基础设施 SIG 月度动态：ABS 新增 ISO、VHD 镜像构建，自动热补丁制作流程正式上线

基础设施 SIG（OpenAnolis Infra SIG）目标：负责 OpenAnolis 社区基础设施工程平台的建设，包括官网、Bugzilla、Maillist、ABS、ANAS、CI 门禁以及社区 DevOps 相关的研发工程系统。

01 SIG 整体进展

1、龙蜥社区官网与 CSDN devpress 龙蜥专区打通，第三方登录流程接入联调中，预计本月打通。

2、ABS 新增 ISO、VHD 镜像构建；OOT 构建内核版本支持搜索功能；Rebrand ISO 镜像构建上线自定义镜像版本号功能。

3、CVECenter 自动热补丁制作流程正式上线，大幅提升热补丁制作发布效率。

4、内核 CI 门禁新增 devel-6.1 分支门禁检查，请内核开发者注意相关检测。

02 SIG 具体进展

1、龙蜥官网

第三方登录：CSDN 第三方登录流程目前正在紧锣密鼓的测试中，届时用户可以直接在登录首页选择 CSDN 第三方登录，或从 CSDN 龙蜥社区站点（https://community.openanolis.cn/）直接跳转到龙蜥社区官网登录。

2、ABS

镜像构建：新增 VHD、ISO 镜像构建功能。在「镜像」分类下新增 VHD、ISO 镜像构建，用户可以构建出 Anolis OS 8/23 最新的 ISO、VHD 镜像。

OOT 构建：内核版本支持搜索功能，并优化显示排序，用户可以在搜索框输入指定的内核版本。

Rebrand ISO 构建：上线自定义版本号功能，并对全量构建、最小化构建两种构建模式页面优化。用户可以基于 Anolis OS 制作衍生版，并支持指定自定义版本号功能。

3、CVECenter

自动热补丁制作流程正式上线：在 cloud-kernel 仓库下，CVE 修复 PR 合入之后，如果 CVE 等级为高危以及超危漏洞，CVECenter 会自动发起 hotfix 制作流程，并发布到 yum 源中。同时，用户也可以在页面上手动触发 hotfix 制作任务。

CVE 来源库高级搜索支持 raw_data 字段筛选，CVE 正式库高级搜索支持评估产品与 CVE 状态筛选，用户可以在高级搜索栏对该过滤条件进行筛选。

漏洞评估库列表页新增「软件包信息」数据列，从而在列表页获取到影响的软件包信息，帮助用户更高效地过滤、处理安全漏洞。

4、ANAS

新增 Errata 数据的 XML 格式 openAPI，详情见用户文档：https://openanolis.cn/sig/SIG-Infra/doc/794509589530656769

5、CI

内核 CI：优化了内核门禁的检测规则，新增龙蜥内核 devel-6.1 分支的门禁检查，开发者向 devel-6.1 分支提交 PR 就会触发内核 CI 门禁。另外 CBC 也上线了产品分支 devel-6.1，开发者可以根据自身需要进行自助测试。

容器 CI：优化了容器 CI 中的测试任务和触发逻辑，开发者提交的 Dockerfile 中如果只构建基于 x86_64 的容器，那么后续测试任务将只触发 x86_64 机型的测试任务，不再触发 aarch64 机型的测试任务。

相关链接：

基础设施 SIG：https://openanolis.cn/sig/SIG-Infra

ABS 构建平台：https://abs.openanolis.cn/home

龙蜥安全公告：https://anas.openanolis.cn/errata

CBC 内核检测工具：https://cbc.openanolis.cn

—— 完 ——