会议时间：2021-6-2 16:00~17:30 主持人：颜小兵 与会人：刘金刚，魏刚，朱健伟，郭晓琪，杨丽锦，中科微澜-闫志全、麒麟-崔雷、麒麟-郑婷婷、统信-zhangshaoning等 【会议议题】 1. 漏洞感知工具进展： 闫志全 1）漏洞感知时效性报表，完成约50%，计划6月11日完成； 2）5月份vtopc累计推送漏洞210个，其中147个漏洞在识别有影响后48小时推送到openEuler，满足时效性要求的漏洞占比约70%； 5月时效性未达预期的主要原因有“机房断电”、“新增组件或组件版本更新”、“系统自身处理缺陷”，这些问题会进行针对性改进；
2. 社区漏洞处理进展：颜小兵 1） 漏洞感知：本周（5月26日-6月2日）新增漏洞32个，其中7分以上漏洞12个。共有29个漏洞来自Vtopic推送，Vtopic推送占比90%； 2） 当前累计未解决漏洞共110个, 其中Tensorflow （在创新版本中）漏洞84个，其它软件漏洞26个； 3） 本周update版本计划修复CVE 13个，涉及开源软件9个； 4） 因内核性能降低问题未找到根因，内核补丁5月份一直未能发布，需抓紧攻关；
3. security tool支持加固策略更新方案评审 ： 郭晓琪 security tool是openEuler提供的一款安全加固工具，该工具当前在初始安装的时候会进行一次加固。但是在security tool 版本升级的时候，不触发重新加固。 本次讨论security tool是否需要支持升级时触发重新加固，以支持加固策略更新。经会议讨论，加固的变更可能对业务有影响，继续保持当前的逻辑，即security tool 升级时不触发重新加固。
4、麒麟软件安全中心开源版本进展：郑婷婷 安全中心开源版本当前包含账户安全、防火墙、病毒防护三个功能模块，提供命令行的方式使用，当前还在开发调试，可以纳入openEuler930创新版本。
下一次主持人： 朱健伟
From: openEuler conference [mailto:public@openeuler.org] Sent: Tuesday, June 1, 2021 2:39 PM To: dev@openEuler.org; openEuler-security@openEuler.org; tc@openEuler.org Subject: [openeuler-security] 安全委员会例会
您好！
openEuler security-committee SIG 邀请您参加 2021-06-02 16:00 召开的ZOOM会议
会议主题：安全委员会例会
会议内容：
1.漏洞感知优化进展；
2.漏洞修复处理进展；
3.security tool支持策略更新方案评审；
*其它议题欢迎申报*
会议链接：https://us06web.zoom.us/j/84557717242?pwd=RG9qYWlRV0dHbThqWkVhNkpCaG9kUT09
温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID
更多资讯尽在：https://openeuler.org/zh/
Hello!
openEuler security-committee SIG invites you to attend the ZOOM conference will be held at 2021-06-02 16:00,
The subject of the conference is 安全委员会例会,
Summary:
1.漏洞感知优化进展；
2.漏洞修复处理进展；
3.security tool支持策略更新方案评审；
*其它议题欢迎申报*
You can join the meeting at https://us06web.zoom.us/j/84557717242?pwd=RG9qYWlRV0dHbThqWkVhNkpCaG9kUT09.
Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com.
More informationhttps://openeuler.org/zh/
-
Yanxiaobing