Cloud Kernel SIG月度動態：釋出ANCK 5.10、4.19新版本，ABS新增倉庫構建功能

Cloud Kernel SIG（Special Interest Group）：支撐龍蜥核心版本的研發、釋出和服務，提供生產可用的高價效比核心產品。

01 SIG 整體進展

• 釋出 ANCK 5.10-014 版本。

• 釋出 ANCK 4.19-027.2 版本。

• ABS 平臺新增 OOT 倉庫臨時構建功能。

02 具體進展

釋出 ANCK 5.10-014 版本：

• 版本更新至 5.10.134-14。

• 重要核心缺陷及安全漏洞(CVE)修復。

• 支援 multi-pcp 功能，繞開 buddy 系統大鎖，提升網路收包能力。

• virtio-net 支援 uso offloading。相比於 ufo offloading，可以提升複雜網路環境下收包效能和轉發元件的轉發效能。

• 使能 Intel IAA 加速器驅動，提升加解壓效能。

• 修復 shmem/hugetlb 檔案系統由於 page cache truncate 導致的資料靜默丟失。

• 增加 coresight ETE 驅動和 tools/perf 工具支援。

• 在 Arm64 平臺下，kvm 模組訊號處理機制增強，修復在 RAS 等場景下帶來的當機問題。

• 同步 linux 社群 CMN、DRW 驅動，增加 debugfs 支援，修復相關缺陷。

• 支援 X86 核心態 Copy On Write 觸發 MCE 錯誤恢復。

• 支援以 perf metric 的形式對效能問題進行 topdown 分析，提升 CPU PMU 的易用性。

• 增加對 SEV 和 SEV-ES 硬體特性的支援，以支援 SEV 機密容器的 pre-attestation 特性的正常執行。

• 修復在 aarch64 架構下由於 pci_iounmap 未實現導致的虛擬地址空間耗盡的問題。

自研

• 支援整機/memcg 粒度的程式碼段鎖定功能。

• 提供 page cache 使用限制的功能，解決 page cache 的回收速度慢於生產速度而導致的 OOM 問題。

• 支援動態隔離 CPU。

• 在 cgroup v2 上支援 CPU Burst 和記憶體最低水位線分級功能。

• xdp socket 支援為queue分配虛擬記憶體，避免記憶體碎片化導致的 xdp socket 分配失敗問題。

重要 CVE 列表：

注：每個 CVE 都帶有修復補丁的超連結，可前往官網檢視。

釋出 ANCK 4.19-027.2 版本：

• 版本更新至 4.19.91-27.2。

• 重要核心缺陷及安全漏洞(CVE)修復。

• bond 網路卡支援在所有子 slave 介面上廣播 ARP（PR#1061）。

• 修復了 nfsv3 客戶端訪問重啟後服務端可能造成的服務端當機問題（PR#1590）。

重要 CVE 列表：

注：每個 CVE 都帶有修復補丁的超連結，可前往官網檢視。

kABI

ABS 平臺新增 OOT 倉庫臨時構建功能，方便開發者對 OOT 進行臨時構建測試。

相關連結可移步龍蜥公眾號（OpenAnolis龍蜥）2023年5月11日相同推送檢視。

—— 完 ——

為給大家提供更好的內容和服務，龍蜥社群誠摯地邀請大家參與問卷調研，請掃描下方二維碼填寫，我們將篩選出優質反饋，送出龍蜥周邊！