版本概述

版本信息

repo 源列表

技术参数

主要更新

• 架构支持

• 板卡适配

• 专项适配国产硬件特性，包括鲲鹏 VirtCCA 机密虚拟机技术、海光 CSV1/2/3 安全虚拟化技术、飞腾虚机热迁移等。

• 优化内存管理：以复合页 folio 替代传统 page 管理，移除不必要复合页转换，减少 LRU 链表数量，提升内存回收效率并降低碎片化。

• 支持 EEVDF 调度器，显著改善延迟敏感型任务（如实时任务、交互式任务）的响应性和确定性；

• 支持 sched_ext 可编程调度：基于 eBPF 实现用户态动态编写调度策略，提供极致的可扩展性和灵活性。

• MPTCP 多路径全量特性支持：允许应用程序使用多个网络路径进行并行数据传输，智能地将流量分配至不同传输路径，提高数据传输的可靠性和吞吐量。

• dm vdo 去重和压缩功能特性支持：通过在块存储层透明地实现高级数据缩减功能，显著提升物理存储利用率。

• bcachefs 文件系统全量特性支持，提供企业级存储解决方案，适用于数据库虚拟化及大规模存储场景。

• 新增 kalert 智能故障预警框架：通过统一的内核故障预警框架来解决故障上报的零散性、极端性、易忽略性等，以实现故障上报、故障监测和故障管理的统一性。

• 支持 ketones 内核观察 ebpf 工具集：提供多个监控和可观测性工具，作为 BCC 的简化替代方案，提供增强的内核可观测性能力。

• 支持 netmaster 网络故障定位 ebpf 工具集：包括网络报文跟踪、网络故障诊断、网络丢包监测功能，帮助用户快速分析、定位网络问题。

• 优化大页场景下的内存水位线预留：以支持透明大页的使用需求，达到自适应调节预留内存的情况，释放内存给业务端使用。

• 支持 xfs 文件缓存并发写：支持对单个文件的缓存并发写入特性，大幅提升多进程对单文件缓存写入性能。

• 支持 xfs 全新 AF 空间分配算法：提供一种全新的空间分配算法，增加 xfs 在极度碎片化的情况下的空间利用率。

• 新增 sock 多路转发功能：针对网络转发应用场景，在内核 socket 层直接实现网络报文转发，优化报文转发路径，减少数据拷贝开销，提升网络转发效率，支持传输层协议的转换以及一对多的网络转发模型，满足高并发、低延迟的网络转发需求。

• 新增缓存 IO 亲和功能：在飞腾 S5000C 平台上，优先使用设备所在节点内存，降低跨 die 率，提升性能。

• GRUB 2 引导程序扩展 UEFI 动态内存管理，提升启动效率；新增 PCI/MMIO UART 支持增强兼容性；优化 loongarch64 平台 initramfs 加载能力；新增 KYLIN_ROOT_USE_UUID 配置项，支持根分区优先使用 UUID 标识。

• Shim 安全启动器默认开启 sbat 防回滚功能，强化启动链安全性；支持 x86_64/aarch64/loongarch64 平台安全启动认证。

• glibc 核心运行时库：malloc 引入 hugetlb 大页分配，支持场景化性能调优；新增 Safe-Linking 机制防护堆指针劫持攻击；AArch64 支持 ARMv8.5-a 分支保护；x86 平台通过 AVX2 指令优化 strstr/memset 函数性能；libpthread/libdl 等库并入 libc，简化升级。

• OpenJDK8 进行海光/兆芯 CPU 深度优化；C2 编译器支持 AVX512 指令集；新引入 OpenJDK 21。

• systemd 系统管理器：新增僵尸进程回收与关键进程自愈机制；蓝屏故障显示二维码诊断；集成 systemd-storagetm 块设备共享工具；支持 eBPF 程序编译。

• 兼容 NVIDIA 等主流算力平台的软件栈，为用户提供高效的开发运行环境，全面支持各种 AI 平台，实现 AI 软件栈全栈兼容：

注意：以上容器镜像不属于本产品发布组件，不提供商业技术支持

注意：容器镜像集成的 CUDA、Pytorch、Tensorflow、vllm、chitu、llamacpp、llamafactory、unsloth、dynamo、3FS 等组件及其相关依赖，来自于对应官方发布组件，与 OS 集成提供的软件包版本存在差异

• 支持 AI 应用工具 kyCopilot，通过调用大模型及使用 RAG 技术，提供自然语言问答与辅助编程功能，显著提升用户在麒麟操作系统上的工作效率，大幅降低系统使用难度与开发门槛。

• 安全框架全新升级为 Kysec 2.0，扩展 LSM 形成 KSAF 可编程访问控制框架，实现了分层解耦的内核安全访问控制架构，支持定制灵活的管控策略定义，实现对应用程序和资源访问权限管控以支持更多的安全接口，并允许其他模块在核外共同使用。

• 身份认证提供基于证书的 UKEY 本地和远程双因子登录认证，提高系统边界安全。完善全栈国密，strongswan、gnutls、crypto-policies、openssl 等增加国密支持，并在工具中增加基于国密算法的使用。

• PostgreSQL 数据库：支持超 1GB 大表存储；内存/磁盘排序性能优化；修复关系截断导致的数据损坏风险；强化 libpq 字符串处理；修复 CVE-2024-10979 漏洞（PL/Perl 环境变量越权修改）。

• kylin-sysassist 智能运维助手：一键全量/选择性日志采集，降低技术门槛，提升效率；自动检测系统漏洞/缺陷/不合理配置，提供修复方案；检查关键服务状态及内核调试参数；进程（CPU/ 内存/状态/信号）、内存（泄漏/回收）、存储（文件句柄/inode）、网络（数据包）多维监控；智能分析进程资源瓶颈（核内外内存/火焰图可视化）、网络问题（丢包/延时/IP 转换）。

• kynetobser 网络故障分析技术工具：利用 ebpf 技术分别收集被监控节点协议栈各层流量信息并可将节点收集的信息进行统一分析。

• exmonitor 应用性能监控：实时追踪应用性能指标异常，联动系统资源（CPU/ 内存/进程/网络/磁盘）监控；僵尸进程检测、网卡带宽利用率分析、磁盘时延告警，多维度关联定位根因。

• 存储 IO 诊断工具：eBPF 监控文件系统调用，实时输出元数据操作（时间/进程/PID/ 文件路径）；块层 IO 追踪：捕获读写位置/大小/类型，支持进程级数据活跃度统计；日志归档+实时打印双模式，快速定位 IO 性能故障。

• 文件系统元数据监控：专为 iSCSI 设计，监控 XFS/EXT4 文件系统关键元数据破坏行为；记录直接写入/缓存写入事件，关联进程 ID/ 内核调用栈，实时 syslog 告警。

• kyupgrade 原地升级工具：支持银河麒麟高级服务器操作系统 V10 系列产品在不重新部署业务应用的情况下原地升级到 V11 2503。

• kylin-pkgchecker 兼容性分析工具：支持软件包/系统级兼容性分析；检测维度：ABI/API 变更、包依赖/命令/服务/配置差异、动态库接口差异；输出 HTML 可视化报告+CSV 接口差异数据，支持本地同名包版本对比。

• kycompatguard 兼容性守护工具：守护已安装应用兼容性，阻断 dnf/yum 变更引发的兼容性破坏；支持 rpm/tar/tar.gz/zip 目录形式程序包分析，集成包管理器实时防护。

• kylin-warm 热补丁系统：标准化配置文件驱动热补丁制作，支持6.6内核（x86/ARM/ 龙芯）及 glibc/qemu/openssl；创新热补丁顺序控制引擎，确保加载/激活/卸载过程安全可靠；新增内核模块依赖检查、符号冲突校验、被替换模块检测三重防护机制。

• extuner 场景调优工具：全量采集 CPU/ 内存/磁盘/网络/日志数据，输出 HTML 性能瓶颈报告；内置大数据/数据库/中间件等场景专家参数库，支持一键下发；AI 智能调优：通过函数拟合推导最优参数组合，加密混淆技术保护调优方案。

• kyldop 动态调优工具：基于 netlink 监控进程生命周期，按需实施环境变量/sysctl 参数优化；国密算法加密方案，支持无损回滚机制，确保调优安全可控。

• 系统授权激活组件增强：新增产品密钥激活、客户端取消激活、跨产品架构授权功能；完成与 KMS 2.5 的兼容适配；修复内存泄漏、KMS 广播激活失败等关键问题。

• 支持产品订阅：支持在线场景下客户将设备注册到远程服务器中，并管理设备的订阅信息。