Cloud Kernel SIG月度动态：发布ANCK 5.10、4.19新版本，ABS新增仓库构建功能

Cloud Kernel SIG（Special Interest Group）：支撑龙蜥内核版本的研发、发布和服务，提供生产可用的高性价比内核产品。

SIG 整体进展

发布 ANCK 5.10-014 版本。
发布 ANCK 4.19-027.2 版本。
ABS 平台新增 OOT 仓库临时构建功能。

具体进展

发布 ANCK 5.10-014 版本：

版本更新至 5.10.134-14。
重要内核缺陷及安全漏洞(CVE)修复。
支持 multi-pcp 功能，绕开 buddy 系统大锁，提升网络收包能力。
virtio-net 支持 uso offloading。相比于 ufo offloading，可以提升复杂网络环境下收包性能和转发组件的转发性能。
使能 Intel IAA 加速器驱动，提升加解压性能。
修复 shmem/hugetlb 文件系统由于 page cache truncate 导致的数据静默丢失。
增加 coresight ETE 驱动和 tools/perf 工具支持。
在 Arm64 平台下，kvm 模块信号处理机制增强，修复在 RAS 等场景下带来的宕机问题。
同步 linux 社区 CMN、DRW 驱动，增加 debugfs 支持，修复相关缺陷。
支持 X86 内核态 Copy On Write 触发 MCE 错误恢复。
支持以 perf metric 的形式对性能问题进行 topdown 分析，提升 CPU PMU 的易用性。
增加对 SEV 和 SEV-ES 硬件特性的支持，以支持 SEV 机密容器的 pre-attestation 特性的正常运行。
修复在 aarch64 架构下由于 pci_iounmap 未实现导致的虚拟地址空间耗尽的问题。

自研

支持整机/memcg 粒度的代码段锁定功能。
提供 page cache 使用限制的功能，解决 page cache 的回收速度慢于生产速度而导致的 OOM 问题。
支持动态隔离 CPU。
在 cgroup v2 上支持 CPU Burst 和内存最低水位线分级功能。
xdp socket 支持为queue分配虚拟内存，避免内存碎片化导致的 xdp socket 分配失败问题。

重要 CVE 列表：

CVE-2023-1076 (PR#1536)	CVE-2022-41849 (PR#1383)	CVE-2023-1077 (PR#1460)	CVE-2023-1073 (PR#1516)
CVE-2022-3707 (PR#1520)	CVE-2022-4095 (PR#1523)	CVE-2022-4744 (PR#1524)	CVE-2023-1095 (PR#1400)
CVE-2023-1074 (PR#1514)	CVE-2022-47521 (PR#1526)	CVE-2023-23000 (PR#1386)	CVE-2022-4662 (PR#1344)
CVE-2023-1118 (PR#1390)	CVE-2023-23004 (PR#1387)	CVE-2023-0590 (PR#1312)	CVE-2023-1281 (PR#1490)
CVE-2021-3759 (PR#1320)	CVE-2023-0461 (PR#1402)	CVE-2021-33061 (PR#1319)	CVE-2023-0597 (PR#1314)
CVE-2022-3523 (PR#1273)	CVE-2022-42703 (PR#1261)	CVE-2022-4129 (PR#1269)	CVE-2022-42328 (PR#1142)
CVE-2022-42329 (PR#1142)	CVE-2023-23454 (PR#1239)	CVE-2023-0394 (PR#1238)	CVE-2023-23455 (PR#1237)
CVE-2023-23559 (PR#1235)	CVE-2022-45934 (PR#1102)	CVE-2022-47520 (PR#1049)	CVE-2022-47519 (PR#1050)
CVE-2022-47518 (PR#1051)	CVE-2022-47946 (PR#1173)	CVE-2022-2196 (PR#1153)	CVE-2022-3643 (PR#1143)
CVE-2022-4139 (PR#1141)	CVE-2022-1184 (PR#1140)	CVE-2022-41218 (PR#1059)	CVE-2022-3303 (PR#977)
CVE-2023-0266 (PR#1125)	CVE-2022-4696 (PR#1097)	CVE-2023-0179 (PR#1075)	CVE-2022-42719 (PR#1008)
CVE-2022-39190 (PR#1007)	CVE-2022-0171 (PR#1002)	CVE-2022-4378 (PR#1006)	CVE-2022-39189 (PR#1003)
CVE-2022-3566 (PR#988)	CVE-2022-3535 (PR#997)	CVE-2022-3633 (PR#998)	CVE-2022-3435 (PR#999)
CVE-2022-3534 (PR#978)	CVE-2022-3564 (PR#984)	CVE-2022-3524 (PR#983)	CVE-2022-3567 (PR#981)
CVE-2022-3586 (PR#973)	CVE-2022-3521 (PR#964)	CVE-2022-42720 (PR#963)	CVE-2022-42721 (PR#962)
CVE-2022-42722 (PR#961)	CVE-2022-41674 (PR#960)	CVE-2022-2663 (PR#958)	CVE-2022-3028 (PR#957)
CVE-2022-1679 (PR#956)	CVE-2022-42895 (PR#955)	CVE-2022-42896 (PR#954)	CVE-2022-3565 (PR#943)
CVE-2022-3545 (PR#936)	CVE-2022-3629 (PR#934)	CVE-2022-40307 (PR#931)	CVE-2022-2905 (PR#929)
CVE-2022-3594 (PR#945)	CVE-2022-3061 (PR#948)	CVE-2022-3628 (PR#950)	CVE-2022-3635 (PR#933)
CVE-2022-39842 (PR#937)	CVE-2022-3169 (PR#928)	CVE-2022-3623 (PR#926)	CVE-2022-40768 (PR#922)

注：每个 CVE 都带有修复补丁的超链接，点击阅读原文查看。

发布 ANCK 4.19-027.2 版本：

版本更新至 4.19.91-27.2。
重要内核缺陷及安全漏洞(CVE)修复。
bond 网卡支持在所有子 slave 接口上广播 ARP（PR#1061）。
修复了 nfsv3 客户端访问重启后服务端可能造成的服务端宕机问题（PR#1590）。

重要 CVE 列表：

CVE-2021-3923 (PR#1550)	CVE-2020-14331 (PR#1554)	CVE-2023-1611 (PR#1548)	CVE-2023-1838 (PR#1546)
CVE-2023-28772 (PR#1525)	CVE-2023-0030 (PR#1172)	CVE-2023-1118 (PR#1389)	CVE-2022-4662 (PR#1345)
CVE-2022-45934 (PR#1420)	CVE-2022-3108 (PR#1355)	CVE-2022-4129 (PR#1349)	CVE-2022-3564 (PR#1146)
CVE-2022-3524 (PR#1039)	CVE-2020-25671 (PR#1150)	CVE-2022-20566 (PR#1168)	CVE-2023-1095 (PR#1396)
CVE-2020-25670 (PR#1152)	CVE-2023-0590 (PR#1503)	CVE-2020-25672 (PR#1149)	CVE-2023-1281 (PR#1500)
CVE-2023-23454 (PR#1348)	CVE-2022-2964 (PR#1502)	CVE-2023-26545 (PR#1499)	CVE-2023-1074 (PR#1498)
CVE-2023-0394 (PR#1497)	CVE-2022-47929 (PR#1496)	CVE-2023-23455 (PR#1495)	CVE-2023-23559 (PR#1494)
CVE-2022-3535 (PR#1044)	CVE-2021-3759 (PR#1321)	CVE-2022-42703 (PR#1323)	CVE-2022-3107 (PR#1354)
CVE-2022-1975 (PR#1416)	CVE-2023-0461 (PR#1426)	CVE-2023-0597 (PR#1311)	CVE-2022-42328 (PR#1159)
CVE-2022-42896 (PR#1038)	CVE-2022-3111 (PR#1052)	CVE-2022-3239 (PR#1065)	CVE-2022-41218 (PR#1057)
CVE-2023-0266 (PR#1126)	CVE-2022-41858 (PR#1048)	CVE-2022-33741 (PR#1058)	CVE-2022-3566 (PR#1042)

注：每个 CVE 都带有修复补丁的超链接，点击阅读原文查看。

kABI

ABS 平台新增 OOT 仓库临时构建功能，方便开发者对 OOT 进行临时构建测试。详见：https://openanolis.cn/sig/Cloud-Kernel/doc/721476435931824255

相关链接：

Cloud Kernel SIG 主页：

https://openanolis.cn/sig/Cloud-Kernel

ABS 平台：https://abs.openanolis.cn/home

—— 完 ——

加入龙蜥社群

加入微信群：添加社区助理-龙蜥社区小龙（微信：openanolis_assis），备注【龙蜥】与你同在；加入钉钉群：扫描下方钉钉群二维码。

往期精彩推荐

1.首批招募 50 家！「龙腾社区生态发展计划」正式发布

2.小龙力荐！人人都可以完成算法代码，简单易上手

3.高性能存储SIG月度动态：EROFS支持直接索引容器镜像tar包，io_uring将支持并优化NVMe直通

4.高性能网络 SIG 月度动态：长期投入得到业界认可，新增一位 virtio reviewer

5.浪潮信息 KOS 助力企业核心业务完成 CentOS 迁移替换，性能提升 10%｜龙蜥案例

▼ 欢迎点击 阅读原文 ，查看「Cloud Kernel SIG 月报」中 CVE 修复补丁超链接。

本文分享自微信公众号 - OpenAnolis龙蜥（OpenAnolis）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。

easymbol 2023-12-05 09:06

当下这个环境还考虑个锤子的可读性，又不是自己的私有项目，你得要有不可替代性的写法，最好是核心仅仅只能自己看得懂改的动

qianmoQ 2023-12-07 16:52

你可别扯什么值得其他开源项目团队 “择其善者而从之、其不善者而改之” 其他开源团队没有这么无底线，不尊重协议的，自己丢人就行了，别拉上别的团队

桐乡张学友 2023-12-05 10:46

根本就不是钱的事，是他自己说永久免费，无商业行为，然后自己说话不算数，男人都不是，谁还敢相信他！谁还敢相信zg开源

幽玄太华 2023-12-10 22:03

造谣生事，胡说八道！

Elric黄 2023-12-06 10:22

华为这请要求就是想请数学好一点的码农而不是请真正的数学家

winnyrain 2023-12-05 10:12

这不是商业化，这是赤裸裸的割韭菜，违反MIT协议，毫无信用，人品崩塌，看到大家都在骂，我就放心了

迪兰达尔 2023-12-10 14:05

赶紧把linux版本的wayland解决了

卡塌西瓦 2023-12-10 12:01

任何软件领域生态平台在操作系统这个平台面前,都将黯然失色.

ZCShou 2023-12-04 09:28

人家@AdminBj也没抨击你，只是客观评论，你这个就给人扣了个社交平台宣泄引众议的帽子！无论买不买 VIP，人家都有权在任何平台发表自己的言论，你的 VIP 还包括限制用户发言的条款么？以后会不会加任何时候必须对你唯命是从的条款啊

hythzx 2023-12-10 20:10

我基本就是临时写一个AI的API会用Flask或者FastAPI封装一下，平时项目还是SpringBoot

魔力猫 2023-12-03 23:49

你说的，不犯法，错误。只是证据困难，前期调查成本大收益小，不然真下力气，按XF第二百七十四条立案是有可能的。

问

问蒙服务框架 2023-12-10 18:01

现在谈性能还早，没急着优化哈

bako 2023-12-11 02:06

完善备案流程，加强审核机制，严查违规上链

monkey_cici 2023-12-05 08:54

老板: 快速弄出一个可用版本来，后面再优化迭代....市场不等人....

sunday12345 2023-12-10 14:57

颠覆性的自主研发的微内核形式化验证的分布式AI云产品吗？

monkey_cici 2023-12-04 10:01

各大厂，干活的老程序员都被炒鱿鱼了，新人便宜又勤奋，但是上来接手就懵逼，到处都是坑，维护起来处处是坑.....这些就是开猿节流,降本增笑的影响了....

yfwz100 2023-12-10 11:27

没有腾讯？

魔力猫 2023-12-04 09:28

按274条，数额特别巨大或者有其他特别严重情节的，处10年以上有期徒刑，并处罚金。这个数够了，就是认定麻烦。

phper08 2023-12-04 13:15

奋斗到天明 2023-12-08 18:09

问题是，拼多多也是 java，中台，微服务。怎么 java 打败 java，中台干翻中台，微服务否定微服务？为喷而喷，用商业模式的失败否定技术架构，也够虾扯的。

疯

疯狂的狮子Li 2023-12-03 23:58

挨个大厂走一圈呗这节奏

刀哥 2023-12-10 21:17

支付宝支持鸿蒙绝对是个里程碑。喷的人，你自己搞个系统推广试试看，如果支付宝宣布要支持你的系统，你觉得重要不？

逍

逍遥哥 2023-12-10 20:21

有点意思的

Fanxme 2023-12-10 16:01

不是开源的吗? 还敢安插木马? 难道会发现不了?

osc_86767766 2023-12-10 15:15

现在就是好时机啊明年发布Rust2024后估计会有大的发展😀

LibreSoftc 2023-12-10 14:37

解决了linux过于稳定的bug

是不是玩不起啊 2023-12-07 14:21

光明丶 2023-12-04 14:26

收费嘛没毛病，毕竟也要活下去，但是先拉人下水，再套，你让别人怎么办？进退不得，伤筋动骨剥皮。

开拓者100 2023-12-10 13:34

:+1:

yh2216 2023-12-10 11:40

加油，做大蛋糕分享蛋糕，促进国产生态的发展。

从今以后 2023-12-05 09:24

这根本不是钱不钱的问题，就这就是赤裸裸的诈骗！现骗你过来说没有套路。等你用上了，再改协议。他今日可以文档收费，他日也可以其他地方再套路收费。

小

小元元 2023-12-10 18:29

不要想得太简单。这里的“木马”有更深的含义。

临风笑笑 2023-12-04 15:39

小xu中年 2023-12-10 20:05

恐怖如斯

老码农的观思辨 2023-12-10 21:49

支持刀哥的说法。商业上很多事情真的不是我们做码农那样想的，如果都如我们这么想，各个大公司干嘛要发布声明呀，和某某某合作呀，国内国外都一个样。

UOSCN 2023-12-03 20:34

对话百小僧，首先你这肯定是不犯法，但是违背行业规则，破坏行业规则；破坏的是技术圈开源精神，违背行业规则。如果行业人员多数认为不合理。那就用脚投票，过度完这波就换架构吧。毕竟一个人的诚信还是很重要的。本来互联网技术圈基于信任使用了你的框架，但是现在中途收费，这算什么，在绝大多数人认知里都认为是割韭菜吧；记得作者号称千万star吗？看看最近购买文档、VIP数量，实际转化率不足1%，这些转化率是否包含了采用框架去开发后不得不购买的原因，所以大家都是用脚投票，但是有些人不得不屈服；

寻

寻找自己 2023-12-10 14:02

虚拟机里面装虚拟机么？

yh2216 2023-12-05 10:07

许久未见如此厚颜无耻的文章了