Cloud Kernel SIG 月度動態：釋出 ANCK 5.10-013 版本、完整支援 Intel SPR 處理器

OpenAnolis小助手發表於2023-02-14
CloudIntel


Cloud Kernel SIG（Special Interest Group）：支撐龍蜥核心版本的研發、釋出和服務，提供生產可用的高價效比核心產品。

01 1 月 SIG 整體進展

  • 釋出 ANCK 5.10-013 版本。

  • 確定 KABI 機制整體方案。

  • 浪潮資訊龍蜥聯合實驗室的工作事項更新。

  • 完整支援 Intel SPR 處理器。

  • 排程器熱升級相關事項更新。

02 ANCK 5.10-013 版本

核心更新

  • 版本更新至 5.10.134-13

  • 重要核心缺陷及安全漏洞(CVE)修復

  • 支援使用者態 /dev/ioasid

  • SWIOTLB 機制效能最佳化

  • virtio-net 開啟 napi.tx 最佳化 TCP Small Queue 效能

  • 支援 AST2600 PCIe 2D VGA Driver

  • 支援 FT2500 處理器

  • 支援動態開啟 Group identity 特性

  • arm64 平臺預設核心啟動 cmdline 調整

  • 新增 Compact Numa Aware (CNA) spinlock 功能支援

  • 豐富 arm64 的 perf mem 和 perf c2c 功能

  • fsck.xfs 支援日誌恢復

  • hugetext 自適應按需大頁

  • 支援 SGX 動態記憶體管理

  • 使能 wireguard 模組

  • 整機 memcg 粒度的程式碼段鎖定

CVE 修復列表

詳情請參考：


Anolis OS 8：




重要 CVE 列表：


CVE-2021-4037，CVE-2022-0171，CVE-2022-1679，CVE-2022-2585，CVE-2022-2586，CVE-2022-2588，CVE-2022-2602，CVE-2022-26373，CVE-2022-2663，CVE-2022-2905，CVE-2022-2978，CVE-2022-3028，CVE-2022-3061，CVE-2022-3169，CVE-2022-3176，CVE-2022-3435，CVE-2022-3521，CVE-2022-3524，CVE-2022-3534，CVE-2022-3535，CVE-2022-3542，CVE-2022-3545，CVE-2022-3564，CVE-2022-3565，CVE-2022-3566，CVE-2022-3567，CVE-2022-3586，CVE-2022-3594，CVE-2022-3621，CVE-2022-3623，CVE-2022-3625，CVE-2022-3628，CVE-2022-3629，CVE-2022-3633，CVE-2022-3635，CVE-2022-3646，CVE-2022-3649，CVE-2022-36946，CVE-2022-39189，CVE-2022-39190，CVE-2022-39842，CVE-2022-40307，CVE-2022-40768，CVE-2022-41222，CVE-2022-41674，CVE-2022-42719，CVE-2022-42720，CVE-2022-42721，CVE-2022-42722，CVE-2022-42895，CVE-2022-42896，CVE-2022-43750，CVE-2022-4378。

03 龍蜥社群第三方驅動

提供主流 NVIDIA GPU 在 AnolisOS 的 Driver、CUDA、cuDNN 安裝測試與解除安裝指導文件：

04 Intel 第四代至強處理器 Sapphire Rapids (SPR) 支援

  • 支援包括 enqcmd(s)、AMX 系列指令等。

  • 支援 DSA (Data Streaming Accelerator)、IAA (Intel Analytic Accelerator)、QAT (QuickAssist Technology，OOT 支援)、DLB (Dynamic Load Balancer，OOT 支援)加速器。

  • 支援 SIOV （Scalable IO virtualization）。

05 排程器熱升級

排程器熱升級技術論文被頂會 ASPLOS' 23 收錄，論文標題為 “Efficient Scheduler Live Update for Linux Kernel with Modularization“。基於排程器熱升級技術的混部技術在 Koordinator 社群釋出和介紹，相容 AnolisOS 的混部技術。排程器熱升級詳細介紹可見：



06 重要議題

調研並討論了 KABI 機制的整體方案與實現細節。


基於浪潮資訊龍蜥聯合實驗室，討論了關於整機硬體相容性的相關事項，後續長期共建 AnolisOS 硬體相容性標準和生態。


—— 完 ——



來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/70004278/viewspace-2935249/，如需轉載，請註明出處，否則將追究法律責任。

相關文章