 提供一站式的RISC-V软件平台 i. 提供开箱可用的RISC-V交叉工具链（rpm/deb, x86-to-riscv64 arm-to-riscv64） ii. 移植轻量级的AIoT框架； c) 社区生态合作和推广 i. 国内RISC-V厂商今年会发布多款RV64芯片，持续接触寻找合作的机会； ii. 在赛昉发布的板子上尝试运行openEuler RISC-V ---- zhoupeng iii. 编写入门教程发布在openEuler（in progress: RISC-V docker的部署和运行）感谢关注，欢迎添加助手微信，进入openEuler RISC-V SIG微信群讨论微信： [https://gitee.com/openeuler/RISC-V/raw/master/documents/sig-RISC-V-WeChatCo…] 或者openEuler 社区中发起讨论 openEuler RISC-V issue：https://gitee.com/openeuler/RISC-V/issues Meeting summary: Topic 1: Recent Progress of openEuler RISC-V 1.1 Community progress: OpenEuler Summit report, university developer contest, and openEuler homepage download 1.2. Development progress: Docker is nearly completed, and bishengJDK is in progress. Topic 2: OpenEuler RISC-V Positioning and Roadmap Discussion OpenEuler RISC-V positioning: 2.1 Provide cloud-native capabilities at the edge based on openEuler. i. Upgrading the Kernel to 5.10 ---- zhoupeng (nutshell) / zhangxuzhou (QEMU) ii. Short-term target porting (QEMU/Docker/BishengJDK), long-term target porting (stratovirt/isulad/bishengJDK) 2.2 One-stop RISC-V software platform i. RISC-V cross tool chain available out of the box (rpm/deb, x86-to-riscv64 arm-to-riscv64) ii. Port the lightweight AIoT framework. 2.3 Community ecosystem cooperation and promotion i. RISC-V vendors in China will release multiple RV64 chips this year to continuously seek cooperation opportunities. ii. Run openEuler RISC-V ---- zhoupeng on the board released by Sai Fang. iii. Compile an introduction tutorial and release it on OpenEuler (deployment and running of RISC-V docker). Thank you for following. Welcome to the OpenEuler RISC-V SIG WeChat group discussion. 张旭舟华为技术有限公司 [cid:image002.png@01D6674C.23784BB0] 发件人: openEuler conference [mailto:public@openeuler.io] 发送时间: 2021年1月18日 11:40 收件人: dev(a)openeuler.org; tc(a)openeuler.org 主题: [Tc] RISC-V sig 例会您好！ openEuler sig-RISC-V SIG 邀请您参加 2021-01-19 15:00 召开的ZOOM会议会议主题：RISC-V sig 例会会议内容： 1. RISC-V 进展介绍 2. 下一阶段定位和路标规划会议链接：https://zoom.us/j/97598507660?pwd=TnNwMTR6L3MxRnF1eVMrbG5uS2VsUT09 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-RISC-V SIG invites you to attend the ZOOM conference will be held at 2021-01-19 15:00, The subject of the conference is RISC-V sig 例会, Summary: 1. RISC-V 进展介绍 2. 下一阶段定位和路标规划 You can join the meeting at https://zoom.us/j/97598507660?pwd=TnNwMTR6L3MxRnF1eVMrbG5uS2VsUT09. More information<https://openeuler.org/zh/>

1 0

20日TC会议议题申请 from SIG-minzuchess Fw:Welcome to the "Tc" mailing list
by 袁德俊 19 Jan '21

19 Jan '21

TC, SIG-minzuchess 联合 GITEE开源社区，于2021年1月19日-2月19日，启动开源竞赛，赛题是：围绕sig组的两个仓进行程序竞赛，分别是：机器博弈AI引擎，和网络对弈平台，均属于WEB应用范畴。 1. 面对群体是大学生1-2年级和高中生，预计参赛规模60所学校，团队数量待定 2. 议题是，邀请openeuler为支持单位。 3. 请活动推广相关的同事参与，会上我详解介绍现有资源。活动预案：鸥鹏团结奖 https://gitee.com/flame-ai/hello-openEuler/wikis/Hello,%20OpenEuler!?sort_i… 背景知识： minzuchess-SIG组目标是，为OPENeULER 提供两个SAMPLE。现在有一个关联SIG，树莓派组的定制镜像，并且和 os-builder(a)openeuler.org 沟通过交付方案。 - ISO 镜像 x86-虚拟机用，预装WEB服务器和SIG-minzuchess的应用示例 - 树莓派 IMG，为树莓派提供开发学习环境，有一个别名“石榴派” 我们组的导师是建民 os-builder组的亚强老师也了解这两个交付。 -------- Forwarding messages -------- @all openEuler TC例会预计在下周三(1/20) 10:00~12:00 以电话会议的形式召开，需要申报议题请发邮件给 tc(a)openeuler.org The OpenEuler T meeting is expected to be held in a conference call from 10:00 to 12:00 Beijing Time on next Wednesday. To apply for topics, send an email to tc(a)openeuler.org. Thanks & Regards Bian -------- Forwarding messages -------- From: tc-request(a)openeuler.org Date: 2021-01-19 15:06:06 To: yuandj1972(a)163.com Subject: Welcome to the "Tc" mailing list Welcome to the "Tc" mailing list! To post to this list, send your email to: tc(a)openeuler.org You can unsubscribe or make adjustments to your options via email by sending a message to: tc-request(a)openeuler.org with the word 'help' in the subject or body (don't include the quotes), and you will get back a message with instructions. You will need your password to change your options, but for security purposes, this password is not included here. If you have forgotten your password you will need to reset it via the web UI.

1 0

申请成立CloudNative SIG//答复: [TC] openEuler TC周例会议题收集
by caihaomin 19 Jan '21

19 Jan '21

您好 TC~ 申请成立CloudNative SIG 相关PR 见 https://gitee.com/openeuler/community/pulls/1487 BR~ Haomin -----邮件原件----- 发件人: 卞乃猛 [mailto:bian_naimeng@hoperun.com] 发送时间: 2021年1月15日 18:54 收件人: dev(a)openeuler.org; tc(a)openeuler.org 主题: [Tc] [TC] openEuler TC周例会议题收集 @all openEuler TC例会预计在下周三(1/20) 10:00~12:00 以电话会议的形式召开，需要申报议题请发邮件给 tc(a)openeuler.org The OpenEuler T meeting is expected to be held in a conference call from 10:00 to 12:00 Beijing Time on next Wednesday. To apply for topics, send an email to tc(a)openeuler.org. Thanks & Regards Bian _______________________________________________ Tc mailing list -- tc(a)openeuler.org To unsubscribe send an email to tc-leave(a)openeuler.org

3 3

Re: ADVA Swtich compatibled Optical Module factory
by ADVA Optical Module 19 Jan '21

19 Jan '21

1 0

安全委员会例会
by openEuler conference 18 Jan '21

18 Jan '21

1 0

2024

2023

2022

2021

2020

2019

Tc