- Security - mailweb.openubmc.cn

【会议纪要】sig-security例会 2025-06-17 10:30-11:00
by 李文杰 23 Jun '25

23 Jun '25

sig-security例会 2025-06-17 10:30-11:00 发起人：lwj11223344 与会人：lwj11223344(李文杰)，张宁，王钦东，陈宇波，姚顺会议链接：https://meeting.huaweicloud.com:36443/#/j/981454721 议题1：社区未关闭issue和forum问题审视主讲人：李文杰列席人：李文杰，张宁议题时间：10min 1. 当前无未闭环的issue 2. 论坛中，security板块问题已回复。其他板块存在安全组件相关的问题，计划每周审视并清理议题2：安全测试报告模板评审主讲人：陈宇波列席人：李文杰，张宁议题时间：10min 1. 安全测试报告模板初版发布评审，闭环遗留问题后提交MR：https://gitcode.com/openUBMC/QA/pull/4 测试结果包含社区所有开源组件及依赖的平台组件（bmcsdk）每个版本审视安全测试报告完整性，根据社区需求逐步完善安全测试报告模板内容  结论： 1、补充开源三方软件的结果，当前已闭环 2、补充端口扫描的结果，当前已闭环

1 0

security例会-漏洞管理与安全编码规范评审
by openUBMC conference 23 Jun '25

23 Jun '25

您好！ sig-security 邀请您参加 2025-06-24 10:00 召开的WeLink会议(自动录制) 会议主题：security例会-漏洞管理与安全编码规范评审会议链接：https://meeting.huaweicloud.com:36443/#/j/960422279 会议纪要：https://etherpad.openubmc.cn/p/sig-security 更多资讯尽在：https://www.openubmc.cn/ Hello! sig-security invites you to attend the WeLink conference(auto recording) will be held at 2025-06-24 10:00 The subject of the conference is security例会-漏洞管理与安全编码规范评审 You can join the meeting at https://meeting.huaweicloud.com:36443/#/j/960422279 Add topics at https://etherpad.openubmc.cn/p/sig-security More information: https://www.openubmc.cn/

1 0

security例会
by openUBMC conference 16 Jun '25

16 Jun '25

您好！ sig-security 邀请您参加 2025-06-17 10:30 召开的WeLink会议会议主题：security例会会议链接：https://meeting.huaweicloud.com:36443/#/j/981454721 会议纪要：https://etherpad.openubmc.cn/p/sig-security 更多资讯尽在：https://www.openubmc.cn/ Hello! sig-security invites you to attend the WeLink conference will be held at 2025-06-17 10:30 The subject of the conference is security例会 You can join the meeting at https://meeting.huaweicloud.com:36443/#/j/981454721 Add topics at https://etherpad.openubmc.cn/p/sig-security More information: https://www.openubmc.cn/

1 0

sig-security例会 2025-05-13 10:00-11:00
by 李文杰 13 May '25

13 May '25

sig-security例会 2025-05-13 10:00-11:00 发起人：lwj11223344 与会人：lwj11223344(李文杰)、王钦东、于浩、张磊、彭祥麟、鄢川杰会议平台：WELINK 会议ID：960352733 会议链接：https://meeting.huaweicloud.com:36443/#/j/962338107 Etherpad链接：https://etherpad.openubmc.cn/p/sig-security 议题1：遗留问题进展&近期事务同步主讲人：李文杰列席人：李文杰，彭祥麟议题时间：20min 议题内容： 1. Q2安全特性落地情况审视：    a. 支持互联网的定制化特性            支持redfish接口新增获取用户上次登录时间lastLoginTime          【平台】提供禁止创建特定登录接口用户的能力            支持用户名校验定制后的用户提示优化     正在开发落地，相关评审参考论坛的评审材料 2. 接口变更要求同步      北向接口：涉及错误码变更也需要评审      资源树接口：涉及华为与伙伴，尽量不要变更 3. 针对历史各厂商使用华为签名固件的现网整改策略，与徐海军同步，对齐解决方案议题2：安全启动在伙伴使能的流程讨论主讲人：李文杰列席人：李文杰，王钦东、于浩、张磊、彭祥麟、鄢川杰议题时间：30min 鲲鹏生产流程： 1. 正向发货：华为产线：硬件测试->升级华为签名包->无伙伴根伙伴产线：集成测试->切换为伙伴固件->导伙伴根 2. 逆向返修，存在两种场景： a. 需要回华为伙伴产线：升级为转换包（支持升级华为签名固件）->发货给华为华为产线：升级华为签名固件后维修 b. 不需要回华为伙伴自行处理切换openUBMC版本（伙伴自签名版本）相关步骤： 1. 伙伴自建PKI （!!! 重要，请妥善保管私钥信息，一经泄漏，影响所有伙伴已发布设备，建议使用加密机（江南天安））    PKI的标准架构可以参考：根CA      证书、私钥二级CA    证书、私钥签名证书  证书、私钥 2. 伙伴将根CA证书发给华为，华为生成伙伴根 3. 伙伴将伙伴根在产线导入设备伙伴在车间先升级转换包版本（华为签名，包中携带伙伴的根证书，支持升级校验伙伴固件），再升级伙伴固件，再导入伙伴根 4. 伙伴出包时使用签名证书的私钥制作固件 5. 现网升级伙伴签名的固件议题3：社区未关闭issue和forum问题审视主讲人：李文杰列席人：李文杰，彭祥麟议题时间：10min 1. Kerberos功能在国内场景下，诉求较弱，暂未实现。后续基于客户诉求触发式实现剩余问题已审视，针对转换包的问题，补充材料后再组织讨论会议

1 0

security例会
by openUBMC conference 01 Apr '25

01 Apr '25

您好！ sig-security 邀请您参加 2025-05-27 10:00 召开的WeLink会议会议主题：security例会会议链接：https://meeting.huaweicloud.com:36443/#/j/961557947 会议纪要：https://etherpad.openubmc.cn/p/sig-security 更多资讯尽在：https://www.openubmc.cn/zh/ Hello! sig-security invites you to attend the WeLink conference will be held at 2025-05-27 10:00 The subject of the conference is security例会 You can join the meeting at https://meeting.huaweicloud.com:36443/#/j/961557947 Add topics at https://etherpad.openubmc.cn/p/sig-security More information: https://www.openubmc.cn/en/

1 0

security例会
by openUBMC conference 01 Apr '25

01 Apr '25

您好！ sig-security 邀请您参加 2025-05-13 10:00 召开的WeLink会议会议主题：security例会会议链接：https://meeting.huaweicloud.com:36443/#/j/962338107 会议纪要：https://etherpad.openubmc.cn/p/sig-security 更多资讯尽在：https://www.openubmc.cn/zh/ Hello! sig-security invites you to attend the WeLink conference will be held at 2025-05-13 10:00 The subject of the conference is security例会 You can join the meeting at https://meeting.huaweicloud.com:36443/#/j/962338107 Add topics at https://etherpad.openubmc.cn/p/sig-security More information: https://www.openubmc.cn/en/

1 0

security例会
by openUBMC conference 01 Apr '25

01 Apr '25

您好！ sig-security 邀请您参加 2025-04-29 10:00 召开的WeLink会议会议主题：security例会会议链接：https://meeting.huaweicloud.com:36443/#/j/982074794 会议纪要：https://etherpad.openubmc.cn/p/sig-security 更多资讯尽在：https://www.openubmc.cn/zh/ Hello! sig-security invites you to attend the WeLink conference will be held at 2025-04-29 10:00 The subject of the conference is security例会 You can join the meeting at https://meeting.huaweicloud.com:36443/#/j/982074794 Add topics at https://etherpad.openubmc.cn/p/sig-security More information: https://www.openubmc.cn/en/

1 0

security例会
by openUBMC conference 01 Apr '25

01 Apr '25

您好！ sig-security 邀请您参加 2025-04-15 10:00 召开的WeLink会议会议主题：security例会会议链接：https://meeting.huaweicloud.com:36443/#/j/963654104 会议纪要：https://etherpad.openubmc.cn/p/sig-security 更多资讯尽在：https://www.openubmc.cn/zh/ Hello! sig-security invites you to attend the WeLink conference will be held at 2025-04-15 10:00 The subject of the conference is security例会 You can join the meeting at https://meeting.huaweicloud.com:36443/#/j/963654104 Add topics at https://etherpad.openubmc.cn/p/sig-security More information: https://www.openubmc.cn/en/

1 0

sig-security例会 2025-01-03 15:00-16:00
by 竹生 25 Mar '25

25 Mar '25

sig-security例会 2025-01-03 15:00-16:00 SIG组：sig-security 会议详情：sig组例行会议，决策安全演进，审视近期特性合入情况，社区安全运营情况以及安全事件处理。发起人：TacoJay   与会人： TacoJay(张超)、lwj11223344(李文杰)、fangyufan(方雨帆)、Polaris404(李睿宸) 会议时间：15:00-16:00 会议平台：WELINK 会议ID：984919529 会议链接：https://meeting.huaweicloud.com:36443/#/j/984919529 议题一、Account社区开发情况审视主讲人：李文杰 1. 报一个更名议题，明确用户管理模块是否从user模块调整为account模块（需要在社区安全SIG或TC评审） 2. 补充iam_lite/certificate_mgmt/capability_agent功能职责到description （1）这3个组件是认证与会话、证书管理、权限代理三个二进制组件的开源demo版本，供社区开发者想自己实现功能而演进 3. 社区开发的事项，需要在社区创建issue（社区需要承载最后分解的AR粒度的issue） 4. 需要审视是否还有没有同步到社区的代码 5. 当前流水线、门禁、cleancode能力暂时不具备。自验证依赖开发者测试（UT/IT）当前可以出包（IMG），社区无测试环境测试社区当前不支持签名，需要整个构建流水线支持 6. 当前社区版本无git log，历史问题定位与追溯比较麻烦 7. 社区组件的紧急问题修复，需要探索形成实践结论    目标：所有问题的改动，在社区需要有记录    优先尝试：社区有PR后，再被各方依赖合入 8. 当前云环境内存8G，功能比较受限，浏览代码比较卡。考虑提高内存资源（1一个云环境只能供2个人使用）议题二、后续security-sig例行运作计划初步讨论主讲人：张超 1. 介绍了sig-security的运作逻辑： (1) 基于etherpad进行与会与议题申报，推崇共建共享。 (2) 参与sig-security的都需要订阅sig-security的maillist。后续所有开源组件决策都在社区sig组完成。 2. 后续sig组运作，后续审视制定社区安全编码/设计规范要求，了解OpenEuler是否具有相关规范，并借鉴。 3. 漏洞后续管理原则：社区组件的直接依赖的开源软件相关漏洞在社区管理，其余由SDK部分负责。 4. 代码合入要求需要明确。 5. 与陈莹亮对齐一些新的安全Sig要求。

2 2

安全sig无效仓库清理
by openUBMC conference 24 Mar '25

24 Mar '25

您好！ sig-security 邀请您参加 2025-03-25 11:00 召开的WeLink会议会议主题：安全sig无效仓库清理会议内容：讨论安全sig无效仓库清理策略会议链接：https://meeting.huaweicloud.com:36443/#/j/989638528 会议纪要：https://etherpad.openubmc.cn/p/sig-security 更多资讯尽在：https://www.openubmc.cn/zh/ Hello! sig-security invites you to attend the WeLink conference will be held at 2025-03-25 11:00 The subject of the conference is 安全sig无效仓库清理 Summary: 讨论安全sig无效仓库清理策略 You can join the meeting at https://meeting.huaweicloud.com:36443/#/j/989638528 Add topics at https://etherpad.openubmc.cn/p/sig-security More information: https://www.openubmc.cn/en/

1 0