简介

开源操作系统社区 OpenCloudOS 由腾讯与合作伙伴共同倡议发起，是完全中立、全面开放、安全稳定、高性能的操作系统及生态。OpenCloudOS 沉淀了多家厂商在软件和开源生态的优势，继承了腾讯在操作系统和内核层面超过 10 年的技术积累，在云原生、稳定性、性能、硬件支持等方面均有坚实支撑，可以平等全面地支持所有硬件平台。

OpenCloudOS 9是 OpenCloudOS 社区联合伙伴共同研发的全链路服务器操作系统社区版本，其上游OpenCloudOS Stream 版本的内核及用户态软件均基于 upstream 社区独立选型、独立演进和维护，不再依赖其他发行版。OpenCloudOS 9 通过内核，用户态软件的全面优化和打磨，为用户和业务提供更先进、更高性能的基础环境和服务能力，解决 CentOS 断供的问题。

下载

下载 OpenCloudOS 9.0，请访问以下链接：

ISO 安装镜像： https://mirrors.opencloudos.tech/opencloudos/9.0/isos/
Docker容器&虚拟机镜像：https://mirrors.opencloudos.tech/opencloudos/9.0/images/

OpenCloudOS 9.0 新特性汇总

安全启动与引导

dracut 057

解决由于内核的并行设备探测导致的不稳定行为
添加 aarch64 uefi 支持，引入 connman 支持模块
支持带 .zst 后缀的 ZSTD 压缩固件

grub2 2.06

支持Virtual LAN
ARM支持EHCI， DMA，DTB驱动支持
支持UUID，PARTUUID
支持包含Open Firmware text representation的NVMe设备
添加对F2FS（flash-friendly file system）的支持
支持稀疏节点的文件系统
支持RAID-5或RAID-6，RAID1C34的文件系统，读取/启动/恢复
全架构支持TPM（可信平台模块）
支持RISC-V架构

systemd 251

sd-boot从原来的PCR 8升级到支持TPM PCR 12
支持cgroup v2 更多特性
支持cgroup v2 BPF相关逻辑
支持GPT Discoverable Partitions Specification相关特性
新增每次升级时触发所有设备udev规则
选项CPUAffinity=支持numa
udev规则支持PCI和USB设备的auto-suspend
新增userdb相关特性
新增工具systemd-network-generator、systemd-sysext、systemd-repart等来控制系统拓展层级、更好地支持GPT等
新增网络设备命名规则“keep”
系统资源限制RLIMIT_NOFILE设置为1024（soft）和4096（hard）
将/dev的最大默认inodes数从64K提高到1M, 将/tmp的最大默认inodes数从400K提高到1M
现在在x86_64上偏向使用RDRAND指令集

内核

Kernel 6.1，带给社区最新成果体验：

MGLRU支持，降低内存扫描与回收所占用CPU时间，同时提高内存冷热判断精度，显著提升大内存压力场景下系统性能。
Maple Tree 支持，Cacheline 对齐的Btree实现，缓解多进程并发场景下的内存管理关键数据结构竞争问题，提升系统性能。
Rust编程语言初始支持，提供基础功能实现。
Folios，简易高效大页内存管理方案，带来multi-page Folios完整支持，众多真实负载场景性能提升达到10%。新增shmem Filio支持。
io_uring，新一代异步IO框架全功能支持。新增zerocopy sendmsg、non-zerocopy sendto、async work schedule、iopoll io_uring/nvme passthrough等功能。
Tiered memory - 分层内存系统支持，包括具有不同性能特性的多层内存系统。新增冷热页识别及层级迁移算法、层级信息用户态展示方案等。

提供坚实的云原生基座支持：

CGroupFS，简洁易用的系统级容器资源视图隔离方案，整体提升容器隔离性。
Cgroup性能优化，增加了可靠的PSI V1支持，将大量V2专属接口适配到V1，提供BufferIO控制等功能。
容器级别内存细粒度分类限制回收功能，增强容器可用性。

其他功能支持：

基于Livepatch的x86_64与ARM64平台热补丁功能支持，降低downtime，提高成功率。
Kdump内核转储适配与能力增强等。
支持 RISC-V 64 架构。

架构支持

ARM

支持新SoC：MTK、Qcom为主
联发科Helio X10 MT6795 - M4U/IOMMU支持
perf: 内核支持通过SVE函数进行dwarf unwinding
Yitian710：添加DDR子系统驱动PMU驱动
sysreg：为SVE EBF16添加hwcap
iommu：支持M1 Pro/Max DART

x86

bpf: x86: 在trampoline程序中支持注册内结构参数
crypto: x86/sha512 - 基于CPU特性的负载
intel_idle: 添加AlderLake平台支持
iommu/amd: 增加通用IO页表框架对v2页表的支持
mm: x86: 添加 CONFIG_ARCH_HAS_NONLEAF_PMD_YOUNG
KVM: VMX: 支持更新的eVMCSv1版本

LOONGARCH

添加BPF JIT支持
添加kdump支持
添加kexec支持
添加perf event支持

编译器及开发环境

GCC 12.2.0

切换为TGCC(1. 反馈编译优化,贴合业务特性提升效果；2. LTO链接优化；3. 基于业务运行特征实施函数重排/基本块重排)
支持ShadowCallStack sanitizer(仅aarch64)
默认编译的c++版本选项为17，实现一部分C++23特性
支持armv9，支持loongarch

Clang 14.0.5

支持OpenCL 2021。
支持更多的RISCV和ARM处理器型号，支持ARM V9指令集。
支持X86的AVX512-FP16指令

LLVM 14.0.5

添加了对 Armv9-A、Armv9.1-A 和 Armv9.2-A 架构的支持。
多项RISCV指令从实验性变为正式。
增加支持x86 AVX512-FP16指令
automake 1.16.5
增加支持zstd
支持python3

vim 9.0

一种新的脚本语言 Vim9script

shell

bash 5.1.16
新增可加载内置命令：asort，mktemp、accept、mkfifo、csv、cut/lcut、seq等。
shell 现在尝试在退出时取消链接所有 FIFO，无论消费过程是否已经完成。
`bind -x' 现在支持不同编辑模式的不同绑定和键盘映射。
将历史记录写入 syslog 现在可以处理比 syslog max 更长的消息通过使用序列号写入多条消息来确定长度。
bash-completion
对nmap、openssl、ssh-keygen、gcc等命令提供更多的支持
新支持gssdp-discover、xvfb-run、influx、dmypy、carton、scrub、ecryptfs-migrate-home、chmod、json_xs等
优化丰富了测试模块

emacs 27.2

裁剪了GUI，现在只有终端编辑模式
内置支持任意大小的整数
原生支持 JSON 解析

ed 1.18

在命令选项输入有误时提示“ed --help”的显示内容。
配置选项“--datadir”已重命名为“--datarootdir”以遵循 GNU 标准。
提示字符串的长度限制已被删除。
shell 转义命令 (!) 现在刷新标准输出，以便修改后的命令即使标准输出已完全输出，也始终在执行之前打印缓冲（例如，文件）。
在交互模式下，如果出现致命错误，ed 现在将最终退出状态设置为 1。

编程语言

编程语言-C/C++-boost 1.79.0

新增C++20支持
完善对于RISC-V LP64D支持

编程语言-JAVA 8/11/17

默认JDK发行版切换为KonaJDK(针对大数据、云计算场景，增加大堆GC优化、内存资源成本优化、启动加速、性能诊断工具等特性)
默认版本升级为KonaJDK11

编程语言-LUA 5.4.4

新的垃圾回收模式
常量支持
新增to-be-closed变量

编程语言-RUST 1.64.0

版本升级到1.64.0

编程语言-perl 5.36.0

perl版本升级到5.36.0:
新增 Unicode 14.0 支持
新增浮点异常信号支持
新增可变长的后行断言 (lookbehind) 支持
新增 builtin 核心模块
新增 try/catch/finally异常处理机制
C11 TLS 特性支持，线程化 perl 构建场景性能提升
特定场景下标量创建速度提升 30%
语言环境操作线程安全支持
Hash 表 key 分配性能提升

编程语言-python 3.10

python版本升级到3.10
python-pyparsing 支持左侧递归解释器，增加对python -W支持
python-asn1crypto 增加 sMIME 实现
python-decorator 恢复支持Sphinx
python-pexpect 支持自定义ssh命令
python-pip 实现新的依赖解析器，支持PEP600，支持安装软件包时选择其他python版本，支持PEP 517（pyproject.toml构建系统，且为默认方式）
python-setuptools 支持pyproject.toml，且优先级高于setup.py（根据 PEP 621）
性能提升
python-pexpect 处理大量数据时显著的性能提升
python-pip 提升解析性能
重要功能改善
python-pycparser 改善对C11支持
python-setuptools 增强离线测试功能
python3.10 增强riscv支持
安全加固
修复CVE-2013-0340、CVE-2021-3426、CVE-2020-14343

编程语言-nodejs 18.12.1

nodejs 18 LTS版本，上游维护至2025年
性能改进
Build-time user-land snapshot，提升启动时间
重要功能
支持openssl 3.0
新增watch模式
V8 JavaScript 引擎升级至 10.1
新增实验性的ESM Loader Hooks API
新增实验性的 fetch API
新增node:test模块
新增node:test模块
新增实验性的Web Streams API
新增Readline Promise API
安全加固
修复CVE-2022-32212、CVE-2022-32222、CVE-2022-32213、CVE-2022-32215、CVE-2022-35256、CVE-2022-35255、CVE-2022-2097、CVE-2022-32212、CVE-2022-32213、CVE-2022-32214、CVE-2022-32215、CVE-2022-32222、CVE-2022-32223、CVE-2021-44531、CVE-2021-44532、CVE-2021-44533、CVE-2022-21824、CVE-2021-4044

编程语言-php 8.1.12

性能改进
新增PHP JIT
重要功能
联合类型，表示可以定义一个数据类型集合，变量可以使用其中任一类型
新增 static 返回类型
新增 mixed 类型
将throw从一个语句更改为一个表达式
允许对对象使用 ::class
允许参数列表尾部存在逗号
安全加固
修复CVE-2022-31630、CVE-2022-37454、CVE-2022-31628、CVE-2022-31629、CVE-2022-31627、CVE-2022-31626、CVE-2022-31625、CVE-2021-21708、CVE-2021-21703、CVE-2023-0662、CVE-2022-31631、CVE-2022-31630、CVE-2022-37454、CVE-2022-31629、CVE-2022-31628、CVE-2022-31626、CVE-2022-31625、CVE-2021-21707、CVE-2021-21703、CVE-2021-21705、CVE-2021-21704、CVE-2021-21702、CVE-2020-7071、

编程语言-ruby 3.2.0

性能改进
YJIT正式用于生产环境
重新实现MJIT，提升性能
新特性
基于 WASI 的 WebAssembly 支持
改进 Regexp 匹配算法
更友好的错误提示和语法提示

系统工具链组件：

binutils 2.38

elfedit：
新增 --output-abiversion 选项
ar：
新增 --thin 选项
objdump：
新增支持efi-app-aarch64, efi-rtdrv-aarch64 and efi-bsdrv-aarch64
新增 --keep-section-symbols 选项
readelf：
新增 --sym-base 选项
支持显示LTO符号内容
支持-C选项进行符号名称分解
nm：
新增 --quiet 选项
新增 --ifunc-chars=CHARS 选项
支持SHF_GNU_RETAIN ELF段
readelf / objdump现在默认启用--enable-follow-debug-links
elfedit / readelf支持LAM_U48和LAM_U57
需要C99编译器和库支持
新增对LoogArch指令集的支持

性能工具和调试器：

GDB 12.1

支持多种架构，包括loongarch，openrisc
支持 S+core
默认支持多线程符号表加载
不再支持python2，对python api增强

SystemTap 4.7

增加了对 64 位 RISC-V 架构的支持
支持 memfd_secret 和 faccessat2 系统调用并更新支持
增加了stap-profile-annotate 工具
添加 --sign-module 选项以使用户能够对自己的模块进行签名

Valgrind 3.20.0

支持--enable-debuginfod选项
更好的支持DWARF5
修复Rust v0乱码

Dyninst 12.2.0

在剥离的二进制文件中始终使用执行入口点进行解析提示
在DWARF中解析内联函数的名称

elfutils 0.187

可识别 SHF_GNU_RETAIN，添加对重定位符SHT_X86_64_UNWIND的支持
支持对属性 DW_FORM_indirect 的处理
支持 NVIDIA Cuda 行映射扩展
识别 FDO 打包 ELF 元数据

版本控制系统

git 2.37.3

新增一些对命令使用的文档说明
修改了部分命令使用逻辑，使其更加人性化
优化部分命令显示逻辑

存储、文件及设备管理

逻辑卷管理lvm2 2.03.16

增强了大容量设备的支持能力
增强了缓存创建失败情形下路径恢复能力
部分命令进行了性能优化及功能增强

文件系统工具e2fsprogs 1.46.5

命令 resize2fs 支持的最大 inode 数量增大到 2^32
新增了对 fast_commit (COMPAT_FAST_COMMIT) 特性的支持
新增了对 stabe_inodes (COMPAT_STABLE_INODES) 特性的支持
chattr 和 lsattr 新增了对 'x' 属性的支持
部分命令进行了优化，提升了执行速度

分区工具parted 3.5

parted 软件包使用更新的3.5稳定版本：
在 -script 模式中增加 -fix，以自动修复备份 GPT header 不在磁盘末端等问题
在标记为 MSDOS 的磁盘上增加使用交换分区标志
在 script 模式下设置时，允许分区名称为空字符串
增加 -json 命令行开关，将磁盘的细节输出为 JSON
增加对使用 linux-home 标志的 Linux home GUID 的支持

安全能力

SELinux

在semanage port 命令中支持“dccp”和“sctp”协议
支持 IPv4/IPv6 地址嵌入
添加了对DMTF标准DSP0236定义的组件传输协议(MCTP)的支持
约束表达式中允许使用列表
在二进制策略中实现存储文件名转换的优化，更加节省空间
提供了内核策略优化的可选支持，可为某些策略（例如 Android ）节省策略编译时间
getconlist:设置多级参数释放内存
通过同步数据以防止 SELinux 模块存储中出现空文件
对nodecon语句中的虚假IP地址或网络掩码进行警告

audit服务

kernel syscall版本支持：升级到v6.1
libev升级：从4.25升至4.33
新增支持：ausyscall支持32/64-bit，新增支持armv8l架构
auparse更新：优化lib库效率，对内核新增syscall和event类型的支持

sssd服务

新增PAM模块pam_sss_gss，该模块使用GSSAPI进行身份认证
新增infopipe方法FindByValidCertificate()，该方法接受证书作为输入，根据配置的CA 对其进行验证，并在成功时输出用户路径
新增对IPA提供者的用户subuid和subgid范围的支持以及相应的shadow-utils插件

安全加密

cryptsetup
支持外部LUKS令牌插件
新增SSH远程令牌支持
使用Argon2id作为默认的LUKS2 PBKDF算法实现
新增对Blake2b和Black2s哈希算法的支持。
gnupg2
支持使用 OCB 或 EAX 的 AEAD 加密模式。
支持 DFN 颁发的密钥
支持 Telesec ESIGN 应用程序
使用TPM 2.0来保护私钥
提升gpg加密，解密等过程的速度
使用管道进行解密，避免内存耗竭
支持使用 openpgp 进行 ssh-agent 身份验证
强制为 ed448 和 cv448 算法创建版本 5 密钥
支持多种类型的智能卡
gpgme
支持导出密钥和子密钥
支持 WKD 查找，无需隐式导入
增加撤销密钥签名的功能函数，弃用信任列表功能
新增keylist模式，保证引擎返回keygrip
支持Native消息传递以及新的 Javascript 代码
libkcapi
增加对国密 SM3 和 SM4 算法的支持
pinentry
改进了 QT，支持对密码的多种操作
提升 QT pinetry 的易用性，支持 Caps Lock 提示，支持密码格式化
将 Qt 5 添加到 pinentry 的可用变体列表中。
添加 genpin 支持
支持系统行编辑
将有关 tty 模式等的信息添加到“getinfo ttyinfo”
nettle
新增对国密 SM3 算法支持
新增 AES 对称加密算法
新增 bcrypt 密码哈希算法
新增 pbkdf2_sha384 和 pbkdf2_hmac_sha512
在 PowerPC 架构上对对称加密和圆锥曲线加密算法做了显著的性能优化
支持 Curve448 和 ED448 签名算法，支持 CFB8 对称加密模式，支持 CMAC 对称分组加密算法
支持大端 ARM 架构系统。
libgcrypt
添加 SM3 ARM/AArch64 汇编实现
提升FIPS 模式下各个特性
为 aarch64 、amd64 和 i386 添加straight-line speculation hardening
优化AES aarch64-ce 汇编实现
为 GCM-SIV 添加 armv8/pmull加速的POLYVAL
添加自动扩展 secmem 功能
添加针对定时攻击的缓解措施。
添加对带填充的密钥包装 (KWP) 的支持。
添加 x86_64 VAES/AVX2 加速实现
libgpg-error
更新和升级了翻译功能
支持 GNU C 库 2.34 或更高版本。
添加单线程时的锁定测试。
升级和改进arg 解析器
libxcrypt
增加对 SM3、yescrypt、scrypt 和 gost-yescrypt 四种哈希算法的支持
支持Elbrus-2000(ek2)架构（俄罗斯自研CPU）
在配置脚本中支持Python 3.11
在配置文件中添加Fedora和Debian的哈希算法集合。

安全可信

ima-evm-utils
增加对椭圆曲线加密算法的支持
增加对PKCS#11标准的支持
支持多个TPM bank的IMA度量结果验证
tpm2-tss
增加对国密SM2、SM3和SM4算法的支持
兼容OpenSSL 3.0.0
支持更多新的TPM命令调用
增加对SWTPM-TCTI（TPM命令传输接口）的支持。
安全基础库
pam 1.5.2
增加对国密 SM3 算法的支持
将 HMAC 算法更改为可调用 openssl 而非捆绑sha1。
新模块pam_faillock：多重身份验证失败后用于锁定。
新模块pam_setquota：会话启动时设置或修改磁盘配额。
新模块pam_usertype：用于判断uid是否处于登录状态。
支持(gost-)yescrypt哈希方法。
gnutls 3.7.6
新增API以实现QUIC传输协议
提供对一系列加密运算的加速
支持RFC8879定义的证书压缩标准。
openssl 3.0.5
支持内核TLS协议（KTLS）
引入“提供者”（Provider）概念，支持以编程方式或配置文件指定用于给定应用程序的算法实现
基于SHA1的签名证书将不被认证client和server信任
修复 CVE-2022-3786、CVE-2022-3602

web 服务器

httpd 2.4.54

新增modules：mod_socache_redis, mod_systemd
新增工具：fcgistarter, htcacheclean, rotatelogs, htpasswd, htdbm，提升便捷性
功能增强：毫秒设置KeepAliveTimeout, MPM异步支持增强

nginx 1.22.1

增加对Openssl 3.0支持
改进http/2性能
安全加固: 修复CVE-2022-41741, CVE-2022-41742, CVE-2021-23017

网络服务

nftables 1.0.4

支持集合元素的运行时自动合并
规则集优化 -o/--optimize 选项的增强允许将多个 NAT 规则合并到映射中
支持 ip 和 tcp 选项以及集合中的 sctp 块
802.1ad (QinQ) 支持
cgroupsv2 支持

iptables 1.8.8

改善在匹配IP/MAC时的表现，旧iptables不会识别掩码
完整的匹配支持，包括混合 MAC 和 MAC+IP 的集合条目

postfix 3.7.2

支持lmdb，tls和pcre2 库
随机化初始内存中的哈希表，以防御哈希冲突
升级防御功能防止远程客户或者服务器控制SMTP 和 LMTP 流量
支持线程反弹，这允许邮件阅读器在与原始邮件相同的电子邮件线程中显示未送达、延迟送达或成功送达通知。

网络工具

arpwatch
通过增加哈希表的大小来加速 arp.dat 解析
curl
使用 msh3 添加对 QUIC 和 HTTP/3 的支持
默认启用多路复用
支持并行传输
支持通配符主机
添加 zstd 解码支持
添加 SHA256 指纹支持，安全传输上支持 CURLINFO_CERTINFO
ethtool
添加对 OSFP 收发器模块的支持
添加 QSFP-DD 支持
在子命令中添加对统计信息的支持
添加对转储统计信息的支持
ipcalc
改进json输出,添加 -j/--json 输出模式以使用 JSON 格式打印信息。
根据 RFC3021 设置广播地址
将 IANA IPv6 专用地址注册支持更新到 2019-09-13
将 IANA IPv4 专用地址注册表更新至 2020-04-06
iputils
禁用 setcap 和 setuid，防止 ARP 中毒
在使用SOCK_RAW套接字时，对标识符字段使用随机值而不是PID。
tcpdump
增加了对新网络协议如：Arista, Autosar SOME/IP, IEEE 802.15.9, IPoIB, SLL2, vsockmon, MACsec, OpenFlow 1.3, PTP, ZEP等的支持
增加remote capture特性

数据库支持

gdbm 1.23

桶缓存从平衡树切换到哈希表，加快刷新磁盘上更改的存储桶
gdbm_setopt提供自动缓存、获取目录深度、最大密钥数等新选项
在支持它的系统上预读内存映射区域
在数据库重组期间保留锁定类型。

libtdb 1.4.7

提升了并行查询、高度并发的工作负载、分区表、逻辑复制和清理许多性能
采用B-tree 索引更新的管理效率更高，减少了索引膨胀
实现了管道多个查询的能力，提高高延迟连接的吞吐量

sqlite 3.39.0

内置JSON支持
数据库文件容量增加到 281 TB
减少CPU 2.3%使用
操作schema时消耗更少内存
针对恶意破坏数据库运行的SQL命令增强了稳健性。

mariadb 10.5.16

InnoDB 性能改进、gap锁修复
提升Docker时区库初始化速度
支持容器中健康检查
跳过InnoDB缓冲池加载/转储，提升Docker启动/初始化速度

mariadb-connector-c 3.3.1

支持Zstd格式
支持半同步复制
支持大于255字符长度密码
支持openssl 3.0

PostgreSQL 14.3

实现SQL-standard SEARCH and CYCLE选项
subscripting可以用于任何数据类型
实现multiranges允许非连续的数据范围
提升并行查询、分割表、逻辑复写等的性能
B-tree index更新更高效

Redis 7.0.5

安全加固，修复若干CVE (CVE-2022-35951, CVE-2022-31144, CVE-2022-24736等)
性能优化：优化zset, PING, 列表包编码排序等场景性能，集群模式restart速度更快
新增Keyspace event, 消费组进度监控, 集群总线断开连接等features

代理缓存数据库服务器

squid 5.7

支持ICAP Trailers
增加Kerberos Group Helper支持查询AD group SID
支持CDN 环回检测
支持转发bumped、re-encrypted HTTPS请求
支持openssl 3.0

容器与虚拟化支持

qemu 6.2.0

aarch64架构上macOS hosts支持hvf加速
RISC-V架构新增对Zb[abcs]指令支持
全面支持通过virtio-mem进行memory dumps、复制前迁移、复制后迁移和后台快照

libvirt 8.10.0

为脏页率计算新增virDomainDirtyRateCalcFlags参数，相应地，virsh domdirtyrate-calc命令新增--mode选项，用于脏页率计算
引入手动磁盘快照模式，这种模式允许用户将libvirt快照与需要在libvirt外部完成的快照同步，例如当“vhost-user-blk”用于备份磁盘时。
引入内存分配线程。当拉起qemu guest时，可以并行分配内存，应对guest有大内存需求的场景。
新增thread_pool_min、thread_pool_max、rss、rss_hash_report等属性
支持virtio-iommu、SGX EPC、NVRAM等
新增qemu-vdagent channel，允许guest和VNC客户端之间复制粘贴

moby 20.10.21

名称由docker更新为了moby，仍然兼容旧版本名称docker
允许为 Docker Hub moby 配置“allow-nondistributable-artifacts"
优化windows上的使用体验

kubernetes 1.24.4

支持kubernetes，该版本较旧版本修复了若干bug

runc 1.1.4

安全加固，若干bigfix，以及修复CVE-2022-29162
支持RDMA cgroup
新增若干针对seccomp的支持，如SCMP_ACT_KILL_PROCESS, SCMP_ACT_KILL_THREAD, SCMP_ACT_NOTIFY等
新增features子命令，--keep, --lsm-mount-context, --cgroup等选项，功能更加丰富

基础库

glibc 2.35

可靠性特性
aarch64架构提供了包括BTI(branch target identification)和PAC-RET(pointer authentication for return addresses)在内的分支保护安全加固
内存分配相关接口通过PTRDIFF_MAX设置了上限，避免潜在的溢出误申请过大内存的行为。提高了可靠性
新增异步信号安全函数fork族函数_Fork，用以满足用户的异步信号安全需求
新功能扩展
1、Unicode编码支持到14.0.0，支持编码范围更广
2、提供新的tunable环境变量满足功能和性能上的灵活运用，具体为：
- glibc.pthread.stack_cache_size配置线程栈cache大小
- glibc.rtld.dynamic_sort 选择DSO排序算法
- glibc.malloc.hugetlb 通过与内核的大页配置相配合，提高系统性能

glib2 2.72

添加新API：对齐内存分配的跨平台 API、异步文件移动 API、通知内存压力情况API
升级到 Unicode 字符数据库 v12.1

libcap 2.64

引入库 libpsx，可以模拟所有 pthread 的 POSIX 系统调用
新的内核功能：CAP_BPF（extended Berkeley Packet Filters）
支持 Go 模块抽象，支持指定构建的go二进制文件
libcap 和 cap 包的线程安全性的改进

openldap 2.6.2

添加了对 OpenSSL 3.0 的 slapo-autoca、slapo-otp、libldap、slapd 支持

解压缩基础库

lz4 1.9.3
ARM64上解压缩速度最高提升20%
BD4压缩的数据，解压速度最高提升70%
lz4frame格式压缩的数据解压速度最高提升40%
zstd 1.5.2
更快的压缩解压缩速度，重平衡中间压缩level
改进的high-level压缩率
long distance模式2倍以上的提速，小块的解压缩速度提升，更快的目录压缩
zlib 1.2.12
加速CRC-32计算，ARMv8上使用硬件CRC-32指令

软件包管理

软件包管理与更新

新增rpm的增量更新能力
新增对loongarch的支持
更丰富的控制命令、参数，更细致的控制
仓库元数据读取更高效，功能更稳定
对Python3.10更好的支持

图形库及语言字体支持

gtk3 3.24.34

字体提供了更多灵活的设置，如设置 OpenType 字体、允许选择 OpenType 字体变体等
emoji功能更丰富，如支持 Emoji 的完成弹出窗口、支持删除快捷键等
允许从屏幕上挑选颜色
同时支持 gtk-text-input 和 text-input-unstable-v3作为输入协议

libjpeg-turbo 2.1.3

在支持AVX2指令的CPU上性能优化
龙芯(MIPS)平台性能优化
优化ARM64性能
java绑定仅支持x64

libpng 1.6.37

优化ARM上性能

freetype 2.12.1

支持彩色分层的轮廓字形（例如，可扩展的表情符号字形）
支持 WOFF 2 字体

harfbuzz 4.2.1

支持Unicode 15 support
支持彩色字体
支持“GDEF”、“GSUB”和“GPOS”表中超过 65535 个字形的字体，完全支持从 4.0.0 版本开始的“glyf”表中超过 65535 个字形
加载和子集字体的速度加快，尤其是在处理 CFF 表时，对某些字体进行子集化快 3 倍

文档支持

ctags 5.9

全新版本的Universal Ctags，与Exuberant Ctags不兼容
解析器上进行一系列扩展升级
字符解析更加严格

expat 2.4.8

升级：支持更多的命令和软件平台
安全：升级对网络攻击的抵御，提升软件安全性

hunspell 1.7.1

提升suggestion性能
改进Hunspell命令行
提供更多支持，合并Weblate翻译的功能

man-db 2.10.2

显著提升性能
新增为快速批量转换而设计的man-recode程序
支持更多国家语言

libcomps 0.1.18

使用新的cmake宏进行构建
解决内存泄露和资源泄露问题

texinfo 6.8

改进内部模块，提升解析速度
支持压缩目录
语言新增特性

json-c 0.16

提升解析速度
减少内存使用
增加多个新功能函数，添加对无符号 64 位整数 uint64_t 的支持