共计 2108 个字符，预计需要花费 6 分钟才能阅读完成。
近日，北京红旗软件有限公司（以下简称“红旗软件”）作为龙蜥社区的理事单位，通过长时间的打磨，正式公布了一款龙蜥社区版操作系统——Red Flag Anolis Linux V8.5，为宽广用户提供平安、稳固、高性能、高牢靠的操作系统，进一步助推国产操作系统凋敝倒退。
本次公布的 Red Flag Anolis Linux V8.5 版本在内核、平安治理、系统管理等方面均有亮点冲破，具体见下：
01 反对的 CPU 架构
| 名称 | 架构 | CPU |
|---|---|---|
| 海光 | x86_64 | Hygon C86 7185 32-core Process |
| 兆芯 | x86_64 | Zhaoxin KH-37800D |
内核已验证反对的服务器如上，后续将逐渐减少对其余服务器的反对。
02 Red Flag Anolis Linux V8.5 版本个性
1、内核选用 4.19.91-26 长期稳固版本
- ext4 delalloc buffer 读 / 写性能优化。
- livepatch 减少 static key 反对。
- perf c2c 性能反对。
- 提供更丰盛的新型 RAID 驱动撑持。
- virtio-net 反对 XDP Socket。
- 社区自研 Slab 内存平安回收个性反对。
- 引入了一些新的平安性能，应用了增强的虚拟内存隔离和 KASLR 随机内核空间布局等。
- 增加了 BBR 拥塞控制算法，能够进步 TCP 连贯的吞吐量。
- 增加了一些容器化加强，例如对 cgroup v2 的残缺反对、反对 user namespace、容器网络和存储加强等。
2、平安治理
- 平安启动：零碎采纳了 UEFI 固件接口，反对平安启动性能。在计算机启动时，UEFI 会查看系统启动程序的签名，只有被信赖的启动程序才会被加载，从而防止了启动程序被歹意篡改的危险。
- 平安连贯：零碎反对 SSL/TLS 平安协定，可能对网络连接进行加密，爱护数据在传输过程中不被窃取或篡改。同时，Red Flag Anolis Linux V8.5 还反对 IPSec 协定，可能在网络层面对数据进行加密和认证。
- 平安治理：零碎提供了丰盛的平安管理工具，包含 SELinux、防火墙、入侵检测零碎等。其中，SELinux 是一种强制访问控制机制，能够对系统资源进行细粒度的管制，避免歹意过程对系统资源的滥用。防火墙能够限度网络连接，爱护零碎免受网络攻击。入侵检测零碎能够实时监控零碎运行状态，及时发现并响应可能的平安威逼。
- 平安加固：零碎提供了一系列的平安加固措施，包含禁用不必要的服务、批改默认明码、敞开不必要的端口等。这些措施可能无效地缩小零碎的攻击面，进步零碎的安全性。
- 平安审计：零碎反对系统日志记录和审计性能，可能记录零碎的要害操作和事件，不便对安全事件进行溯源和审计。同时，零碎还反对安全事件告警和响应机制，可能在发现安全事件时及时报警和响应。
3、系统管理
提供了诸如磁盘治理、网络管理、用户治理、日志治理、零碎更新、过程治理、系统监控等诸多管理工具，能够不便用户理解零碎的运行状态，发现系统故障和瓶颈。
4、软件降级
- 应用新版本 Podman，便于管理容器，提供更加便当的应用体验。
- 默认应用 Wayland 为显示服务器，提供更好的图形性能和更平安的图形环境。
- 默认装置 Cockpit，帮忙管理员更加轻松的治理服务器。
- 降级了更新版本的 GCC 和 Clang，提供了更好的性能和更好的 C++ 反对。
- Bash 降级到了 4.4 版本，提供了新的性能和语言个性。
- PHP 降级到来了 8 版本，提供更好的性能和新性能。
- MariaDB 降级到了 10 版本，性能更优异。
- Git 降级到 2.31 版本。
5、高可用性和集群
反对 GFS2（全局文件系统），用于实现分布式文件系统的工具。GFS2 能够在多个节点之间共享文件系统，并提供高可用性和可伸缩性。
Keepalived 一个基于 VRRP 协定的高可用性解决方案。能够监督应用程序和服务，并在它们呈现故障时主动切换到备用服务器。
6、虚拟化更新
- 降级新版本的 QEMU，这是一个用于虚拟化的开源软件，并反对多种虚拟化技术。
- Libvirt 更新为 8.0 版本，能够治理多种虚拟化技术，包含 KVM、Xen 和 VirtualBox 等，以提供更好的虚拟化治理体验。
- 反对 Virtual Data Optimizer 技术，能够缩小虚拟机的存储需要，进步存储效率和性能。
- 改良了虚拟机的 live migration（实时迁徙）性能，能够更快、更牢靠地将虚拟机迁徙到其余节点。
红旗软件副总裁、龙蜥社区理事史广安示意：“Red Flag Anolis Linux V8.5 版本的公布，意味着龙蜥在国内根底软件生态中更加丰盛，也进一步助推国产操作系统的凋敝倒退。”
截至目前，阿里云、统信软件、挪动、中科方德等十多家企业已基于龙蜥操作系统公布商业版本，为用户提供高效、业余的技术支持和服务。被宽泛用于金融、通信、政务、能源、交通等行业的要害业务场景，助力业务零碎无缝迁徙，保障 IT 零碎的平安、连续。
RedFlag Anolis Linux V8.5 下载地址：http://yum.redflag-os.com/axa8.5/isos/Red-Flag-Anolis-Linux-8…
—— 完 ——
为给大家提供更好的内容和服务，龙蜥社区诚挚地邀请大家参加问卷调研，请扫描下方二维码或点此链接填写，咱们将筛选出优质反馈，送出龙蜥周边！
