[参考译文] TDA4VE-Q:关于引导,开源组件安全风险检测结果。

您好！

由于 TI 美国的感恩节假期、我外出办公。   当我回到办公室后、我将在下周与您联系。  

此致

Suman

尊敬的孔祥旭：

您是否忘记了附加一些文档？

一般而言、TI 并不自行控制任何开源组件。 客户可以自由选择 他们想要在其产品中使用的 OE 层组件。

此致

Suman

Suman、  

您可以帮助介绍有关如何升级模块的详细步骤吗？ Thnaks  

此致、

Fredy Zhang  

您好、Fredy：

这应该是标准 OE 方法更新。 我不希望客户按原样重新使用我们的 Processor SDK 配置。

此致

Suman

Suman、  

通常、我们过去已经升级了 Yocto 中的软件包。 那么、您对升级该封装的建议是什么呢？  

此致、

Fredy Zhang

您好、Fredy：

我不确定您在此要求什么。 这些方法不是 meta-ti 或 meta-Arago、meta-processor-sdk 或其他 TI 拥有的层。 这些版本来自 TI 无法管理或控制的通用开源 OE 层。

TI 提供的 OE 方法只是用于为 TI SDK 构建文件系统的参考配置。 最终产品上的封装、层和配方应根据客户的 OE 配方层/配置进行选择。

[报价用户 id="542688" url="~/support/processors-group/processors/f/processors-forum/1444463/tda4ve-q1-about-boot-open-source-component-security-risk-detection-results facebook：zstd 1.4.10 C/C++

我已经查找了 zstd 层、根据 https://layers.openembedded.org/layerindex/recipe/163405/、 kirkstone 已在使用1.5.2。 因此、我不确定1.4.10来自哪里。

Unknown 说：

xen-project:xen 1.1 C/

我甚至不能识别 https://layers.openembedded.org/layerindex/recipe/56913/上的此版本

此致

Suman