安全委员会会议纪要（2021-5-26 ）

主持人：刘金刚

与会人：刘金刚 、朱建伟、高冲、崔雷、魏刚、颜小兵

【会议议题】

1. 社区漏洞处理进展：刘金刚

1） 漏洞感知：双周（5月13日-5月26日）新增漏洞183个，其中7分以上漏洞106个，主要涉及tensorflow（58个），kernel（8个），ImageMagick（5个），libwebp（5个）；其中有161个来自漏洞感知工具，占比88%

2） 已修复：共发布16个个SA，修复34个漏洞。

3） 待修复：当前社区有328个未修复漏洞，其中挂起的133个，待修复的195个，其中9分以上的5个（libwebp，python3, nodejs-handlebars），7-9分的84个。

4）待发布：计划今天周版本封板，待发布5个SA，修复8个CVE。

2.  audit软件包升级的影响 ： 朱建伟、统信-高冲

结论：已经与麒麟和统信沟通了audit软件包的升级方案，升级对OSV系统的兼容性无影响，计划在5月26日发布的版本升级。

对audit软件包升级如有疑问可以在issue上讨论，issue链接： https://gitee.com/src-openeuler/audit/issues/I3R0Q8?from=project-issue

遗留问题：

向CNA申请2021年的CVE编号 责任人： 朱建伟

下一次主持人： 颜小兵

From: openEuler conference [mailto:public@openeuler.org]
Sent: Monday, May 24, 2021 7:47 PM
To: tc@openeuler.org; dev@openeuler.org; openeuler-security@openeuler.org
Subject: [openeuler-security] 安全委员会例会

您好！

openEuler security-committee SIG 邀请您参加 2021-05-26 16:00 召开的ZOOM会议

会议主题：安全委员会例会

会议链接：https://us06web.zoom.us/j/87560481835?pwd=MTBJN2pCR285Uzd0YnMveTZ0dmE4Zz09

温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID

更多资讯尽在：https://openeuler.org/zh/

Hello!

openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-05-26 16:00,

The subject of the conference is 安全委员会例会,

You can join the meeting at https://us06web.zoom.us/j/87560481835?pwd=MTBJN2pCR285Uzd0YnMveTZ0dmE4Zz09.

Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com.

More information