4 月运营月报来啦！从龙蜥看点、龙蜥生态、龙蜥活动、龙蜥 SIG 月度动态、精彩内容推荐等几方面总结、回顾了 4 月发生的重要事件。以下是社区运营报告，也欢迎更多的开发者加入，与我们一起打造面向云时代的操作系统。

机密容器（Confidential Containers，简称CoCo）是 Cloud Native Computing Foundation（CNCF）Sandbox 项目。目前机密容器项目的核心参与者包括阿里云、AMD、ARM、IBM、Intel、Microsoft、Red Hat、Rivos 等软件和硬件公司。本次发布的 CoCo-0.5.0 release 是机密容器社区成立以来最大规模的版本更新，共包含八大新特性...

开源之夏是由中科院软件所“开源软件供应链点亮计划”发起并长期支持的一项暑期开源活动，旨在鼓励在校学生积极参与开源软件的开发维护，培养和发掘更多优秀的开发者，促进优秀开源软件社区的蓬勃发展，助力开源软件供应链建设。龙蜥社区联合开源之夏，针对重要开源软件的开发与维护发布“ 3 大类”共计 16 个项目任务，面向...

「龙蜥开发者说」第 19 期来了！开发者与开源社区相辅相成，相互成就，这些个人在龙蜥社区的使用心得、实践总结和技术成长经历都是宝贵的，我们希望在这里让更多人看见技术的力量。本期故事，我们邀请了龙蜥社区开发者宋彦岭来分享「亲历从基础设施构建到系统质量保障，龙蜥未来可期」。

近日，浪潮信息龙蜥联合实验室在龙蜥社区领衔成立 Serverless SIG（服务器无感知计算 SIG），并举行了首届 Serverless SIG MeetUp，活动由浪潮信息龙蜥联合实验室主办，来自浪潮信息、天津大学、阿里云、Intel、中国联通等多位资深专家，分享了不同业务场景下的 Serverless 案例实践，共同探讨了 Serverless SIG 的发展...

编者按：SEAL 是由达摩院机器智能技术打造的算法研发平台，为 AI 业务提供研发集成、组件市场、项目编排能力，帮助应用轻量化、标准化输出。SEAL + 龙蜥操作系统（以下简称为“Anolis OS”）的结合，将会为用户带来什么样的体验？除了私有化交付，SEAL 平台和 Anolis OS 的合作还可以应用于哪些领域？本文将带大家一一了解：

Cloud Kernel SIG（Special Interest Group）：支撑龙蜥内核版本的研发、发布和服务，提供生产可用的高性价比内核产品。

4 月 14 日，龙蜥社区在凝思软件召开了第 16 次运营委员会会议，本次会议由统信软件运营委员会委员崔开主持。来自阿里云、红旗软件、海光、Intel、联通软研院、浪潮信息、凝思软件、普华基础软件、统信软件、万里红、新华三、中科方德等理事单位的 23 位委员及委员代表出席，请假 7 人。会上总结和回顾了龙蜥社区 3 月运...

近日，云和恩墨(北京)信息技术有限公司 （以下简称“云和恩墨”）签署了 CLA（Contributor License Agreement，贡献者许可协议） ，正式加入龙蜥社区（OpenAnolis）。

编者按：近几年，随着云原生时代的到来，Java 遭受了诸多质疑。国际形势和行业格局的变化，大家一定充分感受到了云原生这个话题的热度，难道 Java 真的已过巅峰时期，要走向末路了吗？龙蜥社区 Java 语言和虚拟机 SIG 成员、龙蜥社区 RISC-V SIG 成员李三红就这个问题发表了他的看法。本文转自 OSCHINA，以下为原文，欢...

近日，长城超云（北京）科技有限公司（以下简称“超云”）签署了 CLA（Contributor License Agreement，贡献者许可协议） ，正式加入龙蜥社区（OpenAnolis）。

镜像是容器技术的基础之一，在云原生场景下，业务的正常运作离不开对镜像的制作、分发和运行。当前的镜像在使用的过程中，需要将镜像从仓库中全量拉取到本地，再由容器 engine 进行解压，堆叠挂载，然后才能构造成 rootfs 提供给容器。而在实际生产过程中，由于镜像版本的迭代，镜像的体积往往越来越大，因而导致镜像拉...

高性能存储技术 SIG（Special Interest Group）目标：高性能存储技术兴趣组致力于存储栈性能挖掘，当前主要聚焦内核 io_uring 技术优化异步 IO 性能，使用持久化内存提升业务单成本性能，容器场景存储技术优化等课题。期望通过社区平台，打造标准的高性能存储技术软件栈，推动软硬件协同发展。

高性能网络 SIG（Special Interest Group） ：在云计算时代，软硬件高速发展，云原生、微服务等新的应用形态兴起，让更多的数据在进程之间流动，而网络则成为了这些数据流的载体，在整个云时代扮演者前所未有的重要角色。在这个万物互联的时代，云上的网络通信效率对各种服务至关重要，高性能网络兴趣组致力于利用 XDP、...

近日，开放原子开源基金会举办了技术监督委员会（以下简称“TOC”）第六十九次全体会议，会上针对新一届 TOC 成员改选进行了公正公平的投票，龙蜥社区理事长马涛当选开放原子开源基金会 TOC 副主席。

近日，北京联想超融合科技有限公司（简称“联想超融合”）签署了 CLA（Contributor License Agreement，贡献者许可协议），正式加入龙蜥社区（OpenAnolis）。

这个问题的标准答案是 Java 机密计算技术，它将机密计算技术引入 Java 的世界，为 Java 程序的安全性带来了重大的提升。基于此，龙蜥社区云原生机密计算 SIG 推出了 Java 机密计算的具体实现技术——Teaclave Java TEE SDK， 以下简称 Teaclave Java。该技术具有以下显著优点：

GOPS 全球运维大会由高效运维社区（GreatOPS）、开放运维联盟（OOPSA）和 DevOps 时代社区联合主办，指导单位为云计算开源产业联盟、FinOps 产业推进方阵。全球运维大会是国内第一个运维行业大会，面向互联网、金融、通信及传统行业广大运维技术人员，旨在传播先进技术思想和理念，分享业内最佳实践。龙蜥社区核心开发者...

操作系统迁移是一个复杂的工程，而在云原生时代，IaaS 与 PaaS 的迁移复杂度更高，且相互影响。因而操作系统迁移不再是一个单机维度的 OS 切换，而是系统性的迁移工程。针对这一痛点，龙蜥社区在支持用户进行操作系统迁移的过程中，逐步沉淀了一套行之有效的迁移方法论，并为 CentOS 用户提供了迁移到 Anolis OS 的迁移...

3 月运营月报来啦！从龙蜥看点、龙蜥生态、龙蜥活动、精彩内容推荐等几方面总结、回顾了 3 月发生的重要事件。以下是社区运营报告，也欢迎更多的开发者加入，与我们一起共建龙蜥社区。

近日，龙蜥社区正式推出围绕操作系统迁移和运维的自动化运维平台 SysOM 2.0 版本，此次升级从架构到核心功能都做了优化升级，包含三个核心能力：操作系统迁移、全面升级的诊断中心和整体架构的升级。SysOM 2.0 将为用户提供包括迁移评估、迁移工具、迁移前后的对比和系统优化在内的完整迁移功能，保障了用户从迁移到运维...

近日，龙蜥社区系统安全 MeetUp 圆满结束，来自 Arm、阿里云、海光、Intel、统信软件、AMD、达摩院、蚂蚁集团、中科微澜及北京大学等 42 位专家、学者和意见领袖参加了本次活动。会上正式发布《商用密码技术最佳实践白皮书》和《云原生机密计算最佳实践白皮书》两大龙蜥社区操作系统安全白皮书，致力于帮助广大面临 OS ...

近日，深圳大普微电子科技有限公司（简称“大普微”）签署了CLA（Contributor License Agreement，贡献者许可协议），正式加入龙蜥社区（OpenAnolis）。

通常我们会以文件作为数据载体，使用磁盘，USB 闪存，SD 卡等存储介质进行数据存储，即便数据已经离线存储，仍然不能保证该存储介质不会丢失，如果丢失那么对于我们来说有可能是灾难性的事件。因此对这些离线存储的重要数据文件进行加密是非常有必要的，本节将介绍如何使用国密算法加密文件系统中的文件。

JavaScript 是开发者数量最庞大的编程语言，Node.js以其跨平台、易用的特性广泛使用于服务端、桌面应用等场景，但其通用性也限制了一些场景下特定的优化。我们针对 Node.js 在服务端的场景，基于 SIG 成员在相关方向的探索，提供了一系列性能优化、标准化测试方案。本次我们首先发布的是 Noslate Anode 在 Intel 平台上...

阿里云联袂「龙蜥社区」生态，推出全新的「应用诊断分析平台」，它是一款分析功能丰富、诊断能力完备的平台，它可以帮助用户高效定位应用性能、异常行为、内存泄漏、程序崩溃等问题。

Intel Sapphire Rapids(简称SPR)即第四代至强可扩展处理器，是 Intel 承上启下的一代产品。新引入增强指令、硬件加速器、 AMX 矩阵计算、SGX 机密计算、Scalable IOV、PCIe 5.0、CXL1.1 协议，涵盖了计算、安全、I/O 及虚拟化方面的众多技术升级和增强。

在云原生、桌面、终端等应用领域，为了高效可信构建，分发和运行镜像，解决方案一般倾向选择只读方案，其优势在于分发和签名校验、写保护、器件故障可靠恢复等。通用文件系统如 EXT4 和 XFS 往往不能充分满足镜像极致大小、压缩、去重及可复现构建等需求，且通用文件系统冷门特性会增加格式复杂度，影响分发和执行环节的...

不同的应用程序，通常需要不同的调度策略来优化性能。而内核发布周期很长，升级内核的成本通常较高，优化无法快速规模化部署。并且针对特定应用的调度器优化，常常造成其他场景的性能回退，发生问题也难以回滚。通过传统热修复技术，可以在不升级内核的情况下，实现内核局部更新和优化，针对性提升一些应用的性能。但传...

近日，成都北中网芯科技有限公司（以下简称“北中网芯”）签署了CLA（Contributor License Agreement，贡献者许可协议），正式加入龙蜥社区（OpenAnolis）。