# OpenHarmony QA_SIG社区孵化项目准出评审 2023-2-28 14:15-16:30(UTC+08:00)Beijing

## 议题(Agenda)

议题1、sig仓申请孵化毕业：third_party_libabigail,third_party_elfutils  

## 与会人(Attendees)

邢文华 [@xhuazi](https://gitee.com/xhuazi)  
董金光 [@dongjinguang](https://gitee.com/dongjinguang)  
等

## 会议纪要(Notes)

**议题1、sig仓申请孵化毕业：third_party_libabigail,third_party_elfutils**  
汇报人：张海波  
会议结论：  
遗留问题已闭环，同意准出：  
1、新增README_OpenHarmony.md，介绍OH上引入的背景以及如何使用。Elfutils中需要说明集成的风险，后续看护责任人需要需要慎重合入修改，以防发布的镜像中引入该软件。  
新增README的链接：  
https://gitee.com/openharmony-sig/third_party_libabigail/blob/master/README_OpenHarmony.md  
https://gitee.com/openharmony-sig/third_party_elfutils/blob/master/README_OpenHarmony.md （集成elfutils的风险已经在文档最后说明）  
2、issue问题闭环  
两个仓的issue都已经闭环，链接和截图如下：  
libabigail  
https://gitee.com/openharmony-sig/third_party_libabigail/issues  
elfutils  
https://gitee.com/openharmony-sig/third_party_elfutils/issues  
3、BUILD.gn中对外部件的依赖使用external_deps  
Libabigail对elfutils的依赖已经改成external_deps，其他模块（如libxml2）依赖对方模块先整改  
https://gitee.com/openharmony-sig/third_party_libabigail/blob/master/src/BUILD.gn  
4、README.OpenSource里涉及到的license都应该写上  
README.OpenSource、bundle.json、BUILD.gn内关于license的写法已经整改完成  
libabigail  
https://gitee.com/openharmony-sig/third_party_libabigail/blob/master/README.OpenSource  
https://gitee.com/openharmony-sig/third_party_libabigail/blob/master/bundle.json  
https://gitee.com/openharmony-sig/third_party_libabigail/blob/master/src/BUILD.gn 和 https://gitee.com/openharmony-sig/third_party_libabigail/blob/master/tools/BUILD.gn  
elfutils
https://gitee.com/openharmony-sig/third_party_elfutils/blob/master/README.OpenSource  
https://gitee.com/openharmony-sig/third_party_elfutils/blob/master/bundle.json  
https://gitee.com/openharmony-sig/third_party_elfutils/blob/master/BUILD.gn  
5、elfutils的license选择找yutian确认
已找余甜 00802203和高亮 00581581一起对齐README.OpenSource、bundle.json、BUILD.gn里涉及license的写法。见问题4。  
6、查看libabigail和elfutils是否有CVE漏洞  
经确认：libabigail无漏洞。elfutils的最新漏洞是2019年的v0.175版本，当前使用的是2021年的v0.185版本（无漏洞）  
7、bundle.json里的license和README.OpenSource保持一致  
见问题4。  
8、依赖的zlib里有个漏洞找对应的责任人确认一下  
工具里报的zlib的漏洞编号是：CVE-2022-37434，经确认该漏洞已经合入：https://gitee.com/openharmony/third_party_zlib/pulls/47  
