当前位置: 首页 > news >正文

Cloud Kernel SIG月度动态:发布ANCK 5.10、4.19新版本,ABS新增仓库构建功能

Cloud Kernel SIG(Special Interest Group):支撑龙蜥内核版本的研发、发布和服务,提供生产可用的高性价比内核产品。

01 SIG 整体进展

  • 发布 ANCK 5.10-014 版本。

  • 发布 ANCK 4.19-027.2 版本。

  • ABS 平台新增 OOT 仓库临时构建功能。

02 具体进展

发布 ANCK 5.10-014 版本:

  • 版本更新至 5.10.134-14。

  • 重要内核缺陷及安全漏洞(CVE)修复。

  • 支持 multi-pcp 功能,绕开 buddy 系统大锁,提升网络收包能力。

  • virtio-net 支持 uso offloading。相比于 ufo offloading,可以提升复杂网络环境下收包性能和转发组件的转发性能。

  • 使能 Intel IAA 加速器驱动,提升加解压性能。

  • 修复 shmem/hugetlb 文件系统由于 page cache truncate 导致的数据静默丢失。

  • 增加 coresight ETE 驱动和 tools/perf 工具支持。

  • 在 Arm64 平台下,kvm 模块信号处理机制增强,修复在 RAS 等场景下带来的宕机问题。

  • 同步 linux 社区 CMN、DRW 驱动,增加 debugfs 支持,修复相关缺陷。

  • 支持 X86 内核态 Copy On Write 触发 MCE 错误恢复。

  • 支持以 perf metric 的形式对性能问题进行 topdown 分析,提升 CPU PMU 的易用性。

  • 增加对 SEV 和 SEV-ES 硬件特性的支持,以支持 SEV 机密容器的 pre-attestation 特性的正常运行。

  • 修复在 aarch64 架构下由于 pci_iounmap 未实现导致的虚拟地址空间耗尽的问题。

自研

  • 支持整机/memcg 粒度的代码段锁定功能。

  • 提供 page cache 使用限制的功能,解决 page cache 的回收速度慢于生产速度而导致的 OOM 问题。

  • 支持动态隔离 CPU。

  • 在 cgroup v2 上支持 CPU Burst 和内存最低水位线分级功能。

  • xdp socket 支持为queue分配虚拟内存,避免内存碎片化导致的 xdp socket 分配失败问题。

重要 CVE 列表:

CVE-2023-1076 (PR#1536)

CVE-2022-41849 (PR#1383)

CVE-2023-1077 (PR#1460)

CVE-2023-1073 (PR#1516)

CVE-2022-3707 (PR#1520)

CVE-2022-4095 (PR#1523)

CVE-2022-4744 (PR#1524)

CVE-2023-1095 (PR#1400)

CVE-2023-1074 (PR#1514)

CVE-2022-47521 (PR#1526)

CVE-2023-23000 (PR#1386)

CVE-2022-4662 (PR#1344)

CVE-2023-1118 (PR#1390)

CVE-2023-23004 (PR#1387)

CVE-2023-0590 (PR#1312)

CVE-2023-1281 (PR#1490)

CVE-2021-3759 (PR#1320)

CVE-2023-0461 (PR#1402)

CVE-2021-33061 (PR#1319)

CVE-2023-0597 (PR#1314)

CVE-2022-3523 (PR#1273)

CVE-2022-42703 (PR#1261)

CVE-2022-4129 (PR#1269)

CVE-2022-42328 (PR#1142)

CVE-2022-42329 (PR#1142)

CVE-2023-23454 (PR#1239)

CVE-2023-0394 (PR#1238)

CVE-2023-23455 (PR#1237)

CVE-2023-23559 (PR#1235)

CVE-2022-45934 (PR#1102)

CVE-2022-47520 (PR#1049)

CVE-2022-47519 (PR#1050)

CVE-2022-47518 (PR#1051)

CVE-2022-47946 (PR#1173)

CVE-2022-2196 (PR#1153)

CVE-2022-3643 (PR#1143)

CVE-2022-4139 (PR#1141)

CVE-2022-1184 (PR#1140)

CVE-2022-41218 (PR#1059)

CVE-2022-3303 (PR#977)

CVE-2023-0266 (PR#1125)

CVE-2022-4696 (PR#1097)

CVE-2023-0179 (PR#1075)

CVE-2022-42719 (PR#1008)

CVE-2022-39190 (PR#1007)

CVE-2022-0171 (PR#1002)

CVE-2022-4378 (PR#1006)

CVE-2022-39189 (PR#1003)

CVE-2022-3566 (PR#988)

CVE-2022-3535 (PR#997)

CVE-2022-3633 (PR#998)

CVE-2022-3435 (PR#999)

CVE-2022-3534 (PR#978)

CVE-2022-3564 (PR#984)

CVE-2022-3524 (PR#983)

CVE-2022-3567 (PR#981)

CVE-2022-3586 (PR#973)

CVE-2022-3521 (PR#964)

CVE-2022-42720 (PR#963)

CVE-2022-42721 (PR#962)

CVE-2022-42722 (PR#961)

CVE-2022-41674 (PR#960)

CVE-2022-2663 (PR#958)

CVE-2022-3028 (PR#957)

CVE-2022-1679 (PR#956)

CVE-2022-42895 (PR#955)

CVE-2022-42896 (PR#954)

CVE-2022-3565 (PR#943)

CVE-2022-3545 (PR#936)

CVE-2022-3629 (PR#934)

CVE-2022-40307 (PR#931)

CVE-2022-2905 (PR#929)

CVE-2022-3594 (PR#945)

CVE-2022-3061 (PR#948)

CVE-2022-3628 (PR#950)

CVE-2022-3635 (PR#933)

CVE-2022-39842 (PR#937)

CVE-2022-3169 (PR#928)

CVE-2022-3623 (PR#926)

CVE-2022-40768 (PR#922)

注:每个 CVE 都带有修复补丁的超链接,点击链接查看。

发布 ANCK 4.19-027.2 版本:

  • 版本更新至 4.19.91-27.2。

  • 重要内核缺陷及安全漏洞(CVE)修复。

  • bond 网卡支持在所有子 slave 接口上广播 ARP(PR#1061)。

  • 修复了 nfsv3 客户端访问重启后服务端可能造成的服务端宕机问题(PR#1590)。

重要 CVE 列表:

CVE-2021-3923 (PR#1550)

CVE-2020-14331 (PR#1554)

CVE-2023-1611 (PR#1548)

CVE-2023-1838 (PR#1546)

CVE-2023-28772 (PR#1525)

CVE-2023-0030 (PR#1172)

CVE-2023-1118 (PR#1389)

CVE-2022-4662 (PR#1345)

CVE-2022-45934 (PR#1420)

CVE-2022-3108 (PR#1355)

CVE-2022-4129 (PR#1349)

CVE-2022-3564 (PR#1146)

CVE-2022-3524 (PR#1039)

CVE-2020-25671 (PR#1150)

CVE-2022-20566 (PR#1168)

CVE-2023-1095 (PR#1396)

CVE-2020-25670 (PR#1152)

CVE-2023-0590 (PR#1503)

CVE-2020-25672 (PR#1149)

CVE-2023-1281 (PR#1500)

CVE-2023-23454 (PR#1348)

CVE-2022-2964 (PR#1502)

CVE-2023-26545 (PR#1499)

CVE-2023-1074 (PR#1498)

CVE-2023-0394 (PR#1497)

CVE-2022-47929 (PR#1496)

CVE-2023-23455 (PR#1495)

CVE-2023-23559 (PR#1494)

CVE-2022-3535 (PR#1044)

CVE-2021-3759 (PR#1321)

CVE-2022-42703 (PR#1323)

CVE-2022-3107 (PR#1354)

CVE-2022-1975 (PR#1416)

CVE-2023-0461 (PR#1426)

CVE-2023-0597 (PR#1311)

CVE-2022-42328 (PR#1159)

CVE-2022-42896 (PR#1038)

CVE-2022-3111 (PR#1052)

CVE-2022-3239 (PR#1065)

CVE-2022-41218 (PR#1057)

CVE-2023-0266 (PR#1126)

CVE-2022-41858 (PR#1048)

CVE-2022-33741 (PR#1058)

CVE-2022-3566 (PR#1042)

注:每个 CVE 都带有修复补丁的超链接,点击链接查看。

kABI

ABS 平台新增 OOT 仓库临时构建功能,方便开发者对 OOT 进行临时构建测试。详见:https://openanolis.cn/sig/Cloud-Kernel/doc/721476435931824255

相关链接:

Cloud Kernel SIG 主页:https://openanolis.cn/sig/Cloud-Kernel

ABS 平台:https://abs.openanolis.cn/home

—— 完 ——

为给大家提供更好的内容和服务,龙蜥社区诚挚地邀请大家参与问卷调研,请扫描下方二维码或点此链接填写,我们将筛选出优质反馈,送出龙蜥周边!

 

 

相关文章:

Cloud Kernel SIG月度动态:发布ANCK 5.10、4.19新版本,ABS新增仓库构建功能

Cloud Kernel SIG(Special Interest Group):支撑龙蜥内核版本的研发、发布和服务,提供生产可用的高性价比内核产品。 01 SIG 整体进展 发布 ANCK 5.10-014 版本。 发布 ANCK 4.19-027.2 版本。 ABS 平台新增 OOT 仓库临时构建功…...

JavaScript:new操作符

一、new操作符的作用 用于创建一个给定构造函数的实例对象 new操作符创建一个用户定义的对象类型的实例 或 具有构造函数的内置对象的实例。二、new一个构造函数的执行过程 2.1、创建一个空对象obj 2.2、将空对象的原型与构造函数的原型连接起来 2.3、将构造函数中的this绑定…...

XShell配置以及使用教程

目录 1、XShell介绍 2、安装XShell 1. 双击运行XShell安装文件,并点击“下一步” 2. 点击“我接受许可证协议中的条款”,点击“下一步” 3. 点击“浏览”更改默认安装路径,点击“下一步” 4. 直接点击“安装” 5. 安装完成&#xff0…...

Vue3 基础语法

文章目录 1.创建Vue项目1.1创建项目1.2 初始项目 2.vue3 语法2.1 复杂写法2.2 简易写法2.3 reactive(对象类型)2.4 ref(简单类型)2.5 computed(计算属性)2.6 watch(监听) 3.vue3 生命周期4.vue3 组件通信4.…...

【开源项目】Disruptor框架介绍及快速入门

Disruptor框架简介 Disruptor框架内部核心的数据结构是Ring Buffer,Ring Buffer是一个环形的数组,Disruptor框架以Ring Buffer为核心实现了异步事件处理的高性能架构;JDK的BlockingQueue相信大家都用过,其是一个阻塞队列&#xf…...

双向链表实现约瑟夫问题

title: 双向链表实现约瑟夫问题 date: 2023-05-16 11:42:26 tags: **问题:**知n个人围坐在一张圆桌周围。从编号为k的人开始报数,数到m的那个人出列;他的下一个人又从1开始报数,数到m的那个人又出列;依此规律重复下去&…...

日心说为人类正确认识宇宙打下了基础(善用工具的重要性)

文章目录 引言I 伽利略1.1 借助天文望远镜获得了比别人更多的信息。1.2 确定了科学研究方法:实验和观测 II 开普勒三定律 引言 享有科学史上崇高地位的人,都需要在构建科学体系上有重大贡献。 日心说在哥白尼那里还是一个假说,伽利略拿事实…...

Kali-linux系统指纹识别

现在一些便携式计算机操作系统使用指纹识别来验证密码进行登录。指纹识别是识别系统的一个典型模式,包括指纹图像获取、处理、特征提取和对等模块。如果要做渗透测试,需要了解要渗透测试的操作系统的类型才可以。本节将介绍使用Nmap工具测试正在运行的主…...

Java版本电子招标采购系统源码:营造全面规范安全的电子招投标环境,促进招投标市场健康可持续发展

营造全面规范安全的电子招投标环境,促进招投标市场健康可持续发展 传统采购模式面临的挑战 一、立项管理 1、招标立项申请 功能点:招标类项目立项申请入口,用户可以保存为草稿,提交。 2、非招标立项申请 功能点:非招标…...

Java字符串知多少:String、StringBuffer、StringBuilder

一、String 1、简介 String 是 Java 中使用得最频繁的一个类了,不管是作为开发者的业务使用,还是一些系统级别的字符使用, String 都发挥着重要的作用。String 是不可变的、final的,不能被继承,且 Java 在运行时也保…...

中国20强(上市)游戏公司2022年财报分析:营收结构优化,市场竞争进入白热化

易观:受全球经济增速下行的消极影响,2022年国内外游戏市场规模普遍下滑。但中国游戏公司凭借处于全球领先水平的研发、发行和运营的能力与经验,继续加大海外市场布局,推动高质量发展迈上新台阶。 风险提示:本文内容仅代…...

如何自学C++编程语言,聊聊C++的特点,别轻易踩坑

为什么现在有那么多C培训班呢?因为这些培训班可以为学生安排工作,而外包公司因为缺人,需要做很多项目,可能需要在全国各地分配不同的程序员去干不同的项目,因此需要大量的程序员入职。这样,外包公司就会找培…...

算法Day07 | 454.四数相加II,383. 赎金信,15. 三数之和, 18. 四数之和

Day07 454.四数相加II383. 赎金信15. 三数之和18. 四数之和 454.四数相加II 题目链接:454.四数相加II 寻找两个数组之和,是否与另外两个数组之和有特定的关系。 因为数值可能跨度太大,选择使用下标表示为对应的数值大小,会很浪费…...

ps抠图、抠头发去背景等

方法一:背景橡皮擦 一、很早之前我们使用的是魔术棒工具,但现在我们可以使用Photoshop 有内置的“背景橡皮擦” 步骤: 第1步:在Photoshop中打开需要修的图。 第2步:单击并按住工具栏…...

计算机组成原理基础练习题第一章

有些计算机将一部分软件永恒地存于只读存储器中,称之为() A.硬件    B.软件C.固件    D.辅助存储器输入、输出装置以及外界的辅助存储器称为() A.操作系统    B.存储器 C.主机      D.外围设备完整的计算机系…...

[PyTorch][chapter 34][池化层与采样]

前言: 这里主要讲解一下卷积神经网络中的池化层与采样 目录 DownSampleMax poolingavg poolingupsampleReLu 1: DownSample 下采样,间隔一定行或者列进行采样,达到降维效果 早期LeNet-5 就采样该采样方式。 LeNet-5 2 Max pooling 最大值采样…...

Java进阶-字符串的使用

1.API 1.1API概述 什么是API ​ API (Application Programming Interface) :应用程序编程接口 java中的API ​ 指的就是 JDK 中提供的各种功能的 Java类,这些类将底层的实现封装了起来,我们不需要关心这些类是如何实现的,只需要…...

接口自动化框架对比 | 质量工程

一、前言 自动化测试是把将手工驱动的测试行为转化为机器自动执行,通常操作是在某一框架下进行代码编写,实现用例自动发现与执行,托管在CI/CD平台上,通过条件触发或手工触发,进行回归测试&线上监控,代替…...

谷歌浏览器network error解决方法

很多用户在使用谷歌浏览器时候会出现network error网页提示,很多用户不知道该如何处理这一问题,其实解决方法不止一种,小编整理了两种谷歌浏览器network error解决方法,一起来看看吧~ 谷歌浏览器network error解决方法&#xff1…...

自动化测试如何做?接口自动化测试框架必备的9个功能,测试老鸟总结...

目录:导读 前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结(尾部小惊喜) 前言 当你准备使用一个…...

ANR原理篇 - ANR原理总览

系列文章目录 提示:这里可以添加系列文章的所有文章的目录,目录需要自己手动添加 例如:第一章 Python 机器学习入门之pandas的使用 文章目录 系列文章目录前言ANR流程概览ANR触发机制一、service超时机制二、broadcast超时机制三、provider超…...

新版Mamba体验超快的软件安装

在一文掌握Conda软件安装:虚拟环境、软件通道、加速solving、跨服务器迁移中详细介绍的conda的基本使用和遇到问题的解决方式,也提到了mamba作为一个替代工具,可以很好的加速conda的solving environemnt过程。但有时也会遇到一个很尴尬的问题…...

LDAP配置与安装

LDAP配置与安装 一、安装LDAP1、安装OpenLDAP及相关依赖包2、查看OpenLDAP版本3、配置OpenLDAP数据库4、设置OpenLDAP的管理员密码5、修改配置文件5.1. 修改{2}hdb.ldif文件5.2. 修改{1}monitor.ldif文件5.3. 修改{-1}frontend.ldif文件 6、验证LDAP的基本配置7、修改LDAP文件权…...

1-Linux环境安装JDK

Linux环境安装JDK 准备: ① Linux 环境 本文中Linux环境为 CentOS Linux 7 可使用以下命令查询 linux 系统版本: hostnamectl② 准备JDK包 进入官网 https://www.oracle.com/java/technologies/downloads/#java17下载对应jdk包 此处使用以前下载的旧…...

通胀数据回落助金价小幅回升

现货黄金窄幅震荡,目前交投于2032.92美元/盎司附近。隔夜美国通胀数据弱于市场预期,市场对美联储6月份加息预期降温,美元指数走弱,金价一度冲高至2050关口附近,不过,随后金价回吐全部涨幅,并一度…...

正则表达式的基本语法以及技巧和示例

正则表达式(Regular Expression)是一种强大的文本模式匹配工具,它使用特定的语法规则来描述和匹配字符串。在实际应用中,正则表达式可以用于搜索、替换、验证和分割文本数据。本文将详细解释正则表达式的语法和常用的使用示例。 …...

蓝牙耳机怎么挑选?小编分享2023畅销蓝牙耳机排行榜

蓝牙耳机怎么挑选?蓝牙、音质、续航、佩戴是蓝牙耳机选购时最重要的四大维度,这几年随着技术的成熟体验有了很大改善,但挑选的时候仍然要仔细对比,不然容易踩雷。小编根据销量整理了蓝牙耳机排行榜,一起看看最受消费者…...

Linux快照太有趣了!

1.首先介绍一下什么是Linux快照 VMware 的菜单栏中有虚拟机快照这个选项,形象来说快照就相当于一个备份文件,记录的是虚拟机运行到某一节点时的状态,在虚拟机的使用过程中如果发生了意外,比如系统崩溃或系统异常,此时…...

【改进粒子群优化算法】自适应惯性权重粒子群算法(Matlab代码实现)

💥💥💞💞欢迎来到本博客❤️❤️💥💥 🏆博主优势:🌞🌞🌞博客内容尽量做到思维缜密,逻辑清晰,为了方便读者。 ⛳️座右铭&a…...

ROS 下 激光扫描仪 YDLidar-G4 使用

环境配置: ubuntu20.04 LTS ROS noetic 编程工具:vs code,远程通过ssh访问 扫描仪:YDLidar-G4 YDLidar驱动: YDLidar SDK YDLidar ROS 功能包 此环境包含树莓派,以下过程在树莓派3B上测试通过&#xff0c…...