- SecurityTechnology - mailweb.opengauss.org

20260720 security sig例会纪要
by zhoucong (H) 20 Jul '26

20 Jul '26

议题： Notify listen 新语法是否添加审计与会人：神通―叶凌之、周聪、郑雪、宋世轩、朱芳芳结论： 1. 需要添加，添加新的审计日志类型和开关。

1 0

20260713 security sig例会纪要
by zhoucong (H) 13 Jul '26

13 Jul '26

议题： oGRAC支持Readline 功能与会人：杨乐为、李建峰、周聪、郑雪、宋世轩遗留问题： 1. 历史命令上下翻功能中，敏感信息筛查是否全面，对照oracle和ograc数据库本身敏感命令再筛查一下。

1 0

20260629 security sig例会纪要
by zhoucong (H) 29 Jun '26

29 Jun '26

1. KNET适配需openGauss提权与会人：章晓豪、陈启军、周聪、宋世轩。结论：通过。本方案通过动态库的形式引入DPDK组件，对openGauss内核无修改。需要输出展示文档，展示文档中表明使用KNET初始化阶段需要短暂提权，客户部署时需自行分析提权风险。

1 0

20260608 security sig例会纪要
by zhoucong (H) 13 Jun '26

13 Jun '26

1. 数据分支增强特性安全评审：结论：通过。与会人：王婧媛、周聪、陈启军、李建峰、郭亮、宋世轩、郑雪。遗留安全问题： 1、各组件之间是如何认证安全传输数据的？ 2、计算节点都是免密连接的吗？ 2． openGauss security sig邮箱用pgp公钥过期结论：重新申请替换官网公钥，增加公钥有效期。 3． DNA关于CVE ID发布规则的问题邮件结论：更新官网说明并反馈。

1 0

openGauss security sig 5月18日例会
by zhoucong (H) 18 May '26

18 May '26

会议纪要： 1. 黑匣子加固需求评审（陈志凯、刘展峰） a) 与会人：周聪、郑雪、陈志凯、刘展峰 b) 会议结论：通过。本需求复用已有流程实现，不涉及新增的安全风险点。 c) 遗留问题： i. 无

1 0

2026/4/20 opengauss security sig例会纪要
by zhoucong (H) 22 Apr '26

22 Apr '26

1. Oracle2OGRAC迁移工具：王超 a) 与会人：周聪、宋世轩、李建峰、郭亮、郑雪、王超 b) 结论：通过 c) 遗留问题 i. 当前OGRAC的JDBC驱动不支持ssl/tls安全，需驱动适配发布后，工具进行后续适配。 1. Replication 相关安全问题修改方案评审：黄昌盛 a) 与会人：周聪、宋世轩、李建峰、郭亮、郑雪、黄昌盛、彭炯 b) 结论：参考check_hba修改replication场景的hba校验，运行放开必要的pg_hba.conf repliaction默认配置，用于gs_probackup等内部工具实用。 c) 遗留问题： i. 同步适配升级、安装等场景的pg_hba.conf默认配置。

1 0

2026/4/13 opengauss security sig例会纪要
by zhoucong (H) 15 Apr '26

15 Apr '26

1. Security sig换届 a) 卸任maintainer：蒋宏博 b) 新增maintainer：周聪 1. oGRAC三方库日落：何佳欢 a) 与会人：周聪、宋世轩、李建峰、郭亮、何佳欢 b) 结论：通过 c) 遗留问题 i. 建议统一三方组件获取源，社区内不建议存在同一个三方组件的多个版本，导致cve维护成本增加，三方件统一使用openeuler的三方件。 1. oG-Memory记忆系统安全评审王靖媛 a) 与会人：周聪、宋世轩、李建峰、郭亮、何佳欢、季晨鹏 b) 结论：通过 c) 遗留问题： i. client到oG-Memory的http在有安全问题，尤其是外网场景，需要在发布前完成修改验证，建议在pr中附上有验证结果。 ii. LLM的api key明文配置，送检ssl决策/公司数据隐私tmt备案。

1 0

【会议纪要】【Security sig例会】20260225
by jianghongbo (C) 26 Feb '26

26 Feb '26

【会议纪要】【Security sig例会】20260225 【与会人】：郭亮，李建峰，宋世轩，郑雪，蒋宏博，陶颖会议议题：议题1、MCP服务器工具增强（华为-陶颖）会议结论：议题1、MCP服务器工具增强（华为-陶颖）评审意见： 1、mcp client和mcp server之间需要支持认证 2、大模型具有配置数据库用户的所有权限，若数据库存储了违规言论，需要保证违规言论不被输出，且该风险需要在资料和提示中说明 3、大模型层面返回的数据（与数据库无关）违反function safety的场景，需要在资料和模型答复中加免责条款说明 4、方案设计中大模型可完全控制数据库，执行增删改等操作。需确认是否存在大模型理解错误，导致用户本身误删数据的场景。若对应场景存在，也需要添加免责声明 5、大模型会持续分析数据库数据，担心用户敏感数据泄露的话，需要声明建议进行本地部署评审结论：遗留问题闭环后通过

1 0

【会议纪要】【Security sig例会】20260209
by jianghongbo (C) 24 Feb '26

24 Feb '26

【会议纪要】【Security sig例会】20260209 【与会人】：郭亮，宋世轩，郑雪，蒋宏博，徐文贵会议议题：议题1、openGauss支持OGAI遗留问题评审（华为-徐文贵）会议结论：议题1、openGauss支持OGAI遗留问题评审（华为-徐文贵）遗留问题闭环情况： 1、经调研，三方组件langchain需要使用python3.10以上运行环境，与openGauss社区官方维护操作系统默认python版本不兼容，且该特性仅使用text-splitter三个接口，故决策暂不引入langchain，后续社区可自行维护text-splitter。 2、系统表ogai.model_sources存储apikey参考obs方案，需先使用gs_guc generate生成加密密钥，然后对apikey进行加密存储。 3、 OGAI新增系统表对管理员的权限设计已验证兼容三权分立场景。评审结论：评审通过

1 0

【会议纪要】【Security sig例会】20260126
by jianghongbo (C) 31 Jan '26

31 Jan '26

【会议纪要】【Security sig例会】20260126 【与会人】：宋世轩，郑雪，蒋宏博，吴龙飞，刘展峰会议议题：议题1、黑匣子遗留问题评审（华为-刘展峰）议题2、neon三方组件引入评审（华为-吴龙飞）会议结论：议题1、黑匣子遗留问题评审（华为-刘展峰）遗留问题闭环情况： 1、黑匣子特性增强-api优化已提供证书认证功能，客户端请求restapi服务时，会先进行ssl证书认证 2、已支持业务面和管理面部署在不同网卡，实现业务面和管理面隔离 3、社区已提供认证能力，DSG暂不会进行额外安全设计 4、黑匣子特性增强-支持密钥同步特性经验，使用Keyring保存密钥会存在主机重启后密钥丢失等问题，需要重新生成证书并同步客户端，经讨论，目前仍采用原本加密方案评审结论：评审通过议题2、neon三方组件引入评审（华为-吴龙飞）评审意见： 1、安全扫描漏洞升级组件后遗留一项tar组件漏洞，对应的漏洞是近期刚发布，等待官方补丁包后升级； 2、 330版本暂时不在社区放编译好的二进制包，后续如果涉及发布，需要清理对应的安全编译选项告警； 3、 neon仓引入后，同步官方仓patch的策略 --已确认官方仓更新的patch可以同步到社区维护的代码仓；评审结论：遗留问题闭环后通过

1 0