安装系统太麻烦？试试这几个Linux模拟器

学习Linux源码看这个项目就够了

云栖大会龙蜥专场论坛有9大主题、14位大咖亲临现场畅聊、分享，为龙蜥社区打 Call、上手龙蜥 OS 沉浸式体验.......来自开源社区领袖、高校专家学者、社区合作伙伴、开源技术专家等 14 位重磅嘉宾坐而论道，《OpenAnolis 龙蜥操作系统开源社区技术创新白皮书》正式发布！本场论坛特邀嘉宾 SegmentFault 思否 COO，开源社副执行长江波为整场论坛主持。云栖系列视频已经上线，欢迎观看：云栖大会龙蜥专场论坛。讲师及内容介绍统信软件服务器 OS 产线总经理孟杰表示，对于操作系统厂商和其他合作伙伴来说，可以通过自己的商业软件生态，包括行业解决方案，形成自己的商业落地的商业化路线来支持行业发展。希望所有的厂商、合作伙伴、开发者们能够加入龙蜥社区，和社区现有理事单位、合作伙伴及开发者一起共建社区，一起在社区中探讨技术、做自主创新、一起联手让龙蜥社区越做越好。

云栖大会龙蜥专场论坛有9大主题、14位大咖亲临现场畅聊、分享，为龙蜥社区打 Call、上手龙蜥 OS 沉浸式体验.......来自开源社区领袖、高校专家学者、社区合作伙伴、开源技术专家等 14 位重磅嘉宾坐而论道，《OpenAnolis 龙蜥操作系统开源社区技术创新白皮书》正式发布！本场论坛特邀嘉宾 SegmentFault 思否 COO，开源社副执行长江波为整场论坛主持。云栖系列视频已经上线，欢迎观看：云栖大会龙蜥专场论坛。讲师及内容介绍OceanBase 研发总监封仲淹分享《开源 HTAP OceanBase 产品揭密》。封仲淹表示，OceanBase 是完整的线上数据库，而且在内部大面积使用，3.1.1 版本正式公布，该版本上有超过 50 多家的用户已经在开始测试或者使用，而且有非常多的特性，打通了开源很多的组件。

云栖大会龙蜥专场论坛有9大主题、14位大咖亲临现场畅聊、分享，为龙蜥社区打 Call、上手龙蜥 OS 沉浸式体验.......来自开源社区领袖、高校专家学者、社区合作伙伴、开源技术专家等 14 位重磅嘉宾坐而论道，《OpenAnolis 龙蜥操作系统开源社区技术创新白皮书》正式发布！本场论坛特邀嘉宾 SegmentFault 思否 COO，开源社副执行长江波为整场论坛主持。云栖系列视频已经上线，欢迎观看：云栖大会龙蜥专场论坛。讲师及内容介绍此次论坛有来自阿里云技术战略、特邀主持陈绪/统信软件 CTO、龙蜥社区副理事长张磊/阿里云操作系统技术总监、龙蜥社区技术委员会主席杨勇/清华大学计算机科学与技术副教授陈渝/Intel 技术总监杨继国/中科方德高级副总裁龚文，精彩讨论：操作系统开源及产业发展：如何落地开源技术？

介绍传统Java应用在上云过程中遭遇到的挑战，以及如何通过Alibaba Dragonwell的优化技术来顺畅地完成云上转型。讲师介绍梁希，阿里云JVM Runtime方向负责人。主导Alibaba JDK上的运行时稳定性、性能、安全等特性的研发和大规模落地。Alibaba JDK开源版本Dragonwell maintainer.

CIO 学院往期视频回看：李飞飞：企业级数据库的前世今生视频回看 及 PDF 下载贾扬清：人工智能算法和系统的进化视频回看 及 PDF 下载丁险峰：AIoT 下的数字世界：工业4.0中国之路探索华先胜：人工智能：是风、是云，还是雨？王刚 ：自动驾驶之路上的 “能”与“不能”金榕 ：困局与破局：从深度学习到AI三大关键技术五福 ：三位一体的中台体系AI·OS与产品实践直播预约小邪：新基建之云上IT研发路司罗：达摩院语言技术研发肖力：企业安全体系发展与最佳实践施尧耘：迈入量子计算产业吴翰清：计算机的再发展世界备份日专题直播：今天你备份了吗？任小枫：高德地图背后的算法演进与创新罗汉堂秘书长讲述：疫情下的全球经济透视盒马：新零售操作系统的秘密我在阿里20年：非典与新冠背后，一个企业的生死与涅槃让机器善解人意：阿里巴巴语音技术的发展之路从金融智能到区块链：金融科技的五大核心技术与未来平头哥：云端一体的数字经济之“芯”触摸全新的文化娱乐： 文娱视频技术、5G构建新消费体验工业互联网：数据驱动的新价值网络钉钉崛起： 疫情中的硬核输出企业面对数字化转型，线上线下一体化的背景下，做为CTO和产研团队，我们所要面对的主要挑战是什么？如何重新定位自身的角色？我们会有什么机会呢？大少做为新零售领军企业盒马的产研负责人，他是如何思考的，又有什么最佳实践呢。通过阿里巴巴研究员大少的直播你将会了解到：1、数字化下企业IT团队的角色变化及挑战2、智能硬件设备对企业信息化的帮助3、新零售数字化下产品最佳实践讲师：何崚（大少）|阿里巴巴研究员、盒马产品技术负责人

主要围绕GPU程序设计和异构系统编程进行由浅入深的讲解，理论与实践相结合，引领同学们熟悉和了解高性能计算生态的必备知识。

围绕 DCU 在 Anolis OS 环境部署做详细介绍，包括 DCU 产品介绍/DCU 在龙蜥社区的兼容性适配流程/DCU 环境的部署流程，最后就部署过程做演示。

分析了AI产业面临的数据、算力与系统安全威胁（如勒索病毒、挖矿病毒）。提出了解决方案：基于eBPF-LSM技术结合勒索病毒行为分析，实现基于诱饵的防御，保障数据完整性与保密性；基于eBPF+kprobe技术结合挖矿病毒动静态特征，实现检测与防御，防止算力滥用；旨在为AI场景构建坚实可靠的安全防线。

介绍了大模型推理架构Mooncake。该架构通过创新的KVCache中心设计，显著提升了Kimi智能助手的推理吞吐和成本效率，已引起业界广泛关注。近期，清华大学与阿里云等多家企业宣布共建Mooncake项目，旨在构建高性能推理框架的开源生态。阿里云与清华大学共同探索了大模型资源池化技术的工业应用，推动推理实例共享与缓存池化层标准化，实现高效分布式资源解耦，提升大模型长上下文推理性能。目前Mooncake已在vLLM/SGLang等多个推理框架集成，并在多家企业落地。

浪潮信息副总经理赵帅聊了聊“服务器操作系统目前的发展现状”以及“根社区”的重要性如何体现等热点话题。

调用链 (Callchain) 是软硬件事件上下文信息之一，对性能优化和故障排具有非常重要的作用。如著名的火焰图 (Flamegraph) 就是对调用链信息汇总统计和可视化的结果。但是在调用链收集的过程中，工程师往往因为不了解底层的采集原理导致调用链收集不完整，采集开销不可控等问题。本议题核心介绍了在AArch64架构下调用链采集的原理，比较它们之间的不同和阐述适用场景。同时对Linux内核态和eBPF调用链采集做了一些简单介绍。

为缓解用户对 AI 模型上云产生的隐私与合规问题，阿里云 Confidential AI（CAI）实现了一种覆盖模型数据生命周期的端到端通用框架，揭示了机密计算在 AI 系统安全方面的重要价值。未来，CAI 将利用远程证明体系提供基于软件供应链的可验证代码透明度，为用户提供独立验证 CAI 隐私和安全保证的能力。

针对 OS 迁移升级，龙蜥社区及其理事长单位阿里云均推出了相应的一站式解决方案。通过迁移平台提供的操作系统迁移能力，覆盖操作系统迁移全流程，确保广大用户高效、有保障的升级到龙蜥/阿里云操作系统。

操作系统生态的发展离不开兼容性与创新的平衡，这是一项复杂的技术挑战。版本隔离、符号版本化等技术解决了版本迭代中的兼容性问题，保障新旧软件共存；通过同源异构和仿真执行，实现了多平台的统一性；通过兼容层和跨平台框架等技术实现了多系统融合，突破了操作系统之间的隔阂。这些技术的实现不仅依赖于工程能力，更需要面向未来的生态思维。兼容性是基础，创新是动力，平衡是关键。唯有技术与生态协同发展，才能构建稳定且充满活力的操作系统生态。

阿里巴巴集团合伙人、阿里云基础设施事业部总经理蒋江伟：得益于众多通用、异构芯片厂商、特别是国产自主芯片厂商在龙蜥社区的积极参与和贡献，阿里云可以更好地发展“一云多芯”战略，在获得更健壮的硬件供应链保障的同时，实现统一资源管理和调度，进而向广大用户提供更高效的算力基础设施服务。阿里云坚持长期投入龙蜥社区建设，通过自研技术开源开放与生态社区建设，与合作伙伴共同将龙蜥打造为产业协同的最佳实践。

云端问道-第 7 期邀请了阿里云操作系统架构师林演介绍《用操作系统智能助手 OS Copilot， 轻松运维与编程》，主要介绍 OS Copilot 的产品架构、优势、功能及使用方法。

了解操作系统及服务器整体解决方案规划、建议；了解如果通过KeyarchOS使能服务器的机密计算能力，并快速构建一个机密计算应用。

了解当前国内服务器操作系统现状，KeyarchOS的优势，CentOS停服迁移的必要性分析。

通过数据安全增强的实例，了解如何通过可信计算技术增强系统安全安全能力。

《龙蜥+超级探访》第二期来啦， AI 时代下操作系统产业迎来升级换代的历史节点，英特尔如何联手龙蜥布局“云+AI”的未来？在双向奔赴的合作历程中，龙蜥与英特尔如何完美搭配将创新技术孵化至成熟产品，进而服务关键业务场景？

畅写与 KeyarchOS 协同创新，引领数智化办公新模式。

首先介绍了 Intel 第四代至强可扩展处理器（代号 Sapphire Rapids，SPR）以及刚发布不久的第五代至强可扩展处理器（代号 EMR）的核心特性，包括 AMX、QAT、DSA、IAA、TDX 等。然后总结了英特尔与阿里云在 OpenAnolis 社区的合作推进这些特性使能的成果， 通过双方的努力，大部分新功能已在阿里云上启用并落地。 最后，介绍了在阿里云 ECS g8i 实例上利用新特性的三个最佳实践，以此展示新特性可以带来多么令人印象深刻的提升。

EasyYitian 是阿里云为支持倚天迁移专门打造的工具平台，包括软件兼容性扫描、环境兼容性分析、跨架构编译构建、应用性能分析调优，是集工具、镜像、解决方案、最佳实践、迁移指南为一体的统一平台，解决倚天迁移过程的难点和痛点，助力客户快速完成业务迁移到倚天，为倚天迁移提供全量支持。本文沿着迁移时间线，对 EasyYitian 的功能和基本原理依次展开介绍，帮助大家快速了解倚天、倚天迁移以及我们为帮助迁移做了哪些事情，把迁移从文字变成实例化的内容，帮助读者建立正确客观的迁移认知。

量子安全服务中间件关键技术。

统信软件服务器操作系统与云计算产线总经理孟杰致辞。

重磅首发下一代操作系统“1+3”能力模型，遵照 1 个“分层分类”科学理论的去中心化协同演进的技术路线，以“用好开源、做深开源、自主创新”为核心出发点，长期投入研发，将打造“供应链安全”、“开源标准”和“云原生+AI” 三位一体的下一代操作系统。

中兴通讯操作系统深耕电信等行业应用二十余载，在端管边云场景得到广泛应用。携手龙蜥社区众多合作伙伴，共同为推动操作系统技术在多场景的支持能力贡献力量。讲师/嘉宾简介各企业技术专家

倚天实例迁移课程 Alibaba Cloud Linux：为倚天实例打造最佳OS体验 讲师/嘉宾简介： 贾正华：阿里云操作系统产品专家

从 DeepFlow 的实践经验出发，以业务运维、应用开发的视角分享了一系列典型实战案例。通过他的分享，我们更生动的了解到了 eBPF 作为一项非常底层的内核编程技术，是如何支撑银行分布式核心快速上云，如何让层层网关呵护下的 Serverless 应用快速实现全栈链路追踪，如何帮助 C++ 技术栈的游戏应用解决插桩难的观测痛点，如何为祖传代码遇到的降本增效难题提供解决方案，如何化解公有云服务商和租户之间的工单卡死难题，以及如何结合 Wasm 技术让新一代证券交易系统实现零侵扰的分布式追踪。

乘云数字 DataBuff 产品线架构师狂魔分享了《云观测场景下的 Trace 全量存储技术研究》主题演讲。在分享上提到，DataBuff 正在构建以“ Trace、Metric、Log、Topo、eBPF Flow” 观测五件套为数据原材料的一体化观测平台，Trace 是一体化观测的核心要素，是拓扑驱动现代 AIOps 分析的关键，有着不可替代的地位。当前，业界大多可观测性软件厂商无法解决“Trace 全量存储”的技术难题，大量丢弃客户的交易链数据是普遍现象，在安全合规、故障回溯、算力成本等方面均受到了巨大挑战。乘云数字专门开发了一款 “TraceX 调用链全量存储系统”，面向可观测分析场景、尤其适合大规模交易系统、云原生容器场景，帮助系统实现全量化存储调用链数据。TraceX 能够有效的降低 Tracing 数据的存储成本、提升分析效率，真正达到降本增效的目的。通过 TraceX 辅助一体化观测系统构建应用系统的空间地图，实现故障定位的按图索骥不丢痕，真正解决客户的业务问题。

系统参数调优的需求随着系统复杂度升高和服务供应 serverless 化愈发迫切，与此同时，系统参数调优的实践中对当前算法提出了诸多挑战。根据我们在系统参数调优中的实践积累，针对提炼的主要挑战，在 KeenTune 给出了相应的算法导向的解决方案和未来的发展方向。

在如今 CPU 算力非常宝贵的场景下，eBPF 程序如果能卸载到硬件去执行，那将会带来非常大的收益。 以前我们都专注于 eBPF 在跟踪、诊断、网络及安全上的应用，本次王璞老师将在eBPF 的指令架构以及如何实现 eBPF 的硬件卸载等方面给我们带来很不一样的技术分享。

将物理设备通过 vfio 透传给虚拟机是虚拟化常用的技术，但当为虚拟机分配比较大的内存时，虚拟机的启动时间会明显变慢，可能由十几秒延长至数分钟，严重影响用户使用体验，本次分享将分析设备透传虚拟机启动慢的原因及优化方法。

通过本次讲解，可以了解到操作系统相关运维知识，包括监控，宕机分析，系统诊断，安全等相关专业知识，了解 SysOM 操作系统运维平台的部署方法，以及使用方法，能够通过部署 SysOM 平台，对自己的操作系统进行系统级别的运维和诊断。

分享今年在 ATC 会议上中的 RunD 论文的技术细节，特别在 Serverless 场景下使用的效果；并分享 RunD 在龙蜥社区开源的现状 。

Virtio 背景、技术规范与关键技术以及 Virtio 技术在 DPU 中的实践应用。DPU Virtio 硬化给数据中心基础设施加速带来的收益与产品优势。

TCP 协议作为当前使用最为广泛的网络协议，场景遍布移动通信、数据中心等。对于数据中心场景，通过弹性 RDMA 实现高性能网络协议 SMC-R，透明替换应用 TCP 协议，实现应用网络透明加速。本次直播分享当前内核协议栈的局限，SMC-R 基于共享内存的网络协议栈原理、如何使用 SMC-R 透明加速 TCP socket 应用以及 SMC-R 在龙蜥社区的工作和未来展望。

了解内存被改和泄漏问题产生的原因，以及本解决方案的使用方法。

硬件生态是一个操作系统的重要基石。但是硬件种类众多，各种各样的服务器和板卡外设，这些硬件设备与龙蜥操作系统（Anolis OS）各个发行版的兼容性如何？如何评估？龙蜥操作系统的潜在用户如何查询自己的硬件设备与龙蜥操作系统的兼容性？这次就和大家聊一聊龙蜥社区硬件兼容性 SIG 的主要工作，包括龙蜥社区硬件兼容性列表、硬件兼容性申请流程以及硬件兼容性测试套件 ancert 用法等。

1）介绍龙蜥社区众测共创的理念。2）讲述参与社区众测共创的路径。

当前安全越来越重视的前提下，越来越多的网站由 HTTP 转为 HTTPS，更多的服务之间会由 SSL/TLS 来建立安全通道进行通讯，在带来安全的同时，性能问题也随之而来。张力在本次演讲中，将从这类场景中的问题介绍开始，分析 SSL/TLS 带来的性能问题，介绍英特尔第三代志强处理器中的密码学加速特性是如何帮助解决这些问题的，并概览该特性在龙蜥系统及部分业务场景中的加速实践，供大家参考使用。

龙蜥社区理事长、阿里云研究员马涛为现场嘉宾带来主题演讲：《开放算力·云启未来》。 “‘开放算力，云启未来’，为什么提开放算力？现在对于算力可以非常明显地感觉到是一个在快速发展的阶段，那么龙蜥社区对于算力的支持我认为无论是国内还是国际的社区里面是最全的，因为无论是对于国际厂商，像 Intel、AMD、Arm 等企业全面的支持，还是国内的厂商，像龙芯、兆芯、飞腾芯片厂商的支持，所以我们对于整个算力的支撑我认为在国内和国际都是领先的。第二个就是‘开放’，对于一个操作系统社区而言，开放是非常重要的。

李肖瑶介绍了未来 Intel 在虚拟化技术方面的新功能。新功能可以分为两类，一类为需要做虚拟化支持的新功能，即由 hypervisor 将新功能正确地虚拟化给虚拟机，使得虚拟化系统可以使用，如 CET、AMX、Arch LBR、PKS、UI。另一类为针对虚拟化的新功能，由 hypervisor 支持使用来增强 hypervisor 的能力或安全性，如 SVA、SIOV、TDX、 Bus Lock Detection、 Notify VM exit、IPI virtualization。

崔龙一开始介绍了多核心服务器上，由于资源共享带来的云上服务 QoS 波动，以及 Intel RDT特性对于内存带宽和 L3 cach e用量的监测和分配技术对于保证 QoS 的保障作用 ，intel RDT 特性在上游 Kernel 的支持情况。接着详细介绍了如何通过 pqos 和 Kernel resctrl 接口使用 Intel RDT。同时还以 speccpu 为例，说明了不同负载，对资源的敏感程度差异较大。最后介绍了一系列 Intel RDT 在实际业务混部中部署的实例。

阿里云资深技术专家、龙蜥云原生 SIG 成员刘奖，蚂蚁集团高级技术专家、龙蜥云原生 SIG Maintainer 彭涛为现场嘉宾带来《龙蜥云原生社区发展 & kata 社区共建》主题分享。 刘奖和大家一起探讨了在云原生技术和应用飞速发展的历史机遇下，龙蜥社区支持云原生技术、应用与商业的相关思考。他首先介绍了云原生技术的发展及典型软件架构，接着从云原生技术发展和操作系统自身演进两个方面提出构建“龙蜥云原生操作系统”的必要性和必然性。也分享了龙蜥云原生未来系统架构的构建思路，从一个传统的 OS 支撑 K8S 发行版，到利用容器化的思想构建云原生 OS 的发行版；并重点讲述龙蜥云原生在 OS系统构建的进展，即站在云原生容器化 OS 的思路上，输出Anolis Cloud Native Suite（ACNS），其中会包括容器优化的 OS，以及云原生运行时、节点管控、云原生网络与存储。 彭涛则分享了龙蜥云原生社区与上游社区之间的关系，并以 Kata 社区为主要案例，龙蜥云原生作为链接上游 kata 与下游用户的桥梁，以产品化方式输出给用户使用，并将关键特性贡献到上游社区

64期-SysOM 2.0 操作系统迁移评估

62期-龙蜥自动化运维平台 SysOM 2.0 的操作系统迁移功能介绍

63期-关于后摩尔时代“硅-冯”范式下超异构计算系统设计的思考