openEuler 20.03 LTS SP1 6月 update 第5周版本需求集

周版本整体策略：
纳入范围：
（1）本周明确要发布的CVE清单、bugfix合入、软件包升级和软件包引入；
（2）上周转测遗留issue且本周封板前已闭环的需求；
(3) 所有涉及对外接口变更的需求，必须有release management/TC的决策意见；
纳入方式：
（1）CVE由安全委员会统一汇总导入；
（2）bugfix/软件包升级/软件包引入，由社区开发者自主在issue的评论中申请进入周版本，格式示例参考#I3SSSM:openEuler 20.03 LTS SP1 5月 update 第4周版本需求集?from=project-issue中的评论；
里程碑策略：周一中午12:00创建本周相关的里程碑，命名格式示例：openEuler 20.03LTS SP1 update210531；
封板策略：周三中午12:00需求搜集封板（不阻塞PR合入），下午16:00，制作转测repo；
自验证策略：周三晚上执行自验证脚本，相关问题创建issue，关联里程碑；
转测策略：周四中午12:00前发布正式转测邮件（转测期间，原则上不接纳新的子需求，建议顺延到下周）；
发布策略：转测期间未解决的issue，其关联软件包从本周需求范围内剔除，周六/周日发布release评审邮件；

（欢迎release management各位maintainer对以上策略提出合理建议）

本周纳入bugfix/软件包升级请见issue评论

本周测试repo：
SP1：http://121.36.84.172/repo.openeuler.org/openEuler-20.03-LTS-SP1/update_20210630/
EPOL：http://121.36.84.172/repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update_20210630/

请测试同时挂载发布源everything和update repo：
SP1 everything: https://repo.openeuler.org/openEuler-20.03-LTS-SP1/everything/$basearch
SP1 update: https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/$basearch

EPOL：https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/$basearch
EPOL update：https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/$basearch

本周修复CVE清单：
|任务ID|CVE|分数|优先级|接口变更|关联仓库|
|---|---|---|---|---|---|
|I3DW9Y|CVE-2021-27928|7.2|主要|不涉及|mariadb|
|I3ENGH|CVE-2021-20227|5.5|次要|不涉及|sqlite|
|I3RURC|CVE-2020-36327|8.8|主要|涉及，新增bundle remove命令|rubygem-bundler|
|I3UPWK|CVE-2020-14343|9.8|验证|不涉及|PyYAML|
|I3V9IG|CVE-2020-15180|9|严重|不涉及|mariadb|
|I3WQAO|CVE-2021-3588|3.3|不重要|不涉及|bluez|
|I3WUGL|CVE-2020-18442|6.5|次要|不涉及|zziplib|
|I3X2XA|CVE-2021-26690|7.5|主要|不涉及|httpd|
|I3X9W9|CVE-2021-28169|5.3|次要|不涉及|jetty|
|I3XKJA|CVE-2021-31812|5.5|次要|不涉及|pdfbox|
|I3XMSE|CVE-2021-22904|7.5|主要|不涉及|rubygem-actionpack|
|I3XQK4|CVE-2021-31811|5.5|次要|不涉及|pdfbox|
|I3XQKV|CVE-2021-28210|7.8|主要|不涉及|edk2|EulerOS Virtual|
|I3Y9N1|CVE-2021-32490|7.8|主要|不涉及|djvulibre|
|I3Y9N2|CVE-2021-32491|7.8|主要|不涉及|djvulibre|
|I3Y9N5|CVE-2021-3500|7.8|主要|不涉及|djvulibre|
|I3Y9N7|CVE-2021-32493|7.8|主要|不涉及|djvulibre|
|I3Y9N9|CVE-2021-32492|7.8|主要|不涉及|djvulibre|

openEuler/release-management

内容风险标识

评论 (9)

openEuler/release-management .gitee-modal { width: 500px !important; }

内容风险标识