概述
2024年1月底，openEuler委员会会议在北京召开，会上总结了社区2023年的运营办理效果和经历，并审议了openEuler社区2024年的方针和计划。
在本月SIG组的运作上，ROS SIG持续拓宽ROS2移植地图，新增支撑ROS2软件包若干，方针在openEuler 24.03版别上完善ROS2-Humble Desktop版别；一起，ROS SIG开端了ROS1 noetic版别的重构，新版别做到了与社区依靠库的大面积接耦，预计在2024年随社区版别发布。在嵌入式范畴，为打造开箱即用的智能机器人操作系统，Embedded SIG新增孵化AiROS智能机器人操作系统。BigData SIG新增立异项目uadk-bigdata和bigtop-manager，持续丰厚和构建社区大数据生态。
在其他技术开展方面，完好功用的Lustre已彻底引进openEuler，相关运用文档可在社区官网上查阅。GreatSQL数据库8.0.32-25版别已发布了for openEuler LTS RPM包。作为A-Ops的可观测组件，gala-gopher项目围绕eBPF技术以及对云原生场景运维的剖析，介绍了openEuler经过集成探针快速构建观测才能的实践状况。
openEuler与FOSSASIA携手举办的世界年度编码比赛CodeHeat已于日前发动。全体赛事将持续到2024年3月31日，参赛著作提交日期截止至2024年3月6日。海内外朋友能够在FOSSASIA CodeHeat官网注册（codeheat.org/），挑选感兴趣的项目参…
本月报阅览时长预计15分钟。
社区规模
截止2024年1月31日，openEuler社区用户累计超越216.4万。超越17,000名开发者在社区持续奉献。社区累计产生 152.8K个PRs、77.6K条Issues。到目前，参加 openEuler 社区的单位成员1438家，本月新增17家。
社区奉献看板（到2024/01/31）
社区大事件
世界开源比赛FOSSASIA CodeHeat发动中，欢迎报名
由FOSSASIA组织举办的世界年度编码比赛CodeHeat于日前发动。作为开源操作系统的要害项目，openEuler参加其中并奉献赛题，旨在鼓励开发者们参加到项目开发中，经过处理实际问题和提高项目功用，推进开源社区的立异和开展。海内外朋友能够在FOSSASIA CodeHeat官网注册，挑选感兴趣的项目进行奉献。
赛事将持续到2024年3月31日，参赛著作提交日期截止至2024年3月6日。
官网更多了解：codeheat.org/
湖南欧拉生态立异中心
2024年openEuler师训营圆满结营
1月22日，由湖南欧拉生态立异中心、国家要害范畴信创职业产教交融共同体主办的全国首个openEuler师训营圆满结营。师训营为期5天，聚集来自openEuler社区、湖南省鲲鹏生态立异中心、华为、麒麟信安、湖南欧拉生态立异中心的专家和优秀讲师。课程内容包含openEuler理论学习、事例剖析、实践操作、OECA“学练考证”等多方面，有效促进学员们相关专业素质提高。
openEuler 用户事例持续征集中
由openEuler社区与社区伙伴们共同打造的《openEuler开源操作系统职业运用事例集》，展示了openEuler在不同职业的运用场景与优势，为其他用户供给学习和参阅，共同探究openEuler的更多可能性。
如果您想投稿事例，欢迎联络user@openeuler.sh
2024年1月精选事例：
社区办理
2023-2024年openEuler委员会第六次会议摘要
1月25日，2023-2024年openEuler委员会第六次会议在北京中国科学院软件研究所召开。
会上，openEuler社区的技术委员会、品牌委员会、用户委员会、社区运营和项目群办公室的各位代表总结了社区2023年的运营办理效果和经历，展望规划了openEuler社区2024年的行动计划与落地计划。
openEuler委员会在会上审议决议计划了社区2024年的方针与计划。
技术进展
Embedded SIG联合北航探究根据异构多核混合部署渠道的机器人智能软件栈研究
openEuler Embedded SIG新增孵化AiROS智能机器人操作系统，致力于打造开箱即用的智能机器人操作系统。
-
新增RobotBrain库房
针对EtherCAT总线的六轴工业机械臂进行适配，搭建机器人控制器程序，包含机器人正逆解运动、数据办理、配置办理、示教等。 -
新增RobotStudio库房
配合RobotBrain控制器运行时程序，供给一套根据Electron VueJS的上位机操作程序，一起，选用QT WebEngine VueJS的计划，支撑手持示教器软件的部署。
openEuler Embedded发布22.03-LTS-SP3版别
openEuler Embedded发布22.03-LTS-SP3版别，根据SP2版别，提高了全体质量，以及完善了部分特性。
22.03-LTS-SP3版别完善了拉取源码的相关工程，提高了构建功率。新增了多款bsp支撑，如RK3588和RK3399，以及全志A40i，拓宽了本版别的运行规模。内核小版别晋级为5.10.0-177.0.0，综合功用提高约2%。
完善iSula支撑，当前iSula大部分功用均可在openEuler Embedded上运用，进一步融入社区容器生态。修正了https下载相关的问题，使能iSula和其他依靠HTTPS的进程正确访问互联网，进一步增强生态互联才能。
openEuler原生支撑Lustre
Lustre是HPC/AI范畴盛行的分布式文件系统，具有高可扩展、高功用、高可用等特色。
继openEuler 22.03 LTS SP2引进Lustre client端组件rpm包后，最新发布的openEuler 22.03 LTS SP3如期引进了Lustre server端组件rpm包。至此完好功用的Lustre宣布完成引进openEuler。此次引进的Lustre版别在上游社区最新2.15.4 LTS版别基础上回合了上游社区master主分支对openEuler支撑的patch set。欢迎广阔社区用户测验和运用，装置运用文档请查看用户阐明文档。
阐明文档：
docs.openeuler.org/zh/docs/22.…
BigData SIG 工作进展
BigData SIG持续构建和完善openEuler社区下的大数据生态，打造活跃的大数据交流渠道，丰厚和提高大数据组件功用和功用，开掘用户大数据需求，孵化有潜力的大数据组件。本月，BigData SIG工作中技术立异项目进展：
-
新增uadk-bigdata项目
本项目旨在为大数据范畴构建一个从硬件到运用层的全栈加快处理计划，整合UADK的才能和OpenSSL 3.0树立一个有效的通路，并将JDK与OpenSSL 3.0连接起来，从而为大数据运用供给一个完好的硬件加快计划。
项目地址：github.com/openeuler-m… -
新增bigtop-manager项目
bigtop-manager是一款现代化的，面向云原生的大数据集群办理渠道，供给了一套轻量级的计划高效地办理bigtop所支撑的大数据组件。初始代码已上库，欢迎大家参加到项目中来，我们力争从openEuler社区孵化结业进入Apache社区。
项目地址：gitee.com/openeuler/b…
更多技术立异项目正在规划和上架中，欢迎大家敬请期待。
BigData SIG链接：gitee.com/openeuler/b…](mp.weixin.qq.com/s?__biz=MzI…)
ROS SIG 工作进展
2024年1月，ROS SIG持续拓宽ROS2移植地图，新增支撑ROS2软件包若干，方针在openEuler 24.03版别上完善ROS2-Humble Desktop版别。此外，ROS2在RISC-V架构上的搬迁取得新进展，成功在RISC-V小车上运行起SLAM与Navigation等大型ROS软件包。
本月，ROS SIG开端了ROS1 noetic版别的重构，新版别做到了与社区依靠库的大面积接耦，预计在2024年随社区版别发布。
ROS SIG：
www.openeuler.org/zh/sig/sig-…
Infrastructure SIG 工作进展
深入剖析并提高开发者运用体会，一直是基础设施团队努力的方向。
- 根据开发者对文档资料的运用感受，Infrastructure SIG对官网智能查找进行了晋级，在原有的基础上添加代码库房、白皮书、事例的检索。
-
社区新增镜像站点：
江西理工大学：mirrors.jxust.edu.cn/openeuler/
德国亚琛工业大学：
GreatSQL数据库参加openEuler
GreatSQL数据库是一款开源免费数据库，可在一般硬件上满足金融级运用场景，具有高可用、高功用、高兼容、高安全等特性，可作为MySQL或Percona Server for MySQL的理想可选替换。GreatSQL已经参加openEuler，最新的GreatSQL 8.0.32-25版别已发布了for openEuler LTS RPM包，该版别支撑根据MGR的高可用才能，并兼容绝大多数Oracle特性，支撑AP剖析引擎、InnoDB并行查询、并行LOAD DATA，更多企业级安全特性。用户可下载装置，体会更流通、更好用的MySQL可选替代计划。
项目地址：
gitee.com/src-openeul…](mp.weixin.qq.com/s?__biz=MzI…)
云原生可观测洞察及openEuler社区实践
gala-gopher作为openEuler社区项目A-Ops的可观测组件，为供给Metrics、Event、Perf等数据。针对云原生时代的可观测性存在的问题，gala-gopher项目围绕eBPF技术，剖析云原生场景运维带来的变化与应战，提出eBPF的局限性及处理计划，并介绍了 openEuler 经过集成探针快速构建观测才能的实践状况。
相关链接：
软硬件兼容性认证
2024年1月，openEuler兼容性计划累计1486个，北向974个，南向 449个，OS 129个。12月新增北向 67个，南向 13个，OS 5个。
社区兼容性列表：
www.openeuler.org/zh/compatib…
安全公告
2024年1月，社区共发布安全公告107个，修正缝隙88个（其中 Critical 6个，High 43个，其它 39个）。
- 要点缝隙提醒
如下缝隙评价影响较大，请要点重视：
libexif软件存在越界写缝隙（CVE-2020-0452）
CVSS评分为9.8分
公告链接：
www.openeuler.org/zh/security…
影响规模：
openEuler-20.03-LTS-SP1
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS
openEuler-22.03-LTS-SP1
openEuler-22.03-LTS-SP2
openEuler-22.03-LTS-SP3
containernetworking-plugins软件存在js代码注入缝隙（CVE-2023-24538）
CVSS评分为9.8分
公告链接：
www.openeuler.org/zh/security…
影响规模：
openEuler-20.03-LTS-SP1
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS
openEuler-22.03-LTS-SP1
openEuler-22.03-LTS-SP2
openEuler-22.03-LTS-SP3
1.37版别之前的netdata软件存在恣意代码履行缝隙（CVE-2023-22496）
CVSS评分为9.8分
公告链接：
www.openeuler.org/zh/security…
影响规模：
openEuler-20.03-LTS-SP1
openEuler-22.03-LTS
openEuler-22.03-LTS-SP1
1.37版别之前的netdata软件可能存在敏感信息走漏问题（CVE-2023-22497）
CVSS评分为9.8分
公告链接：
www.openeuler.org/zh/security…
影响规模：
openEuler-22.03-LTS
openEuler-22.03-LTS-SP1
openEuler-22.03-LTS-SP2
2.7.1版别之前的hsqldb软件存在RCE缝隙（CVE-2022-41853）
CVSS评分为9.8分
公告链接：
www.openeuler.org/zh/security…
影响规模：
openEuler-20.03-LTS-SP1
openEuler-22.03-LTS
openEuler-22.03-LTS-SP1
5.7.25版别tidy软件包存在客户端身份验证绕过缝隙（CVE-2021-33391）
CVSS评分为9.8分
公告链接：
www.openeuler.org/zh/security…
影响规模：
openEuler-20.03-LTS-SP1
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS
openEuler-22.03-LTS-SP1
openEuler-22.03-LTS-SP2
openEuler-22.03-LTS-SP3
ignition软件包存在恣意代码履行缝隙（CVE-2023-24538）
CVSS评分为9.8分
公告链接：
www.openeuler.org/zh/security…
影响规模：
openEuler-22.03-LTS-SP1
- **缝隙防护
**
openEuler社区针对在维版别例行修正缝隙，发布安全补丁。主张用户重视openEuler官网安全公告，及时装置缝隙补丁进行防护。
openEuler安全公告：
www.openeuler.org/zh/security…
感谢每一位朋友、开发者的支撑
因为大家的勤劳奉献，openEuler的每一天都发生着好的事情。小编限于视界和才能，难免有所遗失，在此表示歉意。一起，衷心感谢社区朋友、开发者们以及openEuler SIG组成员的奉献：
- 以上不分先后顺序
如果您期望在月报中添加您的工作内容，或对内容有任何改进主张，请联络wengqiaozhen@openeuler.sh。
