「龙蜥开发者说」第25期来了！开发者与开源社区相辅相成，相互成就，这些个人在龙蜥社区的使用心得、实践总结和技术成长经历都是宝贵的，我们希望在这里让更多人看见技术的力量。本期故事，我们邀请了龙蜥社区开发者贾庆林来分享「走入龙蜥赛道，推开开源大门」。 欢迎阅读上期故事《那些年，一起守护的网络安全背后》。开发者说系长期活动，对于积极投稿、多次分享的童鞋，我们还有神秘大礼鼓励！诚邀开发者们分享真实体验，以文会友、共同学习、一起进步。 本期故事主角：贾庆林，2023全国大学生操作系统大赛龙蜥社区项目参赛者，天津大学智算学部2020级本科生，队伍参加赛题“跨体系结构的benc...

操作系统是信息技术产业之“魂”，在整体技术架构中处于“定海神针”的重要位置，属于最为核心的基础软件之一。在瞬息万变的数字革命浪潮推动下，新一代计算架构的持续演化，软件将迎来新一轮变革浪潮。根据ODCC《国产服务器操作系统发展报告（2023）》称，国产操作系统正在拥抱全新变化，服务器操作系统未来以AI与云计算的结合将是大势所趋，服务器操作系统的发展也将迈入新纪元。 2023龙蜥操作系统大会（OpenAnolisConference，以下简称“龙蜥大会”）由开放原子开源基金会指导，龙蜥社区主办，阿里云、浪潮信息、Arm、Intel、中兴通讯、统信软件等24家理事单位共同承办，主题为“云智融合·共筑...

2023年龙蜥社区的发展仍然强劲有力，在大家的倾力合作下，龙蜥社区在技术突破与创新、人才培养与发展、社区生态繁荣等方面取得了巨大成就。 正是这一次次的贡献，使得龙蜥实现了操作系统的持续迭代和生生不息的创新发展。今天，社区为了表示对过去一年开发者们杰出贡献的认可，2023年龙蜥社区优秀贡献者评选正式启动。本着“平等、开放、协作、创新”的原则，本次活动将由龙蜥社区技术委员会、龙蜥社区运营委员会评审，在理事会公示。本次提名奖项不仅有卓越贡献奖、个人突出贡献奖，还设有团队及案例奖：最佳SIG、最佳合作伙伴、最佳案例，截至日期至11月30日，欢迎大家提报。 ——完——

2023云栖大会龙蜥操作系统专场（以下简称为“专场”）圆满落幕。本次专场特别邀请到开放原子开源基金会理事长孙文龙和中国信息通信研究院副总工程师石友康莅临指导，现场聚集了阿里云、统信软件、浪潮信息、Intel、Arm、麒麟软件、蚂蚁集团、中兴通讯｜中兴新支点、飞腾等多家社区理事单位，以及南湖实验室、安恒信息、360安全、绿盟、三未信安等多家技术合作伙伴，共计超50位高层领导和技术大咖，全面展示龙蜥社区在产业升级、技术展望、生态合作、社区演进等诸多方面的成果和规划。 会议伊始，开放原子开源基金会理事长孙文龙发表了致辞，以开源重塑生态良性循环，中国对如何构建操作系统的认知也在逐步加深并寻求高质量发展...

随着eBPF技术的高速发展，eBPF已成为Linux内核顶级子系统，并扩展到内核网络、存储、内存、调度和安全等子模块。这种可编程底座内核框架构建了全系统，是云计算、运维和安全等领域技术创新的基础。 龙蜥社区在eBPF领域进行了广泛的实践。从底层的eBPF低版本内核支持和eBPF脚本编程语言，到上层的基于libbpf跨平台的跟踪诊断增强框架，再到系统诊断和性能优化方面的应用实践等多方面，皆取得了一定成果。11月1日，2023云栖大会龙蜥操作系统专场上，龙蜥社区联合理事单位浪潮信息共同编写的《eBPF技术实践白皮书》正式发布（以下简称“白皮书”），该白皮书主要介绍了eBPF技术原理、常见开发框架，...

导读：第四站LLUG·成都场已于10 月29日在武侯区菁蓉汇成功举办。LLUG第五站将于11月25日走进美丽的西子湖畔，在这个冬日，LLUG与你在杭州线下相见。 10 月29日，LLUG成都场成功在武侯区菁蓉汇举办。  LLUG·成都站由Linux中国和龙蜥社区（OpenAnolis）联合主办，异步图书、COSCON中国开源年会提供了支持。本次活动主要由三位嘉宾共同线上线下分享为主，并辅以线下交流沟通，帮助大家在成都本地找到热爱Linux、 热爱技术的小伙伴们。 Linux 中国的老朋友，成都不周山文化发展有限公司 CEO&...

10月19日，龙蜥社区“理事长走进理事单位系列交流会”活动第二期开展，本期走进龙蜥社区副理事长单位——统信软件，会议共出席17人。会上回顾了统信软件过去在龙蜥社区的贡献和投入，并共同对未来的合作计划和诉求进行了深度讨论。 （图/统信软件和龙蜥社区参会成员合影） 统信软件CTO张磊对龙蜥社区理事长及其他委员表示欢迎。同时，龙蜥社区副理事长、统信软件副总经理朱建忠在开场致辞中讲到：“走进理事单位做深度全面的沟通，彼此相互同步信息，这对于社区自身的发展以及开源生态的建设工作而言都是有利的。”面对当前AIGC呈现出的快速发展趋势，他表示到：“技术的创新突破给我们提供了发展机遇的同时也带来巨大的挑...

「龙蜥开发者说」第23期来了！开发者与开源社区相辅相成，相互成就，这些个人在龙蜥社区的使用心得、实践总结和技术成长经历都是宝贵的，我们希望在这里让更多人看见技术的力量。本期故事，我们邀请了龙蜥社区开发者李崇（AubreyLi）来分享「戮力同心，砥砺前行，为国产操作系统发展出一份力」。 欢迎阅读上期故事《是挑战也是契机！我见证了国产操作系统的雄起》。开发者说系长期活动，对于积极投稿、多次分享的童鞋，我们还有神秘大礼鼓励！诚邀开发者们分享真实体验，以文会友、共同学习、一起进步。 本期故事主角：李崇（AubreyLi），龙蜥技术委员会委员、龙蜥IntelArchSIGMaintainer、...

编者按：日前，AlibabaCloudLinux3为使AI开发体验更高效，提供了一些优化升级，本文为“AlibabaAI能力介绍”系列文章预告篇，以GPU实例为例，为大家演示Alibaba对AI生态的支持。接下来还将陆续发布2篇系列文章，主要介绍基于Alinux的云市场镜像为用户提供开箱即用的AI基础软件环境，以及基于AMD介绍AI能力差异化。敬请期待。更多Alibaba：https://www.aliyun.com/product/ecs/alinux 当在Linux操作系统上开发人工智能（AI）应用程序时，研发人员可能会遇到一些挑战，这些挑战包括但不限于： 1.GPU驱动程序：...

编者按：操作系统是一个大的软件集合，成百上千个软件之间有相互调用、相互依赖等各种复杂的关联关系，所以统一的软件包格式，能够更友好地管理、定义这些复杂关系。今天，龙蜥社区基础设施Contributor 单凯伦带大家了解龙蜥社区官方构建平台ABS，熟悉AnolisOS软件包、镜像构建流程以及ABS未来规划等。本文整理自龙蜥大讲堂86期，以下为本次分享内容：  01 ABS介绍 （图1/ABS介绍） ABS（AnolisBuildService），龙蜥社区官方构建平台。它提供免费、安全、可靠的一站式的构建能力，以及简单易用的编译构建环境。通过ABS可以完成RPM包、镜...

背景 阿里云服务器迁移中心SMC操作系统迁移推出AlibabaCloudLinux2到AlibabaCloudLinux3的操作系统跨版本升级的功能。可以通过SMC控制台将AlibabaCloudLinux2一键原地升级为AlibabaCloudLinux3。 AlibabaCloudLinux2将会在2024年3月31日结束生命周期（EOL）。用户可以选择将操作系统升级到AlibabaCloudLinux3，届时将会享受更稳定的系统体验及AI生态的支持等新特性。 以往操作系统升级都是企业中IT团队的老大难的问题，升级前的验证、升级过程中对业务风险的应对、缺少自动化的工具带来所需...

编者按：大家都知道OS 其实是硬件设备资源利用的抽象，所以OS和各个硬件设备之间是否兼容，对OS的稳定性是非常关键。今天，龙蜥社区硬件兼容性SIG  Maintainer 吴朝峰为大家介绍龙蜥社区硬件兼容性认证的步骤和流程，以及硬件兼容性认证工具ancert的使用方法和步骤等。本文整理自龙蜥大讲堂91期，以下为本次分享内容：  01 硬件兼容性SIG介绍 硬件兼容性SIG（SpecialInterestGroup）致力于龙蜥硬件兼容性验证，包括龙蜥操作系统和不同服务器或者板卡外设之间兼容性的验证工作等，并推动龙蜥社区发行版在各种新...

编者按：龙蜥操作系统AnolisOS23是龙蜥社区基于操作系统分层分类理论，面向上游原生社区独立选型，全面支持智算的首款国产操作系统，为开发人员提供了强大的AI开发平台，通过支持龙蜥生态软件仓库（EPAO），AnolisOS23实现了对主流AI框架的全面支持，使得AI开发更加便捷高效。本文将基于AMD实例介绍AnolisOS23针对AI推理应用进行的专门优化，并通过最佳实践演示如何使用龙蜥社区容器镜像加速AI应用推理部署。 01 AnolisOS23加速AI应用部署 AnolisOS23中通过引入龙蜥生态软件仓库（EPAO），实现一键安装部署AI开发环境，解决了AI组件之间繁琐的依...

文/系统运维SIG 01 概述 SysAK（SystemAnalyseKit）是龙蜥社区系统运维SIG，通过对过往百万服务器运维经验进行抽象总结，而提供的一个全方位的系统运维工具集，可以覆盖系统的日常监控、线上问题诊断和系统故障修复等常见运维场景。工具的整体设计上，力图让运维工作回归简单，让系统运维人员不需要深入了解内核就能找出问题的所在。 02 技术方案  SysAK在功能集上会进行全方位覆盖，垂直打通整个应用的生命周期。当前工具支持监控和诊断两种模式。其中监控模式下SysAK常驻后台，为运维人员提供系统的各项指标。而诊断模式随用随启，主要用于分析不同运维场景下的系统现象诊断与程...

文/安全委员会 近日，龙蜥社区联合启明星辰、绿盟、360、阿里云、统信软件、浪潮信息、中兴通讯｜中兴新支点、Intel、中科院软件所等23家单位正式成立了龙蜥社区安全联盟（OASA，OpenAnolisSecurityAlliance）。龙蜥社区安全联盟是促进产业合作的非营利组织，致力于打造中立开放、聚焦操作系统信息安全的交流平台，推进龙蜥社区乃至整个产业安全生态的体系化建设。 龙蜥社区已经建立起从漏洞感知、评估，到漏洞修复、披露的全生命周期闭环的安全漏洞管理流程体系。社区针对最新安全威胁进行及时的跟踪与风险评估，制定完备的漏洞修复策略。并依据威胁等级发布安全更新，帮助龙蜥用户及时修复安全...

文/云原生机密计算SIG 机密计算是一种依赖于硬件的使用中数据保护技术。芯片厂商通过提供特殊的硬件指令、受保护的加密内存区域等手段，辅以基于硬件的密钥管理和密码学操作，为使用中的数据提供了一个受保护的可信编程环境，通常称之为可信执行环境（TrustedExecutionEnvironment，简称TEE）。  利用最底层硬件所能提供的安全性，在保持最小信任依赖的情况下，机密计算技术可以将操作系统和设备驱动程序供应商、平台和设备供应商、服务提供商及系统管理员从用户需要信任的实体列表中移除，从而大大降低了可信计算基（TCB,TrustedComputingBase）的大小。龙蜥社区为...

随着通信、网络和计算技术的持续演进与广泛应用，数据资源的开放共享、交换流通成为推动“万物互联、智慧互通”的重要趋势。与此同时，近年来数据安全事件频发、数据安全威胁日趋严峻，数据的安全处理和流通受到了国内外监管部门的广泛重视。如何在保障安全的前提下最大程度发挥数据的价值，是当前面临的重要课题。 在日益严苛的隐私保护相关法律法规约束下，作为当前数据处理基础设施的云计算也正在经历一次重大的范式转换，即从默认以CSP为信任基础的计算范式走向信任链与CSP解耦的新范式。我们将此范式称为隐私保护云计算，而机密计算是实现隐私保护云计算的必由之路。 为拥抱隐私保护云计算新范式，促进隐私保护云计算生...

文/OpenAnolisKernelSIG 01什么是CPU混部 CPU混部是指将不同类型的业务部署到同一台机器上运行，让它们共享机器上的CPU资源以提升CPU利用率，从而降低机器的采购和运营成本。但是，对于有些类型的任务来说，它们对延时非常的敏感，比如电商、搜索或web服务等，这类任务的实时性很高，但是通常对资源的消耗却不是很多，我们称之为在线任务；还有一类任务，它们更多的关注计算或者批处理，对延时没有要求，但是消耗的资源相对较多，我们称之为离线任务。 当这两类任务同时部署到同一台机器上时，由于离线任务对资源的占用较多，资源竞争导致在线任务的延时受到了很大的影响，而且，在超线程架构的机器...

本周 3 期「龙蜥大讲堂」预告来啦！我们邀请了系统运维 SIG Contributor 阙建明分享《SysOM2.0诊断中心功能介绍》，龙蜥社区云原生机密计算SIG Maintainer、Intel高级云计算软件工程师黄晓军分享《IntelHEToolkit介绍》主题演讲，龙蜥社区 IntelArchSIG Contributor赵冠军分享《阿里云ECS八代SPR实例上使用IntelAMX特性加速AI类业务的实践》主题演讲，精彩多多，快来扫码入群，预定前排小板凳观看直播！ SysOM2.0系列直播内容介绍 直播主题...

文/eBPF技术探索SIG 基于CO-RE（CompileOnce–RunEverywhe）实现的Coolbpf项目，新推出轻量级脚本化编程特性lwcb（LightweightCoolbpf）。lwcb是一款面向eBPF的脚本语言和tracing开发工具，它可以解析用户编写的脚本，生成eBPF字节码，从而实现对Linux内核系统的跟踪诊断、性能分析和监控。此外，lwcb还提供了大量内置函数，如tcpstate可以轻松将整数转换成tcp状态字符串，tcphdr、iphdr可以让用户从skb里获取tcphdr或iphdr结构体，有助于快速编写内核网络相关的eBPF程序。lwcb也让用户方便地添加...