作为龙蜥社区的创始理事单位，以及全球最大的半导体芯片制造商，英特尔为龙蜥提供先进的硬件优化技术，是开源社区创新技术孵化合作的完美典范，也是本期《龙蜥+超级探访》走进的企业。本次访谈邀请了英特尔副总裁、英特尔软件和先进技术事业部总经理李映，英特尔技术总监、龙蜥社区理事杨继国，阿里云服务器操作系统产品经理贾正华，阿里云高级技术专家、龙蜥社区英特尔 Arch SIG Maintainer 丁宁，阿里云 Higress & MSE 云原生网关产品负责人耿蕾蕾等 5 位业界专家，深度解读在操作系统产业面向 AI 升级换代的历史节点上，英特尔如何联手龙蜥布局“云+AI”的未来？在双向奔赴的合作历程中，龙蜥与英特尔如何完美搭配将创新技术孵化至成熟产品，进而服务关键业务场景？

《龙蜥+超级探访》第二期来啦， AI 时代下操作系统产业迎来升级换代的历史节点，英特尔如何联手龙蜥布局“云+AI”的未来？在双向奔赴的合作历程中，龙蜥与英特尔如何完美搭配将创新技术孵化至成熟产品，进而服务关键业务场景？

经过三年跨越式发展，龙蜥云集800家全产业链合作伙伴，实现600万台装机量，填补服务器开源操作系统中国根社区空白……这是一段关于龙蜥成长的故事，更是一个发展中国自己的根社区的故事。

如何联合开源技术与国际社区形成双向互动，消除 CentOS 策略变更带来的影响？“全网首档操作系统探访体验节目”《龙蜥+超级探访》重磅上线！统信软件既是实现开源和商业互补协作的成功典范，又是身先士卒引领伙伴投身开源的“大队长”，也是龙蜥+超级探访首期走进的企业。且看龙蜥社区联合行业内生态伙伴何实现从技术创新到商业变现的跨越。

为缓解用户对 AI 模型上云产生的隐私与合规问题，阿里云Confidential AI（CAI）实现了一种覆盖模型数据生命周期的端到端通用框架，揭示了机密计算在AI系统安全方面的重要价值。未来，CAI 将利用远程证明体系提供基于软件供应链的可验证代码透明度，为用户提供独立验证 CAI 隐私和安全保证的能力。

随着汽车产业智能化、网联化发展，其安全性与隐私保护方面的问题也日益凸显。 车载操作系统作为汽车产业智能化核心，安全更是重中之重。中兴通讯打造的 safetylinux 操作系统，提出了包括安全启动、安全通信、安全存储、安全诊断和入侵检测等要素在内的车载操作系统信息安全架构，为汽车产业的信息安全保驾护航。

密码是数据安全的基石，操作系统是软件世界的基石，随着《密码法》《数据安全法》《商用密码管理条例》等法律法规的颁布，“合规”的要求逐渐增多。本次分享聚焦在操作系统中如何使用商用密码保障自身“组件”的安全并满足趋严的“合规”要求。

AI助力网络安全-使用TADK构建智能网络应用防火墙

开源软件漏洞治理是构建龙蜥操作系统安全基石的重要一环。本次分享聚焦龙蜥社区的安全漏洞管理体系及其治理策略，包括漏洞情报感知收集、威胁分析与风险评估、漏洞修复及公告披露等流程。同时简单介绍社区在漏洞治理协作上的初步实践，探讨社区漏洞治理未来的优化方向。

开源软件供应链非常复杂，存在大量的攻击点，谷歌和微软分别给出了开源供应的 SLSA 框架和 S2C2F 框架，里面存在着漏洞攻击、投毒、过程篡改等风险，加之代码开源漏洞更加透明且容易获取。本次分享聚焦供应链漏洞治理，通过成分分析建立 BOM 体系，识别社区研发过程各个环节风险，通过工程能力提升社区漏洞感知、漏洞可达、漏洞修复，E2E 处理漏洞能力。

据《国产服务器操作系统发展报告（2023）》称，在云与AI深度融合的技术浪潮之下，服务器操作系统产业正处于升级迭代的关键时期。该主论坛将聚焦服务器操作系统产业 2.0 时代背景，集领域专家学者、联盟协会领导、企业领军人物等，深度解读国产操作系统的过去与未来。讲师/嘉宾简介专家学者、联盟协会领导、企业领军人物

为保障 5G 网络能够有效抵御严重网络攻击，符合国家关键基础设施防护要求，需要对 5G 主机系统的运行安全进行实时监测和风险处置。中兴通讯结合融合了安全设计、主动防御和 AI 等技术，将传统以查病毒、补漏洞为主的黑名单被动防御机制，革新为基于安全设计的白名单主动防御机制。

为缓解用户对 AI 模型上云产生的隐私与合规问题，阿里云 Confidential AI（CAI）实现了一种覆盖模型数据生命周期的端到端通用框架，揭示了机密计算在 AI 系统安全方面的重要价值。未来，CAI 将利用远程证明体系提供基于软件供应链的可验证代码透明度，为用户提供独立验证 CAI 隐私和安全保证的能力。

CentOS 停止更新，企业和用户面临着系统安全和稳定性的双重挑战。而国内对于自主可控操作系统的需求日益增加，在此背景下，操作系统迁移已成为势在必行的选择。KOS 团队立足于国产化需求，提出了浪潮的操作系统迁移方案，并经过多个行业的实战落地，形成一套成熟方案，迁移技术自主可控，助力企业在数字化转型中稳步前行。

内容简介《KeenTune（轻豚）OS 性能调优的智能助手：如何让应用发挥到最优性能？》技术分享。介绍轻豚是一款智能化的调优产品，是全栈性能调优工具。并从以下四个方向带大家认识 KeenTune（轻豚）：1、OS 性能调优为什么这么难？2、KeenTune：静态调优/动态调优、3、KeenTune 能做什么？4、如何玩转KeenTune？讲师简介胡玉溪——KeenTune（轻豚）SIG负责人、阿里云高级技术专家。另龙蜥专场视频已经上线至龙蜥社区官网（官网首页-支持-视频），欢迎观看。

了解如何在 3.10 等不支持 eBPF 特性的内核，安全运行 eBPF 程序。

操作系统升级迭代过程中，如何保障不影响用户的业务系统，如何让“更新"对用户透明，又能持续增强系统的能力。本次 MeetUp 上，方德分享了他们的方案。

CXL 作为下一代高带宽低延迟的互联协议，即将被广泛应用在数据中心之中。本次活动主要介绍了 CXL 的基础概念和规范，当前 Linux 内核和硬件厂商 Intel 对于 CXL 的支持，以及龙蜥社区对于 CXL 的规划。

根据中科方德自身的实践，从可用性、可靠性、安全、运维等多个维度分享云平台的实践经验。

从工具生态的现状梳理、Arm 生态中各方的诉求分析，推导出未来的工具应该怎样建设才能高效使用 Arm 服务器。

直播内容： 以 CXL 为代表的缓存一致性总线的出现，使得 CPU 之间、CPU 与异构加速器之间可以实现缓存一致性和多元异构计算融合，提升 CPU 与加速器之间的协同效率，实现大规模内存扩展与内存资源池化，有效提高内存资源利用率，提高服务器系统的可扩展性，灵活满足内存数据库、AI 异构加速、云计算等大内存和异构计算应用场景需求。《CXL 技术及应用研究》直播进行 CXL 技术基础剖析讲解，并分享应用 CXL 技术进行系统设计的应用心得。 听众受益： 理解 CXL 基本原理和应用场景，交流在工程上的应用实践。 适合人群： 软硬件工程师、系统架构师。 讲师介绍： 高显扬，浪潮信息硬件开发高级工程师，负责新一代融合架构系统设计，创新系统架构，实现大规模主机和资源解耦。从事的领域有系统架构设计、信号完整性分析、软硬件协同设计等。

针对 OS 迁移升级，龙蜥社区及其理事长单位阿里云均推出了相应的一站式解决方案。通过迁移平台提供的操作系统迁移能力，覆盖操作系统迁移全流程，确保广大用户高效、有保障的升级到龙蜥/阿里云操作系统。

操作系统生态的发展离不开兼容性与创新的平衡，这是一项复杂的技术挑战。版本隔离、符号版本化等技术解决了版本迭代中的兼容性问题，保障新旧软件共存；通过同源异构和仿真执行，实现了多平台的统一性；通过兼容层和跨平台框架等技术实现了多系统融合，突破了操作系统之间的隔阂。这些技术的实现不仅依赖于工程能力，更需要面向未来的生态思维。兼容性是基础，创新是动力，平衡是关键。唯有技术与生态协同发展，才能构建稳定且充满活力的操作系统生态。

bclinux-sysmt 基于开源 leapp 框架，适配多种操作系统升级场景，提供从 CentOS / BC Linux 7.x 等到 BC Linux 8.2 版本就地跨版本升级的功能。本次分享将介绍 bclinux-sysmt 的工作流程和实践经验。

介绍 kubernetes CSI 技术原理，并以 open-local 为代表介绍本地存储上解决方案，以及高性能存储 dpdk 在 open-local 中的应用。

抖动是影响业务性能的一大类问题，通过深入理解 Linux 应用运行过程的抖动原因，来协助系统及应用进行优化。同时介绍怎么 SysAK 工具对问题进行监控和诊断。

72期-SysOM 2.0 网络相关诊断功能

密码技术在操作系统合规性、安全性建设以及操作系统为密码技术带来的便捷性。

介绍Intel QAT技术，包括QAT是什么、QAT有哪些功能、QAT应用场景以及QAT的价值，并通过数据压缩加速以及SSL加解密加速两个应用进一步说明QAT的用法。

乘云数字 DataBuff 产品线架构师狂魔分享了《云观测场景下的 Trace 全量存储技术研究》主题演讲。在分享上提到，DataBuff 正在构建以“ Trace、Metric、Log、Topo、eBPF Flow” 观测五件套为数据原材料的一体化观测平台，Trace 是一体化观测的核心要素，是拓扑驱动现代 AIOps 分析的关键，有着不可替代的地位。当前，业界大多可观测性软件厂商无法解决“Trace 全量存储”的技术难题，大量丢弃客户的交易链数据是普遍现象，在安全合规、故障回溯、算力成本等方面均受到了巨大挑战。乘云数字专门开发了一款 “TraceX 调用链全量存储系统”，面向可观测分析场景、尤其适合大规模交易系统、云原生容器场景，帮助系统实现全量化存储调用链数据。TraceX 能够有效的降低 Tracing 数据的存储成本、提升分析效率，真正达到降本增效的目的。通过 TraceX 辅助一体化观测系统构建应用系统的空间地图，实现故障定位的按图索骥不丢痕，真正解决客户的业务问题。

通过本次讲解，可以了解到操作系统相关运维知识，包括监控，宕机分析，系统诊断，安全等相关专业知识，了解 SysOM 操作系统运维平台的部署方法，以及使用方法，能够通过部署 SysOM 平台，对自己的操作系统进行系统级别的运维和诊断。

英特尔傲腾持久内存助力云端产品构建。

高密度可拓展负载均衡器HDSLB性能加速实践

直播主题：Linux 内核宕机介绍和简单分析思路直播时间：2023 年 05 月 16 日（周二）16：00-17：00直播内容：首先简要介绍宕机发生的场景、原因，基于现有的阿里云运维经验和 SysOM 宕机中心，讲解可以排查的思路和经验。听众受益：了解 Linux 内核宕机的原因、发生情况和简单的分析思路和应对方式。适合人群：研发工程师、运维工程师。讲师介绍：刘馨蔚，龙蜥社区系统运维 SIG Contributor ，硕士毕业于北京大学信息工程学院计算机应用技术专业。研究领域为未来基础网络架构、传输控制算法等。目前负责内核宕机检测和自动分析工作，是 SysOM 宕机中心和内存诊断核心开发者。

快速理解阿里云PolarDB数据库的设计理念、核心功能和发展方向，并掌握通过使用瑶池体验馆快速熟悉PolarDB各项能力的方法。

互联网为开源提供了理想的土壤，让全球开发者们可以不受物理距离的限制，共同在一个透明开放的环境中工作。与此同时，开源项目在互联网发展中起到了积极的贡献。在这个时代背景下，阿里云极度重视开源项目，尤其重视操作系统方向的开源合作。2019 年开始，阿里云和业界伙伴一起着手构建面向云计算场景的原生操作系统的开源社区，2020 年龙蜥随之应运而生，社区的开放、平等、中立的价值理念，确保了公平公正的决策和核心项目的健康运行。无论是持续的技术创新，还是社区的治理理念，阿里云作为社区的参与方，都将实质地坚持和保持投入，共同推动整个社区的未来的持续壮大与发展。

一云多芯是云化数据中心为用户提供异构硬件资源能力的关键技术，用一套云操作系统来管理不同架构的硬件服务器集群。本技术专题将联合龙蜥社区理事单位，社区成员，以及国产化芯片厂商，介绍在通用，异构计算场景，龙蜥社区如何在操作系统，编译器，基础软件生态等各方面对底层各种芯片架构提供支持。讲师/嘉宾简介技术专家

当前云场景的硬件、软件空前繁荣。CPU、GPU、NPU等处理、新型的网络设备、存储介质层出不穷，云原生、大数据库、AI等应用软件演进快速，龙蜥操作系统大会--阿里云分论坛将从硬件协同、生态建设两个维度，邀请云计算领域的专家共同探讨智算时代在阿里云上“释放云算力、繁荣云生态”。讲师/嘉宾简介各企业技术专家

分享了 Arm 生态发展状况，介绍了 Arm 在龙蜥社区的合作发展和落地成果。

从 DeepFlow 的实践经验出发，以业务运维、应用开发的视角分享了一系列典型实战案例。通过他的分享，我们更生动的了解到了 eBPF 作为一项非常底层的内核编程技术，是如何支撑银行分布式核心快速上云，如何让层层网关呵护下的 Serverless 应用快速实现全栈链路追踪，如何帮助 C++ 技术栈的游戏应用解决插桩难的观测痛点，如何为祖传代码遇到的降本增效难题提供解决方案，如何化解公有云服务商和租户之间的工单卡死难题，以及如何结合 Wasm 技术让新一代证券交易系统实现零侵扰的分布式追踪。

分享了关于排障北极星指标理论的独到见解。尽管在传统的可观测性领域，涵盖了 tracing、metrics、logging等要素，但依然存在一些无法观测到的盲区。这些盲区的存在使得我们在故障排除过程中常常感到困惑。由于 Linux 内核的复杂性，即使是专家们也常常受限于某一特定领域，例如网络、存储、CPU 调度等。因此，故障排查的挑战在于，虽然问题表面看起来可能出现在某一领域，但根本原因可能却隐藏在另一个领域。这意味着解决故障通常需要集结来自多个领域的专家，而这也导致了 1-5-10 等迅速恢复业务的问题难以解决和实施。 为了解决这一问题，Kindling 社区与龙蜥社区合作，共同推出了排障北极星理论。

hybridnet 是一款面向混合云场景的 Kubernetes 容器网络解决方案。它可以帮助用户在物理机和虚拟机的异构环境之上，构建一层 underlay + overlay 的统一网络平面。

当龙蜥操作系统遇到云原生

75期-基于内核剖析的故障分析和智能运维实践

直播主题：超融合产品中的 Kata Containers直播时间：2023 年 05 月 17 日（周三）16：00-17：00直播内容：超融合技术融合基础实施为企业用户提供虚拟化、容器等不同形态的服务。本次直播分享 Kata 虚拟化容器技术，及超融合产品为集成 Kata 容器而进行技术方案演进历程，讲解超融合 Kata 容器技术设计与应用。听众受益：了解 Kata 整体架构，识别云原生现有方案在超融合环境下技术缺陷。适合人群：云原生及 Kata 爱好者，云计算、超融合研发工程师等。讲师介绍：王永超，浪潮数据超融合云原生工程师。负责浪潮信息超融合产品容器方案设计、研发及参与 Kata、Kubernetes 等开源项目贡献等工作。

阿里巴巴AI智能专场 讲师/嘉宾简介: 施兴（叔宝）：阿里巴巴自身算法专家 高星（空崖）：阿里巴巴算法专家 张宁豫（凌羽）：阿里巴巴高级算法工程师 王跃（跃神）：阿里巴巴高级算法专家

了解新一代英特尔®至强®可扩展处理器，对深度学习和经典机器学习方面的加速能力；大语言模型推理的常见优化技术；英特尔开源 LLM 高速推理框架 xFasterTransformer 的相关优化策略及效果。

在这个关键时刻，企业面临的挑战远不止现有系统的迁移，更要有前瞻性地考虑，那就是选用何种操作系统来支撑未来业务的拓展，确保 IT 基础设施的持续稳健运行。CentOS 停服事件迫使企业深入审视服务器操作系统的长远稳定使用，同时需要妥善解决当前业务平稳过渡。龙蜥社区致力于为广大用户提供一站式迁移解决方案，因此，社区在 CentOS 替换、一云多芯，包括国产化算力、AI 都有成果落地。

随着 CentOS 操作系统的即将停服，云服务器也面临着越来越大的操作系统 EOL 安全隐患挑战。为了应对这个问题，阿里云推出了高效便捷的云上操作系统迁移方案-SMC。本文将以操作系统 EOL 隐患为背景，分享阿里云 SMC 自动化迁移产品方案和云上操作系统迁移最佳实践干货，助力云上客户一键完成操作系统迁移升级。