- SecurityTechnology - mailweb.opengauss.org

security sig例会
by openGauss conference 23 Sep '25

23 Sep '25

您好！ Security 邀请您参加 2025-09-23 14:30 召开的WeLink会议会议主题：security sig例会会议链接：https://meeting.huaweicloud.com:36443/#/j/963179545 会议纪要：https://etherpad.opengauss.org/p/Security-meetings 更多资讯尽在：https://opengauss.org/zh/ Hello! Security invites you to attend the WeLink conference will be held at 2025-09-23 14:30 The subject of the conference is security sig例会 You can join the meeting at https://meeting.huaweicloud.com:36443/#/j/963179545 Add topics at https://etherpad.opengauss.org/p/Security-meetings More information: https://opengauss.org/en/

1 0

security sig例会
by openGauss conference 21 Aug '25

21 Aug '25

您好！ Security 邀请您参加 2025-08-22 09:30 召开的WeLink会议会议主题：security sig例会会议链接：https://meeting.huaweicloud.com:36443/#/j/966590131 会议纪要：https://etherpad.opengauss.org/p/Security-meetings 更多资讯尽在：https://opengauss.org/zh/ Hello! Security invites you to attend the WeLink conference will be held at 2025-08-22 09:30 The subject of the conference is security sig例会 You can join the meeting at https://meeting.huaweicloud.com:36443/#/j/966590131 Add topics at https://etherpad.opengauss.org/p/Security-meetings More information: https://opengauss.org/en/

1 0

一些已修复的三方库漏洞，版本升级后被漏掉
by 张仲良 18 Aug '25

18 Aug '25

比如：https://opengauss.org/en/cve/detail/?cveNum=CVE-2024-13176 在三方库源代码库中本来已被修复： commit 5557c2a1c3aa344a233409bd036fd9986ede3b74 (origin/dev)                                                           Author: 蒋宏博 <xdhbj0022(a)163.com> Date:   Thu Mar 13 10:54:02 2025 +0800     fix CVE-2024-13176 但是在后面的替换版本中被漏掉，当前的最新版本openssl是： -rw-r--r-- 1 julian julian 13K Aug 12 15:04 build.py -rw-r--r-- 1 julian julian 15M Aug 12 15:04 openssl-3.0.9.tar.gz 而openssl官方声明，只有到openssl3.0.16才包含这个漏洞的修复：https://www.openssl-library.org/new…

1 0

【会议纪要】【Security sig例会】20250724
by jianghongbo (C) 25 Jul '25

25 Jul '25

【会议纪要】【Security sig例会】20250724 与会人：陈启军，李建峰，蒋宏博，陈晓滨，李华宝（邮储）会议议题： 1、Mysql兼容模式下updatexml和extractvalue函数xpath注入问题评审（李华宝-邮储）会议纪要 1、updatexml和extractvalue函数xpath注入的场景是应用端接收入参后，拼接完xpath传给数据库，因此应由应用端做入参校验，数据库端无法校验xpath本身是否有风险。需在openGauss官方资料中说明此场景，提示用户使用时注意有无xpath注入风险，并提供示例。

1 0

openGauss 社区基础设施升级通知
by opengauss 25 Apr '25

25 Apr '25

openGauss社区开发者，你好！   我们是社区基础设施团队，根据社区理事会决策意见，近期由我们牵头开展社区基础设施服务升级，包括：   1. 代码托管平台优化；       计划：代码托管平台预计4月26日完成切换，从gitee.com/opengauss切换到gitcode.com/opengauss ；       切换影响：后续社区开发动作（PR提交、issue提交、代码检视、评论等）都在GitCode平台 [www.gitcode.com/openg…                     原社区Gitee仓库[gitee.com/opengauss]将作为社区镜像仓库继续保留，改为只读；       价值：开发者访问使用更流程。       切换的详细指导见社区blog   2. 新增消息中心服务：       计划：该服务预计4月30日完成上线；       上线影响：不影响当前已有功能；       价值：用户登录后可以看到个人中心下的消息中心，会将社区的PR、issue、会议等信息推送给相关开发者。   3. 社区代码仓机器人Tag优化：       计划：该服务预计4月30日完成上线；       上线影响：不影响当前已有功能；       价值：解决提交 PR 后机器人打 SIG Tag 不准确问题，帮助 Maintainer 接收通知；   4. 自建openGauss社区安装源：       计划：该服务预计5月9日完成上线；       上线影响：不影响当前已有功能；       价值：用户可以配置社区安装源（repo.opengauss.org）快速获取社区数据库安装包。   如果你在参与社区活动时遇到任何问题，可以邮件联系 common(a)public.opengauss.org  反馈问题，我们将及时处理。 openGauss Infrastructure SIG

1 0

[Update] openGauss社区TC例会
by openGauss conference 21 Feb '25

21 Feb '25

您好！ TC 邀请您参加 2025-02-25 14:00 召开的zoom会议(自动录制) 会议主题：[Update] openGauss社区TC例会会议链接：https://us06web.zoom.us/j/81559283546?pwd=xxa9a2uhGkQhGeG8Mal6Uw6SgbsqVg.1 会议纪要：https://etherpad.opengauss.org/p/TC-meetings 更多资讯尽在：https://opengauss.org/zh/ Hello! TC invites you to attend the zoom conference(auto recording) will be held at 2025-02-25 14:00, The subject of the conference is [Update] openGauss社区TC例会, You can join the meeting at https://us06web.zoom.us/j/81559283546?pwd=xxa9a2uhGkQhGeG8Mal6Uw6SgbsqVg.1. Add topics at https://etherpad.opengauss.org/p/TC-meetings. More information: https://opengauss.org/en/

1 0

[Update] openGauss社区TC例会
by openGauss conference 21 Feb '25

21 Feb '25

您好！ TC 邀请您参加 2025-02-25 14:00 召开的zoom会议(自动录制) 会议主题：[Update] openGauss社区TC例会会议链接：https://us06web.zoom.us/j/81559283546?pwd=xxa9a2uhGkQhGeG8Mal6Uw6SgbsqVg.1 会议纪要：https://etherpad.opengauss.org/p/TC-meetings 更多资讯尽在：https://opengauss.org/zh/ Hello! TC invites you to attend the zoom conference(auto recording) will be held at 2025-02-25 14:00, The subject of the conference is [Update] openGauss社区TC例会, You can join the meeting at https://us06web.zoom.us/j/81559283546?pwd=xxa9a2uhGkQhGeG8Mal6Uw6SgbsqVg.1. Add topics at https://etherpad.opengauss.org/p/TC-meetings. More information: https://opengauss.org/en/

1 0

[Update] openGauss社区TC例会
by openGauss conference 20 Feb '25

20 Feb '25

您好！ TC 邀请您参加 2025-02-25 14:30 召开的zoom会议(自动录制) 会议主题：[Update] openGauss社区TC例会会议链接：https://us06web.zoom.us/j/81559283546?pwd=xxa9a2uhGkQhGeG8Mal6Uw6SgbsqVg.1 会议纪要：https://etherpad.opengauss.org/p/TC-meetings 更多资讯尽在：https://opengauss.org/zh/ Hello! TC invites you to attend the zoom conference(auto recording) will be held at 2025-02-25 14:30, The subject of the conference is [Update] openGauss社区TC例会, You can join the meeting at https://us06web.zoom.us/j/81559283546?pwd=xxa9a2uhGkQhGeG8Mal6Uw6SgbsqVg.1. Add topics at https://etherpad.opengauss.org/p/TC-meetings. More information: https://opengauss.org/en/

1 0

openGauss社区TC例会
by openGauss conference 19 Feb '25

19 Feb '25

您好！ TC 邀请您参加 2025-02-25 14:30 召开的zoom会议(自动录制) 会议主题：openGauss社区TC例会会议内容：已申报议题： 1、基础设施切换至 Gitcode方案汇报——汇报人：曹志 2、openGauss 社区 TC、SIG 贡献情况汇报——汇报人：孟鹏博 3、新 TC 成员申报——汇报人：阙鸣健、熊小军欢迎大家积极申报！会议链接：https://us06web.zoom.us/j/81559283546?pwd=xxa9a2uhGkQhGeG8Mal6Uw6SgbsqVg.1 会议纪要：https://etherpad.opengauss.org/p/TC-meetings 更多资讯尽在：https://opengauss.org/zh/ Hello! TC invites you to attend the zoom conference(auto recording) will be held at 2025-02-25 14:30, The subject of the conference is openGauss社区TC例会, Summary: 已申报议题： 1、基础设施切换至 Gitcode方案汇报——汇报人：曹志 2、openGauss 社区 TC、SIG 贡献情况汇报——汇报人：孟鹏博 3、新 TC 成员申报——汇报人：阙鸣健、熊小军欢迎大家积极申报！ You can join the meeting at https://us06web.zoom.us/j/81559283546?pwd=xxa9a2uhGkQhGeG8Mal6Uw6SgbsqVg.1. Add topics at https://etherpad.opengauss.org/p/TC-meetings. More information: https://opengauss.org/en/

1 0

[Update] 250123 openGauss TC例会
by openGauss conference 23 Jan '25

23 Jan '25

您好！ TC 邀请您参加 2025-01-23 11:00 召开的zoom会议(自动录制) 会议主题：[Update] 250123 openGauss TC例会会议链接：https://us06web.zoom.us/j/83583085847?pwd=4addWt75YlsWKa1LieOinhVwZXBZZF.1 会议纪要：https://etherpad.opengauss.org/p/TC-meetings 更多资讯尽在：https://opengauss.org/zh/ Hello! TC invites you to attend the zoom conference(auto recording) will be held at 2025-01-23 11:00, The subject of the conference is [Update] 250123 openGauss TC例会, You can join the meeting at https://us06web.zoom.us/j/83583085847?pwd=4addWt75YlsWKa1LieOinhVwZXBZZF.1. Add topics at https://etherpad.opengauss.org/p/TC-meetings. More information: https://opengauss.org/en/

2 1