当前位置：首页 > news >正文

Cloud Kernel SIG月度动态：发布ANCK 5.10、4.19新版本，ABS新增仓库构建功能

news 2025/12/19 6:37:02

Cloud Kernel SIG（Special Interest Group）：支撑龙蜥内核版本的研发、发布和服务，提供生产可用的高性价比内核产品。

01 SIG 整体进展

发布 ANCK 5.10-014 版本。
发布 ANCK 4.19-027.2 版本。
ABS 平台新增 OOT 仓库临时构建功能。

02 具体进展

发布 ANCK 5.10-014 版本：

版本更新至 5.10.134-14。
重要内核缺陷及安全漏洞(CVE)修复。
支持 multi-pcp 功能，绕开 buddy 系统大锁，提升网络收包能力。
virtio-net 支持 uso offloading。相比于 ufo offloading，可以提升复杂网络环境下收包性能和转发组件的转发性能。
使能 Intel IAA 加速器驱动，提升加解压性能。
修复 shmem/hugetlb 文件系统由于 page cache truncate 导致的数据静默丢失。
增加 coresight ETE 驱动和 tools/perf 工具支持。
在 Arm64 平台下，kvm 模块信号处理机制增强，修复在 RAS 等场景下带来的宕机问题。
同步 linux 社区 CMN、DRW 驱动，增加 debugfs 支持，修复相关缺陷。
支持 X86 内核态 Copy On Write 触发 MCE 错误恢复。
支持以 perf metric 的形式对性能问题进行 topdown 分析，提升 CPU PMU 的易用性。
增加对 SEV 和 SEV-ES 硬件特性的支持，以支持 SEV 机密容器的 pre-attestation 特性的正常运行。
修复在 aarch64 架构下由于 pci_iounmap 未实现导致的虚拟地址空间耗尽的问题。

自研

支持整机/memcg 粒度的代码段锁定功能。
提供 page cache 使用限制的功能，解决 page cache 的回收速度慢于生产速度而导致的 OOM 问题。
支持动态隔离 CPU。
在 cgroup v2 上支持 CPU Burst 和内存最低水位线分级功能。
xdp socket 支持为queue分配虚拟内存，避免内存碎片化导致的 xdp socket 分配失败问题。

重要 CVE 列表：

CVE-2023-1076 (PR#1536)	CVE-2022-41849 (PR#1383)	CVE-2023-1077 (PR#1460)	CVE-2023-1073 (PR#1516)
CVE-2022-3707 (PR#1520)	CVE-2022-4095 (PR#1523)	CVE-2022-4744 (PR#1524)	CVE-2023-1095 (PR#1400)
CVE-2023-1074 (PR#1514)	CVE-2022-47521 (PR#1526)	CVE-2023-23000 (PR#1386)	CVE-2022-4662 (PR#1344)
CVE-2023-1118 (PR#1390)	CVE-2023-23004 (PR#1387)	CVE-2023-0590 (PR#1312)	CVE-2023-1281 (PR#1490)
CVE-2021-3759 (PR#1320)	CVE-2023-0461 (PR#1402)	CVE-2021-33061 (PR#1319)	CVE-2023-0597 (PR#1314)
CVE-2022-3523 (PR#1273)	CVE-2022-42703 (PR#1261)	CVE-2022-4129 (PR#1269)	CVE-2022-42328 (PR#1142)
CVE-2022-42329 (PR#1142)	CVE-2023-23454 (PR#1239)	CVE-2023-0394 (PR#1238)	CVE-2023-23455 (PR#1237)
CVE-2023-23559 (PR#1235)	CVE-2022-45934 (PR#1102)	CVE-2022-47520 (PR#1049)	CVE-2022-47519 (PR#1050)
CVE-2022-47518 (PR#1051)	CVE-2022-47946 (PR#1173)	CVE-2022-2196 (PR#1153)	CVE-2022-3643 (PR#1143)
CVE-2022-4139 (PR#1141)	CVE-2022-1184 (PR#1140)	CVE-2022-41218 (PR#1059)	CVE-2022-3303 (PR#977)
CVE-2023-0266 (PR#1125)	CVE-2022-4696 (PR#1097)	CVE-2023-0179 (PR#1075)	CVE-2022-42719 (PR#1008)
CVE-2022-39190 (PR#1007)	CVE-2022-0171 (PR#1002)	CVE-2022-4378 (PR#1006)	CVE-2022-39189 (PR#1003)
CVE-2022-3566 (PR#988)	CVE-2022-3535 (PR#997)	CVE-2022-3633 (PR#998)	CVE-2022-3435 (PR#999)
CVE-2022-3534 (PR#978)	CVE-2022-3564 (PR#984)	CVE-2022-3524 (PR#983)	CVE-2022-3567 (PR#981)
CVE-2022-3586 (PR#973)	CVE-2022-3521 (PR#964)	CVE-2022-42720 (PR#963)	CVE-2022-42721 (PR#962)
CVE-2022-42722 (PR#961)	CVE-2022-41674 (PR#960)	CVE-2022-2663 (PR#958)	CVE-2022-3028 (PR#957)
CVE-2022-1679 (PR#956)	CVE-2022-42895 (PR#955)	CVE-2022-42896 (PR#954)	CVE-2022-3565 (PR#943)
CVE-2022-3545 (PR#936)	CVE-2022-3629 (PR#934)	CVE-2022-40307 (PR#931)	CVE-2022-2905 (PR#929)
CVE-2022-3594 (PR#945)	CVE-2022-3061 (PR#948)	CVE-2022-3628 (PR#950)	CVE-2022-3635 (PR#933)
CVE-2022-39842 (PR#937)	CVE-2022-3169 (PR#928)	CVE-2022-3623 (PR#926)	CVE-2022-40768 (PR#922)

注：每个 CVE 都带有修复补丁的超链接，点击链接查看。

发布 ANCK 4.19-027.2 版本：

版本更新至 4.19.91-27.2。
重要内核缺陷及安全漏洞(CVE)修复。
bond 网卡支持在所有子 slave 接口上广播 ARP（PR#1061）。
修复了 nfsv3 客户端访问重启后服务端可能造成的服务端宕机问题（PR#1590）。

重要 CVE 列表：

CVE-2021-3923 (PR#1550)	CVE-2020-14331 (PR#1554)	CVE-2023-1611 (PR#1548)	CVE-2023-1838 (PR#1546)
CVE-2023-28772 (PR#1525)	CVE-2023-0030 (PR#1172)	CVE-2023-1118 (PR#1389)	CVE-2022-4662 (PR#1345)
CVE-2022-45934 (PR#1420)	CVE-2022-3108 (PR#1355)	CVE-2022-4129 (PR#1349)	CVE-2022-3564 (PR#1146)
CVE-2022-3524 (PR#1039)	CVE-2020-25671 (PR#1150)	CVE-2022-20566 (PR#1168)	CVE-2023-1095 (PR#1396)
CVE-2020-25670 (PR#1152)	CVE-2023-0590 (PR#1503)	CVE-2020-25672 (PR#1149)	CVE-2023-1281 (PR#1500)
CVE-2023-23454 (PR#1348)	CVE-2022-2964 (PR#1502)	CVE-2023-26545 (PR#1499)	CVE-2023-1074 (PR#1498)
CVE-2023-0394 (PR#1497)	CVE-2022-47929 (PR#1496)	CVE-2023-23455 (PR#1495)	CVE-2023-23559 (PR#1494)
CVE-2022-3535 (PR#1044)	CVE-2021-3759 (PR#1321)	CVE-2022-42703 (PR#1323)	CVE-2022-3107 (PR#1354)
CVE-2022-1975 (PR#1416)	CVE-2023-0461 (PR#1426)	CVE-2023-0597 (PR#1311)	CVE-2022-42328 (PR#1159)
CVE-2022-42896 (PR#1038)	CVE-2022-3111 (PR#1052)	CVE-2022-3239 (PR#1065)	CVE-2022-41218 (PR#1057)
CVE-2023-0266 (PR#1126)	CVE-2022-41858 (PR#1048)	CVE-2022-33741 (PR#1058)	CVE-2022-3566 (PR#1042)

注：每个 CVE 都带有修复补丁的超链接，点击链接查看。

kABI

ABS 平台新增 OOT 仓库临时构建功能，方便开发者对 OOT 进行临时构建测试。详见：https://openanolis.cn/sig/Cloud-Kernel/doc/721476435931824255

Cloud Kernel SIG月度动态：发布ANCK 5.10、4.19新版本，ABS新增仓库构建功能

Cloud Kernel SIG（Special Interest Group）：支撑龙蜥内核版本的研发、发布和服务，提供生产可用的高性价比内核产品。 01 SIG 整体进展发布 ANCK 5.10-014 版本。发布 ANCK 4.19-027.2 版本。 ABS 平台新增 OOT 仓库临时构建功…...

编程日记 2023/5/17 13:12:51

JavaScript：new操作符

一、new操作符的作用用于创建一个给定构造函数的实例对象 new操作符创建一个用户定义的对象类型的实例或具有构造函数的内置对象的实例。二、new一个构造函数的执行过程 2.1、创建一个空对象obj 2.2、将空对象的原型与构造函数的原型连接起来 2.3、将构造函数中的this绑定…...

编程日记 2023/5/17 13:07:50

XShell配置以及使用教程

目录 1、XShell介绍 2、安装XShell 1. 双击运行XShell安装文件，并点击“下一步” 2. 点击“我接受许可证协议中的条款”，点击“下一步” 3. 点击“浏览”更改默认安装路径，点击“下一步” 4. 直接点击“安装” 5. 安装完成&#xff0…...

编程日记 2023/5/17 13:02:49

Vue3 基础语法

文章目录 1.创建Vue项目1.1创建项目1.2 初始项目 2.vue3 语法2.1 复杂写法2.2 简易写法2.3 reactive（对象类型）2.4 ref（简单类型）2.5 computed(计算属性)2.6 watch（监听） 3.vue3 生命周期4.vue3 组件通信4.…...

编程日记 2023/5/17 12:57:48

【开源项目】Disruptor框架介绍及快速入门

Disruptor框架简介 Disruptor框架内部核心的数据结构是Ring Buffer，Ring Buffer是一个环形的数组，Disruptor框架以Ring Buffer为核心实现了异步事件处理的高性能架构；JDK的BlockingQueue相信大家都用过，其是一个阻塞队列&#xf…...

编程日记 2023/6/1 0:41:02

双向链表实现约瑟夫问题

title: 双向链表实现约瑟夫问题 date: 2023-05-16 11:42:26 tags: **问题：**知n个人围坐在一张圆桌周围。从编号为k的人开始报数，数到m的那个人出列；他的下一个人又从1开始报数，数到m的那个人又出列；依此规律重复下去&…...

编程日记 2023/5/17 12:47:45

日心说为人类正确认识宇宙打下了基础（善用工具的重要性）

文章目录引言I 伽利略1.1 借助天文望远镜获得了比别人更多的信息。1.2 确定了科学研究方法：实验和观测 II 开普勒三定律引言享有科学史上崇高地位的人，都需要在构建科学体系上有重大贡献。日心说在哥白尼那里还是一个假说，伽利略拿事实…...

编程日记 2023/5/17 12:42:45

Kali-linux系统指纹识别

现在一些便携式计算机操作系统使用指纹识别来验证密码进行登录。指纹识别是识别系统的一个典型模式，包括指纹图像获取、处理、特征提取和对等模块。如果要做渗透测试，需要了解要渗透测试的操作系统的类型才可以。本节将介绍使用Nmap工具测试正在运行的主…...

编程日记 2023/6/1 0:41:11

Java版本电子招标采购系统源码:营造全面规范安全的电子招投标环境，促进招投标市场健康可持续发展

营造全面规范安全的电子招投标环境，促进招投标市场健康可持续发展传统采购模式面临的挑战一、立项管理 1、招标立项申请功能点：招标类项目立项申请入口，用户可以保存为草稿，提交。 2、非招标立项申请功能点：非招标…...

编程日记 2023/5/17 12:32:43

Java字符串知多少：String、StringBuffer、StringBuilder

一、String 1、简介 String 是 Java 中使用得最频繁的一个类了，不管是作为开发者的业务使用，还是一些系统级别的字符使用， String 都发挥着重要的作用。String 是不可变的、final的，不能被继承，且 Java 在运行时也保…...

编程日记 2023/5/17 12:27:41

中国20强（上市）游戏公司2022年财报分析：营收结构优化，市场竞争进入白热化

易观：受全球经济增速下行的消极影响，2022年国内外游戏市场规模普遍下滑。但中国游戏公司凭借处于全球领先水平的研发、发行和运营的能力与经验，继续加大海外市场布局，推动高质量发展迈上新台阶。风险提示：本文内容仅代…...

编程日记 2023/5/17 12:22:40

如何自学C++编程语言，聊聊C++的特点，别轻易踩坑

为什么现在有那么多C培训班呢？因为这些培训班可以为学生安排工作，而外包公司因为缺人，需要做很多项目，可能需要在全国各地分配不同的程序员去干不同的项目，因此需要大量的程序员入职。这样，外包公司就会找培…...

编程日记 2023/5/17 12:17:39

算法Day07 | 454.四数相加II，383. 赎金信，15. 三数之和， 18. 四数之和

Day07 454.四数相加II383. 赎金信15. 三数之和18. 四数之和 454.四数相加II 题目链接：454.四数相加II 寻找两个数组之和，是否与另外两个数组之和有特定的关系。因为数值可能跨度太大，选择使用下标表示为对应的数值大小，会很浪费…...

编程日记 2023/5/17 12:12:39

ps抠图、抠头发去背景等

方法一：背景橡皮擦一、很早之前我们使用的是魔术棒工具，但现在我们可以使用Photoshop 有内置的“背景橡皮擦” 步骤： 第1步：在Photoshop中打开需要修的图。第2步：单击并按住工具栏…...

编程日记 2023/5/17 12:07:38

计算机组成原理基础练习题第一章

有些计算机将一部分软件永恒地存于只读存储器中，称之为（） A.硬件 B.软件C.固件 D.辅助存储器输入、输出装置以及外界的辅助存储器称为（） A.操作系统 B.存储器 C.主机 D.外围设备完整的计算机系…...

编程日记 2023/5/17 12:02:37

[PyTorch][chapter 34][池化层与采样]

前言： 这里主要讲解一下卷积神经网络中的池化层与采样目录 DownSampleMax poolingavg poolingupsampleReLu 1： DownSample 下采样,间隔一定行或者列进行采样，达到降维效果早期LeNet-5 就采样该采样方式。 LeNet-5 2 Max pooling 最大值采样…...

编程日记 2023/5/17 11:57:36

Java进阶-字符串的使用

1.API 1.1API概述什么是API API (Application Programming Interface) ：应用程序编程接口 java中的API 指的就是 JDK 中提供的各种功能的 Java类，这些类将底层的实现封装了起来，我们不需要关心这些类是如何实现的，只需要…...

编程日记 2023/5/17 11:52:35

接口自动化框架对比 | 质量工程

一、前言自动化测试是把将手工驱动的测试行为转化为机器自动执行，通常操作是在某一框架下进行代码编写，实现用例自动发现与执行，托管在CI/CD平台上，通过条件触发或手工触发，进行回归测试&线上监控，代替…...

编程日记 2023/5/17 11:47:34

谷歌浏览器network error解决方法

很多用户在使用谷歌浏览器时候会出现network error网页提示，很多用户不知道该如何处理这一问题，其实解决方法不止一种，小编整理了两种谷歌浏览器network error解决方法，一起来看看吧~ 谷歌浏览器network error解决方法&#xff1…...

编程日记 2023/5/17 11:42:31

自动化测试如何做？接口自动化测试框架必备的9个功能，测试老鸟总结...

目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜） 前言当你准备使用一个…...

编程日记 2023/5/17 11:37:30

PHP和Node.js哪个更爽?

先说结论，rust完胜。 php：laravel，swoole，webman，最开始在苏宁的时候写了几年php，当时觉得php真的是世界上最好的语言，因为当初活在舒适圈里，不愿意跳出来，就好比当初活在…...

编程新知 2025/9/14 7:59:52

云启出海，智联未来｜阿里云网络「企业出海」系列客户沙龙上海站圆满落地

借阿里云中企出海大会的东风，以**「云启出海，智联未来｜打造安全可靠的出海云网络引擎」为主题的阿里云企业出海客户沙龙云网络&安全专场于5.28日下午在上海顺利举办，现场吸引了来自携程、小红书、米哈游、哔哩哔哩、波克城市、…...

编程新知 2025/12/16 9:08:46

el-switch文字内置

el-switch文字内置效果 vue <div style"color:#ffffff;font-size:14px;float:left;margin-bottom:5px;margin-right:5px;">自动加载</div> <el-switch v-model"value" active-color"#3E99FB" inactive-color"#DCDFE6"…...

编程新知 2025/12/13 0:29:47

Java 加密常用的各种算法及其选择

在数字化时代，数据安全至关重要，Java 作为广泛应用的编程语言，提供了丰富的加密算法来保障数据的保密性、完整性和真实性。了解这些常用加密算法及其适用场景，有助于开发者在不同的业务需求中做出正确的选择。一、对称加密算法…...

编程新知 2025/11/22 20:41:02

【JavaSE】绘图与事件入门学习笔记

-Java绘图坐标体系坐标体系-介绍坐标原点位于左上角，以像素为单位。在Java坐标系中,第一个是x坐标,表示当前位置为水平方向，距离坐标原点x个像素;第二个是y坐标，表示当前位置为垂直方向，距离坐标原点y个像素。坐标体系-像素 …...

编程新知 2025/9/12 0:24:07

Java面试专项一-准备篇

一、企业简历筛选规则一般企业的简历筛选流程：首先由HR先筛选一部分简历后，在将简历给到对应的项目负责人后再进行下一步的操作。 HR如何筛选简历例如：Boss直聘（招聘方平台） 直接按照条件进行筛选例如&#xff1a…...

编程新知 2025/12/5 2:47:36

push [特殊字符] present

push 🆚 present 前言present和dismiss特点代码演示 push和pop特点代码演示前言在 iOS 开发中，push 和 present 是两种不同的视图控制器切换方式，它们有着显著的区别。 present和dismiss 特点在当前控制器上方新建视图层级需要手动调用…...

编程新知 2025/12/12 10:30:26

Linux中《基础IO》详细介绍

目录理解"文件"狭义理解广义理解文件操作的归类认知系统角度文件类别回顾C文件接口打开文件写文件读文件稍作修改，实现简单cat命令输出信息到显示器，你有哪些方法stdin & stdout & stderr打开文件的方式系统⽂件I/O⼀种传递标志位…...

编程新知 2025/12/18 21:36:22

Cursor AI 账号纯净度维护与高效注册指南

Cursor AI 账号纯净度维护与高效注册指南：解决限制问题的实战方案风车无限免费邮箱系统网页端使用说明|快速获取邮箱|cursor|windsurf|augment 问题背景在成功解决 Cursor 环境配置问题后，许多开发者仍面临账号纯净度不足导致的限制问题。无论使用 16…...

编程新知 2025/11/2 22:12:24

Ray框架：分布式AI训练与调参实践

Ray框架：分布式AI训练与调参实践系统化学习人工智能网站（收藏）：https://www.captainbed.cn/flu 文章目录 Ray框架：分布式AI训练与调参实践摘要引言框架架构解析1. 核心组件设计2. 关键技术实现2.1 动态资源调度2.2 …...

编程新知 2025/12/17 15:01:29

01 SIG 整体进展

02 具体进展

发布 ANCK 5.10-014 版本：

发布 ANCK 4.19-027.2 版本：

相关文章：