开源软件漏洞治理是构建龙蜥操作系统安全基石的重要一环。本次分享聚焦龙蜥社区的安全漏洞管理体系及其治理策略，包括漏洞情报感知收集、威胁分析与风险评估、漏洞修复及公告披露等流程。同时简单介绍社区在漏洞治理协作上的初步实践，探讨社区漏洞治理未来的优化方向。

开源软件供应链非常复杂，存在大量的攻击点，谷歌和微软分别给出了开源供应的 SLSA 框架和 S2C2F 框架，里面存在着漏洞攻击、投毒、过程篡改等风险，加之代码开源漏洞更加透明且容易获取。本次分享聚焦供应链漏洞治理，通过成分分析建立 BOM 体系，识别社区研发过程各个环节风险，通过工程能力提升社区漏洞感知、漏洞可达、漏洞修复，E2E 处理漏洞能力。

随着汽车产业智能化、网联化发展，其安全性与隐私保护方面的问题也日益凸显。 车载操作系统作为汽车产业智能化核心，安全更是重中之重。中兴通讯打造的 safetylinux 操作系统，提出了包括安全启动、安全通信、安全存储、安全诊断和入侵检测等要素在内的车载操作系统信息安全架构，为汽车产业的信息安全保驾护航。

为缓解用户对 AI 模型上云产生的隐私与合规问题，阿里云Confidential AI（CAI）实现了一种覆盖模型数据生命周期的端到端通用框架，揭示了机密计算在AI系统安全方面的重要价值。未来，CAI 将利用远程证明体系提供基于软件供应链的可验证代码透明度，为用户提供独立验证 CAI 隐私和安全保证的能力。

密码是数据安全的基石，操作系统是软件世界的基石，随着《密码法》《数据安全法》《商用密码管理条例》等法律法规的颁布，“合规”的要求逐渐增多。本次分享聚焦在操作系统中如何使用商用密码保障自身“组件”的安全并满足趋严的“合规”要求。

为保障 5G 网络能够有效抵御严重网络攻击，符合国家关键基础设施防护要求，需要对 5G 主机系统的运行安全进行实时监测和风险处置。中兴通讯结合融合了安全设计、主动防御和 AI 等技术，将传统以查病毒、补漏洞为主的黑名单被动防御机制，革新为基于安全设计的白名单主动防御机制。

12月27日，探讨车用基础软件技术及生态发展，欢迎报名。

开展操作系统安全技术创新交流合作，提供更便捷的商业合作渠道，服务好联盟成员间共同的客户、用户。

明天，北京见。

龙蜥操作系统在政务行业应用成熟解决方案+1。

一键查看Cloud Kernel SIG 月度动态。

北京大学计算机学院教授、副院长，中国计算机学会开源发展委员会副主任周明辉分享《构建成长式开源生态：挑战和未来》。

操作系统如何满足 AI 应用场景需求？未来发展趋势如何？2024 龙蜥操作系统大会上，龙蜥社区副理事长张东分享了题为《智算引领 系统创新》的主题演讲，指出 AI 原生应用对操作系统提出更高要求，需要以应用为导向、以系统为核心进行架构创新设计，要打造最 AI 的服务器操作系统。

中国工程院院士陈纯，中国开源软件推进联盟副主席刘澎，阿里巴巴集团合伙人、阿里云基础设施事业部总经理蒋江伟，中兴通讯中心研究院副院长刘东等五位嘉宾，现场进行了主题为“聚焦AI时代机遇下操作系统产业的进化与重构”的产业圆桌讨论，结合龙蜥社区和龙蜥操作系统（Anolis OS）的近期动态，深入探讨了开源操作系统的发展历史与挑战，AI 与操作系统的融合创新和协同发展等话题。

龙蜥社区理事长马涛：龙蜥操作系统现已服务用户超过 100 万，是国内规模最大、生态最全面的服务器操作系统之一。龙蜥社区将秉承“云+AI”的创新理念，协同千余伙伴投身三大计划，践行 AI 原生操作系统路线，力求重塑操作系统在 AI 时代的核心竞争力。

阿里巴巴集团合伙人、阿里云基础设施事业部总经理蒋江伟：得益于众多通用、异构芯片厂商、特别是国产自主芯片厂商在龙蜥社区的积极参与和贡献，阿里云可以更好地发展“一云多芯”战略，在获得更健壮的硬件供应链保障的同时，实现统一资源管理和调度，进而向广大用户提供更高效的算力基础设施服务。阿里云坚持长期投入龙蜥社区建设，通过自研技术开源开放与生态社区建设，与合作伙伴共同将龙蜥打造为产业协同的最佳实践。

中兴新支点公司副总经理崔黎明分享了在龙蜥社区的合作成果。

英特尔与龙蜥社区的合作成果、未来计划做了分享。