跳转至

简介

开源操作系统社区 OpenCloudOS 由腾讯与合作伙伴共同倡议发起,是完全中立、全面开放、安全稳定、高性能的操作系统及生态。OpenCloudOS 沉淀了多家厂商在软件和开源生态的优势,继承了腾讯在操作系统和内核层面超过 10 年的技术积累,在云原生、稳定性、性能、硬件支持等方面均有坚实支撑,可以平等全面地支持所有硬件平台。

OpenCloudOS 9是 OpenCloudOS 社区联合伙伴共同研发的全链路服务器操作系统社区版本,其上游OpenCloudOS Stream 版本的内核及用户态软件均基于 upstream 社区独立选型、独立演进和维护,不再依赖其他发行版。OpenCloudOS 9 通过内核,用户态软件的全面优化和打磨,为用户和业务提供更先进、更高性能的基础环境和服务能力,解决 CentOS 断供的问题。

下载

下载 OpenCloudOS 9.0,请访问以下链接:

OpenCloudOS 9.0 新特性汇总

安全启动与引导

dracut 057

  • 解决由于内核的并行设备探测导致的不稳定行为
  • 添加 aarch64 uefi 支持,引入 connman 支持模块
  • 支持带 .zst 后缀的 ZSTD 压缩固件

grub2 2.06

  • 支持Virtual LAN
  • ARM支持EHCI, DMA,DTB驱动支持
  • 支持UUID,PARTUUID
  • 支持包含Open Firmware text representation的NVMe设备
  • 添加对F2FS(flash-friendly file system)的支持
  • 支持稀疏节点的文件系统
  • 支持RAID-5或RAID-6,RAID1C34的文件系统,读取/启动/恢复
  • 全架构支持TPM(可信平台模块)
  • 支持RISC-V架构

systemd 251

  • sd-boot从原来的PCR 8升级到支持TPM PCR 12
  • 支持cgroup v2 更多特性
  • 支持cgroup v2 BPF相关逻辑
  • 支持GPT Discoverable Partitions Specification相关特性
  • 新增每次升级时触发所有设备udev规则
  • 选项CPUAffinity=支持numa
  • udev规则支持PCI和USB设备的auto-suspend
  • 新增userdb相关特性
  • 新增工具systemd-network-generator、systemd-sysext、systemd-repart等来控制系统拓展层级、更好地支持GPT等
  • 新增网络设备命名规则“keep”
  • 系统资源限制RLIMIT_NOFILE设置为1024(soft)和4096(hard)
  • 将/dev的最大默认inodes数从64K提高到1M, 将/tmp的最大默认inodes数从400K提高到1M
  • 现在在x86_64上偏向使用RDRAND指令集

内核

Kernel 6.1,带给社区最新成果体验:

  • MGLRU支持,降低内存扫描与回收所占用CPU时间,同时提高内存冷热判断精度,显著提升大内存压力场景下系统性能。
  • Maple Tree 支持,Cacheline 对齐的Btree实现,缓解多进程并发场景下的内存管理关键数据结构竞争问题,提升系统性能。
  • Rust编程语言初始支持,提供基础功能实现。
  • Folios,简易高效大页内存管理方案,带来multi-page Folios完整支持,众多真实负载场景性能提升达到10%。新增shmem Filio支持。
  • io_uring,新一代异步IO框架全功能支持。新增zerocopy sendmsg、non-zerocopy sendto、async work schedule、iopoll io_uring/nvme passthrough等功能。
  • Tiered memory - 分层内存系统支持,包括具有不同性能特性的多层内存系统。新增冷热页识别及层级迁移算法、层级信息用户态展示方案等。

提供坚实的云原生基座支持:

  • CGroupFS,简洁易用的系统级容器资源视图隔离方案,整体提升容器隔离性。
  • Cgroup性能优化,增加了可靠的PSI V1支持,将大量V2专属接口适配到V1,提供BufferIO控制等功能。
  • 容器级别内存细粒度分类限制回收功能,增强容器可用性。

其他功能支持:

  • 基于Livepatch的x86_64与ARM64平台热补丁功能支持,降低downtime,提高成功率。
  • Kdump内核转储适配与能力增强等。
  • 支持 RISC-V 64 架构。

架构支持

ARM

  • 支持新SoC:MTK、Qcom为主
  • 联发科Helio X10 MT6795 - M4U/IOMMU支持
  • perf: 内核支持通过SVE函数进行dwarf unwinding
  • Yitian710:添加DDR子系统驱动PMU驱动
  • sysreg:为SVE EBF16添加hwcap
  • iommu:支持M1 Pro/Max DART

x86

  • bpf: x86: 在trampoline程序中支持注册内结构参数
  • crypto: x86/sha512 - 基于CPU特性的负载
  • intel_idle: 添加AlderLake平台支持
  • iommu/amd: 增加通用IO页表框架对v2页表的支持
  • mm: x86: 添加 CONFIG_ARCH_HAS_NONLEAF_PMD_YOUNG
  • KVM: VMX: 支持更新的eVMCSv1版本

LOONGARCH

  • 添加BPF JIT支持
  • 添加kdump支持
  • 添加kexec支持
  • 添加perf event支持

编译器及开发环境

GCC 12.2.0

  • 切换为TGCC(1. 反馈编译优化,贴合业务特性提升效果;2. LTO链接优化;3. 基于业务运行特征实施函数重排/基本块重排)
  • 支持ShadowCallStack sanitizer(仅aarch64)
  • 默认编译的c++版本选项为17,实现一部分C++23特性
  • 支持armv9,支持loongarch

Clang 14.0.5

  • 支持OpenCL 2021。
  • 支持更多的RISCV和ARM处理器型号,支持ARM V9指令集。
  • 支持X86的AVX512-FP16指令

LLVM 14.0.5

  • 添加了对 Armv9-A、Armv9.1-A 和 Armv9.2-A 架构的支持。
  • 多项RISCV指令从实验性变为正式。
  • 增加支持x86 AVX512-FP16指令
  • automake 1.16.5
  • 增加支持zstd
  • 支持python3

vim 9.0

  • 一种新的脚本语言 Vim9script

shell

  • bash 5.1.16
  • 新增可加载内置命令:asort,mktemp、accept、mkfifo、csv、cut/lcut、seq等。
  • shell 现在尝试在退出时取消链接所有 FIFO,无论消费过程是否已经完成。
  • `bind -x' 现在支持不同编辑模式的不同绑定和键盘映射。
  • 将历史记录写入 syslog 现在可以处理比 syslog max 更长的消息通过使用序列号写入多条消息来确定长度。
  • bash-completion
  • 对nmap、openssl、ssh-keygen、gcc等命令提供更多的支持
  • 新支持gssdp-discover、xvfb-run、influx、dmypy、carton、scrub、ecryptfs-migrate-home、chmod、json_xs等
  • 优化丰富了测试模块

emacs 27.2

  • 裁剪了GUI,现在只有终端编辑模式
  • 内置支持任意大小的整数
  • 原生支持 JSON 解析

ed 1.18

  • 在命令选项输入有误时提示“ed --help”的显示内容。
  • 配置选项“--datadir”已重命名为“--datarootdir”以遵循 GNU 标准。
  • 提示字符串的长度限制已被删除。
  • shell 转义命令 (!) 现在刷新标准输出,以便修改后的命令即使标准输出已完全输出,也始终在执行之前打印缓冲(例如,文件)。
  • 在交互模式下,如果出现致命错误,ed 现在将最终退出状态设置为 1。

编程语言

编程语言-C/C++-boost 1.79.0

  • 新增C++20支持
  • 完善对于RISC-V LP64D支持

编程语言-JAVA 8/11/17

  • 默认JDK发行版切换为KonaJDK(针对大数据、云计算场景,增加大堆GC优化、内存资源成本优化、启动加速、性能诊断工具等特性)
  • 默认版本升级为KonaJDK11

编程语言-LUA 5.4.4

  • 新的垃圾回收模式
  • 常量支持
  • 新增to-be-closed变量

编程语言-RUST 1.64.0

  • 版本升级到1.64.0

编程语言-perl 5.36.0

  • perl版本升级到5.36.0:
  • 新增 Unicode 14.0 支持
  • 新增浮点异常信号支持
  • 新增可变长的后行断言 (lookbehind) 支持
  • 新增 builtin 核心模块
  • 新增 try/catch/finally异常处理机制
  • C11 TLS 特性支持,线程化 perl 构建场景性能提升
  • 特定场景下标量创建速度提升 30%
  • 语言环境操作线程安全支持
  • Hash 表 key 分配性能提升

编程语言-python 3.10

  • python版本升级到3.10

  • python-pyparsing 支持左侧递归解释器,增加对python -W支持

  • python-asn1crypto 增加 sMIME 实现
  • python-decorator 恢复支持Sphinx
  • python-pexpect 支持自定义ssh命令
  • python-pip 实现新的依赖解析器,支持PEP600,支持安装软件包时选择其他python版本,支持PEP 517(pyproject.toml构建系统,且为默认方式)
  • python-setuptools 支持pyproject.toml,且优先级高于setup.py(根据 PEP 621)
  • 性能提升

  • python-pexpect 处理大量数据时显著的性能提升

  • python-pip 提升解析性能
  • 重要功能改善

  • python-pycparser 改善对C11支持

  • python-setuptools 增强离线测试功能
  • python3.10 增强riscv支持
  • 安全加固

  • 修复CVE-2013-0340、CVE-2021-3426、CVE-2020-14343

编程语言-nodejs 18.12.1

  • nodejs 18 LTS版本,上游维护至2025年
  • 性能改进
  • Build-time user-land snapshot,提升启动时间
  • 重要功能
  • 支持openssl 3.0
  • 新增watch模式
  • V8 JavaScript 引擎升级至 10.1
  • 新增实验性的ESM Loader Hooks API
  • 新增实验性的 fetch API
  • 新增node:test模块
  • 新增node:test模块
  • 新增实验性的Web Streams API
  • 新增Readline Promise API
  • 安全加固
  • 修复CVE-2022-32212、CVE-2022-32222、CVE-2022-32213、CVE-2022-32215、CVE-2022-35256、CVE-2022-35255、CVE-2022-2097、CVE-2022-32212、CVE-2022-32213、CVE-2022-32214、CVE-2022-32215、CVE-2022-32222、CVE-2022-32223、CVE-2021-44531、CVE-2021-44532、CVE-2021-44533、CVE-2022-21824、CVE-2021-4044

编程语言-php 8.1.12

  • 性能改进
  • 新增PHP JIT
  • 重要功能
  • 联合类型,表示可以定义一个数据类型集合,变量可以使用其中任一类型
  • 新增 static 返回类型
  • 新增 mixed 类型
  • 将throw从一个语句更改为一个表达式
  • 允许对对象使用 ::class
  • 允许参数列表尾部存在逗号
  • 安全加固
  • 修复CVE-2022-31630、CVE-2022-37454、CVE-2022-31628、CVE-2022-31629、CVE-2022-31627、CVE-2022-31626、CVE-2022-31625、CVE-2021-21708、CVE-2021-21703、CVE-2023-0662、CVE-2022-31631、CVE-2022-31630、CVE-2022-37454、CVE-2022-31629、CVE-2022-31628、CVE-2022-31626、CVE-2022-31625、CVE-2021-21707、CVE-2021-21703、CVE-2021-21705、CVE-2021-21704、CVE-2021-21702、CVE-2020-7071、

编程语言-ruby 3.2.0

  • 性能改进
  • YJIT正式用于生产环境
  • 重新实现MJIT,提升性能
  • 新特性
  • 基于 WASI 的 WebAssembly 支持
  • 改进 Regexp 匹配算法
  • 更友好的错误提示和语法提示

系统工具链组件:

binutils 2.38

  • elfedit:

  • 新增 --output-abiversion 选项

  • ar:

  • 新增 --thin 选项

  • objdump:

  • 新增支持efi-app-aarch64, efi-rtdrv-aarch64 and efi-bsdrv-aarch64

  • 新增 --keep-section-symbols 选项
  • readelf:

  • 新增 --sym-base 选项

  • 支持显示LTO符号内容
  • 支持-C选项进行符号名称分解
  • nm:

  • 新增 --quiet 选项

  • 新增 --ifunc-chars=CHARS 选项
  • 支持SHF_GNU_RETAIN ELF段
  • readelf / objdump现在默认启用--enable-follow-debug-links
  • elfedit / readelf支持LAM_U48和LAM_U57
  • 需要C99编译器和库支持
  • 新增对LoogArch指令集的支持

性能工具和调试器:

GDB 12.1

  • 支持多种架构,包括loongarch,openrisc
  • 支持 S+core
  • 默认支持多线程符号表加载
  • 不再支持python2,对python api增强

SystemTap 4.7

  • 增加了对 64 位 RISC-V 架构的支持
  • 支持 memfd_secret 和 faccessat2 系统调用并更新支持
  • 增加了stap-profile-annotate 工具
  • 添加 --sign-module 选项以使用户能够对自己的模块进行签名

Valgrind 3.20.0

  • 支持--enable-debuginfod选项
  • 更好的支持DWARF5
  • 修复Rust v0乱码

Dyninst 12.2.0

  • 在剥离的二进制文件中始终使用执行入口点进行解析提示
  • 在DWARF中解析内联函数的名称

elfutils 0.187

  • 可识别 SHF_GNU_RETAIN,添加对重定位符SHT_X86_64_UNWIND的支持
  • 支持对属性 DW_FORM_indirect 的处理
  • 支持 NVIDIA Cuda 行映射扩展
  • 识别 FDO 打包 ELF 元数据

版本控制系统

git 2.37.3

  • 新增一些对命令使用的文档说明
  • 修改了部分命令使用逻辑,使其更加人性化
  • 优化部分命令显示逻辑

存储、文件及设备管理

逻辑卷管理lvm2 2.03.16

  • 增强了大容量设备的支持能力
  • 增强了缓存创建失败情形下路径恢复能力
  • 部分命令进行了性能优化及功能增强

文件系统工具e2fsprogs 1.46.5

  • 命令 resize2fs 支持的最大 inode 数量增大到 2^32
  • 新增了对 fast_commit (COMPAT_FAST_COMMIT) 特性的支持
  • 新增了对 stabe_inodes (COMPAT_STABLE_INODES) 特性的支持
  • chattr 和 lsattr 新增了对 'x' 属性的支持
  • 部分命令进行了优化,提升了执行速度

分区工具parted 3.5

  • parted 软件包使用更新的3.5稳定版本:
  • 在 -script 模式中增加 -fix,以自动修复备份 GPT header 不在磁盘末端等问题
  • 在标记为 MSDOS 的磁盘上增加使用交换分区标志
  • 在 script 模式下设置时,允许分区名称为空字符串
  • 增加 -json 命令行开关,将磁盘的细节输出为 JSON
  • 增加对使用 linux-home 标志的 Linux home GUID 的支持

安全能力

SELinux

  • 在semanage port 命令中支持“dccp”和“sctp”协议
  • 支持 IPv4/IPv6 地址嵌入
  • 添加了对DMTF标准DSP0236定义的组件传输协议(MCTP)的支持
  • 约束表达式中允许使用列表
  • 在二进制策略中实现存储文件名转换的优化,更加节省空间
  • 提供了内核策略优化的可选支持,可为某些策略(例如 Android )节省策略编译时间
  • getconlist:设置多级参数释放内存
  • 通过同步数据以防止 SELinux 模块存储中出现空文件
  • 对nodecon语句中的虚假IP地址或网络掩码进行警告

audit服务

  • kernel syscall版本支持:升级到v6.1
  • libev升级:从4.25升至4.33
  • 新增支持:ausyscall支持32/64-bit,新增支持armv8l架构
  • auparse更新:优化lib库效率,对内核新增syscall和event类型的支持

sssd服务

  • 新增PAM模块pam_sss_gss,该模块使用GSSAPI进行身份认证
  • 新增infopipe方法FindByValidCertificate(),该方法接受证书作为输入,根据配置的CA 对其进行验证,并在成功时输出用户路径
  • 新增对IPA提供者的用户subuid和subgid范围的支持以及相应的shadow-utils插件

安全加密

  • cryptsetup

  • 支持外部LUKS令牌插件

  • 新增SSH远程令牌支持
  • 使用Argon2id作为默认的LUKS2 PBKDF算法实现
  • 新增对Blake2b和Black2s哈希算法的支持。
  • gnupg2

  • 支持使用 OCB 或 EAX 的 AEAD 加密模式。

  • 支持 DFN 颁发的密钥
  • 支持 Telesec ESIGN 应用程序
  • 使用TPM 2.0来保护私钥
  • 提升gpg加密,解密等过程的速度
  • 使用管道进行解密,避免内存耗竭
  • 支持使用 openpgp 进行 ssh-agent 身份验证
  • 强制为 ed448 和 cv448 算法创建版本 5 密钥
  • 支持多种类型的智能卡
  • gpgme

  • 支持导出密钥和子密钥

  • 支持 WKD 查找,无需隐式导入
  • 增加撤销密钥签名的功能函数,弃用信任列表功能
  • 新增keylist模式,保证引擎返回keygrip
  • 支持Native消息传递以及新的 Javascript 代码
  • libkcapi

  • 增加对国密 SM3 和 SM4 算法的支持

  • pinentry

  • 改进了 QT,支持对密码的多种操作

  • 提升 QT pinetry 的易用性,支持 Caps Lock 提示,支持密码格式化
  • 将 Qt 5 添加到 pinentry 的可用变体列表中。
  • 添加 genpin 支持
  • 支持系统行编辑
  • 将有关 tty 模式等的信息添加到“getinfo ttyinfo”
  • nettle

  • 新增对国密 SM3 算法支持

  • 新增 AES 对称加密算法
  • 新增 bcrypt 密码哈希算法
  • 新增 pbkdf2_sha384 和 pbkdf2_hmac_sha512
  • 在 PowerPC 架构上对对称加密和圆锥曲线加密算法做了显著的性能优化
  • 支持 Curve448 和 ED448 签名算法,支持 CFB8 对称加密模式,支持 CMAC 对称分组加密算法
  • 支持大端 ARM 架构系统。
  • libgcrypt

  • 添加 SM3 ARM/AArch64 汇编实现

  • 提升FIPS 模式下各个特性
  • 为 aarch64 、amd64 和 i386 添加straight-line speculation hardening
  • 优化AES aarch64-ce 汇编实现
  • 为 GCM-SIV 添加 armv8/pmull加速的POLYVAL
  • 添加自动扩展 secmem 功能
  • 添加针对定时攻击的缓解措施。
  • 添加对带填充的密钥包装 (KWP) 的支持。
  • 添加 x86_64 VAES/AVX2 加速实现
  • libgpg-error

  • 更新和升级了翻译功能

  • 支持 GNU C 库 2.34 或更高版本。
  • 添加单线程时的锁定测试。
  • 升级和改进arg 解析器
  • libxcrypt

  • 增加对 SM3、yescrypt、scrypt 和 gost-yescrypt 四种哈希算法的支持

  • 支持Elbrus-2000(ek2)架构(俄罗斯自研CPU)
  • 在配置脚本中支持Python 3.11
  • 在配置文件中添加Fedora和Debian的哈希算法集合。

安全可信

  • ima-evm-utils

  • 增加对椭圆曲线加密算法的支持

  • 增加对PKCS#11标准的支持
  • 支持多个TPM bank的IMA度量结果验证
  • tpm2-tss

  • 增加对国密SM2、SM3和SM4算法的支持

  • 兼容OpenSSL 3.0.0
  • 支持更多新的TPM命令调用
  • 增加对SWTPM-TCTI(TPM命令传输接口)的支持。
  • 安全基础库
  • pam 1.5.2

  • 增加对国密 SM3 算法的支持

  • 将 HMAC 算法更改为可调用 openssl 而非捆绑sha1。
  • 新模块pam_faillock:多重身份验证失败后用于锁定。
  • 新模块pam_setquota:会话启动时设置或修改磁盘配额。
  • 新模块pam_usertype:用于判断uid是否处于登录状态。
  • 支持(gost-)yescrypt哈希方法。
  • gnutls 3.7.6

  • 新增API以实现QUIC传输协议

  • 提供对一系列加密运算的加速
  • 支持RFC8879定义的证书压缩标准。
  • openssl 3.0.5

  • 支持内核TLS协议(KTLS)

  • 引入“提供者”(Provider)概念,支持以编程方式或配置文件指定用于给定应用程序的算法实现
  • 基于SHA1的签名证书将不被认证client和server信任
  • 修复 CVE-2022-3786、CVE-2022-3602

web 服务器

httpd 2.4.54

  • 新增modules:mod_socache_redis, mod_systemd
  • 新增工具:fcgistarter, htcacheclean, rotatelogs, htpasswd, htdbm,提升便捷性
  • 功能增强:毫秒设置KeepAliveTimeout, MPM异步支持增强

nginx 1.22.1

  • 增加对Openssl 3.0支持
  • 改进http/2性能
  • 安全加固: 修复CVE-2022-41741, CVE-2022-41742, CVE-2021-23017

网络服务

nftables 1.0.4

  • 支持集合元素的运行时自动合并
  • 规则集优化 -o/--optimize 选项的增强 允许将多个 NAT 规则合并到映射中
  • 支持 ip 和 tcp 选项以及集合中的 sctp 块
  • 802.1ad (QinQ) 支持
  • cgroupsv2 支持

iptables 1.8.8

  • 改善在匹配IP/MAC时的表现,旧iptables不会识别掩码
  • 完整的匹配支持,包括混合 MAC 和 MAC+IP 的集合 条目

postfix 3.7.2

  • 支持lmdb,tls和pcre2 库
  • 随机化初始内存中的哈希表,以防御哈希冲突
  • 升级防御功能防止远程客户或者服务器控制SMTP 和 LMTP 流量
  • 支持线程反弹,这允许邮件阅读器在与原始邮件相同的电子邮件线程中显示未送达、延迟送达或成功送达通知。

网络工具

  • arpwatch
  • 通过增加哈希表的大小来加速 arp.dat 解析
  • curl
  • 使用 msh3 添加对 QUIC 和 HTTP/3 的支持
  • 默认启用多路复用
  • 支持并行传输
  • 支持通配符主机
  • 添加 zstd 解码支持
  • 添加 SHA256 指纹支持,安全传输上支持 CURLINFO_CERTINFO
  • ethtool
  • 添加对 OSFP 收发器模块的支持
  • 添加 QSFP-DD 支持
  • 在子命令中添加对统计信息的支持
  • 添加对转储统计信息的支持
  • ipcalc
  • 改进json输出,添加 -j/--json 输出模式以使用 JSON 格式打印信息。
  • 根据 RFC3021 设置广播地址
  • 将 IANA IPv6 专用地址注册支持更新到 2019-09-13
  • 将 IANA IPv4 专用地址注册表更新至 2020-04-06
  • iputils
  • 禁用 setcap 和 setuid,防止 ARP 中毒
  • 在使用SOCK_RAW套接字时,对标识符字段使用随机值而不是PID。
  • tcpdump
  • 增加了对新网络协议如:Arista, Autosar SOME/IP, IEEE 802.15.9, IPoIB, SLL2, vsockmon, MACsec, OpenFlow 1.3, PTP, ZEP等的支持
  • 增加remote capture特性

数据库支持

gdbm 1.23

  • 桶缓存从平衡树切换到哈希表,加快刷新磁盘上更改的存储桶
  • gdbm_setopt提供自动缓存、获取目录深度、最大密钥数等新选项
  • 在支持它的系统上预读内存映射区域
  • 在数据库重组期间保留锁定类型。

libtdb 1.4.7

  • 提升了并行查询、高度并发的工作负载、分区表、逻辑复制和清理许多性能
  • 采用B-tree 索引更新的管理效率更高,减少了索引膨胀
  • 实现了管道多个查询的能力,提高高延迟连接的吞吐量

sqlite 3.39.0

  • 内置JSON支持
  • 数据库文件容量增加到 281 TB
  • 减少CPU 2.3%使用
  • 操作schema时消耗更少内存
  • 针对恶意破坏数据库运行的SQL命令增强了稳健性。

mariadb 10.5.16

  • InnoDB 性能改进、gap锁修复
  • 提升Docker时区库初始化速度
  • 支持容器中健康检查
  • 跳过InnoDB缓冲池加载/转储,提升Docker启动/初始化速度

mariadb-connector-c 3.3.1

  • 支持Zstd格式
  • 支持半同步复制
  • 支持大于255字符长度密码
  • 支持openssl 3.0

PostgreSQL 14.3

  • 实现SQL-standard SEARCH and CYCLE选项
  • subscripting可以用于任何数据类型
  • 实现multiranges允许非连续的数据范围
  • 提升并行查询、分割表、逻辑复写等的性能
  • B-tree index更新更高效

Redis 7.0.5

  • 安全加固,修复若干CVE (CVE-2022-35951, CVE-2022-31144, CVE-2022-24736等)
  • 性能优化:优化zset, PING, 列表包编码排序等场景性能,集群模式restart速度更快
  • 新增Keyspace event, 消费组进度监控, 集群总线断开连接等features

代理缓存数据库服务器

squid 5.7

  • 支持ICAP Trailers
  • 增加Kerberos Group Helper支持查询AD group SID
  • 支持CDN 环回检测
  • 支持转发bumped、re-encrypted HTTPS请求
  • 支持openssl 3.0

容器与虚拟化支持

qemu 6.2.0

  • aarch64架构上macOS hosts支持hvf加速
  • RISC-V架构新增对Zb[abcs]指令支持
  • 全面支持通过virtio-mem进行memory dumps、复制前迁移、复制后迁移和后台快照

libvirt 8.10.0

  • 为脏页率计算新增virDomainDirtyRateCalcFlags参数,相应地,virsh domdirtyrate-calc命令新增--mode选项,用于脏页率计算
  • 引入手动磁盘快照模式,这种模式允许用户将libvirt快照与需要在libvirt外部完成的快照同步,例如 当“vhost-user-blk”用于备份磁盘时。
  • 引入内存分配线程。当拉起qemu guest时,可以并行分配内存,应对guest有大内存需求的场景。
  • 新增thread_pool_min、thread_pool_max、rss、rss_hash_report等属性
  • 支持virtio-iommu、SGX EPC、NVRAM等
  • 新增qemu-vdagent channel,允许guest和VNC客户端之间复制粘贴

moby 20.10.21

  • 名称由docker更新为了moby,仍然兼容旧版本名称docker
  • 允许为 Docker Hub moby 配置“allow-nondistributable-artifacts"
  • 优化windows上的使用体验

kubernetes 1.24.4

  • 支持kubernetes,该版本较旧版本修复了若干bug

runc 1.1.4

  • 安全加固,若干bigfix,以及修复CVE-2022-29162
  • 支持RDMA cgroup
  • 新增若干针对seccomp的支持,如SCMP_ACT_KILL_PROCESS, SCMP_ACT_KILL_THREAD, SCMP_ACT_NOTIFY等
  • 新增features子命令,--keep, --lsm-mount-context, --cgroup等选项,功能更加丰富

基础库

glibc 2.35

  • 可靠性特性
  • aarch64架构提供了包括BTI(branch target identification)和PAC-RET(pointer authentication for return addresses)在内的分支保护安全加固
  • 内存分配相关接口通过PTRDIFF_MAX设置了上限,避免潜在的溢出误申请过大内存的行为。提高了可靠性
  • 新增异步信号安全函数fork族函数_Fork,用以满足用户的异步信号安全需求
  • 新功能扩展
  • 1、Unicode编码支持到14.0.0,支持编码范围更广
  • 2、提供新的tunable环境变量满足功能和性能上的灵活运用,具体为:
    • glibc.pthread.stack_cache_size配置线程栈cache大小
    • glibc.rtld.dynamic_sort 选择DSO排序算法
    • glibc.malloc.hugetlb 通过与内核的大页配置相配合,提高系统性能

glib2 2.72

  • 添加新API:对齐内存分配的跨平台 API、异步文件移动 API、通知内存压力情况API
  • 升级到 Unicode 字符数据库 v12.1

libcap 2.64

  • 引入库 libpsx,可以模拟所有 pthread 的 POSIX 系统调用
  • 新的内核功能:CAP_BPF(extended Berkeley Packet Filters)
  • 支持 Go 模块抽象,支持指定构建的go二进制文件
  • libcap 和 cap 包的线程安全性的改进

openldap 2.6.2

  • 添加了对 OpenSSL 3.0 的 slapo-autoca、slapo-otp、libldap、slapd 支持

解压缩基础库

  • lz4 1.9.3
  • ARM64上解压缩速度最高提升20%
  • BD4压缩的数据,解压速度最高提升70%
  • lz4frame格式压缩的数据解压速度最高提升40%
  • zstd 1.5.2
  • 更快的压缩解压缩速度,重平衡中间压缩level
  • 改进的high-level压缩率
  • long distance模式2倍以上的提速,小块的解压缩速度提升,更快的目录压缩
  • zlib 1.2.12
  • 加速CRC-32计算,ARMv8上使用硬件CRC-32指令

软件包管理

软件包管理与更新

  • 新增rpm的增量更新能力
  • 新增对loongarch的支持
  • 更丰富的控制命令、参数,更细致的控制
  • 仓库元数据读取更高效,功能更稳定
  • 对Python3.10更好的支持

图形库及语言字体支持

gtk3 3.24.34

  • 字体提供了更多灵活的设置,如设置 OpenType 字体、允许选择 OpenType 字体变体等
  • emoji功能更丰富,如支持 Emoji 的完成弹出窗口、支持删除快捷键等
  • 允许从屏幕上挑选颜色
  • 同时支持 gtk-text-input 和 text-input-unstable-v3作为输入协议

libjpeg-turbo 2.1.3

  • 在支持AVX2指令的CPU上性能优化
  • 龙芯(MIPS)平台性能优化
  • 优化ARM64性能
  • java绑定仅支持x64

libpng 1.6.37

  • 优化ARM上性能

freetype 2.12.1

  • 支持彩色分层的轮廓字形(例如,可扩展的表情符号字形)
  • 支持 WOFF 2 字体

harfbuzz 4.2.1

  • 支持Unicode 15 support
  • 支持彩色字体
  • 支持“GDEF”、“GSUB”和“GPOS”表中超过 65535 个字形的字体,完全支持从 4.0.0 版本开始的“glyf”表中超过 65535 个字形
  • 加载和子集字体的速度加快,尤其是在处理 CFF 表时,对某些字体进行子集化快 3 倍

文档支持

ctags 5.9

  • 全新版本的Universal Ctags,与Exuberant Ctags不兼容
  • 解析器上进行一系列扩展升级
  • 字符解析更加严格

expat 2.4.8

  • 升级:支持更多的命令和软件平台
  • 安全:升级对网络攻击的抵御,提升软件安全性

hunspell 1.7.1

  • 提升suggestion性能
  • 改进Hunspell命令行
  • 提供更多支持,合并Weblate翻译的功能

man-db 2.10.2

  • 显著提升性能
  • 新增为快速批量转换而设计的man-recode程序
  • 支持更多国家语言

libcomps 0.1.18

  • 使用新的cmake宏进行构建
  • 解决内存泄露和资源泄露问题

texinfo 6.8

  • 改进内部模块,提升解析速度
  • 支持压缩目录
  • 语言新增特性

json-c 0.16

  • 提升解析速度
  • 减少内存使用
  • 增加多个新功能函数,添加对无符号 64 位整数 uint64_t 的支持