会议时间:2021-6-2 16:00~17:30
主持人:颜小兵
与会人:刘金刚,魏刚,朱健伟,郭晓琪,杨丽锦,中科微澜-闫志全、麒麟-崔雷、麒麟-郑婷婷、统信-zhangshaoning等
【会议议题】
1.
漏洞感知工具进展:
闫志全
1)漏洞感知时效性报表,完成约50%,计划6月11日完成;
2)5月份vtopc累计推送漏洞210个,其中147个漏洞在识别有影响后48小时推送到openEuler,满足时效性要求的漏洞占比约70%;
5月时效性未达预期的主要原因有“机房断电”、“新增组件或组件版本更新”、“系统自身处理缺陷”,这些问题会进行针对性改进;
2.
社区漏洞处理进展:颜小兵
1)
漏洞感知:本周(5月26日-6月2日)新增漏洞32个,其中7分以上漏洞12个。共有29个漏洞来自Vtopic推送,Vtopic推送占比90%;
2)
当前累计未解决漏洞共110个,
其中Tensorflow
(在创新版本中)漏洞84个,其它软件漏洞26个;
3)
本周update版本计划修复CVE
13个,涉及开源软件9个;
4)
因内核性能降低问题未找到根因,内核补丁5月份一直未能发布,需抓紧攻关;
3. security tool支持加固策略更新方案评审
:
郭晓琪
security tool是openEuler提供的一款安全加固工具,该工具当前在初始安装的时候会进行一次加固。但是在security
tool 版本升级的时候,不触发重新加固。
本次讨论security tool是否需要支持升级时触发重新加固,以支持加固策略更新。经会议讨论,加固的变更可能对业务有影响,继续保持当前的逻辑,即security
tool 升级时不触发重新加固。
4、麒麟软件安全中心开源版本进展:郑婷婷
安全中心开源版本当前包含账户安全、防火墙、病毒防护三个功能模块,提供命令行的方式使用,当前还在开发调试,可以纳入openEuler930创新版本。
下一次主持人:
朱健伟
From: openEuler conference [mailto:public@openeuler.org]
Sent: Tuesday, June 1, 2021 2:39 PM
To: dev@openEuler.org; openEuler-security@openEuler.org; tc@openEuler.org
Subject: [openeuler-security] 安全委员会例会
您好!
openEuler security-committee SIG 邀请您参加 2021-06-02 16:00
召开的ZOOM会议
会议主题:安全委员会例会
会议内容:
1.漏洞感知优化进展;
2.漏洞修复处理进展;
3.security tool支持策略更新方案评审;
*其它议题欢迎申报*
会议链接:https://us06web.zoom.us/j/84557717242?pwd=RG9qYWlRV0dHbThqWkVhNkpCaG9kUT09
温馨提醒:建议接入会议后修改参会人的姓名,也可以使用您在gitee.com的ID
更多资讯尽在:https://openeuler.org/zh/
Hello!
openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-06-02 16:00,
The subject of the conference is 安全委员会例会,
Summary:
1.漏洞感知优化进展;
2.漏洞修复处理进展;
3.security tool支持策略更新方案评审;
*其它议题欢迎申报*
You can join the meeting at
https://us06web.zoom.us/j/84557717242?pwd=RG9qYWlRV0dHbThqWkVhNkpCaG9kUT09.
Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com.