Cloud Kernel SIG（Special Interest Group）：支撑龙蜥内核版本的研发、发布和服务，提供生产可用的高性价比内核产品。
01 SIG 整体进展
1. 龙蜥社区完成申威架构的 ISO 镜像制作，可正常安装启动运行。
2. 硬件驱动方面引入基线的 L0 级别的硬件驱动到社区。
3. 引入浪潮自研的 inspur-drm 显卡驱动和深圳云芯智联的自研国产 sssnic 网卡驱动。
4. 发布 ANCK 5.10-015.2 小版本、ANCK 5.10-013.2 小版本、ANCK 5.10-012.3 小版本、ANCK 4.19-027.6 小版本。
02 具体进展
龙蜥社区支持国产申威架构建设
龙蜥社区第三方驱动
-
基线的 L0 级别的 OOT 的驱动均已引入到了社区，后续内核版本发布时将会配套发布 OOT 驱动的 RPM 安装包（ice、i40e、ixgbe、mpt3sas、mellanox-ethernet、ast、mellanox-rdma）。
-
硬件驱动方面，在 4.19 引入浪潮自研的 inspur-drm 显卡驱动，在 5.10 引入浪潮自研的 inspur-drm 显卡驱动和深圳云芯智联的自研国产 sssnic 网卡驱动，进一步提升 Anolis OS 的硬件兼容性。
发布 ANCK 5.10-015.2 小版本
-
版本更新至 5.10.134-15.2
-
发布时间: 2023-09-14
-
发布链接：
-
anolis8https://anas.openanolis.cn/errata/detail/ANSA-2023:0524
-
anolis23https://anas.openanolis.cn/errata/detail/ANSA-2023:0522
重要 Bug 修复
-
回合社区主线 AMD 机器频繁打印 warning 和堆栈的 bugfix。(PR#2074)
-
修复 perf record 偶发采集失败的问题。(PR#2047)
-
修复冷内存内核态组件回收内存导致 sys-delay 冲高的问题。(PR#1982)
-
完善 page cache 预留功能（min_cache_kbytes），修复 sc->may_deactivate 和 min_wmark 的限制导致不符合预期的行为。(PR#1968)
-
修复 erofs 的 rafsv6 模式不可用的问题。(PR#2109)
-
修复使用 erofs 的压缩特性时，tail page 没有被清零的问题。(PR#2110)
注：每个 Bug 都带有修复超链接，文末点击 SIG 主页-月报查看。
重要 CVE 修复
| CVE-2022-3108 | CVE-2023-2006 | CVE-2023-2156 | CVE-2023-3090 |
| CVE-2023-31084 | CVE-2023-3111 | CVE-2023-3117 | CVE-2023-3161 |
| CVE-2023-3212 | CVE-2023-35823 | CVE-2023-35824 | CVE-2023-35828 |
| CVE-2023-35829 | CVE-2023-3609 | CVE-2023-3610 | CVE-2023-3611 |
| CVE-2023-3773 | CVE-2023-3776 | CVE-2023-3812 | CVE-2023-4004 |
| CVE-2023-4128 | CVE-2023-4147 |
注：每个 CVE 都带有修复补丁的超链接，文末点击 SIG 主页-月报查看。
发布 ANCK 5.10-012.3 小版本
-
版本更新至 5.10.134-12.3
-
发布时间: 2023-09-12
-
发布链接：请参考 yum 源 https://mirrors.openanolis.cn/anolis/8.6/Experimental/
重要 Bug 修复
-
修复 perf record 偶发采集失败的问题。(PR#2047)
注：Bug 带有修复超链接，文末点击 SIG 主页-月报查看。
发布 ANCK 5.10-013.2 小版本
-
版本更新至 5.10.134-13.2
-
发布时间：2023-09-12
-
发布链接：请参考 yum 源 https://mirrors.openanolis.cn/anolis/8.6/Experimental/
重要 Bug 修复
-
修复 perf record 偶发采集失败的问题。(PR#2047)
注：Bug 带有修复超链接，文末点击 SIG 主页-月报查看。
发布 ANCK 4.19-027.6 小版本
-
版本更新至 4.19.91-27.6
-
发布时间：2023-09-15
-
发布链接：
-
anolis8：https://anas.openanolis.cn/errata/detail/ANSA-2023:0525
-
anolis7：https://anas.openanolis.cn/errata/detail/ANSA-2023:0526
重要 Bug 修复
-
修复第三方 mlx5_core 和 ice 驱动不能同时加载的问题。(PR#1083)
-
修复 irdma 驱动编译报错的问题。(PR#1851)
-
修复 perf test attr 失败的问题。(PR#2075)
-
修复 nvme 盘插拔时会出现内核 hang 住的问题。(#PR2049)
-
修复 BPFILTER 模块会导致内核 crash 的问题。(PR#2017)
-
修复 EROFS chunk 模式下 chunksize == blocksize 解析异常的问题。(PR#1987)
-
修复了动态 cpu 隔离接口的内存泄漏的问题。(PR#1923)
-
修复了 bpf 中使用 bpf_probe_read_str() 后接分支判断时，其中一个分支卡死的问题。(PR#1922)
-
修复 virtiofs 开启 dax page struct 延迟初始化后热插拔导致内核 hang 住问题。(PR#2105)
注：每个 Bug 带有修复超链接，文末点击 SIG 主页-月报查看。
重要 CVE 修复
| CVE-2023-0459 | CVE-2023-2124 | CVE-2023-2162 |
| CVE-2023-30456 | CVE-2023-3090 | CVE-2023-31084 |
| CVE-2023-3111 | CVE-2023-3117 | CVE-2023-31436 |
| CVE-2023-3212 | CVE-2023-34256 | CVE-2023-3609 |
| CVE-2023-3611 | CVE-2023-3776 | CVE-2023-3812 |
注：每个 CVE 都带有修复补丁的超链接，文末点击 SIG 主页-月报查看。
相关链接
【1】Cloud Kernel SIG 主页：https://openanolis.cn/sig/Cloud-Kernel
【2】icv：https://gitee.com/src-anolis-sig/kmod-ice
【3】i40e：https://gitee.com/src-anolis-sig/kmod-i40e
【4】ixgbe：https://gitee.com/src-anolis-sig/kmod-ixgbe
【5】mpt3sas：https://gitee.com/anolis/kmod-mpt3sas
【6】mellanox-ethernet：https://gitee.com/anolis/kmod-mellanox-ethernet
【7】ast：https://gitee.com/anolis/kmod-ast
【8】mellanox-rdma：https://gitee.com/anolis/kmod-mellanox-rdma
注：更多龙蜥 SIG 月度动态可点击这里查看。
—— 完 ——
