Anolis OS 23.5 发布:全新平台支持、DDE 桌面升级,安全与多架构能力再度跃升

盛夏七月,龙蜥社区正式发布 Anolis OS 23.5 版本。作为 Anolis OS 23 系列的第六个版本,Anolis OS 23.5 在延续多架构同源异构稳定交付的基础上,带来了 DDE 桌面环境的大版本升级、全面覆盖的国产芯片新平台支持,以及超过 105 个重要级别以上安全漏洞的修复,充分体现了龙蜥社区"安全为本、生态为先"的版本理念。

多架构纵深:国产芯片新平台全面覆盖

Anolis OS 23.5 持续深化与国产芯片厂商的社区协作,在同一内核基线 6.6.102 的基础上,从 6.6.102-5.2 升级内核到 6.6.102-6,这个版本实现了对三大国产处理器新平台的首发支持,主要包含:

  • 海光新一代桌面级 CPU:完成了对海光最新微架构的大量特性支持,涵盖关键领域的特性支持。

  • 兆芯 KH-50000:龙蜥社区与兆芯持续深入合作,实现了对全新平台的 CPU 识别、频率管理和性能调优等领域的完整适配。

  • 鲲鹏 950:在 ARM 架构上进一步扩展,完成了对鲲鹏 950 处理器的使能和相关驱动的支持。

同时在同源异构的架构设计下,新版本延续支持以一份代码库、四种架构交付的方式对外发布,让开发者无需为不同芯片平台维护独立分支,即可获得全架构一致的操作系统体验。目前龙蜥社区实现了 x86_64/aarch64/loongarch64/riscv64 四架构操作系统的同步交付。

桌面焕新:DDE 迎来主版本升级

Anolis OS 23.5 对 DDE 桌面环境进行了全面升级------版本由 2022 升级至 2026,覆盖 35 个核心组件的深度更新和 12 个全新组件的引入:

  • 文件管理器:从 5.8 升级至 6.0,全新界面与交互体验;

  • 控制中心、启动器、任务栏等核心交互组件全面升级至 5.7/5.8 系列;

  • DTK 基础库整体升级至 5.6 系列,UI 渲染与组件框架焕然一新;

  • KDE Frameworks 由 5.68 升级至 5.113,底层技术栈全面现代化;

  • 新增全局搜索、磁盘管理器、PDF 渲染引擎、应用加速框架等组件。

此次升级使 Anolis OS 的 DDE 桌面体验持续提升,为桌面场景提供了更多元的可用方向。

工具链演进:面向 AI 时代的开发基础设施

Anolis OS 23.5 在开发工具链领域进行了多维度的能力扩展,服务于日益增长的 AI 和云原生开发需求:

1、Python 3.12 正式引入:提供运行时、pip 和 setuptools。支持与主线版本共存,可通过 pip 组件自行管理python3.12 的生态,为 AI/ML 生态的最新框架提供运行基础。

2、GCC 15 Developer Toolset:通过 Developer Toolset 机制引入最新 GCC 15 编译器,开发者可在不影响系统默认工具链的前提下使用最新编译特性。

3、Rust 1.93 / Golang 1.25:两大系统级编程语言同步大版本升级,性能与安全特性全面提升。

4、Alibaba Dragonwell JDK 21/25:新增 Java 21 与 Java 25 长期支持版本,满足企业级 Java 应用的多版本并存需求。

安全保障:105+ 重要漏洞修复与密码技术增强

安全始终是龙蜥社区的核心关注。Anolis OS 23.5 在版本研发期间完成了 105 个重要级别(Important)以上 CVE 的修复,覆盖 curl、golang、httpd、php、postgresql、systemd 等核心组件。

同时在密码技术方向,龙蜥社区携手海光信息取得重要进展:

  • CIS 驱动:新增密码指令集硬件加速驱动,提升国密算法执行效率;

  • ccp-mdev 驱动:支持加密协处理器的设备虚拟化,实现密码算力的灵活分配;

  • SM4-XTS/GCM 模式:完成Hygon C86-4G SM4 对称加密算法的块加密工作模式适配;

  • 热迁移支持:密码加速引擎支持 HCT 热迁移,保障业务连续性;

  • HostData & Attestation:支持运行时度量应用程序,支持 CSV3 虚拟机从启动至进入OS的链式度量,认证报告包含 RTMR 寄存器状态信息,支持鉴权实体验证 CSV3 虚拟机启动状态。

完整的版本变动信息可以从 Anolis OS 23.5 发布纪要获取,最新的安全更新可从 ANAS 中获得。

Anolis OS 23.5 发布纪要:文档中心 - OpenAnolis 龙蜥操作系统开源社区文档中心

ANAS:ANAS(OpenAnolis Advisory System)

如何获取

您可以访问龙蜥社区官方源地址获取 Anolis OS 23.5,提供 ISO、QCOW2、Docker 等多种镜像格式,覆盖 x86_64、aarch64、loongarch64、riscv64 四种架构,用户可根据实际需要自行选取。

Anolis OS 23.4 的用户可以随时通过 yum update 升级获取最新内容,龙蜥社区将保证升级的稳定性和可用性。

Anolis OS 23.5 下载链接:https://mirrors.openanolis.cn/anolis/23.5

致谢

感谢海光信息、浪潮信息、兆芯、中兴通讯|中兴新支点、龙芯中科、统信软件、中科曙光、红旗软件、Intel、AMD、无锡先进技术研究院和阿里云等(排名不分先后)各理事单位对 Anolis OS 23.5 版本研发过程中的大力支持。

特别感谢浪潮信息对龙蜥社区安全领域的贡献。在 Anolis OS 23.5 版本周期内,浪潮信息总提交 280+ 个 PR,覆盖 CVE 600+个,有力地缓解了龙蜥社区在安全漏洞领域的压力,保障了 Anolis OS 23.5 版本的安全质量。

反馈 Bug 链接:https://bugzilla.openanolis.cn

------ 完 ------

相关推荐
humors2212 小时前
新手笔记本/路由/手机安全问题小记
安全·华为·电脑·手机·路由器·笔记本·tplink
廋到被风吹走2 小时前
【AI】从“卖能力“到“卖信任“,合规与安全成为新战场
人工智能·安全
FrameNotWork3 小时前
HarmonyOS 6.0 文件加密与安全存储:从哈希到硬件级密钥管理全链路实战
安全·哈希算法·harmonyos
栩栩云生5 小时前
命令行的门槛从"会写"变成了"会拦"
安全·ai编程·命令行
GitLqr5 小时前
别再盲目复制了:彻底搞懂 CORS 的本质与那些“神坑”
安全·http·面试
xian_wwq6 小时前
【案例分析】Hugging Face生产基础设施入侵攻击分析
网络·安全
2401_873479407 小时前
如何识别C2通信中的恶意出站IP?IP离线库+威胁情报融合方案
网络·tcp/ip·安全·ip
北冥you鱼8 小时前
OpenZeppelin Contracts 完全指南:从入门到精通,构建安全的智能合约
安全·区块链·智能合约
头茬韭菜9 小时前
4.9 SSRF 防护 — Web 工具的出站安全与私有 IP 拦截
前端·tcp/ip·安全