Security

security@public.openubmc.cn

February 2025

1 participants
2 discussions

sig-security例会 2025-01-03 15:00-16:00
by 竹生 25 Mar '25

25 Mar '25

sig-security例会 2025-01-03 15:00-16:00 SIG组：sig-security 会议详情：sig组例行会议，决策安全演进，审视近期特性合入情况，社区安全运营情况以及安全事件处理。发起人：TacoJay   与会人： TacoJay(张超)、lwj11223344(李文杰)、fangyufan(方雨帆)、Polaris404(李睿宸) 会议时间：15:00-16:00 会议平台：WELINK 会议ID：984919529 会议链接：https://meeting.huaweicloud.com:36443/#/j/984919529 议题一、Account社区开发情况审视主讲人：李文杰 1. 报一个更名议题，明确用户管理模块是否从user模块调整为account模块（需要在社区安全SIG或TC评审） 2. 补充iam_lite/certificate_mgmt/capability_agent功能职责到description （1）这3个组件是认证与会话、证书管理、权限代理三个二进制组件的开源demo版本，供社区开发者想自己实现功能而演进 3. 社区开发的事项，需要在社区创建issue（社区需要承载最后分解的AR粒度的issue） 4. 需要审视是否还有没有同步到社区的代码 5. 当前流水线、门禁、cleancode能力暂时不具备。自验证依赖开发者测试（UT/IT）当前可以出包（IMG），社区无测试环境测试社区当前不支持签名，需要整个构建流水线支持 6. 当前社区版本无git log，历史问题定位与追溯比较麻烦 7. 社区组件的紧急问题修复，需要探索形成实践结论    目标：所有问题的改动，在社区需要有记录    优先尝试：社区有PR后，再被各方依赖合入 8. 当前云环境内存8G，功能比较受限，浏览代码比较卡。考虑提高内存资源（1一个云环境只能供2个人使用）议题二、后续security-sig例行运作计划初步讨论主讲人：张超 1. 介绍了sig-security的运作逻辑： (1) 基于etherpad进行与会与议题申报，推崇共建共享。 (2) 参与sig-security的都需要订阅sig-security的maillist。后续所有开源组件决策都在社区sig组完成。 2. 后续sig组运作，后续审视制定社区安全编码/设计规范要求，了解OpenEuler是否具有相关规范，并借鉴。 3. 漏洞后续管理原则：社区组件的直接依赖的开源软件相关漏洞在社区管理，其余由SDK部分负责。 4. 代码合入要求需要明确。 5. 与陈莹亮对齐一些新的安全Sig要求。

2 2

security例会
by openUBMC conference 22 Feb '25

22 Feb '25

您好！ sig-security 邀请您参加 2025-03-04 10:00 召开的WeLink会议(自动录制) 会议主题：security例会会议内容：安全SIG组例会会议链接：https://meeting.huaweicloud.com:36443/#/j/966999678 会议纪要：https://etherpad.openubmc.cn/p/sig-security 更多资讯尽在：https://www.openubmc.cn/zh/ Hello! sig-security invites you to attend the WeLink conference(auto recording) will be held at 2025-03-04 10:00, The subject of the conference is security例会, Summary: 安全SIG组例会 You can join the meeting at https://meeting.huaweicloud.com:36443/#/j/966999678. Add topics at https://etherpad.openubmc.cn/p/sig-security. More information: https://www.openubmc.cn/en/

1 0